Informativa privacy
This page is available in Italian only. For any question, write to info@ceotrust.it.
Ultimo aggiornamento: 6 novembre 2026
Questa informativa spiega come CEO Trust tratta i dati personali di chi visita il sito www.ceotrust.it e di chi usa la piattaforma, ai sensi del Regolamento europeo 2016/679 (GDPR) e del Codice privacy italiano (D.Lgs. 196/2003).
1. Titolare del trattamento
Il titolare del trattamento è Andrea Motta, Via Vincenzo Monti 33, 20123 Milano (MI), Italia, P.IVA 12179200964.
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a amotta12345@gmail.com.
Per i dati che i clienti caricano sulla piattaforma riguardo alla propria azienda (per esempio dati di dipendenti, clienti o fornitori), il titolare è l'azienda cliente e CEO Trust agisce come responsabile del trattamento per suo conto, secondo l'articolo 28 del GDPR e la sezione 10 dei Termini di servizio e l'Accordo sul trattamento dei dati.
2. Quali dati trattiamo
- Dati dell'account: nome e cognome, email, password (conservata solo in forma cifrata), ruolo nell'azienda.
- Dati dell'azienda: ragione sociale, settore, numero di dipendenti, partita IVA se indicata, indicatori e informazioni che inserisci nella sezione "Dati azienda".
- Contenuti: domande poste agli agenti, risposte generate, documenti allegati (PDF, fogli di calcolo, immagini, testi) ed eventuali fatture elettroniche caricate.
- Dati dai collegamenti (solo se li attivi): saldi e movimenti del conto in banca, fatture da Fatture in Cloud, ordini, prodotti e giacenze del negozio online (Shopify, WooCommerce, Wix, PrestaShop, Magento), file scelti su Google Drive. L'accesso è sempre in sola lettura: CEO Trust non può fare pagamenti, modificare il negozio o i file. Dei clienti del negozio non salviamo nomi, email, indirizzi o telefoni: teniamo solo un codice anonimo (impronta cifrata dell'email) per contare chi torna a comprare, e il Paese di spedizione.
- Verifica del titolare (se la fai): partita IVA, ragione sociale, legale rappresentante e PEC registrata, letti al Registro Imprese tramite Openapi. Servono solo a confermare che chi gestisce l'azienda su CEO Trust ne è davvero il titolare, così nessun altro può farsi passare per te: il codice va alla PEC ufficiale dell'azienda e la verifica resta nel Registro accessi.
- Collaboratori invitati: email e ruolo delle persone che il titolare dell'account invita.
- Dati di pagamento: gestiti direttamente da Stripe. Noi riceviamo solo lo stato dell'abbonamento, l'importo, le ultime cifre della carta e i dati di fatturazione (nome, indirizzo, partita IVA). Non vediamo né conserviamo i numeri completi delle carte.
- Dati di utilizzo e tecnici: numero di domande fatte, data e ora degli accessi, indirizzo IP e informazioni sul browser registrati nei log di sicurezza dei nostri fornitori.
Ti chiediamo di non inserire nella piattaforma dati particolari (per esempio dati sulla salute) se non strettamente necessari: se lo fai, ne resti responsabile come titolare.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, far funzionare gli agenti, la Panoramica, i report e gli inviti ai collaboratori | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestire abbonamenti, pagamenti e fatturazione | Esecuzione del contratto e obblighi di legge fiscali (art. 6.1.b e 6.1.c) |
| Email di servizio: conferma dell'account, benvenuto, avviso di fine prova, pagamenti non riusciti, report mensile del piano Business | Esecuzione del contratto (art. 6.1.b) |
| Sicurezza della piattaforma, prevenzione di abusi, limiti di utilizzo | Legittimo interesse (art. 6.1.f) |
| Rispondere alle tue richieste di assistenza | Esecuzione del contratto o misure precontrattuali (art. 6.1.b) |
| Difesa in giudizio e adempimenti richiesti dalle autorità | Obbligo di legge e legittimo interesse (art. 6.1.c e 6.1.f) |
Non usiamo i tuoi dati per pubblicità, non li vendiamo e non facciamo profilazione a fini di marketing. Non inviamo newsletter senza il tuo consenso.
4. Come funziona l'intelligenza artificiale
Quando fai una domanda a un agente, il testo della domanda, i dati della tua azienda pertinenti e gli eventuali documenti allegati vengono inviati al modello di intelligenza artificiale Claude di Anthropic, che genera la risposta. Secondo le condizioni commerciali di Anthropic, i dati inviati tramite le sue API non vengono usati per addestrare i modelli.
Nomi in codice: l'intelligenza artificiale non vede i nomi
Prima che qualsiasi testo parta verso l'intelligenza artificiale, i nostri server in Europa applicano una pseudonimizzazione automatica (art. 4, punto 5, e art. 32 GDPR). Funziona così:
- Sostituzione. Il nome della tua azienda, i nomi di clienti e fornitori presenti nelle fatture, le controparti dei movimenti bancari e i nomi di persona riconosciuti nei testi diventano codici come CLI-004, FOR-002 o PERS-003. Anche IBAN, email, partite IVA, codici fiscali e numeri di telefono diventano codici (per esempio IBAN-001).
- Ragionamento sui codici. L'intelligenza artificiale riceve solo numeri e codici e scrive la risposta usando i codici.
- Ritorno dei nomi. La risposta ripassa dai nostri server, dove i codici tornano nomi. I nomi veri compaiono solo a te e alle persone che hai invitato.
- Nessuna tabella salvata. La corrispondenza tra codici e nomi vive solo in memoria per il tempo della risposta: non viene salvata e non viene mai inviata ad Anthropic.
Puoi controllarlo tu. Nella piattaforma, dal menu del tuo account, apri Sicurezza dei dati: nella scheda "Cosa vede l'AI" vedi i dati della tua azienda come li vedi tu e come li riceve l'intelligenza artificiale, e il testo esatto delle ultime 30 richieste, con quanti nomi sono stati sostituiti. Conserviamo questi testi (già con i codici) solo per mostrarteli, e li cancelliamo man mano che se ne aggiungono di nuovi.
Limiti, detti con chiarezza. I PDF e le foto che alleghi a una domanda vengono inviati così come sono: se preferisci, togli i nomi prima di allegarli. La sostituzione automatica riconosce i nomi presenti nei dati collegati e i formati più comuni, ma può non riconoscere un nome scritto in modo insolito o un indirizzo postale. I dati salvati nel tuo archivio su CEO Trust restano completi e non vengono modificati.
Le risposte sono generate in modo automatico, ma non producono decisioni automatizzate con effetti giuridici su di te ai sensi dell'art. 22 GDPR: le decisioni restano sempre tue. Le risposte possono contenere errori e vanno verificate, in particolare su temi fiscali, legali e di lavoro.
5. A chi comunichiamo i dati
Usiamo fornitori affidabili che trattano i dati per nostro conto come responsabili o sub-responsabili del trattamento, solo per le finalità indicate:
| Fornitore | Servizio | Dove |
|---|---|---|
| Supabase Inc. | Database, accessi, archivio dei documenti | Server a Francoforte (Germania, UE) |
| Anthropic PBC | Modello di intelligenza artificiale che genera le risposte; riceve i dati con i nomi in codice | Stati Uniti |
| Stripe Payments Europe Ltd. | Pagamenti, abbonamenti e ricevute | Irlanda (UE) e Stati Uniti |
| Netlify Inc. | Pubblicazione del sito web | Rete internazionale, anche Stati Uniti |
| Enable Banking Oy | Lettura di saldi e movimenti del conto in banca, solo se colleghi la banca | Finlandia (UE) |
| Openapi S.p.A. | Lettura dei dati pubblici del Registro Imprese per la verifica del titolare, solo se la fai | Italia (UE) |
| Resend (Plus Five Five Inc.) | Invio delle email di servizio da info@ceotrust.it | Stati Uniti |
| n8n GmbH | Automazioni per l'invio delle email di servizio e degli avvisi interni | Germania (UE) |
| Google Ireland Ltd. | Invio delle email (Gmail) e caratteri tipografici del sito (Google Fonts) | UE e Stati Uniti |
| CallMeBot | Avvisi interni via WhatsApp al titolare (per esempio "nuova azienda iscritta"), con nome dell'azienda ed email del referente | Secondo l'informativa del fornitore |
I trasferimenti verso gli Stati Uniti avvengono sulla base del Data Privacy Framework UE-USA per i fornitori certificati e/o delle Clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci copia delle garanzie adottate.
I dati possono inoltre essere comunicati al commercialista per gli adempimenti fiscali e alle autorità quando richiesto dalla legge. All'interno di ogni azienda cliente, i dati sono visibili al titolare dell'account e ai collaboratori che lui invita.
Affiliati e reti partner. Se ti sei iscritto dal link di un affiliato o di un consulente di una rete partner, a quell'affiliato o a quella rete comunichiamo solo lo stato commerciale della tua azienda: nome, data di iscrizione, piano e stato dell'abbonamento, quali collegamenti sono accesi (sì o no), data dell'ultimo accesso e le provvigioni maturate. Non comunichiamo mai fatture, movimenti, saldi, clienti, fornitori, bilanci, report, domande o risposte. La base giuridica è il legittimo interesse a riconoscere e pagare chi ti ha presentato CEO Trust (art. 6.1.f); puoi opporti scrivendoci e scolleghiamo la tua azienda dall'affiliato.
6. Per quanto tempo li conserviamo
- Account, dati dell'azienda, domande, risposte e documenti: per tutta la durata del rapporto. Dopo la cancellazione dell'account li eliminiamo entro 30 giorni, salvo le copie di sicurezza che vengono sovrascritte entro i successivi 90 giorni.
- Account rimasti inattivi per oltre 24 mesi: possono essere eliminati, dopo un avviso via email.
- Dati letti dai collegamenti (banca, negozio online, Fatture in Cloud, Google Drive): finché il collegamento è attivo. Quando lo scolleghi, o disinstalli l'app CEO Trust dal tuo negozio, li cancelliamo subito e comunque entro 48 ore; tornano solo se ricolleghi.
- Dati di fatturazione e pagamento: 10 anni, come richiesto dalla normativa fiscale italiana.
- Log tecnici e di sicurezza: fino a 12 mesi.
7. Cookie e tecnologie simili
Il sito non usa cookie di profilazione né strumenti di statistica o pubblicità. Usiamo solo una memoria tecnica del browser (local storage) indispensabile per mantenerti collegato all'account: per questo non serve il tuo consenso e non mostriamo banner. Il caricamento dei caratteri tipografici da Google Fonts comporta la comunicazione a Google dell'indirizzo IP del tuo dispositivo.
8. Sicurezza
Tutte le connessioni sono cifrate (HTTPS). Le password sono conservate solo in forma cifrata. I dati di ogni azienda sono separati da regole di accesso a livello di database: ogni utente vede solo le aziende di cui fa parte. L'accesso ai sistemi è limitato al titolare e ai fornitori tecnici indicati sopra.
9. I tuoi diritti
In qualsiasi momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse e ricevere i dati in un formato leggibile (portabilità). Scrivi a amotta12345@gmail.com: ti rispondiamo entro 30 giorni.
Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Se i tuoi dati sono stati caricati da un'azienda cliente (per esempio sei un suo dipendente o fornitore), rivolgiti prima all'azienda, che ne è titolare: noi la aiuteremo a risponderti.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa, per esempio se cambiano i fornitori o le funzioni della piattaforma. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento. Per le modifiche importanti avvisiamo gli utenti registrati via email.