Data di aggiornamento: 1 ottobre 2026
1. Titolare e contatti
Il titolare è R.E. & COM S.R.L., codice fiscale, partita IVA e numero di iscrizione al Registro delle imprese di Milano Monza Brianza Lodi 08687270960.
Contatto per ogni questione relativa ai dati personali: info@axettia.ai.
Per le altre informazioni sul trattamento dei dati personali consulta la Privacy Policy: https://axettia.ai/legale/privacy/.
2. Cosa sono cookie e tecnologie analoghe
I cookie sono piccoli file che un sito memorizza o legge sul dispositivo. Funzioni simili possono essere svolte da local storage, session storage, IndexedDB, identificativi, pixel, SDK e altre tecnologie.
Questa policy usa la parola «strumenti» per riferirsi a tutte queste tecnologie. La disciplina non dipende dal loro nome, ma dalla capacità di archiviare informazioni sul dispositivo o di accedere a informazioni già archiviate (art. 122 del d.lgs. 196/2003).
3. Pagine pubbliche e pagine di accesso
Le pagine informative del sito — la home, le pagine dei due moduli, gli abbonamenti e le informazioni legali — non scrivono alcun cookie, non usano local storage, session storage né IndexedDB e non caricano risorse da domini di terzi: gli script sono serviti dal dominio del sito.
Le pagine di accesso (axettia.ai/accedi/…) caricano, sempre dal dominio del sito, la libreria di autenticazione di Google (Firebase Authentication). All'apertura della pagina la libreria si avvia e crea nel browser due archivi IndexedDB sul dominio axettia.ai, descritti nella tabella della sezione 4: firebaseLocalStorageDb, che resta vuoto finché non accedi, e firebase-heartbeat-database. Non sono scritti cookie e non sono effettuate richieste a domini esterni finché non avvii l'autenticazione.
Non sono presenti sistemi di analisi, profilazione, pubblicità, pixel di social network, chat di terzi, video incorporati o mappe. Per questa ragione non compare alcun banner di consenso.
4. Che cosa succede quando accedi e lavori nella console
Quando avvii l'autenticazione o lavori nella console, gli strumenti servono a eseguire operazioni che hai richiesto: verificare la tua identità, mantenere la sessione e non farti perdere il lavoro in corso se ricarichi la pagina, cambi sezione o la sessione scade. Le console sono servite dai domini crisi.axettia.ai e revisione.axettia.ai.
| Strumento | Dove | Chi lo scrive e lo legge | Finalità | Durata |
|---|---|---|---|---|
firebaseLocalStorageDb (IndexedDB) | pagine di accesso | la libreria Firebase Authentication di Google, eseguita nel browser dalla pagina del sito | archivio predisposto dalla libreria per lo stato di autenticazione; con la configurazione di Axettia lo stato di accesso è tenuto nelle chiavi firebase:authUser:… descritte sotto | fino alla cancellazione dei dati del sito dalle impostazioni del browser |
firebase-heartbeat-database (IndexedDB) | pagine di accesso | la libreria Firebase di Google | registra le date in cui la libreria è stata usata e la sua versione, che la libreria trasmette a Google insieme alle richieste al servizio di autenticazione (intestazione X-Firebase-Client); non contiene identificativi dell'Utente | fino alla cancellazione dei dati del sito dalle impostazioni del browser |
Stato di accesso: chiavi firebase:authUser:… | pagine di accesso; local storage se scegli «Resta collegato», altrimenti session storage | la libreria Firebase Authentication di Google | conservare lo stato di autenticazione, fra una sessione e l'altra oppure nella sola scheda | con «Resta collegato», fino all'uscita dall'account, alla revoca o alla cancellazione dei dati del browser; senza, fino alla chiusura della scheda |
| Chiavi temporanee del flusso di autenticazione | pagine di accesso; session storage | le librerie Firebase Authentication e gcip-iap di Google | completare l'accesso, anche con reindirizzamento, e prevenire abusi durante lo scambio | durata del flusso |
axettia:ritorno | pagine di accesso; session storage | il codice di Axettia | ricordare in quale console tornare dopo l'accesso con Google nella stessa scheda | si cancella alla lettura, al rientro dall'accesso; comunque alla chiusura della scheda |
Cookie di sessione dell'Identity-Aware Proxy, fra cui quelli con nomi che iniziano per __Host-GCP_IAP_AUTH_TOKEN_ e GCP_IAP_XSRF_NONCE_ | domini delle console; cookie Secure e HttpOnly | Google Cloud Identity-Aware Proxy | mantenere la sessione autenticata verso la console e proteggere lo scambio da richieste contraffatte | durata della sessione definita dal servizio; l'uscita dall'account con il comando della console la chiude |
Bozza del lavoro in corso: axettia.crisi.bozza e axettia.revisione.bozza | console; session storage | il codice di Axettia; nessun terzo | permetterti di riprendere il lavoro nella stessa scheda dopo una ricarica, una scadenza della sessione o un cambio di pagina; non serve a riconoscerti, a misurare l'uso né a profilare | chiusura della scheda; uscita dall'account con il comando della console; «Scarta e ricomincia». Un browser che riapre le schede dopo un arresto può ripristinarla insieme alla scheda |
Incarico da riaprire: axettia.crisi.incarico-da-riaprire e axettia.revisione.incarico-da-riaprire | console; session storage | il codice di Axettia; nessun terzo | dopo «Scarta e ricomincia», riaprire l'incarico in cui stavi lavorando; contiene il solo identificativo dell'incarico | si cancella al primo uso, dopo la ricarica; comunque alla chiusura della scheda |
Copia del file analizzato: archivio axettia-documento | console; IndexedDB | il codice di Axettia; nessun terzo | riagganciare il bilancio al lavoro se la pagina si ricarica, quando lavori senza un incarico aperto oppure con un incarico per il quale la conservazione del bilancio nel fascicolo non è attiva (quando è attiva, il file sta nel fascicolo: Privacy Policy, sezione 4.7) | nessuna scadenza a tempo: vedi il paragrafo che segue la tabella |
La console verifica inoltre che la memoria della scheda funzioni scrivendo e togliendo nello stesso istante una chiave di prova (__axettia__), e la libreria di autenticazione fa lo stesso con chiavi che iniziano per __sak: non resta nulla.
La copia del file analizzato. Quando carichi un bilancio fuori da un incarico, o in un incarico per il quale la conservazione nel fascicolo non è attiva, la console ne mette una copia integrale nell'archivio IndexedDB axettia-documento del tuo browser, sul dominio della console: una sola per Utente e prodotto, fino a 30 MB, con nome, tipo, dimensione, impronta del contenuto, data e il tuo indirizzo email, che serve a non mostrare il file di una persona a un'altra. La copia resta sul tuo dispositivo, non viene trasmessa al server e non si cancella chiudendo la scheda né il browser. Non ha una scadenza a tempo: si elimina quando scarti il lavoro con «Scarta e ricomincia», carichi un altro file, apri un incarico diverso o chiudi quello aperto, esci dall'account con il comando della console oppure cancelli i dati del sito dalle impostazioni del browser (sezione 7). All'uscita dall'account la console attende la cancellazione per un tempo limitato: se il browser non la completa, la copia resta fino al primo degli altri eventi indicati. Ogni cancellazione riguarda la sola copia dell'Utente che la esegue.
La bozza del lavoro. La copia della bozza nel browser resta sul tuo dispositivo, nella memoria della singola scheda, e non viene inviata ai nostri sistemi in quanto tale. Vi confluiscono: l'indirizzo email con cui hai eseguito l'accesso, che serve a non mostrare il lavoro di una persona a un'altra; identificativo e denominazione dell'incarico aperto; nome, dimensione, tipo del file caricato e un'impronta calcolata sul suo contenuto, che permette di riconoscerlo se lo riselezioni; i parametri professionali impostati; le decisioni sul bilancio di verifica, compresi profilo di lettura, mappa dei conti, righe dichiarate e conferme su livelli e subtotali; i risultati dell'elaborazione; il testo del referto e delle sue stesure precedenti; le citazioni e le tracce di calcolo che li accompagnano; la versione dell'applicazione che li ha prodotti. La bozza non contiene il file caricato: l'impronta è un valore calcolato dal quale il documento non si ricostruisce. Il file può invece restare nell'archivio axettia-documento descritto sopra.
Quando la console indica che il fascicolo server è attivo, una selezione normalizzata dei dati del lavoro viene trasmessa e conservata sul server. Questa persistenza è distinta dalla memoria del dispositivo, non costituisce uno strumento disciplinato dall'art. 122 ed è descritta nella Privacy Policy, sezione 4.6.
Il Titolare considera strettamente necessari ai sensi dell'art. 122, comma 1, del d.lgs. 196/2003 gli strumenti della tabella, perché eseguono l'autenticazione o una funzione richiesta dall'Utente e non comportano tracciamento né profilazione; per questo non chiede un consenso.
Quando questi strumenti contengono dati personali, la base giuridica è l'esecuzione del contratto e delle misure richieste dall'Utente e, per la sicurezza ulteriore, il legittimo interesse del Titolare (art. 6, par. 1, lett. b e f, GDPR). L'interesse legittimo non è usato per evitare un consenso dove l'art. 122 lo richiederebbe.
5. Accesso con Google
Se scegli «Continua con Google», il browser comunica con Google e con il dominio di autenticazione auth.axettia.ai, gestito dal servizio di autenticazione di Google, e può usare cookie o altri strumenti già presenti o necessari al tuo account Google. Questa comunicazione avviene perché hai richiesto quel metodo di autenticazione.
L'accesso con email e password resta sempre disponibile come alternativa: puoi creare le credenziali Axettia dalla stessa pagina di accesso e non sei tenuto ad avere un account Google.
Google tratta alcuni dati come fornitore del Titolare e altri come titolare autonomo del proprio servizio. Le informazioni di Google sono disponibili a:
https://policies.google.com/privacy;https://policies.google.com/technologies/cookies.
6. Strumenti non necessari: non ne usiamo
Axettia non utilizza strumenti di analisi non strettamente necessaria, profilazione, pubblicità o remarketing, tracciamento tramite social network, personalizzazione commerciale fra siti o dispositivi.
Se in futuro fossero introdotti, saranno bloccati fino alla tua scelta e questa policy sarà aggiornata prima dell'attivazione. In quel caso il Titolare si impegna a: mostrare un primo livello con informazione sintetica e i comandi «Accetta tutti» e «Rifiuta» di pari evidenza, oltre all'accesso alla scelta granulare; usare caselle inizialmente disattivate; registrare la scelta e poter dimostrare il consenso; offrire un comando persistente per rivedere le preferenze; consentire una revoca semplice quanto il consenso; non far valere come consenso il semplice scorrimento o la prosecuzione della navigazione; non riproporre la richiesta prima di sei mesi dopo un rifiuto, salvo cambiamento sostanziale. Eventuali strumenti di misurazione saranno considerati tecnici soltanto se rispettano tutte le condizioni indicate dal Garante nelle linee guida del 10 giugno 2021.
7. Come gestire gli strumenti
Ogni strumento si cancella in modo diverso:
- bozza del lavoro: con «Scarta e ricomincia», che compare accanto all'avviso di ripresa, senza uscire dalla console; con l'uscita dall'account dal comando della console; chiudendo la scheda, salvo ripristino della scheda da parte del browser. Le altre schede aperte hanno una memoria propria e non sono toccate. Se il fascicolo server è attivo, «Scarta e ricomincia» elimina anche la bozza corrente sul server, ma non le elaborazioni e le risorse storiche già registrate. Per eliminare l'intero fascicolo occorre cancellare l'incarico;
- copia del file analizzato: con i comandi indicati nella sezione 4, oppure cancellando i dati dei siti
crisi.axettia.aierevisione.axettia.aidalle impostazioni del browser. La chiusura della scheda o del browser non la elimina; - stato di accesso e sessione del proxy: con l'uscita dall'account dal comando della console;
- archivi della libreria di autenticazione (
firebaseLocalStorageDbefirebase-heartbeat-database): cancellando i dati del sitoaxettia.aidalle impostazioni del browser.
La cancellazione dei dati del browser può terminare la sessione, disattivare «Resta collegato», richiedere una nuova autenticazione o interrompere un reindirizzamento in corso; non cancella il fascicolo server.
Su dispositivi condivisi, e trattando dati professionali riservati, ti consigliamo di non selezionare «Resta collegato» e di uscire dall'account con il comando della console al termine del lavoro.
Le istruzioni dei browser principali sono nei rispettivi centri di assistenza.
8. Durata delle sessioni
La persistenza scelta nell'interfaccia e la sessione dell'Identity-Aware Proxy sono due meccanismi distinti. Il comando di uscita della console cancella la bozza, chiude la sessione del proxy e termina l'autenticazione; avvia inoltre la cancellazione della copia del file, che la console attende per un tempo limitato: se il browser non la completa, la copia resta fino al primo degli altri eventi indicati nella sezione 4. La sola chiusura del browser non equivale all'uscita: non cancella gli archivi IndexedDB descritti nella sezione 4 e, se il browser riapre le schede all'avvio, può non cancellare neppure la memoria delle schede.
9. Destinatari e trasferimenti
Gli strumenti con nomi che iniziano per firebase, __Host-GCP_IAP e GCP_IAP, e le chiavi temporanee del flusso di autenticazione, sono scritti e letti da librerie e servizi di Google, che riceve i dati necessari all'autenticazione. Gli strumenti con nomi che iniziano per axettia sono scritti dal codice di Axettia e restano nel tuo browser.
I dettagli sui destinatari, sui ruoli e sulle garanzie applicabili agli eventuali trasferimenti fuori dallo Spazio economico europeo sono nella Privacy Policy, sezioni 10 e 11.
10. Aggiornamenti
Aggiorneremo questa policy quando cambiano tecnologie, finalità o fornitori. La data in alto identifica il testo vigente. I testi precedenti possono essere richiesti a info@axettia.ai.