Software di compliance GDPR · made in Italy
La privacy della tua azienda, finalmente sotto controllo.
PrivacyGate riunisce in un'unica dashboard tutto ciò che il GDPR richiede: diritti degli interessati, registro dei trattamenti, data breach, valutazioni del rischio, consensi, informative e accordi con i fornitori. Niente più fogli Excel sparsi: un registro sempre pronto per un'ispezione.
In breve: PrivacyGate è una piattaforma software italiana, multi-tenant, che aiuta titolari, DPO e privacy manager a gestire gli adempimenti del GDPR e del Codice Privacy — diritti degli interessati, registro dei trattamenti, data breach, DPIA/LIA, consensi, informative, accordi DPA, autorizzati al trattamento, formazione e documenti aziendali — con dati ospitati in Italia, un registro eventi a prova di manomissione e un accordo art. 28 già pronto per il cliente. Non fornisce consulenza legale e non sostituisce il DPO.
Chi c'è dietro PrivacyGate
Sviluppato da un DPO che è anche ingegnere informatico
PrivacyGate non nasce in un laboratorio software lontano dai problemi della privacy: l'ha progettato e sviluppato un Responsabile della protezione dei dati (DPO) che è anche ingegnere informatico. Conosce gli obblighi del GDPR perché li applica ogni giorno sul campo e sa tradurli in codice, in un unico strumento che parla sia il linguaggio della normativa sia quello della tecnologia.
Perché conta per chi guida l'azienda
La non conformità costa più del software
Il GDPR (art. 83) prevede sanzioni fino a 20 milioni di euro o al 4% del fatturato globale annuo, oltre al danno reputazionale e al tempo perso a ricostruire, in ritardo, ciò che andava documentato da subito. PrivacyGate trasforma un obbligo normativo in un processo ordinario e verificabile.
Come funziona
Dall'attivazione al primo audit, in quattro passi
Attivazione
Il tenant dell'azienda viene creato con i registri di base e Innhova già inserita come responsabile del trattamento per la piattaforma, DPA incluso.
Popolamento
Titolare, DPO e privacy manager censiscono trattamenti, reparti, autorizzati e fornitori: ognuno con il proprio ruolo e i propri permessi.
Gestione quotidiana
Le richieste degli interessati, i consensi, le violazioni e le scadenze si lavorano dalla stessa dashboard, con solleciti automatici.
Prova in ogni momento
Ogni evento resta a registro con la propria impronta: in caso di verifica, la documentazione è già pronta da esportare.
Tutto il GDPR, un modulo alla volta
Una piattaforma, tutti gli adempimenti
Ogni modulo copre un obbligo specifico del Regolamento (UE) 2016/679 e del Codice Privacy, con gli articoli di riferimento sempre citati nell'interfaccia.
Diritti e trasparenza verso gli interessati
Diritti degli interessati (artt. 15-22)
Ricezione, istruttoria, scadenze e riscontro delle richieste di accesso, rettifica, cancellazione, portabilità e opposizione, con solleciti automatici e portale dedicato per chi ha fatto la richiesta.
Consensi e prese visione (art. 7)
Registro a prova di manomissione con catena di impronte, testo esatto dell'informativa mostrata, modalità di acquisizione, doppio opt-in e API per raccogliere consensi da siti e app esterne. Per le finalità basate sul consenso, l'interessato può darlo direttamente dalla pagina pubblica dell'informativa, confermandolo via email.
Informative (artt. 13-14)
Modello unico per una o più categorie di interessati e trattamenti, pubblicato in HTML da un link dedicato, scaricabile in PDF, con storico immutabile delle versioni. Disponibile anche in inglese, francese, tedesco e spagnolo, con traduzione proposta dall'IA e rivista dal DPO prima della pubblicazione.
Rischio, sicurezza e valutazioni
Registro dei data breach (artt. 33-34)
Censimento, valutazione del rischio e notifica al Garante con il timer delle 72 ore, comunicazione agli interessati quando dovuta e motivazione documentata quando non lo è.
DPIA e LIA (artt. 35 e 6.1.f)
Valutazioni d'impatto sulla protezione dei dati con checklist WP29, analisi dei rischi e piano d'azione, e bilanciamenti dell'interesse legittimo con parere del DPO.
Registro dei trattamenti (art. 30)
Finalità, basi giuridiche, categorie di dati e interessati coinvolti, uso di sistemi di IA e processi decisionali automatizzati, misure di sicurezza: tutto collegato a informative e consensi.
Persone, fornitori e prove
Relazioni e registro DPA (artt. 26 e 28)
Coda di revisione dei moduli inviati dai fornitori, generazione dell'accordo di nomina e firma elettronica con verifica OTP via email, certificato di firma incluso.
Autorizzati al trattamento (art. 29)
Designazioni nominali per reparto e ruolo (responsabile, coordinatore, addetto), con i trattamenti consentiti a ciascun ruolo e l'incarico firmabile elettronicamente.
Formazione e documenti aziendali
Registro dei corsi con iscritti e completamenti, e registro di procedure, linee guida e politiche versionate, con presa visione da parte del personale tramite firma OTP.
Adempimenti aggiuntivi e prova documentale
Cookie e tracciamento (art. 122 Codice Privacy)
Scansione automatica del sito, riconoscimento dei tracker più comuni, banner di consenso incorporabile e registro dei cookie confermato dal DPO, con riapertura del pannello per il visitatore.
Videosorveglianza (art. 4 Statuto dei lavoratori)
Registro degli impianti con finalità, aree riprese, tempi di conservazione, cartelli e informativa estesa generati automaticamente, registro degli accessi alle immagini.
Sistemi, misure e conservazione (art. 32)
Profilo di sicurezza per ciascun sistema, catalogo di misure con il loro stato, periodi di conservazione per categoria di dato e scostamenti calcolati in automatico.
Responsabilizzazione e audit (artt. 5.2 e 24)
Audit interni ed esterni con checklist, azioni correttive con verifica di efficacia, nomina e verifica del DPO, certificazioni, e un cruscotto che segnala da solo gli scostamenti negli altri registri.
Archivio documentale
Ogni documento prodotto dalla piattaforma confluisce da solo in cartelle organizzate, con versioni cifrate a impronta SHA-256 e condivisione controllata con persone identificate.
Un piano per ogni fase di crescita
Tre piani, un solo strumento
Prezzo annuo, IVA esclusa. Ogni piano include un insieme di moduli; si può passare a un piano superiore in ogni momento, e i moduli non più inclusi restano consultabili senza perdere alcun dato.
Caricamento dei piani…
Sicurezza e infrastruttura
Progettato per proteggere i dati che gestisce
Una piattaforma di compliance deve essere, prima di tutto, sicura: ecco le misure tecniche e organizzative adottate.
- Cifratura dei campi sensibili e dei file caricati, con chiavi separate dal database.
- Registro degli eventi in sola aggiunta, con catena di impronte crittografiche verificabile.
- Un database isolato per ogni azienda cliente: nessun dato condiviso tra tenant.
- Backup giornalieri cifrati, con copia fuori sede e verifica periodica del ripristino.
- Controllo settimanale automatico di sicurezza (dipendenze, aggiornamenti, riavvio).
- Autenticazione con password robusta e OTP, ruoli distinti per titolare, DPO e reparti.
Per chi è pensato
Uno strumento, tre punti di vista
Titolare / CEO
Visibilità, non dettagli
Una dashboard che mostra lo stato di conformità reale dell'azienda, senza dover entrare nel merito tecnico di ogni pratica.
DPO / Privacy Manager
Il registro che serve davvero
Tutti gli obblighi in un unico posto, con scadenze, checklist e la prova documentale pronta in caso di ispezione del Garante.
Studi professionali
Più clienti, un solo strumento
Architettura multi-tenant: ogni cliente ha il proprio ambiente isolato, gestibile da un unico studio di consulenza.
Domande frequenti
Quello che chiedono di più
Che cos'è PrivacyGate?
PrivacyGate è una piattaforma software che riunisce in un'unica dashboard tutti gli adempimenti richiesti dal GDPR e dal Codice Privacy italiano: gestione delle richieste degli interessati, registro dei trattamenti, registro dei data breach, valutazioni d'impatto (DPIA) e di bilanciamento degli interessi (LIA), consensi, informative, accordi con i responsabili del trattamento (DPA) e formazione del personale.
PrivacyGate sostituisce il Data Protection Officer (DPO)?
No. PrivacyGate è lo strumento operativo che il DPO, il titolare o il responsabile del trattamento usano per tenere i registri aggiornati, rispettare le scadenze e conservare le prove; non fornisce consulenza legale né sostituisce il ruolo del DPO previsto dagli artt. 37-39 del GDPR.
Dove sono conservati i dati?
I dati sono conservati su server in Italia (Aruba S.p.A.), con un database dedicato per ciascuna azienda cliente, cifratura dei campi e dei file più sensibili, backup giornalieri cifrati con copia fuori sede e un controllo settimanale automatico della sicurezza.
PrivacyGate fornisce un accordo art. 28 (DPA)?
Sì. Innhova agisce come responsabile del trattamento per l'erogazione della piattaforma e mette a disposizione un accordo sul trattamento dei dati (DPA) ai sensi dell'art. 28 del GDPR, consultabile pubblicamente.
Come vengono raccolti e provati i consensi?
Ogni consenso o presa visione è registrato in un log a prova di manomissione, con catena di impronte crittografiche, il testo esatto dell'informativa mostrata, la modalità di acquisizione e, quando previsto, la conferma via doppio opt-in: l'obiettivo è produrre in ogni momento la prova che l'art. 7 del GDPR richiede.
Quanto costa PrivacyGate?
Tre piani annui, IVA esclusa: Silver (€ 1.490) per i moduli di base, Gold (€ 2.990) che aggiunge fornitori, DPIA/LIA, formazione e cookie, e Premium (€ 5.490) con l'intera piattaforma, incluse le funzioni IA. Si può passare a un piano superiore in ogni momento, e i moduli non più inclusi in un downgrade restano consultabili senza perdere alcun dato.
PrivacyGate è adatto a più aziende o solo a una?
PrivacyGate è multi-tenant: ogni azienda cliente ha un proprio ambiente e un proprio database isolato, il che lo rende adatto sia a una singola PMI sia a uno studio professionale che segue la compliance di più clienti.
Porta la privacy della tua azienda fuori dai fogli Excel
Scrivici per una demo della piattaforma o per ricevere l'accordo sul trattamento dei dati (DPA) da sottoporre al vostro DPO.