Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Humaniti AI Solutions EOOD ("noi", "nostro"), che gestisce la piattaforma Istituto Avanzato per l'Intelligenza Artificiale, disponibile sul sito itaiceo.com e tramite l'app mobile "Istituto IA" per iOS e Android (insieme, il "Servizio"). Contatto per la privacy: info@digimindsphere.com.

2. Dati che raccogliamo

• Dati dell’account: nome, indirizzo email, azienda, Paese, numero di telefono
• Dati di fatturazione: dati per la fattura (nome, indirizzo, codice fiscale, P.IVA) — i dati della carta di pagamento sono trattati direttamente dal fornitore di pagamento e non vengono mai conservati da noi
• Dati di utilizzo: avanzamento nei contenuti, lezioni completate, attività di sessione
• Dati tecnici: indirizzo IP, tipo di browser e sistema operativo (sito web); modello del dispositivo, versione del sistema operativo e dell’app (app mobile), raccolti automaticamente per il funzionamento e la diagnostica
• Comunicazioni: messaggi inviati tramite i nostri canali di assistenza
• Domande all’assistente Digi: il testo che scrivi nell’assistente IA, raccolto nel momento in cui premi invio. Non viene conservato: lo trasmettiamo per generare la risposta e lo scartiamo subito dopo

L’app mobile non raccoglie dati di localizzazione, non usa identificativi pubblicitari e non accede a contatti, foto o microfono.

3. Come utilizziamo i tuoi dati

• Per fornire e gestire il Servizio, incluso il tuo abbonamento e l’accesso ai contenuti, sul sito e nell’app
• Per inviare email transazionali (fatture, conferme email, reimpostazione password)
• Per migliorare e personalizzare l’esperienza sulla piattaforma
• Per adempiere agli obblighi di legge (inclusi obblighi fiscali e contabili)
• Per rilevare e prevenire frodi o incidenti di sicurezza
• Per generare le risposte dell’assistente Digi: il testo della tua domanda viene inviato a Google (Gemini) e usato solo per formulare quella risposta. Nell’app il consenso ti viene chiesto prima del primo invio ed è revocabile in ogni momento da Account

4. Base giuridica (GDPR)

Trattiamo i tuoi dati sulla base dei seguenti presupposti giuridici: (a) Contratto — trattamento necessario per erogare il Servizio e l'abbonamento sottoscritto; (b) Obbligo legale — ove richiesto dalla normativa italiana ed europea (ad es. conservazione delle fatture); (c) Legittimo interesse — sicurezza della piattaforma e analisi statistiche; (d) Consenso — per le comunicazioni facoltative (revocabile in qualsiasi momento).

5. Servizi di terze parti

• Supabase (regione UE) — hosting del database e autenticazione, sul sito e nell’app
• Resend — invio di email transazionali
• Stripe — elaborazione dei pagamenti effettuati sul sito web (conforme PCI-DSS)
• Google e Apple — solo se scegli di accedere con il tuo account Google o Apple: riceviamo nome e indirizzo email, nient’altro
• Google (Gemini API) — genera le risposte dell’assistente Digi. Riceve esclusivamente il testo della domanda che scrivi: non il tuo nome, non la tua email, non i tuoi progressi. Google agisce come responsabile del trattamento per nostro conto, non utilizza il testo per addestrare i propri modelli e assicura garanzie di protezione equivalenti alle nostre, incluse le Clausole Contrattuali Standard della UE. Nell’app nulla viene inviato finché non dai il consenso

Ciascun fornitore dispone di una propria informativa sulla privacy. Condividiamo solo i dati minimi necessari per ogni servizio. L’app mobile non contiene SDK pubblicitari né strumenti di analisi di terze parti e non invia notifiche push.

6. Conservazione dei dati

Conserviamo i dati del tuo account finché l'account è attivo. Le fatture e i documenti contabili sono conservati per 10 anni, come previsto dalla normativa fiscale italiana, anche dopo la cancellazione dell'account, dissociati da esso. I dati di utilizzo e le statistiche sono conservati per 24 mesi. Alla cancellazione dell'account, tutti gli altri dati vengono rimossi entro 30 giorni (vedi Sezione 8).

7. Cookie e dati sul dispositivo

Sul sito utilizziamo esclusivamente cookie tecnici necessari per l'autenticazione e la gestione della sessione. Non utilizziamo cookie pubblicitari né cookie di tracciamento di terze parti. Puoi disattivare i cookie nelle impostazioni del browser, ma ciò potrebbe impedirti di accedere e utilizzare la piattaforma. L'app mobile non utilizza cookie: conserva sul dispositivo, nell'area protetta del sistema operativo, soltanto il token di sessione necessario a tenerti connesso, che viene eliminato alla disconnessione.

8. I tuoi diritti (GDPR)

• Diritto di accesso — richiedere una copia dei tuoi dati personali
• Diritto di rettifica — correggere dati inesatti
• Diritto alla cancellazione — eliminare il tuo account e i dati associati, dall’app o dal sito (Account → Elimina account) oppure dalla pagina https://itaiceo.com/delete-account
• Diritto alla portabilità — ricevere i tuoi dati in un formato leggibile da dispositivo automatico
• Diritto di limitazione del trattamento — limitare l’uso dei tuoi dati
• Diritto di opposizione — opporti al trattamento fondato sul legittimo interesse

Per esercitare questi diritti scrivici a info@digimindsphere.com. Risponderemo entro 30 giorni.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati, incluse connessioni cifrate (TLS), controlli degli accessi e verifiche periodiche di sicurezza. In caso di violazione dei dati che comporti un rischio per i tuoi diritti, informeremo te e l'autorità di controllo competente come previsto dal GDPR.

10. Trasferimenti internazionali

I tuoi dati sono conservati principalmente in data center situati nell'Unione Europea. Qualora i dati siano trasferiti al di fuori dell'UE (ad esempio verso determinati fornitori di servizi), garantiamo l'adozione di misure adeguate, come le Clausole Contrattuali Standard approvate dalla Commissione Europea.

11. Privacy dei minori

Il Servizio è destinato a persone maggiorenni (18+) e a professionisti del mondo aziendale. Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci e provvederemo tempestivamente alla cancellazione.

12. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente Informativa sulla privacy. Ti informeremo delle modifiche sostanziali via email o pubblicando un avviso sulla piattaforma. La data riportata in cima a questa pagina indica l'ultimo aggiornamento.

13. Contatti e reclami

Per domande sulla privacy o per esercitare i tuoi diritti, scrivi a Humaniti AI Solutions EOOD all'indirizzo info@digimindsphere.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).