Privacy

Chi tratta i dati in Attestiamo, quali, perché e per quanto tempo. In parole semplici.

Chi risponde

Attestiamo è un prodotto di K Digital Solution. K Digital Solution oggi non ha ancora una partita IVA: dei dati trattati in Attestiamo risponde Sofiane Khatib, che lavora con questo nome. Lo contatti a studio@kdigitalsolution.it.

I ruoli sono due, e conviene tenerli distinti.

Per il tuo account e per chi visita il sito, K Digital Solution è titolare del trattamento.
Per i dati delle aziende che segui (referenti, sistemi, fornitori, incidenti), il titolare è l'azienda cliente, e tu ne sei di solito il responsabile. K Digital Solution tratta questi dati solo per conto tuo e secondo le tue istruzioni: è un responsabile o sub-responsabile del trattamento, con le regole scritte nell'accordo sul trattamento dei dati.

Quali dati trattiamo

Account del consulente: email, password (conservata solo in forma cifrata dal servizio di accesso), nome dello studio, telefono e messaggio se li indichi nella richiesta di accesso.
Persone invitate: l'email con cui inviti una persona del cliente nel suo fascicolo.
Contenuto dei fascicoli: quello che tu e le persone invitate inserite (risposte al questionario, stato dei requisiti, inventari, registri, fornitori, incidenti, documenti e versioni approvate).
Richieste all'assistente IA: il testo che invii quando usi l'assistente, per esempio il contenuto delle politiche caricate o le domande di un questionario.
Dati tecnici: indirizzo IP e informazioni sulla richiesta, registrati nei log di sicurezza dei fornitori che ospitano il servizio.

Perché e su quale base

Per attivare e gestire l'account e fornire il servizio: esecuzione del contratto (art. 6.1.b GDPR).
Per valutare una richiesta di accesso: misure precontrattuali richieste da te (art. 6.1.b).
Per la sicurezza del servizio e la prevenzione degli abusi: legittimo interesse (art. 6.1.f).
Per i dati dei fascicoli: le basi giuridiche sono quelle del titolare, cioè dell'azienda cliente; noi li trattiamo solo per fornirti il servizio.

Non vendiamo dati, non li usiamo per pubblicità e non li usiamo per addestrare modelli di intelligenza artificiale.

L'assistente IA

L'assistente si usa solo quando lo chiedi tu. In quel momento il testo della richiesta viene inviato ad Anthropic, che lo elabora con il modello Claude su server negli Stati Uniti e restituisce la proposta. Anthropic non usa i dati ricevuti tramite le sue API per addestrare i modelli e li cancella dai propri sistemi entro 30 giorni, salvo quelli segnalati dai controlli contro gli abusi. Attestiamo non conserva i file caricati per l'assistente: il testo viene letto nel tuo browser e inviato solo per quella richiesta. Se il tuo cliente non vuole che i suoi testi lascino l'Unione europea, basta non usare l'assistente: il resto della piattaforma funziona uguale.

Dove sono i dati

I dati dei fascicoli e degli account sono conservati nell'Unione europea, in Irlanda. L'elenco dei fornitori che trattano dati per Attestiamo, con cosa fanno e dove, è nella pagina fornitori e dati. Dove un fornitore può trattare dati fuori dall'Unione europea, il trasferimento è coperto dalle garanzie previste dal GDPR (clausole contrattuali tipo).

Per quanto tempo

Account e fascicoli: finché l'account è attivo. Quando chiudi l'account, o quando finisce un incarico e ce lo chiedi, prima puoi scaricare tutti i documenti in Word; poi cancelliamo i dati entro 30 giorni, salvo obblighi di legge.
Richieste di accesso non attivate: 12 mesi dall'ultimo contatto, poi le cancelliamo.
Log tecnici: per il tempo previsto dalle politiche dei fornitori che ospitano il servizio.

Cookie e memoria del browser

Attestiamo non usa cookie di profilazione né strumenti di statistica. L'area riservata salva nel tuo browser solo ciò che serve a farla funzionare: la sessione di accesso e l'ultima azienda che hai aperto.

I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti al trattamento o riceverli in un formato leggibile: scrivi a studio@kdigitalsolution.it. Se le persone delle aziende che segui si rivolgono a noi, ti avvisiamo e ti aiutiamo a rispondere, perché il titolare dei loro dati è l'azienda. Puoi sempre presentare reclamo al Garante per la protezione dei dati personali.

Ultimo aggiornamento: 10 ottobre 2026.