Documento legale

Privacy

Versione del 10 settembre 2026.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Alpha Quantaris S.r.l., con sede in Via Alessandro Tadino 52, 20124 Milano (MI), P.IVA 14011110963. Per ogni richiesta sulla privacy scrivi a f.migliorin@alphaquantaris.com.

2. Quali dati trattiamo

  • I dati del verbale: le foto che carichi e ciò che ne leggiamo (targa, dati dell'intestatario, luogo, data, importi, dispositivo di rilevazione).
  • Le foto del luogo, se scegli di caricarle per la verifica della segnaletica.
  • I dati dell'account o della pratica ospite: email, password (conservata solo in forma cifrata non reversibile), oppure il codice segreto della pratica (conservato solo come impronta).
  • I dati di pagamento: il pagamento avviene su Stripe; ad AEQUA arrivano solo l'esito e l'identificativo, mai il numero della carta. Se chiedi la ricevuta con dati fiscali, i dati che inserisci vengono conservati.
  • Dati tecnici: indirizzo IP e log necessari a far funzionare e proteggere il servizio.

3. Perché li trattiamo (finalità e basi giuridiche)

  • Erogare il servizio che ci chiedi — analisi del verbale, report, atto di ricorso — e le email che lo accompagnano: esecuzione del contratto (art. 6.1.b GDPR).
  • Ricevute e obblighi contabili e fiscali: obbligo legale (art. 6.1.c).
  • Sicurezza, prevenzione di abusi e limiti d'uso: legittimo interesse (art. 6.1.f).
  • Chiederti, dopo qualche mese, come è andato il ricorso, per misurare e migliorare il servizio: legittimo interesse (art. 6.1.f); puoi opporti in qualunque momento rispondendo all'email o scrivendoci.

Il servizio è riservato ai maggiorenni. Niente marketing: ti scriviamo solo per la tua pratica.

4. Come proteggiamo i documenti

I file che carichi sono conservati cifrati. Prima di far leggere il verbale al sistema di intelligenza artificiale, copriamo i dati personali che non servono all'analisi. Le decisioni sul ricorso restano tue: il report è un'analisi informativa e nessuna decisione con effetti giuridici viene presa in modo automatizzato su di te (art. 22 GDPR).

5. Chi li riceve (destinatari)

Fornitori che trattano i dati per nostro conto, con contratti ex art. 28 GDPR:

  • OpenAI (lettura dei documenti e scrittura dei testi con IA) — endpoint con residenza dei dati nell'Unione Europea;
  • Stripe (pagamenti);
  • Amazon Web Services (hosting, data center di Francoforte, Germania);
  • Resend (invio delle email).

Nessun dato viene venduto o ceduto per pubblicità. I dati possono essere comunicati ad autorità quando la legge lo impone.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti sono protetti dalle Clausole Contrattuali Standard della Commissione Europea (art. 46 GDPR) e, dove possibile, i dati restano su server europei.

7. Per quanto li conserviamo

  • Foto, estratti del verbale, report e atti: 24 mesi dalla chiusura della pratica, poi vengono cancellati.
  • Documenti contabili e ricevute: 10 anni (obbligo di legge).
  • Log tecnici: fino a 12 mesi.
  • Account: resta finché lo tieni tu; puoi cancellarlo da solo, in qualunque momento, dalla pagina del tuo account.

8. I tuoi diritti

Puoi chiederci accesso, copia, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR): scrivi a f.migliorin@alphaquantaris.com. La cancellazione dell'account la fai da solo, dalla pagina del tuo account; per gli altri diritti scrivi all'indirizzo appena indicato. Se ritieni che un trattamento violi la legge, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie

Il sito usa solo strumenti tecnici: la memoria del browser per tenerti collegato e i cookie strettamente necessari al pagamento su Stripe. Niente cookie di profilazione o pubblicità: per questo non c'è il banner (art. 122 Cod. Privacy e Linee guida del Garante 10/6/2021).