Privacy Policy

La presente informativa sulla privacy descrive come Intelligence Data Venture (di seguito "CodeZen", "noi" o "la Piattaforma") raccoglie, utilizza e protegge i dati personali degli utenti in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana vigente.

1. Titolare del trattamento

Il titolare del trattamento è Intelligence Data Venture (di seguito "CodeZen"), con sede legale in Italia (P.IVA: [P.IVA_CODEZEN]). Per qualsiasi richiesta relativa alla privacy puoi contattarci all'indirizzo email: privacy@codezen.it.

2. Dati raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione: nome, cognome, indirizzo email, numero di telefono (se fornito), nome utente e password crittografata.
• Dati di utilizzo: log di accesso, pagine visitate, funzionalità utilizzate, interazioni con gli agenti AI, timestamp e durata delle sessioni.
• Dati di progetto: codice sorgente, configurazioni, documenti e file caricati dagli utenti nell'ambito dei progetti gestiti sulla piattaforma.
• Dati di pagamento: le transazioni sono gestite da Stripe Inc. come responsabile del trattamento. Non conserviamo numeri di carta di credito sui nostri server.
• Dati di comunicazione: messaggi inviati tramite il chatbot WhatsApp, email di supporto e contenuti dei form di contatto.

3. Finalità e base giuridica

I dati personali vengono trattati per le seguenti finalità:

• Erogazione del servizio (base giuridica: esecuzione del contratto) — registrazione, accesso alla piattaforma, gestione progetti e comunicazioni operative.
• Miglioramento del servizio (base giuridica: legittimo interesse) — analisi aggregate e anonimizzate per ottimizzare le funzionalità della piattaforma.
• Comunicazioni commerciali (base giuridica: consenso) — newsletter, aggiornamenti sui servizi e offerte promozionali. Puoi revocare il consenso in qualsiasi momento.
• Adempimenti legali (base giuridica: obbligo di legge) — obblighi fiscali, contabili e di conservazione previsti dalla normativa vigente.

4. Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Dati dell'account: per tutta la durata del rapporto contrattuale e per 5 anni successivi alla cancellazione.
• Dati di utilizzo e log: 24 mesi dalla raccolta.
• Dati di progetto: fino alla cancellazione esplicita da parte dell'utente o alla chiusura dell'account.
• Dati fiscali: 10 anni come previsto dalla normativa italiana.

5. Condivisione dei dati

Non vendiamo i tuoi dati personali a terzi. I dati possono essere condivisi con:

• Fornitori di servizi: Stripe (pagamenti), Anthropic (AI — solo prompt anonimi), provider cloud europei (hosting), Google (analytics anonimi).
• Autorità competenti: solo su richiesta legittima e nei limiti previsti dalla legge.

6. Trasferimento dati extra-UE

I dati sono conservati su server situati in Europa (UE). Nel caso di trasferimenti verso paesi terzi (ad esempio per l'utilizzo di servizi di Anthropic con sede negli USA), ci assicuriamo che siano in vigore adeguate garanzie ai sensi dell'art. 46 GDPR, incluse le clausole contrattuali standard approvate dalla Commissione Europea.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali:

• Crittografia AES-256-GCM per dati a riposo e TLS 1.3 per dati in transito.
• Autenticazione multi-fattore e gestione granulare dei permessi.
• Audit trail immutabile per ogni accesso e modifica.
• Backup automatici con crittografia end-to-end.
• Test di sicurezza periodici e procedure di incident response.

8. I tuoi diritti

In conformità al GDPR, hai il diritto di:

• Accesso: ottenere una copia dei tuoi dati personali.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio").
• Limitazione: limitare il trattamento in determinate circostanze.
• Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da macchina.
• Opposizione: opporti al trattamento basato su legittimo interesse.
• Revoca del consenso: revocare il consenso in qualsiasi momento senza pregiudizio per il trattamento precedente.

Per esercitare i tuoi diritti, scrivi a privacy@codezen.it. Risponderemo entro 30 giorni.

9. Reclamo all'autorità di controllo

Hai il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi la normativa applicabile.

10. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare la presente informativa. In caso di modifiche sostanziali, ti informeremo tramite email o notifica sulla piattaforma. Ti invitiamo a consultare periodicamente questa pagina per restare aggiornato.

Per qualsiasi domanda relativa alla presente informativa, puoi contattarci all'indirizzo privacy@codezen.it.