Privacy e trattamento dati

Per account, gestione commerciale, assistenza, sicurezza e fatturazione, il titolare del trattamento è MAIA ENGINEERING & CONSULTING SOCIETA' A RESPONSABILITA' LIMITATA SEMPLIFICATA, Via Bruxelles 59, 00198 Roma (RM), codice fiscale e partita IVA 15420111005. Contatti per assistenza e richieste relative ai dati: info@crito.it e maia-engineering@pec.it. MAIA commercializza CRITO in concessione; non ne viene indicata come proprietaria.

La registrazione raccoglie i dati identificativi del referente e dell'impresa, email, credenziali protette e informazioni tecniche per la sicurezza. Il profilo aziendale comprende ragione sociale, partita IVA, codice fiscale, sede fiscale, email di fatturazione e codice destinatario SDI oppure PEC, da verificare prima di eventuali acquisti. Non sono richiesti dati della carta e la registrazione gratuita non genera addebiti o fatture.

I dati necessari alla creazione e all'uso dell'account sono trattati per erogare il servizio richiesto e gestire il relativo rapporto. Gli adempimenti fiscali seguono gli obblighi di legge. L'accettazione delle condizioni d'uso non equivale al consenso pubblicitario.

Newsletter, novità e offerte CRITO via email richiedono una scelta facoltativa separata. Il rifiuto o la revoca non limita la ricerca gratuita. Puoi modificare la scelta in Account > Comunicazioni e privacy oppure scrivere al contatto indicato. Il consenso qui raccolto non comprende cessione a terzi per loro pubblicità o profilazione pubblicitaria tra servizi.

I dati possono essere trattati dal personale autorizzato e dai fornitori necessari a hosting, manutenzione, sicurezza e recapito delle email, limitatamente alle rispettive attività. L'attivazione di servizi aggiuntivi può richiedere informazioni specifiche su ulteriori destinatari e trasferimenti; il consenso alla newsletter non li autorizza indistintamente.

Conserviamo i dati dell'account durante il rapporto, con gli ulteriori tempi necessari per obblighi di legge o tutela dei diritti. Le evidenze delle scelte sono registrate nell'audit applicativo. Per gli invii promozionali il sistema richiede un consenso espresso negli ultimi 730 giorni; la revoca interrompe prima l'ammissibilità all'invio. Questo criterio non autorizza campagne già escluse da altre regole.

Puoi chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabili, portabilità e opposizione. Puoi revocare il consenso senza pregiudicare i trattamenti precedenti leciti e presentare reclamo al Garante per la protezione dei dati personali. La richiesta viene valutata anche rispetto agli obblighi di conservazione applicabili.

CRITO tratta dati di account, organizzazione, progetti, documenti caricati, log applicativi, richieste di supporto e informazioni necessarie alla gestione del workflow di gara.

I documenti di gara e il dossier aziendale possono contenere informazioni commerciali, tecniche o amministrative del cliente. Devono essere caricati solo file pertinenti al progetto.

I dati sono usati per autenticazione, segregazione dell'organizzazione, preparazione dei progetti, generazione assistita degli elaborati, controllo qualita, supporto e continuita del servizio.

Le superfici demo e pilot sono trattate come ambienti controllati: i dati reali del cliente non devono essere usati in demo pubbliche senza accordo esplicito.

MAIA utilizza Aruba Cloud per l'infrastruttura, posta Aruba per le comunicazioni e il servizio Aruba di fatturazione elettronica per le proprie vendite. Stripe gestisce i pagamenti dei moduli acquistati: i dati completi della carta sono inseriti nel percorso Stripe e non devono essere inviati all'assistenza CRITO. Il semplice accesso gratuito non attiva pagamenti.

Le funzioni AI abilitate possono trasmettere a OpenAI API la richiesta di ricerca e i passaggi pertinenti dei documenti da analizzare. Carica solo contenuti che hai diritto di trattare e limita i dati personali a quelli necessari. La condivisione di input, output, feedback e valutazioni per migliorare i modelli del fornitore è disattivata nell'organizzazione API utilizzata da MAIA; ciò non equivale a conservazione zero o all'assenza dei log di sicurezza del fornitore.

Non è garantita una localizzazione esclusiva in Italia o nello Spazio economico europeo. Servizi internazionali, in particolare AI e pagamenti, possono comportare trasferimenti o accessi in altri paesi secondo i ruoli e le garanzie applicabili, comprese decisioni di adeguatezza o clausole contrattuali standard. Puoi chiedere informazioni sui destinatari e copia delle garanzie pertinenti ai contatti indicati.

I suggerimenti AI richiedono verifica sulle fonti: non certificano i requisiti né decidono l'ammissione a una gara. Per i nuovi acquisti, i ruoli e le istruzioni relativi ai dati personali nei documenti affidati dall'impresa sono presentati nell'accordo sul trattamento incorporato nelle condizioni prima dell'ordine; per gli acquisti precedenti resta applicabile la versione accettata. La presa visione dell'informativa e l'accettazione commerciale non sono un consenso generale a newsletter o a finalità ulteriori.

Il prodotto applica controlli di accesso per organizzazione e progetto, log tecnici e backup operativi. I log sono conservati in relazione alla diagnosi, alla sicurezza e agli eventuali incidenti o contestazioni; le prove degli ordini e dei pagamenti sono distinte dai log diagnostici. Non è garantita la cancellazione automatica di tutti gli audit dopo un termine unico.

Puoi richiedere esportazione e cancellazione tramite le impostazioni disponibili o scrivendo ai contatti indicati. Il riscontro è fornito di regola entro un mese; eventuali proroghe consentite sono motivate entro tale termine. La cancellazione può richiedere interventi manuali e verifica delle copie di sicurezza. Fatture e scritture contabili sono conservate per dieci anni secondo gli obblighi applicabili; ulteriori limiti legali sono spiegati nella risposta. La disdetta del modulo non chiude automaticamente l'account gratuito.