Trasparenza & privacy
Informativa sul trattamento dei dati personali
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Versione beta del 2026-07-16 — informativa in attesa di ratifica DPO/legale. Pubblicata per trasparenza verso periti e clienti durante la fase beta.
La presente informativa descrive come vengono trattati i dati personali nell’ambito del servizio di produzione della Relazione tecnica a supporto dell’agevolazione fiscale «iperammortamento 4.0». Riferimento normativo: Reg. (UE) 2016/679 (testo ufficiale).
Doppia base — artt. 13 e 14. Alcuni dati sono raccolti direttamente presso l’interessato (es. il referente che si registra: art. 13). Altri dati personali — in particolare quelli dei rappresentanti/referenti del cliente — sono raccolti indirettamente, cioè non presso l’interessato ma attraverso i documenti forniti dal cliente (fatture, DDT, contratti, schede): in tal caso si applica l’art. 14, che impone di indicare anche la fonte dei dati e le categorie di dati ottenuti. Le sezioni sotto coprono entrambi gli scenari ed evidenziano gli obblighi specifici dell’art. 14.
1. Titolare del trattamento
Denominazione e sede: (in corso di definizione — il servizio è in beta pre-costituzione; contatto: [email protected])
Responsabile della protezione dati (DPO): non ancora nominato
2. Categorie di dati personali trattati
Dati identificativi e di contatto di persone fisiche presenti nei documenti: nome, cognome, ruolo/qualifica, firma, codice fiscale, P.IVA di persona fisica, eventuali recapiti.
Quando il cliente è ditta individuale, libero professionista, S.a.s. o S.n.c., anche la ragione sociale e la P.IVA possono costituire dati personali (Considerando 14 GDPR esclude solo le persone giuridiche piene tipo SRL).
Non vengono trattate, per finalità, categorie particolari (art. 9) o dati giudiziari (art. 10).
Esempi che non sono dati personali (oggetto pubblico): brand del fornitore, modello e specifiche tecniche del bene (es. EMAG, TRUMPF, Siemens, Fanuc, DMG MORI).
3. Fonte dei dati (obbligo art. 14)
Quando i dati personali non sono raccolti presso l’interessato, la fonte è la seguente: i documenti tecnici e amministrativi forniti dal cliente (azienda committente della Relazione), ad es. fatture, documenti di trasporto, contratti, schede tecniche, in cui possono comparire dati di rappresentanti, referenti e firmatari.
I dati provengono quindi da una fonte di origine privata (il cliente); non si tratta di fonti accessibili al pubblico.
4. Finalità e base giuridica del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Produzione della Relazione tecnica e analisi del bene strumentale (estrazione automatizzata via pipeline AI) | in corso di definizione — ipotesi: esecuzione del contratto (art. 6(1)(b)) e/o legittimo interesse (art. 6(1)(f)) del titolare/cliente alla redazione della relazione |
| Adempimenti di legge connessi all’agevolazione fiscale | Obbligo legale (art. 6(1)(c)), se applicabile |
Nota AI / decisioni automatizzate. Il trattamento impiega sistemi di IA (modelli linguistici erogati su infrastruttura cloud in regione UE; la versione specifica del modello può variare nel tempo) per l’estrazione e analisi dei documenti. La Relazione tecnica è uno strumento di supporto al professionista; non sostituisce la valutazione umana del perito.
5. Destinatari dei dati e responsabili del trattamento
I dati possono essere comunicati a / trattati da:
- Amazon Web Services EMEA SARL (Lussemburgo, UE) — infrastruttura cloud del servizio in regione UE: inferenza dei modelli linguistici (Amazon Bedrock), autenticazione, database, storage e hosting dell’applicazione. I documenti sono elaborati sotto i vincoli contrattuali descritti al §6; il fornitore dei modelli non accede ai contenuti né li usa per addestramento.
- Mistral AI (Francia, UE) — servizio OCR per la conversione dei documenti in testo, in regione UE, con Zero Data Retention richiesta e documentata.
- openapi.com (Italia) — servizio di visure camerali: a partire dalla P.IVA inserita dal professionista recupera dati ufficiali del Registro Imprese (ragione sociale, sede, ATECO, stato di attività, indici di negatività). Per ditte individuali e liberi professionisti la P.IVA è dato personale.
- DPO / consulenti / professionisti incaricati.
Il modulo di iscrizione alla lista d’attesa raccoglie l’indirizzo email e la pagina di provenienza dell’iscrizione, conservati su infrastruttura in regione UE.
L’elenco aggiornato dei (sub-)responsabili è disponibile su richiesta.
6. Trasferimento dei dati verso paesi terzi
Dichiarazione esplicita richiesta dagli artt. 13(1)(f) / 14(1)(f).
I documenti delle pratiche sono elaborati e conservati su infrastruttura in regione UE (§5): l’inferenza dei modelli, il database, lo storage e l’OCR non comportano un trasferimento verso paesi terzi come modalità ordinaria del servizio.
Garanzie per trasferimenti residuali (art. 45/46 GDPR): ove un trattamento accessorio comporti un trasferimento verso gli Stati Uniti (ad esempio funzioni di supporto del gruppo del fornitore cloud), esso poggia sulla decisione di adeguatezza EU-US Data Privacy Framework, alla quale il fornitore cloud è certificato, e in subordine sulle Clausole Contrattuali Tipo adottate con Decisione di esecuzione (UE) 2021/914 (EUR-Lex), incorporate nell’accordo sul trattamento dei dati (DPA) del fornitore.
Misure supplementari: i fornitori dei modelli linguistici sono vincolati contrattualmente al divieto d’uso dei contenuti per addestramento e a conservazione limitata. I dati identificativi del cliente (soggetto) sono pseudonimizzabili alla fonte come misura tecnica aggiuntiva attivabile; ove attivata, la mappa di re-identificazione resta nello Spazio economico europeo.
Una copia delle garanzie applicabili è ottenibile contattando il titolare.
7. Periodo di conservazione
(periodi di conservazione per categoria di dati in corso di definizione) Presso il fornitore OCR è richiesta e documentata la Zero Data Retention (ZDR); i fornitori dei modelli linguistici operano sotto vincolo di conservazione limitata.
8. Diritti dell’interessato (artt. 15-22 GDPR)
L’interessato può esercitare in qualsiasi momento i seguenti diritti:
- Accesso ai propri dati (art. 15);
- Rettifica (art. 16);
- Cancellazione / «diritto all’oblio» (art. 17);
- Limitazione del trattamento (art. 18);
- Portabilità dei dati (art. 20);
- Opposizione al trattamento (art. 21), in particolare se basato sul legittimo interesse;
- diritti relativi a processi decisionali automatizzati (art. 22), ove applicabili.
Per esercitarli: (canale di contatto in corso di definizione — versione beta; contatto: [email protected])
È inoltre possibile proporre reclamo all’Autorità di controllo (in Italia, il Garante per la protezione dei dati personali — garanteprivacy.it).
9. Conferimento dei dati
(natura obbligatoria/facoltativa del conferimento e conseguenze del mancato conferimento — in corso di definizione, versione beta)
10. Cookie e strumenti di tracciamento
Il sito pubblico non utilizza cookie di profilazione, analytics o marketing, né strumenti di tracciamento di terze parti. Per i visitatori anonimi delle pagine pubbliche non viene impostato alcun cookie. Cookie tecnici di sessione (autenticazione dell’area riservata) sono impostati solo per gli utenti che effettuano l’accesso all’area riservata: sono strettamente necessari all’erogazione del servizio richiesto e non richiedono consenso ai sensi dell’art. 122 Codice Privacy / dir. ePrivacy.
Se in futuro verranno introdotti strumenti di analytics, questa sezione e il banner di consenso verranno aggiornati prima dell’attivazione.
11. Modifiche all’informativa
La presente informativa può essere aggiornata. La versione vigente è la versione beta del 2026-07-16 (in attesa di ratifica DPO/legale).