Privacy · v2026-08-12
Informativa sulla privacy
Ultimo aggiornamento: 2026-08-12 · Cookie Policy · DPA · Trasparenza AI
1. Titolare del trattamento
Il Titolare è Engineering Factory. Contatto privacy: info@centropic.ai.
I dati societari completi (indirizzo e partita IVA) saranno pubblicati non appena disponibili nel registro imprese / configurazione operativa.
2. Ambito e ruoli
- Titolare — per account, autenticazione, fatturazione, sicurezza della piattaforma, analytics e marketing propri.
- Responsabile — quando trattiamo contenuti dei siti e output di analisi per conto del Cliente (B2B). Vedi DPA.
3. Categorie di dati
- Identità e contatto: email, nome, telefono (opzionale), lingua, fuso orario.
- Account e autenticazione: hash password, sessioni, versioni sessione, log di accesso.
- Fatturazione: piano, stato abbonamento, ID Paddle, storico crediti, waiver recesso digitale.
- Utilizzo prodotto: siti monitorati, run di analisi, findings, SoV, job status, preferenze.
- Contenuti del Cliente: URL, testi/HTML acquisiti per analisi, output AI generati.
- Tecnici: IP, user-agent, cookie/localStorage di preferenza e, se consenso, analytics/ads.
- Supporto: messaggi inviati a info@centropic.ai.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione del Servizio SaaS e gestione account | Contratto (art. 6.1.b) |
| Fatturazione, crediti, adempimenti fiscali | Contratto / obbligo legale (art. 6.1.b/c) |
| Sicurezza, prevenzione abusi, debug | Legittimo interesse (art. 6.1.f) |
| Cookie analitici / pubblicitari | Consenso (art. 6.1.a) — gestibile nel banner |
| Comunicazioni di servizio e legali | Contratto / obbligo legale |
| Miglioramento prodotto (dati aggregati/anonimizzati) | Legittimo interesse, con salvaguardie |
5. Periodi di conservazione
- Account attivo: per tutta la durata del rapporto + 30 giorni dopo chiusura (salvo obblighi legali).
- Dati di fatturazione e fiscali: fino a 10 anni ove richiesto dalla legge.
- Log di sicurezza e accesso: tipicamente 12 mesi.
- Run di analisi e contenuti associati: fino a cancellazione account/sito o richiesta del Cliente; backup residui fino a 90 giorni.
- Preferenze cookie: fino a 12 mesi, poi riesame del consenso.
- Ticket di supporto: fino a 24 mesi dalla chiusura.
6. Destinatari e sub-responsabili
Trattiamo dati con fornitori strettamente necessari (hosting, database, email, pagamenti, modelli AI). Elenco attivo: Sub-responsabili. Paddle tratta i dati di pagamento come titolare autonomo per il checkout.
7. Trasferimenti internazionali
Alcuni fornitori possono trattare dati fuori SEE (es. USA). In tali casi usiamo salvaguardie adeguate (Clausole Contrattuali Standard / meccanismi equivalenti del fornitore) e minimizzazione. Dettagli per fornitore nella pagina Sub-responsabili e nelle rispettive DPA.
8. Decisioni automatizzate e AI
Il Servizio genera score, findings e raccomandazioni tramite modelli AI. Non prendiamo decisioni esclusivamente automatizzate che producano effetti giuridici significativi sull’interessato ai sensi dell’art. 22 GDPR senza intervento umano. Maggiori dettagli: Trasparenza AI.
9. Cookie e tracciamento
Vedi la Cookie Policy. Puoi modificare il consenso in qualsiasi momento tramite “Gestisci consenso” nel footer.
10. Diritti dell’interessato
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Scrivi a info@centropic.ai. Puoi reclamare al Garante Privacy (Italia) o all’autorità del tuo Paese UE/SEE.
11. Minori
Il Servizio è destinato a utenti professionali maggiorenni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati, contattaci per la cancellazione.
12. Sicurezza e data breach
Adottiamo misure tecniche e organizzative appropriate (cifratura in transito, controlli di accesso, segregazione tenant, backup). In caso di violazione dei dati personali con rischio per i diritti e le libertà, notificheremo l’autorità competente e, ove dovuto, gli interessati, nei termini di legge. Overview: Trust & Security.
13. Note internazionali (ove applicabili)
- UK GDPR — se tratti dati di interessati UK, i diritti e le basi restano sostanzialmente allineati; contatto privacy invariato.
- CCPA/CPRA (California) — non vendiamo dati personali. Diritti di accesso/cancellazione/opt-out: contatta info@centropic.ai. Identificati come residente CA nella richiesta.
14. Modifiche
Possiamo aggiornare questa informativa. La versione corrente e la data sono indicate in cima. Per modifiche sostanziali, avviso in-app o email ove appropriato.
Versioni documenti: Privacy v2026-08-12 · Cookie v2026-08-12 · Terms v2026-08-12 · DPA v2026-08-12 · AI v2026-08-12