Informativa sulla Privacy

1. Introduzione e Ambito di Applicazione

1.1. Il Nostro Impegno per la Tua Privacy

Escribai Solutions S.L. ("eScribAI", "noi" o "nostro") si impegna a proteggere i tuoi dati personali e a rispettare la tua privacy. La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni personali quando utilizzi la nostra piattaforma legale assistita dall'IA.

1.2. Ambito di Applicazione — Distinzione tra Titolare e Responsabile del Trattamento

La presente informativa disciplina due rapporti distinti:

• Dati del Servizio: eScribAI è Titolare del Trattamento per i dati che fornisci durante la registrazione e la gestione dell'account (nome, email, informazioni di fatturazione, metriche di utilizzo).
• Contenuti del Cliente: per i documenti e i dati che carichi sulla piattaforma, il Cliente è il Titolare del Trattamento ed eScribAI agisce in qualità di Responsabile del Trattamento, trattando i dati esclusivamente secondo le tue istruzioni.

2. Dati Personali che Raccogliamo

Aderiamo al principio della minimizzazione dei dati — raccogliamo solo quanto necessario per fornire i nostri servizi.

2.1. Informazioni che Fornisci Direttamente

• Dati di registrazione dell'account (nome, indirizzo email, nome dell'azienda)
• Informazioni di fatturazione e pagamento
• Comunicazioni con il nostro team di assistenza
• Feedback e risposte ai sondaggi

2.2. Informazioni che Raccogliamo Automaticamente

• Dati sull'Utilizzo del Servizio: funzionalità utilizzate, pagine visitate, frequenza e dati sulle prestazioni
• Dati di Log e Informazioni sul Dispositivo: indirizzo IP, tipo di browser, sistema operativo, identificatori del dispositivo e dati sugli errori
• Cookie e Tecnologie Simili: utilizziamo cookie essenziali per il funzionamento della piattaforma. I cookie analitici e di marketing non essenziali vengono installati solo previo tuo consenso esplicito, in conformità con il GDPR e la Direttiva ePrivacy.

2.3. Informazioni Provenienti da Altre Fonti

• Se accedi tramite SSO Google o Microsoft, riceviamo informazioni di profilo di base da tali servizi
• I partner di marketing e analytics possono fornire informazioni aggregate

3. Come e Perché Utilizziamo i Tuoi Dati

Trattiamo i tuoi dati solo laddove disponiamo di una base giuridica per farlo:

• Fornire e gestire i nostri servizi — Esecuzione del Contratto
• Comunicare in merito al tuo account e alle transazioni — Esecuzione del Contratto
• Assistenza clienti — Esecuzione del Contratto
• Migliorare la piattaforma e condurre analisi — Legittimo Interesse (utilizzando esclusivamente dati anonimizzati/aggregati)
• Sicurezza e prevenzione delle frodi — Legittimo Interesse
• Comunicazioni di marketing — Consenso (revocabile in qualsiasi momento)
• Conformità legale — Obbligo Legale

4. Come Condividiamo e Divulghiamo i Dati Personali

Non vendiamo i tuoi dati personali. Possiamo condividere i dati con:

• Fornitori di servizi che assistono nella gestione della nostra piattaforma (soggetti a rigorosi accordi sul trattamento dei dati)
• Consulenti professionali (avvocati, commercialisti) vincolati da obblighi di riservatezza
• Autorità, ove richiesto dalla legge
• Partner commerciali in caso di fusione o acquisizione

Tutti i responsabili del trattamento terzi sono contrattualmente vincolati a trattare i dati esclusivamente secondo le istruzioni ricevute e in conformità con il GDPR.

5. Sicurezza dei Dati

Implementiamo misure di sicurezza tecniche e organizzative complete, tra cui:

• Crittografia AES-256 per i dati a riposo
• Crittografia TLS 1.3 per i dati in transito
• Autenticazione a più fattori
• Controlli di accesso basati sui ruoli
• Audit di sicurezza e penetration test periodici

6. Trasferimenti Internazionali di Dati

Tutti i dati personali sono conservati e trattati esclusivamente all'interno dell'Unione Europea. Non trasferiamo i tuoi dati al di fuori dello SEE. La nostra infrastruttura è ospitata su server situati nell'UE, al fine di garantire la piena conformità ai requisiti di localizzazione dei dati previsti dal GDPR.

7. Conservazione dei Dati

Conserviamo i tuoi dati personali per il tempo necessario a fornire i nostri servizi e ad adempiere agli obblighi legali. I dati dell'account sono conservati per la durata del tuo abbonamento, oltre a un periodo ragionevole per risolvere controversie o adempiere a obblighi legali. Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento, fatti salvi gli obblighi legali di conservazione.

8. I Tuoi Diritti in Materia di Protezione dei Dati ai sensi del GDPR

In qualità di interessato ai sensi del GDPR, hai i seguenti diritti:

• Diritto di Accesso — richiedere una copia dei dati personali che deteniamo su di te
• Diritto di Rettifica — richiedere la correzione di dati inesatti
• Diritto alla Cancellazione — richiedere la cancellazione dei tuoi dati personali ("diritto all'oblio")
• Diritto di Limitazione del Trattamento — richiedere che limitiamo le modalità di utilizzo dei tuoi dati
• Diritto alla Portabilità dei Dati — ricevere i tuoi dati in un formato leggibile da dispositivo automatico
• Diritto di Opposizione — opporti al trattamento basato sul legittimo interesse
• Diritto di Revoca del Consenso — revocare in qualsiasi momento il consenso prestato per i trattamenti basati sul consenso

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo privacy@escribai.com.

9. Informazioni per gli Interessati nello SEE, nel Regno Unito e in Svizzera

Se ti trovi nello Spazio Economico Europeo, nel Regno Unito o in Svizzera, le leggi sulla protezione dei dati della tua area geografica potrebbero attribuirti diritti ulteriori. eScribAI si impegna a garantire la piena conformità al GDPR e alle leggi nazionali applicabili in materia di protezione dei dati.

10. Dati dei Minori

I nostri servizi non sono destinati a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali da minori. Qualora venissimo a conoscenza del fatto che un minore ci abbia fornito informazioni personali, adotteremo tempestivamente le misure necessarie per cancellarle.

11. Aggiornamenti alla Presente Informativa sulla Privacy

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy per riflettere modifiche alle nostre prassi o alla legge applicabile. Ti informeremo delle modifiche sostanziali via email o mediante un avviso ben visibile sul nostro sito web prima che le modifiche divengano efficaci.

12. Come Contattarci

Per richieste relative alla privacy o per esercitare i tuoi diritti in materia di protezione dei dati:

• Email: privacy@escribai.com
• Indirizzo Postale: Escribai Solutions S.L., Plaza Doctor Letamendi, 7a, 3o, Barcelona, Spagna

Hai inoltre il diritto di presentare un reclamo alla tua autorità di controllo locale in materia di protezione dei dati qualora ritenga che non abbiamo trattato i tuoi dati in conformità con la legge applicabile.