Come trattiamo i tuoi dati

Quando richiedi l'accesso: nome, email, stato della ristrutturazione, tipo di intervento e le eventuali note che scrivi nel form.

Quando entri nell'app: il tuo indirizzo email, usato come identificativo dell'account. Non usiamo password: ti inviamo un codice numerico temporaneo via email.

Quando usi l'app: i contenuti che aggiungi sul tuo cantiere — quello che scrivi negli aggiornamenti, le persone e le aziende che nomini, lavorazioni, decisioni, tempi, costi e i riferimenti dei documenti che registri — insieme a ciò che il sistema ne ricava per costruire il quadro del cantiere.

Se registri un vocale: l'audio viene registrato dal tuo telefono, inviato al servizio di intelligenza artificiale per essere trascritto e non viene conservato da noi: restano solo il testo trascritto e ciò che il sistema ne ricava. Il servizio che esegue la trascrizione riceve l'audio così com'è, comprese eventuali informazioni dette a voce.

Se carichi un documento PDF: il file viene conservato in un archivio privato collegato al tuo cantiere, insieme a nome del file, dimensione e data. Del documento estraiamo il testo digitale e lo trattiamo come un aggiornamento del cantiere; il testo estratto (minimizzato come descritto sotto) viene inviato al servizio di intelligenza artificiale. Non leggiamo i PDF che sono solo scansioni o immagini. Il file resta salvato finché il cantiere esiste: la cancellazione non è immediata e passa dalla richiesta descritta più sotto.

Se attivi le notifiche sul telefono: i dati tecnici che il tuo browser genera per ricevere le notifiche su quel dispositivo, insieme a una descrizione del dispositivo stesso. Le notifiche sono facoltative e puoi disattivarle quando vuoi dall'app.

Se usi il Controllo Preventivo: nome, cognome, email, città o provincia, superficie, tipo di intervento, quando pensi di iniziare i lavori, le eventuali note, il preventivo e gli altri documenti caricati nell'area e l'analisi che prepariamo. I documenti sono conservati in un archivio privato: possono aprirli solo tu, dalla tua area, e le persone del team che preparano il controllo. L'analisi è scritta da una persona del team, non da un sistema automatico. Per entrare nell'area del Controllo Preventivo non usi password: ti inviamo per email un link personale e temporaneo.

Per proteggere il form pubblico da invii automatici conserviamo un contatore dei tentativi recenti. L'indirizzo di rete non viene conservato: viene trasformato in un codice non reversibile che serve solo a contare.

I dati del cantiere servono a far funzionare il servizio: capire a che punto sono i lavori, segnalarti cosa conviene controllare o decidere, spiegarti i termini tecnici e ricordarti gli impegni presi.

I dati della candidatura servono a valutare la richiesta e a ricontattarti. L'email di accesso serve a farti entrare nel tuo account. I dati delle notifiche servono solo a inviarti gli avvisi del tuo cantiere.

Non vendiamo i tuoi dati e non li usiamo per pubblicità o profilazione commerciale.

Ogni account vede soltanto i propri cantieri. Il controllo non è affidato all'interfaccia: è applicato dal database, che verifica a ogni lettura e a ogni scrittura che i dati appartengano all'account che li richiede. Chi non è autenticato non può leggere nulla.

Le candidature e le richieste di cancellazione sono accessibili solo a chi gestisce il servizio. Un numero ristretto di persone del team può accedere ai dati per assistenza tecnica e per gestire il pilot.

Il servizio è costruito su fornitori terzi che trattano i dati per conto nostro: un'infrastruttura gestita per database, account e invio email, e una piattaforma di hosting per l'applicazione. Il database principale è ospitato nell'Unione Europea, in Irlanda.

Per interpretare quello che scrivi sul cantiere e produrre le indicazioni dell'app usiamo un servizio di intelligenza artificiale esterno. A quel servizio inviamo il testo del tuo aggiornamento e la parte di contesto del cantiere utile a capirlo: lavorazioni, tempi, decisioni, forniture, importi e segnalazioni aperte collegate. Non è un'elaborazione che avviene sul tuo telefono: la richiesta parte dai nostri server, mai dal browser.

Prima di inviare, riduciamo i dati personali che non servono al ragionamento: nomi e aziende delle persone coinvolte vengono sostituiti da etichette stabili con il solo ruolo (per esempio «la direzione lavori»), e gli indirizzi email e i numeri di telefono che compaiono nel testo vengono rimossi. Nel nostro database resta invece il testo originale, che ti serve come memoria del cantiere.

Il servizio di intelligenza artificiale può trattare questi contenuti fuori dall'Unione Europea. Con il piano che usiamo oggi, il fornitore della piattaforma può conservare le richieste e le risposte dei modelli fino a 90 giorni per finalità tecniche e di diagnostica. Non possiamo affermare più di questo: non dichiariamo garanzie che non siamo in grado di verificare.

Le notifiche push passano attraverso il servizio di notifica del produttore del tuo browser o del tuo telefono, che gestisce la consegna al dispositivo.

Il collegamento tra il tuo dispositivo e il servizio è cifrato (HTTPS). L'accesso avviene senza password, con un codice temporaneo inviato per email. Le chiavi tecniche del server non sono presenti nell'applicazione che gira sul tuo dispositivo.

Nessun sistema è immune da incidenti: se dovesse verificarsi un problema che riguarda i tuoi dati, te lo comunicheremo.

Dall'app, nella sezione Progetto, puoi inviare una richiesta di cancellazione dei tuoi dati e del tuo account. La richiesta viene registrata e gestita a mano da una persona del team: i dati non vengono eliminati automaticamente nel momento in cui la invii. Ti confermiamo per email quando la cancellazione è stata completata.

Se non hai un account e vuoi che rimuoviamo la candidatura che ci hai inviato, puoi chiedercelo scrivendoci.

Candidatura al pilot: trattiamo i dati per valutare la richiesta e ricontattarti. La base giuridica è il nostro legittimo interesse a selezionare i partecipanti e a rispondere a chi ci scrive, oltre alle misure precontrattuali che ci chiedi tu stesso inviando il form.

Accesso ed erogazione del servizio: email di accesso, contenuti del cantiere ed elaborazioni dell'app servono a fornirti il servizio che hai chiesto. La base giuridica è l'esecuzione del rapporto contrattuale con te (anche nella forma gratuita del pilot).

Notifiche sul dispositivo: le attivi tu e puoi disattivarle quando vuoi: la base giuridica è il tuo consenso, revocabile in qualsiasi momento dall'app.

Sicurezza e protezione dagli abusi: il conteggio dei tentativi sul form pubblico e le misure di protezione degli accessi si basano sul nostro legittimo interesse a mantenere il servizio sicuro e funzionante.

Conservare i dati richiesti da obblighi di legge (per esempio fiscali, quando ci saranno pagamenti) risponde a un obbligo normativo.

I dati del tuo cantiere restano per tutto il tempo in cui usi il servizio. Se chiedi la cancellazione, li rimuoviamo al momento della lavorazione della richiesta.

Le candidature restano per il tempo necessario a valutarle e a gestire il pilot; puoi chiederne la rimozione in qualsiasi momento. Il conteggio tecnico dei tentativi sul form serve solo a contenere gli invii automatici in una finestra breve. I dati delle notifiche restano finché tieni attive le notifiche su quel dispositivo.

Trattandosi di una fase iniziale, alcune durate esatte di conservazione non sono ancora fissate: le definiremo e le indicheremo qui. Preferiamo dirlo, invece di indicare tempi che oggi non sono stati stabiliti.

Sui contenuti inviati al servizio di intelligenza artificiale vale quanto scritto sopra: il fornitore della piattaforma può conservare richieste e risposte fino a 90 giorni con il piano che usiamo oggi.

Contatori aggregati nostri (senza consenso): sulle pagine pubbliche contiamo alcuni passaggi essenziali — quante volte la pagina iniziale viene aperta, quanti secondi resta aperta oltre certe soglie, quanto in basso viene letta, quanti clic riceve il pulsante di richiesta accesso, quante volte il modulo viene iniziato e quante richieste vengono inviate. Sono soltanto numeri complessivi per giorno, sommati in un contatore: non creiamo un profilo, questi contatori non usano cookie né altre memorie del browser e non memorizzano indirizzo di rete, dispositivo o identificatori, e non salvano i valori dei parametri presenti nell'indirizzo. Distinguiamo solo, in modo grossolano, se la visita arriva da una campagna Google oppure no, senza conservarne i dettagli. Questi contatori non ci permettono di risalire a una singola persona e ci servono a capire come viene letta la pagina e a migliorarla: la base giuridica è il nostro legittimo interesse.

Google Analytics 4 (solo con il tuo consenso): è uno strumento separato dai contatori qui sopra. Lo usiamo per capire, in forma aggregata, quante persone visitano il sito e quali pagine leggono. Lo attiviamo soltanto se lo consenti: finché non scegli, nessuno strumento di Google viene caricato e nessuna richiesta parte verso Google. Il fornitore è Google Ireland Limited e, per questa finalità, la base giuridica è il tuo consenso.

Misurazione delle campagne (solo con un secondo consenso): è una scelta separata. Se acconsenti sia alle statistiche sia alla misurazione delle campagne, Google può usare cookie e tecnologie simili per misurare i clic sui nostri annunci e le richieste che ne derivano (conversioni). Questa misurazione passa attraverso Google Analytics: senza il consenso alle statistiche non è attiva, anche se l'hai consentita. Non attiviamo in nessun caso pubblicità personalizzata né remarketing e non colleghiamo queste misurazioni al tuo cantiere. Puoi cambiare idea o revocare il consenso quando vuoi dal link «Preferenze cookie», presente in fondo alle pagine pubbliche e qui sotto.

La preferenza che esprimi viene conservata nella memoria locale del tuo browser: questa preferenza non contiene identificatori pubblicitari. I cookie di misurazione di Google descritti sopra possono invece essere presenti, ma solo dopo il tuo consenso. Se hai dato il consenso alle statistiche, quando chiedi il link per la prova gratuita inviamo a Google Analytics un segnale che indica che la richiesta è stata completata: non contiene il tuo nome, la tua email, il testo che hai scritto né alcun codice. Per le candidature di accesso al pilota il segnale può invece includere un codice casuale, usato solo per non contare la stessa richiesta due volte.

Se arrivi da una campagna, insieme alla richiesta di accesso possiamo conservare alcune etichette tecniche presenti nell'indirizzo (per esempio la sorgente e il nome della campagna). Non sono dati che ti identificano; i cookie di misurazione delle campagne descritti sopra sono usati solo con il tuo consenso.

Per il resto usiamo soltanto strumenti tecnici necessari a far funzionare il servizio: la memoria del browser che mantiene la tua sessione di accesso, un riferimento tecnico che ricorda quale dispositivo ha attivato le notifiche e i normali elementi tecnici dell'applicazione installabile. Sono strettamente necessari e per questo non richiedono un consenso preventivo. Nell'area riservata, dopo l'accesso, non usiamo strumenti di statistica.

Preferenze cookie

Puoi chiederci l'accesso ai tuoi dati, la loro correzione, la cancellazione, la limitazione del trattamento, una copia in formato leggibile da trasferire altrove, e puoi opporti ai trattamenti basati sul nostro legittimo interesse. Dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi senza perdere la validità di quanto fatto prima.

Per esercitare questi diritti scrivi a privacy@cantierechiaro.app: ti risponderemo nei tempi previsti dalla normativa. Per la cancellazione dell'account puoi anche usare direttamente la sezione Progetto dell'app.

Se ritieni che il trattamento dei tuoi dati non sia corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

Non prendiamo decisioni automatizzate che producano effetti giuridici su di te: quello che l'app suggerisce resta un supporto, le decisioni sul cantiere sono tue.

I fornitori elencati sopra trattano i dati per conto nostro come responsabili del trattamento. Il database principale è ospitato nell'Unione Europea, in Irlanda.

Il servizio di intelligenza artificiale e i servizi di notifica push possono trattare i dati fuori dall'Unione Europea. Non siamo in grado di affermare oggi in quale regione avvenga l'elaborazione dei modelli, né di dichiarare garanzie contrattuali che non abbiamo verificato: se decidi di non voler questo trattamento, puoi non usare le funzioni che lo richiedono o chiedere la cancellazione dei dati.

Il titolare del trattamento è Claudio Pandimiglio, P. IVA 06412820489, Via della Cernaia, 98, Firenze.

Per qualsiasi questione sui tuoi dati puoi scrivere a privacy@cantierechiaro.app, indirizzo indicato dal titolare per le richieste privacy.

Per qualsiasi domanda sui tuoi dati, o per chiedere la cancellazione di una candidatura, puoi rispondere direttamente all'email con cui ti abbiamo contattato: le richieste arrivano alla persona che segue il pilot.