Informativa sul trattamento dei dati personali

Ai sensi degli artt. 12, 13 e, quando applicabile, 14 del regolamento (UE) 2016/679

Data di aggiornamento: 1 ottobre 2026

1. Titolare del trattamento

Il titolare dei trattamenti descritti in questa informativa è:

R.E. & COM S.R.L., codice fiscale, partita IVA e numero di iscrizione al Registro delle imprese di Milano Monza Brianza Lodi 08687270960, email info@axettia.ai, sito https://axettia.ai, di seguito il «Titolare».

Axettia è il marchio con cui il Titolare offre i moduli descritti in questa informativa.

Attualmente non è stato designato un responsabile della protezione dei dati. Per le questioni relative alla protezione dei dati personali è possibile contattare info@axettia.ai, che è anche il contatto privacy indicato nell'Allegato A alle Condizioni d'uso.

2. Ambito dell'informativa

Questa informativa riguarda i dati trattati dal Titolare in qualità di titolare in relazione a:

• visita del sito axettia.ai;
• richieste di informazioni, dimostrazioni e assistenza;
• registrazione e autenticazione;
• gestione di organizzazioni, licenze e abbonamenti;
• uso dei moduli «Crisi d'impresa e adeguati assetti» e «Revisione legale»;
• sicurezza, prevenzione degli abusi e difesa dei diritti;
• adempimenti amministrativi, contabili e fiscali.

Quando un professionista o un'organizzazione usa Axettia per trattare documenti, quesiti e dati relativi ai propri clienti, assistiti, dipendenti, controparti o incarichi, decide finalità e contenuti di tale trattamento. In quel caso il Titolare opera come responsabile o subresponsabile ai sensi dell'art. 28 GDPR: il trattamento è disciplinato dall'Allegato A alle Condizioni d'uso e dall'informativa che il professionista o l'organizzazione rende ai propri interessati.

La qualificazione dipende dalle attività effettive. Il Titolare non usa l'etichetta contrattuale per attribuirsi finalità ulteriori sui dati trattati per conto del cliente.

3. Destinatari del servizio

Axettia è un servizio B2B per professionisti, studi, imprese, enti e operatori specialistici. Non è destinato a consumatori né a persone di età inferiore a diciotto anni.

Se riceviamo dati di un minore attraverso un account o una richiesta non conforme, possiamo cancellarli e chiudere l'accesso. Segnalazioni a info@axettia.ai.

4. Dati trattati

4.1. Dati di navigazione e sicurezza

I sistemi possono registrare indirizzo IP, data e ora, URL richiesto, esito, browser, sistema operativo, identificativi di sessione, eventi di autenticazione, errori e altri dati tecnici necessari alla trasmissione, alla sicurezza e alla diagnosi.

Le pagine pubbliche del sito non usano sistemi di analisi, di profilazione o pubblicitari e non caricano risorse da domini di terzi. Le pagine informative non scrivono cookie né dati nella memoria del browser. Le pagine di accesso caricano, dal dominio del sito, la libreria di autenticazione di Google, che già all'apertura della pagina crea nel browser due archivi tecnici descritti nella Cookie Policy, sezione 3.

4.2. Account e autenticazione

Trattiamo nome, cognome, email, organizzazione, stato di verifica dell'email, identificativo account, preferenza di persistenza della sessione, data e ora degli accessi ed eventi di sicurezza.

L'autenticazione è gestita mediante Google Identity Platform e Firebase Authentication; l'accesso alle console è protetto da Google Cloud Identity-Aware Proxy. Se scegli l'accesso con Google, riceviamo dal provider le informazioni necessarie all'autenticazione, di regola nome, email, identificativo e immagine del profilo se disponibile. Le credenziali e le password sono gestite dal provider di autenticazione: il Titolare non vi ha accesso e non le conserva.

4.3. Organizzazione, licenza e contratto

Possiamo trattare denominazione dello studio, società o ente; nome e contatti del referente; telefono; note amministrative; prodotto e piano; data di inizio e fine; stato della licenza; Utenti e collaboratori autorizzati; storico delle attivazioni e variazioni; riferimenti a offerte, ordini, pagamenti e fatture.

4.4. Prova dell'accettazione

Che cosa registriamo dipende da dove accetti le Condizioni d'uso.

• Quando sarà attivo il pagamento online (oggi non attivo, sezione 4.8), all'acquisto dal sito: il modulo d'acquisto non procede senza la spunta della casella di accettazione, ma di quella spunta non registriamo né la versione né l'impronta del testo. Restano la sessione di pagamento presso il prestatore del servizio di pagamento, con data e ora, i dati inseriti nel modulo e l'indicazione che i termini sono stati accettati, e nel nostro registro il pagamento e la licenza attivata.
• All'ingresso della console, quando ti chiediamo lì l'accettazione: email dell'Utente; organizzazione indicata nell'anagrafica del Cliente, quando disponibile; prodotto; versione delle condizioni e impronta del testo accettato, che lo identifica fra i testi di ogni versione conservati dal Titolare; data e ora; l'accettazione generale e, con una casella separata, l'approvazione specifica delle clausole indicate ai sensi degli artt. 1341 e 1342 c.c., con l'elenco delle clausole approvate; la stringa di identificazione del browser (user agent).

4.5. Richieste e assistenza

Trattiamo recapiti, contenuto della richiesta, allegati inviati volontariamente, risposta, stato della segnalazione e informazioni tecniche necessarie a risolvere il problema. Ti chiediamo di non inserire dati personali o riservati non necessari: le Condizioni d'uso prevedono espressamente che la segnalazione di un errore contenga i soli elementi utili a riprodurlo.

4.6. Uso del servizio, archivio incarichi e fascicolo operativo

Secondo il modulo e la configurazione, possono essere trattati:

• identificativo dell'organizzazione e dell'Utente, prodotto e identificativo dell'incarico;
• denominazione del soggetto analizzato, forma giuridica, codice attività e periodo;
• nome, tipo, dimensione e impronta crittografica del file caricato e, per il solo bilancio analizzato dentro un incarico, il file originale (sezione 4.7);
• data, ora, funzione usata, esito, errori e versione dell'applicazione;
• stato delle fasi dell'incarico, note ed eventi applicativi, distinti fra atti professionali e tracce tecniche;
• significatività, indicatori selezionati, parametri, dati di monitoraggio e risultati normalizzati delle elaborazioni;
• provenienza dei dati, riferimenti a celle, pagine, concetti e contesti, nonché tracce di calcolo necessarie a verificare il risultato;
• testo di quesiti, risposte e citazioni dell'area Consulenza;
• per gli allegati della Consulenza, nome, tipo e impronta del file e, per i soli documenti testuali, un estratto del testo fino a 12.000 caratteri per file, che permette di riprendere la conversazione; di PDF e immagini non resta alcun estratto;
• campi compilati dei modelli operativi, con stato proposto, verificato o rettificato, fonte della proposta, valore proposto originario e identità dell'Utente che conferma o rettifica il dato;
• testo dei referti, delle carte di lavoro e delle relative stesure.

Fra i parametri e la provenienza del bilancio di verifica rientrano il profilo di lettura, la mappa dei conti, le righe dichiarate, le decisioni su livelli e subtotali, la relativa impronta e l'identità dell'Utente che conferma. Questi elementi permettono di riprodurre la lettura e di documentare le esclusioni anche senza il file originale. Le mappe dei conti sono intestate all'Utente, non al singolo incarico: contengono la denominazione del cliente e la classificazione dei conti, e si eliminano dalla console con il comando di eliminazione della mappa.

Quando la console indica che il fascicolo server è attivo per l'incarico aperto, Axettia conserva sul server una bozza operativa revisionata e le elaborazioni, la provenienza e le risorse professionali sopra indicate. Le elaborazioni e le risorse già registrate restano versioni storiche non sovrascrivibili. Il comando «Scarta e ricomincia» elimina la sola bozza corrente; la cancellazione dell'incarico elimina anche il file del bilancio conservato, elaborazioni, provenienza, quesiti, modelli, documenti e cronologia collegati.

La bozza e le elaborazioni del fascicolo non contengono i byte né una copia ricostruibile del file originale: il file del bilancio di un incarico, quando è conservato, sta in un archivio separato, descritto nella sezione 4.7. Il fascicolo non archivia inoltre copie ridondanti del documento HTML prodotto o dei calcoli e delle tracce già registrati come dati normalizzati e provenienza. Nella prima configurazione della funzione il fascicolo è personale: è accessibile soltanto allo stesso Utente autenticato e nello stesso prodotto. Non è ancora prevista la condivisione con altri Utenti dell'organizzazione.

Se la console indica che il fascicolo server non è attivo, non viene creata la nuova bozza operativa sul server. L'archivio dell'incarico continua a registrare soltanto le categorie di eventi previste dalla configurazione disponibile. Se il Cliente non apre un incarico, l'elaborazione non viene associata a un fascicolo.

4.7. File e contenuti elaborati

I file XBRL, XLSX, XLS, PDF, immagini e altri allegati sono ricevuti, convertiti e analizzati in un'area temporanea del server applicativo e cancellati al termine dell'elaborazione. In caso di interruzione o errore tecnico, la cancellazione avviene comunque entro ventiquattro ore.

Fa eccezione il bilancio analizzato dentro un incarico. Quando la console indica che la conservazione del bilancio è attiva, il file originale del bilancio analizzato con un incarico aperto — e quello dell'esercizio precedente, se caricato — è conservato nel fascicolo di quell'incarico, perché alla ripresa del lavoro torni disponibile senza doverlo caricare di nuovo. Il file è conservato in Italia (regione di Milano), cifrato a riposo, in un archivio separato dalla bozza e dalle elaborazioni, ed è accessibile soltanto all'Utente che lo ha caricato e nello stesso prodotto. Si cancella quando l'Utente lo toglie dal fascicolo, quando l'incarico viene eliminato e comunque dopo 12 mesi senza che l'incarico sia stato aperto o il file scaricato. Dopo la cancellazione Google, che fornisce l'infrastruttura, mantiene per 7 giorni una copia recuperabile soltanto dal Titolare, a protezione dalle cancellazioni accidentali; trascorso questo periodo la copia è eliminata dall'archivio. I file caricati fuori da un incarico e gli allegati dell'area Consulenza non sono conservati: vale per loro quanto detto sopra, salvo l'estratto dei documenti testuali della Consulenza descritto nella sezione 4.6.

La cancellazione della copia applicativa non elimina automaticamente:

• i dati estratti o riportati nell'archivio dell'incarico (sezione 4.6);
• i quesiti e le richieste di revisione registrati;
• i log tecnici e di sicurezza;
• le eventuali registrazioni presso il servizio di intelligenza artificiale descritte nella sezione 7;
• le copie di sicurezza, per il tempo indicato nella sezione 12.

Per questa ragione l'espressione «i documenti non vengono conservati» va intesa nel senso preciso qui descritto: riguarda il file caricato fuori da un incarico e gli allegati, non ogni informazione che ne deriva; il bilancio analizzato dentro un incarico segue le regole del paragrafo precedente.

Nel tuo browser possono inoltre restare due copie distinte, descritte nella Cookie Policy, sezione 4:

• Una copia separata del lavoro in corso — risultati dell'elaborazione, referto e sue stesure, parametri impostati, metadati e impronta del file — nella memoria della singola scheda, per riprenderlo dopo una ricarica o una scadenza della sessione. Non contiene il file. Si cancella chiudendo la scheda, uscendo dall'account con il comando della console o con «Scarta e ricomincia»; un browser che riapre le schede dopo un arresto può però ripristinarla insieme alla scheda.
• Una copia del file analizzato, quando lavori senza un incarico aperto oppure con un incarico per il quale la conservazione del bilancio nel fascicolo non è attiva: una sola per Utente e prodotto, fino a 30 MB, in un archivio permanente del browser (IndexedDB). Non si cancella chiudendo la scheda né il browser e non ha una scadenza a tempo: si elimina quando scarti il lavoro, carichi un altro file, cambi o chiudi l'incarico, esci dall'account con il comando della console oppure cancelli i dati del sito dalle impostazioni del browser.

Queste copie, in quanto tali, non sono trasmesse ai nostri sistemi. Quando il fascicolo server è attivo, i dati selezionati e normalizzati descritti nella sezione 4.6 sono trasmessi e conservati separatamente sul server.

4.8. Dati di fatturazione e pagamento

Trattiamo ragione sociale, indirizzo, partita IVA, codice fiscale, codice destinatario o PEC, importi, scadenze, stato del pagamento e documentazione contabile. Le fatture sono emesse in formato elettronico secondo la legge italiana.

Attualmente non è attivo alcun prestatore di servizi di pagamento online: i corrispettivi sono regolati su fattura. Prima di attivare un prestatore, questa informativa sarà aggiornata con il nome del prestatore, il suo ruolo, i dati che il Titolare riceve e le garanzie per gli eventuali trasferimenti.

4.9. Comunicazioni promozionali

Attualmente il Titolare non invia newsletter e non profila gli iscritti a fini commerciali.

Se saranno introdotte comunicazioni promozionali, questa informativa e il modulo di raccolta saranno aggiornati prima dell'attivazione. L'eventuale consenso sarà separato, facoltativo, non preselezionato e revocabile. Il limitato «soft spam» potrà essere usato soltanto nei casi e alle condizioni dell'art. 130, comma 4, del d.lgs. 196/2003.

5. Finalità, basi giuridiche e natura del conferimento

Gli interessi legittimi sono sottoposti a una valutazione di necessità e bilanciamento. Puoi chiedere informazioni essenziali su tale valutazione e opporti nei casi previsti dall'art. 21 GDPR.

La presa visione dell'informativa non è un consenso: i trattamenti sopra descritti non si fondano sul consenso, salvo l'eventuale marketing di cui alla sezione 4.9, oggi non attivo.

6. Dati particolari e dati relativi a condanne o reati

Axettia non richiede categorie particolari di dati ai sensi dell'art. 9 GDPR né dati relativi a condanne penali e reati ai sensi dell'art. 10.

I documenti professionali possono tuttavia contenerli. In quel caso il Cliente deve disporre di una base giuridica e rispettare le condizioni applicabili. Il Titolare li tratta per conto del Cliente secondo l'Allegato A alle Condizioni d'uso e non li usa per finalità proprie.

Ti invitiamo a oscurare o pseudonimizzare le informazioni non necessarie prima del caricamento: è anche un obbligo contrattuale del Cliente.

7. Come funziona l'intelligenza artificiale e che cosa esce dal servizio

Axettia combina componenti deterministiche, che applicano regole e formule ai dati ricevuti, e componenti generative, che redigono testo.

Le funzioni generative di Axettia utilizzano modelli Gemini tramite Vertex AI di Google Cloud. Sono trasmessi al modello i dati necessari alla funzione richiesta: il quesito e gli scambi precedenti della stessa conversazione; le istruzioni; gli estratti delle fonti recuperati dalla base di conoscenza; dei documenti allegati a un quesito, il testo estratto se sono documenti testuali (per esempio Word o Excel) e il file intero se sono PDF o immagini; nella redazione del referto, per la Crisi d'impresa denominazione, forma giuridica e codice ATECO dell'impresa analizzata e il quadro numerico dell'analisi: dati economici, patrimoniali e finanziari, indicatori, DSCR ed esiti dell'allerta; per la Revisione legale il memo delle procedure quantitative prodotto dal motore di calcolo, con la denominazione della società e gli importi; quando chiedi di rivedere il referto, anche la sua stesura precedente e la tua richiesta di revisione. Per la ricerca nella base di conoscenza il testo del quesito è inviato a Vertex AI anche per calcolarne la rappresentazione semantica, che serve a trovare le fonti pertinenti.

L'analisi deterministica del bilancio non invia il file al modello generativo; il caricamento del medesimo documento come allegato a un quesito può invece comportarne l'invio. Il file può comunque essere trattato nell'infrastruttura Google Cloud che ospita Axettia (sezioni 4.7 e 10).

L'elaborazione dei contenuti delle funzioni di intelligenza artificiale di Axettia avviene nell'Unione europea mediante Vertex AI di Google Cloud: la generazione del testo nella multiregione europea di Vertex AI, la ricerca semantica nella regione europea di Milano. La localizzazione dell'elaborazione è distinta dalla conservazione dei dati persistenti del servizio, descritta nelle sezioni dedicate all'archivio (sezioni 4.6, 4.7 e 12). Google non utilizza i contenuti del cliente per addestrare o perfezionare i modelli gestiti senza previa autorizzazione o istruzione. R.E. & COM non impartisce tale autorizzazione per i contenuti dei clienti.

La localizzazione europea dell'elaborazione non implica assenza di conservazione presso il servizio. Nei casi soggetti al monitoraggio standard degli abusi previsto dalle condizioni Google, contenuti relativi ad attività sospette possono essere registrati fino a 90 giorni nella regione o multiregione configurata. Le eventuali altre conservazioni associate a funzioni attivate sono descritte nella sezione 12. Le attività di assistenza e sicurezza e i servizi di autenticazione possono comportare trattamenti o accessi da Paesi terzi secondo le garanzie descritte nella sezione 11.

Contenuti inviati prima del 1° ottobre 2026. Fino al 1° ottobre 2026 le funzioni generative usavano il servizio Gemini API di Google, senza una localizzazione europea. I contenuti inviati a quel servizio prima del passaggio a Vertex AI possono restare registrati presso Google, per la prevenzione degli abusi, per il periodo previsto dai termini di quel servizio, fino a 55 giorni dall'invio e quindi non oltre il 25 novembre 2026, anche fuori dallo Spazio economico europeo. L'indicazione riguarda soltanto la transizione: non vale per le richieste successive al passaggio.

Il Titolare non usa i contenuti del Cliente — input, documenti, quesiti, output — per addestrare propri modelli o prodotti, né per finalità diverse dall'erogazione, dalla sicurezza e dall'assistenza del servizio. Può usare statistiche aggregate e informazioni rese effettivamente anonime, non riconducibili al Cliente o agli interessati.

8. Decisioni automatizzate

Il Titolare non adotta per proprio conto decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sugli interessati ai sensi dell'art. 22 GDPR.

Gli output sono strumenti istruttori sottoposti alla valutazione dell'Utente professionale. Il Cliente non deve usare Axettia come unica base per decisioni significative su persone fisiche.

9. Fonte dei dati

Riceviamo dati:

• direttamente da te, quando navighi, ti registri, acquisti o ci contatti;
• dal proprietario o amministratore dell'organizzazione che ti invita;
• dal provider di identità scelto;
• dai sistemi e dai dispositivi durante l'uso;
• dai documenti e dalle istruzioni caricati dal Cliente;
• da fonti pubbliche o ufficiali, nei soli limiti descritti per la base di conoscenza, che contiene norme, giurisprudenza, prassi e dottrina e non profila persone.

Se un'organizzazione ci fornisce i dati di un Utente invitato, rendiamo l'informativa alla prima comunicazione e comunque nei termini dell'art. 14 GDPR, salvo un'eccezione applicabile.

10. Destinatari e fornitori

I dati possono essere trattati da personale autorizzato e comunicati, nei limiti necessari, a fornitori di infrastruttura, autenticazione, database, email, sicurezza e intelligenza artificiale; a consulenti amministrativi, legali e tecnici vincolati alla riservatezza; ad autorità e soggetti ai quali la comunicazione sia obbligatoria.

Alla data di aggiornamento indicata:

I subresponsabili di cui Google si avvale sono elencati da Google su https://cloud.google.com/terms/subprocessors.

Non sono usati fornitori di analisi, marketing, chat, videoconferenza o tracciamento.

L'elenco aggiornato dei responsabili e subresponsabili è disponibile su richiesta a info@axettia.ai; l'aggiunta o la sostituzione di un subresponsabile è comunicata ai Clienti nei termini dell'Allegato A alle Condizioni d'uso.

11. Trasferimenti fuori dallo Spazio economico europeo

La localizzazione dipende dalla categoria dei dati:

Quando un trattamento comporta un trasferimento fuori dal SEE, lo strumento applicabile dipende dal destinatario e dai dati coperti. Gli strumenti non sono intercambiabili:

• la decisione di adeguatezza della Commissione europea per gli Stati Uniti (Data Privacy Framework, decisione di esecuzione (UE) 2023/1795) vale soltanto per i destinatari effettivamente certificati e per i dati coperti dalla certificazione;
• negli altri casi si applicano le clausole contrattuali standard approvate con la decisione di esecuzione (UE) 2021/914, incorporate nell'accordo sul trattamento dei dati di Google Cloud: il modulo 2, da titolare a responsabile, per i dati di cui il Titolare è titolare; il modulo 3, da responsabile a responsabile, per i dati trattati per conto dei Clienti. Le clausole della decisione (UE) 2021/915, che regolano il rapporto fra titolare e responsabile, non sono uno strumento per i trasferimenti;
• si aggiungono la valutazione del trasferimento e le misure supplementari, quando necessarie.

L'elaborazione delle funzioni di intelligenza artificiale nell'Unione europea riduce i trasferimenti dei contenuti, ma non rende superflue queste garanzie per gli accessi e i servizi accessori.

Puoi chiedere informazioni sulla garanzia applicabile e una copia delle clausole, con le parti riservate oscurate, scrivendo a info@axettia.ai.

12. Conservazione

Non esiste un unico termine per tutti i dati. Per ogni categoria indichiamo la finalità, il momento da cui il termine decorre, il termine massimo e il modo in cui i dati si cancellano. Alla scadenza cancelliamo o rendiamo anonimi i dati, salvo obblighi di legge o una controversia in corso.

Presso Vertex AI non è attivata la registrazione di richieste e risposte e non sono usate funzioni di ricerca sul web né la memorizzazione esplicita del contesto. Non è stata richiesta l'esenzione dal monitoraggio degli abusi: vale quindi il monitoraggio standard indicato in tabella, che non è una conservazione sistematica di ogni richiesta e risposta.

Alla cessazione, il Cliente può chiedere la cancellazione oppure ottenere la restituzione dei dati disponibili. In mancanza di istruzione anticipata, il servizio consente l'esportazione per 30 giorni e cancella i dati dai sistemi attivi entro i successivi 30 giorni. La cancellazione di account, archivio e fascicolo alla cessazione non è ancora automatica: la esegue il Titolare entro i termini massimi della tabella, verificando tutti gli oggetti collegati, e ne conferma l'esito su richiesta. Sono invece automatiche le cancellazioni dei log, dei file caricati fuori da un incarico, del file originale del bilancio dopo 12 mesi senza uso e delle copie di sicurezza giornaliere.

Le cancellazioni indicate riguardano i sistemi attivi del servizio. Dopo una cancellazione, Google completa l'eliminazione dai propri sistemi secondo i propri cicli tecnici e l'accordo sul trattamento dei dati applicabile: il Titolare distingue le cancellazioni operative da questi cicli e non promette la cancellazione fisica immediata di ogni copia tecnica del fornitore.

I dati necessari a una contestazione concreta possono essere isolati e conservati fino alla sua definizione e ai successivi termini di impugnazione.

Il Cliente può cancellare in ogni momento un incarico dall'archivio: l'operazione elimina anche il file del bilancio conservato, bozze server, elaborazioni, provenienza, quesiti, modelli, documenti e cronologia collegati. Le copie di sicurezza seguono il periodo distinto indicato sopra; del file del bilancio resta per 7 giorni la sola copia recuperabile descritta nella sezione 4.7.

13. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio, fra cui:

• cifratura dei dati in transito e, nei sistemi sotto il controllo del Titolare, a riposo;
• accesso alle console riservato: nessun contenuto è raggiungibile senza identità autenticata e licenza attiva. La licenza è verificata a ogni richiesta su un esito che resta valido al massimo due minuti, per cui una sospensione o una revoca ha effetto entro quel tempo, salvo guasti del registro delle licenze. Fanno eccezione i soli account di amministrazione del Titolare, che non richiedono una licenza ma non accedono ai contenuti del lavoro degli Utenti: dalla console di amministrazione vedono, per ciascun Utente, il numero degli incarichi, quanti sono aperti e quanti in allerta, e la data dell'ultimo aggiornamento;
• separazione logica per Utente e prodotto nella configurazione personale del fascicolo: ogni operazione filtra per proprietario e specializzazione, e un accesso non autorizzato non riceve conferma neppure dell'esistenza del dato;
• controllo di revisione sulle bozze, versioni storiche non sovrascrivibili per elaborazioni e risorse, ed esportazione con impronte di verifica;
• account nominativi, gestione dei privilegi e registrazione degli accessi;
• registrazione degli eventi applicativi e di sicurezza, con controlli automatici di disponibilità;
• copie di sicurezza dell'archivio e procedure di ripristino;
• cancellazione dei file temporanei al termine dell'elaborazione; il file del bilancio di un incarico, quando è conservato, sta in un archivio privato in Italia, cifrato a riposo e raggiungibile soltanto dall'applicazione per conto dell'Utente che lo ha caricato;
• la bozza del lavoro conservata nella memoria della scheda del tuo browser non è cifrata dall'applicazione, e non lo è la copia del file descritta nella sezione 4.7: vivono sul tuo dispositivo e la loro protezione dipende da quel dispositivo e dal profilo del browser che stai usando. La copia del file resta anche dopo la chiusura del browser: su dispositivi condivisi, esci dall'account con il comando della console al termine del lavoro;
• difese contro l'inserimento di istruzioni nei documenti caricati: il contenuto di un allegato è trattato come materiale del caso e non può impartire comandi al sistema;
• aggiornamento delle componenti, gestione delle vulnerabilità e procedure di risposta agli incidenti.

Nessun sistema può garantire un rischio nullo. Devi proteggere le credenziali, aggiornare i dispositivi, evitare reti non sicure e informarci subito di accessi sospetti.

14. Diritti dell'interessato

Nei casi previsti dal GDPR puoi chiedere: accesso ai dati e copia; rettifica; cancellazione; limitazione; portabilità; opposizione ai trattamenti fondati sull'interesse legittimo; revoca del consenso, senza pregiudicare la liceità del trattamento precedente; tutela rispetto a decisioni unicamente automatizzate significative.

Puoi esercitare i diritti scrivendo a info@axettia.ai. Potremmo chiedere le informazioni strettamente necessarie a verificare la tua identità.

Rispondiamo di regola entro un mese. In caso di particolare complessità o numero di richieste, il termine può essere prorogato di due mesi: comunicheremo la proroga e i motivi entro il primo mese.

Se i dati sono trattati dal Titolare per conto del tuo professionista o della tua organizzazione, indirizza la richiesta a tale soggetto: il Titolare lo assiste secondo l'Allegato A e non risponde nel merito al posto suo.

15. Reclamo e tutela

Puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.gpdp.it, o all'autorità di controllo del tuo Stato membro. Resta fermo il diritto di ricorrere all'autorità giudiziaria.

Ti invitiamo, senza pregiudizio dei tuoi diritti, a contattarci prima, per consentirci di esaminare il problema.

16. Cookie e strumenti nel browser

Le informazioni su cookie, local storage, session storage, IndexedDB e tecnologie analoghe sono nella Cookie Policy, pubblicata su https://axettia.ai/legale/cookie/.

Dettatura vocale del quesito. Nelle console la casella della domanda ha un comando «Detta» che trasforma in testo ciò che l'Utente pronuncia. La console usa l'interfaccia di riconoscimento vocale messa a disposizione dal browser e ne riceve soltanto il testo trascritto: l'audio non è inviato ai server di Axettia né al servizio generativo, e il Titolare non ne conserva alcuna registrazione. Chi elabora l'audio dipende dal browser e dalla sua configurazione: alcuni browser trascrivono sul dispositivo, altri inviano l'audio a un servizio di riconoscimento vocale scelto dal produttore del browser, che lo tratta secondo le proprie condizioni e la propria informativa. Il Titolare non determina quella scelta e non può indicare in anticipo, per ogni browser, chi elabora l'audio: l'informazione è nella documentazione del browser che usi. Il comando compare soltanto dove il browser espone questa funzione e si attiva su richiesta dell'Utente. Il permesso di accesso al microfono, che l'Utente può negare o revocare in ogni momento dalle impostazioni del browser, è un'autorizzazione tecnica del browser e non un consenso al trattamento dei dati. La funzione è facoltativa: la domanda si può sempre scrivere, e nessuna parte del servizio richiede l'uso della voce.

17. Modifiche dell'informativa

Possiamo aggiornare questa informativa per modifiche normative, tecniche o organizzative. Pubblicheremo il testo aggiornato con la relativa data. Se la modifica incide in modo significativo sui trattamenti, informeremo gli Utenti con un messaggio nell'account o via email prima della sua efficacia.

I testi precedenti possono essere richiesti a info@axettia.ai.