Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Cementum.ai S.r.l., con sede legale in Via Alcide De Gasperi 19D, 84043 Agropoli (SA), P.IVA 06413860658. Per qualsiasi richiesta: privacy@cementum.ai.

2. Dati personali raccolti

Dati di registrazione

• Indirizzo email
• Password, conservata in forma crittografata
• Partita IVA e dati di fatturazione, al momento del pagamento

Dati di utilizzo della piattaforma

• Contenuto delle domande e delle conversazioni con la piattaforma
• Documenti caricati per l'analisi
• Log tecnici di accesso (indirizzo IP, browser, dispositivo)

Dati dell'acquisto e della firma del contratto

• Denominazione, partita IVA, codice fiscale, sede, codice destinatario o PEC
• Nome, cognome, ruolo, email e cellulare di chi firma; se acquista per conto di altri, nome, cognome, codice fiscale e ruolo di chi lo ha autorizzato
• Prova della firma elettronica, conservata dal fornitore di firma

Dati inviati con i moduli del sito

• Modulo contatti: nome, email, azienda (facoltativa), motivo e messaggio
• Lista d'attesa: email, professione, nome e azienda (facoltativi), consenso alle comunicazioni commerciali (facoltativo)

Cookie e strumenti di misurazione

Google Tag Manager, Google Analytics 4 e Meta Pixel si attivano solo se accetti nel banner dei cookie. Il dettaglio è nella cookie policy.

3. Finalità del trattamento

• Erogare la piattaforma e il servizio Il tuo urbanista in tasca
• Gestire l'account e l'autenticazione
• Rispondere alle richieste inviate con i moduli del sito
• Migliorare il servizio e sviluppare nuove funzionalità
• Adempiere agli obblighi di legge e fiscali
• Inviare comunicazioni di servizio relative al prodotto
• Solo con il tuo consenso: misurare l'uso del sito e l'efficacia della pubblicità, e inviare comunicazioni commerciali

4. Base giuridica

• Esecuzione del contratto e di misure precontrattuali (art. 6.1.b GDPR)
• Adempimento di obblighi di legge (art. 6.1.c GDPR)
• Consenso dell'interessato, per cookie di misurazione, Meta Pixel e comunicazioni commerciali (art. 6.1.a GDPR)

[DA AGGIORNARE CON L'AVVOCATO: base giuridica e conservazione dei dati dei moduli contatti e lista d'attesa]

5. Fornitori di servizi

• Fornitori di servizi di intelligenza artificiale: i contenuti delle conversazioni sono elaborati tramite servizi di terze parti con server nell'Unione europea e/o negli Stati Uniti, vincolati da accordi di protezione dei dati.
• Hosting della piattaforma: server nell'Unione europea.
• Hosting del sito e gestione dei moduli: Amazon Web Services (AWS).
• Misurazione e pubblicità, solo con consenso: Google (Tag Manager e Analytics) e Meta (Pixel).
• Pagamenti: processori certificati PCI-DSS.
• Controllo anti-abuso dei moduli di acquisto, contatti e lista d'attesa: Cloudflare Turnstile, che verifica il browser prima dell'invio. [DA AGGIORNARE CON L'AVVOCATO: Turnstile: ruolo di Cloudflare, dati trattati e conservazione]
• Piattaforma e documenti caricati: Amazon Web Services (AWS), con server in Italia e nell'Unione europea. I documenti sono letti e classificati con i modelli di intelligenza artificiale di AWS Bedrock, nella regione europea, anche per renderli consultabili dalla chat del progetto; le scansioni possono essere convertite in testo (OCR).
• Pagamenti e fatturazione dell'abbonamento: Stripe Payments Europe Ltd (Irlanda), che conserva i dati della carta; Cementum non li vede. Riceve denominazione, partita IVA, sede, email e cellulare del cliente.
• Firma elettronica del contratto: Yousign SAS (Francia), che invia i codici di firma via email e via sms e conserva la prova della firma (identità, email, cellulare, indirizzo IP, data e ora). [DA AGGIORNARE CON L'AVVOCATO: ruolo di Stripe e Yousign, tempi di conservazione della prova di firma]

[DA AGGIORNARE CON L'AVVOCATO: trasferimenti fuori dall'Unione europea e relative garanzie]

6. Come usiamo l'intelligenza artificiale

Cementum usa modelli di intelligenza artificiale per leggere, incrociare e citare le fonti normative e cartografiche. Il modello non prende decisioni al posto dell'utente: ogni risultato rimanda alla sua fonte, ciò che non è stato possibile confermare viene dichiarato, e la decisione resta alla persona.

Il dettaglio è nella pagina Come usiamo l'intelligenza artificiale. [DA AGGIORNARE CON L'AVVOCATO: uso dei dati per l'addestramento dei modelli]

7. Conservazione dei dati

• Dati dell'account: per la durata del rapporto e poi secondo gli obblighi di legge.
• Storico delle conversazioni: l'utente può eliminarlo in qualsiasi momento; l'eliminazione è definitiva.
• Dati di fatturazione: dieci anni, come previsto dalla normativa fiscale.

8. Diritti dell'interessato

Ai sensi degli articoli da 15 a 22 del GDPR puoi accedere ai tuoi dati, chiederne la rettifica o la cancellazione, la limitazione del trattamento e la portabilità, opporti al trattamento e revocare il consenso in qualsiasi momento, scrivendo a privacy@cementum.ai. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Misure di sicurezza

• Crittografia dei dati in transito e a riposo
• Controlli di accesso basati sui ruoli
• Monitoraggio e registrazione degli accessi
• Backup regolari e procedure di ripristino

10. Modifiche a questa informativa

Le modifiche sostanziali saranno comunicate via email o con un avviso sulla piattaforma.

11. Contatti

Cementum.ai S.r.l., Via Alcide De Gasperi 19D, 84043 Agropoli (SA), P.IVA 06413860658. Email: privacy@cementum.ai.