Informativa sul trattamento dei dati personali
Resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 — aggiornata al 6 settembre 2026
1. Titolare del trattamento
Titolare del trattamento è Luca Fusco, libero professionista, partita IVA IT01867000331.
Ogni richiesta relativa alla presente informativa, compreso l'esercizio dei diritti di cui al punto 9, può essere inviata a info@lucafusco.com. Si risponde entro trenta giorni, come previsto dall'articolo 12 del Regolamento.
Non è stato nominato un Responsabile della protezione dei dati: il trattamento non rientra nei casi in cui l'articolo 37 lo rende obbligatorio — non c'è monitoraggio sistematico su larga scala né trattamento di categorie particolari di dati.
2. Due ruoli distinti
Il trattamento dei dati avviene su due piani che è necessario tenere separati.
Dati dell'utente. Rispetto ai dati di chi si registra e utilizza Costruzio — dati anagrafici, di contatto, fiscali e di utilizzo del servizio — il Titolare agisce in qualità di titolare del trattamento.
Dati dei clienti finali. Rispetto ai dati che l'utente inserisce riguardo ai propri clienti — nominativi, recapiti, indirizzi dei cantieri, importi — il Titolare agisce in qualità di responsabile del trattamento ai sensi dell'articolo 28 del Regolamento, per conto dell'utente, che di quei dati è titolare.
Ne discende che è l'utente a dover fornire ai propri clienti l'informativa prevista dall'articolo 13 e a verificare la sussistenza di un valido presupposto di liceità per il loro trattamento. Il Titolare tratta quei dati esclusivamente per erogare il servizio e secondo le istruzioni impartite dall'utente attraverso l'uso delle funzioni disponibili.
Il rapporto con l'utente per i dati dei suoi clienti è regolato da un atto separato, che l'utente accetta al momento della registrazione: la nomina a responsabile del trattamento. Lì stanno le istruzioni, l'elenco dei sub-responsabili con i nomi, i tempi di cancellazione e i termini con cui vengono comunicate le violazioni.
3. Categorie di dati trattati
- Dati di registrazione e di account: indirizzo di posta elettronica, password in forma cifrata, nome, cognome, recapito telefonico.
- Dati dell'impresa: denominazione, forma giuridica, partita IVA, codice fiscale, regime fiscale, sede, PEC, codice destinatario, logo, firma grafica.
- Dati dei clienti finali: denominazione o nominativo, recapiti, indirizzo, partita IVA o codice fiscale, eventuale qualifica di sostituto d'imposta.
- Contenuti generati: preventivi, descrizioni delle lavorazioni, prezzi, annotazioni interne, fotografie caricate a documentazione dei sopralluoghi, firma apposta dal cliente in sede di accettazione.
- Dati tecnici e di utilizzo: data e ora degli accessi, indirizzo IP registrato al momento dell'accettazione di un preventivo, eventi relativi alla visualizzazione dei documenti trasmessi, dati diagnostici.
- Dati di pagamento: stato dell'abbonamento e identificativi delle transazioni. I dati completi degli strumenti di pagamento sono trattati direttamente dal fornitore del servizio di pagamento e non sono conservati dal Titolare.
Il servizio non è concepito per il trattamento di categorie particolari di dati ai sensi dell'articolo 9 del Regolamento. Se ne raccomanda pertanto l'omissione dai campi liberi, comprese le annotazioni interne.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio, gestione dell'account, generazione e trasmissione dei documenti | Esecuzione del contratto — art. 6.1.b |
| Fatturazione, adempimenti contabili e fiscali | Obbligo legale — art. 6.1.c |
| Sicurezza del servizio, prevenzione degli abusi, registro degli accessi | Legittimo interesse — art. 6.1.f |
| Assistenza tecnica su richiesta | Esecuzione del contratto — art. 6.1.b |
| Comunicazioni di servizio (scadenze, variazioni, avvisi tecnici) | Esecuzione del contratto — art. 6.1.b |
| Comunicazioni informative sulle novità del prodotto | Consenso — art. 6.1.a, revocabile in ogni momento |
| Miglioramento del servizio mediante analisi aggregate | Legittimo interesse — art. 6.1.f |
Il conferimento dei dati contrassegnati come necessari è presupposto indispensabile all'erogazione del servizio: il loro mancato conferimento impedisce la creazione dell'account.
5. Funzioni di intelligenza artificiale
Alcune funzioni facoltative trasmettono a un fornitore terzo il testo su cui operano. Si tratta delle funzioni che propongono la riformulazione di una descrizione di lavorazione e che trascrivono un messaggio vocale. Il testo o l'audio inviato può contenere, secondo quanto l'utente vi ha scritto, dati riferibili al cliente finale.
Il fornitore è Anthropic PBC, con sede negli Stati Uniti d'America. Il trasferimento avviene sulla base delle Clausole Contrattuali Tipo adottate dalla Commissione europea. Il fornitore tratta i dati esclusivamente per generare la risposta richiesta e, in forza degli accordi in essere, non li utilizza per addestrare i propri modelli.
Queste funzioni non si attivano da sole: richiedono un'azione esplicita dell'utente, e la proposta restituita deve essere approvata prima di essere applicata. Chi preferisce non avvalersene può semplicemente non utilizzarle; il servizio resta pienamente funzionante.
Nessun dato è utilizzato per addestrare modelli di intelligenza artificiale, propri o di terzi.
6. Il link pubblico del preventivo
Ogni preventivo trasmesso genera un indirizzo web contenente un identificativo casuale, che consente al destinatario di consultare e accettare il documento senza registrarsi. Chiunque disponga di quell'indirizzo può accedere al contenuto del preventivo: si raccomanda pertanto di trasmetterlo unicamente al destinatario.
La pagina pubblica non espone in alcun caso le annotazioni interne dell'utente. La consultazione della pagina è registrata, con data e ora, e resa visibile all'utente che ha emesso il documento. In caso di accettazione sono conservati la data, l'indirizzo IP e, se apposta, la firma grafica del destinatario, quali elementi di prova dell'accettazione.
7. Destinatari e responsabili del trattamento
I dati non sono diffusi né ceduti a terzi per finalità commerciali. Possono essere trattati dai seguenti fornitori, nominati responsabili del trattamento ai sensi dell'articolo 28 del Regolamento:
| Fornitore | Attività | Dove |
|---|---|---|
| Supabase | Banca dati, autenticazione, archiviazione dei file | Unione europea (Irlanda) |
| Vercel | Erogazione dell'applicazione | Unione europea, con società madre negli Stati Uniti |
| Anthropic PBC | Funzioni facoltative di assistenza testuale | Stati Uniti — Clausole Contrattuali Tipo |
| Stripe | Incasso dei corrispettivi | Unione europea e Stati Uniti — Clausole Contrattuali Tipo |
| Resend | Invio delle comunicazioni di posta elettronica | Unione europea |
L'elenco aggiornato dei responsabili è disponibile su richiesta. I dati possono inoltre essere comunicati ad autorità pubbliche ove ciò sia imposto da un obbligo di legge.
Quando l'utente trasmette un preventivo tramite un'applicazione di messaggistica o un client di posta installato sul proprio dispositivo, l'invio avviene sotto il suo controllo e il trattamento è regolato dall'informativa del relativo fornitore.
8. Periodo di conservazione
- Dati dell'account e contenuti: per tutta la durata del rapporto.
- Elementi posti nel cestino: trenta giorni, decorsi i quali sono cancellati in via definitiva.
- Dopo l'eliminazione dell'account: trenta giorni, termine entro il quale l'eliminazione può essere revocata; successivamente la cancellazione è irreversibile.
- Documenti contabili e fiscali: dieci anni, in adempimento degli obblighi di legge.
- Registri di sicurezza e di accesso: dodici mesi.
- Preventivi avviati senza registrazione: quattordici giorni, se non rivendicati mediante creazione di un account.
9. Diritti dell'interessato
All'interessato sono riconosciuti i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21), oltre al diritto di revocare in ogni momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato anteriormente.
Due di questi diritti sono esercitabili direttamente dal servizio, senza attendere risposta:
- Portabilità: dalle impostazioni è possibile scaricare in qualsiasi momento un archivio contenente tutti i propri dati in formato strutturato e di uso comune.
- Cancellazione: dalle impostazioni è possibile eliminare il proprio account. La cancellazione definitiva interviene decorsi trenta giorni.
Per l'esercizio degli altri diritti è sufficiente scrivere all'indirizzo di posta elettronica indicato nel servizio. Il riscontro è fornito entro un mese, prorogabile di due mesi in caso di particolare complessità, con informativa all'interessato.
Ove ritenga che il trattamento violi la normativa, l'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità di controllo del proprio Stato di residenza.
10. Misure di sicurezza
I dati sono conservati in forma cifrata sia in transito sia a riposo. L'accesso è regolato a livello di banca dati mediante politiche che isolano ciascuna impresa dalle altre: un utente non può in alcun caso raggiungere i dati di un'impresa diversa dalla propria. Le password sono conservate esclusivamente in forma di impronta crittografica e non sono conoscibili dal Titolare. Gli accessi al servizio e gli interventi amministrativi sono registrati.
11. Cookie e tecnologie analoghe
Il servizio utilizza esclusivamente cookie tecnici, necessari a mantenere attiva la sessione di chi ha effettuato l'accesso e a garantire la sicurezza della navigazione. Non sono impiegati cookie di profilazione né strumenti di tracciamento pubblicitario, e per tale ragione non viene mostrato alcun banner di consenso.
La prova gratuita conserva nel dispositivo dell'utente un identificativo casuale, al solo fine di permettergli di ritrovare il preventivo iniziato. Esso non consente di identificare la persona e viene rimosso al momento della creazione dell'account.
12. Processi decisionali automatizzati
Non è effettuato alcun processo decisionale automatizzato produttivo di effetti giuridici o di incidenza analogamente significativa sull'interessato. Le funzioni di assistenza automatizzata formulano proposte testuali che richiedono l'approvazione dell'utente e non determinano alcuna decisione.
13. Minori
Il servizio è rivolto a soggetti che esercitano un'attività imprenditoriale o professionale e non è destinato ai minori di diciotto anni.
14. Modifiche
La presente informativa può essere aggiornata. Le modifiche sostanziali sono comunicate tramite il servizio o all'indirizzo di posta elettronica associato all'account con almeno trenta giorni di preavviso. La data di ultimo aggiornamento è riportata in apertura.