Informativa sulla privacy

Titolare del trattamento: Biomag S.L.U., B01037241, c/ Barrachi, 39 – Pab. 3, 01013 Vitoria-Gasteiz (Álava, España), privacidad@aim-papyr.ai

Cosa trattiamo e perché

• Documenti, immagini e audio che carichi: elaborati in memoria unicamente per eseguire l'operazione richiesta e mai conservati dopo la risposta. Base giuridica: esecuzione del servizio richiesto (art. 6.1.b GDPR).
• Elaborazione automatica del testo: il testo necessario viene inviato a fornitori di elaborazione automatica del testo, nell'UE e negli Stati Uniti. Prima dell'invio, gli identificativi rilevati (documenti d'identità, IBAN, numeri di telefono…) vengono pseudonimizzati (sostituiti da segnaposto); il fornitore non li riceve mai in chiaro. Alcuni fornitori possono trovarsi fuori dallo SEE; in tal caso il trasferimento si basa sulle loro clausole contrattuali tipo. I tuoi contenuti non vengono usati per addestrare i nostri sistemi.
• Firma da remoto: se invii un documento da firmare, viene conservato cifrato (la chiave viaggia solo nei link via email) per un massimo di 7 giorni o fino al completamento; le copie firmate vengono eliminate 7 giorni dopo. Vengono registrati come prova: hash del documento, email e nome del firmatario, data, indirizzo IP e browser.
• Trascrizione vocale: eseguita interamente sui nostri server; l'audio non raggiunge terze parti e viene scartato al termine.
• Statistiche d'uso: contatori aggregati per strumento e visite per pagina al giorno, senza cookie di tracciamento, senza indirizzi IP e senza identificativi personali.
• Modulo di contatto aziende: email, azienda e messaggio, per rispondere alla tua richiesta (art. 6.1.b). Conservati per la durata del rapporto o fino a tua richiesta di cancellazione.
• Log tecnici dell'infrastruttura: il nostro provider di hosting genera log tecnici che possono includere l'indirizzo IP, per finalità di sicurezza e per brevi periodi.
• Casella per commercialisti: ciò che un cliente carica sul link del suo commercialista viene controllato in memoria e conservato cifrato per una chiave che ha solo il browser del commercialista: noi non possiamo leggerlo. Viene cancellato appena il commercialista lo apre e, al massimo, dopo 30 giorni. Di ogni invio ricordiamo solo quando è avvenuto, quanti file conteneva e gli avvisi del controllo. L’email del cliente, se il commercialista la indica, serve solo a ricordargli l’invio del mese e può disiscriversi dal promemoria stesso.
• Account: se ne crei uno, la tua e-mail, la data di registrazione e il tuo piano. Per accedere ti inviamo un link monouso che scade dopo 15 minuti. Base giuridica: esecuzione del servizio (art. 6.1.b GDPR). Conservato finché hai l'account; puoi chiederne la cancellazione scrivendo a privacidad@aim-papyr.ai.
• Pagamenti: i piani a pagamento li incassa Paddle (Paddle.com Market Limited, Regno Unito), che agisce come venditore (Merchant of Record) ed è titolare dei dati di pagamento: noi non vediamo né conserviamo la tua carta. Paddle ci comunica la tua e-mail, il piano e lo stato e le date dell'abbonamento, per darti accesso e avvisarti prima di ogni rinnovo.
• Avvisi di gare d'appalto: l'e-mail, il nome dell'avviso e i suoi filtri e, se li attivi, la chat Telegram o l'indirizzo del tuo webhook. Conservati finché non annulli l'avviso: ogni invio contiene il link.
• E-mail che ti inviamo (link di accesso, avvisi, richieste di firma, avvisi di rinnovo): inviate tramite un fornitore di invio e-mail con sede negli Stati Uniti; il trasferimento si basa sulle clausole contrattuali tipo dell'UE incluse nel suo accordo sul trattamento dei dati.
• Limiti di utilizzo: per frenare gli abusi, le richieste si contano per dispositivo e per IP, solo in memoria e per 24 ore al massimo; non vengono conservate.

Cookie e memoria locale

Nessun cookie pubblicitario o di tracciamento. Solo cookie tecnici: uno con un identificativo casuale del tuo dispositivo, per applicare i limiti di utilizzo e la quota gratuita dell'assistente (fino a 400 giorni); se accedi, quello di sessione (90 giorni); e, quando colleghi un assistente, uno di 15 minuti che ricorda dove tornare. Il tuo browser conserva, senza che escano da lì, la lingua, le preferenze, gli strumenti recenti e fissati e, se lo chiedi, i dati della tua impresa, la tua firma disegnata e la numerazione delle tue fatture; puoi cancellarli dal browser. Tutto ciò è strettamente necessario o richiesto da te, ed esente dal consenso.

I tuoi diritti

Puoi esercitare accesso, rettifica, cancellazione, opposizione, limitazione e portabilità scrivendo a privacidad@aim-papyr.ai. Puoi inoltre presentare reclamo all'AEPD (autorità spagnola, la nostra autorità di controllo, aepd.es) o all'autorità del tuo paese di residenza — in Italia il Garante per la protezione dei dati personali (garanteprivacy.it).

Ultimo aggiornamento: 2026-10-24