Note legali

Privacy policy

Ultimo aggiornamento: 8 agosto 2026

Questa informativa spiega come vengono raccolti e utilizzati i dati personali su fromzeroai.com e nell'ambito dei servizi di consulenza e sviluppo. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato.

1. Quali dati vengono raccolti

Dati che fornisci tu

• Modulo di contatto: nome, azienda (facoltativa), indirizzo email, argomento selezionato e testo del messaggio.
• Assistente virtuale (chat): i messaggi che scrivi all'assistente AI del sito e i recapiti che decidi di lasciare. Dettagli al punto 2.
• Email, telefono e messaggistica: i dati personali contenuti nei messaggi che invii, inclusi i tuoi recapiti e la firma.
• Dati del rapporto professionale: per clienti e potenziali clienti, le informazioni scambiate durante incontri, proposte, contratti e fatturazione (dati di fatturazione, partita IVA, indirizzi).

Dati raccolti automaticamente

• Log del server: il fornitore di hosting registra indirizzo IP, data e ora della richiesta, pagina richiesta, browser e sistema operativo, per sicurezza e continuità del servizio.
• Cookie tecnici: vedi il punto 8.

Questo sito non è rivolto ai minori e non raccoglie consapevolmente dati di persone di età inferiore a 16 anni.

2. L'assistente virtuale del sito (intelligenza artificiale)

Su questo sito è attivo un assistente virtuale basato su intelligenza artificiale, che si dichiara come tale all'apertura della chat, come previsto dall'art. 50 del Regolamento (UE) 2024/1689 (AI Act). Usarlo è facoltativo.

• Dati trattati: il contenuto dei messaggi che scrivi e, se decidi di fornirli, nome e indirizzo email; la lingua e la pagina da cui scrivi; un identificativo tecnico di sessione salvato nel tuo browser (localStorage) per mantenere la continuità della conversazione.
• Finalità e base giuridica: rispondere alle tue domande, ricontattarti se lo richiedi e, se lo scegli, fissare un appuntamento su orari reali del nostro calendario — misure precontrattuali adottate su tua richiesta, art. 6(1)(b) GDPR.
• Dove sono conservati: le conversazioni sono registrate nei sistemi di From Zero AI, su infrastruttura situata nell'Unione europea (Germania), e sono riviste periodicamente da una persona per migliorare il servizio.
• Fornitori coinvolti: per la generazione delle risposte ci avvaliamo di OpenAI (Stati Uniti) quale responsabile del trattamento; per la fissazione degli appuntamenti, di Google Calendar. I dati delle conversazioni non vengono mai usati per addestrare modelli, né nostri né di terzi.
• Conservazione: fino a 24 mesi, poi cancellazione; se dalla conversazione nasce un rapporto professionale valgono i termini del punto 5.

L'assistente non fornisce consulenze legali, fiscali o finanziarie e non assume decisioni con effetti giuridici nei tuoi confronti. In qualsiasi momento puoi chiedere di essere ricontattato da una persona. Maggiori dettagli nell'Informativa sulla trasparenza AI.

3. Perché vengono usati e con quale base giuridica

Finalità	Base giuridica
Rispondere alla tua richiesta e valutare un possibile progetto	Misure precontrattuali su tua richiesta — art. 6(1)(b) GDPR
Gestire le conversazioni con l'assistente virtuale, ricontattarti e fissare appuntamenti su tua richiesta	Misure precontrattuali su tua richiesta — art. 6(1)(b) GDPR
Erogare i servizi di consulenza, sviluppo e assistenza e fatturarli	Esecuzione di un contratto — art. 6(1)(b) GDPR
Tenere scritture contabili, fatture e documentazione fiscale	Obbligo di legge — art. 6(1)(c) GDPR
Mantenere il sito disponibile, sicuro e libero da abusi (incluso il filtro antispam del modulo)	Legittimo interesse alla sicurezza del servizio — art. 6(1)(f) GDPR
Accertare, esercitare o difendere un diritto in sede giudiziaria	Legittimo interesse — art. 6(1)(f) GDPR

Il conferimento di nome, email e messaggio è necessario per rispondere a una richiesta: senza di essi il modulo non può essere inviato. Tutti gli altri campi sono facoltativi.

4. Nessun marketing senza consenso

I recapiti inviati da questo sito non vengono inseriti in newsletter o liste di marketing. Se in futuro verrà attivata una newsletter, richiederà un consenso separato ed esplicito, revocabile in qualsiasi momento.

5. Per quanto tempo vengono conservati

• Richieste che non portano a un progetto: fino a 24 mesi dall'ultimo scambio, poi cancellate.
• Conversazioni con l'assistente virtuale: fino a 24 mesi dall'ultimo scambio, poi cancellate.
• Documentazione di clienti e progetti: per la durata del rapporto e fino a 10 anni successivi, in linea con la normativa civilistica e fiscale italiana.
• Dati contabili e di fatturazione: 10 anni, come previsto dalla legge.
• Log del server: conservati dal fornitore di hosting per un periodo limitato a fini di sicurezza, di norma non superiore a 12 mesi.

6. Chi altro può vederli

I dati non vengono mai venduti né ceduti. Possono essere comunicati a un numero limitato di fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, o alle autorità quando la legge lo impone:

• Fornitore di hosting ed email (Aruba S.p.A., Italia) — hosting del sito e recapito della posta.
• OpenAI, L.L.C. (Stati Uniti) — generazione delle risposte dell'assistente virtuale, quale responsabile del trattamento.
• Contabo GmbH (Germania) — infrastruttura su cui sono conservate le conversazioni dell'assistente.
• Consulenti contabili e fiscali — fatturazione e adempimenti di legge.
• Fornitori software e infrastrutturali impiegati per realizzare un progetto, quando il contratto con il cliente lo richiede. Nei progetti per i clienti la scelta dei fornitori e la localizzazione dei dati sono concordate per iscritto prima dell'inizio di qualsiasi trattamento.

L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a info@fromzeroai.com.

7. Trasferimenti fuori dallo Spazio economico europeo

Il sito e la posta elettronica sono ospitati nell'Unione europea. Qualora un servizio utilizzato per uno specifico progetto comporti un trasferimento fuori dallo SEE, questo avviene solo sulla base di una decisione di adeguatezza o di Clausole contrattuali standard adottate dalla Commissione europea, con le eventuali misure supplementari necessarie, ed è concordato in anticipo con il cliente. L'eccezione ordinaria riguarda l'assistente virtuale: la generazione delle risposte avviene tramite OpenAI (Stati Uniti), sulla base del Data Privacy Framework UE-USA e, ove necessario, delle Clausole contrattuali standard.

8. Cookie e strumenti di misurazione

Questo sito utilizza cookie tecnici, strettamente necessari a erogare le pagine e a mantenerle sicure, che non richiedono consenso.

Utilizza inoltre Google Analytics 4 per statistiche aggregate sulle pagine visitate, e i tag di Google Ads per misurare l'efficacia delle campagne pubblicitarie. Questi strumenti vengono attivati solo dopo il tuo consenso, raccolto tramite il banner che compare alla prima visita: fino a quel momento sono bloccati tramite la modalità di consenso di Google, e nessun cookie di misurazione viene installato. Se scegli «Solo necessari», il sito funziona esattamente allo stesso modo.

L'indirizzo IP è trattato in forma anonimizzata. I dati raccolti sono aggregati e servono a capire quali contenuti sono utili e da quali canali arrivano le richieste: non vengono usati per identificarti né incrociati con altre fonti. Titolare del trattamento per questi strumenti è Google Ireland Ltd, in qualità di responsabile ai sensi dell'art. 28 GDPR; alcuni trasferimenti verso gli Stati Uniti avvengono sulla base del Data Privacy Framework UE-USA.

Puoi cambiare idea in qualsiasi momento: cancella i dati del sito dalle impostazioni del browser e il banner ricomparirà alla visita successiva.

I caratteri tipografici sono caricati da Google Fonts: il tuo browser invia quindi una richiesta ai server di Google, che include il tuo indirizzo IP. Se preferisci evitarlo, i font possono essere ospitati direttamente sul sito su richiesta; la leggibilità delle pagine resta comunque garantita.

L'assistente virtuale salva nel localStorage del browser un identificativo casuale di sessione, tecnico e necessario alla continuità della conversazione: non è uno strumento di profilazione e non traccia la navigazione.

Puoi bloccare o cancellare i cookie in qualsiasi momento dalle impostazioni del browser.

9. Decisioni automatizzate

Non viene assunta alcuna decisione che produca effetti giuridici nei tuoi confronti basata unicamente su trattamenti automatizzati, e non viene effettuata alcuna profilazione dei visitatori del sito. L'assistente virtuale del sito fornisce informazioni e, su richiesta, fissa appuntamenti: non assume decisioni con effetti giuridici. I sistemi di intelligenza artificiale realizzati per i clienti prevedono la revisione umana dove le decisioni riguardano persone fisiche, e la configurazione di ciascun sistema è definita nel relativo contratto di progetto.

10. Sicurezza

Sono applicate misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), controllo degli accessi a dispositivi e account, software aggiornato e obblighi di riservatezza in ogni contratto con i clienti. Nessun sistema è totalmente esente da rischi, ma i dati sono gestiti con la cura che ci si attende da un'attività professionale.

11. I tuoi diritti

Ai sensi degli articoli da 15 a 22 del GDPR hai diritto a:

• ottenere conferma che sia in corso un trattamento dei tuoi dati e riceverne copia;
• far rettificare i dati inesatti e integrare quelli incompleti;
• ottenere la cancellazione dei dati, quando ne ricorrono i presupposti;
• chiedere la limitazione del trattamento;
• ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico e farli trasmettere a un altro titolare;
• opporti al trattamento fondato sul legittimo interesse;
• revocare il consenso in qualsiasi momento, quando il trattamento si fonda sul consenso, senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti scrivi a info@fromzeroai.com. La risposta arriva entro un mese, prorogabile di ulteriori due mesi per richieste complesse, con comunicazione delle ragioni del ritardo.

Se ritieni che i tuoi dati siano stati trattati illecitamente puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiedi o lavori.

12. Dati trattati per conto dei clienti

Quando realizzo o gestisco sistemi di intelligenza artificiale per un cliente, i dati personali contenuti nei suoi sistemi sono trattati in qualità di responsabile del trattamento, sulla base delle sue istruzioni documentate e di un accordo sottoscritto ai sensi dell'art. 28 GDPR. In quei casi il titolare resta il cliente, al quale vanno rivolte le richieste degli interessati.

13. Modifiche a questa informativa

Questa informativa può essere aggiornata al variare dei servizi, dei fornitori o degli obblighi di legge. La versione vigente è sempre quella pubblicata in questa pagina, con la data indicata in alto.