Versione v1-2026-09 — data di efficacia: 9 settembre 2026
Il Titolare del trattamento è Angelo Blanco, libero professionista, operante con il brand VitruvIA.
Domicilio/sede professionale: Viale Vito Andrea Iannizzotto, 10/A — 97019 Vittoria (RG), Italia
Contatto privacy: angelo@vitruvia.tech
Partita IVA: 01832650889
Non è stato nominato un Responsabile della protezione dei dati (RPD/DPO), non risultando allo stato un obbligo di nomina specificamente riferibile al solo Quick Scan. La necessità sarà rivalutata se natura, scala o contesto dei trattamenti cambieranno.
Quick Scan è destinato ad aziende, studi professionali e professionisti che agiscono nell'ambito della propria attività. Non è progettato come servizio rivolto ai consumatori.
A seconda dell'uso del servizio possono essere trattati:
Il codice applicativo non è progettato per raccogliere documenti, password, credenziali, dati sanitari, categorie particolari di dati o informazioni personali/confidenziali di terzi. L'utente è tenuto a non inserirli nelle risposte.
A. Accesso, verifica email, esecuzione del Quick Scan, generazione della sintesi/report, gestione dell'acquisto del report completo, recovery e gestione del rapporto di servizio. Base giuridica: esecuzione di un contratto o misure precontrattuali richieste dall'interessato.
B. Gestione del pagamento e verifica dell'avvenuto pagamento per lo sblocco del report, incluse la raccolta della tipologia fiscale, Codice Fiscale/ragione sociale ed evidenza di accettazione dei Termini richieste prima del checkout. Base giuridica: esecuzione del contratto; gli ulteriori trattamenti fiscali/amministrativi obbligatori (fatturazione) si basano sull'adempimento di obblighi di legge.
C. Prevenzione abusi, rate limiting, protezione del servizio, diagnostica essenziale e gestione incidenti. Base giuridica: legittimo interesse del Titolare alla sicurezza, integrità e affidabilità del servizio.
D. Marketing/newsletter. Non effettuato al lancio del Quick Scan.
I dati identificativi e di contatto necessari alla verifica email, i dati richiesti dal questionario e — per chi acquista il report completo — la tipologia fiscale, il Codice Fiscale/ragione sociale e l'accettazione dei Termini sono necessari per erogare le rispettive funzionalità. La mancata fornitura impedisce l'uso o il completamento del servizio. I follow-up espressamente facoltativi possono essere omessi. La presa visione dell'informativa è richiesta come evidenza di trasparenza e non costituisce consenso al trattamento necessario all'erogazione del servizio.
Le risposte sono elaborate da regole deterministiche server-side per produrre cinque score di dominio, indicatori di affidabilità/completezza/confidenza, eventuali contraddizioni/segnali, routing, sintesi, priorità e report. Il Quick Scan non utilizza modelli generativi o API di intelligenza artificiale per calcolare il punteggio.
Il risultato ha funzione orientativa e non determina automaticamente accesso a credito, lavoro, prestazioni pubbliche, assicurazioni o altre decisioni con effetti giuridici o analogamente significativi. Sulla base del funzionamento corrente, il sistema non risulta configurare il processo decisionale automatizzato di cui all'art. 22, par. 1, GDPR.
Hostinger — hosting/database e Hostinger Email: i dati necessari possono essere trattati nell'infrastruttura Hostinger per hosting, database, sicurezza e invio delle email transazionali. Il DPA Hostinger include Hosting Services ed Email Services tra i Covered Services e qualifica Hostinger come responsabile/processor dei Customer Data per tali servizi.
Stripe — per il pagamento vengono trasmessi a Stripe i dati necessari alla Checkout Session e alla verifica della transazione: email, importo/valuta, identificativi tecnici, e — dove applicabile — indirizzo di fatturazione e Partita IVA raccolti direttamente da Stripe al momento del pagamento. Stripe può operare, a seconda della finalità, come responsabile del trattamento per conto di VitruvIA e come titolare autonomo per proprie finalità (antifrode, sicurezza, adempimenti regolamentari). I dati Quick Scan completi e il report non vengono inviati a Stripe dal flusso implementato.
L'hosting primario Quick Scan osservato è in Francia e il backup Hostinger in Lituania. Hostinger può utilizzare subprocessori e il proprio DPA prevede le Clausole Contrattuali Standard o altri meccanismi riconosciuti quando applicabili a trasferimenti fuori SEE. Stripe opera tramite entità e infrastrutture internazionali; i trasferimenti sono regolati dai meccanismi indicati nei propri accordi privacy/DPA/DTA.
Il codice Quick Scan utilizza un cookie di sessione strettamente necessario all'autenticazione della sessione e alla sicurezza del servizio (HttpOnly, SameSite Lax e Secure negli ambienti HTTPS). Non risultano cookie di marketing/profilazione, strumenti di analytics/tracciamento di terze parti o storage locale usati a fini diversi dal funzionamento tecnico del servizio; non è quindi previsto un banner di consenso cookie.
Il servizio applica misure tecniche proporzionate tra cui cifratura delle risposte/report memorizzati, hash dei link di accesso, cookie di sessione rafforzato, protezione dalle richieste contraffatte, limitazione della frequenza delle richieste, prova server-side del pagamento e registrazione applicativa minimizzata. Nessuna misura può eliminare ogni rischio.
Nei casi e limiti previsti dal GDPR, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità ove applicabile e può opporsi ai trattamenti basati sul legittimo interesse. Può inoltre presentare reclamo al Garante per la protezione dei dati personali. Le richieste possono essere inviate a angelo@vitruvia.tech.
L'informativa può essere aggiornata per riflettere cambi normativi o del servizio. Versione e data di efficacia sono sempre indicate qui sopra.