Privacy Policy

Chi esegue la ricerca. Il dato che scrivi per la ricerca (partita IVA, codice fiscale, targa, oppure il nome di una persona o di un'impresa per un controllo antiriciclaggio) lo trasmettiamo a OpenAPI S.p.A., che esegue l'interrogazione, e OpenAPI lo passa ai fornitori da cui arriva il dato: imprese con licenza ai sensi dell'art. 134 del TULPS, aderenti al Codice di condotta per le informazioni commerciali approvato dal Garante con il provvedimento n. 181 del 2021. Il dato viaggia solo per eseguire la ricerca che hai chiesto.

Come ricevi il risultato. Paghi su Stripe, a cui lasci la tua email e i dati di fatturazione (nome, indirizzo, codice fiscale o partita IVA): noi li riceviamo per mandarti il documento e per emettere la fattura. Il risultato arriva solo per email, come PDF allegato; la pagina dell'ordine dice a che punto è e non mostra il documento.

Che cosa teniamo e per quanto. Il risultato, la nostra copia del PDF e l'indirizzo IP da cui hai ordinato li cancelliamo dopo 30 giorni dalla consegna: entro quel periodo, se perdi la mail, te la rimandiamo senza rifare la ricerca. Il dato cercato, l'email, l'importo e lo stato dell'ordine restano per il tempo previsto dalle norme contabili e fiscali.

Perché li trattiamo. Per eseguire il servizio che hai comprato (art. 6.1.b del GDPR) e per gli obblighi contabili (art. 6.1.c). L'indirizzo IP lo teniamo per il nostro interesse legittimo a riconoscere abusi e pagamenti fraudolenti (art. 6.1.f).

Proposte dopo l'acquisto. Dopo una visura possiamo scriverti per proporti servizi nostri simili a quello che hai comprato, come il monitoraggio dell'azienda che hai controllato o uno sconto sulla prossima visura. Lo facciamo senza chiederti il consenso, come la legge permette verso chi ha già comprato (art. 130, comma 4, del Codice privacy), e solo per servizi simili. In ogni mail c'è il link per non riceverne più, e puoi chiederlo anche rispondendo a una nostra mail. Le mail dei tuoi ordini, come la consegna o un rimborso, continuano ad arrivare.

Misura delle pubblicità. Se nel banner dei cookie acconsenti alla misurazione, quando compri sul sito la pagina del tuo ordine comunica a Google (Google Ads) e a OpenAI (le pubblicità in ChatGPT) il numero dell'ordine, il prodotto e l'importo senza IVA, insieme agli identificativi del clic su una nostra pubblicità salvati nei loro cookie. Lo stesso, solo verso Google, quando una trascrizione audio è pronta: comunichiamo che è stata fatta, senza il testo, senza il file e senza importo. Serve a sapere quanti acquisti e quante trascrizioni portano le nostre pubblicità. La base giuridica è il tuo consenso (art. 6.1.a del GDPR e art. 122 del Codice privacy), che puoi ritirare quando vuoi dal banner: senza consenso non mandiamo niente. Google e OpenAI trattano questi dati anche negli Stati Uniti, con le garanzie previste per i trasferimenti. I cookie e la loro durata sono nella cookie policy.

Misura anonima delle pagine. Per capire come migliorare il sito contiamo quante volte si apre una pagina, su quali link e pulsanti si clicca, fin dove si scorre e a che punto dell'acquisto di una visura ci si ferma. Salviamo solo questi conteggi, sommati giorno per giorno, insieme al tipo di schermo (telefono, tablet o computer). Non usiamo cookie e non salviamo niente sul tuo dispositivo; non teniamo il tuo indirizzo IP, il browser o un identificativo, e non leggiamo mai quello che scrivi nei campi. Dagli indirizzi delle pagine togliamo i codici che aprono un ordine e i numeri lunghi. Non serve il consenso perché questi numeri non riportano a nessuno. I conteggi restano tredici mesi.

Come si usano i dati che ricevi. Servono a te, per uno scopo lecito e legato alla tua attività. Non si rivendono e non si cedono ad altri, non si estraggono in massa, non si usano gli indirizzi trovati per mandare comunicazioni commerciali, non si esibiscono né si producono in giudizio, e si evita che arrivino alla persona o all'impresa a cui si riferiscono. Sono le condizioni che OpenAPI pone a chi usa questi dati, e valgono anche per te.

Se il dato riguarda un'altra persona. Spesso si cerca un'impresa che non è la propria, o i suoi soci e amministratori. In quel caso sei tu a dover avere un motivo legittimo per farlo, e il titolare dell'uso che ne fai sei tu.

Controllo di una flotta. Per il controllo flotta carichi un elenco di targhe, incollato o in un file CSV o Excel. Il file lo leggiamo solo per trovare le targhe e non lo conserviamo, e il controllo dell'elenco prima di pagare lo facciamo noi, senza mandare niente a OpenAPI. Dopo il pagamento le targhe valide passano a OpenAPI una alla volta, per leggere l'assicurazione RCA e i dati del veicolo. La targa di un'auto intestata a una persona, come l'auto aziendale assegnata a un dipendente, è un dato personale: prima di pagare dichiari di avere titolo per controllare quei veicoli, e la dichiarazione resta sull'ordine con la data. Passati 30 giorni dalla consegna cancelliamo l'elenco delle targhe, il riepilogo e la nostra copia del PDF: dell'ordine resta il numero delle targhe. Lo stesso, 30 giorni dopo, per un ordine rimborsato o mai pagato.

Controlli antiriciclaggio su una persona. Per un controllo antiriciclaggio passano a OpenAPI il nome e il cognome della persona, e la data di nascita se la indichi. Il controllo dice se quel nome compare negli elenchi delle persone politicamente esposte, nelle liste internazionali di sanzioni o in articoli di stampa negativi, e può riguardare procedimenti penali, che sono dati dell'art. 10 del GDPR. Prima di pagare dichiari di averne titolo, per gli obblighi di adeguata verifica del d.lgs. 231/2007 o per un tuo interesse legittimo, e la dichiarazione resta sull'ordine con la data. Le corrispondenze si trovano per nome e possono essere omonimi: un nome in un elenco non è un giudizio sulla persona. Passati 30 giorni dalla consegna, dell'ordine teniamo solo le iniziali della persona; lo stesso vale, 30 giorni dopo, per un ordine che non è arrivato alla consegna (fallito, rimborsato o mai pagato).

Monitoraggio di un'azienda. Se compri il monitoraggio di un'azienda, OpenAPI riceve la sua partita IVA e un nostro indirizzo a cui avvisarci, e per un anno ricontrolla i suoi dati al Registro Imprese. Usiamo la tua email per mandarti gli avvisi fino alla fine del monitoraggio, o fino a quando lo disdici dal link in fondo a ogni mail; se dal tasto nelle mail scegli un altro indirizzo, gli avvisi vanno lì. Da noi restano la partita IVA, la denominazione, la scadenza e l'eventuale indirizzo scelto per gli avvisi, fino a un anno dopo la fine; i dati che arrivano a ogni controllo finiscono nella mail e non li conserviamo.

Monitoraggio antiriciclaggio di una persona o di un'impresa. Se compri il monitoraggio antiriciclaggio, OpenAPI riceve il nome e il cognome della persona, e la data di nascita se la indichi, oppure la ragione sociale dell'impresa, insieme a un nostro indirizzo a cui avvisarci. Per un anno ci scrive quando quel nominativo entra negli elenchi delle persone politicamente esposte, nelle liste di sanzioni o in notizie di stampa negative, e noi lo diciamo a te per email. Valgono la dichiarazione del titolo e l'avvertenza sugli omonimi dei controlli qui sopra. Da noi, per il monitoraggio, restano le iniziali della persona o la ragione sociale, la scadenza, un'impronta che serve solo a riconoscere un secondo acquisto dello stesso nominativo e l'eventuale indirizzo scelto per gli avvisi, fino a un anno dopo la fine; le corrispondenze di ogni avviso finiscono nella mail e non le conserviamo.

Screening antiriciclaggio di un elenco. Per lo screening carichi un elenco di nominativi, in un file CSV o Excel o incollato. Il file lo leggiamo solo per trovare i nominativi e non lo conserviamo, e il controllo dell'elenco prima di pagare lo facciamo noi, senza mandare niente a OpenAPI. Dopo il pagamento ogni nominativo passa a OpenAPI per il controllo completo, come il controllo singolo qui sopra. Prima di pagare dichiari di avere titolo per controllare quei nominativi, e la dichiarazione resta sull'ordine con la data. Passati 30 giorni dalla consegna cancelliamo l'elenco, gli esiti e la nostra copia del PDF: dell'ordine resta il numero dei nominativi. Lo stesso, 30 giorni dopo, per un ordine rimborsato o mai pagato.

Dossier fornitore. Per il dossier passano a OpenAPI la partita IVA e poi la denominazione dell'impresa, per il controllo antiriciclaggio. Le cose da notare le scriviamo noi, con frasi fisse ricavate dai dati: nessun dato del dossier passa a un modello di intelligenza artificiale. Il dossier arriva solo per email e lo cancelliamo dopo 30 giorni dalla consegna, come le visure.

Preventivi, contratti, bollette e PDF da controllare. Il PDF che carichi lo salviamo sul nostro server prima del pagamento, perché dopo il browser non può più mandarlo. Appena il pagamento è confermato lo legge un modello di intelligenza artificiale di Mistral AI, che lo elabora nell'Unione Europea per conto nostro e solo per produrre l'analisi. Poi lo cancelliamo, sia che l'analisi riesca sia che ti rimborsiamo; se non paghi, lo cancelliamo entro un giorno. Se in un preventivo o in un contratto c'è la partita IVA della controparte, la passiamo a OpenAPI per il controllo al Registro Imprese; per una bolletta o un PDF da controllare a OpenAPI non passa niente. Di un PDF da controllare leggiamo anche com'è fatto il file (programmi, date, salvataggi, firme), sul nostro server e senza modello. Nell'analisi di una bolletta o di un PDF non copiamo nomi, indirizzi, codici fiscali o numeri di conto. Il documento può contenere dati personali tuoi e di altre persone, come nomi, indirizzi, stipendi e firme: caricalo solo se hai titolo per farlo leggere. L'analisi arriva solo per email e la cancelliamo dopo 30 giorni dalla consegna.

Radar Bandi. Se ti iscrivi alla mail del Radar Bandi trattiamo il tuo indirizzo email e il profilo che scegli (regione, dimensione, tipo di impresa, settore e che cosa vuoi finanziare) solo per mandarti i bandi che corrispondono, con il tuo consenso. Finché non confermi dal link della prima mail non ti scriviamo nient'altro, e un'iscrizione non confermata la cancelliamo dopo 7 giorni. Ti disiscrivi con un clic da ogni mail, e dopo 30 giorni dalla disiscrizione cancelliamo indirizzo e profilo. Le mail partono attraverso Resend. Se compri l'analisi di un bando, il testo ufficiale del bando e il profilo che scrivi li legge Mistral AI per conto nostro, nell'Unione Europea: sono testi pubblici e i dati della tua impresa che scegli tu, e a OpenAPI non passa niente.

Stima di un immobile. Per la stima passano a OpenAPI le coordinate del punto che scegli sulla mappa e il tipo di immobile, con la superficie se la scrivi. L'indirizzo che cerchi lo manda il nostro server a OpenStreetMap, senza il tuo indirizzo IP; le mattonelle della mappa le carica il tuo browser da OpenStreetMap. Nessun dato della stima passa a un modello di intelligenza artificiale. La stima arriva solo per email e la cancelliamo dopo 30 giorni dalla consegna; dell'ordine restano il tipo di immobile, la superficie e se ti interessava la vendita o l'affitto, non l'indirizzo né il punto sulla mappa.

Firma elettronica di un documento o di un verbale. Se fai firmare un PDF, il documento e i dati di chi firma (nome, cognome, email e cellulare) passano a OpenAPI, che gestisce la firma: chi firma si fa riconoscere con un documento d'identità e un codice via SMS. La nostra copia del documento la cancelliamo appena la richiesta di firma è aperta, o dopo un giorno se il pagamento non arriva; il PDF firmato e la traccia di audit si scaricano dalla pagina dell'ordine per 30 giorni. Se fai firmare il verbale di Verbale AI, il PDF lo componiamo noi dal testo del verbale quando paghi: l'audio della riunione era già stato cancellato e alla firma non passa.

Analisi di mercato. Per l'analisi di mercato passano a OpenAPI il codice ATECO che scegli e il comune, con la sua provincia: OpenAPI conta le imprese sul Registro Imprese e ci restituisce solo dei numeri, senza nomi di imprese. Le frasi che li spiegano le scriviamo noi, calcolate dai numeri: niente passa a un modello di intelligenza artificiale. Nell'ordine non ci sono dati personali oltre ai tuoi; l'analisi arriva solo per email e la cancelliamo dopo 30 giorni dalla consegna.

Elenco di potenziali clienti. Per l'elenco passano a OpenAPI il codice ATECO, il comune o la provincia e la fascia di dipendenti che scegli; OpenAPI cerca le imprese sul Registro Imprese e ci restituisce, per ogni società, la ragione sociale, la partita IVA, l'indirizzo della sede, il sito, il telefono dove risulta e le fasce di dipendenti e di fatturato. Le ditte individuali, che sono persone, le togliamo noi; email, PEC e fax non li teniamo. Niente passa a un modello di intelligenza artificiale. Chi compra l'elenco ne diventa titolare e dichiara, prima di pagare, che lo userà per telefonate commerciali e lettere e non per mandare email o PEC pubblicitarie senza consenso (art. 130 del Codice privacy). L'elenco arriva solo per email e lo cancelliamo dopo 30 giorni dalla consegna.

Nelle soluzioni che sviluppiamo per i clienti. Quando le stesse ricerche partono da un software che abbiamo sviluppato per un'azienda, il titolare del trattamento è quell'azienda e noi agiamo per suo conto come responsabile, con un atto di nomina separato ai sensi dell'art. 28 del GDPR. Il percorso del dato verso OpenAPI e le condizioni d'uso sono le stesse di questo riquadro.