Sicurezza e trattamento dati

Informazioni per l’utilizzo del servizio — aggiornamento maggio 2026

1. Chi fornisce il servizio

La piattaforma Tecnotensor AI è gestita da Marco Morfini, libero professionista (ditta individuale, P.IVA 15457231007), titolare e gestore del sito Tecnotensor.ai (di seguito «Fornitore»).

Il Cliente (la vostra organizzazione) che utilizza la piattaforma resta titolare del trattamento dei dati personali contenuti nei documenti che caricate (ad esempio dati dei vostri clienti finali). Il Fornitore agisce come responsabile del trattamento: elabora i dati solo per erogare il servizio da voi richiesto, secondo le istruzioni derivanti dall’uso della piattaforma e dal contratto o ordine di servizio.

2. Cosa fa il servizio con i vostri documenti

Il servizio consente di caricare documenti (principalmente PDF), estrarre informazioni strutturate (tabelle, dati per Excel o JSON) e consultare l’archivio delle elaborazioni. L’analisi del contenuto avviene tramite motori di intelligenza artificiale gestiti dal Fornitore su infrastruttura dedicata: non è richiesto al Cliente di configurare o conoscere i fornitori tecnologici sottostanti, che restano scelta operativa del Fornitore.

3. Dove sono conservati i dati

  • Server applicativi e database in hosting professionale (provider con sede in area economica europea).
  • File di elaborazione (PDF caricati e risultati) su spazio disco associato al servizio, protetto da accesso autenticato.
  • Elaborazione IA: il contenuto dei documenti può essere trattato su infrastruttura cloud qualificata, sempre nell’ambito del servizio e sotto il controllo del Fornitore, con connessioni cifrate (HTTPS/TLS).

4. Tempo di conservazione

Salvo diverso accordo scritto, i documenti caricati e i risultati delle elaborazioni (archivio run) sono conservati per un massimo di 3 (tre) mesi dalla data dell’ultima elaborazione, salvo obblighi di legge diversi che gravino sul Cliente.

Trascorso tale periodo, il Fornitore provvede alla cancellazione o anonimizzazione, compatibilmente con backup tecnici del provider di hosting (rotazione ordinaria, tipicamente entro 90 giorni).

Il Cliente può richiedere in qualsiasi momento la cancellazione anticipata tramite Contatti (oggetto «Cancellazione dati»).

5. Misure di sicurezza

  • Accesso riservato a utenti autorizzati con credenziali personali.
  • Sessione protetta da token con scadenza (circa 2 ore); connessione HTTPS.
  • Separazione per azienda (tenant): ogni Cliente vede solo i propri agenti e le proprie elaborazioni.
  • Password memorizzate con tecniche di hash (non in chiaro).
  • Cartelle dati sensibili sul server non accessibili direttamente da Internet senza autenticazione.
  • Tracciamento delle elaborazioni (metadati, consumi) per controllo operativo e supporto.

6. Sub-fornitori (infrastruttura)

Per erogare il servizio il Fornitore si avvale di fornitori di hosting e di servizi cloud (es. database, elaborazione documentale). Tali soggetti operano su incarico del Fornitore e sono vincolati a obblighi di riservatezza e sicurezza coerenti con il presente documento. L’elenco aggiornato è disponibile su richiesta motivata del referente IT del Cliente, senza obbligo di divulgazione dei dettagli tecnologici proprietari del Fornitore.

7. Obblighi del Cliente

  • Caricare solo documenti per cui avete titolo e base giuridica adeguata.
  • Informare i vostri clienti finali, ove richiesto dalla legge.
  • Proteggere le credenziali di accesso e segnalare usi sospetti.
  • Valutare se i documenti contengono categorie particolarmente sensibili (es. salute): in tal caso contattare il Fornitore prima dell’uso massivo.

8. Incidenti di sicurezza

In caso di violazione dei dati personali attribuibile al servizio, il Fornitore informa il Cliente senza ingiustificato ritardo e comunque entro 48 ore dalla presa di conoscenza, fornendo le informazioni disponibili per consentire al Cliente gli adempimenti verso l’autorità e gli interessati, se applicabili.

9. Accettazione

L’uso della piattaforma dopo la comunicazione del presente documento implica presa visione delle condizioni sopra. Per rapporti formalizzati, il Cliente può sottoscrivere la nota di incarico o il contratto di servizio forniti dal Fornitore, che richiamano il contenuto di questa pagina.

Per chiarimenti: Contatti — oggetto «Sicurezza / privacy».