Privacy Policy

Ultimo aggiornamento: 8 Aprile 2026

1. Titolare del Trattamento

2. Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

2.1 Dati forniti dall'utente

• Dati di registrazione: nome, cognome, email, telefono, codice fiscale
• Dati dell'organizzazione: ragione sociale, partita IVA, codice fiscale, indirizzo, PEC, codice SDI
• Credenziali: email e password (hash bcrypt, mai in chiaro)

2.2 Dati raccolti automaticamente

• Dati tecnici: hardware ID del dispositivo, hostname, indirizzo IP
• Dati di utilizzo: timestamp di accesso, ultimo utilizzo postazione
• Dati di sessione: conversazioni con l'assistente AI (prompt e risposte)

2.3 Dati NON raccolti

• Non raccogliamo dati di pagamento (carte di credito, IBAN) direttamente — i pagamenti sono gestiti tramite bonifico bancario o sistemi di pagamento terzi
• Non raccogliamo dati biometrici
• Non utilizziamo cookie di profilazione di terze parti

3. Finalita e Base Giuridica del Trattamento

Finalita	Base giuridica	Conservazione
Erogazione del servizio	Esecuzione del contratto (Art. 6.1.b)	Durata del contratto + 10 anni
Gestione account e autenticazione	Esecuzione del contratto (Art. 6.1.b)	Durata del contratto + 6 mesi
Fatturazione e adempimenti fiscali	Obbligo di legge (Art. 6.1.c)	10 anni (obbligo fiscale)
Sicurezza e prevenzione frodi	Legittimo interesse (Art. 6.1.f)	12 mesi
Miglioramento del servizio	Legittimo interesse (Art. 6.1.f)	Dati aggregati e anonimizzati
Comunicazioni di servizio	Esecuzione del contratto (Art. 6.1.b)	Durata del contratto

4. Conversazioni con l'Assistente AI

• Le conversazioni vengono memorizzate sul server associato alla sessione dell'utente
• L'utente puo richiedere la cancellazione delle conversazioni in qualsiasi momento
• I modelli strutturali creati tramite la piattaforma restano di proprieta dell'utente

5. Destinatari dei Dati

I dati personali possono essere condivisi con:

• Anthropic (Claude API): i prompt vengono inviati all'API di Anthropic per l'elaborazione AI. Anthropic opera come responsabile del trattamento secondo i propri termini di servizio e non utilizza i dati per l'addestramento dei modelli nelle API commerciali
• Provider di hosting: i server sono situati in UE per garantire la conformita al GDPR
• Resend (email transazionali): per l'invio di email di verifica, reset password e comunicazioni di servizio

Non vendiamo, affittiamo o condividiamo i dati personali con terzi per finalita di marketing.

6. Trasferimento Dati Extra-UE

I dati elaborati tramite l'API di Anthropic (Claude) possono transitare su server situati negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, ai sensi dell'Art. 46.2.c del GDPR.

7. Sicurezza dei Dati

Adottiamo le seguenti misure di sicurezza:

• Crittografia TLS per tutte le comunicazioni (HTTPS)
• Hash delle password con algoritmo bcrypt
• Autenticazione a due fattori (2FA/TOTP) disponibile per tutti gli utenti
• Token di accesso con scadenza temporale e possibilita di revoca
• Accesso al pannello di amministrazione limitato per ruolo

8. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto a:

• Accesso (Art. 15) — ottenere copia dei propri dati personali
• Rettifica (Art. 16) — correggere dati inesatti o incompleti
• Cancellazione (Art. 17) — richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitazione (Art. 18) — limitare il trattamento in determinate circostanze
• Portabilita (Art. 20) — ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico
• Opposizione (Art. 21) — opporsi al trattamento basato su legittimo interesse

Per esercitare questi diritti, inviare una richiesta a privacy@brunelleschi.ai. Risponderemo entro 30 giorni.

9. Cookie

La piattaforma utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio:

• Cookie di sessione: per mantenere l'autenticazione dell'utente
• Refresh token: per il rinnovo automatico della sessione

Non utilizziamo cookie di profilazione, analytics di terze parti o pixel di tracciamento.

10. Reclami

L'utente ha il diritto di proporre reclamo all'Autorita Garante per la Protezione dei Dati Personali:

11. Modifiche alla Privacy Policy

Questa informativa puo essere aggiornata periodicamente. Le modifiche sostanziali saranno comunicate via email. La versione aggiornata sara sempre disponibile su questa pagina.

12. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali:

• Email privacy: privacy@brunelleschi.ai
• Email generale: info@brunelleschi.ai
• Sede: Piazza Garibaldi 1, Ripabianca, Deruta (PG) 06053