GeoStru AI è la piattaforma di applicazioni web e servizi cloud accessibile da geostru.ai e comprendente, tra l'altro, le applicazioni GeoStru NX (nx.geostru.ai) e GeoStru GeoDropbox (geodropbox.ai). La piattaforma GeoStru AI è gestita da EngSoft, società di diritto rumeno. La presente informativa descrive come vengono trattati i dati personali degli utenti di GeoStru AI ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: luglio 2026.
1. Titolare del trattamento
Il titolare del trattamento è ENGSOFT SRL (CUI 30277934; Nr. Reg. Com. J2012001517126), società di diritto rumeno con sede legale in Cluj-Napoca, Str. Sarmisegetusa 17/19, Romania, che gestisce la piattaforma GeoStru AI. Per qualsiasi questione relativa al trattamento dei dati: privacy@geostru.ai.
2. Tipi di dati trattati
- Dati di registrazione e account: nome, indirizzo email, credenziali.
- Dati di utilizzo e autenticazione: identificativi utente, token di sessione, log, indirizzo IP.
- Contenuti caricati dall'utente: file di progetto, listini, computi e altri documenti, che possono contenere dati personali di terzi (es. i clienti finali dell'utente).
- Dati derivati dall'elaborazione: testo estratto (OCR), rappresentazioni vettoriali (embeddings), voci prezzo, cronologia delle conversazioni con l'assistente AI.
- Dati di pagamento: gestiti dal fornitore di pagamento (Stripe); non conserviamo i dati completi della carta.
- Dati di supporto: le comunicazioni inviate ai canali di assistenza.
- Cookie e tecnologie simili (vedi la Cookie Policy).
3. Finalità e basi giuridiche
- Erogazione dei servizi GeoStru AI e gestione dell'account — esecuzione del contratto (art. 6.1.b).
- Fatturazione e adempimenti fiscali/contabili — obbligo legale (art. 6.1.c).
- Sicurezza, prevenzione di abusi e frodi, continuità del servizio — legittimo interesse (art. 6.1.f).
- Elaborazione dei contenuti caricati, incluse le funzioni di intelligenza artificiale — su istruzione dell'utente, per fornire il servizio.
- Comunicazioni promozionali, ove previste — consenso (art. 6.1.a).
4. Natura del conferimento
Il conferimento dei dati di account e dei dati necessari all'erogazione del servizio è facoltativo, ma il loro mancato conferimento rende impossibile la creazione dell'account e l'utilizzo di GeoStru AI. Il conferimento dei dati per finalità di marketing è sempre facoltativo.
5. GeoDropbox e intelligenza artificiale
I file e i contenuti che carichi in GeoStru GeoDropbox sono ospitati su infrastruttura cloud situata nell'Unione Europea e in Svizzera (Paese con decisione di adeguatezza della Commissione europea) e sono cifrati durante la trasmissione.
Le funzioni di intelligenza artificiale (estrazione voci, OCR, assistente) elaborano i contenuti tramite Google (API Gemini) su piano a pagamento: in base ai relativi termini, i contenuti non sono utilizzati per addestrare modelli di intelligenza artificiale.
6. Ruoli nel trattamento
- Per i dati di account e di utilizzo, EngSoft (GeoStru AI) agisce come titolare del trattamento.
- Per i contenuti che carichi (e per gli eventuali dati di terzi in essi contenuti), tu sei titolare ed EngSoft agisce come responsabile del trattamento (art. 28), trattandoli esclusivamente su tua istruzione. Su richiesta mettiamo a disposizione un accordo sul trattamento dei dati (DPA).
7. Destinatari e responsabili esterni (sub-responsabili)
Per erogare il servizio ci avvaliamo di fornitori selezionati, ciascuno con propri accordi sul trattamento dei dati:
- Google — infrastruttura cloud (hosting UE/Svizzera) e funzioni di intelligenza artificiale (API Gemini);
- Stripe — elaborazione dei pagamenti.
L'elenco aggiornato dei responsabili esterni è disponibile su richiesta a privacy@geostru.ai. Non vendiamo i dati personali a terzi.
8. Trasferimenti extra-UE
L'infrastruttura di hosting è situata in UE e in Svizzera. Alcune elaborazioni di intelligenza artificiale (Google) possono avvenire al di fuori dell'UE (Stati Uniti); tali trasferimenti sono disciplinati dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea.
9. Conservazione dei dati
Conserviamo i dati per il tempo necessario a fornire il servizio e ad adempiere agli obblighi di legge (es. contabili e fiscali). Alla cessazione del rapporto o su tua richiesta i dati vengono cancellati, salvo quanto la legge imponga di conservare. I contenuti derivati (OCR, embeddings, cronologia dell'assistente AI) vengono cancellati insieme ai contenuti di origine.
10. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui: cifratura dei dati in transito (HTTPS/TLS), autenticazione dedicata, isolamento dei dati per singolo cliente, controlli degli accessi e monitoraggio della sicurezza.
11. Processo decisionale automatizzato
Le funzioni di intelligenza artificiale assistono l'utente nell'elaborazione dei propri documenti; non effettuiamo processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano significativamente sull'interessato ai sensi dell'art. 22 del GDPR.
12. I tuoi diritti
Puoi esercitare in ogni momento i diritti previsti dagli artt. 15–22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso ove prestato. Per esercitarli scrivi a privacy@geostru.ai; risponderemo entro i termini di legge.
13. Reclamo all'autorità di controllo
Hai il diritto di proporre reclamo all'autorità di controllo competente. Essendo il titolare stabilito in Romania, l'autorità capofila è l'Autorità nazionale rumena per la protezione dei dati personali (ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro). Puoi comunque rivolgerti anche all'autorità di controllo del tuo Stato di residenza.
14. Documenti collegati
La presente informativa fa parte del quadro documentale sulla protezione dei dati di GeoStru AI, che comprende:
- Informativa sulla privacy (il presente documento);
- Cookie Policy — uso di cookie e tecnologie simili;
- Condizioni generali di servizio (Termini d'uso);
- Accordo sul trattamento dei dati (DPA, art. 28) — disponibile per i clienti che trattano dati di terzi tramite la piattaforma;
- Elenco dei responsabili esterni (sub-responsabili);
- Informativa specifica sull'uso dell'intelligenza artificiale (ove applicabile).
Le versioni vigenti di tali documenti sono disponibili su geostru.ai oppure su richiesta a privacy@geostru.ai. [Inserire i collegamenti ai documenti pubblicati.]
15. Modifiche
Potremo aggiornare la presente informativa: la versione vigente è sempre pubblicata su questa pagina, con la data di ultimo aggiornamento.