Dati & Sicurezza

I tuoi dati, spiegati chiaramente

Qui la privacy non è un PDF che nessuno legge. Questa pagina spiega, in linguaggio semplice, cosa raccogliamo, dove risiede, chi lo tratta e quando viene cancellato — così puoi decidere con cognizione di causa prima di lavorare con noi.

Quattro principi a cui ci atteniamo

Sistemi principali in Europa

Il nostro sito e le applicazioni girano su server in Germania (Hetzner). L'infrastruttura europea è il nostro standard, non l'eccezione.

Nessun addestramento sui tuoi dati

I servizi di IA che usiamo non impiegano i tuoi input per addestrare i loro modelli. I tuoi contenuti restano tuoi.

SCC per ogni trasferimento negli USA

Dove i servizi specializzati hanno sede negli Stati Uniti, il trasferimento è coperto da clausole contrattuali tipo (art. 46 GDPR).

Tempi di cancellazione chiari

I dati di contatto vengono anonimizzati automaticamente dopo al massimo due anni. Puoi richiedere la cancellazione anticipata in qualsiasi momento.

Cosa raccogliamo e perché

Raccogliamo solo ciò che una determinata funzione richiede davvero:

Messaggi in chat al nostro consulente IA «D»
Per consentire la conversazione e gestire la tua richiesta. Collegati al tuo contesto di conversazione.
Dati di contatto (nome, e-mail, telefono, azienda)
Solo se li fornisci volontariamente — per preparare un preventivo e ricontattarti.
Un URL di sito da analizzare
Se fornisci un URL, il suo contenuto pubblico viene trattato temporaneamente — e non memorizzato in modo permanente.
I file che ci invia (computo metrico, fatture)
Solo se li carica lei stesso. Finiscono in un archivio privato con accesso pubblico esplicitamente bloccato; non viene creato alcun indirizzo con cui qualcuno possa aprirli. Li leggono Fabio o Annamaria, nessun altro. Al massimo cinque file, 20 MB in totale, e solo i formati abituali: PDF, Excel, CSV, Word, immagini, ZIP. Su sua richiesta li cancelliamo subito, senza chiedere spiegazioni.
La sua domanda nello strumento «Lo specchio»
La domanda (per esempio «agenzie immobiliari a Larnaca») va a una ricerca IA, così possiamo mostrarle la risposta vera. Conserviamo la risposta in cache perché la stessa domanda non costi due volte. Il nome della sua azienda fa parte della domanda, nient’altro.
La sua descrizione nello strumento «Il progetto»
Quello che scrive con parole sue viene inviato all’API Claude di Anthropic per l’elaborazione, così le domande di approfondimento si adattano al suo caso. Con l’uso via API, Anthropic non addestra i modelli sui suoi input.
I suoi numeri nel calcolatore «L’ora restituita»
Il calcolo avviene nel suo browser. Nulla arriva a noi finché non richiede espressamente il risultato via e-mail.
Dati di utilizzo (analytics)
Solo con il tuo consenso (Google Analytics 4, IP anonimizzato, Consent Mode v2). Senza consenso: nessun cookie analytics, nessun trasferimento.

Dove vivono i tuoi dati

Il nostro sito e le applicazioni girano su server gestiti da Hetzner Online GmbH in Germania. Alcune funzioni specializzate — database, elaborazione IA, invio e-mail, protezione anti-bot — sono fornite da fornitori scelti con cura, alcuni dei quali hanno sede negli Stati Uniti. Ognuno di questi trasferimenti è coperto da clausole contrattuali tipo. Non lo nascondiamo — elenchiamo tutti i fornitori per intero qui sotto.

Come la nostra IA tratta i tuoi dati

Il nostro consulente IA «D» usa l'API Claude di Anthropic per elaborare i tuoi messaggi e rispondere. Tramite API, Anthropic non addestra i suoi modelli sui tuoi input.

Per l'input vocale opzionale usiamo l'API Whisper di OpenAI — l'audio viene inviato solo per la trascrizione e non viene memorizzato.

Se fornisci l'URL di un'azienda, il suo contenuto pubblico viene analizzato tramite l'API Gemini di Google per preparare il contesto della conversazione. URL e contenuti non vengono memorizzati in modo permanente.

Tutti i trasferimenti verso gli Stati Uniti si basano su clausole contrattuali tipo ai sensi dell'art. 46, par. 2, lett. c) GDPR.

I tuoi contenuti non addestrano modelli di terzi

È abbastanza importante da ripeterlo: i servizi di IA che usiamo non impiegano i dati inviati tramite la loro API per migliorare i loro modelli. Ciò che ci affidi non confluisce nel prossimo addestramento di alcun fornitore di IA.

I nostri responsabili del trattamento: per intero

Elenco completo dei fornitori che trattano dati per nostro conto. Con tutti i fornitori statunitensi sono in vigore clausole contrattuali tipo (SCC).

Fornitore	Sede	Finalità
Hetzner Online GmbH	DE	Hosting del sito & delle applicazioni (server in Germania)
Cloudflare, Inc.	US	DNS, CDN e protezione anti-bot (Turnstile)
Supabase, Inc.	US	Database e autenticazione
Anthropic PBC	US	Consulente IA «D» (API Claude)
Google Ireland / LLC	EU / US	Analisi aziendale (Gemini) & web analytics (GA4, solo con consenso)
OpenAI, Inc.	US	Input vocale opzionale (API Whisper)
Resend, Inc.	US	E-mail transazionali

Con tutti i fornitori statunitensi sono in vigore clausole contrattuali tipo (SCC, art. 46 GDPR).

Per quanto conserviamo i dati

I dati di contatto vengono conservati al massimo due anni dopo il tuo consenso e poi anonimizzati automaticamente — il contenuto delle conversazioni viene mantenuto solo in forma anonima per analisi interne. Puoi richiedere la cancellazione anticipata in qualsiasi momento.

I tuoi diritti

Hai in qualsiasi momento il diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (art. 15–21 GDPR), oltre al diritto di revocare il consenso. Basta un messaggio a datenschutz@domaniai.com. Tutti i dettagli legali sono nella nostra informativa sulla privacy.

FAQ Dati & Sicurezza

I miei dati sono nell'UE?

Il nostro sito e le applicazioni girano su server in Germania. Alcuni servizi specializzati (es. database, IA) sono forniti da fornitori con sede negli Stati Uniti — ogni trasferimento è coperto da clausole contrattuali tipo. L'elenco completo è qui sopra.

I miei input vengono usati per addestrare l'IA?

No. I servizi di IA che usiamo tramite la loro API non addestrano i loro modelli sui dati che invii.

Usate cookie di tracciamento?

Solo con il tuo consenso esplicito. Usiamo Google Analytics 4 con anonimizzazione IP e Consent Mode v2 (predefinito: negato). Senza consenso non viene impostato alcun cookie analytics e non vengono trasmessi dati.

Quanto rapidamente vengono cancellati i miei dati?

I dati di contatto vengono anonimizzati automaticamente dopo due anni al più tardi. Su richiesta li cancelliamo prima in qualsiasi momento — scrivi a datenschutz@domaniai.com.

Hai ancora domande sui tuoi dati?

Scrivici — rispondiamo in modo onesto e concreto, anche su responsabili del trattamento, trattamento dei dati e concetto di cancellazione.

Contattaci

Oppure chiedi direttamente a D, il nostro consulente IA