Mavento
Accedi

Informativa sulla privacy

Ultimo aggiornamento: 15/09/2026

Questa informativa descrive come Mavento tratta i dati personali degli utenti del servizio SaaS di gestione spese e scadenze, in conformità al Regolamento (UE) 2016/679 (GDPR), al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 e alla normativa italiana applicabile in materia di cookie e comunicazioni elettroniche.

1. Titolare del trattamento

Il titolare del trattamento è NoxoN di Danilo Mammana (P.IVA 14883550965) .

Per l’account, la fatturazione, la sicurezza della piattaforma e la misurazione di prodotto, NoxoN di Danilo Mammana agisce tipicamente come titolare. Per i contenuti operativi caricati dal team (spese, documenti, anagrafiche), l’organizzazione cliente determina finalità e mezzi del trattamento all’interno del proprio spazio: in tale contesto NoxoN di Danilo Mammana tratta i dati per erogare il servizio SaaS secondo le istruzioni contrattuali e le funzionalità scelte dagli utenti autorizzati.

Per richieste relative alla privacy: mavento@noxon.cloud.

2. Categorie di interessati

  • utenti registrati (amministratori, membri del team, profili in sola lettura);
  • partecipanti senza accesso inseriti per quote/titolarità, se i relativi dati sono forniti dal team;
  • visitatori delle pagine pubbliche del sito (landing, pricing, privacy, termini), nei limiti della sezione cookie;
  • contatti che scrivono a supporto o privacy.

3. Dati personali trattati

A seconda delle funzionalità attivate, Mavento può trattare:

  • dati di account (nome, email, login, credenziali hashate, ruolo/profilo di accesso nel team);
  • dati di fatturazione e abbonamento (piano, stato, riferimenti di pagamento gestiti da Stripe; Mavento non conserva i dati completi della carta);
  • contenuti operativi inseriti dall’utente (spese, scadenze, creditori, proprietà, documenti caricati, note, classificazioni);
  • dati tecnici di utilizzo e sicurezza (log di accesso, indirizzo IP, user-agent, eventi anti-abuso);
  • preferenze di notifica (email, browser push, Telegram) e integrazioni collegate (es. Google Calendar);
  • metadati di elaborazione AI su documenti (testo estratto / risposte del modello), senza finalità di marketing;
  • per le interrogazioni AI sulle spese: solo il testo della domanda e i nomi di etichette/tipologie/creditori del catalogo (non causali, IBAN, codici MAV/IUV né elenchi grezzi di spese); i totali e gli elenchi restano calcolati sul tuo account;
  • eventi di prodotto first-party (visite ed eventi di funnel) salvati sui nostri server in forma operativa/aggregabile, senza cookie di profilazione pubblicitaria.

4. Finalità e basi giuridiche

  • Erogazione del servizio (art. 6.1.b GDPR — esecuzione del contratto): account, gestione spese, avvisi, supporto.
  • Fatturazione e abbonamenti (art. 6.1.b / 6.1.c): piani, trial, obblighi contabili/fiscali, pagamenti tramite Stripe.
  • Sicurezza e prevenzione abusi (art. 6.1.f — legittimo interesse): autenticazione, log, limiti anti-abuso, tutela della piattaforma e degli altri utenti.
  • Integrazioni opzionali (art. 6.1.a e/o 6.1.b): Google Calendar, Telegram, notifiche push, solo se attivate dall’utente.
  • Miglioramento qualità elaborazione documenti (art. 6.1.b / 6.1.f): uso di modelli AI per proporre dati da confermare; l’utente resta responsabile della conferma.
  • Misurazione di prodotto first-party (art. 6.1.f): comprensione dell’uso del servizio per migliorarne affidabilità e onboarding, senza vendita di dati né profilazione pubblicitaria di terzi.

I dati non sono venduti e non sono usati per profilazione pubblicitaria di terzi.

5. Destinatari e servizi terzi

Per erogare Mavento ci avvaliamo di fornitori che agiscono come responsabili del trattamento (o titolari autonomi, ove previsto dalla loro policy), tra cui:

  • Stripe — gestione pagamenti e abbonamenti. Policy: stripe.com/privacy
  • Google — autenticazione OAuth e, se collegato, Google Calendar. Policy: policies.google.com/privacy
  • Telegram — bot e notifiche, solo se l’utente collega l’account. Policy: telegram.org/privacy
  • Fornitori LLM / vision (es. Google Gemini o altri configurati dal gestore della piattaforma) — elaborazione dei documenti caricati per estrarre dati di spesa; l’esito è sottoposto a revisione dell’utente.
  • Hosting / infrastruttura — server, storage e servizi necessari all’operatività dell’applicazione.

I dati restano isolati per azienda (multi-tenant). L’accesso interno è limitato a personale autorizzato e, per alcune funzioni di piattaforma, a superadmin.

6. Trasferimenti verso Paesi terzi

Alcuni fornitori (in particolare servizi cloud, pagamenti o modelli AI) possono trattare dati anche fuori dallo Spazio Economico Europeo. In tal caso il trasferimento avviene, ove richiesto, sulla base di decisioni di adeguatezza della Commissione europea, Clausole Contrattuali Standard o altre garanzie ammesse dagli artt. 44 e ss. GDPR.

7. Integrazione Google Calendar

Mavento richiede l’autorizzazione Google Calendar (https://www.googleapis.com/auth/calendar) per:

  • creare, se assente, un calendario dedicato denominato «Mavento» (nome configurabile);
  • creare, aggiornare ed eliminare eventi relativi a scadenze di pagamento e reminder;
  • elencare i calendari dell’account affinché l’utente possa, se lo desidera, scegliere una destinazione diversa dalle Preferenze.

L’applicazione è progettata per usare il calendario dedicato «Mavento» come destinazione predefinita degli eventi, in modo da non mescolarli con il calendario principale. L’autorizzazione Google consente tecnicamente l’accesso ai calendari dell’account: Mavento non sfrutta tale accesso oltre a quanto necessario per l’elenco calendari e la sincronizzazione degli eventi di spesa/reminder descritti sopra.

I dati del calendario non sono utilizzati per finalità di marketing e non sono ceduti a terzi. L’utente può scollegare Google in qualsiasi momento dalle Preferenze; dopo la disconnessione Mavento non crea più eventi. Gli eventi già creati restano sul calendario Google dell’utente, che può eliminarli o nascondere/eliminare il calendario «Mavento» da Google Calendar.

8. Conservazione e sicurezza

  • i dati dell’account e operativi sono conservati per la durata del rapporto contrattuale e, dopo la cessazione, per i termini di legge necessari (es. obblighi fiscali/contabili, tutela in giudizio);
  • documenti caricati e log tecnici sono conservati per il tempo necessario all’erogazione, alla sicurezza e all’eventuale accertamento di abusi;
  • token OAuth e segreti sono protetti con misure tecniche adeguate (crittografia, controllo accessi, isolamento tenant);
  • in ambiente demo alcuni dati possono essere mascherati e le comunicazioni esterne limitate;
  • adottiamo misure organizzative e tecniche proporzionate al rischio (autenticazione, segregazione multi-tenant, backup, limitazione privilegi), senza pretendere sicurezza assoluta.

10. Processi decisionali automatizzati

Mavento può usare modelli di intelligenza artificiale per proporre dati estratti dai documenti (importo, scadenza, creditore, ecc.). Non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato: la conferma e la correzione restano a carico dell’utente.

11. Diritti degli interessati

Puoi esercitare, nei limiti di legge (artt. 15–22 GDPR), i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare i consensi alle integrazioni opzionali senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Scrivi a mavento@noxon.cloud. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

12. Minori

Il servizio è destinato a utenti maggiorenni e a organizzazioni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se ritieni che un minore abbia fornito dati, contattaci per la cancellazione.

13. Aggiornamenti di questa informativa

Possiamo aggiornare la presente informativa per ragioni normative, organizzative o di prodotto. La data di «Ultimo aggiornamento» in testa alla pagina indica la versione vigente. Le modifiche sostanziali saranno comunicate con mezzi adeguati (es. avviso in app o email), ove richiesto.

14. Contatti