Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali e [RAGIONE SOCIALE], con sede legale in [SEDE LEGALE], P.IVA [PARTITA IVA] (di seguito "Titolare" o "edilizia.live").

Per qualsiasi questione relativa al trattamento dei dati personali e possibile contattare il Responsabile della Protezione dei Dati (DPO) all'indirizzo e-mail: [EMAIL DPO].

2. Dati raccolti

edilizia.live raccoglie le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, forniti in fase di registrazione.
• Dati di utilizzo: messaggi inviati alla chat AI, query di ricerca normativa, documenti caricati (RUE, sketch, foto cantiere), log di utilizzo della piattaforma.
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempi di permanenza, raccolti tramite log del server.
• Dati di pagamento: gestiti interamente da Stripe Inc. edilizia.live non memorizza numeri di carta di credito o dati bancari sui propri server.

3. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'Art. 6 GDPR:

• Esecuzione del contratto (Art. 6, par. 1, lett. b): per l'erogazione dei servizi della piattaforma, la gestione dell'account utente e degli abbonamenti.
• Consenso (Art. 6, par. 1, lett. a): per l'invio di comunicazioni commerciali e newsletter.
• Legittimo interesse (Art. 6, par. 1, lett. f): per il miglioramento del servizio, la prevenzione di frodi e la sicurezza della piattaforma.
• Obbligo legale (Art. 6, par. 1, lett. c): per adempimenti fiscali e contabili.

4. Finalita del trattamento

I dati personali sono trattati per:

• Fornitura e gestione dei servizi della piattaforma (chat AI, analisi urbanistica, sketch-to-render, sicurezza cantiere, pianificazione lavori).
• Creazione e gestione dell'account utente.
• Gestione degli abbonamenti e fatturazione.
• Miglioramento della qualita del servizio e sviluppo di nuove funzionalita.
• Monitoraggio dell'utilizzo ai fini del rispetto dei limiti previsti dal piano sottoscritto.
• Invio di comunicazioni relative al servizio (aggiornamenti, avvisi di sicurezza).
• Invio di comunicazioni commerciali (previo consenso).
• Adempimento di obblighi legali e fiscali.

5. Responsabili del trattamento (sub-responsabili)

Per l'erogazione del servizio, edilizia.live si avvale dei seguenti sub-responsabili del trattamento ai sensi dell'Art. 28 GDPR:

Per i trasferimenti di dati verso gli Stati Uniti, sono state adottate le Standard Contractual Clauses (SCCs) approvate dalla Commissione Europea ai sensi dell'Art. 46 GDPR come garanzie adeguate.

6. Cookie

edilizia.live utilizza:

• Cookie tecnici/essenziali: necessari per il funzionamento della piattaforma, la gestione della sessione di autenticazione (Supabase Auth) e le preferenze dell'utente. Non richiedono consenso.
• Cookie analitici: utilizzati in forma aggregata e anonimizzata per comprendere l'utilizzo della piattaforma e migliorare il servizio. Attivati solo previo consenso.

Non utilizziamo cookie di profilazione pubblicitaria di terze parti.

7. Diritti dell'utente (Art. 15-22 GDPR)

In qualita di interessato, l'utente ha il diritto di:

• Accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali.
• Rettifica (Art. 16): ottenere la correzione di dati personali inesatti o l'integrazione di dati incompleti.
• Cancellazione (Art. 17): ottenere la cancellazione dei propri dati personali ("diritto all'oblio"), nei casi previsti dalla legge.
• Limitazione (Art. 18): ottenere la limitazione del trattamento nei casi previsti.
• Portabilita (Art. 20): ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (Art. 21): opporsi al trattamento dei propri dati personali per motivi legittimi.
• Revoca del consenso (Art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceita del trattamento basato sul consenso prima della revoca.
• Reclamo (Art. 77): proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i propri diritti, l'utente puo inviare una richiesta a [EMAIL DPO]. Rispondiamo entro 30 giorni dalla ricezione della richiesta.

8. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalita per cui sono stati raccolti:

• Dati dell'account: per tutta la durata del rapporto contrattuale e per i 12 mesi successivi alla cancellazione dell'account, salvo obblighi di legge.
• Conversazioni e messaggi AI: per tutta la durata dell'account attivo. L'utente puo eliminare le proprie conversazioni in qualsiasi momento.
• Dati di fatturazione: conservati per 10 anni ai sensi della normativa fiscale italiana (Art. 2220 c.c.).
• Log di navigazione: conservati per un massimo di 90 giorni a fini di sicurezza.

9. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita, distruzione o alterazione, tra cui: crittografia dei dati in transito (TLS/HTTPS), autenticazione sicura tramite Supabase Auth, accesso ai dati basato su ruoli (Row Level Security), backup periodici e monitoraggio continuo dell'infrastruttura.

10. Modifiche alla presente policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, l'utente sara informato tramite e-mail o notifica sulla piattaforma. L'uso continuato del servizio dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.