Informativa sulla privacy

1. Introduzione

La presente informativa sulla privacy descrive come CORTEXIA GROUP SAS («noi», «nostro», «Sellavi») raccoglie, utilizza, condivide e protegge i tuoi dati personali nell'ambito dell'utilizzo della piattaforma https://sellavi.ai.

Ci impegniamo a rispettare il Regolamento (UE) 2016/679 (GDPR) e la legge «Informatique et Libertés» del 6 gennaio 1978 modificata.

2. Titolare del trattamento

3. Dati raccolti

3.1 Dati identificativi

Cognome, nome, ragione sociale, indirizzo postale, email, telefono, credenziali di accesso. Questi dati sono raccolti al momento della registrazione e durante l'aggiornamento del profilo.

3.2 Dati di connessione

Indirizzo IP, tipo e versione del browser, sistema operativo, date e orari di connessione, pagine consultate. Questi dati sono raccolti automaticamente a fini di sicurezza e di analisi statistica.

3.3 Dati di utilizzo

Catalogo prodotti, ordini, fornitori utilizzati, marketplace collegati, scambi con l'assistenza, interazioni con gli agenti IA. Questi dati alimentano le funzionalità del servizio.

3.4 Dati di pagamento

I dati della carta di credito non sono raccolti né memorizzati da CORTEXIA GROUP. Sono trattati direttamente dal nostro prestatore Revolut Merchant (Revolut Payments UAB, autorizzata dalla Banca centrale di Lituania). Conserviamo unicamente un identificativo di transazione e i metadati non sensibili (importo, data, stato).

4. Finalità del trattamento

I tuoi dati sono trattati per le seguenti finalità:

• Fornitura del servizio : creazione dell'account, esecuzione degli abbonamenti, sincronizzazione con marketplace e fornitori;
• Fatturazione e contabilità : emissione delle fatture, monitoraggio dei pagamenti, obblighi di legge e fiscali;
• Assistenza clienti : risposta alle tue richieste, risoluzione di incidenti, formazione;
• Sicurezza : prevenzione delle frodi, lotta al riciclaggio, registrazione degli accessi;
• Miglioramento del servizio : analisi d'uso, test A/B, sviluppo di nuove funzionalità;
• Comunicazioni commerciali : invio di informazioni sui servizi e sulle novità (consenso richiesto per la prospezione al di fuori dei clienti esistenti).

5. Base giuridica del trattamento

• Esecuzione del contratto (art. 6.1.b GDPR): per la fornitura del servizio, l'assistenza e la fatturazione;
• Obbligo di legge (art. 6.1.c): conservazione contabile (10 anni), LCB-FT, richieste dell'autorità giudiziaria;
• Legittimo interesse (art. 6.1.f): sicurezza, miglioramento del servizio, prevenzione delle frodi;
• Consenso (art. 6.1.a): cookie non essenziali, prospezione commerciale al di fuori della clientela esistente.

6. Destinatari dei dati

I tuoi dati possono essere comunicati a:

• i servizi interni di CORTEXIA GROUP autorizzati (assistenza, fatturazione, tecnica);
• i nostri responsabili del trattamento tecnici: Supabase (banca dati, USA - Clausole Contrattuali Tipo), Netlify (hosting del frontend), Revolut (pagamenti), OpenAI / Anthropic (agenti IA - trattamento effimero senza addestramento);
• i marketplace e i fornitori con cui hai scelto di collegarti;
• le autorità amministrative o giudiziarie, su richiesta di legge.

7. Trasferimento di dati fuori dall'UE

Alcuni responsabili del trattamento hanno sede fuori dall'Unione europea (in particolare negli Stati Uniti). Tutti i trasferimenti sono disciplinati dalle Clausole Contrattuali Tipo (SCC) approvate dalla Commissione europea, integrate se del caso da misure tecniche supplementari (crittografia, pseudonimizzazione).

8. Periodo di conservazione

Tipo di dati	Durata
Account attivo	Finché l'account è attivo
Account inattivo	3 anni dopo l'ultimo accesso
Fatture e dati contabili	10 anni (articolo L.123-22 del Codice di commercio)
Log di connessione	12 mesi
Dati di prospezione	3 anni dall'ultimo contatto
Cookie	13 mesi al massimo

9. I tuoi diritti

Conformemente al GDPR, disponi dei seguenti diritti:

• Diritto di accesso ai tuoi dati;
• Diritto di rettifica dei dati inesatti o incompleti;
• Diritto alla cancellazione («diritto all'oblio») nei casi previsti dalla legge;
• Diritto di limitazione del trattamento;
• Diritto alla portabilità dei tuoi dati in un formato strutturato;
• Diritto di opposizione per motivi legittimi o alla prospezione commerciale;
• Diritto di impartire disposizioni relative alla sorte dei tuoi dati dopo il tuo decesso.

Per esercitare tali diritti, contatta contact@sellavi.ai comprovando la tua identità. Rispondiamo entro 30 giorni al massimo.

In caso di risposta non soddisfacente, puoi presentare un reclamo alla CNIL : www.cnil.fr.

10. Sicurezza dei dati

CORTEXIA GROUP adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei tuoi dati:

• crittografia TLS 1.3 in transito, AES-256 a riposo;
• autenticazione forte (MFA) disponibile;
• registrazione degli accessi e avvisi in caso di attività sospetta;
• backup crittografati con conservazione minima di 30 giorni;
• test di intrusione regolari, audit di sicurezza;
• politica RLS (Row Level Security) sulla banca dati.

11. Cookie

Per maggiori dettagli sull'uso dei cookie, consulta la nostra informativa sui cookie.

12. Modifiche dell'informativa

La presente informativa può essere modificata per adeguarsi all'evoluzione del servizio o della normativa. Ogni modifica sostanziale ti sarà notificata via email con un preavviso ragionevole.

13. Contatti