Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali e:

2. Dati raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione: nome, cognome, indirizzo email, password (hash crittografico).
• Dati aziendali: ragione sociale, partita IVA, codice fiscale, indirizzo, telefono, PEC, codice SDI, sito web, link social media — inseriti volontariamente nelle impostazioni.
• Dati di utilizzo: log di accesso, indirizzo IP, tipo di browser, pagine visitate, timestamp delle operazioni.
• Dati di pagamento: le transazioni sono gestite da Stripe Inc. Non conserviamo numeri di carte di credito sui nostri server.
• Dati dei destinatari delle proposte: nome, email e azienda dei destinatari delle proposte commerciali, inseriti dall'utente durante la creazione del progetto.
• Dati analitici delle proposte: visualizzazioni, tempo di lettura per sezione, interazioni e feedback ricevuti dai destinatari.
• Contenuti generati: testi e HTML delle proposte commerciali create tramite la piattaforma.

3. Finalita e base giuridica

4. Intelligenza artificiale e trattamento dei contenuti

CreaPreventivi utilizza modelli di intelligenza artificiale (Claude di Anthropic) per generare i contenuti delle proposte commerciali. I dati inviati all'AI vengono preventivamente anonimizzati: nomi, recapiti e indirizzi vengono sostituiti con segnaposto prima dell'elaborazione e ripristinati successivamente.

I contenuti delle proposte non vengono utilizzati per addestrare modelli AI. I dati transitano sui server di Anthropic (USA) secondo le loro policy di trattamento dati conformi al GDPR.

5. Condivisione dei dati

I dati personali possono essere condivisi con:

• Stripe Inc. — per l'elaborazione dei pagamenti (conforme PCI DSS).
• Anthropic — per la generazione AI dei contenuti (dati anonimizzati).
• Google — se l'utente sceglie l'autenticazione tramite Google OAuth.
• Provider di hosting — il servizio e ospitato su server ubicati nell'Unione Europea.

Non vendiamo, affittiamo o cediamo dati personali a terzi per finalita di marketing.

6. Trasferimento dati extra-UE

Alcuni dati possono transitare verso gli Stati Uniti tramite Anthropic (AI) e Stripe (pagamenti). Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o del Data Privacy Framework UE-USA.

7. Conservazione dei dati

• Dati dell'account: conservati per tutta la durata dell'account e per 30 giorni dopo la cancellazione.
• Proposte commerciali: conservate fino alla cancellazione da parte dell'utente o alla chiusura dell'account.
• Dati di fatturazione: conservati per 10 anni come previsto dalla normativa fiscale italiana.
• Log di accesso: conservati per 6 mesi per finalita di sicurezza.
• Dati analitici: conservati in forma aggregata e anonima a tempo indeterminato.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:

• Accesso — ottenere copia dei tuoi dati personali.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione — richiedere la cancellazione dei tuoi dati ("diritto all'oblio").
• Limitazione — limitare il trattamento in determinati casi.
• Portabilita — ricevere i tuoi dati in formato strutturato e leggibile.
• Opposizione — opporti al trattamento basato sul legittimo interesse.
• Revoca del consenso — ove il trattamento si basi sul consenso, revocarlo in qualsiasi momento.

Per esercitare i tuoi diritti, scrivi a privacy@teknology.eu. Risponderemo entro 30 giorni.

Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie

CreaPreventivi utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio:

• Cookie di sessione/autenticazione — per mantenere l'accesso dopo il login (durata: 7 giorni).
• Cookie di preferenze — per ricordare le impostazioni dell'interfaccia.

Non utilizziamo cookie di profilazione o di terze parti per finalita pubblicitarie. Non utilizziamo Google Analytics ne altri sistemi di tracciamento di terze parti.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali:

• Connessioni crittografate (HTTPS/TLS) per tutte le comunicazioni.
• Password conservate come hash crittografici (bcrypt).
• Accesso ai dati limitato al personale autorizzato.
• Backup regolari e procedure di disaster recovery.
• Anonimizzazione dei dati sensibili prima dell'invio a servizi terzi.

11. Modifiche alla privacy policy

Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche saranno pubblicate su questa pagina con la data di ultimo aggiornamento. In caso di modifiche sostanziali, ne daremo comunicazione via email.

12. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali: