Informativa sulla Privacy

Ultimo aggiornamento: 10 aprile 2026

1. Titolare del Trattamento

Hybrid sas di Taddeucci D. & c.
Sede legale: Traversa Livornese 73, 57016 Rosignano Marittimo (LI) - Italy
Sede operativa: Via di Baccanello 361, 00123 Roma - Italy
P.IVA/C.F.: IT01336600497
Legale Rappresentante: Davide Taddeucci
Email: info@deepbi.it
PEC: info@pec.hybrid.it

2. Dati Raccolti

Il servizio DeepBI raccoglie i seguenti dati personali:

Dati di registrazione: nome, cognome, email, ragione sociale, ruolo aziendale
Dati di autenticazione: username, password (crittografata con BCrypt), sessioni di accesso
Dati aziendali caricati: file Excel, dati contabili da ERP (Danea EasyFatt, Reviso, SAP), che vengono elaborati dall'intelligenza artificiale per produrre analisi strategiche
Dati di utilizzo: query effettuate, cronologia delle analisi, feedback sulle risposte
Dati tecnici: indirizzo IP, browser, sistema operativo, log di accesso

3. Finalita' del Trattamento

Erogazione del servizio: elaborazione dei dati aziendali tramite intelligenza artificiale per generare analisi, report e insight strategici
Gestione account: autenticazione, autorizzazione, gestione abbonamenti
Miglioramento del servizio: analisi aggregate e anonimizzate delle performance del sistema AI
Comunicazioni di servizio: notifiche tecniche, aggiornamenti, alert di sicurezza
Adempimenti legali: obblighi fiscali, contabili e normativi

4. Base Giuridica

Contratto: il trattamento e' necessario per l'esecuzione del servizio richiesto (art. 6.1.b GDPR)
Consenso: per l'utilizzo di cookie non essenziali e comunicazioni marketing (art. 6.1.a GDPR)
Legittimo interesse: per la sicurezza del sistema e il miglioramento del servizio (art. 6.1.f GDPR)
Obbligo legale: per adempimenti fiscali e normativi (art. 6.1.c GDPR)

5. Elaborazione tramite Intelligenza Artificiale

I dati aziendali caricati vengono elaborati da modelli di intelligenza artificiale (LLM) forniti da terze parti (Anthropic Claude, OpenAI, Google) per generare analisi in linguaggio naturale. I dati vengono trasmessi a questi servizi in forma strutturata (query SQL e risultati) senza identificativi personali degli utenti. I fornitori AI non utilizzano i dati dei clienti per addestrare i propri modelli.

6. Conservazione dei Dati

Dati account: conservati per tutta la durata dell'abbonamento + 12 mesi dopo la cessazione
Dati aziendali (DuckDB): conservati per tutta la durata dell'abbonamento, cancellati alla richiesta dell'utente o alla cessazione del servizio
Log di utilizzo: conservati per 24 mesi a fini di sicurezza e miglioramento del servizio
Dati contabili: conservati per 10 anni come previsto dalla normativa fiscale italiana

7. Condivisione dei Dati

I dati personali non vengono venduti a terzi. Possono essere condivisi con:

Fornitori di servizi AI: Anthropic (Claude), Microsoft Azure (OpenAI), Google (Gemini) — per l'elaborazione delle query
Fornitori infrastrutturali: Hetzner (hosting), Aruba (DNS/email) — per l'erogazione del servizio
Servizi di ricerca: Perplexity AI — per ricerche web in tempo reale quando richieste dall'utente
Autorita' competenti: su richiesta motivata delle autorita' giudiziarie o amministrative

8. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto di:

Accedere ai propri dati personali
Rettificare dati inesatti o incompleti
Cancellare i propri dati ("diritto all'oblio")
Limitare il trattamento
Portabilita' dei dati in formato strutturato
Opporsi al trattamento
Revocare il consenso in qualsiasi momento
Proporre reclamo al Garante per la Protezione dei Dati Personali

Per esercitare questi diritti: info@deepbi.it

9. Sicurezza

I dati sono protetti tramite: crittografia HTTPS/TLS, password hashate con BCrypt, isolamento multi-tenant (ogni azienda vede solo i propri dati), backup periodici, server in data center europeo (Hetzner, Germania — conforme GDPR).

10. Trasferimenti Extra-UE

I dati possono essere trasferiti a fornitori AI con sede negli Stati Uniti (Anthropic, OpenAI, Perplexity) sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o del EU-US Data Privacy Framework.

11. Contatti

Per qualsiasi domanda sulla privacy:
Email: info@deepbi.it
PEC: info@pec.hybrid.it
Indirizzo: Hybrid sas, Traversa Livornese 73, 57016 Rosignano Marittimo (LI)