Privacy Policy

Il Titolare del trattamento dei dati personali è:

2.1 Dati forniti volontariamente

Raccogliamo i seguenti dati personali quando compili il form di contatto sul nostro Sito:

• Nome e Cognome - per identificarti e personalizzare la comunicazione
• Indirizzo Email - per rispondere alle tue richieste
• Nome Azienda (facoltativo) - per comprendere meglio il tuo contesto professionale
• Oggetto e Messaggio - per gestire la tua richiesta specifica

2.2 Dati raccolti automaticamente

Durante la navigazione del Sito, raccogliamo automaticamente alcuni dati tramite cookie e tecnologie simili:

• Dati di navigazione - indirizzo IP, tipo di browser, sistema operativo, pagine visitate
• Dati analitici - comportamento di navigazione, tempo di permanenza, sorgente di traffico (solo con consenso)
• Preferenze cookie - le tue scelte riguardo all'uso dei cookie, salvate in localStorage

2.3 Dati da terze parti

• Google Maps - utilizziamo Google Maps per mostrare la nostra posizione. Google può raccogliere dati sulla tua interazione con la mappa
• Google Analytics/Tag Manager - solo previo consenso, per analizzare il traffico del sito

I tuoi dati personali vengono trattati per le seguenti finalità:

Il nostro Sito utilizza cookie e tecnologie simili. Utilizziamo un sistema di gestione del consenso conforme al GDPR.

4.1 Cookie Necessari (Sempre Attivi)

4.2 Cookie Analitici (Consenso Richiesto)

4.3 Cookie di Marketing (Consenso Richiesto)

4.4 Google Consent Mode v2

Utilizziamo Google Consent Mode v2 per garantire che Google rispetti le tue scelte sui cookie. Per impostazione predefinita, tutti i cookie analitici e di marketing sono bloccati fino a quando non fornisci il consenso esplicito.

I tuoi dati personali possono essere condivisi con le seguenti categorie di destinatari:

• Fornitori di servizi tecnologici:
  • Google LLC (Google Analytics, Google Tag Manager, Google Maps) - USA, con garanzie adeguate
  • Firebase/Google Cloud (Hosting) - Data center nell'UE
• Autorità competenti: quando richiesto dalla legge o per proteggere i nostri diritti legali
• Successori aziendali: in caso di fusione, acquisizione o vendita di attività

Scadero permette agli studi di collegare un proprio assistente AI (ad esempio Claude o ChatGPT) tramite il Model Context Protocol (MCP), lo standard aperto che consente all'assistente di leggere i dati dello studio ed eseguire azioni che l'utente autorizza. Questa sezione descrive come vengono trattati i dati quando un assistente AI è collegato.

• Cosa accede l'assistente. L'assistente AI collegato accede esclusivamente ai dati dello studio per cui è stata concessa l'autorizzazione, e solo nei limiti dei permessi accordati.
• Elaborazione da parte del provider dell'assistente. I contenuti che chiedi all'assistente di leggere o elaborare vengono trasmessi al provider dell'assistente stesso (es. Anthropic per Claude, OpenAI per ChatGPT) e trattati secondo i termini di servizio e le informative privacy di quel provider. Tale provider agisce come destinatario autonomo rispetto a Scadero. Raccomandiamo di utilizzare piani che non utilizzano i dati per l'addestramento dei modelli (tipicamente piani business o enterprise).
• Autenticazione senza API key. Il collegamento avviene tramite login OAuth 2.1 con PKCE: non vengono generate né condivise chiavi API permanenti.
• Consenso granulare e revoca. L'utente autorizza i singoli permessi in modo granulare e può revocare l'accesso in qualsiasi momento; alla revoca l'assistente non può più accedere ai dati.
• Isolamento multi-tenant. Ogni richiesta resta confinata al perimetro del singolo studio: un assistente collegato a uno studio non può accedere ai dati di un altro studio.
• Residenza dei dati. La copia di riferimento dei dati dello studio resta sui server di Scadero collocati nell'Unione Europea. Il trasferimento al provider dell'assistente AI riguarda unicamente i contenuti necessari a rispondere alle richieste dell'utente.
• Tracciabilità. Gli accessi e le azioni eseguite tramite l'assistente AI sono registrati.

Conserviamo i tuoi dati personali per il tempo necessario a conseguire le finalità per cui sono stati raccolti:

Ai sensi del GDPR, hai i seguenti diritti riguardo ai tuoi dati personali:

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali da accesso non autorizzato, alterazione, divulgazione o distruzione. Per maggiori dettagli, consulta la sezione Pratiche di Sicurezza.

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Eventuali modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare regolarmente questa pagina per rimanere informato su come proteggiamo i tuoi dati.

In caso di modifiche sostanziali, ti informeremo tramite un avviso visibile sul Sito o tramite email.

Il nostro Sito non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali da minori senza il consenso dei genitori o tutori legali. Se vieni a conoscenza che un minore ci ha fornito dati personali senza consenso, ti preghiamo di contattarci immediatamente.

Il nostro Sito può contenere link a siti web di terze parti (ad esempio, Google Maps, social media). Non siamo responsabili delle pratiche di privacy di questi siti. Ti consigliamo di leggere le informative sulla privacy di tutti i siti web che visiti.

Hai il diritto di presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati personali violi il GDPR.