Informativa Privacy

1. Titolare del trattamento

MetrIQ (ragione sociale in fase di registrazione)
Sede legale: in fase di registrazione
P.IVA: in fase di attribuzione

Durante la beta ad inviti non esiste ancora un indirizzo di posta dedicato: il canale è la persona che ti ha invitato al servizio. L’indirizzo per l’esercizio dei diritti descritti alla sezione 6 sarà pubblicato qui a costituzione avvenuta.

2. Quali dati raccogliamo

• Dati di registrazione: email e password. L’autenticazione è gestita da Supabase Auth: la password non è mai visibile a MetrIQ in chiaro.
• Dati professionali che inserisci tu, e solo se scegli di farlo: nome e cognome, ordine o collegio di appartenenza con il numero di iscrizione, partita IVA o codice fiscale professionale, recapito dello studio. Li salvi in Account → Impostazioni perché finiscano nelle relazioni tecniche al posto tuo, invece di essere richiesti ogni volta. Non sono obbligatori, puoi modificarli o svuotarli quando vuoi, e vengono cancellati insieme all’account.
• Dati di utilizzo: operazioni effettuate, costo in crediti, timestamp, tipo di operazione (computo, relazione, messaggio all’assistente).
• Contenuti che carichi: tavole di progetto, PDF, computi metrici esistenti, informazioni fornite nella chat guidata per le relazioni tecniche. Questi contenuti possono riferirsi a immobili, indirizzi o a persone diverse da te — tipicamente il committente. Su quei dati sei tu il titolare del trattamento: prima di caricarli devi avere titolo per farlo e devi aver assolto agli obblighi informativi verso gli interessati. MetrIQ, e i fornitori indicati alla sezione 4, agiscono come responsabili del trattamento per tuo conto limitatamente a quei dati.
• Dati tecnici: indirizzo IP, per la sicurezza e per limitare gli abusi; log applicativi.
• Audio del microfono, solo se attivi la voce. Il browser registra ciò che dici e lo invia al servizio di riconoscimento vocale di Google per la trascrizione: MetrIQ riceve e conserva solo il testo, mai l’audio. La funzione è spenta finché non la accendi tu. L’ascolto continuo («Ehi Metri»), che tiene il microfono acceso per l’intera sessione di lavoro, richiede un’attivazione esplicita e separata e resta spento per impostazione predefinita: se in studio si discute di pratiche o di clienti, tienilo spento e usa la voce solo a comando.
• Dati di credito: il saldo e lo storico dei movimenti legati al tuo account, secondo il funzionamento descritto nei Termini di Servizio.

Non raccogliamo dati particolari ai sensi dell’art. 9 GDPR (salute, origine etnica, opinioni religiose o politiche, orientamento sessuale, dati biometrici o genetici) e non effettuiamo profilazione automatizzata con effetti giuridici su di te.

3. Il tuo contenuto non addestra i modelli

Le tavole, i computi e le informazioni che carichi non vengono utilizzati per addestrare i modelli di intelligenza artificiale impiegati dal servizio, né da noi né dai fornitori indicati alla sezione 4: è quanto previsto dagli accordi commerciali in essere con quei fornitori per l’uso via API. La conversazione con l’assistente resta nel tuo progetto e non viene condivisa con altri utenti.

4. Trasparenza sull’uso dell’intelligenza artificiale

In attuazione dell’art. 50 del Regolamento (UE) 2024/1689 (“AI Act”), applicabile dal 2 agosto 2026, l’interfaccia ti informa esplicitamente quando stai interagendo con un sistema di intelligenza artificiale. Il dettaglio su come trattiamo gli output generati e sulla tua responsabilità nel verificarli è nei Termini di Servizio, sezioni 4 e 5. MetrIQ non è un sistema di IA ad alto rischio ai sensi dell’Allegato III del medesimo Regolamento.

5. Finalità e base giuridica

6. Destinatari e trasferimento dei dati

Per erogare il servizio ci appoggiamo ai seguenti fornitori terzi, che trattano dati per nostro conto in qualità di responsabili del trattamento:

I trasferimenti verso fornitori extra-UE (Google, Anthropic) sono coperti da Clausole Contrattuali Standard. Non vendiamo né condividiamo i tuoi dati con terzi per finalità commerciali proprie di terzi.

7. Periodo di conservazione

• Dati di account: per tutta la durata del rapporto, salvo obblighi di legge più lunghi (ad esempio fiscali).
• Documenti e progetti salvati: finché non li elimini o non chiudi l’account. Durante la beta, come indicato nei Termini, potrebbero essere azzerati in occasione di aggiornamenti del servizio: mantieni una copia locale di ciò che ti serve.
• Registro delle accettazioni contrattuali: per tutta la durata del rapporto e per il tempo necessario a poterne fornire prova successivamente, anche dopo la chiusura dell’account.
• Movimenti dei crediti e storico tecnico dei caricamenti: conservati anche dopo la chiusura dell’account, privi del tuo indirizzo e di altri dati identificativi — restano associati a un solo codice interno che, chiuso l’account, non è più collegabile a te.
• Log tecnici e di sicurezza: per un periodo limitato, funzionale a individuare e contrastare eventuali abusi.

8. I tuoi diritti

In qualità di interessato hai diritto di accedere ai tuoi dati, ottenerne la rettifica o la cancellazione, limitarne il trattamento, riceverli in formato portabile, opporti al trattamento basato sul legittimo interesse, e proporre reclamo al Garante per la Protezione dei Dati Personali.

La cancellazione la puoi eseguire da te, senza chiederla a nessuno. In Account → Impostazioni trovi «Elimina il tuo account»: prima di confermare ti mostriamo esattamente cosa viene rimosso e cosa resta, e l’operazione richiede di scrivere il tuo indirizzo email. Elimina l’accesso, le preferenze, i progetti salvati e i prezziari che hai caricato con le relative voci. Non si annulla.

Restano tre registri che non contengono il tuo indirizzo né altri dati identificativi, ma solo un codice interno: le accettazioni contrattuali (per poterne fornire prova, come indicato alla sezione 7), i movimenti dei crediti e lo storico tecnico dei caricamenti. Chiuso l’account, quel codice non è più collegabile a te.

Accesso e portabilità sono anch’essi self-service. In Account → Impostazioni trovi «Scarica i tuoi dati»: ottieni subito un archivio con i progetti, i prezziari che hai caricato con le relative voci, il catalogo prezzi, il profilo professionale, i consensi e i movimenti dei crediti. I formati sono JSON e CSV, cioè strutturati e leggibili da qualunque programma, così puoi conservarli o trasferirli a un altro fornitore senza ricopiarli a mano. Gli archivi dei singoli progetti si scaricano dalla cronologia dei progetti.

Per rettifica, limitazione e opposizione oggi scrivi alla persona che ti ha invitato al servizio (vedi sezione 1); il canale definitivo sarà pubblicato qui a costituzione della società avvenuta.

9. Sicurezza

Adottiamo misure tecniche e organizzative proporzionate al rischio: connessioni cifrate (HTTPS/TLS), autenticazione basata su account reali, controllo degli accessi a livello di database (Row Level Security su Supabase), separazione fra i dati dei diversi utenti, log delle azioni amministrative. Il registro delle accettazioni contrattuali contiene solo identificativo utente, documento, versione e istante: nessun indirizzo IP, nessun identificativo del dispositivo, per raccogliere il minimo necessario a dimostrare l’accettazione.

10. Minori

Il servizio è rivolto a professionisti tecnici nell’esercizio della propria attività e non è destinato a persone minori di 18 anni.

11. Modifiche a questa informativa

Questa informativa ha un numero di versione. Le modifiche sostanziali comportano una nuova versione e ti sarà richiesto di prenderne visione al primo accesso successivo; la tua accettazione viene registrata con documento, versione e data. Le correzioni puramente formali non generano una nuova versione.