Il Titolare del Trattamento ai sensi del Regolamento (UE) 2016/679 (GDPR) è il soggetto che ha configurato e gestisce l'istanza BA.IA a cui stai accedendo. Se stai usando BA.IA tramite un consulente o studio professionale, il Titolare è tale studio.
BA.IA raccoglie esclusivamente i dati strettamente necessari all'erogazione del servizio:
| Categoria | Dati specifici | Fonte |
|---|---|---|
| Account | Nome, cognome, indirizzo email, password (hashed bcrypt) | Forniti dall'utente in fase di registrazione |
| Sessione | Token di sessione (hex randomico), IP di accesso, timestamp | Generati automaticamente al login |
| Bandi | Documenti PDF caricati, testo estratto, analisi AI, note | Caricati dall'utente |
| Aziende | Ragione sociale, ATECO, dimensioni, settore, note | Inseriti dall'utente |
| Portale clienti | Email clienti invitati, messaggi, documenti condivisi | Inseriti dal consulente |
| Log di sistema | IP, azione eseguita, timestamp (log di audit GDPR) | Generati automaticamente |
Non raccogliamo dati di geolocalizzazione precisa, dati sensibili ai sensi dell'art. 9 GDPR, né dati di minori. Non utilizziamo cookie pubblicitari o di tracciamento cross-site.
| Finalità | Base giuridica (GDPR art. 6) |
|---|---|
| Erogazione del servizio (autenticazione, accesso ai dati, export) | Esecuzione del contratto — art. 6(1)(b) |
| Analisi AI dei bandi tramite provider terzi | Esecuzione del contratto — art. 6(1)(b) |
| Invio email transazionali (reset password, notifiche scadenze) | Esecuzione del contratto — art. 6(1)(b) |
| Sicurezza, prevenzione frodi, log di audit | Legittimo interesse — art. 6(1)(f) |
| Adempimento di obblighi di legge | Obbligo legale — art. 6(1)(c) |
| Tipo di dato | Periodo di conservazione |
|---|---|
| Token di sessione | 24 ore dall'ultimo accesso, poi eliminati automaticamente |
| Dati account (nome, email, password hash) | Fino alla cancellazione dell'account |
| Bandi, aziende, documenti caricati | Fino alla cancellazione da parte dell'utente |
| Token reset password | 1 ora (scadenza automatica), poi marcati come usati |
| Log di audit GDPR | 90 giorni (eliminazione automatica) |
| Notifiche in-app | 90 giorni (eliminazione automatica) |
I tuoi dati possono essere trasmessi ai seguenti soggetti in qualità di Responsabili del Trattamento (ai sensi dell'art. 28 GDPR), esclusivamente nella misura necessaria all'erogazione del servizio:
| Destinatario | Tipo di dato trasmesso | Finalità |
|---|---|---|
| Anthropic PBC (USA) | Testo estratto dai PDF caricati | Analisi AI dei documenti tramite Claude — unico provider AI utilizzato |
| Provider SMTP configurato | Email dell'utente | Invio email transazionali |
| Hosting provider | Log di accesso, IP | Infrastruttura di servizio |
| Google Ireland Ltd. / Google LLC (Google Fonts) | Indirizzo IP, pagina visitata, dati del browser | Caricamento dei caratteri tipografici delle pagine |
| Unsplash Inc. (USA) | Indirizzo IP, pagina visitata, dati del browser | Caricamento delle fotografie usate nell'interfaccia |
Il trasferimento verso USA avviene ai sensi delle Standard Contractual Clauses (SCC) adottate dalla Commissione Europea, oppure sulla base del Data Privacy Framework EU-USA ove applicabile.
I dati non vengono mai venduti a terzi né utilizzati per finalità pubblicitarie.
BA.IA utilizza esclusivamente:
baia_token, utilizzato come alternativa al token via header HTTP. Durata: 24 ore. Necessario per il funzionamento del servizio.Non utilizziamo cookie di terze parti, pixel di tracciamento, Google Analytics o strumenti di profilazione.
Richieste a terzi senza cookie. Aprendo le pagine il tuo browser scarica i caratteri tipografici da Google Fonts e alcune fotografie da Unsplash. Non installano cookie e non ti profilano, ma ricevono comunque il tuo indirizzo IP e la pagina che stai visitando: per questo sono elencati fra i destinatari al punto 5. Dirti «nessun cookie di terze parti» e fermarsi lì sarebbe vero e incompleto.
Ai sensi degli artt. 15–22 GDPR, hai il diritto di:
Per esercitare i tuoi diritti, contatta: simoneserra230@gmail.com
Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia: Garante per la protezione dei dati personali).
BA.IA implementa misure tecniche e organizzative adeguate al rischio, tra cui:
Il Titolare si riserva il diritto di aggiornare questa Privacy Policy. Le modifiche saranno comunicate tramite notifica in-app o email e saranno efficaci dalla data di pubblicazione. L'utilizzo continuato del servizio dopo tale data costituisce accettazione delle modifiche.
BA.IA — Piattaforma AI per la Finanza Agevolata Italiana · Torna all'app