Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è L3 Innovation Srl, con sede in da completare, partita IVA 02882330901. Per qualsiasi richiesta sui dati personali puoi scrivere a l.lorenzo@oviaitalia.it.

2. A chi si rivolge

L'informativa riguarda due gruppi di persone:

• i clienti: professionisti e imprese che si registrano e usano Ovia Radar (sezione 3);
• le imprese segnalate: le aziende i cui dati pubblici compaiono tra le opportunità mostrate ai clienti, e le persone eventualmente identificabili attraverso quei dati, come il titolare di una ditta individuale (sezione 4).

3. Dati dei clienti

Quali dati trattiamo

• dati dell'account: email, password (conservata solo in forma cifrata), data di registrazione;
• dati del profilo professionale: nome dello studio, professione, città, area di lavoro, preferenze sul cliente ideale, recapiti di lavoro che scegli di indicare;
• dati di utilizzo: stato delle opportunità (vista, contattata, vinta…), valori stimati, bozze di messaggio generate, preferenze di notifica, sottoscrizioni alle notifiche push;
• dati di fatturazione: gestiti da Stripe. Noi riceviamo solo l'identificativo cliente, il piano e il periodo scelti (ad esempio Studio annuale), l'importo del periodo con gli eventuali sconti (come il codice FONDATORI), lo stato dell'abbonamento e le date di rinnovo; non vediamo né conserviamo i dati completi della carta;
• impronta della prova gratuita: quando attivi la prova conserviamo un'impronta crittografica (hash SHA-256) del tuo indirizzo email, da cui l'email non è ricavabile, per verificare che la prova venga usata una sola volta per persona;
• dati tecnici: log di accesso e di sicurezza, indirizzo IP, tipo di dispositivo e di browser.

Perché e su quale base giuridica

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non li cediamo a terzi per finalità di marketing. Il conferimento dei dati dell'account è necessario per usare il servizio.

4. Dati delle imprese segnalate

Quali dati e da dove arrivano

Ovia Radar raccoglie da fonti pubbliche o accessibili a chiunque informazioni sulle imprese: ragione sociale, partita IVA, forma giuridica, codice ATECO e settore, indirizzo della sede, comune e provincia, tipo e data dell'evento (ad esempio iscrizione, cambio di sede, aumento di capitale, nomina di un nuovo amministratore), e i recapiti aziendali pubblicati dall'impresa stessa (sito web, telefono ed email aziendali). La fonte principale è il Registro delle Imprese, consultato tramite fornitori autorizzati; ogni opportunità riporta la fonte e, quando disponibile, un collegamento per verificarla.

Non raccogliamo dati di persone fisiche che non siano titolari di un'attività d'impresa, non trattiamo dati appartenenti a categorie particolari (art. 9 GDPR) né dati giudiziari, e scartiamo i segnali privi sia di partita IVA sia di forma giuridica. I dati delle società in quanto tali non sono dati personali; possono però diventarlo quando identificano una persona, come nel caso delle ditte individuali.

Perché e su quale base giuridica

Trattiamo questi dati per segnalare ai nostri clienti professionisti le imprese che potrebbero avere bisogno dei loro servizi, sulla base del legittimo interesse (art. 6.1.f GDPR) nostro e dei clienti a sviluppare relazioni commerciali tra imprese a partire da informazioni già pubbliche. Abbiamo valutato questo interesse rispetto ai diritti delle persone coinvolte, considerando che: i dati sono pubblici e di natura economica; riguardano l'attività d'impresa e non la vita privata; sono conservati per poco tempo; è sempre possibile opporsi con un modulo semplice e senza motivazione.

I clienti che decidono di contattare un'impresa lo fanno come titolari autonomi del trattamento e sono responsabili del rispetto delle norme sulle comunicazioni commerciali (tra cui l'art. 130 del Codice privacy e il Registro pubblico delle opposizioni per le telefonate).

Informativa alle imprese

Dato l'elevato numero di imprese e la natura pubblica dei dati, informare individualmente ciascuna richiederebbe uno sforzo sproporzionato (art. 14.5.b GDPR). Per questo pubblichiamo questa informativa e offriamo a chiunque la pagina di opposizione, raggiungibile da ogni pagina del sito.

5. Uso dell'intelligenza artificiale

Per scrivere la spiegazione di un'opportunità («perché ti interessa», «cosa fare», «quando», «rischi») e le bozze di messaggio usiamo modelli linguistici forniti da Anthropic. Ai modelli inviamo solo i dati dell'impresa contenuti nel segnale e le preferenze professionali necessarie (ad esempio professione e tono dei messaggi), mai email, password o dati di pagamento dei clienti. Le istruzioni impongono di non aggiungere fatti assenti dal segnale. Il punteggio è calcolato con regole trasparenti (freschezza, distanza, settore, tipo di segnale, completezza dei dati) e serve solo a ordinare le opportunità: non produce decisioni con effetti giuridici sulle imprese ai sensi dell'art. 22 GDPR. I testi generati possono contenere imprecisioni: ogni opportunità riporta la fonte da verificare.

6. Fornitori e sub-responsabili

I dati sono trattati dal nostro personale autorizzato e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), vincolati da contratto:

Per alcuni trattamenti (ad esempio prevenzione delle frodi e obblighi antiriciclaggio) Stripe agisce come titolare autonomo secondo la propria informativa. Le notifiche push vengono recapitate attraverso il servizio del produttore del tuo browser o sistema operativo. L'elenco aggiornato dei fornitori è disponibile su richiesta.

7. Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti. Quando i dati vengono trasferiti fuori dallo Spazio economico europeo, il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework) per i fornitori certificati oppure delle Clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR), con misure di sicurezza aggiuntive. Dove possibile scegliamo data center situati nell'Unione europea.

8. Per quanto tempo conserviamo i dati

• Segnali sulle imprese: vengono eliminati automaticamente alla scadenza (di norma 45 giorni dall'evento) e in ogni caso non oltre 12 mesi dalla raccolta.
• Opportunità del cliente: quelle non lavorate scadono insieme al segnale; quelle che hai contattato o portato avanti restano nella tua pipeline finché mantieni l'account, comunque non oltre 12 mesi dall'ultimo aggiornamento.
• Account: per tutta la durata del contratto. Se chiedi la cancellazione, l'account viene disattivato subito e i dati eliminati definitivamente entro 30 giorni.
• Dati di fatturazione: 10 anni, come richiesto dalla normativa fiscale (art. 2220 c.c.).
• Impronta della prova gratuita: 24 mesi dall'attivazione della prova, anche se nel frattempo cancelli l'account; poi viene eliminata automaticamente.
• Log tecnici e di sicurezza: fino a 12 mesi.
• Richieste di opposizione: per tutto il tempo in cui il servizio è attivo, perché servono a impedire che l'impresa venga di nuovo segnalata.

9. I tuoi diritti

In qualsiasi momento puoi chiedere:

• l'accesso ai dati che ti riguardano e una loro copia (art. 15);
• la rettifica dei dati inesatti (art. 16);
• la cancellazione (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito, in formato leggibile da una macchina (art. 20);
• di opporti al trattamento basato sul legittimo interesse (art. 21).

Se sei un cliente puoi esportare i tuoi dati in formato JSON e chiedere la cancellazione dell'account direttamente dall'app, in Impostazioni › Privacy. Per le altre richieste scrivi a l.lorenzo@oviaitalia.it: rispondiamo entro 30 giorni. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Diritto di opposizione delle imprese

Se la tua impresa compare nel radar e preferisci che non venga più segnalata, usa la pagina di opposizione: basta la partita IVA e un'email per la conferma, senza bisogno di motivare. Escludiamo subito i segnali relativi a quella partita IVA e rimuoviamo le opportunità non ancora lavorate dai clienti. In alternativa puoi scrivere a l.lorenzo@oviaitalia.it.

11. Cookie e memoria locale

Usiamo solo cookie tecnici, necessari al funzionamento del servizio, per i quali non è richiesto il consenso (art. 122 Codice privacy):

• cookie di sessione dell'autenticazione, per mantenerti collegato in modo sicuro;
• memoria locale del browser per preferenze di interfaccia (tema chiaro o scuro, invito a installare l'app) e per la coda delle modifiche fatte senza connessione, che vengono inviate appena torni online.

Non usiamo cookie di profilazione, pubblicitari o di analisi di terze parti. La mappa carica le immagini di OpenStreetMap e la ricerca della città usa il servizio Nominatim di OpenStreetMap: in quel momento il tuo browser comunica il proprio indirizzo IP a quei server, senza cookie di tracciamento. Il pagamento avviene sulle pagine di Stripe, che applica i propri cookie tecnici e antifrode.

12. Sicurezza

Le comunicazioni sono cifrate (HTTPS). Ogni cliente può leggere solo i propri dati grazie a regole di accesso applicate direttamente nel database. Le chiavi di servizio sono custodite solo sui server. Gli accessi del personale sono limitati e registrati.

13. Modifiche a questa informativa

Potremo aggiornare questa informativa per adeguarla a cambiamenti del servizio o della normativa. La versione in vigore è sempre indicata in cima alla pagina; in caso di modifiche rilevanti avviseremo i clienti via email prima che diventino efficaci.