← Torna alla home

ESCAP - Informativa sulla Privacy

Ultimo aggiornamento: 19 giugno 2026

Introduzione

Benvenuto nell'informativa sulla privacy di ESCAP (acronimo di Elaborazioni di Scenari Contributivi e Analisi Pensionistiche), l'applicazione dedicata ai lavoratori dei comparti Sicurezza, Difesa e Soccorso Pubblico per il calcolo e l'analisi delle prestazioni pensionistiche.

La tua privacy e importante per noi. Questa informativa spiega quali dati personali raccogliamo, come li utilizziamo e quali sono i tuoi diritti in merito, in conformita al Regolamento Generale sulla Protezione dei Dati (GDPR UE 2016/679) e alla normativa italiana applicabile.

Il servizio fornisce simulazioni e proiezioni informative del trattamento pensionistico, del TFS/buonuscita e delle ulteriori voci calcolate dalla piattaforma. I risultati hanno valore esclusivamente informativo e non sostituiscono comunicazioni ufficiali degli enti previdenziali competenti.

Titolare del Trattamento

Il titolare del trattamento dei dati personali e:

ESCAP S.r.l.

Via Savona, 59 - Brescia

Italia

P.IVA: IT12345678901

Email: info@escap.it

PEC: info@pec.escap.it

Categorie di dati trattati

L'applicazione ESCAP tratta le seguenti categorie di dati personali, integrando sia i dati forniti volontariamente dall'utente sia i dati tecnici strettamente necessari al funzionamento del servizio.

a) Dati forniti tramite il form di calcolo

  • 1Nome e cognome
  • 2Indirizzo email e ulteriori dati di contatto eventualmente forniti
  • 3Data e luogo di nascita
  • 4Codice fiscale
  • 5Grado militare, comparto di appartenenza, ente, matricola, posizione lavorativa e tipologia di richiesta
  • 6Dati retributivi: stipendio tabellare, indennita, RIA e voci accessorie
  • 7Date di arruolamento, assunzione, periodi lavorativi e cessazione dal servizio
  • 8Dati contributivi e previdenziali necessari alla simulazione
  • 9Credenziali di accesso quando viene creato un account utente

b) Estratto contributivo INPS in formato XML

Il file XML scaricato dal portale INPS contiene dati previdenziali e contributivi, tra cui periodi di contribuzione, codici e importi annuali. Il file XML dell'Estratto Conto INPS viene letto e processato esclusivamente nel browser dell'utente tramite tecnologia client-side. Nessun dato contenuto nel file XML viene trasmesso o memorizzato sui server del titolare. Al server vengono inviati esclusivamente i dati numerici aggregati necessari al calcolo, privi di informazioni anagrafiche identificative.

b1) Cedolino paga in formato PDF (facoltativo)

Il cedolino paga viene letto e processato esclusivamente nel browser dell'utente tramite tecnologia client-side (PDF.js). I valori retributivi estratti, come stipendio tabellare, indennita e voci accessorie, vengono inseriti automaticamente nei campi del form. Il file PDF originale non viene mai trasmesso o memorizzato sui server del titolare. Il caricamento del cedolino e facoltativo.

c) Dati di navigazione (tecnici)

Indirizzo IP, tipo di browser, dispositivo, sistema operativo, pagine visitate, orari di accesso e altri dati tecnici strettamente necessari al funzionamento del servizio. Tali dati possono essere raccolti automaticamente dall'infrastruttura di hosting per ragioni di sicurezza, disponibilita del servizio e debug tecnico.

d) Dati statistici

Il sito puo utilizzare Google Analytics 4, un servizio di analisi statistica fornito da Google LLC. I dati raccolti, quali pagine visitate, durata della sessione e provenienza geografica approssimativa, sono utilizzati esclusivamente per comprendere l'utilizzo del sito e migliorarne i contenuti. I dati sono anonimizzati e non consentono l'identificazione diretta dell'utente. Maggiori informazioni sono disponibili su https://policies.google.com/privacy.

e) Dati di consenso (registro GDPR)

Data, ora, indirizzo IP e versione dell'informativa accettata possono essere registrati al momento della sottomissione del form per documentare il consenso prestato e adempiere agli obblighi di accountability.

Nota: I dati contrassegnati come obbligatori sono necessari per fornire il servizio di calcolo pensionistico. Il mancato conferimento di tali dati comportera l'impossibilita di utilizzare l'applicazione o di completare correttamente la simulazione.

Finalita del trattamento

I dati personali sono trattati per le seguenti finalita, con le relative basi giuridiche e logiche di conservazione:

FinalitaDati coinvoltiBase giuridicaPeriodo di conservazione
Erogazione del servizio di calcolo pensionistico e TFSDati del form, dati retributivi, dati contributivi aggregati, dati professionaliArt. 6.1.b GDPR - esecuzione di un contrattoRichieste non pagate: 4 minuti; richieste pagate: 6 minuti; PDF: 5 minuti
Creazione e gestione dell'account utenteDati anagrafici, email, credenziali di accessoArt. 6.1.b GDPR - esecuzione di un contrattoPer il tempo necessario alla gestione dell'account, salvo obblighi di legge
Gestione del pagamentoEmail, importo, dati necessari alla transazioneArt. 6.1.b GDPR - esecuzione di un contrattoPer il tempo necessario alla transazione e agli adempimenti connessi
Registro dei consensi GDPRData, ora, IP, versione dell'informativa accettataArt. 6.1.c GDPR - obbligo legaleNon oltre 2 anni dall'ultima interazione
Sicurezza, prevenzione abusi e debug tecnicoIP, browser, log tecnici, dati di navigazioneArt. 6.1.f GDPR - legittimo interesseNon oltre 6 mesi
Analisi statistiche aggregate del sitoDati di utilizzo anonimizzati o pseudonimizzatiConsenso per strumenti non tecnici, ove richiestoSecondo le impostazioni del servizio analytics e delle preferenze espresse

3.1 Erogazione del servizio di calcolo pensionistico

Base giuridica: art. 6.1.b GDPR (esecuzione di un contratto). I dati inseriti nei form vengono trattati per eseguire la simulazione del trattamento pensionistico, del TFS/buonuscita e delle ulteriori elaborazioni richieste dall'utente. I dati non vengono utilizzati per finalita diverse da quelle strettamente connesse all'erogazione del servizio.

3.2 Gestione del pagamento

Base giuridica: art. 6.1.b GDPR (esecuzione di un contratto). L'indirizzo email e i dati necessari alla transazione vengono trasmessi al processore di pagamento Stripe per completare il pagamento del servizio. I dati retributivi, contributivi e i file originali XML/PDF non vengono trasmessi a Stripe.

3.3 Registro dei consensi

Base giuridica: art. 6.1.c GDPR (obbligo legale). La registrazione del consenso al trattamento dei dati personali, inclusi data, ora e IP, e effettuata per adempiere agli obblighi di accountability previsti dall'art. 5.2 GDPR.

3.4 Sicurezza e prevenzione abusi

Base giuridica: art. 6.1.f GDPR (legittimo interesse). I dati di navigazione e i log tecnici vengono trattati per garantire la sicurezza del sito, prevenire accessi non autorizzati e mantenere la continuita del servizio. Il legittimo interesse del titolare e proporzionato rispetto all'impatto minimo sulla privacy degli utenti.

Base giuridica del trattamento

Il trattamento dei dati personali e basato sulle seguenti condizioni di liceita, ai sensi dell'art. 6 GDPR:

  • Art. 6.1.b GDPR - Esecuzione di un contratto

    per fornire il servizio di simulazione pensionistica richiesto, gestire l'account e completare il pagamento del servizio.

  • Art. 6.1.c GDPR - Obbligo legale

    per adempiere agli obblighi di accountability, conservazione del registro dei consensi e a ogni ulteriore obbligo normativo applicabile.

  • Art. 6.1.f GDPR - Legittimo interesse

    per garantire la sicurezza del sito, prevenire abusi, eseguire attivita di logging tecnico e assicurare la continuita operativa del servizio.

  • Art. 6.1.a GDPR - Consenso

    per i trattamenti che richiedono una manifestazione libera, specifica, informata e inequivocabile dell'utente, come i cookie non tecnici e gli strumenti di tracciamento eventualmente attivati.

Modalita del trattamento e sicurezza

Il trattamento avviene esclusivamente con strumenti digitali. ESCAP S.r.l. adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, in conformita all'art. 32 GDPR.

HTTPS su tutto il sito

Le comunicazioni tra utente e piattaforma avvengono tramite connessione cifrata HTTPS.

Accesso amministrativo protetto

Gli accessi amministrativi sono protetti da autenticazione a due fattori (2FA).

Elaborazione client-side di XML e PDF

Il file XML INPS e il cedolino PDF vengono elaborati nel browser dell'utente; i file originali non vengono salvati sui server del titolare.

Minimizzazione dei dati inviati al server

Al server vengono inviati solo i dati numerici aggregati necessari al calcolo, privi di informazioni anagrafiche identificative quando il flusso lo consente.

Accesso limitato ai dati

Il trattamento e effettuato unicamente dal titolare. Non sono presenti altri incaricati o dipendenti con accesso ai dati retributivi e contributivi.

Log e sicurezza operativa

I log tecnici sono trattati per finalita di debug e sicurezza per un periodo limitato e vengono eliminati automaticamente allo scadere della retention prevista.

Procedure per la gestione delle violazioni

In caso di violazione di dati personali, ESCAP S.r.l. notifichera l'evento all'Autorita Garante entro 72 ore, nei casi previsti dalla legge, e agli interessati quando richiesto, descrivendo:

  • Natura della violazione
  • Categorie di dati e interessati coinvolti
  • Conseguenze previste
  • Misure adottate per rimediare e contenere gli effetti dell'evento

Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalita per le quali sono stati raccolti, nel rispetto dei principi di minimizzazione, limitazione della conservazione e degli eventuali obblighi di legge.

FinalitaBase giuridicaConservazione
Fornitura del servizioEsecuzione contratto10 anni
Gestione accountEsecuzione contrattoFino a cancellazione
Assistenza clientiLegittimo interesse5 anni
Adempimenti legaliObbligo legaleCome da normativa
Statistiche anonimeLegittimo interesseIndeterminato

Cancellazione e anonimizzazione

Al termine del periodo di conservazione, i dati personali sono cancellati o anonimizzati in modo sicuro e irreversibile. Restano salvi eventuali ulteriori obblighi di conservazione previsti dalla legge per dati amministrativi, fiscali o strettamente necessari alla tutela dei diritti del titolare.

Destinatari e responsabili esterni

I dati personali non vengono venduti, ceduti o comunicati a terzi per finalita di marketing o profilazione. Alcuni trattamenti possono coinvolgere fornitori esterni strettamente necessari all'erogazione del servizio.

Aruba S.p.A. (hosting e infrastruttura)

Via San Clemente 53, 24036 Ponte San Pietro (BG), Italia.

Ospita il sito web e i relativi database. Il trattamento avviene in territorio UE.

Privacy policy: https://www.aruba.it/informativa-privacy.aspx

Stripe Inc. (processore di pagamenti)

510 Townsend Street, San Francisco, CA 94103, USA.

Elabora i pagamenti degli utenti e riceve esclusivamente i dati necessari alla transazione, come email e importo.

I dati retributivi, contributivi, il file XML e il file PDF originale non vengono trasmessi a Stripe.

Privacy policy: https://stripe.com/it/privacy

Trasferimento dati extra-UE

L'unico trasferimento verso Paesi terzi avviene verso Stripe Inc. (USA), limitatamente ai dati necessari alla transazione di pagamento. Tale trasferimento e disciplinato dalle Clausole Contrattuali Standard di cui all'art. 46.2.c GDPR. Per tutti gli altri trattamenti, i dati rimangono in territorio UE.

Diritti degli interessati

In conformita al Capo III del GDPR, gli utenti di ESCAP possono esercitare i seguenti diritti:

DirittoRiferimentoDescrizioneModalita di esercizio
AccessoArt. 15 GDPROttenere conferma del trattamento e copia dei dati personali.Richiesta a info@escap.it con oggetto "Diritti GDPR".
RettificaArt. 16 GDPROttenere la correzione di dati inesatti o incompleti.Richiesta a info@escap.it.
CancellazioneArt. 17 GDPROttenere l'eliminazione dei dati nei casi previsti dalla normativa.Richiesta a info@escap.it.
Limitazione del trattamentoArt. 18 GDPROttenere la restrizione del trattamento in determinati casi.Richiesta a info@escap.it.
PortabilitaArt. 20 GDPRRicevere i dati in formato strutturato e leggibile da dispositivo automatico.Richiesta a info@escap.it.
OpposizioneArt. 21 GDPROpporsi al trattamento basato sul legittimo interesse.Richiesta motivata a info@escap.it.
Revoca del consensoArt. 7 GDPRRevocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceita del trattamento precedente.Invio di una richiesta a info@escap.it con oggetto "Revoca consenso".

Tempi di risposta

Il titolare rispondera alle richieste di esercizio dei diritti entro 30 giorni dal ricevimento. Nei casi di particolare complessita, il termine potra essere prorogato nei limiti consentiti dal GDPR, con comunicazione motivata all'interessato.

Contatto dedicato ai diritti GDPR

Per esercitare i diritti sopra indicati scrivere a info@escap.it con oggetto "Diritti GDPR".

Diritto di reclamo al Garante

L'interessato ha il diritto di proporre reclamo all'Autorita di controllo competente qualora ritenga che il trattamento dei dati personali violi il GDPR o la normativa applicabile.

Garante per la protezione dei dati personali

Piazza Venezia 11 - 00187 Roma

Tel: +39 06 69677 1

Email: garante@gpdp.it

PEC: protocollo@pec.gpdp.it

Sito web: https://www.garanteprivacy.it

Decisioni automatizzate e profilazione

Il servizio consiste in un calcolo automatico della proiezione pensionistica basato sui dati inseriti dall'utente. Tale elaborazione non produce effetti giuridici vincolanti ne condiziona l'utente in modo analogo. I risultati hanno esclusivamente valore informativo e simulativo, non certificativo, e non sostituiscono comunicazioni ufficiali degli enti previdenziali competenti. Non viene effettuata alcuna profilazione degli utenti.

Modalita di raccolta del consenso

Il consenso al trattamento dei dati personali viene raccolto tramite apposita checkbox presente nel form di calcolo, prima dell'invio. La spunta della checkbox, non pre-selezionata, costituisce manifestazione di volonta libera, specifica, informata e inequivocabile ai sensi dell'art. 7 GDPR. Senza la spunta della checkbox il form non puo essere inviato. Il consenso puo essere revocato in qualsiasi momento scrivendo a info@escap.it con oggetto "Revoca consenso".

Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici necessari al corretto funzionamento del servizio. Eventuali cookie non tecnici o strumenti di tracciamento sono gestiti tramite banner di consenso, in conformita alle Linee Guida del Garante del 10 giugno 2021.

Cookie tecnici necessari

Finalita: Consentono funzionalita essenziali come sicurezza, navigazione, sessione e preferenze strettamente operative.

Durata: Sessione o per il tempo strettamente necessario

Controllo: Non richiedono consenso preventivo

Cookie analitici / Google Analytics 4

Finalita: Utilizzati, se attivati, per comprendere l'uso del sito e migliorarne i contenuti in forma statistica.

Durata: Secondo le impostazioni del servizio e del banner

Controllo: Attivati solo con il consenso, ove richiesto

Gestione delle preferenze

Finalita: Permette di memorizzare o aggiornare le preferenze espresse nel banner cookie.

Durata: Per il tempo indicato nello strumento di gestione del consenso

Controllo: Revocabili o modificabili in qualsiasi momento

Gestione del consenso ai cookie

Le preferenze relative ai cookie possono essere modificate o revocate in qualsiasi momento attraverso:

  • Il banner di consenso mostrato alla prima visita
  • Le impostazioni rese disponibili dallo strumento di gestione del consenso
  • Le impostazioni del browser (Chrome, Firefox, Safari, Edge, ecc.)

Aggiornamenti dell'informativa

ESCAP S.r.l. si riserva il diritto di aggiornare questa informativa sulla privacy per adeguarla a:

  • 1Nuove disposizioni di legge o regolamentari
  • 2Cambiamenti nelle modalita di trattamento dei dati
  • 3Introduzione di nuovi servizi o funzionalita
  • 4Aggiornamenti tecnologici o organizzativi

Comunicazione delle modifiche

La versione aggiornata sara pubblicata su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali potranno essere utilizzati anche ulteriori canali informativi, inclusa la comunicazione agli utenti registrati quando appropriato.

Contatti

Per qualsiasi domanda o richiesta relativa alla privacy e al trattamento dei dati personali, e possibile contattare il Titolare attraverso i seguenti canali:

Email diritti GDPR

info@escap.it

Indirizzo postale

Via Savona, 59 - Brescia - Italia

Responsabile della protezione dei dati (DPO)

ESCAP ha nominato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 del GDPR, contattabile per le questioni relative al trattamento dei dati personali e all'esercizio dei diritti:

Vincenzo FRANGIAMORE

Email: dpo@escap.it