Privacy · Celebron e Sinapsi
Informativa sul trattamento dei dati personali
Come Celebron S.r.l. tratta i dati personali di chi visita il sito, ci scrive, lavora con noi o usa Sinapsi, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 30 giugno 2003, n. 196.
Ultimo aggiornamento: 19 ottobre 2026
1Chi tratta i dati
Il titolare del trattamento è Celebron S.r.l., Via Roggia Guidana 4, 24126 Bergamo, C.F. e P.IVA 03995290164. Per ogni richiesta sulla privacy scrivete a info@celebron.it o alla PEC celebronsrlbg@legalmail.it, con «Privacy» nell’oggetto.
Celebron non ha designato un responsabile della protezione dei dati (DPO), perché oggi non ricorrono le condizioni dell’art. 37 del GDPR. Ne valuterà la nomina con la crescita del servizio Sinapsi e ne pubblicherà qui i contatti.
2A chi si rivolge
- a chi visita celebron.it;
- a chi ci contatta per e-mail, PEC, telefono, LinkedIn o agli eventi;
- ai referenti di clienti, potenziali clienti, partner e fornitori;
- agli utenti autorizzati della plancia Sinapsi e dell’app;
- a chi invia documenti all’indirizzo sinapsi@celebron.it;
- a chi riceve le nostre comunicazioni informative.
Per i dati personali contenuti nei documenti che le imprese clienti affidano a Sinapsi, Celebron agisce per conto dell’impresa: vedi il punto 5.
3Quali dati trattiamo, perché e per quanto tempo
| Perché | Quali dati | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Far funzionare il sito e proteggerlo | dati tecnici di navigazione: indirizzo IP, browser, pagine richieste, data e ora | legittimo interesse alla sicurezza e al funzionamento (art. 6.1.f) | fino a 6 mesi, salvo che servano ad accertare abusi o reati informatici |
| Rispondere a chi ci scrive | nome, ente, ruolo, recapiti, contenuto della richiesta | misure precontrattuali richieste dall’interessato e legittimo interesse a rispondere (art. 6.1.b e f) | 24 mesi dall’ultimo contatto, se non segue un incarico |
| Gestire incarichi, contratti e forniture | dati dei referenti di clienti e fornitori, dati di fatturazione e pagamento; per gli addebiti dei canoni Sinapsi, IBAN e mandato SEPA oppure tipo e ultime cifre della carta: i numeri completi delle carte li custodisce solo il prestatore di servizi di pagamento | esecuzione del contratto e obblighi di legge (art. 6.1.b e c) | per la durata del rapporto e poi 10 anni, come impone la legge per le scritture contabili (art. 2220 c.c.) |
| Dare accesso alla plancia Sinapsi e all’app | nome, e-mail, telefono, ruolo, codici di accesso, registri degli accessi e delle operazioni | esecuzione del contratto e legittimo interesse alla sicurezza (art. 6.1.b e f) | per la durata del contratto; i registri degli accessi 12 mesi |
| Ricevere i documenti a sinapsi@celebron.it | indirizzo e nome del mittente, Codice cliente, data, oggetto, testo e allegati | esecuzione del contratto con l’impresa cliente e legittimo interesse a verificare che il mittente sia autorizzato (art. 6.1.b e f) | i dati del messaggio per la durata del contratto; gli allegati come indicato al punto 5 |
| Inviare comunicazioni informative, inviti e analisi di mercato | e-mail, nome, ente | consenso (art. 6.1.a), revocabile in ogni momento; per i clienti, legittimo interesse per servizi analoghi (art. 130, comma 4, del Codice privacy), con diritto di opporsi | fino alla revoca o all’opposizione |
| Adempiere agli obblighi antiriciclaggio | dati identificativi e documento d’identità di chi rappresenta l’impresa cliente e dei titolari effettivi, cariche, informazioni sullo scopo e sulla natura del servizio, esito delle verifiche | obbligo di legge (art. 6.1.c): D.Lgs. 21 novembre 2007, n. 231 | 10 anni dalla fine del rapporto (art. 31 del D.Lgs. 231/2007) |
| Rispettare la legge e difendere i nostri diritti | i dati necessari al caso | obbligo di legge e legittimo interesse (art. 6.1.c e f) | per i tempi di legge o fino alla fine dell’eventuale contenzioso e dei termini di prescrizione |
Non usiamo i dati per profilazione pubblicitaria e non li vendiamo.
4Se i dati sono obbligatori
I dati necessari a rispondere, a concludere ed eseguire un contratto o a rispettare la legge sono indispensabili: senza, non possiamo dar seguito alla richiesta o al servizio. Il consenso alle comunicazioni informative è facoltativo e il rifiuto non ha conseguenze.
5I dati dei clienti trattati in Sinapsi
Le imprese clienti affidano a Sinapsi informazioni finanziarie, fiscali e societarie: fatture, movimenti bancari, bilanci, contratti, dati di credito, cedolini, atti giudiziari e tributari. Questi documenti contengono spesso dati di persone, come soci, amministratori, garanti, dipendenti, clienti, fornitori e controparti, e talvolta dati di categorie particolari, come quelli sanitari che emergono dai cedolini.
Per questi dati il titolare è l’impresa cliente; Celebron li tratta come responsabile del trattamento ai sensi dell’art. 28 del GDPR, solo per prestare il servizio e secondo l’Accordo sul trattamento dei dati, che fa parte del contratto. Chi vuole esercitare i propri diritti su questi dati si rivolge all’impresa; se la richiesta arriva a Celebron, la inoltriamo all’impresa senza ritardo.
I procedimenti penali restano fuori da Sinapsi: chiediamo alle imprese di non inviarci atti penali e, se li riceviamo per errore, li cancelliamo e le avvisiamo.
6Dove sono custoditi i dati e come li proteggiamo
La gestione, il controllo e la custodia dei dati sono compito di Celebron. Li conserviamo su server protetti di un fornitore di servizi cloud di primaria importanza, come Amazon Web Services, gestiti dal fornitore stesso o da un suo partner ufficiale, con data center nell’Unione europea, certificazione ISO/IEC 27001 e accordo sul trattamento dei dati conforme all’art. 28 del Regolamento (UE) 2016/679.
Le misure principali: cifratura dei dati in transito e a riposo; accesso riservato al personale autorizzato, con credenziali personali, autenticazione a più fattori e registro delle operazioni; dati di ogni impresa separati da quelli delle altre; copie di sicurezza cifrate; verifiche periodiche; una procedura per gestire e notificare le violazioni dei dati nei tempi di legge. Con l’aumento dei clienti Celebron adegua memoria, server e misure di sicurezza, mantenendo queste garanzie.
La casella sinapsi@celebron.it è solo un punto di passaggio: i documenti ricevuti vengono trasferiti nell’ambiente protetto e tolti dalla casella entro trenta giorni.
7Intelligenza artificiale
Sinapsi usa sistemi di intelligenza artificiale per leggere i documenti, collegarli, fare previsioni e proporre interventi; la squadra Celebron verifica e firma, e le decisioni restano all’impresa. Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici sulle persone (art. 22 GDPR) e non usiamo i dati per addestrare modelli di intelligenza artificiale di terzi. I dettagli sono nella pagina Come usiamo l’intelligenza artificiale.
8A chi possono essere comunicati i dati
- alle persone autorizzate di Celebron e ai collaboratori vincolati alla riservatezza;
- ai fornitori che trattano i dati per nostro conto come responsabili: servizi cloud e di archiviazione, posta elettronica, sito web, modelli di intelligenza artificiale, software amministrativi; l’elenco dei fornitori di Sinapsi è nell’Accordo sul trattamento dei dati;
- al prestatore di servizi di pagamento che gestisce gli addebiti dei canoni Sinapsi (Stripe), per gli incassi, la prevenzione delle frodi e gli obblighi di legge che lo riguardano;
- ai professionisti che lavorano con noi o per il cliente, come commercialisti, avvocati e tributaristi, solo quando serve all’incarico e, per Sinapsi, solo su indicazione dell’impresa cliente;
- alle autorità pubbliche, quando la legge lo impone, compresa l’Unità di informazione finanziaria per l’Italia per le segnalazioni antiriciclaggio.
I dati non sono diffusi né venduti. Fuori da questi casi Celebron non li comunica a banche, confidi, associazioni o altri terzi e non dà loro accesso alla plancia: se l’impresa cliente lo vuole, è lei a consegnare i documenti che sceglie, in PDF sigillati.
9Trasferimenti fuori dall’Unione europea
I dati sono conservati nell’Unione europea. Alcuni fornitori, in particolare di modelli di intelligenza artificiale e di servizi di pagamento, possono elaborarli fuori dallo Spazio economico europeo: in questi casi il trasferimento avviene solo con le garanzie degli articoli 44–49 del GDPR, come una decisione di adeguatezza, per gli Stati Uniti l’EU-U.S. Data Privacy Framework, o le clausole contrattuali tipo della Commissione europea, con misure supplementari quando servono. Una copia delle garanzie si può chiedere a info@celebron.it.
10I vostri diritti
Potete in ogni momento:
- accedere ai vostri dati e averne copia;
- rettificarli;
- cancellarli;
- limitarne il trattamento;
- riceverli in un formato strutturato e trasmetterli a un altro titolare (portabilità);
- opporvi al trattamento basato sul legittimo interesse e, sempre, alle comunicazioni informative;
- revocare il consenso, senza effetti sui trattamenti precedenti.
Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi (art. 12 GDPR). Potete anche proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.
Per i dati trattati per gli obblighi antiriciclaggio questi diritti possono essere limitati, quando il loro esercizio pregiudicherebbe quegli obblighi (art. 2-undecies, comma 1, lettera a), del D.Lgs. 196/2003).
11Minori
Il sito e i servizi di Celebron sono rivolti a imprese e professionisti e non sono destinati ai minori di 18 anni.
12Modifiche a questa informativa
Possiamo aggiornare l’informativa per cambiamenti di legge o dei servizi. La data in alto indica l’ultima versione; ai clienti comunichiamo per e-mail le modifiche importanti.