Privacy Policy
Versione 1.0 — Entrata in vigore: 11 maggio 2026
La presente Privacy Policy è conforme al Regolamento UE 2016/679 (GDPR), al D.Lgs. 196/2003 (Codice Privacy italiano) e alle successive modifiche introdotte dal D.Lgs. 101/2018.
Stato del servizio. Vertex è attualmente offerto come beta privata gratuita, accessibile esclusivamente su invito. Non sono previsti pagamenti, abbonamenti o fatturazioni durante la fase di beta.
1. Titolare del trattamento
Il servizio Vertex è gestito da un team in fase di beta privata, contattabile esclusivamente tramite i seguenti recapiti:
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo email sopra indicato. Le risposte vengono fornite entro 30 giorni come previsto dal GDPR.
2. Dati raccolti e finalità del trattamento
2.1 Dati di richiesta accesso beta
- Dati: indirizzo email professionale fornito tramite il form di richiesta accesso
- Finalità: contattare l'interessato per fornire le credenziali di accesso alla beta privata e raccogliere eventuali feedback sul servizio
- Base giuridica: Art. 6(1)(b) GDPR — misure precontrattuali su richiesta dell'interessato
- Conservazione: per la durata della fase beta + 90 giorni dalla chiusura della richiesta
2.2 Dati di utilizzo della piattaforma
Architettura client-side. I dati di progetto, clienti, budget e snapshot creati o caricati dall'utente vengono salvati esclusivamente nel localStorage del browser dell'utente. Non vengono trasmessi ai server del Titolare, che non ne conserva alcuna copia.
- Dati: progetti importati, dati di portfolio, budget, snapshot temporali, impostazioni utente, eventuali API key inserite dall'utente
- Luogo di trattamento: esclusivamente il dispositivo dell'utente (browser locale)
- Finalità: erogazione del servizio durante la beta
- Base giuridica: Art. 6(1)(b) GDPR — esecuzione del contratto di accesso al servizio
- Conservazione: i dati restano nel browser dell'utente fino a una sua esplicita azione di cancellazione (Impostazioni → Cancella tutti i dati) o fino alla rimozione dei dati del sito dalle impostazioni del browser
Conseguenze pratiche per i diritti dell'interessato:
- Il diritto di cancellazione (Art. 17 GDPR) si esercita direttamente dall'app, senza necessità di richiesta al Titolare
- Il diritto di portabilità (Art. 20 GDPR) si esercita tramite la funzione "Esporta JSON" disponibile nelle Impostazioni
- Il Titolare, non avendo accesso ai dati di utilizzo, non è in grado di evaderli direttamente: l'utente è l'unico soggetto in possesso dei propri dati
Eccezione: quando l'utente attiva esplicitamente una funzione di analisi AI, una porzione dei dati di progetto viene trasmessa direttamente ad Anthropic per l'elaborazione (vedi sez. 2.4).
2.3 Dati tecnici e di navigazione
- Dati: indirizzo IP, tipo browser, sistema operativo, pagine visitate, orari di accesso
- Finalità: sicurezza della piattaforma, prevenzione frodi, debug tecnico
- Base giuridica: Art. 6(1)(f) GDPR — interesse legittimo del Titolare
- Conservazione: 90 giorni in forma aggregata e anonimizzata
2.4 Elaborazione AI tramite API Anthropic
Importante: La funzionalità di analisi AI utilizza le API di Anthropic. Quando l'utente avvia un'analisi AI, i dati del progetto vengono trasmessi ad Anthropic per l'elaborazione. Anthropic agisce come sub-responsabile del trattamento. Si consiglia di non inserire dati personali identificativi di terzi nei campi "Note" dei progetti.
- Dati trasmessi: nome progetto (anonimizzabile), skill, ore, stato, note tecniche
- Sub-responsabile: Anthropic PBC, 548 Market St, San Francisco CA 94104, USA
- Garanzie: Standard Contractual Clauses (SCC) per trasferimento extra-UE
- Opt-out: l'utente può scegliere di non utilizzare le funzioni AI e usare solo lo scoring algoritmico
3. Trasferimenti internazionali di dati
| Fornitore | Paese | Servizio | Garanzia |
|---|
| Netlify | USA / CDN globale | Hosting web e Forms | SCC + EU-US Data Privacy Framework |
| Anthropic PBC | USA | Elaborazione AI (solo su azione utente) | SCC + EU-US Data Privacy Framework |
| Aruba S.p.A. | Italia | Registrazione dominio e posta elettronica | Server UE — nessun trasferimento |
Il Titolare mantiene le Standard Contractual Clauses come meccanismo primario per i trasferimenti extra-UE, in aggiunta alle certificazioni DPF dei fornitori, come misura di sicurezza giuridica.
4. Diritti dell'interessato
In qualità di interessato, l'utente ha il diritto di:
- Accesso (Art. 15): ottenere copia di tutti i dati che lo riguardano
- Rettifica (Art. 16): correggere dati inesatti o incompleti
- Cancellazione (Art. 17): richiedere la cancellazione di tutti i dati ("diritto all'oblio")
- Limitazione (Art. 18): limitare il trattamento in determinate circostanze
- Portabilità (Art. 20): ricevere i propri dati in formato strutturato e leggibile
- Opposizione (Art. 21): opporsi al trattamento basato su interesse legittimo
- Revoca del consenso: in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente
Per esercitare i propri diritti, inviare una richiesta a info@getvertex.it.
L'interessato ha altresì il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
5. Sicurezza dei dati
- Comunicazioni cifrate con TLS 1.3
- Accesso al servizio tramite credenziali personali con scadenza temporale
- Eventuali API key inserite dall'utente sono salvate esclusivamente nel browser dell'utente e non trasmesse al Titolare
- Accesso ai dati amministrativi limitato al solo Team Vertex con autenticazione forte
6. Cookie
Vertex utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio. Non utilizza cookie di profilazione o marketing. Per maggiori informazioni consulta la Cookie Policy.
7. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare la presente Privacy Policy. Le modifiche sostanziali verranno comunicate via email con almeno 15 giorni di anticipo. L'uso continuato del servizio dopo la notifica costituisce accettazione delle modifiche.
8. Minori
Il servizio è destinato esclusivamente a persone di età superiore ai 18 anni nell'ambito di un'attività professionale. Vertex non raccoglie consapevolmente dati di minori.