1) Titolare del trattamento e contatti
Titolare del trattamento: Stand Up SRL
Sede: Via Rimini, 49 - 59100 Prato
Email privacy: [info@standupx.com]
2) Che cos’è IAntares (in breve)
IAntares è un client multi-tenant che consente agli utenti di un ERP aziendale di autenticarsi e interagire in chat con un assistente AI. Il servizio utilizza un’infrastruttura di controllo centrale (Supabase) per la sessione e un backend dedicato al tenant per elaborare le richieste e accedere ai dati ERP.
3) Dati trattati
3.1 Dati inseriti dall’utente
- Codice azienda (tenant), username e (solo durante la verifica) password ERP.
- Contenuti della chat: testo dei messaggi inviati dall’utente e risposte generate.
3.2 Dati tecnici di sessione
- Token di sessione (opaco) rilasciato dal sistema di autenticazione.
- Identificativi tecnici (es. tenant e utente ERP) e backend URL del tenant necessari per instradare le richieste.
3.3 Dati provenienti dall’ERP
In base alla richiesta dell’utente, il backend può interrogare l’ERP e ottenere dati aziendali (ad es. liste, aggregati, valori numerici) per comporre la risposta.
3.4 Dati di utilizzo e log tecnici
Il servizio può registrare dati tecnici e di audit per sicurezza, continuità operativa e gestione limiti/quote, come ad esempio: identificativi di richiesta, timestamp, esito operazioni, metadati di consumo (es. conteggio token AI).
3.5 Dati salvati sul dispositivo
- Secure storage: token di sessione e metadati necessari al ripristino della sessione (ad es. tenant, username, identificativi tecnici, backend URL).
- Preferenze locali: bozze di messaggi non inviati (draft) legate a una conversazione.
4) Finalità e basi giuridiche
- Erogazione del servizio (autenticazione, sessione, chat, generazione risposte, eventuali grafici) — esecuzione del contratto/servizio richiesto dall’utente.
- Sicurezza e prevenzione abusi (verifiche, audit, rate limiting, controllo accessi) — legittimo interesse e/o obblighi di sicurezza.
- Gestione operativa (diagnosi problemi, qualità del servizio, gestione quota/limiti) — legittimo interesse.
5) Trattamento AI e condivisione con terze parti
Per fornire le risposte, alcune informazioni possono essere elaborate da fornitori terzi:
- OpenAI (tramite integrazione server-side): può ricevere parti del contesto necessario a generare la risposta, come porzioni di conversazione e risultati di query (nei limiti tecnici configurati). L’app non invia la chiave API dal dispositivo: le chiamate partono dal backend.
- Supabase: usato come control plane (gestione token, configurazioni tenant, logging tecnico) e, quando previsto, come storage per artifact (es. immagini/grafici) tramite URL firmati a scadenza.
Non vendiamo i dati personali. Non utilizziamo SDK pubblicitari in-app né tracciamenti per profilazione pubblicitaria basati su ID pubblicitari.
6) Conservazione dei dati
I tempi di conservazione dipendono dal contesto operativo e dalle esigenze del cliente/tenant. In generale:
- Dati di sessione: il token ha una validità limitata (tipicamente giorni) e può essere revocato.
- Conversazioni e messaggi: possono essere conservati per permettere lo storico e le funzionalità dell’app; possono essere cancellati (ove previsto) dall’utente tramite l’app.
- Artifact (immagini/grafici): conservati in storage con link temporanei (URL firmati) che scadono; il sistema può rigenerare un nuovo link quando necessario.
- Log tecnici: conservati per il tempo necessario a sicurezza, audit e gestione del servizio.
7) Sicurezza
- Crittografia in transito: comunicazioni via HTTPS/TLS.
- Protezione sul dispositivo: il token e i dati di sessione sono salvati in secure storage del sistema operativo.
- Principio di minimizzazione: la password ERP non viene salvata dall’app; viene usata solo durante la verifica in transito.
8) Diritti dell’interessato
In base alla normativa applicabile (es. GDPR), puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, oltre a proporre reclamo all’autorità competente. Per richieste puoi contattarci ai recapiti indicati in questa pagina.
9) Minori
Il servizio è destinato a un uso professionale/aziendale e non è pensato per minori.
10) Modifiche a questa informativa
Potremmo aggiornare questa informativa per riflettere cambiamenti tecnici, normativi o organizzativi. La data di “Ultimo aggiornamento” in alto indica la versione in vigore.