Privacy Policy

Ultimo aggiornamento: 16/09/2026

OmniSurv (di seguito "il Servizio") è un assistente AI per l'analisi urbanistica destinato a geometri e tecnici del territorio. Questa pagina descrive quali dati raccogliamo, come li trattiamo, e i diritti che l'utente può esercitare ai sensi del Regolamento UE 2016/679 (GDPR).

1. Titolare del trattamento

Il titolare del trattamento è Alessandro Binci, contattabile all'indirizzo omnisurv@outlook.it.

2. Dati raccolti

Dati di account

• Indirizzo email (per autenticazione e comunicazioni di servizio)
• Stato di abbonamento (gestito tramite Stripe — vedi §5)

Dati di progetto

• File caricati dall'utente (rilievi GIS, planimetrie, note di progetto) e output prodotti dall'assistente AI.
• Cifratura at-rest: tutti i blob di progetto sono cifrati con AES-256-GCM prima di essere salvati su disco. La chiave master è custodita dal server e non è mai esposta al frontend né a terze parti.

Dati tecnici

• Log applicativi minimi (IP, timestamp, endpoint richiesto) per finalità di sicurezza e diagnostica. Conservazione: 30 giorni.

3. Finalità e base giuridica

• Erogazione del Servizio (art. 6.1.b GDPR — esecuzione del contratto): elaborare le richieste dell'utente e restituire i risultati dell'assistente AI.
• Sicurezza e prevenzione abusi (art. 6.1.f GDPR — legittimo interesse): rate limiting, blocco automatico di richieste sospette.
• Fatturazione (art. 6.1.c GDPR — obbligo legale): dati necessari all'emissione dei documenti fiscali, gestiti da Stripe.

4. Modelli AI e trasferimento dati

Nessun dato di progetto in chiaro viene condiviso con terze parti diverse da OpenAI per le finalità sopra descritte.

5. Pagamenti — Stripe

I pagamenti sono processati da Stripe Payments Europe, Ltd. OmniSurv non memorizza né tratta direttamente dati di carta di credito: riceve solo l'esito della transazione e un identificativo cliente. Informativa Stripe: stripe.com/privacy .

6. Conservazione dei dati

• Account e progetti: fino alla cancellazione dell'account.
• Log tecnici: 30 giorni.
• Dati fiscali: conservati come per legge (10 anni).

7. Diritti dell'utente

Ai sensi degli artt. 15–22 GDPR, l'utente può in qualsiasi momento:

• accedere ai propri dati e riceverne copia;
• chiederne la rettifica o la cancellazione;
• chiedere la limitazione del trattamento;
• opporsi al trattamento per legittimo interesse;
• ottenere la portabilità dei dati in formato strutturato;
• proporre reclamo al Garante per la protezione dei dati personali.

Per esercitare questi diritti scrivi a omnisurv@outlook.it. Risponderemo entro 30 giorni.

8. Cookie e strumenti di tracciamento

Il Servizio non installa cookie propri né utilizza sistemi di analisi statistica o profilazione (Google Analytics, Meta Pixel, Hotjar, Clarity e simili non sono presenti). Di seguito il dettaglio degli strumenti effettivamente usati e delle loro finalità.

8.1 Strumenti tecnici del Servizio

Per il funzionamento dell'applicazione utilizziamo il localStorage del browser (spazio di archiviazione locale, non trasmesso automaticamente al server) per memorizzare:

• il token di autenticazione JWT dopo il login;
• l'identificativo del progetto corrente e altri dati di stato applicativo (es. path di file GPKG associati al progetto, testo di input manuale in bozza);
• un flag tecnico che ricorda se l'accesso al programma beta è già stato sbloccato dall'utente.

Ai sensi del Provvedimento del Garante Privacy del 10 giugno 2021, localStorage impiegato per queste finalità è equiparato ai cookie tecnici e non richiede consenso preventivo. I dati restano nel browser dell'utente e possono essere rimossi in qualsiasi momento dalle impostazioni del browser (svuota dati sito).

8.2 Cookie di terze parti — solo su richiesta esplicita dell'utente

Alcune pagine caricano SDK di fornitori terzi solo quando l'utente sceglie autonomamente di utilizzare quella funzione. In quel momento il fornitore può installare propri cookie tecnici necessari all'esecuzione del servizio richiesto (base giuridica: art. 6.1.b GDPR — esecuzione di un contratto/servizio su richiesta dell'interessato):

• Stripe — durante il flusso di checkout per l'abbonamento a OmniSurv. Informativa: stripe.com/privacy.
• PayPal — sulla pagina di acquisto della licenza PRG_SELECTOR (/prgselector/), quando l'utente sceglie di procedere al pagamento. Informativa: paypal.com/privacy.
• Google Fonts — nella sotto-app SurvSolar (/survsolar/) per il caricamento dei caratteri tipografici. Informativa: policies.google.com/privacy.

8.3 Cosa NON facciamo

• Non installiamo cookie di profilazione né di marketing.
• Non utilizziamo strumenti di analisi statistica.
• Non condividiamo dati di navigazione con reti pubblicitarie o broker di dati.
• Le tile della mappa Google (nella sotto-app SurvMaps) sono servite tramite un proxy del nostro backend: il browser dell'utente non contatta direttamente Google per la visualizzazione cartografica, quindi Google non riceve né imposta cookie in questa fase.

8.4 Come gestire

Poiché non utilizziamo cookie soggetti a consenso, non è presente un banner di raccolta consensi. L'utente può in ogni momento:

• cancellare il proprio localStorage dalle impostazioni del browser (comporta il logout e la perdita dello stato applicativo);
• bloccare i cookie di terze parti dalle impostazioni del browser: in questo caso, i flussi di pagamento Stripe/PayPal potrebbero non funzionare correttamente.

9. Modifiche alla policy

Eventuali aggiornamenti sono pubblicati su questa pagina con nuova data in testa. Modifiche sostanziali vengono comunicate via email.