Informativa privacy
Versione del 13 settembre 2026. Informativa resa ai sensi degli artt. 13 e 14 del regolamento (UE) 2016/679 a chi usa GeometraAI. Le regole d’uso sono nelle condizioni d’uso.
1. Titolare del trattamento
Ing. Alessandro Sanvitale, Via A. Orsini 11/2, 16146 Genova, posta elettronica ing@alessandro-sanvitale.com, PEC alessandro.sanvitale@ingpec.eu. Non è designato un responsabile della protezione dei dati, perché non ricorrono i presupposti dell’art. 37 del regolamento.
2. Quali dati, per che cosa, per quanto tempo
L’applicazione tratta i dati che seguono. La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b) dove non è indicato altro.
| Dati | Per che cosa | Per quanto tempo |
|---|---|---|
| Indirizzo email del conto, data di verifica, versione delle condizioni accettata e momento dell’accettazione | aprire il conto, mandare i collegamenti di accesso e le comunicazioni di servizio | finché il conto esiste; alla cancellazione l’email viene tolta |
| Nome, se indicato all’ingresso con il codice d’invito | rivolgersi per nome nelle pagine | come sopra |
| Indirizzo IP di chi chiede un collegamento di accesso o sbaglia un codice | contare i tentativi e fermare gli abusi (legittimo interesse alla sicurezza del servizio, lett. f) | un giorno |
Cookie tecnico di sessione (pc_sessione) |
riconoscere la sessione; non richiede consenso (art. 122 del d.lgs. 196/2003) | trenta giorni; l’impronta in banca dati si cancella alla scadenza |
| Registro dei movimenti: data, tipo, importo, modello, token, cambio, dettaglio del costo e, per gli addebiti, le prime parole della domanda | rendere conto del credito e dei costi; obblighi contabili e fiscali (obbligo di legge, lett. c) | dieci anni dall’operazione (art. 2220 del codice civile); alla cancellazione del conto il registro resta senza email né nome, e le descrizioni degli addebiti si riducono al tipo |
| Ricariche con carta: identificativo della sessione di pagamento, importo, esito | accreditare una volta sola; contabilità | dieci anni |
| Progetti: nome, comune, descrizione, documenti caricati (file e testo estratto), domande poste con le risposte, prodotti salvati | far funzionare la modalità progetto: il consulente legge i documenti, il lavoro resta nella cartella | finché esiste il progetto: si cancella con il progetto o con il conto di chi lo ha creato |
| Domande poste nella modalità semplice | ottenere la risposta | non conservate, salvo le prime parole nella descrizione dell’addebito |
| Log tecnici dell’infrastruttura (Cloudflare) | funzionamento e sicurezza (legittimo interesse, lett. f) | per il tempo breve stabilito dal fornitore |
Nei progetti non si caricano documenti con dati di persone: chi carica lo dichiara e un controllo automatico ferma quello che riconosce (codici fiscali, email, IBAN, telefoni, date di nascita, residenze); nomi e cognomi non li riconosce. L’applicazione non è predisposta per trattare dati di terzi per conto di chi la usa, e fra il titolare e chi la usa non è previsto un accordo ai sensi dell’art. 28 del regolamento.
3. Chi tratta i dati per conto del titolare
I fornitori che seguono trattano i dati come responsabili del trattamento (art. 28), in forza degli accordi sul trattamento dei dati collegati. Domande, passaggi delle norme e dei documenti e storia della conversazione transitano sui server del fornitore del modello scelto da chi domanda; nessuno dei fornitori usa domande e risposte per addestrare i propri modelli, secondo i termini dei rispettivi servizi a pagamento.
- Cloudflare, Inc. (Stati Uniti): i server dell’applicazione, la banca dati nella regione Europa occidentale, l’archivio dei documenti, i log. Accordo sul trattamento dei dati.
- Google LLC (Stati Uniti): i modelli Gemini. Termini dell’API Gemini, con l’accordo sul trattamento dei dati per i servizi a pagamento.
- Anthropic, PBC (Stati Uniti): i modelli Claude. Accordo sul trattamento dei dati, incorporato nei termini commerciali.
- OpenAI (Irlanda e Stati Uniti): in listino, non ancora attivo. Quando lo sarà, con l’accordo sul trattamento dei dati.
- Resend (Plus Five Five, Inc., Stati Uniti): l’invio dei collegamenti di accesso; riceve l’indirizzo email e il testo del messaggio. Accordo sul trattamento dei dati.
- Stripe (Stripe Payments Europe, Ltd., Irlanda, e Stripe, Inc.): i pagamenti con carta. Per i dati della carta Stripe è titolare autonomo; il titolare riceve l’identificativo della sessione, l’importo e l’email. Accordo sul trattamento dei dati.
4. Trasferimenti fuori dall’Unione europea
Cloudflare, Google, Anthropic, Resend e Stripe trattano dati anche negli Stati Uniti. I trasferimenti si fondano sulle clausole contrattuali standard della Commissione europea (decisione 2021/914), incorporate negli accordi indicati, e, per i fornitori che vi aderiscono, sul quadro UE-USA per la protezione dei dati (decisione di adeguatezza del 10 luglio 2023).
5. Comunicazione e diffusione
I dati non sono comunicati ad altri soggetti, salvo obbligo di legge, e non sono diffusi. Nessun dato è usato per pubblicità o profilazione. Non ci sono cookie di terze parti né strumenti di analisi del traffico.
6. Decisioni automatizzate
Le risposte sono generate automaticamente, ma nessuna decisione con effetti giuridici su chi usa l’applicazione è presa in modo automatizzato (art. 22): chi domanda decide che cosa fare della risposta.
7. Diritti di chi usa l’applicazione
Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 del regolamento) si esercitano scrivendo a ing@alessandro-sanvitale.com. Da sé: la pagina Il conto cancella il conto, la pagina Movimenti esporta il registro in CSV, la pagina di ogni progetto scarica e cancella i documenti. Resta il diritto di reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Conferimento dei dati
L’indirizzo email serve per aprire un conto; senza, si usa l’applicazione con un codice d’invito, senza conto. Il nome è facoltativo. Il servizio è riservato a persone maggiorenni.
9. Copie di sicurezza
Il registro (codici, conti, movimenti, progetti e documenti) è copiato ogni settimana fuori da Cloudflare, su un computer dello studio; si conservano le ultime dodici copie. Cloudflare tiene trenta giorni di ripristino puntuale della banca dati. Un dato cancellato può restare nelle copie fino a dodici settimane.
10. Aggiornamenti
Le modifiche a questa informativa sono pubblicate in questa pagina, con la data della versione in testa.