Informativa Privacy — GDPR
Regolamento (UE) 2016/679 — Codice in materia di protezione dei dati personali (D.Lgs. 196/2003 e s.m.i.)
La presente informativa è resa ai sensi dell'art. 13 del GDPR. Leggerla attentamente prima di utilizzare i servizi della piattaforma Semplyo.
Titolare del Trattamento
- Il Titolare del trattamento dei dati personali è Iter BI Consulting Srl, con sede in Via Pietro Fainardi, 9, 43126 Parma (PR), Italia.
- P.IVA 02924060345.
- Contatti del Titolare: info@iterbiconsulting.it — +39 0521 1626792.
Tipologie di Dati Trattati
- Dati identificativi e anagrafici: nome, cognome, ragione sociale, partita IVA, indirizzo.
- Dati di contatto: email, numeri di telefono, sito web.
- Dati aziendali e finanziari: bilanci, dati economici, indici finanziari, proiezioni e scenari simulati.
- Dati relativi a trattative commerciali: valori stimati, preventivi, prodotti/servizi oggetto di trattativa.
- Dati di utilizzo della piattaforma: accessi, attività compiute, interazioni con gli strumenti AI.
- Contenuti delle conversazioni con gli assistenti AI (chat, domande, risposte generate).
Finalità e Base Giuridica del Trattamento
- Erogazione dei servizi richiesti (questionari, analytics, CRM, analisi finanziaria, assistenti AI) — base giuridica: esecuzione di un contratto (art. 6 lett. b GDPR).
- Adempimento di obblighi legali (fatturazione, registrazione contabile, obblighi fiscali) — base giuridica: obbligo legale (art. 6 lett. c GDPR).
- Miglioramento dei servizi e ottimizzazione della piattaforma, inclusa l'elaborazione di feedback per migliorare l'estrazione automatica dei dati — base giuridica: legittimo interesse (art. 6 lett. f GDPR).
- Invio di comunicazioni informative relative al servizio — base giuridica: consenso (art. 6 lett. a GDPR), revocabile in qualsiasi momento.
Periodo di Conservazione
- I dati relativi ai bilanci e alle analisi finanziarie sono conservati per tutta la durata del rapporto contrattuale e per i 10 anni successivi, per obblighi di natura fiscale e contabile.
- I dati delle trattative commerciali sono conservati per la durata del rapporto contrattuale e per i 7 anni successivi alla cessazione, salvo obblighi legali di conservazione più estesi.
- Le conversazioni con gli assistenti AI sono conservate per la durata necessaria all'erogazione del servizio e comunque per un periodo massimo di 24 mesi, salvo richiesta di cancellazione anticipata.
- I questionari e i relativi report di maturità sono conservati per tutta la durata del rapporto e per i 5 anni successivi.
- I dati anagrafici e di contatto sono conservati per la durata del rapporto e per 2 anni dopo la disdetta, salvo obblighi legali.
Destinatari dei Dati
- I dati sono trattati da personale autorizzato di Iter BI Consulting Srl (amministratori, agenti commerciali, consulenti) nell'ambito delle rispettive mansioni.
- Fornitori di servizi tecnologici che agiscono come responsabili del trattamento (o sub-responsabili): provider di hosting cloud, provider di servizi di intelligenza artificiale per l'elaborazione dei bilanci e l'assistenza conversazionale, servizi di invio email.
- I dati finanziari e aziendali caricati per le analisi sono elaborati da sistemi di intelligenza artificiale di terze parti (LLM) al solo fine di estrarre, riclassificare e calcolare gli indici richiesti. Tali provider operano come responsabili del trattamento e sono tenuti a non utilizzare i dati per altri scopi.
- I dati non sono venduti né ceduti a terzi a fini commerciali.
- I dati possono essere comunicati a autorità pubbliche ove richiesto dalla legge.
Diritti dell'Interessato
- Diritto di accesso (art. 15 GDPR): ottenere conferma del trattamento e copia dei dati.
- Diritto di rettifica (art. 16 GDPR): correggere dati inesatti o incompleti.
- Diritto di cancellazione ("diritto all'oblio", art. 17 GDPR): richiedere la cancellazione dei dati, salvo obblighi legali.
- Diritto di limitazione del trattamento (art. 18 GDPR): limitare il trattamento in determinate condizioni.
- Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i dati in formato strutturato e trasmetterli a altro titolare.
- Diritto di opposizione (art. 21 GDPR): opporsi al trattamento basato sul legittimo interesse.
- Diritto di revoca del consenso (art. 7 GDPR): revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento antecedente.
- Diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Trasferimenti di Dati al di fuori dell'UE
- Alcuni fornitori di servizi di intelligenza artificiale (LLM) e servizi cloud potrebbero trasferire dati al di fuori dell'Unione Europea (in particolare negli Stati Uniti).
- Tali trasferimenti avvengono nel rispetto delle garanzie adeguate previste dal GDPR, tra cui: decisioni di adeguatezza della Commissione UE, clausole contrattuali standard (SCC), o il framework EU-US Data Privacy Framework.
- I dati trasmessi a provider di AI per l'elaborazione sono limitati allo stretto necessario e non vengono utilizzati dai provider per l'addestramento dei propri modelli, ove contractualmente previsto.
Misure di Sicurezza
- Crittografia dei dati in transito (TLS/SSL) e a riposo.
- Controllo degli accessi basato su ruoli (RBAC): ogni utente accede solo ai dati pertinenti al proprio profilo.
- Autenticazione con credenziali e gestione sessioni sicure.
- Registrazione delle attività (logging) per audit e tracciabilità.
- Backup periodici e procedure di disaster recovery.
- Formazione del personale sui principi di sicurezza e protezione dei dati.
Aggiornamenti
La presente informativa può essere aggiornata periodicamente per riflettere cambiamenti nei servizi offerti o nell'assetto normativo. La data di ultima revisione è indicata nella parte sottostante. Si raccomanda di consultare regolarmente questa pagina.
Ultimo aggiornamento: 16 ottobre 2026
Per esercitare i tuoi diritti
Per esercitare i diritti previsti dal GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso), puoi scrivere a:
Iter BI Consulting Srl
Via Pietro Fainardi, 9 — 43126 Parma (PR)
+39 0521 1626792
Ti risponderemo entro 30 giorni dal ricevimento della richiesta, ai sensi dell'art. 12 GDPR.