edicta.
Inizia ora

Privacy Policy

Ultimo aggiornamento: 25 ottobre 2026

EDICTA TECHNOLOGIES SRL ("edicta", "noi", "nostro" o "Società") si impegna a proteggere la privacy dei propri utenti. Questa informativa descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Reg. UE 2016/679) e alla normativa italiana vigente.

1. Dati Raccolti

Raccogliamo esclusivamente i dati necessari per fornire i nostri servizi:

  • Dati di registrazione: nome, cognome, email aziendale, ragione sociale
  • Dati aziendali: partita IVA, categorie SOA, certificazioni, fatturato (per matching bandi)
  • Documenti caricati: disciplinari, capitolati e offerte tecniche
  • Dati di utilizzo: log di accesso, funzionalità utilizzate, analisi effettuate

2. Protezione dei Documenti

I documenti che carichi sulla piattaforma sono trattati con la massima riservatezza:

  • Ambiente isolato: ogni analisi avviene in un ambiente sicuro e completamente isolato
  • Crittografia: tutti i documenti sono crittografati in transito (TLS 1.3) e a riposo (AES-256)
  • Accesso limitato: Ai tuoi dati accedi tu e gli utenti che autorizzi sul tuo account. Il personale di edicta può accedervi solo per assistenza, attivazione, migrazione dei dati, sicurezza e obblighi di legge, come previsto dai Termini; ogni accesso è registrato.
  • Controllo totale: puoi eliminare in qualsiasi momento documenti, analisi e account dalla piattaforma

3. Zero Addestramento AI

Garantiamo che i tuoi dati NON vengono mai utilizzati per:

  • Addestrare modelli AI: i tuoi documenti non alimentano alcun algoritmo di machine learning
  • Migliorare i nostri servizi: non analizziamo i contenuti per sviluppare nuove funzionalità
  • Creare dataset: non aggreghiamo i tuoi dati con quelli di altri utenti
  • Benchmark di settore: non utilizziamo le tue informazioni per analisi comparative

4. Nessuna Condivisione con Terzi

Il tuo know-how resta esclusivamente tuo. Non condividiamo MAI i tuoi dati con:

  • Altri utenti della piattaforma: i tuoi documenti sono invisibili agli altri
  • Competitor: nessuna informazione viene ceduta a concorrenti del tuo settore
  • Partner commerciali: non vendiamo né cediamo dati a terze parti

5. Elaborazione AI e trasferimenti internazionali

Per analizzare i documenti di gara utilizziamo fornitori di intelligenza artificiale che agiscono come nostri responsabili del trattamento:

  • Responsabili del trattamento: i documenti caricati sono elaborati da fornitori AI nominati responsabili ai sensi dell'art. 28 GDPR
  • Possibile trattamento extra-UE: a seconda del modello utilizzato, l'elaborazione può avvenire fuori dall'Unione Europea
  • Garanzie per i trasferimenti: in tal caso il trasferimento è coperto dalle Clausole Contrattuali Standard della Commissione Europea (art. 46 GDPR)
  • Nessun addestramento: i fornitori non utilizzano i contenuti dei tuoi documenti per addestrare i propri modelli
  • Trasparenza: l'elenco completo e aggiornato dei fornitori, con finalità e localizzazione, è nella pagina sub-processor

6. I Tuoi Diritti

  • Accesso: richiedere una copia dei dati personali che ti riguardano
  • Rettifica: correggere dati inesatti o incompleti
  • Cancellazione: richiedere l'eliminazione dei tuoi dati ("diritto all'oblio")
  • Portabilità: ricevere i tuoi dati in formato strutturato e leggibile
  • Opposizione: opporti al trattamento per motivi legittimi
  • Limitazione: richiedere la limitazione del trattamento in determinate circostanze

7. Conservazione dei Dati

Con il consenso marketing conserviamo per 90 giorni la prima provenienza pubblicitaria: parametri UTM e identificativi di clic gclid e fbclid. Questi dati accompagnano la richiesta di accesso nel nostro archivio e nelle notifiche interne via email. PostHog misura la richiesta riuscita solo con consenso analytics, senza dati di contatto nei parametri. Conserviamo il riferimento del visitatore, la data, la versione e lingua dell'informativa, la regione e lo storico delle scelte, comprese le revoche. Puoi modificare o revocare il consenso da Preferenze cookie.

Google Ads e Meta sono destinatari previsti per la misurazione e l'ottimizzazione pubblicitaria, solo dopo configurazione e consenso marketing. Oggi nessun loro tag è installato e non inviamo loro eventi o dati di contatto. Clic e impressioni delle inserzioni sono misurati dalle piattaforme indipendentemente dai cookie sul sito.

  • Dati account: fino alla cancellazione dell'account + 30 giorni per backup
  • Documenti caricati: conservati nel tuo account finché non li elimini tu o non chiudi l'account
  • Report di analisi: conservati nel tuo account fino a tua richiesta di cancellazione
  • Log di sistema e audit: conservati per massimo 12 mesi per finalità di sicurezza

8. Contatti

Per esercitare i tuoi diritti o per qualsiasi domanda sulla privacy: privacy@edicta.io.

Titolare del trattamento: EDICTA TECHNOLOGIES SRL
Sede legale: Via Conservatorio 17, 20122 Milano (MI), Italia
P.IVA e C.F. 14923450960
PEC edicta.technologies@pec.it
privacy@edicta.io

Il nostro Responsabile della Protezione dei Dati (DPO) è raggiungibile all'indirizzo sopra indicato. Hai inoltre il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Sicurezza dei dati (Art. 32 GDPR)

  • Cifratura at-rest: tutti i dati sono cifrati con AES-256 sui database PostgreSQL e sullo storage file.
  • Cifratura in-transit: tutte le comunicazioni avvengono via HTTPS/TLS 1.3.
  • Hashing password: bcrypt con salt unico per utente. Mai conservate in chiaro.
  • Row-Level Security (RLS): ogni utente può accedere solo ai propri dati a livello di database.
  • Autenticazione: JWT con rotazione automatica, supporto OAuth Google, controllo password compromesse (HIBP).
  • Backup: giornalieri con retention 7 giorni, conservati in UE.
  • Log accessi: ogni accesso ai dati personali da parte di amministratori è registrato e visibile all'utente nel proprio account.
  • Data retention automatica: pulizia settimanale dei dati scaduti (page views, log notifiche, audit log) secondo policy documentate.
  • Breach notification: processo formalizzato per notifica al Garante entro 72h ai sensi dell'art. 33 GDPR.

Base Giuridica

Per i dati caricati nella piattaforma dai clienti aziendali, edicta agisce quale responsabile del trattamento per conto del Cliente, che è titolare del trattamento, ai sensi dell'art. 28 del Regolamento (UE) 2016/679, come previsto dai Termini. Per i dati dei visitatori del sito e i dati dell'account, edicta resta titolare del trattamento.

Il trattamento dei tuoi dati si basa su: (a) l'esecuzione del contratto di servizio, (b) il tuo consenso esplicito ove richiesto, (c) il nostro legittimo interesse a migliorare i servizi, sempre nel rispetto dei tuoi diritti fondamentali.