Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento è IES S.r.l.s., con sede legale in Via Vincenzo Monti n.8, 20123 Milano (MI), P.IVA IT13944690968, email: info@letisflow.com.

Alla data di aggiornamento della presente informativa, il Titolare non ha nominato un Data Protection Officer (DPO), non ricorrendone i presupposti ai sensi dell’art. 37 del GDPR, in quanto il trattamento non avviene su larga scala di categorie particolari di dati.

2. Destinatari del Servizio e Dati di Minori

I Servizi sono destinati esclusivamente a soggetti maggiorenni. IES S.r.l.s. non raccoglie consapevolmente dati personali riferibili a minori di anni 18.

3. Tipologie di Dati Trattati

I dati trattati possono includere:

• dati identificativi e di contatto;
• dati di accesso e utilizzo della Piattaforma;
• dati di fatturazione e pagamento;
• contenuti e testi inseriti volontariamente dall’Utente;
• metadati tecnici (quali struttura del documento, parametri di utilizzo, tipologia di template).

I metadati sono trattati esclusivamente per finalità tecniche, di sicurezza e di miglioramento del Servizio e non sono utilizzati per l’addestramento di modelli di intelligenza artificiale di terze parti.

4. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità:

• a) erogazione dei Servizi e gestione dell’account (base giuridica: esecuzione del contratto);
• b) adempimento di obblighi legali e fiscali (base giuridica: obbligo di legge);
• c) sicurezza della Piattaforma, prevenzione di abusi, tutela dei diritti del Titolare e miglioramento delle prestazioni (base giuridica: legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f GDPR).

5. Trattamento tramite Intelligenza Artificiale e Art. 22 GDPR

I contenuti inseriti dall’Utente sono trattati da sistemi automatizzati di intelligenza artificiale esclusivamente per fornire il Servizio richiesto.

L’utilizzo dei sistemi di intelligenza artificiale non comporta processi decisionali automatizzati ai sensi dell’art. 22 del GDPR, né produce effetti giuridici diretti o significativi sull’Utente.

I documenti generati costituiscono bozze di lavoro e strumenti di supporto.

6. Conservazione dei Dati (Data Retention)

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono raccolti, secondo i seguenti criteri indicativi:

• Account attivi: per tutta la durata dell’abbonamento e fino a 12 mesi successivi alla cessazione;
• Account cancellati: fino a 90 giorni dalla richiesta di cancellazione (backup e sicurezza);
• Dati di fatturazione e fiscali: 10 anni, come previsto dalla normativa vigente;
• Log di sicurezza e accesso: da 12 a 24 mesi;
• Dati per analisi statistiche: esclusivamente in forma aggregata e anonimizzata.

7. Modalità del Trattamento e Sicurezza

Il trattamento avviene mediante strumenti informatici e telematici, con misure tecniche e organizzative adeguate a garantire la sicurezza, l’integrità e la riservatezza dei dati personali.

Tali misure includono, tra l’altro, la cifratura dei dati in transito tramite protocolli TLS, controlli di accesso basati su credenziali, sistemi di autenticazione, procedure di backup e monitoraggio.

8. Comunicazione dei Dati, Fornitori e Trasferimenti Extra-UE

I dati personali possono essere trattati da fornitori tecnologici, cloud e di pagamento, nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto scrivendo a info@letisflow.com.

Qualora, per esigenze tecniche o operative, i dati personali fossero trasferiti al di fuori dello Spazio Economico Europeo (SEE), tale trasferimento avverrà nel rispetto degli artt. 44 e ss. del GDPR, sulla base di adeguate garanzie, quali decisioni di adeguatezza della Commissione Europea o Clausole Contrattuali Standard (SCC).

9. Cookie e Tecnologie di Tracciamento

L’utilizzo di cookie e tecnologie di tracciamento è disciplinato dalla Cookie Policy, che costituisce parte integrante della presente informativa ed è consultabile sul sito LetisFlow.

10. Diritti dell’Interessato

L’Utente può esercitare i diritti previsti dagli artt. 15-22 del GDPR, inclusi accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, scrivendo a info@letisflow.com o utilizzando le funzionalità disponibili nell’area Account. In alternativa è possibile inviare richieste anche tramite la sezione Supporto.

11. Reclami

L’Interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 del GDPR.

12. Versioning e Aggiornamenti

Le versioni precedenti della presente informativa sono disponibili su richiesta. La presente informativa può essere aggiornata nel tempo; le modifiche rilevanti saranno comunicate agli Utenti con modalità adeguate tramite il sito o la Piattaforma.

Validità del documento.
Fa fede esclusivamente la versione online del presente documento pubblicata sul sito www.letisflow.com, identificata dal numero di versione e dalla data di ultimo aggiornamento indicati.