Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Tipologie di dati raccolti

Il Titolare raccoglie, direttamente o tramite terze parti, le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'utente

• Dati identificativi: nome, cognome
• Dati di contatto: indirizzo email, numero di telefono
• Dati professionali: azienda/ente di appartenenza, ruolo
• Contenuto delle comunicazioni inviate tramite il form di contatto

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, risoluzione dello schermo
• Dati di utilizzo: pagine visitate, durata della visita, pagina di provenienza (referrer), percorso di navigazione
• Dati tecnici: data e ora di accesso, identificativo del dispositivo
• Cookie e tecnologie similari (vedasi la Cookie Policy)

2.3 Dati relativi ai nostri prodotti

Per i prodotti specifici di Arcano Zero (Plant Management AI, QuarterTales, OralAI, Health360, Once Upon A Time, LexClaw, StartApp), potranno essere raccolti dati aggiuntivi necessari alla fornitura del servizio. In tali casi, l'utente riceverà informative dedicate e specifiche prima dell'attivazione del servizio.

Nota importante per OralAI: OralAI è classificato come DSS (Diagnostic Support System). Il trattamento di eventuali dati relativi alla salute (categorie particolari di dati ai sensi dell'art. 9 GDPR) avverrà esclusivamente previo consenso esplicito e informato dell'interessato, nel rispetto delle normative applicabili (MDR 2017/745).

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica (GDPR)
Navigazione del sito web e funzionamento tecnico	Legittimo interesse (Art. 6.1.f)
Risposta a richieste di contatto e informazioni	Esecuzione di misure precontrattuali (Art. 6.1.b)
Fornitura dei servizi e dei prodotti richiesti	Esecuzione del contratto (Art. 6.1.b)
Adempimento di obblighi fiscali, contabili, legali	Obbligo legale (Art. 6.1.c)
Invio di comunicazioni commerciali e newsletter	Consenso (Art. 6.1.a)
Analisi statistiche aggregate sull'utilizzo del sito	Consenso (Art. 6.1.a) / Legittimo interesse (Art. 6.1.f)
Trattamento dati sanitari (OralAI)	Consenso esplicito (Art. 9.2.a)
Prevenzione frodi e sicurezza informatica	Legittimo interesse (Art. 6.1.f)

4. Natura del conferimento dei dati

Il conferimento dei dati di navigazione è necessario per il funzionamento del sito. Il conferimento dei dati tramite il form di contatto è facoltativo, ma il mancato conferimento potrebbe rendere impossibile riscontrare la richiesta dell'utente. Il conferimento dei dati per finalità di marketing è sempre facoltativo e il rifiuto non comporta alcuna conseguenza sull'utilizzo del sito o dei servizi.

5. Destinatari dei dati

I dati personali potranno essere comunicati a:

• Personale autorizzato di Arcano Zero - AI Lab Srl, in qualità di incaricati del trattamento
• Fornitori di servizi che agiscono in qualità di Responsabili del trattamento ex art. 28 GDPR (hosting, manutenzione tecnica, servizi email), vincolati da specifici Data Processing Agreement (DPA)
• Autorità competenti, ove richiesto dalla normativa vigente o da provvedimenti delle autorità

I dati non saranno in alcun caso diffusi a soggetti indeterminati né venduti a terzi.

6. Trasferimento dei dati all'estero

I dati personali sono trattati principalmente presso la sede del Titolare e presso i server dei fornitori di servizi, situati in Italia e nell'Unione Europea. Qualora si rendesse necessario il trasferimento di dati verso Paesi terzi, questo avverrà nel rispetto delle garanzie previste dal GDPR (Capo V), attraverso:

• Decisioni di adeguatezza della Commissione Europea (Art. 45 GDPR)
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Art. 46.2.c GDPR)
• Altre garanzie appropriate previste dagli artt. 46-49 GDPR

7. Periodo di conservazione dei dati

Tipologia di dati	Periodo di conservazione
Dati di navigazione e log tecnici	Massimo 24 mesi dalla raccolta
Dati del form di contatto	12 mesi dalla richiesta, salvo instaurarsi di rapporto commerciale
Dati contrattuali e fiscali	10 anni dalla cessazione del rapporto (obblighi fiscali ex art. 2220 c.c.)
Dati per marketing (con consenso)	Fino a revoca del consenso, massimo 24 mesi dall'ultima interazione
Cookie	Vedasi la Cookie Policy

Decorsi i termini sopra indicati, i dati saranno cancellati o resi anonimi in modo irreversibile.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati
• Rettifica (Art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione (Art. 17): ottenere la cancellazione dei propri dati ("diritto all'oblio"), nei casi previsti
• Limitazione (Art. 18): ottenere la limitazione del trattamento in determinate circostanze
• Portabilità (Art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare
• Opposizione (Art. 21): opporsi in qualsiasi momento al trattamento per finalità di marketing diretto
• Revoca del consenso (Art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta a:

Il Titolare si impegna a rispondere entro 30 giorni dalla ricezione della richiesta, come previsto dall'art. 12 GDPR.

9. Diritto di reclamo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

10. Cookie

Il presente sito utilizza cookie e tecnologie similari. Per informazioni dettagliate su tipologie, finalità, durata e modalità di gestione dei cookie, si rimanda alla Cookie Policy dedicata, parte integrante della presente informativa.

11. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 GDPR, tra cui:

• Cifratura delle comunicazioni tramite protocollo HTTPS (SSL/TLS)
• Controllo degli accessi basato sul principio del privilegio minimo
• Procedure di backup e disaster recovery
• Formazione del personale in materia di protezione dei dati
• Valutazione periodica dell'efficacia delle misure adottate

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone pubblicità su questa pagina. In caso di modifiche sostanziali, il Titolare provvederà a informare gli utenti con adeguato preavviso. Si consiglia di consultare periodicamente questa pagina per verificare eventuali aggiornamenti.

Ultimo aggiornamento: Aprile 2026
Versione: 1.0