Privacy Policy – Numas Energy CT3
Ultimo aggiornamento: 28/09/2026
Questa informativa riguarda le versioni per iPhone, iPad e Mac. La versione per Windows è disponibile sul Microsoft Store ed è disciplinata da un’informativa distinta pubblicata all’indirizzo numas.eu/privacy-ct3-windows.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento per i trattamenti descritti nella presente informativa è:
Castiglioni Matteo Achille
Sede legale: Via Cottolengo, 2 – 20022 Castano Primo (MI)
P.IVA / CF: 05542470967
Email: support [at] numas.eu
Il Titolare opera quale sviluppatore e fornitore del software NUMAS Energy CT3.
1.1 Ruoli rispetto ai dati delle pratiche
Il software è progettato per funzionare, secondo la configurazione effettivamente utilizzata, mediante archiviazione locale sul dispositivo dell’utente e senza trasmissione automatica dei dati delle pratiche ai sistemi del Titolare.
Qualora i dati delle pratiche rimangano esclusivamente sul dispositivo dell’utente o siano salvati in un backup o servizio cloud personale scelto e gestito dall’utente, le finalità del trattamento sono determinate dal professionista o dallo studio che utilizza l’applicazione. In tale ipotesi, il professionista o lo studio opera, di regola, quale titolare dei trattamenti relativi al Soggetto Responsabile, agli immobili, agli interventi e agli altri soggetti cui i dati si riferiscono.
Il Titolare non accede ai dati tecnici delle pratiche nell’ambito ordinario del funzionamento dell’applicazione, salvo che una specifica funzione, una richiesta di assistenza o una diversa configurazione tecnica comporti un accesso o una trasmissione e tale circostanza sia comunicata all’utente.
La qualificazione dei ruoli dipende dal funzionamento effettivo dell’applicazione e dei servizi collegati. Qualora il Titolare tratti dati delle pratiche per conto dello studio o del professionista, i relativi ruoli e obblighi saranno disciplinati, ove necessario, da un apposito accordo o altro atto giuridico ai sensi dell’art. 28 del GDPR.
La qualifica di Titolare indicata al punto 1 si riferisce, in ogni caso, ai trattamenti effettivamente svolti dal Titolare, compresa la gestione delle comunicazioni ricevute all’indirizzo di contatto, la gestione della licenza o dell’abbonamento, l’assistenza e gli eventuali trattamenti tecnici o amministrativi connessi alla fornitura del software.
2. NATURA DELL’APPLICAZIONE
NUMAS Energy CT3 è un software tecnico professionale di supporto alla gestione e alla simulazione delle pratiche relative al Conto Termico 3.0.
L’applicazione:
- non è affiliata al GSE;
- non è un servizio pubblico;
- non sostituisce il Portaltermico;
- non trasmette automaticamente pratiche al GSE, salvo eventuali funzioni specificamente introdotte e attivate dall’utente;
- non effettua validazioni normative ufficiali;
- non garantisce l’accoglimento della pratica o l’ottenimento dell’incentivo.
Il software costituisce esclusivamente uno strumento tecnico di supporto. La verifica della normativa vigente, dei requisiti applicabili e della documentazione da presentare resta a carico del professionista o dell’utente responsabile della pratica.
3. CATEGORIE DI DATI TRATTATI
3.1 Dati inseriti volontariamente dall’utente
In base alle funzioni utilizzate, l’utente può inserire o gestire:
- dati anagrafici del Soggetto Responsabile;
- dati identificativi e catastali degli immobili;
- dati tecnici degli interventi;
- dati economici, comprese spese, fatture, massimali e altri importi;
- documentazione tecnica caricata manualmente;
- eventuali dati relativi a professionisti, fornitori o altri soggetti indicati nella pratica;
- eventuali note e informazioni aggiuntive inserite dall’utente;
- i dati del professionista o dello studio inseriti nelle impostazioni (ad esempio denominazione, referente, indirizzo, P.IVA, codice fiscale, recapiti e logo), utilizzati per intestare i documenti prodotti.
Tali dati possono essere forniti direttamente dall’utente e, secondo la configurazione utilizzata:
- essere conservati localmente sul dispositivo;
- essere inclusi in backup del dispositivo o in copie create dall’utente;
- essere salvati in una cartella gestita da un servizio cloud o di sincronizzazione scelto dall’utente;
- non essere trasmessi automaticamente al Titolare.
Il Titolare non ha accesso remoto ai dati tecnici delle pratiche nell’ambito ordinario del funzionamento dell’applicazione, salvo diversa configurazione o specifica funzione comunicata all’utente.
L’utente deve evitare di inserire dati personali non necessari e deve verificare di avere una base giuridica e di aver fornito l’informativa richiesta alle persone cui i dati si riferiscono. Se i documenti contengono categorie particolari di dati personali, dati relativi a condanne penali e reati o altre informazioni riservate, l’utente deve valutarne previamente la necessità, la liceità e le misure di sicurezza applicabili.
3.2 Dati relativi agli acquisti in-app
L’applicazione è gratuita: senza acquisto, ove previsto dalla versione utilizzata, è possibile creare e modificare pratiche, eseguire calcoli e controlli e consultare guide e riferimenti normativi.
Un eventuale abbonamento facoltativo può sbloccare funzioni ulteriori, comprese funzioni di produzione o esportazione di documenti destinati alla consegna.
Gli abbonamenti sono gestiti tramite Apple StoreKit. La verifica dello stato dell’abbonamento avviene sul dispositivo tramite StoreKit: l’applicazione non trasmette al Titolare dati relativi agli acquisti e non utilizza codici di licenza diretta. La versione per Windows, distribuita tramite Microsoft Store, è disciplinata dalla relativa informativa.
Il Titolare:
- non memorizza i dati completi degli strumenti di pagamento;
- non accede, nell’ambito ordinario della procedura, ai numeri delle carte di credito;
- può ricevere informazioni tecniche relative allo stato dell’abbonamento, alla licenza o alla transazione;
- può utilizzare tali informazioni per attivare le funzioni acquistate, gestire il rapporto contrattuale, prevenire usi abusivi e adempiere a eventuali obblighi contabili o fiscali.
Le informazioni tecniche ricevute possono comprendere identificativi dell’acquisto o della licenza, qualora previsti dalla piattaforma, e non devono essere considerate necessariamente anonime senza una verifica dei dati effettivamente trasmessi e della possibilità di collegarli a un utente o a un dispositivo.
I trattamenti effettuati da Apple o da altri gestori dello store sono disciplinati anche dalle rispettive condizioni contrattuali e informative privacy.
3.3 Dati tecnici di funzionamento
L’applicazione non utilizza, salvo eventuali modifiche o funzionalità specificamente introdotte e comunicate:
- sistemi di profilazione;
- pubblicità comportamentale;
- tracciamento a fini marketing;
- SDK pubblicitari di terze parti.
Non vengono raccolti dati per finalità commerciali o statistiche invasive. Nella versione attuale l’applicazione non contiene servizi di analisi statistica o di segnalazione degli errori e non effettua collegamenti di rete verso sistemi del Titolare; l’unico collegamento è quello gestito dal sistema operativo verso Apple per gli acquisti in-app. I collegamenti a siti esterni (ad esempio il sito del GSE o le pagine informative di NUMAS) si aprono nel browser solo su richiesta dell’utente. Eventuali dati tecnici, log, dati diagnostici, segnalazioni di errore o identificativi del dispositivo possono essere trattati se raccolti dal sistema operativo, dallo store o da servizi integrati, oppure se una specifica funzione dell’applicazione li trasmette.
In tale eventualità, l’informativa sarà aggiornata in base ai servizi effettivamente utilizzati e alla natura dei dati raccolti.
L’applicazione genera sul dispositivo un identificativo casuale, non collegato all’identità dell’utente né all’account Apple, che viene registrato nei file delle pratiche e nel registro delle modifiche per distinguere le modifiche effettuate da dispositivi diversi. Tale identificativo non viene trasmesso al Titolare, ma resta presente nei file che l’utente esporta, condivide o salva in un servizio cloud.
4. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I trattamenti eventualmente effettuati dal Titolare possono perseguire le seguenti finalità:
- fornire, mantenere e aggiornare l’applicazione;
- gestire la licenza, l’eventuale abbonamento e le funzioni acquistate;
- rispondere alle richieste inviate all’indirizzo di supporto;
- gestire il rapporto contrattuale con l’utente;
- adempiere a obblighi contabili, fiscali o di legge;
- garantire la sicurezza dell’applicazione e prevenire frodi, abusi o accessi non autorizzati;
- accertare, esercitare o difendere un diritto del Titolare.
Le basi giuridiche sono individuate in relazione al singolo trattamento e possono comprendere:
- l’esecuzione del contratto o di misure precontrattuali richieste dall’utente;
- l’adempimento di un obbligo legale;
- il legittimo interesse del Titolare, ad esempio per la sicurezza del servizio, la gestione dell’assistenza, la prevenzione di usi abusivi e la tutela dei propri diritti, nel rispetto dei diritti e delle libertà degli interessati;
- il consenso dell’interessato, quando richiesto per uno specifico trattamento e validamente prestato.
Il riferimento agli obblighi di legge applicabili all’utente professionista non sostituisce l’individuazione della base giuridica dei trattamenti eventualmente svolti dal Titolare. Gli obblighi del professionista costituiscono, di regola, il presupposto dei trattamenti da lui effettuati nei confronti dei propri clienti e degli altri interessati.
Per i dati inseriti nelle pratiche e non trasmessi al Titolare, le finalità e le basi giuridiche sono determinate dal professionista o dallo studio che utilizza l’applicazione.
5. MODALITÀ DI CONSERVAZIONE
I dati delle pratiche possono essere:
- salvati come file di pratica nella posizione scelta dall’utente tramite le funzioni del sistema operativo (app File su iPhone e iPad, Finder su Mac), che può trovarsi sul dispositivo o in un servizio cloud; le modifiche sono salvate automaticamente nel file aperto;
- archiviati nell’archivio dell’applicazione sul dispositivo, per le impostazioni e i dati dello studio;
- protetti dalle misure di sicurezza del sistema operativo e del dispositivo, secondo la configurazione utilizzata;
- inclusi in eventuali backup effettuati dall’utente;
- salvati dall’utente in una cartella gestita da iCloud Drive, Dropbox o altro servizio di sincronizzazione o archiviazione;
- contenuti in file esportati manualmente dall’utente, compresi i backup e gli archivi ZIP prodotti dall’applicazione, salvati nella destinazione scelta di volta in volta dall’utente.
Qualora l’utente scelga di salvare o sincronizzare le pratiche tramite un servizio cloud personale, il trattamento dei dati da parte di tale servizio è disciplinato dalle condizioni e dall’informativa del relativo fornitore. L’utente deve verificare le impostazioni di accesso, condivisione, backup, localizzazione e cancellazione applicabili al servizio scelto.
Nella versione attuale l’applicazione non integra direttamente servizi cloud e non utilizza API di iCloud, CloudKit, Dropbox o di altri fornitori. Se l’utente sceglie di salvare le pratiche, o di indicare come cartella condivisa della libreria, una cartella di iCloud Drive o di un altro servizio accessibile dall’app File o dal Finder, l’applicazione scrive i file in tale cartella e la sincronizzazione è effettuata dal servizio scelto dall’utente. Qualora in futuro fossero introdotte integrazioni dirette, il ruolo del Titolare e dei fornitori sarà valutato in relazione al funzionamento effettivo dell’integrazione e l’informativa sarà aggiornata.
Il Titolare non conserva copie centralizzate dei dati tecnici inseriti nelle pratiche quando l’architettura effettivamente utilizzata non prevede la trasmissione di tali dati ai suoi sistemi.
La cancellazione dell’applicazione può comportare la rimozione dei dati locali, ma non implica necessariamente la cancellazione dei backup, delle copie cloud, dei file esportati o delle copie presenti su dispositivi e servizi di terzi.
6. MISURE DI SICUREZZA
Il Titolare adotta o si impegna ad adottare misure tecniche e organizzative adeguate al rischio, tenendo conto della configurazione effettiva dell’applicazione, del sistema operativo, del dispositivo e dei servizi esterni utilizzati.
Tali misure possono comprendere, ove applicabili:
- archiviazione locale protetta dall’isolamento dell’applicazione;
- utilizzo delle funzioni di sicurezza messe a disposizione dal sistema operativo;
- protezione degli accessi al dispositivo e all’account;
- cifratura delle comunicazioni o dei dati, quando prevista dalla piattaforma o dal servizio utilizzato;
- gestione sicura degli acquisti tramite l’App Store di Apple;
- limitazione delle trasmissioni alle sole funzioni attivate dall’utente;
- procedure per aggiornamenti, gestione delle vulnerabilità e degli eventuali incidenti.
L’effettivo livello di protezione può dipendere dal modello del dispositivo, dalla versione del sistema operativo, dalle impostazioni dell’utente, dal servizio cloud scelto e dalle funzionalità attivate.
Il Titolare non controlla la sicurezza dei backup, dei file esportati o dei servizi cloud personali scelti autonomamente dall’utente. L’utente deve proteggere tali copie da accessi non autorizzati e verificare periodicamente la possibilità di ripristino.
7. PERIODO DI CONSERVAZIONE
I dati delle pratiche possono rimanere disponibili:
- fino alla cancellazione manuale da parte dell’utente;
- fino alla rimozione dell’archivio locale o alla disinstallazione dell’applicazione, per i dati locali;
- fino alla cancellazione del backup personale effettuato dall’utente;
- fino alla cancellazione dei file presenti in iCloud Drive, Dropbox o altro servizio cloud scelto dall’utente;
- fino alla cancellazione delle copie esportate o conservate su altri dispositivi.
La cancellazione dall’applicazione o la disinstallazione non comportano necessariamente la cancellazione delle copie presenti in backup, servizi cloud personali, file esportati o dispositivi di terzi. Tali copie devono essere cancellate secondo le procedure applicabili a ciascun servizio o dispositivo.
Il Titolare non impone tempi di conservazione dei dati delle pratiche che non riceve e non conserva. Il professionista o lo studio che utilizza l’applicazione deve stabilire i tempi di conservazione dei dati dei propri clienti in relazione alle finalità professionali e agli obblighi applicabili.
Per i dati trattati direttamente dal Titolare, i tempi di conservazione sono determinati in relazione alla finalità perseguita:
- i dati delle richieste di supporto sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per il periodo necessario alla tutela dei diritti o all’adempimento di obblighi di legge;
- i dati relativi alla licenza e all’abbonamento sono conservati per la durata del rapporto e per il periodo successivo necessario alla gestione di contestazioni, obblighi contabili o fiscali e tutela dei diritti;
- eventuali dati tecnici o di sicurezza sono conservati per il tempo necessario alle relative finalità, secondo criteri documentati e proporzionati.
8. DIRITTI DELL’INTERESSATO
Gli interessati possono esercitare, nei casi e nei limiti previsti dal GDPR, i diritti di:
- accesso;
- rettifica;
- cancellazione;
- limitazione del trattamento;
- opposizione al trattamento fondato sul legittimo interesse;
- portabilità, quando ricorrono i presupposti previsti dal GDPR;
- revoca del consenso, quando il trattamento si fonda sul consenso;
- proposizione di reclamo al Garante per la protezione dei dati personali.
Per i dati inseriti nelle pratiche, le richieste devono essere indirizzate al soggetto che determina le finalità del trattamento, normalmente il professionista o lo studio che ha raccolto e inserito i dati.
Per i trattamenti effettuati direttamente dal Titolare, comprese le comunicazioni di supporto e le informazioni relative alla licenza o all’abbonamento eventualmente ricevute, le richieste possono essere inviate all’indirizzo indicato nella sezione 1.
Il Titolare risponderà nei termini previsti dal GDPR. Qualora i dati richiesti non siano nella sua disponibilità, ne darà comunicazione all’interessato indicando, per quanto possibile, il soggetto o il servizio competente.
Le richieste relative ai dati trattati direttamente da Apple, Dropbox, iCloud o altri fornitori devono essere rivolte anche ai rispettivi soggetti, secondo le loro procedure e informative privacy, quando tali soggetti agiscono come titolari autonomi.
9. TRASFERIMENTI EXTRA-UE
Il Titolare non effettua trasferimenti diretti dei dati delle pratiche verso Paesi extra-UE quando tali dati rimangono sul dispositivo dell’utente e non transitano attraverso sistemi del Titolare.
Eventuali trasferimenti, conservazioni o accessi internazionali possono tuttavia derivare da Apple, dagli store, da iCloud, Dropbox o da altri servizi cloud scelti dall’utente, in base alla configurazione effettivamente utilizzata.
Per ciascun servizio devono essere verificate l’entità giuridica coinvolta, il ruolo privacy, i Paesi di trattamento, gli eventuali subfornitori e il meccanismo previsto dal capo V del GDPR, compresa, ove applicabile, una decisione di adeguatezza, il ricorso a clausole contrattuali tipo o ad altre garanzie appropriate.
Il Titolare non può determinare o controllare i trasferimenti effettuati autonomamente dall’utente mediante servizi cloud personali. L’utente deve verificare le condizioni del fornitore scelto e le relative garanzie prima di salvare o sincronizzare dati delle pratiche.
10. RESPONSABILITÀ PROFESSIONALE E LIMITAZIONI
L’utilizzo dell’app comporta che l’utente rimane responsabile:
- della correttezza, completezza e aggiornamento dei dati inseriti;
- della documentazione caricata;
- della scelta delle finalità e della base giuridica per i dati dei propri clienti;
- delle informative rese agli interessati;
- della gestione dei backup, delle esportazioni e delle copie sincronizzate;
- della verifica della normativa applicabile alla data di utilizzo;
- della verifica finale dei requisiti e della documentazione della pratica.
La validazione finale delle pratiche e la decisione sull’ammissione all’incentivo spettano al GSE e agli altri soggetti istituzionalmente competenti, secondo la disciplina applicabile. L’applicazione non garantisce l’ottenimento dell’incentivo.
Il Titolare non assume responsabilità per errori derivanti da dati inseriti erroneamente, da documentazione incompleta, da impostazioni del dispositivo o dei servizi cloud, da perdita di dati dovuta a malfunzionamenti di servizi non gestiti dal Titolare o da interpretazioni normative e tecniche divergenti.
L’applicazione è uno strumento di supporto e non uno strumento decisionale autonomo. Le limitazioni sopra indicate non escludono gli obblighi inderogabili previsti dalla legge, compresi quelli in materia di protezione dei dati personali, sicurezza del trattamento e responsabilità del Titolare o di eventuali responsabili.
11. LIMITAZIONE DI RESPONSABILITÀ TECNICA
Il Titolare non può garantire che l’applicazione rifletta immediatamente:
- modifiche normative successive non ancora recepite;
- interpretazioni normative o tecniche divergenti;
- prassi applicative o indicazioni operative successivamente modificate;
- requisiti o documenti richiesti dagli enti competenti dopo l’aggiornamento del software.
Il Titolare non risponde degli errori derivanti da utilizzo improprio del software, da dati inesatti o incompleti, da mancata verifica professionale, da mancato aggiornamento dell’applicazione o da impostazioni del dispositivo e dei servizi di archiviazione scelti dall’utente.
L’utente professionista è tenuto a verificare la normativa vigente, le indicazioni del GSE e i requisiti applicabili alla data di utilizzo e a sottoporre la pratica alla propria valutazione professionale.
Le presenti limitazioni non si applicano nella misura in cui siano incompatibili con obblighi o responsabilità inderogabili previsti dalla legge.
12. MODIFICHE ALLA PRESENTE POLICY
La presente Privacy Policy può essere aggiornata in caso di:
- modifiche normative;
- aggiornamenti dell’applicativo;
- introduzione o modifica di funzionalità;
- variazione degli store, dei servizi cloud o dei fornitori;
- modifica delle modalità di conservazione, sicurezza o gestione degli abbonamenti.
La versione aggiornata sarà pubblicata al medesimo URL e recherà la data dell’ultimo aggiornamento. Qualora una modifica incida in modo rilevante sui trattamenti o sui diritti degli interessati, il Titolare potrà adottare ulteriori modalità di comunicazione, ove necessarie.
13. CONTATTI
Per richieste relative ai trattamenti di dati personali effettuati dal Titolare:
Per i dati contenuti nelle pratiche e gestiti dal professionista o dallo studio utilizzatore, gli interessati devono rivolgersi al relativo titolare del trattamento.