Informativa Privacy

Ultimo aggiornamento: 11 luglio 2026

Questa informativa spiega quali dati personali trattiamo, perché, per quanto tempo e a chi possono essere comunicati. Riguarda sia il sito datagenia.it sia il servizio Genya AI, e viene resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

1. Quali dati raccogliamo

1.1 Dati che ci fornisci tramite i moduli del sito

Il sito pubblico raccoglie soltanto i dati che scegli di inviarci compilando uno dei due moduli. Non è previsto alcun altro punto di raccolta.

• Modulo contatti — nome, indirizzo email e il testo del messaggio. Ci servono per leggere la tua richiesta e risponderti.
• Modulo richiesta preventivo (Genya AI) — nome e cognome, email di lavoro, azienda o organizzazione e la descrizione del caso d'uso. Ci servono per generare il preventivo, inviartelo via email e ricontattarti.

Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6(1)(b) GDPR).

1.2 Dati dell'account Genya AI

Quando crei un account per accedere a Genya AI raccogliamo:

• Indirizzo email — per identificare l'account e comunicare con te;
• Nome — facoltativo;
• Credenziali di accesso — la password non viene mai conservata in chiaro: ne memorizziamo esclusivamente un hash irreversibile;
• Data di creazione dell'account.

Non è previsto l'accesso tramite provider di autenticazione esterni (Google, GitHub, Apple o altri): non condividiamo alcun dato con questi soggetti.

Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR).

1.3 Informazioni sull'utilizzo di Genya AI

Nell'ambito del servizio trattiamo le informazioni necessarie a erogarlo:

• Conversazioni — i messaggi che invii e le risposte generate dal modello;
• Progetti e organizzazione — il modo in cui organizzi documenti e conversazioni;
• Preferenze sul modello IA — il modello che scegli di utilizzare;
• Memorie (facoltative) — le note di contesto che decidi di salvare. Le crei, le modifichi e le cancelli tu; non vengono mai condivise e possono essere eliminate in blocco in qualsiasi momento.

I tuoi documenti e le tue conversazioni non vengono mai utilizzati per addestrare modelli di intelligenza artificiale, né nostri né di terzi.

1.4 Documenti e file che carichi

Genya AI è pensato per lavorare su documenti. I file che carichi (e il testo che ne viene estratto per l'elaborazione) sono trattati esclusivamente per fornirti il servizio richiesto e restano nella tua disponibilità: puoi eliminarli in qualsiasi momento.

Prima che il testo raggiunga il modello, gli identificativi personali riconosciuti (nomi, indirizzi email e altri identificativi diretti) vengono pseudonimizzati: sostituiti da segnaposto del tipo [PERSON_001]. La mappatura fra il valore reale e il segnaposto è cifrata e viene cancellata al termine della sessione.

Non trattiamo categorie particolari di dati ai sensi dell'art. 9 GDPR: non raccogliamo dati sanitari, biometrici, genetici, né dati relativi a convinzioni religiose, opinioni politiche, appartenenza sindacale o vita sessuale. Se carichi documenti che contengono dati di questo tipo, resti tu il titolare del trattamento e sei tenuto a verificarne la liceità: noi agiamo come responsabile del trattamento ai sensi dell'art. 28 GDPR, nei termini concordati per iscritto tra le parti.

1.5 Dati tecnici e prevenzione degli abusi

Per impedire l'uso automatizzato e abusivo dei moduli pubblici — che, se non contrastato, permetterebbe di inviare messaggi indesiderati a terzi attraverso i nostri sistemi — adottiamo misure tecniche di protezione. Queste misure comportano il trattamento del tuo indirizzo IP in forma hashata (trasformato con una funzione crittografica irreversibile), per il tempo strettamente necessario a riconoscere un numero anomalo di invii. L'indirizzo IP non viene conservato in chiaro e non viene utilizzato per identificarti né per alcuna finalità diversa da questa.

Per ragioni di sicurezza non descriviamo il dettaglio di tali misure.

Base giuridica: legittimo interesse a proteggere i nostri sistemi e i terzi da abusi (art. 6(1)(f) GDPR).

Non utilizziamo strumenti di analytics, di alcun tipo: né di terze parti, né self-hosted. Non misuriamo le visite, non contiamo le pagine viste, non registriamo il paese di provenienza. Non raccogliamo dati di attribuzione delle campagne di marketing (parametri UTM, referrer, landing page): non ne facciamo uso.

2. Come utilizziamo i dati

2.1 Erogazione del servizio

• Creare e gestire il tuo account;
• Elaborare le tue richieste in Genya AI e restituirti le risposte del modello;
• Salvare e organizzare conversazioni, documenti e progetti;
• Generare e inviarti il preventivo che hai richiesto dal sito;
• Rispondere alle tue richieste e fornirti assistenza;
• Comunicarti aggiornamenti o problemi relativi al servizio.

2.2 Miglioramento del servizio

Utilizziamo esclusivamente segnalazioni di errore e dati diagnostici aggregati, che non consentono di risalire a una persona, per individuare e correggere malfunzionamenti e migliorare la stabilità del servizio. Non analizziamo il contenuto delle tue conversazioni né i tuoi documenti per finalità di miglioramento del prodotto.

2.3 Nessun marketing, nessuna profilazione

Non utilizziamo i tuoi dati per attività di marketing, non li cediamo a inserzionisti, non costruiamo profili e non prendiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti (art. 22 GDPR).

3. Dove risiedono i dati e come li proteggiamo

3.1 Residenza dei dati nell'Unione Europea

I dati dell'account, i documenti, le conversazioni e i dati raccolti dai moduli del sito sono conservati su server situati all'interno dell'Unione Europea e trattati sotto giurisdizione europea. Anche i modelli di intelligenza artificiale utilizzati da Genya AI sono instradati su infrastrutture ospitate nell'Unione Europea.

3.2 Misure di sicurezza

• Cifratura in transito — tutte le comunicazioni avvengono su HTTPS/TLS;
• Password — conservate esclusivamente come hash irreversibile, mai in chiaro;
• Pseudonimizzazione delle PII — gli identificativi personali sono mascherati prima che il testo raggiunga il modello; la mappatura è cifrata e cancellata a fine sessione;
• Content Security Policy — il sito non può caricare codice da domini terzi;
• Sessioni protette — cookie di sessione sicuri e HttpOnly;
• Controllo degli accessi — l'accesso ai sistemi di produzione è limitato al personale autorizzato.

3.3 Nessuna vendita, nessuna cessione

Non vendiamo e non cediamo a terzi le tue conversazioni, i tuoi documenti o i tuoi dati personali. Li comunichiamo unicamente ai responsabili del trattamento indicati alla sezione 5, nella misura strettamente necessaria a erogare il servizio, oppure quando siamo tenuti a farlo per obbligo di legge o per dare seguito a una richiesta legittima dell'autorità.

4. Per quanto tempo conserviamo i dati

4.1 Richieste inviate dai moduli del sito

Le richieste ricevute tramite il modulo contatti e il modulo preventivo sono conservate per un massimo di 24 mesi dall'ultimo contatto, termine entro il quale la trattativa commerciale può ragionevolmente riaprirsi. Trascorso tale periodo vengono cancellate automaticamente. Puoi chiederne la cancellazione anticipata in qualsiasi momento scrivendo a privacy@datagenia.it.

4.2 Account e contenuti di Genya AI

I dati dell'account, le conversazioni, i documenti e i progetti sono conservati finché il tuo account resta attivo.

4.3 Diritto alla cancellazione

Quando elimini il tuo account, i dati personali associati sono cancellati in modo permanente entro 30 giorni: informazioni dell'account, conversazioni, documenti caricati, progetti, memorie, token di sessione.

La cancellazione è definitiva e irreversibile. Ti consigliamo di esportare i tuoi dati prima di procedere, se desideri conservarne una copia.

4.4 Esportazione dei dati

Puoi richiedere in qualsiasi momento una copia dei tuoi dati personali in formato strutturato e leggibile da dispositivo automatico (JSON), come previsto dal diritto alla portabilità.

4.5 Obblighi di legge

I documenti che costituiscono scritture contabili e fiscali (contratti, fatture) sono conservati per il periodo previsto dalla normativa italiana, pari a 10 anni, in forza di un obbligo di legge (art. 6(1)(c) GDPR). Questo termine riguarda esclusivamente la documentazione contrattuale e amministrativa, non i contenuti che tratti in Genya AI.

5. Fornitori e responsabili del trattamento

Ci avvaliamo di un numero deliberatamente ridotto di fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR e vincolati contrattualmente a trattare i dati solo per nostro conto.

5.1 Fornitori di modelli di intelligenza artificiale

Per elaborare le tue richieste in Genya AI, il contenuto — già pseudonimizzato — viene inviato al modello selezionato, instradato su infrastrutture ospitate nell'Unione Europea. L'elenco aggiornato dei modelli e delle relative infrastrutture è disponibile su richiesta.

5.2 Posta elettronica transazionale

Le email di servizio (risposte ai moduli, invio del preventivo in PDF) sono inoltrate tramite un fornitore di posta elettronica con infrastruttura in Italia. Al fornitore sono comunicati unicamente i dati necessari a recapitare il messaggio: destinatario, oggetto, contenuto ed eventuale allegato.

5.3 Hosting

Il sito e i servizi sono ospitati presso un fornitore di hosting con data center nell'Unione Europea.

5.4 Cosa NON utilizziamo

• Nessun servizio di analytics, di terze parti o self-hosted;
• Nessun provider di autenticazione esterno;
• Nessun servizio pubblicitario o di attribuzione delle campagne;
• Nessun font, icona o script caricato da CDN esterne: sono tutti ospitati sui nostri server, perché caricarli altrove comunicherebbe il tuo indirizzo IP a un fornitore terzo a ogni visita.

6. I tuoi diritti

In qualità di interessato hai il diritto di:

• Accedere ai tuoi dati e ottenerne copia (art. 15);
• Rettificarli, se inesatti o incompleti (art. 16);
• Cancellarli — "diritto all'oblio" (art. 17);
• Limitarne il trattamento in determinati casi (art. 18);
• Riceverli in formato portabile e trasmetterli a un altro titolare (art. 20);
• Opporti al trattamento fondato sul legittimo interesse (art. 21);
• Revocare il consenso in qualsiasi momento, ove il trattamento si fondi su di esso, senza pregiudicare la liceità del trattamento precedente (art. 7(3)).

Per esercitare questi diritti scrivi a privacy@datagenia.it. Ti risponderemo senza ingiustificato ritardo e comunque entro 30 giorni.

6.1 Diritto di reclamo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it), oppure all'autorità di controllo dello Stato membro in cui risiedi.

7. Cookie e tracciamento

Il sito utilizza esclusivamente cookie tecnici. Non utilizza cookie di profilazione, pixel di tracciamento, fingerprinting o tracciamento cross-site, e per questo non ti viene richiesto alcun consenso: non è dovuto.

Il dettaglio è nella Cookie Policy.

8. Minori

I nostri servizi non sono destinati a minori di 16 anni e non raccogliamo consapevolmente dati personali di minori di tale età. Se sei un genitore o un tutore e ritieni che un minore ci abbia fornito dati personali, scrivici a privacy@datagenia.it: provvederemo alla cancellazione immediata.

9. Trasferimenti fuori dall'Unione Europea

Non trasferiamo dati personali al di fuori dell'Unione Europea. Infrastruttura, archiviazione e modelli risiedono su territorio europeo. Qualora in futuro un trasferimento dovesse rendersi necessario, aggiorneremo preventivamente questa informativa e adotteremo le garanzie previste dal Capo V del GDPR (decisioni di adeguatezza o clausole contrattuali tipo).

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa. In caso di modifiche sostanziali ti avviseremo aggiornando la data in cima alla pagina e, se hai un account, inviandoti una comunicazione all'indirizzo email registrato.

11. Contatti

In sintesi