Informativa privacy
Versione 2 · pubblicata il 12 settembre 2026
Informativa sul trattamento dei dati personali
Resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003. Versione del 12 settembre 2026.
Questa informativa riguarda il sito moving2italy.com, i suoi simulatori, le prenotazioni, gli acquisti e l'area riservata Illico messa a disposizione dei clienti.
1. Titolare del trattamento
Il titolare del trattamento è Moving2 S.r.l., con sede legale in Piazza Santissima Trinità 2, 20154 Milano, Partita IVA e Codice Fiscale 13114100962, PEC moving2@pec.it.
Per ogni richiesta relativa ai tuoi dati puoi scrivere a support@moving2italy.com. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché la legge non lo richiede per la nostra attività.
2. Quali dati trattiamo e da dove arrivano
2.1 Dati che ci fornisci tu
- Dati identificativi e di contatto: nome, cognome, e-mail, telefono, indirizzo, paese di residenza, nazionalità, lingua.
- Dati fiscali e anagrafici: codice fiscale, partita IVA, data e luogo di nascita, estremi del documento d'identità, iscrizione AIRE, stato civile e composizione del nucleo familiare quando estendi un servizio ai familiari.
- Dati economici e lavorativi: tipo di lavoro, datore di lavoro, redditi, attività finanziarie e immobili in Italia e all'estero, anni di residenza estera: sono i dati che servono a verificare i requisiti per le agevolazioni e a predisporre dichiarazioni e pratiche.
- Documenti che carichi nell'area riservata: documenti d'identità, contratti di lavoro, certificazioni uniche, estratti conto, atti, visure, e ogni altro documento richiesto dal consulente.
- Atti che firmi: mandato professionale, dichiarazione ai fini antiriciclaggio (art. 22 D.Lgs. 231/2007), checklist e dichiarazioni sostitutive.
- Dati delle prenotazioni: giorno e ora della consulenza, consulente scelto, note che lasci al momento della prenotazione.
- Comunicazioni: i messaggi che scambi con noi e con i consulenti tramite l'area riservata, l'e-mail o i moduli del sito.
- Dati dei simulatori («Calcolo tasse» e «Verifica requisiti»): le risposte che inserisci (redditi, costi, situazione lavorativa e familiare, anni all'estero). Sono trattate per produrre il risultato che vedi a schermo; non ti chiediamo il nome per usarle.
2.2 Dati dei pagamenti
Il pagamento avviene sulla pagina di Stripe, che raccoglie i dati della carta direttamente. Noi non li vediamo e non li conserviamo: riceviamo solo l'esito, l'importo, le ultime quattro cifre della carta e l'identificativo della transazione.
2.3 Dati raccolti automaticamente
Quando visiti il sito, i nostri sistemi registrano indirizzo IP, data e ora, pagine visitate, tipo di browser e dispositivo, e gli identificativi dei cookie per cui hai dato il consenso. I cookie e gli strumenti di misurazione sono descritti nella cookie policy, da cui puoi anche cambiare le tue scelte.
2.4 Dati da altre fonti
Per eseguire i servizi i consulenti possono acquisire dati da fonti pubbliche o dalle amministrazioni per tuo conto (per esempio il cassetto fiscale dell'Agenzia delle Entrate, le visure camerali, l'anagrafe), sempre in base al mandato che hai firmato.
3. Perché trattiamo i dati e su quale base
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Vendita ed esecuzione dei servizi: acquisto, attivazione dell'area riservata, verifica dei requisiti, dichiarazioni, pratiche, consulenze, assistenza | Identificativi, fiscali, economici, documenti, atti, prenotazioni, comunicazioni | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del rapporto e, dopo, 10 anni per gli obblighi civilistici e fiscali |
| Obblighi di legge: fatturazione, contabilità, antiriciclaggio, risposta alle autorità | Identificativi, fiscali, documento d'identità, atti firmati | Obbligo legale (art. 6.1.c GDPR) | 10 anni dalla cessazione del rapporto (art. 2220 c.c.; art. 31 D.Lgs. 231/2007) |
| Simulatori sul sito | Dati economici e familiari inseriti | Esecuzione di quanto richiesto da te (art. 6.1.b) | Non vengono associati a te né conservati oltre la sessione, salvo che tu ci lasci i tuoi contatti |
| Prenotazione delle consulenze e promemoria | Contatti, data e ora, note | Esecuzione del contratto (art. 6.1.b) | Come i dati del contratto |
| Sicurezza del sito e dell'area riservata: log di accesso, prevenzione degli abusi, protezione dei moduli | Dati raccolti automaticamente, log di accesso all'area riservata | Legittimo interesse (art. 6.1.f) a proteggere i sistemi e i dati dei clienti | Log per 12 mesi |
| Comunicazioni di servizio: conferme, scadenze, avvisi sul contratto | Contatti | Esecuzione del contratto (art. 6.1.b) | Per la durata del rapporto |
| Newsletter e comunicazioni commerciali su servizi e novità normative | Nome, e-mail | Consenso (art. 6.1.a), revocabile in ogni momento dal link in ogni e-mail | Fino alla revoca, e comunque non oltre 24 mesi dall'ultima interazione |
| Comunicazioni a chi è già cliente su servizi analoghi a quelli acquistati | Legittimo interesse (art. 130.4 Codice privacy), con possibilità di opporsi in ogni momento | Fino all'opposizione o alla cessazione del rapporto | |
| Misurazione e miglioramento del sito | Dati di navigazione, eventi d'uso | Consenso ai cookie (art. 6.1.a) | Vedi cookie policy |
| Difesa dei nostri diritti in caso di contestazioni | I dati pertinenti alla contestazione | Legittimo interesse (art. 6.1.f) | Per la durata della contestazione e dei termini di prescrizione |
Il conferimento dei dati necessari a eseguire i servizi e ad adempiere agli obblighi di legge è indispensabile: senza, non possiamo attivare il servizio o dobbiamo interromperlo. La newsletter e i cookie non necessari sono facoltativi.
4. Chi vede i tuoi dati
4.1 Personale e consulenti
I tuoi dati sono trattati dal personale di Moving2 autorizzato e dai consulenti (commercialisti, avvocati e altri professionisti abilitati) che eseguono il servizio che hai acquistato. Nell'area riservata ogni consulente vede solo i clienti che segue. Per gli adempimenti che la legge pone direttamente a loro carico, come gli obblighi antiriciclaggio e deontologici, i consulenti agiscono come autonomi titolari.
4.2 Fornitori (responsabili del trattamento)
Ci avvaliamo di fornitori che trattano i dati per nostro conto, in base a un contratto ai sensi dell'art. 28 GDPR:
| Fornitore | Cosa fa per noi | Dove tratta i dati |
|---|---|---|
| Amazon Web Services EMEA SARL | Hosting del sito e dell'area riservata Illico, database e archivio documenti, backup | Unione europea (Francoforte) |
| Stripe Payments Europe Ltd | Pagamenti e abbonamenti. Per i dati della carta Stripe è titolare autonomo, secondo la sua informativa | Unione europea; possibili trasferimenti negli Stati Uniti con le garanzie di cui al punto 5 |
| Brevo (Sendinblue SAS) | Invio delle e-mail transazionali (conferme, promemoria, credenziali) e della newsletter | Unione europea |
| Google Ireland Ltd (Google Workspace, Google Meet, Google Calendar) | Posta elettronica del personale, videoconferenze per le consulenze, calendari dei consulenti | Unione europea; possibili trasferimenti negli Stati Uniti con le garanzie di cui al punto 5 |
| Zoho Corporation | Gestione delle prenotazioni delle consulenze, finché in uso | Unione europea |
| TaxDemocracy | Motore di calcolo dei simulatori: riceve solo i valori economici inseriti, mai dati identificativi | Unione europea |
| Google Ireland Ltd (Tag Manager, Analytics) | Misurazione delle visite, solo con il tuo consenso ai cookie | Unione europea e Stati Uniti |
| Mixpanel Inc. | Analisi dell'uso del sito, solo con il tuo consenso ai cookie | Stati Uniti, con le garanzie di cui al punto 5 |
| Cybot A/S (Cookiebot) | Raccolta e registrazione del consenso ai cookie | Unione europea |
| Google Ireland Ltd (reCAPTCHA) | Protezione dei moduli del sito da invii automatici | Unione europea e Stati Uniti |
| Trustpilot A/S | Mostra le recensioni sul sito; se scegli di lasciarne una, Trustpilot tratta i tuoi dati come titolare autonomo | Unione europea |
L'elenco aggiornato dei fornitori è disponibile su richiesta a support@moving2italy.com.
4.3 Altri destinatari
Quando serve a eseguire i servizi o a rispettare la legge, i dati possono essere comunicati a: Agenzia delle Entrate, INPS, Camere di Commercio, Comuni, questure, rappresentanze consolari e altre amministrazioni; banche, per i bonifici; consulenti legali e assicuratori, in caso di contestazioni; autorità giudiziarie e di vigilanza, se lo richiedono. Non vendiamo i tuoi dati e non li cediamo a terzi per il loro marketing.
5. Trasferimenti fuori dall'Unione europea
I dati sono conservati nell'Unione europea. Alcuni fornitori (Stripe, Google, Mixpanel) possono trasferire dati negli Stati Uniti: in questi casi il trasferimento avviene sulla base della decisione di adeguatezza per il Data Privacy Framework UE-USA, quando il fornitore vi aderisce, oppure delle clausole contrattuali standard approvate dalla Commissione europea, con le misure aggiuntive del caso. Puoi chiederci copia delle garanzie applicate.
6. Per quanto tempo conserviamo i dati
I tempi sono indicati nella tabella al punto 3. In sintesi: i dati del rapporto contrattuale e dei documenti fiscali restano 10 anni dopo la cessazione, per gli obblighi di legge e per potertene dare copia; i log di sicurezza 12 mesi; i dati per la newsletter fino alla revoca del consenso; i dati dei simulatori non vengono conservati oltre la sessione. Allo scadere dei termini i dati sono cancellati o resi anonimi. I documenti caricati nell'area riservata restano scaricabili per 90 giorni dalla cessazione del servizio; dopo, ne puoi chiedere copia.
7. Come proteggiamo i dati
L'area riservata Illico è sviluppata e gestita da Moving2 ed è ospitata nell'Unione europea (AWS, Francoforte). I dati viaggiano cifrati (TLS); i documenti che carichi sono conservati in un archivio separato dal database, cifrato a riposo, e il database ha backup automatici giornalieri. L'accesso del personale e dei consulenti è per ruolo: a ogni consulente è visibile solo quello che serve a seguire i propri clienti. Per l'accesso all'area riservata sono disponibili l'autenticazione a due fattori e le passkey.
Nessun sistema è invulnerabile: se dovesse verificarsi una violazione dei dati che comporta un rischio elevato per te, te lo comunicheremo senza ritardo, come prevede l'art. 34 GDPR.
8. I tuoi diritti
Puoi chiederci in ogni momento:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti o incompleti;
- cancellazione, quando i dati non sono più necessari o ne revochi il consenso, salvo che dobbiamo conservarli per obblighi di legge;
- limitazione del trattamento nei casi previsti dall'art. 18 GDPR;
- portabilità: ricevere i dati che ci hai fornito in un formato strutturato e di uso comune;
- opposizione ai trattamenti basati sul legittimo interesse, e in ogni momento alle comunicazioni commerciali;
- revoca del consenso, senza pregiudicare la liceità dei trattamenti già fatti.
Scrivi a support@moving2italy.com. Rispondiamo entro un mese, prorogabile di due in casi complessi; se non ti riconosciamo, possiamo chiederti di verificare la tua identità. Se ritieni che il trattamento violi la legge, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo Stato di residenza, oppure rivolgerti al giudice.
9. Decisioni automatizzate e minori
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. I simulatori del sito forniscono un calcolo indicativo, non una decisione. I servizi sono riservati a persone maggiorenni; i dati dei figli minori vengono trattati solo quando li fornisci tu, come genitore, per un servizio che li riguarda (per esempio i ricongiungimenti familiari o le detrazioni).
10. Cookie
Il sito usa cookie tecnici, necessari al funzionamento, e, solo con il tuo consenso, cookie di misurazione e di terze parti. L'elenco completo, i tempi di conservazione e il pannello per cambiare le tue scelte sono nella cookie policy.
11. Modifiche a questa informativa
Aggiorniamo questa informativa quando cambiano i trattamenti, i fornitori o la normativa. La versione in vigore è sempre quella pubblicata a questo indirizzo, con la data in cima; le versioni precedenti sono archiviate e disponibili su richiesta. Se una modifica riguarda in modo rilevante i clienti attivi, la comunichiamo per e-mail.