Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · Ultimo aggiornamento: 14 ottobre 2026
Gallo & Co. Srl – Via Auconi 28, 00176 Roma – P.IVA e C.F. 18242101006 – REA RM-1771198 (Camera di Commercio di Roma).
Contatto per questioni privacy: galloecosrl@gmail.com
a) Documenti caricati per la prezzatura o la redazione. I file (PDF, Excel, Word) o le descrizioni testuali che carichi possono contenere dati personali (es. indirizzi di cantiere, nominativi in intestazioni). Il contenuto viene elaborato per generare il computo metrico richiesto (prezzato o redatto), tramite il servizio di intelligenza artificiale di Anthropic (nostro fornitore). Il testo estratto transita temporaneamente sui sistemi del nostro fornitore di hosting (Netlify) per il solo tempo tecnico dell'elaborazione e viene eliminato al termine, una volta consegnato il risultato. Anthropic tratta i contenuti per nostro conto, li conserva solo per il periodo limitato previsto dalle sue condizioni commerciali e non li usa per addestrare i propri modelli. Per i dati personali di terzi contenuti nei documenti (per esempio i committenti) il titolare è l'utente che li carica, e Gallo & Co. Srl agisce come suo responsabile del trattamento (art. 28 GDPR), secondo l'Allegato A delle Condizioni di servizio. Non conserviamo i documenti dei clienti; l'unico riuso previsto è quello, limitato e anonimizzato, descritto alla lettera g).
Caricando un documento o inserendo una descrizione, l'utente dichiara di essere autorizzato al suo utilizzo e di aver ottenuto, ove necessario, il consenso delle persone i cui dati personali vi compaiono: la responsabilità della liceità dei contenuti caricati resta in capo all'utente.
b) Dati di pagamento. I pagamenti sono gestiti interamente da Stripe: i dati della carta non transitano mai sui nostri sistemi e non ci sono visibili.
c) Dati di fatturazione. Al momento del pagamento raccogliamo, tramite il modulo Stripe: nome e cognome o ragione sociale, indirizzo, Partita IVA o Codice Fiscale e, facoltativamente, codice SDI o PEC. Questi dati servono all'emissione dei documenti fiscali obbligatori e sono conservati per i termini previsti dalla normativa fiscale e civilistica.
d) Dati tecnici anti-abuso. Per limitare l'uso abusivo delle anteprime gratuite trattiamo l'indirizzo IP e un identificativo tecnico del browser, conservati per il tempo strettamente necessario a questa finalità.
e) Dati che restano solo sul tuo dispositivo. Il file originale caricato, i computi generati e i diritti di ri-generazione post-pagamento sono salvati nella memoria locale del tuo browser (IndexedDB/localStorage) e non vengono trasmessi né conservati sui nostri server: cancellando i dati di navigazione, si eliminano.
f) Indirizzo email per l'anteprima gratuita. Per generare l'anteprima gratuita raccogliamo il tuo indirizzo email (base giuridica: esecuzione di misure precontrattuali, art. 6.1.b GDPR), insieme al riferimento tecnico del computo, alla data e agli eventuali parametri di provenienza della visita (utm). L'email serve a erogare il servizio, ricollegare il computo alla richiesta e applicare il limite di anteprime gratuite. Solo se presti il consenso esplicito e facoltativo (casella non preselezionata) utilizzeremo l'email anche per inviarti comunicazioni informative e commerciali su ComputoAI (base giuridica: consenso, art. 6.1.a GDPR); il consenso è registrato con data e ora ed è revocabile in ogni momento scrivendo al contatto del punto 1 o tramite il link di disiscrizione presente in ogni comunicazione. Questi dati sono conservati su Supabase (fornitore di database, con garanzie GDPR come da punto 4) e non vengono ceduti a terzi.
g) Memoria delle lavorazioni (miglioramento del servizio). Dai computi caricati per la prezzatura conserviamo in un archivio interno le sole voci di lavorazione che riportano un codice di prezzario: descrizione della lavorazione, unità di misura, codice e regione. Non conserviamo il file, le quantità, i prezzi applicati dal cliente, né alcun collegamento con l'email, l'account o l'identità di chi ha caricato il computo. Prima dell'archiviazione le descrizioni vengono ripulite in automatico da indirizzi email, numeri di telefono, codici fiscali, partite IVA e indirizzi civici; la pulizia automatica non può garantire di rimuovere ogni nome proprio eventualmente scritto dentro una descrizione. L'archivio serve solo a migliorare la qualità delle voci proposte dal servizio (scelta dei codici e scrittura delle descrizioni) e non è mai mostrato ad altri utenti: può però orientare la formulazione delle voci proposte in altri computi. Base giuridica: legittimo interesse al miglioramento del servizio (art. 6.1.f GDPR). Puoi opporti in qualsiasi momento scrivendo al contatto del punto 1. Le relazioni e i testi caricati nel redattore, e i computi redatti dal servizio, non entrano in questo archivio.
h) Account e area riservata. Se crei un account trattiamo email e password (gestite dal servizio di autenticazione Supabase; se scegli l'accesso con Google, Google ti autentica come titolare autonomo), i dati dell'impresa che inserisci (compresi il logo e i recapiti che scegli di stampare nella copertina e nel piè di pagina dei tuoi computi), il saldo dei computi acquistati, lo storico dei computi (il file Excel di ogni computo completo generato mentre sei collegato, con nome, data, regione, numero di voci e totale, conservato su Supabase nell'Unione Europea in uno spazio privato accessibile solo a te) e, per i clienti Premium, il listino prezzi caricato. Base giuridica: esecuzione del contratto. Conservazione: fino a quando elimini il singolo computo dallo storico o cancelli l'account, salvo gli obblighi fiscali. Di ogni computo completo sbloccato, anche senza account, conserviamo inoltre una copia di sicurezza del file Excel sui server del sito (Netlify), al solo scopo di potertelo restituire se lo perdi; puoi chiederne la cancellazione in qualsiasi momento scrivendo a galloecosrl@gmail.com.
i) Richieste di preventivo Premium. Nome, impresa o studio, email, telefono e Partita IVA (facoltativi), volume di computi e messaggio, usati solo per risponderti e preparare l'offerta. Base giuridica: misure precontrattuali (art. 6.1.b GDPR). Conservazione: 24 mesi dall'ultimo contatto.
l) Recensioni. Nome, ruolo, testo e voto della recensione sono pubblicati sul sito; l'email non viene pubblicata e serve a verificare che l'autore abbia usato il servizio (almeno un'anteprima o un acquisto con la stessa email). Base giuridica: consenso, revocabile in ogni momento chiedendo la rimozione.
m) Invita un collega. Trattiamo l'email di chi crea il link personale e il relativo codice; quando qualcuno arriva con quel codice e chiede un'anteprima, colleghiamo la sua email al codice. Non inviamo messaggi ai colleghi: il link lo condivide l'utente con i propri mezzi. Base giuridica: esecuzione del regolamento dell'iniziativa.
n) Ricerca con intelligenza artificiale. Le domande scritte nella barra di ricerca sono inviate ad Anthropic per generare la risposta; le risposte restano in memoria per 24 ore per non ripetere la stessa elaborazione e l'indirizzo IP è usato solo per il limite giornaliero di domande. Non scrivere dati personali nella ricerca.
o) Computo di esempio. Per scaricare il computo prezzato di esempio chiediamo un indirizzo email (e, solo se lo spunti, il consenso a ricevere consigli e offerte). Base giuridica: il tuo consenso alla richiesta; per le comunicazioni commerciali il consenso facoltativo, revocabile in ogni momento. Conservazione: 24 mesi dall'ultimo contatto, poi l'email viene cancellata.
I dati sono trattati da fornitori che agiscono quali responsabili o autonomi titolari: Anthropic (elaborazione AI), Stripe (pagamenti), Netlify (hosting e funzioni), Supabase (database e autenticazione, con server nell'Unione Europea, in Irlanda), Resend (invio delle email di servizio: benvenuto, conferme e comunicazioni sul tuo account, con server nell'Unione Europea). Tutte le risorse del sito (pagine, caratteri, librerie) sono servite dai nostri server, senza collegamenti a servizi di terzi durante la navigazione. Alcuni fornitori hanno sede negli Stati Uniti: i trasferimenti avvengono sulla base delle garanzie previste dal GDPR (decisione di adeguatezza EU-US Data Privacy Framework e/o Clausole Contrattuali Standard). Non vendiamo né cediamo dati a terzi per finalità di marketing.
Puoi esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo al contatto indicato al punto 1. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Il sito non utilizza cookie di profilazione né strumenti di tracciamento di terze parti. Viene utilizzata esclusivamente la memoria tecnica locale del browser (localStorage/IndexedDB), necessaria al funzionamento del servizio (salvataggio dei computi e dei diritti di download sul tuo dispositivo). La pagina di pagamento di Stripe può impostare cookie tecnici propri, come descritto nella privacy policy di Stripe.
Il servizio è destinato a professionisti e imprese e non è rivolto a minori di 18 anni.
Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con aggiornamento della data in testa.