Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”). Ultimo aggiornamento: 30 settembre 2026 — versione 3 (bozza, aggiunto il tracciamento del tuo utilizzo dello strumento da loggato — RIC-445→450).

Bozza in revisione. Questo testo è una prima stesura predisposta per la fase alfa di Ricognita. I punti contrassegnati con [DA DEFINIRE] vanno completati e l'intero documento va verificato da un consulente legale prima del passaggio a un servizio a pagamento.

1. Titolare del trattamento

Il titolare del trattamento è [DA DEFINIRE: nome e cognome / ragione sociale, indirizzo, codice fiscale o partita IVA].

Per qualsiasi richiesta relativa ai tuoi dati puoi usare il modulo di contatto ([DA DEFINIRE: indirizzo email del titolare per le richieste sui dati personali]). Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge [DA VERIFICARE].

2. Quali dati trattiamo

Categoria	Esempi	Origine
Dati dell'account	indirizzo email e nome associati al tuo account Google, usati per l'accesso	forniti da te tramite l'accesso con Google
Consensi	data e versione di accettazione dei Termini e presa visione di questa informativa	generati al tuo primo accesso
Contenuti di lavoro	progetti, unità di ricognizione, siti, geometrie, fotografie, note testuali e vocali, documenti che carichi, elaborati (pacchetti GNA, report)	creati o caricati da te
Log tecnici	indirizzo IP, data/ora, endpoint richiesto, esito della richiesta	generati automaticamente a ogni chiamata al servizio
Metadati di utilizzo dell'AI	tipo di operazione, modulo interessato, identificativo del progetto/elaborato, provider e modello usati, numero di token, costo stimato, esito	generati quando usi le funzioni di intelligenza artificiale
Traffico della landing page	indirizzo IP, tipo di dispositivo, pagina visitata, sito di provenienza (referrer), data/ora — anche se non ti sei mai registrato	generati automaticamente visitando `ricognita.it`/la landing, con un tracciamento interno (mai Google Analytics o altri servizi di terzi)
Attività nello strumento (da loggato)	quali oggetti crei e di che tipo (unità di ricognizione, siti, ecc.), quali funzionalità usi, tipo di dispositivo, messaggi di errore tecnico del programma (mai il contenuto che stavi scrivendo), e la località approssimativa (comune/provincia) del lavoro archeologico che stai già documentando nello strumento	generati automaticamente mentre usi Ricognita da loggato, con lo stesso tracciamento interno del punto sopra (mai terze parti); la località non è una nuova rilevazione — riusa, in forma aggregata, dati che già raccogli per compilare i moduli GNA

Non conserviamo sui nostri server la chiave del provider di intelligenza artificiale che configuri: resta salvata solo nel tuo browser. Non conserviamo il contenuto delle richieste che invii all'AI (testi, immagini, audio, prompt): dei tuoi usi dell'AI registriamo unicamente i metadati elencati sopra.

Il tracciamento della landing page non usa cookie né alcun identificativo salvato sul tuo dispositivo: ogni visita è una riga a sé, e il numero di "visitatori unici" che calcoliamo è una stima (indirizzi IP distinti in un periodo), non un profilo che ti segue nel tempo. I dati restano sui nostri server (Supabase) e non vengono comunicati a nessun servizio di terze parti.

3. Perché trattiamo i dati e su quale base giuridica

Fornirti il servizio (accesso, salvataggio dei progetti, generazione degli elaborati) — base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).
Sicurezza, prevenzione degli abusi e diagnostica tecnica (log delle richieste) — base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR) a mantenere il servizio funzionante e sicuro.
Comprendere i costi e i modi d'uso delle funzioni AI, per decidere come sostenerle in futuro (metadati di utilizzo, in forma aggregata) — base giuridica: legittimo interesse (art. 6.1.f GDPR).
Capire quante persone visitano la landing page, da dove arrivano e con che dispositivo, per orientare lo sviluppo del prodotto — base giuridica: legittimo interesse (art. 6.1.f GDPR). Questo tracciamento non chiede un consenso preventivo separato (nessun banner cookie): puoi comunque opporti in qualsiasi momento scrivendo al titolare (§9).
Capire come usi lo strumento da loggato — quali oggetti crei, quali funzionalità usi, quali errori tecnici incontri — per migliorare Ricognita durante l'alfa: individuare punti di attrito, funzionalità poco chiare o poco scoperte, e bug reali prima che qualcuno li segnali — base giuridica: legittimo interesse (art. 6.1.f GDPR), scopo distinto dalla mera erogazione del servizio (punto sopra). Conservato per un periodo limitato (§6), mai il contenuto di ciò che scrivi o carichi. Puoi opporti in qualsiasi momento scrivendo al titolare (§9).
Adempimenti di legge (es. richieste dell'autorità) — base giuridica: obbligo legale (art. 6.1.c GDPR).

4. Le funzioni di intelligenza artificiale

Le funzioni AI di Ricognita (bozza dei campi da una relazione, descrizione delle foto, trascrizione delle note vocali, stesura della narrativa di un report) funzionano inviando il contenuto che scegli di elaborare al provider di intelligenza artificiale di cui hai inserito la chiave (Google Gemini, OpenAI o Anthropic). Nulla viene inviato finché non premi tu il pulsante relativo.

Il trattamento di quel contenuto da parte del provider è regolato dai termini del provider stesso, legati al tuo account presso di lui. Sul piano gratuito di alcuni provider (in particolare Google Gemini e il programma gratuito di OpenAI) i contenuti inviati e le risposte generate possono essere usati dal provider per migliorare i propri modelli, con possibile revisione umana. Sui piani a pagamento degli stessi provider questo non avviene. Ti consigliamo di verificare i termini del provider e di non usare le funzioni AI su dati che non vuoi siano trattati in questo modo.

Ricognita fa da tramite tecnico per l'inoltro: non conserva la tua chiave lato server e non conserva il contenuto delle richieste.

5. A chi comunichiamo i dati (responsabili esterni)

Per far funzionare il servizio ci appoggiamo ai seguenti fornitori, che trattano i dati per nostro conto come responsabili del trattamento (o, per l'AI, sulla base del rapporto tra te e il provider):

Fornitore	Funzione	Dati coinvolti	Ubicazione / trasferimenti
Google (Google Sign-In)	autenticazione all'accesso	email, nome	UE/USA — [DA DEFINIRE: clausole contrattuali standard]
Provider AI scelto da te (Google / OpenAI / Anthropic)	elaborazione delle richieste AI	i contenuti che invii all'AI	prevalentemente USA — regolato dai termini del provider
Supabase	database (account, progetti, elaborati, log)	tutte le categorie salvate lato server	[DA DEFINIRE: regione del progetto Supabase — UE o USA]
Cloudflare	archiviazione di file e media (R2), proxy per le mappe	fotografie, audio, documenti	UE/USA — clausole contrattuali standard
Render	hosting dell'applicazione e del backend	traffico applicativo	[DA DEFINIRE: regione Render]

Condivisione con altri utenti (non un responsabile esterno)

Se scegli di condividere un elemento del tuo Archivio (una foto, un documento, una nota) con un altro utente di Ricognita — funzione opzionale, che attivi tu digitando l'indirizzo email del destinatario — quell'elemento viene copiato nell'archivio del destinatario, che ne diventa autonomo titolare per l'uso che ne farà; il destinatario vede anche il tuo indirizzo email come mittente della condivisione. Il destinatario deve già avere un account Ricognita: non effettuiamo alcuna ricerca o elenco degli altri utenti dello strumento. Puoi revocare la condivisione in qualsiasi momento (rimuove la copia dall'archivio del destinatario, ma non annulla un uso che ne abbia già fatto, ad esempio se l'ha già inserita in un proprio elaborato).

Non vendiamo i tuoi dati e non li comunichiamo a terzi per finalità di marketing.

6. Per quanto tempo conserviamo i dati

Account e contenuti di lavoro: per tutto il tempo in cui l'account è attivo. Puoi eliminare i singoli progetti in qualsiasi momento. Puoi cancellare il tuo account da solo in qualsiasi momento (Impostazioni → Account, dentro lo strumento): la tua identità (email, nome, avatar) viene rimossa e sostituita con un identificativo anonimo; i contenuti di lavoro (progetti, catture, foto) restano, non più collegabili a te, e li usiamo per capire come migliorare lo strumento. Se preferisci una cancellazione completa anche dei contenuti, scrivi al titolare.
Log tecnici (tabella delle richieste): conservati per un periodo limitato e poi eliminati automaticamente — [DA DEFINIRE: es. 90 giorni].
Traffico della landing page: conservato al momento senza una scadenza automatica — [DA DEFINIRE: es. 90 giorni].
Attività nello strumento (da loggato): le righe di dettaglio hanno un obiettivo di conservazione di 90 giorni, poi vengono eliminate (pulizia periodica, non ancora uno scarto automatico istantaneo al giorno 91) — [DA DEFINIRE: automatizzare la scadenza].
Metadati di utilizzo dell'AI: conservati in forma dettagliata per un periodo limitato, poi mantenuti solo in forma aggregata/statistica.
Consensi: conservati per il tempo necessario a dimostrarne il rilascio.

7. Dati salvati nel tuo browser

Ricognita usa la memoria locale del browser (localStorage, IndexedDB) per il salvataggio automatico del lavoro in corso, per le tue preferenze e per la chiave del provider AI. Sono dati che restano sul tuo dispositivo e ci servono per il funzionamento dello strumento: non sono cookie di profilazione e non richiedono un banner cookie. Puoi cancellarli svuotando i dati del sito dal tuo browser (perdendo però il lavoro non ancora sincronizzato).

8. Processo decisionale automatizzato

Non effettuiamo alcun processo decisionale automatizzato che produca effetti giuridici o incida significativamente sulla tua persona. Le funzioni AI propongono contenuti che resti tu a verificare e decidere.

9. I tuoi diritti

In qualsiasi momento puoi esercitare, scrivendo al titolare, i diritti previsti dagli artt. 15-22 GDPR:

accesso ai tuoi dati e copia degli stessi;
rettifica dei dati inesatti;
cancellazione (“diritto all'oblio”) — puoi esercitarlo da solo per l'account (Impostazioni → Account) o scrivendo al titolare per una cancellazione completa dei contenuti;
limitazione del trattamento;
portabilità dei dati che ci hai fornito, in formato strutturato;
opposizione al trattamento fondato sul legittimo interesse.

Risponderemo entro un mese. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

10. Modifiche a questa informativa

Se apporteremo modifiche sostanziali aggiorneremo la data in cima e, quando necessario, ti chiederemo di prendere nuovamente visione dell'informativa al successivo accesso.