Informativa sulla privacy

1. Chi è il titolare del trattamento

Plico è un servizio di Eclipse S.r.l., titolare del trattamento dei dati personali raccolti tramite il sito plico.ai e nell'erogazione dei propri servizi.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per la nostra attività. Per qualsiasi questione sui dati puoi scrivere all'indirizzo qui sopra.

2. Quali dati trattiamo

A seconda di come interagisci con noi, trattiamo le seguenti categorie di dati:

• Dati di contatto e richiesta: nome, indirizzo email, nome dell'azienda, eventuale numero di telefono e le informazioni che ci comunichi quando prenoti una call, richiedi l'Analisi AI gratuita o ci scrivi.
• Dati dell'Analisi AI gratuita: la descrizione dei processi e delle attività che ci racconti per generare il report, insieme all'email a cui inviarlo.
• Dati relativi ai clienti: per chi attiva i servizi, i dati necessari alla gestione del rapporto e agli adempimenti amministrativi e fiscali (dati di fatturazione, referenti, corrispondenza).
• Dati di navigazione e utilizzo del sito: dati tecnici raccolti automaticamente dai sistemi (es. indirizzo IP, tipo di browser, pagine visitate) e, solo previo tuo consenso, dati statistici di utilizzo raccolti tramite strumenti di analisi (vedi la Cookie Policy).

Non ti chiediamo dati particolari (es. dati sanitari) né dati di pagamento con carta: gli eventuali pagamenti avvengono tramite canali dedicati dei nostri fornitori.

3. Perché trattiamo i dati e con quale base giuridica

Riscontro alle tue richieste, call e Analisi AI gratuita

Per risponderti, fissare la call e generarti il report. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).

Erogazione dei servizi

Per attivare, configurare e mantenere i servizi Plico e gestire il rapporto. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

Comunicazioni di servizio

Avvisi amministrativi, tecnici e di sicurezza legati al servizio. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

Adempimenti di legge

Fatturazione, contabilità, obblighi fiscali e sicurezza informatica. Base giuridica: obbligo legale (art. 6.1.c GDPR).

Statistiche di utilizzo del sito

Per capire come viene usato il sito e migliorarlo. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento.

Comunicazioni commerciali

Se ci lasci il consenso o sei già nostro cliente per servizi analoghi, possiamo inviarti aggiornamenti e contenuti. Base giuridica: consenso o legittimo interesse (art. 6.1.a/f GDPR). Puoi opporti in qualsiasi momento.

4. Come raccogliamo i dati

Raccogliamo i dati direttamente da te: tramite i moduli del sito, la prenotazione della call, l'Analisi AI gratuita, le email e i documenti che ci fornisci. Alcuni dati tecnici sono raccolti automaticamente dai sistemi che erogano il sito.

5. A chi comunichiamo i dati (fornitori)

Non vendiamo i tuoi dati. Li comunichiamo solo a soggetti che ci aiutano a erogare il servizio, nominati responsabili del trattamento e vincolati da appositi accordi. In particolare ci avvaliamo di:

• Cloudflare: hosting e distribuzione del sito e dei servizi.
• Microsoft Clarity: statistiche di utilizzo del sito, attivate solo con il tuo consenso.
• Fornitore di posta e gestione contatti (es. Brevo): per inviarti il report, rispondere alle richieste e gestire le comunicazioni.
• Strumenti di calendario e videochiamata: per fissare e svolgere la call.
• Fornitori di intelligenza artificiale: Anthropic (Claude), OpenAI (ChatGPT) e, per i progetti che lo richiedono, Amazon Web Services (Amazon Bedrock): trattano i dati necessari all'erogazione dei servizi secondo le nostre istruzioni.
• Meta Platforms Ireland: quando è attivo il canale WhatsApp Business, i messaggi scambiati tramite WhatsApp transitano dall'infrastruttura di Meta secondo le sue condizioni di servizio.

I dati possono inoltre essere comunicati a consulenti (es. commercialista) e alle autorità, quando previsto dalla legge.

6. Dove trattiamo i dati

Privilegiamo l'elaborazione dei dati all'interno dell'Unione Europea. Per i progetti che trattano dati sensibili configuriamo l’AI in modo che l'elaborazione resti nelle regioni europee (es. tramite Amazon Bedrock). Qualora un fornitore tratti dati al di fuori dello Spazio Economico Europeo, ciò avviene in presenza di garanzie adeguate ai sensi del GDPR (es. Clausole Contrattuali Standard).

7. Per quanto tempo conserviamo i dati

• Richieste e lead: fino a 24 mesi dall'ultimo contatto, salvo che nasca un rapporto contrattuale.
• Dati contrattuali e di fatturazione: per la durata del rapporto e, successivamente, per i termini di legge (in genere 10 anni per i documenti fiscali).
• Dati statistici del sito: fino a 12 mesi.
• Consenso alle comunicazioni commerciali: fino a revoca; dopo la revoca conserviamo il dato minimo per non ricontattarti.

8. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• accesso ai tuoi dati e copia degli stessi;
• rettifica dei dati inesatti o incompleti;
• cancellazione (diritto all'oblio);
• limitazione del trattamento;
• opposizione al trattamento, incluse le comunicazioni commerciali;
• portabilità dei dati in un formato leggibile;
• revoca del consenso, senza pregiudicare i trattamenti già svolti.

Per esercitarli scrivi a info@plico.ai. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali(garanteprivacy.it).

9. Quando trattiamo dati per conto dei nostri clienti

Nell'erogazione dei servizi, quando configuriamo l’AI sui gestionali e sui flussi del cliente, possiamo trattare dati personali di cui il cliente è titolare. In questi casi Plico (Eclipse S.r.l.) agisce come responsabile del trattamento per conto del cliente, sulla base di un apposito accordo ai sensi dell'art. 28 del GDPR, che disciplina finalità, misure di sicurezza e istruzioni. Per l'esecuzione delle automazioni ci avvaliamo, in qualità di sub-responsabili, dei fornitori di modelli AI e di infrastruttura utilizzati sugli account dedicati al cliente (tra cui Anthropic, OpenAI e Amazon Web Services); l'elenco aggiornato dei sub-responsabili è disponibile su richiesta a info@plico.ai.

10. Minori

Il sito e i servizi non sono rivolti a minori di 18 anni e non raccogliamo consapevolmente i loro dati.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa per riflettere cambiamenti nei servizi o negli obblighi di legge. La versione aggiornata è sempre pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto.

12. Contatti

Per qualsiasi domanda su questa informativa o sui tuoi dati, scrivici a info@plico.ai.

13. Come chiedere l'eliminazione dei dati

Per chiedere la cancellazione dei dati personali che ti riguardano, scrivi a info@plico.ai dall'indirizzo email con cui ci hai contattato, indicando che richiedi l'eliminazione. Se ci hai scritto su WhatsApp, puoi farlo anche dalla stessa conversazione. Ti rispondiamo entro trenta giorni e ti confermiamo per iscritto l'avvenuta cancellazione.

Vengono eliminati i dati di contatto, la corrispondenza, le richieste inviate tramite i moduli del sito e i messaggi scambiati sui nostri canali. Restano conservati soltanto i dati che siamo tenuti a mantenere per obbligo di legge, come i documenti fiscali, per i termini previsti dalla normativa.

Se i tuoi dati sono stati trattati da Plico per conto di un'azienda cliente, nell'ambito di un servizio configurato per lei, il titolare del trattamento è quella azienda. In quel caso inoltriamo la richiesta al titolare e ti indichiamo a chi rivolgerti.