Privacy Policy
Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: luglio 2026
1. Titolare del trattamento
ADevolution Sociedad Limitada
CIF: B70979224
Sede legale: Calle las Dalias 12, Maspalomas, 35100, Las Palmas (Spagna)
Capitale sociale: €3.000
Sito istituzionale: www.adevolution.eu
Piattaforma: www.adevolutionsuite.app
E-mail: [email protected]
2. Tipologie di dati raccolti
2.1 Dati forniti direttamente dall'utente
- Dati di registrazione: nome, cognome, indirizzo e-mail, eventuale ragione sociale e partita IVA, forniti durante la creazione dell'account (anche tramite accesso Google OAuth).
- Dati di pagamento: le informazioni di pagamento sono trattate esclusivamente da Stripe Inc. e non vengono memorizzate sui server di ADevolution. ADevolution riceve solo la conferma dell'esito della transazione.
- Contenuti inseriti dall'utente: testi, documenti, immagini, note vocali, dati di cantiere, preventivi e qualsiasi altro contenuto caricato o generato tramite gli strumenti AdSuite (Documento, Generatore Offerta di Valore, Calcolatore del Margine Vero, Firma Digitale Semplice).
- Comunicazioni: messaggi inviati al supporto tramite [email protected].
2.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, durata della sessione.
- Dati di utilizzo della piattaforma: numero di operazioni eseguite, crediti utilizzati, funzionalità accedute, log di sistema necessari per la sicurezza e il debug.
- Cookie e tecnologie simili: si rimanda alla Cookie Policy disponibile su www.adevolutionsuite.app/cookie-policy.
2.3 Dati raccolti tramite strumenti di terze parti
- Meta Pixel (Meta Platforms Inc.): raccoglie dati comportamentali degli utenti che visitano la piattaforma, al fine di misurare l'efficacia delle campagne pubblicitarie su Facebook e Instagram. Il trattamento avviene previo consenso dell'utente tramite banner cookie.
- Google Search Console: strumento di analisi tecnica che consente di monitorare la presenza della piattaforma nei risultati di ricerca Google. Non raccoglie dati personali identificabili degli utenti finali.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (art. 6 GDPR) | Periodo di conservazione |
|---|---|---|
| Erogazione del servizio AdSuite, gestione account e crediti | Esecuzione del contratto (lett. b) | Durata del contratto + 10 anni (obblighi fiscali) |
| Elaborazione AI dei contenuti tramite API OpenAI | Esecuzione del contratto (lett. b) | Solo il tempo necessario all'elaborazione; l'output rimane nell'account dell'utente |
| Gestione pagamenti tramite Stripe | Obbligo legale (lett. c) + esecuzione del contratto (lett. b) | 10 anni (normativa fiscale) |
| Sicurezza della piattaforma, prevenzione frodi, debug | Legittimo interesse del Titolare (lett. f) | 90 giorni per i log di sistema |
| Comunicazioni di servizio (notifiche, aggiornamenti critici) | Esecuzione del contratto (lett. b) | Durata del rapporto contrattuale |
| Comunicazioni commerciali e marketing (newsletter, offerte) | Consenso dell'interessato (lett. a) | Fino alla revoca del consenso |
| Misurazione campagne pubblicitarie tramite Meta Pixel | Consenso dell'interessato (lett. a) | Secondo le politiche di Meta Platforms; revocabile in qualsiasi momento |
| Analisi statistiche aggregate sull'utilizzo della piattaforma | Legittimo interesse del Titolare (lett. f) | 24 mesi in forma aggregata |
| Adempimento di obblighi di legge | Obbligo legale (lett. c) | Secondo i termini di legge applicabili |
4. Elaborazione dei contenuti tramite intelligenza artificiale
I contenuti inseriti dall'utente negli strumenti AdSuite (testi, dati, immagini, note vocali) vengono trasmessi alle API di OpenAI, L.L.C. (San Francisco, USA) al solo fine di generare l'output richiesto.
ADevolution ha stipulato con OpenAI un accordo di trattamento dati (Data Processing Agreement) che, tra l'altro:
- vieta a OpenAI di utilizzare i contenuti trasmessi tramite API per addestrare i propri modelli
- impone misure di sicurezza adeguate alla protezione dei dati
I contenuti trasmessi ad OpenAI vengono elaborati e non conservati oltre il tempo strettamente necessario alla generazione dell'output. L'output generato rimane nell'account dell'utente fino alla sua cancellazione volontaria o alla chiusura dell'account.
5. Destinatari e responsabili del trattamento
I dati personali possono essere comunicati alle seguenti categorie di destinatari, nominati come Responsabili del trattamento ai sensi dell'art. 28 GDPR ove applicabile:
| Destinatario | Ruolo | Finalità |
|---|---|---|
| OpenAI, L.L.C. (USA) | Responsabile del trattamento | Elaborazione AI dei contenuti utente |
| Stripe Inc. (USA) | Responsabile del trattamento | Gestione sicura dei pagamenti |
| Meta Platforms Inc. (USA) | Titolare autonomo / Responsabile | Misurazione campagne pubblicitarie tramite Meta Pixel |
| Google LLC (USA) — Search Console | Titolare autonomo | Analisi tecnica della presenza nei risultati di ricerca |
| Provider di infrastruttura cloud | Responsabile del trattamento | Hosting della piattaforma e dei dati |
| Provider di e-mail transazionale | Responsabile del trattamento | Invio di notifiche e comunicazioni di servizio |
| Autorità giudiziarie o amministrative | Destinatario ex lege | Adempimento di obblighi di legge |
I dati non vengono venduti né ceduti a terzi per finalità di marketing autonome di questi ultimi.
6. Trasferimento dei dati extra-UE
Alcuni dei destinatari indicati (OpenAI, Stripe, Meta, Google) hanno sede negli Stati Uniti. Il trasferimento dei dati verso questi soggetti avviene nel rispetto delle garanzie previste dagli artt. 44–49 GDPR, in particolare tramite:
- Clausole Contrattuali Standard (Standard Contractual Clauses — SCC) approvate dalla Commissione Europea
- Data Privacy Framework UE-USA, ove il destinatario sia certificato
7. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, l'utente ha il diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e una copia dei propri dati personali
- Rettifica (art. 16): correggere dati inesatti o incompleti
- Cancellazione — "diritto all'oblio" (art. 17): richiedere la cancellazione dei dati quando non più necessari, in caso di revoca del consenso o di trattamento illecito
- Limitazione (art. 18): limitare il trattamento in determinati casi previsti dalla normativa
- Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da macchina
- Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse, incluso il marketing diretto
- Revoca del consenso: ritirare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente alla revoca
Per esercitare questi diritti, è sufficiente inviare una richiesta scritta a: [email protected]
ADevolution risponderà entro 30 giorni dalla ricezione della richiesta, come previsto dall'art. 12 GDPR.
L'utente ha inoltre il diritto di proporre reclamo all'autorità di controllo competente. In ragione della sede legale di ADevolution in Spagna, l'autorità competente è:
Agencia Española de Protección de Datos (AEPD)
www.aepd.esGli utenti residenti in Italia possono altresì rivolgersi al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Cancellazione dell'account
L'utente può richiedere la cancellazione del proprio account in qualsiasi momento inviando una richiesta scritta a [email protected].
A seguito della richiesta, ADevolution procederà alla cancellazione dell'account e dei dati personali associati entro 30 giorni, fatto salvo il diritto di conservare i dati strettamente necessari all'adempimento di obblighi di legge (es. dati fiscali e contabili, conservati per 10 anni ai sensi della normativa applicabile).
I crediti omaggio non utilizzati al momento della cancellazione non sono rimborsabili.
9. Sicurezza dei dati
ADevolution adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione non consentita, tra cui:
- cifratura dei dati in transito tramite protocollo TLS/HTTPS
- cifratura dei dati a riposo
- accesso ai dati limitato al personale autorizzato sulla base del principio del minimo privilegio
- log di accesso e monitoraggio continuo della piattaforma
10. Minori
AdSuite è un servizio destinato esclusivamente a professionisti e aziende. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 16 anni. Qualora ne venissimo a conoscenza, provvederemo alla cancellazione immediata dei dati.
11. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche sostanziali saranno comunicate tramite avviso all'interno della piattaforma o via e-mail all'indirizzo registrato, con almeno 30 giorni di anticipo rispetto alla data di entrata in vigore.
La versione aggiornata sarà sempre disponibile all'indirizzo www.adevolutionsuite.app/privacy-policy. L'uso continuato del servizio dopo la comunicazione costituisce accettazione delle modifiche.