Ultimo aggiornamento: 2 aprile 2026 | Ai sensi del Reg. UE 2016/679 (GDPR) e del D.Lgs. 196/2003
ARCANO ZERO – AI LAB SRL
Sede legale: Via Alessandro Torlonia n. 16, 00161 Roma (RM)
P.IVA / C.F.: 18432281006
REA: RM – 1784120
PEC: arcanozero@legalmail.it
Email: admin@arcanozero.com
Legale rappresentante: Alessandra Marziali
Il Titolare del Trattamento è responsabile della protezione dei dati personali raccolti tramite la piattaforma StartApp (startapptoolbox.it / .io / .com).
Il Titolare raccoglie le seguenti categorie di dati personali:
A. Dati di Registrazione e Profilo:
B. Dati Aziendali e di Progetto:
C. Dati di Pagamento:
I dati di pagamento sono elaborati esclusivamente da Stripe, Inc. (certificato PCI-DSS Level 1). Il Titolare NON memorizza numeri di carta di credito, CVC o IBAN sui propri server.
D. Dati Generati dall'AI:
E. Dati di Navigazione e Telemetria:
F. Dati di Comunicazione:
Il Titolare tratta i dati personali per le seguenti finalità, con le corrispondenti basi giuridiche:
A. Esecuzione del Contratto (Art. 6(1)(b) GDPR):
B. Interesse Legittimo (Art. 6(1)(f) GDPR):
C. Consenso (Art. 6(1)(a) GDPR):
Il consenso può essere revocato in qualsiasi momento contattando admin@arcanozero.com o tramite i link di unsubscribe presenti nelle comunicazioni.
D. Obbligo Legale (Art. 6(1)(c) GDPR):
A. Trattamento dei Dati tramite Anthropic Claude (AI):
Quando l'Utente genera documenti o contenuti AI, i dati di input vengono inviati all'API di Anthropic Claude (società Anthropic PBC, con sede negli USA) per l'elaborazione e la generazione di contenuti. Specificamente:
B. Destinatari dei Dati (Sub-processori):
I dati personali possono essere comunicati ai seguenti soggetti, che agiscono come Responsabili del Trattamento o Sub-processori:
1. Supabase (Database e Hosting):
2. Vercel (CDN e Hosting Frontend):
3. Anthropic (AI Processing):
La lista completa e aggiornata dei sub-processor utilizzati dalla piattaforma StartApp è disponibile alla pagina dedicata /legal/subprocessors, con dettaglio su ubicazione, finalità, garanzie e link ai rispettivi DPA.
4. Stripe (Pagamenti):
5. Autorità Pubbliche:
Nessuna Condivisione Non Autorizzata: Il Titolare NON vende, affitta, condivide o trasferisce i dati personali a terze parti per finalità di marketing, profilazione pubblicitaria o altre finalità commerciali senza il consenso esplicito e separato dell'Utente. Qualsiasi condivisione diversa da quelle sopra indicate è vietata.
Alcuni Sub-processori hanno sede negli Stati Uniti (Anthropic, Vercel, Stripe). Qualsiasi trasferimento di dati personali verso il territorio degli USA o verso Paesi al di fuori dello Spazio Economico Europeo (SEE) avviene in conformità alle seguenti garanzie legali:
Il Titolare ha implementato le misure supplementari richieste dalla sentenza Schrems II della CGUE per garantire un livello di protezione adeguato. Gli Utenti hanno diritto di richiedere copia dei meccanismi di trasferimento internazionale contattando admin@arcanozero.com.
Catena di notifica data breach: in caso di violazione presso un Sub-processore, le tempistiche sono: (a) Sub-processore → Titolare entro 48 ore (clausola DPA), (b) Titolare → Garante per la protezione dei dati personali entro 72 ore (art. 33 GDPR), (c) Titolare → Utenti interessati senza ingiustificato ritardo quando la violazione comporta un rischio elevato per i diritti e le libertà delle persone fisiche (art. 34 GDPR).
Il Titolare conserva i dati personali secondo i seguenti periodi:
A. Dati di Account e Profilo: Per tutta la durata dell'account attivo + 30 giorni dopo la cancellazione (periodo di grazia per il recupero). Dopo 30 giorni, i dati sono eliminati permanentemente.
B. Dati di Progetto e Documenti Generati: Per tutta la durata dell'account attivo. Eliminati entro 30 giorni dalla cancellazione dell'account. L'Utente può richiedere l'esportazione dei dati prima della cancellazione.
C. Documenti e File Caricati: Conservati fino a quando l'Utente non li elimina manualmente. Eliminati entro 30 giorni dalla cancellazione dell'account.
D. Dati di Fatturazione e Pagamento: Conservati per 10 anni ai sensi degli obblighi fiscali italiani (Codice della Privacy, leggi sul segreto commerciale, art. 2220 Codice Civile). Tale periodo è obbligatorio per legge e non può essere ridotto.
E. Log AI e Agent Runs: Conservati per 90 giorni a scopi di troubleshooting e miglioramento del Servizio. Successivamente anonimizzati.
F. Dati di Navigazione e Telemetria: Conservati per un massimo di 26 mesi per analisi di sicurezza, performance e rilevamento abusi. I log più vecchi di 26 mesi sono automaticamente eliminati.
G. Email e Comunicazioni di Supporto: Conservate per 3 anni a scopo di dispute resolution e customer service. Successivamente eliminate.
H. Cookie e Tracking: Vedi sezione Cookie Policy per dettagli su durata e gestione.
Eccezioni per Obblighi Legali: Qualora il Titolare sia obbligato da legge, tribunale, autorità pubblica o altra disposizione normativa a conservare dati per periodi superiori, la conservazione continuerà fino al venir meno dell'obbligo legale. L'Utente sarà informato ove possibile.
L'Utente ha i seguenti diritti sulla base del GDPR, esercitabili contattando il Titolare:
A. Diritto di Accesso (Art. 15 GDPR): Ottenere conferma se i dati sono trattati, accedere ai dati personali, alle finalità, ai destinatari, al periodo di conservazione e ad altre informazioni rilevanti. È possibile richiedere una copia dei dati in formato leggibile.
B. Diritto di Rettifica (Art. 16 GDPR): Correggere dati personali inesatti, incompleti o obsoleti. È possibile modificare la maggior parte dei dati direttamente dall'Account.
C. Diritto di Cancellazione / Diritto all'Oblio (Art. 17 GDPR): Richiedere la cancellazione dei dati personali, salvo dove il Titolare abbia obblighi legali di conservazione (es. dati fiscali per 10 anni). La cancellazione avverrà entro 30 giorni.
D. Diritto di Limitazione del Trattamento (Art. 18 GDPR): Richiedere di limitare il trattamento dei dati (ad esempio, marcando i dati come "non processare") mentre vengono verificate contestazioni o esercitati altri diritti.
E. Diritto di Portabilità dei Dati (Art. 20 GDPR): Ricevere i propri dati in formato strutturato, comunemente utilizzato e leggibile da macchina (es. JSON, CSV, XML), con possibilità di trasferirli a un altro servizio. L'endpoint di esportazione GDPR è disponibile in Account > GDPR Data Export.
F. Diritto di Opposizione (Art. 21 GDPR): Opporsi al trattamento dei dati per finalità di marketing, profilazione o interesse legittimo. La revoca avrà effetto immediato per le finalità di marketing.
G. Diritto di Revoca del Consenso (Art. 7 GDPR): Revocare il consenso per il trattamento in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca. È possibile gestire le preferenze di consenso dall'Account o tramite link in email.
H. Diritti Relativi al Processo Decisionale Automatizzato (Art. 22 GDPR): Non esiste profilazione o decisione automatizzata che produca effetti legali o significativi sulla base della sola elaborazione automatizzata dei dati. Il Titolare non utilizza tale profilazione.
Modalità di Esercizio dei Diritti: Per esercitare qualsiasi diritto, inviare una richiesta scritta a:
Email: admin@arcanozero.com
Indirizzo: Via Alessandro Torlonia n. 16, 00161 Roma (RM)
PEC: arcanozero@legalmail.it
Nella richiesta, specificare il diritto da esercitare e fornire informazioni sufficienti per identificare l'interessato.
Risposta Entro 30 Giorni: Il Titolare fornirà una risposta entro 30 giorni dalla ricezione della richiesta (art. 12 GDPR). In caso di richieste complesse, il termine può essere esteso di ulteriori 60 giorni, con comunicazione al richiedente.
Diritto di Ricorso: L'Utente ha diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Ufficio del Garante della Privacy, Piazza di Monte Citorio n. 121, 00186 Roma) se ritiene che il trattamento violi i diritti riconosciuti dal GDPR. Contatti: www.garanteprivacy.it, reclamo@gpdp.it
Il Titolare implementa misure tecniche e organizzative appropriate per proteggere i dati personali dal rischio di distruzione, perdita, alterazione, divulgazione o accesso non autorizzato, in conformità all'art. 32 GDPR:
Misure Tecniche:
Misure Organizzative:
Responsabilità dell'Utente: L'Utente è responsabile di mantenere la riservatezza delle proprie credenziali di accesso e di notificare immediatamente il Titolare in caso di accesso non autorizzato al proprio account.
Per informazioni sull'utilizzo dei cookie, consulta la nostra Cookie Policy.
Il Servizio non è destinato a persone di età inferiore a 18 anni. Il Titolare non raccoglie consciamente dati da minori. Se viene a conoscenza che dati di minori sono stati raccolti senza consenso del genitore/tutore, provvederà a eliminarli entro 30 giorni. I genitori che ritengono che dati dei loro figli siano stati raccolti possono contattare admin@arcanozero.com.
Il Titolare si riserva il diritto di aggiornare la presente Informativa sulla Privacy. Le modifiche sostanziali saranno comunicate via email e/o tramite avviso banner sulla piattaforma con almeno 30 giorni di preavviso. Modifiche minori (correzioni grammaticali, chiarimenti non sostanziali, aggiornamenti legali di scarso impatto) possono essere applicate senza preavviso.
La data dell'ultimo aggiornamento è indicata in cima al documento. L'utilizzo continuato del Servizio dopo la comunicazione di modifiche costituisce accettazione della Informativa aggiornata.
Per domande, richieste, lagnanze o comunicazioni relative alla presente Informativa sulla Privacy e al trattamento dei dati personali:
Titolare del Trattamento:
ARCANO ZERO – AI LAB SRL
Via Alessandro Torlonia n. 16, 00161 Roma (RM)
P.IVA / C.F.: 18432281006
Email: admin@arcanozero.com
PEC: arcanozero@legalmail.it
Responsabile della Protezione dei Dati (DPO):
Email: admin@arcanozero.com
(Disponibile per questioni riguardanti il trattamento dei dati personali)
Il Titolare farà ogni sforzo per rispondere a tutte le richieste entro 30 giorni lavorativi.