Politica Sulla Riservatezza

Data di entrata in vigore: 15/03/2026
Responsabile: Montserrat Berga Serramià (AURA Consulting)
Sito web: https://aura-ia.eu

1. Chi siamo e perché questa politica è diversa?

Siamo AURA, una società di consulenza specializzata nell'integrazione dell'Intelligenza Artificiale applicata secondo una metodologia proprietaria basata su sicurezza, trasparenza e controllo umano.

In qualità di esperti in protezione dei dati ed etica digitale, intendiamo la privacy non come un obbligo legale, ma come un diritto fondamentale e un pilastro di fiducia. A differenza di molte piattaforme che monetizzano o condividono i tuoi dati con terze parti, su aura-ia.eu applichiamo il principio di minimizzazione e sovranità:

  • I tuoi dati vengono trattati esclusivamente per lo scopo esplicito per cui ce li fornisci.
  • Non utilizziamo sistemi di tracciamento di massa né vendiamo dati a intermediari.
  • La nostra infrastruttura tecnica è progettata per garantire sicurezza e indipendenza tecnologica.

2. Titolare del trattamento dei dati

  • Identità: Montserrat Berga Serramià
  • Attività: Consulenza in IA applicata, sviluppo web e automazione dei processi.
  • Contatto: hola@aura-ia.eu
  • Indirizzo professionale: Castelldefels, BCN

3. Quali dati raccogliamo e perché?

Raccogliamo solo i dati strettamente necessari per ogni interazione, seguendo la fase di Analisi (A) della nostra metodologia per identificare i dati minimi necessari.

 

A. Moduli di contatto e richiesta di servizio

  • Dati raccolti: Nome, email, telefono (facoltativo), messaggio e dettagli del progetto.

  • Scopo: Gestire la tua richiesta, rispondere alle domande e inviare preventivi o proposte di collaborazione.

    • Legittimizzazione: Consenso esplicito dell'utente tramite la selezione della casella di controllo.
    • Conservazione: Fino alla risoluzione della richiesta e, successivamente, per i termini di prescrizione previsti dalla legge.

    B. Newsletter

    • Dati raccolti: Email e nome.
    • Scopo: Invio di contenuti formativi su IA, etica digitale e notizie sulla consulenza.
    • Base giuridica: Consenso esplicito (double opt-in).
    • Conservazione: Fino alla disiscrizione dell'utente.

    C. Dati di navigazione e cookie

    Utilizziamo cookie tecnici essenziali per il funzionamento del sito e cookie di preferenza per gestire il consenso.

    • Analisi: Non utilizziamo strumenti di tracciamento invasivi (come Google Analytics standard). Utilizziamo strumenti di analisi rispettosi della privacy (ad esempio Matomo self-hosted) che anonimizzano gli indirizzi IP e non trasferiscono dati tra siti diversi. 
      • Scopo: Misurare il pubblico in modo aggregato per migliorare l'esperienza utente (Fase di Adattamento Continuo).
      • Base giuridica: Consenso preventivo tramite il banner dei cookie (gestito nativamente da Drupal senza dipendenze esterne non necessarie).

    4. Condivisione dei dati con terze parti

    La nostra filosofia di Indipendenza Tecnologica limita drasticamente il trasferimento diades:

    • Non vendiamo né affittiamo i tuoi dati a terzi.

    • Fornitori di servizi (Responsabili del trattamento): Condividiamo i dati solo con i fornitori strettamente necessari per il funzionamento tecnico (ad es. società di hosting con sede nell'UE, servizio di posta elettronica sicura). Tutti hanno firmato accordi di riservatezza e sono conformi al GDPR. 

      • Trasferimenti internazionali: Evitiamo di trasferire dati personali al di fuori dello Spazio economico europeo (SEE), a meno che non vi siano garanzie adeguate (clausole standard) e il trasferimento sia strettamente necessario per la fornitura del servizio (ad esempio, alcune API di intelligenza artificiale, informandovi sempre preventivamente). 

      5. Sicurezza dei dati

      Applicazione della Fase U (Uso strategico) della metodologia AURA alla nostra sicurezza:

      • Implementiamo solide misure tecniche e organizzative (crittografia SSL/TLS, backup regolari, accesso limitato con autenticazione a due fattori).
      • Il nostro ambiente di sviluppo e produzione segue protocolli rigorosi per prevenire accessi non autorizzati.
      • Nel caso di integrazione dell'IA nei nostri processi interni per fornirti i nostri servizi, garantiamo che nessun dato sensibile verrà utilizzato per addestrare modelli pubblici senza il tuo esplicito consenso.

      6. I tuoi diritti

      In qualità di titolare dei dati, hai il diritto di:

      • Accesso: Sapere quali dati abbiamo su di te.
      • Rettifica: Correggere i dati inesatti.
      • Cancellazione (Diritto all'oblio): Richiedere la cancellazione dei propri dati quando non sono più necessari.
      • Limitazione e opposizione: Limitare il trattamento dei dati o opporsi ad esso in determinati casi.
      • Portabilità: Ricevi i tuoi dati in un formato strutturato.
      • Revoca del consenso: In qualsiasi momento, senza pregiudicare la licealità del trattamento precedente.

      Per esercitare questi diritti, inviaci un'e-mail all'indirizzo privacitat@aura-ia.eu allegando una copia del tuo documento d'identità.

      Hai inoltre il diritto di presentare un reclamo all'Autorità catalana per la protezione dei dati (APDCAT) o all'Agenzia spagnola per la protezione dei dati (AEPD) se ritieni che il trattamento non sia conforme alla normativa.

      7. Modifiche alla presente Informativa

      Potremmo aggiornare la presente informativa per adeguarci a nuovi requisiti legali (come la legge europea sull'intelligenza artificiale) o a miglioramenti dei nostri processi. Ti informeremo di eventuali modifiche significative tramite il nostro sito web o via e-mail.