Informazioni sulla privacy
Ultimo aggiornamento: agosto 2026
Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Il titolare del trattamento è Antonio Di Marzio, P.IVA 02878780697, con sede in Via Val di Foro, 140 – 66010 Casacanditella (CH), che fornisce il software «Automa Agens» (di seguito, il «Titolare» o il «Fornitore»). Per ogni questione relativa al trattamento dei dati personali è possibile scrivere a info@agentautoma.com. Questa informativa riguarda i dati personali dell'utente che si registra alla piattaforma. I dati dei clienti dell'utente, caricati nella piattaforma, sono trattati dal Fornitore quale Responsabile del trattamento per conto dell'utente, secondo l'Accordo sul trattamento dei dati personali (DPA) consultabile su questa stessa area legale.
2. Tipologie di dati trattati
– Dati di registrazione: email, password (in forma protetta), nome, ragione sociale o nome e cognome dell'attività, partita IVA, codice fiscale, indirizzo, contatti. – Dati di fatturazione e pagamento: i dati della carta sono raccolti e trattati direttamente da Stripe, che gestisce i pagamenti quale autonomo titolare; il Fornitore non memorizza i dati della carta e riceve da Stripe soltanto gli identificativi della sottoscrizione e l'esito dei pagamenti. – Dati d'uso e tecnici: indirizzo IP, log di accesso e di sicurezza, identificativi tecnici del browser e del dispositivo, timestamp. – Contenuti: ciò che l'utente carica nella piattaforma (preventivi, foto, video, documenti) è trattato per conto dell'utente secondo il DPA. Il Fornitore non raccoglie categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali (art. 10 GDPR): l'utente è pregato di non comunicarli.
3. Finalità e basi giuridiche
a) Erogazione del servizio: creazione e gestione dell'account, funzionamento dei moduli, assistenza, comunicazioni di servizio (incluse le email del ciclo di vita dell'account: promemoria di scadenza, avvisi di blocco e di rimozione dei dati). Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). b) Fatturazione e adempimenti di legge: obblighi contabili, fiscali e richieste delle autorità. Base giuridica: obbligo legale (art. 6.1.c GDPR). c) Sicurezza e prevenzione degli abusi: log, monitoraggio, difesa dei diritti del Fornitore anche in giudizio. Base giuridica: legittimo interesse (art. 6.1.f GDPR). Il conferimento dei dati per le finalità a) e b) è necessario: senza, non è possibile fornire il servizio. Il Fornitore non svolge attività di marketing verso terzi, non vende dati, non effettua profilazione pubblicitaria e non mostra inserzioni.
4. Destinatari
I dati possono essere comunicati ai fornitori che supportano l'erogazione del servizio, nominati responsabili del trattamento: Supabase, Inc. (database e autenticazione); Cloudflare, Inc. (archiviazione dei contenuti); Vercel, Inc. (hosting dell'applicazione); Resend, Inc. (invio delle email); JSON2Video (composizione dei video del modulo promo); Amazon Web Services, Inc. (infrastruttura di calcolo e archiviazione del rendering, tramite json2video); Microsoft Corporation (servizi Azure) (sintesi vocale, tramite json2video). L'elenco completo, con l'indicazione per ciascun fornitore dei dati che riceve, del luogo in cui li tratta, delle garanzie applicabili e dei tempi di conservazione, è l'Allegato C dell'Accordo sul trattamento dei dati personali, pubblicato in questa stessa area legale e sempre aggiornato. I seguenti soggetti trattano dati quali autonomi titolari, per finalità proprie previste dalla legge, e non per conto del Fornitore: Stripe, Inc. / Stripe Payments Europe, Ltd. (gestione dei pagamenti dell'abbonamento). I dati possono inoltre essere comunicati a professionisti e consulenti (contabili, legali) e a soggetti, enti o autorità a cui la comunicazione sia obbligatoria per legge. I dati non sono oggetto di diffusione.
5. Trasferimenti extra SEE
I dati dell'account e i contenuti caricati sono conservati nell'Unione europea: il database si trova in Irlanda e l'archivio dei contenuti è gestito su rete distribuita con le garanzie indicate nell'Allegato C. Alcune lavorazioni comportano però un trasferimento verso gli Stati Uniti, e il Fornitore preferisce dirlo apertamente invece di lasciarlo a una clausola generica. In particolare: l'utilizzo del modulo Promo comporta l'invio negli Stati Uniti delle fotografie e delle riprese selezionate per un video, del logo aziendale e del titolo scelto, dove il video viene composto; il video prodotto viene poi riportato nell'archivio europeo e rimosso dai sistemi del fornitore. I fornitori che trattano dati negli Stati Uniti sono, alla data di questa informativa: Vercel, Inc.; Resend, Inc.; JSON2Video; Amazon Web Services, Inc.; Microsoft Corporation (servizi Azure). I trasferimenti avvengono nel rispetto degli artt. 44 e ss. GDPR, sulla base delle garanzie indicate fornitore per fornitore nell'Allegato C (Clausole Contrattuali Standard, EU–U.S. Data Privacy Framework ove applicabile). Dove una garanzia è ancora in corso di formalizzazione, l'Allegato C lo dichiara. Maggiori informazioni scrivendo all'indirizzo indicato al punto 1.
6. Conservazione
– Dati dell'account: per tutta la durata del rapporto. In assenza di un abbonamento attivo, l'accesso viene bloccato e, decorsi 15 giorni dal blocco, tutti i dati dell'account — inclusi sito, foto, video, preventivi e l'account di accesso stesso — vengono rimossi in modo definitivo, previa informativa via email. – Dati di fatturazione: 10 anni, per obbligo di legge. – Log tecnici e di sicurezza: il registro interno degli eventi di sicurezza è conservato per 6 mesi dalla presa in carico dell'evento; gli altri log tecnici per il tempo strettamente necessario alle finalità di sicurezza. – Copie temporanee presso i fornitori: una lavorazione affidata a un fornitore può lasciare copie temporanee sui suoi sistemi per alcuni giorni dopo la conclusione. I termini effettivi sono indicati nell'Allegato C. Restano salvi gli ulteriori periodi richiesti da obblighi di legge o dalla pendenza di contenziosi.
7. Diritti dell'interessato
L'utente può esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità. La piattaforma offre inoltre l'esportazione dei dati e l'eliminazione dell'account in autonomia. Le richieste si inviano a info@agentautoma.com. Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Minori
Il servizio è destinato a imprese e professionisti e non è rivolto a minori di 18 anni.
9. Modifiche
Questa informativa può essere aggiornata; la versione corrente è sempre disponibile a questa pagina, con l'indicazione della data di ultimo aggiornamento. Le modifiche sostanziali vengono comunicate via email.