Informativa sul trattamento dei dati personali
Questa informativa spiega come trattiamo i dati personali di chi visita www.studiovirtuale360.it, di chi si registra o accede all'applicazione su app.studiovirtuale360.it e di chi la utilizza. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Chi tratta i tuoi dati
Titolare del trattamento: V&C S.r.l.s. — Via F. Corridoni 35, 20017 Rho (MI),
Italia — P.IVA 08325270968.
Contatto per la privacy: privacy@studiovirtuale360.it
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell'art. 37 GDPR.
2. Se ti limiti a visitare questo sito
Il sito è composto da pagine statiche. Non usa cookie, non usa strumenti di analisi o di profilazione, non ha pulsanti social che ti tracciano. I caratteri tipografici sono serviti dal nostro stesso server e non da reti di distribuzione esterne: navigando queste pagine il tuo indirizzo IP non viene comunicato a terzi.
Il server web registra, come qualunque server, dei log tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser. Servono a far funzionare il sito e a individuare abusi (base giuridica: legittimo interesse, art. 6.1.f GDPR) e vengono conservati per un massimo di 30 giorni.
3. Se ci chiedi di accedere al servizio
Quando compili il modulo di richiesta accesso ci comunichi i dati che inserisci: nome e cognome, denominazione dell'attività, partita IVA, email, eventuale telefono e il testo del messaggio.
- Finalità: risponderti, valutare la richiesta e — se si prosegue — predisporre l'attivazione dell'account.
- Base giuridica: esecuzione di misure precontrattuali richieste da te (art. 6.1.b GDPR).
- Conservazione: 24 mesi dall'ultimo contatto, poi cancellazione. Se diventi cliente, i dati confluiscono nel rapporto contrattuale e seguono i tempi del punto 4.
- Obbligatorietà: senza email e partita IVA non possiamo dare seguito alla richiesta. Il servizio è riservato a soggetti titolari di partita IVA che agiscono nell'esercizio della propria attività professionale o d'impresa.
In alternativa puoi registrarti direttamente su app.studiovirtuale360.it: in quel caso i dati che ci comunichi sono nome e cognome, denominazione dell'attività, partita IVA ed email, e l'account viene attivato subito, senza una valutazione preventiva della richiesta. Finalità, base giuridica e conservazione sono le stesse descritte sopra.
Se arrivi alla registrazione da un nostro annuncio o da un link che porta un'etichetta di
campagna nell'indirizzo (i parametri utm_, ad esempio
«facebook/paid/sv360-imprese»), insieme all'account salviamo anche quell'etichetta: ci dice
quale annuncio porta iscrizioni e quale no. Non è un cookie, non la leggiamo dal tuo
dispositivo ma dall'indirizzo della pagina, e non la comunichiamo a terzi: nessun social
network o piattaforma pubblicitaria riceve i tuoi dati da questo sito (base giuridica:
legittimo interesse a valutare le nostre campagne, art. 6.1.f GDPR; resta per la durata
dell'account).
3-bis. Se fai la prova gratuita al telefono
Dalla pagina studiovirtuale360.it/imprese.html, oppure dal modulo dentro Facebook o Instagram, puoi attivare una telefonata di prova gratuita. Per attivarla ci dai nome, numero di telefono, nome dell'azienda e partita IVA: il numero ci serve a riconoscerti quando chiami e a richiamarti con la risposta; azienda e partita IVA, che controlliamo sul registro europeo VIES, servono a offrire una sola prova per azienda ed evitare abusi.
- Con chi parli: al telefono rispondono un'assistente e dei consulenti virtuali, cioè un'intelligenza artificiale con voce sintetica, non persone. Lo diciamo anche all'inizio della telefonata.
- Cosa trattiamo: nome, numero di telefono, nome dell'azienda, partita IVA, la registrazione audio della tua domanda e delle tue eventuali risposte, la loro trascrizione, il testo della risposta del consulente, data e ora delle chiamate. Per limitare gli abusi conserviamo un'impronta cifrata (non leggibile) dell'indirizzo IP da cui ti registri.
- Se ti registri dal modulo di Facebook o Instagram: il modulo è di Meta Platforms Ireland Ltd, che ci passa quello che scrivi (nome, cellulare, azienda, partita IVA) e la spunta sull'avviso; il tuo indirizzo IP non ci arriva. Da lì la prova funziona come dal sito, ma senza pagina personale: la risposta la senti al telefono. Per come Meta tratta i dati sulle sue piattaforme vale l'informativa di Meta.
- La registrazione audio serve solo a trascrivere la domanda e viene cancellata dopo la trascrizione.
- Finalità: farti provare il servizio che hai chiesto: ascoltare la domanda, preparare la risposta, richiamarti e mostrarti il testo completo sulla tua pagina personale.
- Base giuridica: misure precontrattuali richieste da te (art. 6.1.b GDPR). La prova è una sola per numero di telefono e per partita IVA.
- Conservazione: 12 mesi dalla prova, poi cancellazione; se ti registri al servizio, i dati seguono i tempi del punto 4.
- Obbligatorietà: senza numero di telefono la prova non si può fare. Non chiamare con il numero nascosto e non dire al telefono dati particolari (salute, dati giudiziari) né dati di altre persone che non servono alla domanda.
Chi interviene nella telefonata è indicato nella tabella del punto 6, alle righe segnate «prova al telefono».
3-ter. Se lasci una domanda e il numero sulla pagina
In fondo a studiovirtuale360.it/imprese.html puoi dirci cosa ti ha portato qui. Scegliere una risposta o scrivere è facoltativo; il numero di telefono lo lasci solo se vuoi essere richiamato.
- Cosa trattiamo: la risposta scelta, il testo che scrivi, il numero di telefono (se lo lasci), data e ora, e un'impronta cifrata (non leggibile) dell'indirizzo IP per limitare gli abusi.
- Il richiamo: se lasci il numero e spunti il consenso, ti chiama un'assistente virtuale di Studio Virtuale 360, cioè un'intelligenza artificiale con voce sintetica, non una persona. Lo dice all'inizio della telefonata. Risponde alle tue domande sul servizio; se non sa rispondere, la domanda passa a una persona del team, che ti risponderà.
- La telefonata viene trascritta per capire e rispondere alla tua domanda.
- Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi ritirare in qualsiasi momento dicendolo al telefono o scrivendoci; il ritiro non incide sul trattamento già fatto.
- Conservazione: 12 mesi, poi cancellazione.
- Se non lasci il numero: nessuno ti chiama; la risposta che scegli o scrivi serve solo a capire come migliorare la pagina.
4. Se usi il servizio
4.1 Le conversazioni con i consulenti
Le conversazioni vengono conservate per intero: sono il tuo storico di lavoro e restano disponibili nel tuo archivio finché non sei tu a cancellarle. La cancellazione è definitiva e non incide sul saldo dei crediti. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
4.2 I documenti che alleghi
Un documento allegato viene letto per produrre quella risposta e non viene scritto su disco: nella cronologia resta solo un segnaposto con nome del file, dimensione e data, non il contenuto. Vale sia per i PDF sia per i file Word.
Ti chiediamo comunque di non allegare dati particolari (art. 9 GDPR — salute, convinzioni, dati giudiziari) né informazioni coperte da segreto professionale altrui.
4.3 Consumi e fatturazione
Registriamo separatamente i dati di consuntivazione (numero di richieste, consulente interpellato, crediti scalati — non il contenuto) per gestire il saldo, e i dati fiscali che indichi in fase di acquisto (partita IVA, codice destinatario SDI o PEC) per emettere la fattura elettronica, che predisponiamo sul gestionale Fatture in Cloud (TeamSystem S.p.A., Italia). Base giuridica: contratto e obblighi di legge (art. 6.1.b e 6.1.c GDPR). Conservazione: 10 anni, come impone la normativa fiscale.
4.4 Pagamenti
I pagamenti sono gestiti da Stripe. I dati della carta viaggiano direttamente verso Stripe: noi non li vediamo e non li conserviamo. Riceviamo soltanto l'esito del pagamento e i dati necessari alla fattura.
4.5 Collegamento facoltativo a Google Drive
Se scegli di collegare il tuo Google Drive, l'applicazione può scrivere i propri output
nel tuo spazio. L'autorizzazione usa l'ambito drive.file: possiamo
vedere soltanto i file creati dall'applicazione, non il resto del tuo Drive. Il token di
accesso è conservato cifrato sui nostri sistemi e puoi revocare il collegamento in qualsiasi
momento, dall'applicazione o dal tuo account Google.
4.6 Nessuna analisi automatica per nostre finalità
Non analizziamo automaticamente le tue conversazioni, i tuoi documenti o le tue richieste per finalità nostre — commerciali, di offerta o di sviluppo prodotto. Le elaborazioni avvengono solo quando sei tu a chiederle, e il risultato è destinato solo a te. Se un giorno introdurremo una funzione di questo tipo, sarà attivabile solo da te, in modo espresso e revocabile, e non condizionerà l'uso del servizio.
4.7 L'accettazione delle condizioni contrattuali
Dal 16 agosto 2026 per usare il servizio bisogna accettare le Condizioni d'uso e il loro Allegato A. Quando accetti registriamo data e ora, l'identificativo del tuo account, l'impronta informatica (SHA-256) dei documenti accettati, l'indirizzo email che indichi per le comunicazioni di servizio, il tuo indirizzo IP e il browser utilizzato — dati che servono a dimostrare che il contratto è stato concluso e su quale testo (base giuridica: esecuzione del contratto e legittimo interesse alla prova, artt. 6.1.b e 6.1.f GDPR). Indirizzo IP e browser verranno cancellati dopo 90 giorni; data, ora, account e impronta del documento resteranno per la durata del contratto e per il tempo in cui i relativi diritti possono essere fatti valere.
4.8 Cookie e altri strumenti tecnici
Per tenerti collegato dopo il login, app.studiovirtuale360.it usa un solo
cookie, di prima parte: session, tecnico, nessun tracciamento. Non richiede
consenso perché è strettamente necessario a erogare il servizio che hai richiesto (art. 122,
comma 1, D.Lgs. 196/2003). Resta attivo al massimo 31 giorni o finché non fai logout.
Anche i caratteri tipografici dell'applicazione sono serviti dal nostro stesso server, non da reti di distribuzione esterne: come per il sito, usando l'applicazione il tuo indirizzo IP non viene comunicato a terzi per questo scopo.
4.9 Quando il titolare sei tu e noi siamo il responsabile
Tutto quello descritto fin qui riguarda i tuoi dati, quelli del tuo account e della tua fatturazione: di questi siamo noi il titolare del trattamento.
Diverso è il caso dei dati personali di altre persone — tuoi clienti, dipendenti, fornitori, controparti — che finiscono nel servizio perché sei tu a portarceli in una domanda o in un documento allegato. Di quei dati il titolare resti tu, e noi agiamo come responsabile del trattamento: li trattiamo solo per eseguire il servizio che ci chiedi e solo secondo le tue istruzioni. Il rapporto è disciplinato dall'Allegato A alle Condizioni d'uso — atto di nomina a responsabile ai sensi dell'art. 28 GDPR, che sottoscrivi insieme alle Condizioni e che resta consultabile dal tuo account.
L'Allegato A contiene quello che l'art. 28 richiede: oggetto e durata del trattamento, tipi di dati e categorie di interessati, obbligo di riservatezza di chi vi accede, misure di sicurezza, elenco dei sub-responsabili con preavviso di 30 giorni in caso di modifiche, assistenza nel rispondere agli interessati, notifica di eventuali violazioni entro 48 ore, e che cosa succede ai dati alla fine del rapporto.
Se una delle persone di cui tratti i dati si rivolge a noi, non le rispondiamo nel merito: la indirizziamo a te e ti giriamo la richiesta senza ritardo, perché il titolare sei tu.
5. Come funzionano le risposte dei consulenti
Le risposte sono generate da modelli di intelligenza artificiale di Anthropic. Il testo della tua domanda, la cronologia della conversazione e l'eventuale documento allegato vengono trasmessi ad Anthropic per il tempo necessario a produrre la risposta. Quando un consulente svolge una ricerca sul web, la query di ricerca (non i tuoi documenti) raggiunge il motore di ricerca utilizzato dal fornitore.
La ricerca sul web puoi disattivarla dal pannello «Profilo Azienda»: disattivata, i consulenti rispondono solo con quello che già sanno e nessun termine di ricerca esce dai nostri sistemi. In ogni caso, quando alleghi un documento la ricerca viene disattivata automaticamente, perché nessun frammento del documento possa finire in una ricerca esterna.
I consulenti non sono professionisti iscritti ad albo e le risposte non costituiscono parere legale, fiscale o contabile: sono materiale preparatorio da sottoporre a un professionista prima di assumere decisioni.
Non prendiamo decisioni automatizzate che producano effetti giuridici su di te ai sensi dell'art. 22 GDPR: quello che fai delle risposte lo decidi tu.
6. A chi comunichiamo i dati
Non vendiamo e non cediamo dati. Ci avvaliamo di fornitori che agiscono come responsabili del trattamento:
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Anthropic PBC | Elaborazione delle risposte dei consulenti | Stati Uniti |
| Hetzner Online GmbH | Server su cui gira il servizio | Germania (UE) |
| Stripe | Pagamenti e dati di fatturazione | Irlanda / Stati Uniti |
| TeamSystem S.p.A. (Fatture in Cloud) | Emissione e conservazione delle fatture | Italia (UE) |
| Google Ireland | Solo se colleghi il tuo Drive | UE / Stati Uniti |
| Register S.p.A. | Dominio e caselle di posta | Italia (UE) |
| Telnyx LLC | Prova al telefono: linea in entrata e registrazione della domanda | Stati Uniti |
| Groq, Inc. | Prova al telefono: trascrizione della domanda | Stati Uniti |
| TypeSafe AI, Inc. | Prova al telefono: scelta del consulente adatto alla domanda | — |
| ElevenLabs | Prova al telefono: voce sintetica dei consulenti | Stati Uniti |
| Twilio Inc. | Prova al telefono: chiamata con cui ti richiamiamo | Stati Uniti |
I trasferimenti verso gli Stati Uniti avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea e delle garanzie previste dai relativi accordi di trattamento dati. I dati possono inoltre essere comunicati ad autorità pubbliche quando la legge lo impone.
7. I tuoi diritti
Puoi chiederci in qualsiasi momento: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità, e opposizione ai trattamenti fondati sul legittimo interesse (artt. 15-22 GDPR). Scrivi a privacy@studiovirtuale360.it: rispondiamo entro un mese.
Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità dello Stato in cui risiedi.
8. Modifiche
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in cima. Le modifiche che incidono sui clienti attivi vengono comunicate anche via email.