ESCAP - Informativa sulla Privacy
Ultimo aggiornamento: 19 giugno 2026
Introduzione
Benvenuto nell'informativa sulla privacy di ESCAP (acronimo di Elaborazioni di Scenari Contributivi e Analisi Pensionistiche), l'applicazione dedicata ai lavoratori dei comparti Sicurezza, Difesa e Soccorso Pubblico per il calcolo e l'analisi delle prestazioni pensionistiche.
La tua privacy e importante per noi. Questa informativa spiega quali dati personali raccogliamo, come li utilizziamo e quali sono i tuoi diritti in merito, in conformita al Regolamento Generale sulla Protezione dei Dati (GDPR UE 2016/679) e alla normativa italiana applicabile.
Il servizio fornisce simulazioni e proiezioni informative del trattamento pensionistico, del TFS/buonuscita e delle ulteriori voci calcolate dalla piattaforma. I risultati hanno valore esclusivamente informativo e non sostituiscono comunicazioni ufficiali degli enti previdenziali competenti.
Titolare del Trattamento
Il titolare del trattamento dei dati personali e:
E.S.C.A.P. S.r.l.
Via Savona 59, 25125 Brescia (BS)
Italia
P.IVA: 04799020989
Email: info@escap.it
PEC: info@pec.escap.it
Categorie di dati trattati
L'applicazione ESCAP tratta le seguenti categorie di dati personali, integrando sia i dati forniti volontariamente dall'utente sia i dati tecnici strettamente necessari al funzionamento del servizio.
a) Dati forniti tramite il form di calcolo
- 1Nome e cognome
- 2Indirizzo email e ulteriori dati di contatto eventualmente forniti
- 3Data e luogo di nascita
- 4Codice fiscale
- 5Grado militare, comparto di appartenenza, ente, matricola, posizione lavorativa e tipologia di richiesta
- 6Dati retributivi: stipendio tabellare, indennita, RIA e voci accessorie
- 7Date di arruolamento, assunzione, periodi lavorativi e cessazione dal servizio
- 8Dati contributivi e previdenziali necessari alla simulazione
- 9Credenziali di accesso quando viene creato un account utente
b) Estratto contributivo INPS in formato XML
Il file XML scaricato dal portale INPS contiene dati previdenziali e contributivi, tra cui periodi di contribuzione, codici e importi annuali. Il file XML dell'Estratto Conto INPS viene letto e processato esclusivamente nel browser dell'utente tramite tecnologia client-side. Nessun dato contenuto nel file XML viene trasmesso o memorizzato sui server del titolare. Al server vengono inviati esclusivamente i dati numerici aggregati necessari al calcolo, privi di informazioni anagrafiche identificative.
b1) Cedolino paga in formato PDF (facoltativo)
Il cedolino paga viene letto e processato esclusivamente nel browser dell'utente tramite tecnologia client-side (PDF.js). I valori retributivi estratti, come stipendio tabellare, indennita e voci accessorie, vengono inseriti automaticamente nei campi del form. Il file PDF originale non viene mai trasmesso o memorizzato sui server del titolare. Il caricamento del cedolino e facoltativo.
c) Dati di navigazione (tecnici)
Indirizzo IP, tipo di browser, dispositivo, sistema operativo, pagine visitate, orari di accesso e altri dati tecnici strettamente necessari al funzionamento del servizio. Tali dati possono essere raccolti automaticamente dall'infrastruttura di hosting per ragioni di sicurezza, disponibilita del servizio e debug tecnico.
d) Dati statistici
Il sito puo utilizzare Google Analytics 4, un servizio di analisi statistica fornito da Google LLC. I dati raccolti, quali pagine visitate, durata della sessione e provenienza geografica approssimativa, sono utilizzati esclusivamente per comprendere l'utilizzo del sito e migliorarne i contenuti. I dati sono anonimizzati e non consentono l'identificazione diretta dell'utente. Maggiori informazioni sono disponibili su https://policies.google.com/privacy.
e) Dati di consenso (registro GDPR)
Data, ora, indirizzo IP e versione dell'informativa accettata possono essere registrati al momento della sottomissione del form per documentare il consenso prestato e adempiere agli obblighi di accountability.
Nota: I dati contrassegnati come obbligatori sono necessari per fornire il servizio di calcolo pensionistico. Il mancato conferimento di tali dati comportera l'impossibilita di utilizzare l'applicazione o di completare correttamente la simulazione.
Finalita del trattamento
I dati personali sono trattati per le seguenti finalita, con le relative basi giuridiche e logiche di conservazione:
| Finalita | Dati coinvolti | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Erogazione del servizio di calcolo pensionistico e TFS | Dati del form, dati retributivi, dati contributivi aggregati, dati professionali | Art. 6.1.b GDPR - esecuzione di un contratto | Richieste non pagate: 4 minuti; richieste pagate: 6 minuti; PDF: 5 minuti |
| Creazione e gestione dell'account utente | Dati anagrafici, email, credenziali di accesso | Art. 6.1.b GDPR - esecuzione di un contratto | Per il tempo necessario alla gestione dell'account, salvo obblighi di legge |
| Gestione del pagamento | Email, importo, dati necessari alla transazione | Art. 6.1.b GDPR - esecuzione di un contratto | Per il tempo necessario alla transazione e agli adempimenti connessi |
| Registro dei consensi GDPR | Data, ora, IP, versione dell'informativa accettata | Art. 6.1.c GDPR - obbligo legale | Non oltre 2 anni dall'ultima interazione |
| Sicurezza, prevenzione abusi e debug tecnico | IP, browser, log tecnici, dati di navigazione | Art. 6.1.f GDPR - legittimo interesse | Non oltre 6 mesi; IP e dispositivo ridotti dopo 90 giorni |
| Registro delle operazioni degli operatori | Identificativo dell'operatore e dell'utente interessato, operazione svolta e relativi dettagli, data e ora, IP dell'operatore | Art. 6.1.f GDPR - legittimo interesse (sicurezza e tracciabilità degli accessi ai dati) | Non oltre 12 mesi |
| Analisi statistiche aggregate del sito | Dati di utilizzo anonimizzati o pseudonimizzati | Consenso per strumenti non tecnici, ove richiesto | Secondo le impostazioni del servizio analytics e delle preferenze espresse |
3.1 Erogazione del servizio di calcolo pensionistico
Base giuridica: art. 6.1.b GDPR (esecuzione di un contratto). I dati inseriti nei form vengono trattati per eseguire la simulazione del trattamento pensionistico, del TFS/buonuscita e delle ulteriori elaborazioni richieste dall'utente. I dati non vengono utilizzati per finalita diverse da quelle strettamente connesse all'erogazione del servizio.
3.2 Gestione del pagamento
Base giuridica: art. 6.1.b GDPR (esecuzione di un contratto). L'indirizzo email e i dati necessari alla transazione vengono trasmessi al processore di pagamento Stripe per completare il pagamento del servizio. I dati retributivi, contributivi e i file originali XML/PDF non vengono trasmessi a Stripe.
3.3 Registro dei consensi
Base giuridica: art. 6.1.c GDPR (obbligo legale). La registrazione del consenso al trattamento dei dati personali, inclusi data, ora e IP, e effettuata per adempiere agli obblighi di accountability previsti dall'art. 5.2 GDPR.
3.4 Sicurezza e prevenzione abusi
Base giuridica: art. 6.1.f GDPR (legittimo interesse). I dati di navigazione e i log tecnici vengono trattati per garantire la sicurezza del sito, prevenire accessi non autorizzati e mantenere la continuita del servizio. Il legittimo interesse del titolare e proporzionato rispetto all'impatto minimo sulla privacy degli utenti.
Base giuridica del trattamento
Il trattamento dei dati personali e basato sulle seguenti condizioni di liceita, ai sensi dell'art. 6 GDPR:
Art. 6.1.b GDPR - Esecuzione di un contratto
per fornire il servizio di simulazione pensionistica richiesto, gestire l'account e completare il pagamento del servizio.
Art. 6.1.c GDPR - Obbligo legale
per adempiere agli obblighi di accountability, conservazione del registro dei consensi e a ogni ulteriore obbligo normativo applicabile.
Art. 6.1.f GDPR - Legittimo interesse
per garantire la sicurezza del sito, prevenire abusi, eseguire attivita di logging tecnico e assicurare la continuita operativa del servizio.
Art. 6.1.a GDPR - Consenso
per i trattamenti che richiedono una manifestazione libera, specifica, informata e inequivocabile dell'utente, come i cookie non tecnici e gli strumenti di tracciamento eventualmente attivati.
Modalita del trattamento e sicurezza
Il trattamento avviene esclusivamente con strumenti digitali. ESCAP S.r.l. adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, in conformita all'art. 32 GDPR.
HTTPS su tutto il sito
Le comunicazioni tra utente e piattaforma avvengono tramite connessione cifrata HTTPS.
Accesso amministrativo protetto
Gli accessi amministrativi sono protetti da autenticazione a due fattori (2FA).
Elaborazione client-side di XML e PDF
Il file XML INPS e il cedolino PDF vengono elaborati nel browser dell'utente; i file originali non vengono salvati sui server del titolare.
Minimizzazione dei dati inviati al server
Al server vengono inviati solo i dati numerici aggregati necessari al calcolo, privi di informazioni anagrafiche identificative quando il flusso lo consente.
Accesso limitato ai dati
Il trattamento e effettuato unicamente dal titolare. Non sono presenti altri incaricati o dipendenti con accesso ai dati retributivi e contributivi.
Log e sicurezza operativa
I log tecnici sono trattati per finalita di debug e sicurezza per un periodo limitato e vengono eliminati automaticamente allo scadere della retention prevista.
Procedure per la gestione delle violazioni
In caso di violazione di dati personali, ESCAP S.r.l. notifichera l'evento all'Autorita Garante entro 72 ore, nei casi previsti dalla legge, e agli interessati quando richiesto, descrivendo:
- Natura della violazione
- Categorie di dati e interessati coinvolti
- Conseguenze previste
- Misure adottate per rimediare e contenere gli effetti dell'evento
Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalita per le quali sono stati raccolti, nel rispetto dei principi di minimizzazione, limitazione della conservazione e degli eventuali obblighi di legge.
| Finalita | Base giuridica | Conservazione |
|---|---|---|
| Fornitura del servizio | Esecuzione contratto | 10 anni |
| Gestione account | Esecuzione contratto | Fino a cancellazione |
| Assistenza clienti | Legittimo interesse | 5 anni |
| Adempimenti legali | Obbligo legale | Come da normativa |
| Statistiche anonime | Legittimo interesse | Indeterminato |
Cancellazione e anonimizzazione
Al termine del periodo di conservazione, i dati personali sono cancellati o anonimizzati in modo sicuro e irreversibile. Restano salvi eventuali ulteriori obblighi di conservazione previsti dalla legge per dati amministrativi, fiscali o strettamente necessari alla tutela dei diritti del titolare.
Destinatari e responsabili esterni
I dati personali non vengono venduti, ceduti o comunicati a terzi per finalita di marketing o profilazione. Alcuni trattamenti possono coinvolgere fornitori esterni strettamente necessari all'erogazione del servizio.
Aruba S.p.A. (hosting e infrastruttura)
Via San Clemente 53, 24036 Ponte San Pietro (BG), Italia.
Ospita il sito web e i relativi database. Il trattamento avviene in territorio UE.
Privacy policy: https://www.aruba.it/informativa-privacy.aspx
Stripe Inc. (processore di pagamenti)
510 Townsend Street, San Francisco, CA 94103, USA.
Elabora i pagamenti degli utenti e riceve esclusivamente i dati necessari alla transazione, come email e importo.
I dati retributivi, contributivi, il file XML e il file PDF originale non vengono trasmessi a Stripe.
Privacy policy: https://stripe.com/it/privacy
Trasferimento dati extra-UE
L'unico trasferimento verso Paesi terzi avviene verso Stripe Inc. (USA), limitatamente ai dati necessari alla transazione di pagamento. Tale trasferimento e disciplinato dalle Clausole Contrattuali Standard di cui all'art. 46.2.c GDPR. Per tutti gli altri trattamenti, i dati rimangono in territorio UE.
Diritti degli interessati
In conformita al Capo III del GDPR, gli utenti di ESCAP possono esercitare i seguenti diritti:
| Diritto | Riferimento | Descrizione | Modalita di esercizio |
|---|---|---|---|
| Accesso | Art. 15 GDPR | Ottenere conferma del trattamento e copia dei dati personali. | Richiesta a info@escap.it con oggetto "Diritti GDPR". |
| Rettifica | Art. 16 GDPR | Ottenere la correzione di dati inesatti o incompleti. | Richiesta a info@escap.it. |
| Cancellazione | Art. 17 GDPR | Ottenere l'eliminazione dei dati nei casi previsti dalla normativa. | Richiesta a info@escap.it. |
| Limitazione del trattamento | Art. 18 GDPR | Ottenere la restrizione del trattamento in determinati casi. | Richiesta a info@escap.it. |
| Portabilita | Art. 20 GDPR | Ricevere i dati in formato strutturato e leggibile da dispositivo automatico. | Richiesta a info@escap.it. |
| Opposizione | Art. 21 GDPR | Opporsi al trattamento basato sul legittimo interesse. | Richiesta motivata a info@escap.it. |
| Revoca del consenso | Art. 7 GDPR | Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceita del trattamento precedente. | Invio di una richiesta a info@escap.it con oggetto "Revoca consenso". |
Tempi di risposta
Il titolare rispondera alle richieste di esercizio dei diritti entro 30 giorni dal ricevimento. Nei casi di particolare complessita, il termine potra essere prorogato nei limiti consentiti dal GDPR, con comunicazione motivata all'interessato.
Contatto dedicato ai diritti GDPR
Per esercitare i diritti sopra indicati scrivere a info@escap.it con oggetto "Diritti GDPR".
Diritto di reclamo al Garante
L'interessato ha il diritto di proporre reclamo all'Autorita di controllo competente qualora ritenga che il trattamento dei dati personali violi il GDPR o la normativa applicabile.
Garante per la protezione dei dati personali
Piazza Venezia 11 - 00187 Roma
Tel: +39 06 69677 1
Email: garante@gpdp.it
Sito web: https://www.garanteprivacy.it
Decisioni automatizzate e profilazione
Il servizio consiste in un calcolo automatico della proiezione pensionistica basato sui dati inseriti dall'utente. Tale elaborazione non produce effetti giuridici vincolanti ne condiziona l'utente in modo analogo. I risultati hanno esclusivamente valore informativo e simulativo, non certificativo, e non sostituiscono comunicazioni ufficiali degli enti previdenziali competenti. Non viene effettuata alcuna profilazione degli utenti.
Modalita di raccolta del consenso
Il consenso al trattamento dei dati personali viene raccolto tramite apposita checkbox presente nel form di calcolo, prima dell'invio. La spunta della checkbox, non pre-selezionata, costituisce manifestazione di volonta libera, specifica, informata e inequivocabile ai sensi dell'art. 7 GDPR. Senza la spunta della checkbox il form non puo essere inviato. Il consenso puo essere revocato in qualsiasi momento scrivendo a info@escap.it con oggetto "Revoca consenso".
Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici necessari al corretto funzionamento del servizio. Eventuali cookie non tecnici o strumenti di tracciamento sono gestiti tramite banner di consenso, in conformita alle Linee Guida del Garante del 10 giugno 2021.
Cookie tecnici necessari
Finalita: Consentono funzionalita essenziali come sicurezza, navigazione, sessione e preferenze strettamente operative.
Durata: Sessione o per il tempo strettamente necessario
Controllo: Non richiedono consenso preventivo
Cookie analitici / Google Analytics 4
Finalita: Utilizzati, se attivati, per comprendere l'uso del sito e migliorarne i contenuti in forma statistica.
Durata: Secondo le impostazioni del servizio e del banner
Controllo: Attivati solo con il consenso, ove richiesto
Cookie di statistica aggregata
Finalita: Misurano in forma esclusivamente complessiva i risultati delle iniziative di comunicazione: quante registrazioni ha portato ciascuna. Il valore memorizzato e il medesimo per tutti i visitatori dello stesso link e non consente di riconoscere l'utente.
Durata: 14 giorni (provenienza) e 30 minuti (deduplica delle visite)
Controllo: Non richiedono consenso preventivo in quanto dati aggregati di prima parte
Gestione delle preferenze
Finalita: Permette di memorizzare o aggiornare le preferenze espresse nel banner cookie.
Durata: Per il tempo indicato nello strumento di gestione del consenso
Controllo: Revocabili o modificabili in qualsiasi momento
Gestione del consenso ai cookie
Le preferenze relative ai cookie possono essere modificate o revocate in qualsiasi momento attraverso:
- Il banner di consenso mostrato alla prima visita
- Le impostazioni rese disponibili dallo strumento di gestione del consenso
- Le impostazioni del browser (Chrome, Firefox, Safari, Edge, ecc.)
Aggiornamenti dell'informativa
ESCAP S.r.l. si riserva il diritto di aggiornare questa informativa sulla privacy per adeguarla a:
- 1Nuove disposizioni di legge o regolamentari
- 2Cambiamenti nelle modalita di trattamento dei dati
- 3Introduzione di nuovi servizi o funzionalita
- 4Aggiornamenti tecnologici o organizzativi
Comunicazione delle modifiche
La versione aggiornata sara pubblicata su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali potranno essere utilizzati anche ulteriori canali informativi, inclusa la comunicazione agli utenti registrati quando appropriato.
Contatti
Per qualsiasi domanda o richiesta relativa alla privacy e al trattamento dei dati personali, e possibile contattare il Titolare attraverso i seguenti canali:
Responsabile della protezione dei dati (DPO)
ESCAP ha nominato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 del GDPR, contattabile per le questioni relative al trattamento dei dati personali e all'esercizio dei diritti:
Vincenzo FRANGIAMORE
Email: dpo@escap.it