Documenti legali
Ultimo aggiornamento: ottobre 2026 · Versione beta
1. Titolare del trattamento
Il titolare del trattamento dei dati è il gestore del servizio MargineAI (di seguito "MargineAI"). Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a margineai.beta@gmail.com.
2. Quali dati raccogliamo
- Dati account: nome e cognome, indirizzo email, password (mai conservata in chiaro).
- Dati aziendali: ragione sociale della tua impresa, clienti, commesse, valori di contratto, budget, avanzamenti.
- Dati economici delle commesse: costi, fatture, incassi, scadenze e relativi importi.
- Documenti caricati: file PDF, JPG, PNG e fatture elettroniche XML (FatturaPA), anche firmate (.p7m) o raccolte in archivi .zip, oltre ai dati letti da essi.
- Dati tecnici minimi: un cookie di sessione tecnico necessario a mantenere l'accesso.
3. Finalità del trattamento
I dati sono trattati esclusivamente per: fornire il servizio (calcolo di margini, KPI, alert e assistente), consentire l'accesso al tuo account, conservare le commesse e i documenti che carichi. Non vendiamo i tuoi dati e non li usiamo per profilazione pubblicitaria.
4. Base giuridica
Il trattamento si fonda sul consenso che presti al momento della registrazione (accettazione di Privacy Policy e Termini) e sull'esecuzione del servizio che richiedi. Puoi revocare il consenso in qualsiasi momento cancellando il tuo account.
5. Dove sono conservati i dati
I dati sono ospitati sull'infrastruttura cloud gestita da Emergent su cui l'applicazione è eseguita. In produzione i dati strutturati (account, commesse, costi, fatture) sono salvati su un cluster MongoDB Atlas — il servizio di database gestito fornito da MongoDB, Inc. — che effettua backup automatici periodici lato provider. I documenti caricati (PDF/JPG/PNG) sono conservati su un servizio di archiviazione oggetti gestito da Emergent (Emergent Object Store) e non sul disco locale effimero dell'ambiente. La regione geografica del cluster non è al momento garantita né contrattualizzata e i dati potrebbero risiedere al di fuori dell'Unione Europea. Ti invitiamo a non caricare documenti contenenti dati particolarmente sensibili durante la beta.
6. Backup, esportazione e ripristino
I documenti caricati sono ora conservati su un archivio oggetti gestito da Emergent che sopravvive ai riavvii e ai redeploy dell'applicazione. In produzione i dati strutturati sono conservati su MongoDB Atlas, che effettua backup automatici periodici lato provider. In aggiunta, la sezione Impostazioni mette a tua disposizione un export manuale (file ZIP) che scarichi quando vuoi — contiene commesse, costi, incassi, clienti (in CSV leggibili), i documenti caricati e una copia strutturata dei dati — e una funzione di importazione/ripristino che ricarica quello stesso backup (file ZIP o cartella estratta) per recuperare i tuoi dati dopo un'eventuale perdita. Ti consigliamo di scaricare periodicamente il backup e di mantenere sempre una copia originale dei tuoi documenti: durante la beta non possiamo garantire il recupero automatico dei dati in caso di malfunzionamento.
7. Misure di sicurezza effettivamente adottate
- Le password sono protette con hashing crittografico PBKDF2-HMAC-SHA256 (120.000 iterazioni) con salt casuale per ogni utente: non sono mai memorizzate né leggibili in chiaro.
- L'accesso avviene tramite un cookie di sessione httpOnly (non leggibile da JavaScript), con scadenza automatica.
- Il traffico tra il tuo browser e l'app viaggia su connessione cifrata HTTPS.
- Ogni azienda vede esclusivamente i propri dati: l'isolamento dei dati tra aziende diverse è applicato a livello di ogni richiesta.
8. Sistemi automatici e AI
L'estrazione dei dati dai documenti avviene interamente in locale con regole interne, senza servizi esterni: le fatture elettroniche XML (FatturaPA), anche firmate (.p7m) o contenute in archivi .zip, sono lette da un parser interno; i PDF con una libreria di lettura testo locale (pdfplumber). L'assistente MargineAI risponde tramite un motore deterministico interno che utilizza esclusivamente i dati presenti nel tuo database. I tuoi documenti e i tuoi dati economici non vengono inviati a servizi di intelligenza artificiale di terze parti (l'unica eccezione riguarda l'invio delle email transazionali descritto nella sezione seguente). Nessun dato economico è generato in modo casuale: ogni numero deriva dai dati che inserisci.
9. Email transazionali (servizio terzo)
Per l'invio delle email di verifica dell'indirizzo email e di reimpostazione della password ci avvaliamo di un fornitore terzo di invio email (Resend), tramite l'integrazione gestita da Emergent. A tale servizio viene trasmesso il solo indirizzo email del destinatario insieme al contenuto del messaggio e a un link con un codice monouso a tempo. Non inviamo a questo servizio le tue password, i tuoi documenti o i dati economici delle commesse. Le email vengono inviate solo in risposta a una tua azione (registrazione o richiesta di reset): non inviamo comunicazioni promozionali.
10. Tempi di conservazione
Conserviamo i tuoi dati finché il tuo account resta attivo. Dalle Impostazioni puoi eliminare in autonomia l'account e tutti i dati (utente, azienda, commesse, costi, incassi, clienti e file caricati) in qualsiasi momento, oltre a poterne richiedere la cancellazione scrivendoci. Per capire se e come il servizio viene usato registriamo la data di registrazione, la data dell'ultimo accesso, il numero di accessi e la data dell'ultima modifica ai dati: registriamo solo queste date, mai quali dati sono stati modificati, e non inviamo queste informazioni a terzi.
11. I tuoi diritti (GDPR)
Hai diritto di: accedere ai tuoi dati, rettificarli, cancellarli, ottenerne la portabilità (esportazione), limitarne o opporti al trattamento e revocare il consenso. Per esercitare questi diritti scrivi a margineai.beta@gmail.com. Rispondiamo nel più breve tempo possibile compatibilmente con la natura beta del servizio.