Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Il Titolare del trattamento è Excellent Partner S.r.l. — marchio di Roberto Silvestri, con sede in Via Giovanni Miani 37/b, 00154 Roma, P.IVA 16605571005, tel. +39 06 5655 6375, email info@eticaacademy.it ("Titolare" o "noi").
2. Ambito
La presente informativa descrive come trattiamo i dati personali degli utenti del servizio Intelligenza Etica, un assistente conversazionale basato su intelligenza artificiale (domande e risposte con tecnologia RAG) dedicato al metodo E.T.I.C.A. in ambito formativo immobiliare, legale e fiscale (il "Servizio").
3. Categorie di dati trattati
- Dati di registrazione e account: nome, indirizzo email, immagine del profilo (avatar), credenziali di accesso (o autenticazione tramite Google).
- Contenuti generati dall'utente: domande, prompt, conversazioni e messaggi scambiati con l'assistente.
- Dati di pagamento e abbonamento: piano sottoscritto, stato dell'abbonamento, storico dei pagamenti. I dati della carta sono trattati direttamente da Stripe; non conserviamo i numeri completi delle carte.
- Dati di utilizzo: crediti consumati, statistiche di utilizzo, log tecnici, indirizzo IP, data/ora di accesso, tipo di dispositivo/browser.
- Cookie e identificatori tecnici: vedi la Cookie Policy.
Non richiediamo intenzionalmente categorie particolari di dati (art. 9 GDPR). Invitiamo gli utenti a non inserire dati sensibili o riservati nei prompt.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account, erogazione del Servizio, elaborazione delle domande | Esecuzione del contratto — art. 6(1)(b) |
| Gestione di abbonamenti, pagamenti e fatturazione | Contratto + obbligo legale — art. 6(1)(b),(c) |
| Sicurezza della piattaforma, prevenzione frodi e abusi, log tecnici | Legittimo interesse — art. 6(1)(f) |
| Assistenza clienti e comunicazioni di servizio | Esecuzione del contratto — art. 6(1)(b) |
| Adempimenti contabili/fiscali e difesa in giudizio | Obbligo legale / legittimo interesse — art. 6(1)(c),(f) |
| Comunicazioni marketing/newsletter (se attivate) | Consenso — art. 6(1)(a) |
5. Come funziona l'AI (trattamento tramite fornitori di modelli)
Per generare le risposte, il Servizio elabora le domande dell'utente tramite modelli linguistici di grandi dimensioni (LLM) forniti da terzi e servizi di embedding per la ricerca semantica:
- Anthropic (Claude API) — elabora il testo delle domande per generare le risposte;
- Voyage AI — genera rappresentazioni vettoriali (embeddings) per la ricerca semantica.
Assenza di addestramento sui dati degli utenti. I dati inviati a tali fornitori sono trattati esclusivamente per eseguire l'elaborazione richiesta e generare la risposta e non vengono utilizzati per addestrare o migliorare i modelli di intelligenza artificiale dei fornitori.
Limiti dell'AI. Le risposte sono generate automaticamente e possono contenere imprecisioni o errori. Il Servizio non fornisce consulenza legale, fiscale o professionale personalizzata.
6. Destinatari e responsabili del trattamento
Ci avvaliamo di fornitori terzi che agiscono come responsabili del trattamento (art. 28 GDPR), con i quali abbiamo sottoscritto appositi accordi:
| Fornitore | Funzione | Ubicazione |
|---|---|---|
| Supabase | Autenticazione, database, storage, hosting | UE |
| Stripe | Elaborazione dei pagamenti | UE / USA |
| Anthropic PBC | Elaborazione delle domande tramite LLM | USA |
| Voyage AI | Generazione di embeddings | USA |
| Resend | Invio di email transazionali | USA |
| Autenticazione (OAuth) | UE / USA | |
| Vercel | Hosting del frontend | UE / USA |
7. Trasferimenti verso Paesi terzi
Alcuni fornitori hanno sede o infrastrutture negli Stati Uniti o in altri Paesi extra-SEE. Tali trasferimenti avvengono in presenza di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR: Clausole Contrattuali Standard (Decisione UE 2021/914), ove applicabile adesione all'EU-U.S. Data Privacy Framework, e misure supplementari (cifratura in transito e a riposo).
8. Tempi di conservazione
| Categoria | Conservazione |
|---|---|
| Dati di account | Per la durata del rapporto; cancellazione entro 30 giorni dalla chiusura dell'account |
| Conversazioni e messaggi | Per la durata del rapporto o fino a cancellazione da parte dell'utente |
| Dati di pagamento/fatturazione | Per il tempo previsto dagli obblighi fiscali (in genere 10 anni) |
| Log tecnici e di sicurezza | Fino a 24 mesi |
| Backup | Fino a 180 giorni |
9. Diritti dell'interessato
L'utente può in ogni momento esercitare i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Le richieste vanno inviate a info@eticaacademy.it; risponderemo entro 30 giorni. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Minori
Il Servizio è riservato a soggetti maggiorenni. Non trattiamo consapevolmente dati di minori di 18 anni.
11. Sicurezza e violazioni dei dati
Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): cifratura, controllo degli accessi, segregazione dei dati, backup. In caso di violazione dei dati personali provvederemo alla notifica al Garante entro 72 ore ove richiesto e alla comunicazione agli interessati nei casi di rischio elevato.
12. Decisioni automatizzate
Il Servizio genera risposte automatiche ma non adotta decisioni automatizzate produttive di effetti giuridici o similmente significativi sull'utente ai sensi dell'art. 22 GDPR.
13. Modifiche
Ci riserviamo di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.