Informativa sulla Privacy

1. Introduzione

Samuele Bursi, titolare dell'impresa individuale che gestisce il servizio Rifatto ("Rifatto", "noi", "nostro"), si impegna a proteggere la privacy dei visitatori del sito https://www.rifatto.ai ("Sito") e degli utenti della web application Rifatto ("Piattaforma").

La presente Informativa descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali in conformità al Regolamento (UE) 2016/679 ("GDPR") e alla normativa italiana applicabile.

L'Informativa si applica a due contesti distinti:

• il Sito, dove è possibile consultare contenuti informativi, leggere il blog e richiedere una demo del prodotto (Sezione A);
• la Piattaforma, lo strumento professionale destinato a tecnici e imprese del settore edile (architetti, geometri, ingegneri, imprese di costruzione) per la redazione di computi metrici, preventivi e documentazione tecnica e per il calcolo delle agevolazioni fiscali (Sezione B).

2. Titolare del trattamento

Samuele Bursi, in qualità di titolare dell'impresa individuale che eroga il servizio Rifatto, è il Titolare del trattamento dei dati personali trattati tramite il Sito e la Piattaforma.

Dati di contatto:

• Email: info@rifatto.ai
• Partita IVA: 03055100352
• Sede: Via Loris Malaguzzi 3B, 42015 Correggio (RE), Italia

---

SEZIONE A — Visitatori del Sito e richieste di demo

A.1 Dati raccolti tramite il Sito

Modulo "Richiedi una demo". Raccogliamo i dati che inserisci nel modulo: nome, cognome, indirizzo email aziendale, numero di telefono (facoltativo), categoria professionale (facoltativa), strumento di lavoro attualmente utilizzato (facoltativo).

Dati di navigazione. Durante la visita del Sito vengono raccolti dati tecnici (indirizzo IP, tipo di browser, pagine visitate) tramite cookie tecnici e, previo consenso, strumenti di misurazione del traffico e di marketing. Per il dettaglio si rinvia alla Cookie Policy.

A.2 Finalità e basi giuridiche

Finalità	Base giuridica
Ricontattarti per organizzare ed erogare la demo richiesta e gestire la successiva interlocuzione commerciale	Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR)
Inviarti comunicazioni commerciali e newsletter su Rifatto	Consenso (art. 6.1.a GDPR), espresso tramite apposita casella facoltativa
Garantire la sicurezza del Sito e prevenire abusi	Legittimo interesse (art. 6.1.f GDPR)
Misurazione del traffico e analisi del Sito (Google Analytics 4, Hotjar)	Consenso (art. 6.1.a GDPR), espresso tramite il banner cookie
Misurazione dell'efficacia delle campagne pubblicitarie e creazione di pubblici personalizzati (Meta Pixel)	Consenso (art. 6.1.a GDPR), espresso tramite il banner cookie

Il conferimento dei dati contrassegnati come obbligatori nel modulo demo è necessario per dare seguito alla richiesta: in loro assenza non potremo ricontattarti. Il consenso alle comunicazioni commerciali e agli strumenti di misurazione e marketing è invece sempre facoltativo e la sua mancanza non pregiudica la richiesta di demo né la navigazione del Sito.

A.3 Conservazione

I dati raccolti tramite il modulo demo sono conservati per il tempo necessario a gestire la richiesta e l'interlocuzione commerciale e comunque non oltre 24 mesi dall'ultimo contatto, salvo che il rapporto evolva in un contratto (nel qual caso si applica la Sezione B) o che tu richieda prima la cancellazione.

I dati trattati per finalità di marketing sono conservati fino alla revoca del consenso.

A.4 Destinatari

I dati raccolti tramite il Sito possono essere trattati da:

• fornitore di hosting del Sito: DigitalOcean, LLC (server localizzati nel datacenter di Francoforte, Germania)
• strumenti di invio email e gestione dei contatti: Google (Gmail / Google Workspace, per l'invio delle comunicazioni da info@rifatto.ai); le richieste demo sono conservate nei sistemi interni di Rifatto
• strumenti di misurazione del traffico: Google Ireland Limited (Google Analytics 4, Google Tag Manager) e Hotjar Ltd (gruppo Contentsquare)
• strumenti di marketing: Meta Platforms Ireland Limited (Meta Pixel)

Tali soggetti agiscono in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR. Google e Meta, limitatamente ai trattamenti che effettuano per proprie finalità sui dati raccolti tramite i rispettivi strumenti, operano quali autonomi titolari del trattamento, come descritto nelle rispettive privacy policy. Per le garanzie relative ai trasferimenti extra-UE si veda la Cookie Policy.

---

SEZIONE B — Utenti della Piattaforma

B.1 Dati personali raccolti

Trattiamo le seguenti categorie di dati quando utilizzi la Piattaforma:

• Dati identificativi dell'utente professionista e della relativa società o studio (nome, cognome, ragione sociale, partita IVA, codice fiscale, numero di iscrizione all'Albo o al Collegio professionale ove fornito)
• Nominativi, ruoli professionali e indirizzi email di contatto
• Dati di fatturazione e pagamento
• Credenziali di accesso (conservate in modo sicuro e criptate)
• Dati relativi alle transazioni di pagamento (gestiti tramite Stripe)
• Contenuti caricati o generati dall'utente sulla Piattaforma: computi metrici, preventivi, listini, capitolati, dati catastali, planimetrie, documentazione tecnica ed energetica (es. APE), fotografie di cantiere e ogni altro documento caricato
• Dati relativi ai committenti e ai soggetti terzi inseriti dall'utente all'interno dei documenti (si veda la sezione B.4)
• Contenuti delle conversazioni e delle richieste rivolte alle funzionalità di assistenza basate su intelligenza artificiale
• Dati di utilizzo e log delle attività sulla Piattaforma

I dati personali trattati riguardano gli utenti professionisti, i loro collaboratori e altri soggetti autorizzati dagli studi e dalle imprese clienti nell'ambito dell'utilizzo della Piattaforma.

B.2 Finalità e basi giuridiche

Trattiamo i tuoi dati per le seguenti finalità:

• Fornire e mantenere i nostri servizi SaaS
• Gestire account, abbonamenti, fatturazione e pagamenti
• Consentire la creazione, l'archiviazione e l'elaborazione di computi metrici, preventivi e documentazione tecnica
• Calcolare e simulare le agevolazioni fiscali applicabili agli interventi edilizi sulla base dei dati inseriti dall'utente
• Erogare le funzionalità di assistenza basate su intelligenza artificiale (sezione B.3)
• Fornire assistenza tecnica e supporto clienti
• Migliorare i nostri servizi e svolgere analisi aggregate (non personali)
• Garantire la sicurezza, prevenire frodi e monitorare l'integrità dei sistemi
• Adempiere agli obblighi di legge (es. fiscali, regolatori)

Basi giuridiche ai sensi del GDPR:

• Esecuzione di un contratto (art. 6.1.b GDPR)
• Adempimento di obblighi legali (art. 6.1.c GDPR)
• Legittimo interesse (art. 6.1.f GDPR), in particolare per prevenzione frodi, sicurezza e miglioramento del servizio
• Consenso, ove richiesto (art. 6.1.a GDPR)

L'area riservata della Piattaforma non utilizza strumenti di misurazione o di marketing: i soli cookie impiegati sono quelli tecnici di autenticazione e sicurezza indicati nella Cookie Policy.

B.3 Funzionalità di intelligenza artificiale

La Piattaforma integra funzionalità di assistenza basate su modelli di intelligenza artificiale, utilizzate per suggerire voci di computo, redigere bozze di documenti e rispondere a quesiti di natura tecnica e normativa.

Per erogare tali funzionalità, i contenuti da te inseriti (testi, richieste, estratti dei documenti oggetto di elaborazione) possono essere trasmessi a fornitori terzi di modelli di intelligenza artificiale, che agiscono in qualità di Responsabili del trattamento sulla base di appositi accordi conformi all'art. 28 GDPR.

• Fornitore utilizzato: Anthropic PBC (modelli Claude)
• Localizzazione del trattamento: il trattamento può avvenire negli Stati Uniti; il trasferimento è assistito dalle garanzie adeguate previste dal Capo V del GDPR, in particolare dalle Clausole Contrattuali Standard della Commissione Europea incluse nel Data Processing Addendum del fornitore
• I dati trasmessi non vengono utilizzati dal fornitore per l'addestramento dei propri modelli, secondo i termini commerciali del servizio

Gli output generati dall'intelligenza artificiale hanno natura di bozza e di supporto: non costituiscono consulenza professionale, fiscale o legale e sono soggetti alla verifica e alla responsabilità del professionista utilizzatore. Non adottiamo processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati ai sensi dell'art. 22 GDPR.

B.4 Dati dei committenti e dei soggetti terzi inseriti dall'utente

Nell'utilizzo della Piattaforma l'utente professionista può inserire dati personali riferiti ai propri committenti, clienti finali o altri soggetti terzi (ad esempio nominativi, codici fiscali, indirizzi degli immobili, dati necessari alla determinazione delle detrazioni fiscali).

Rispetto a tali dati, l'utente professionista agisce in qualità di Titolare del trattamento, mentre Rifatto agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, trattando i dati esclusivamente su istruzione dell'utente e per le finalità di erogazione del servizio. Le condizioni di tale trattamento sono disciplinate dall'Accordo per il trattamento dei dati contenuto nei Termini e condizioni (sezione «Trattamento dei dati per conto dell'Utente»), accettato con la sottoscrizione del servizio.

È responsabilità dell'utente professionista assicurarsi di disporre di una base giuridica idonea e di aver fornito agli interessati un'adeguata informativa per l'inserimento di tali dati sulla Piattaforma.

B.5 Conservazione e localizzazione dei dati

I tuoi dati sono conservati in modo sicuro su infrastrutture DigitalOcean localizzate nel datacenter di Francoforte (Germania, UE). Le copie di backup, cifrate, sono conservate su Amazon Web Services (S3) nella regione di Francoforte (eu-central-1, UE).

Fatto salvo quanto indicato alla sezione B.3 in merito ai fornitori di intelligenza artificiale e quanto indicato nella Cookie Policy per gli strumenti di misurazione e marketing del Sito, nessun dato personale viene archiviato o trattato al di fuori dello Spazio Economico Europeo (SEE).

I documenti e i progetti creati sulla Piattaforma sono conservati per tutta la durata del rapporto contrattuale e per 30 giorni successivi alla cessazione dell'account, termine entro il quale l'utente può richiederne l'esportazione. I dati relativi alla documentazione fiscale vengono conservati secondo la normativa fiscale italiana.

---

Disposizioni comuni

3. Condivisione dei dati e terze parti

I tuoi dati possono essere condivisi esclusivamente con:

• Processore di pagamenti: Stripe (per la gestione dei pagamenti con carta, conforme PCI-DSS)
• Fornitore di hosting cloud: DigitalOcean, LLC (datacenter di Francoforte, Germania)
• Fornitore dei servizi di backup: Amazon Web Services EMEA SARL (S3, regione eu-central-1 Francoforte)
• Fornitori di modelli di intelligenza artificiale: Anthropic PBC, come indicato alla sezione B.3
• Fornitori di strumenti di comunicazione, misurazione e marketing: Google (invio email, Google Analytics 4, Google Tag Manager), Hotjar Ltd e Meta Platforms Ireland Limited, come indicato alla sezione A.4 e nella Cookie Policy
• Partner tecnologici di terze parti che forniscono soluzioni integrate necessarie per il corretto funzionamento della Piattaforma, come indicato nei Termini e condizioni. Questi partner agiscono come autonomi Titolari del trattamento per i dati da essi raccolti, come descritto nei rispettivi Termini e Privacy Policy.
• Consulenti professionali (commercialisti, legali) ove necessario
• Autorità competenti in caso di obbligo di legge

Rifatto si impegna a collaborare esclusivamente con partner conformi al GDPR. Non vendiamo né affittiamo i tuoi dati a terze parti.

4. Diritti dell'interessato

In qualità di interessato, hai diritto a:

• Accedere ai tuoi dati personali
• Richiedere la rettifica di dati inesatti o incompleti
• Richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitare o opporti al trattamento, inclusa l'opposizione in qualsiasi momento al trattamento per finalità di marketing diretto
• Richiedere la portabilità dei dati
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento antecedente
• Presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare i tuoi diritti: info@rifatto.ai. Risponderemo entro un mese dalla richiesta.

5. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

• Crittografia dei dati in transito (TLS) e dei dati sensibili
• Controlli di accesso e permessi basati sui ruoli
• Backup giornalieri cifrati su infrastruttura separata
• Monitoraggio continuo della sicurezza
• Procedure di gestione degli incidenti e di notifica delle violazioni (in conformità con l'obbligo di notifica entro 72 ore previsto dal GDPR)

6. Cookie

Il Sito e la Piattaforma utilizzano cookie tecnici e, previo consenso, strumenti di misurazione e marketing. Per il dettaglio completo si rinvia alla Cookie Policy, raggiungibile anche dal footer del Sito, dove è sempre possibile modificare o revocare le proprie scelte tramite il link «Preferenze cookie».

7. Modifiche alla presente Informativa

Rifatto si riserva il diritto di aggiornare la presente Informativa. Gli utenti saranno informati in caso di modifiche sostanziali tramite avviso sul Sito o via email. La data di ultimo aggiornamento è indicata in testa al documento.

8. Contatti

Per qualsiasi domanda relativa alla presente Informativa o per esercitare i tuoi diritti: info@rifatto.ai