Privacy policy

1. Titolare del trattamento

Il titolare del trattamento è Markible S.r.l., Via Tuscolana 63, 00182 Roma (RM), Partita IVA 16371941002. Scenio è un marchio di Markible S.r.l.

Per ogni richiesta relativa ai tuoi dati personali o per esercitare i tuoi diritti puoi scrivere a info@markible.it.

2. Quali dati trattiamo

Trattiamo i dati che ci fornisci direttamente e quelli generati dall'uso del servizio:

• Dati dell'account: email e nome, ricevuti dal sistema di autenticazione.
• Dati dei progetti e del modello finanziario: i business plan che crei, i driver, le assunzioni, gli scenari e i valori economico-finanziari che inserisci. Riguardano la tua attività d'impresa; presta attenzione a non inserire dati personali non necessari (tuoi o di terzi) nei campi liberi.
• Contenuti narrativi: le risposte alle domande guida e i testi delle sezioni del piano, che scrivi tu o che generi con l'assistente AI.
• Contenuti generati dall'AI: le bozze di testo descrittivo prodotte, su tua richiesta, a partire dai numeri del tuo modello.
• Dati dei collaboratori: se inviti altre persone a un progetto, trattiamo l'indirizzo email che indichi per l'invito e i contributi che ciascun collaboratore apporta.
• Dati di fatturazione e fiscali (per gli abbonamenti a pagamento): ragione sociale o nome e cognome, indirizzo, Partita IVA o Codice fiscale e codice destinatario/PEC, necessari per emettere la fattura elettronica.
• Consensi: registriamo quando accetti i termini, la privacy policy e gli eventuali consensi facoltativi.
• Preferenze di notifica: le email di servizio che decidi di ricevere.
• Dati tecnici: log necessari al funzionamento, alla sicurezza e alla sorveglianza del servizio.

3. Perché li trattiamo e su quale base giuridica

• Erogare il servizio (creazione e gestione dei business plan, calcolo del modello, generazione della narrativa, export, import, collaborazione, gestione dell'abbonamento): esecuzione del contratto (art. 6.1.b GDPR).
• Personalizzazione avanzata dei suggerimenti (quando attiva): tuo consenso esplicito e revocabile (art. 6.1.a GDPR).
• Sicurezza, prevenzione degli abusi, sorveglianza dei trattamenti con AI e miglioramento del servizio: nostro legittimo interesse (art. 6.1.f GDPR).
• Adempiere a obblighi di legge (fatturazione elettronica, obblighi contabili e fiscali, richieste dell'autorità): obbligo legale (art. 6.1.c GDPR).

4. Trattamenti con intelligenza artificiale

Alcune funzioni usano modelli di intelligenza artificiale forniti da Anthropic. L'AI produce esclusivamente testo descrittivo (la narrativa del piano): non calcola i numeri, che sono elaborati da un motore di calcolo deterministico interno.

Prima di inviare i dati del piano ai modelli, li pseudonimizziamo: il nome reale del progetto non lascia mai i nostri server (viene sostituito da un codice del tipo PLAN-<codice>) e applichiamo una redazione automatica dei contatti (email e numeri di telefono) che rileviamo. Fa eccezione il testo che scrivi tu nelle domande guida e nelle sezioni narrative, che viene inviato al modello per generare la bozza: per questo ti invitiamo a non inserire in quei campi dati personali non necessari.

Non prendiamo decisioni automatizzate con effetti giuridici o similmente significativi su di te (art. 22 GDPR): ogni scelta resta tua. Tutti i dettagli sono nell'Informativa AI, parte integrante di questa informativa.

5. Con chi condividiamo i dati

Non vendiamo i tuoi dati e non li condividiamo per finalità di marketing di terzi. Li trattano per nostro conto, come responsabili o autonomi titolari, i fornitori tecnici necessari a far funzionare il servizio:

• Railway (hosting dell'applicazione e database);
• Auth0 / Okta (autenticazione e gestione degli accessi);
• Anthropic (modelli di intelligenza artificiale per la narrativa);
• Stripe (gestione dei pagamenti e degli abbonamenti);
• A-Cube (emissione e trasmissione delle fatture elettroniche al Sistema di Interscambio – SdI);
• Resend (invio delle email di servizio, degli inviti ai collaboratori e delle copie delle fatture);
• i nostri consulenti contabili e fiscali, che ricevono copia delle fatture per gli adempimenti di legge.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori possono trattare dati fuori dall'UE (in particolare negli Stati Uniti). In questi casi il trasferimento avviene sulla base di garanzie adeguate ai sensi del GDPR, come le Clausole Contrattuali Standard o le decisioni di adeguatezza (ad es. EU-U.S. Data Privacy Framework), secondo quanto previsto dai contratti con ciascun fornitore. Stiamo completando la verifica di questi accordi e aggiorneremo questa sezione con l'esito.

7. Per quanto tempo conserviamo i dati

Conserviamo i dati del tuo account e dei tuoi progetti finché il tuo account è attivo. Se cancelli l'account, eliminiamo in modo definitivo e a cascata i dati presenti nella nostra applicazione — profilo, progetti, piani, driver, assunzioni, scenari, testi e bozze. Non usiamo cancellazioni «solo di facciata»: i dati vengono davvero rimossi dai nostri sistemi.

Fanno eccezione i dati che dobbiamo conservare per obblighi di legge: le fatture e i relativi dati fiscali sono conservati per dieci anni (art. 2220 del Codice civile e normativa fiscale) presso i sistemi di fatturazione e non vengono cancellati con l'account; anche l'anagrafica cliente presso il nostro fornitore di pagamento (Stripe) può permanere per questi fini. Conserviamo inoltre il registro dei consensi come prova dell'adempimento.

8. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 del GDPR:

• accedere ai tuoi dati e riceverne copia;
• rettificare dati inesatti o incompleti;
• cancellare i tuoi dati («diritto all'oblio»);
• limitare il trattamento od opporti ad esso;
• ricevere i dati in formato strutturato e portarli altrove (portabilità);
• revocare i consensi prestati, senza pregiudicare i trattamenti già avvenuti;
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori

Scenio è riservato a chi ha almeno 18 anni ed è rivolto a chi opera in ambito professionale o d'impresa. Non raccogliamo consapevolmente dati di minori: se ritieni che un minore ci abbia fornito dati personali, contattaci e li rimuoveremo.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati: connessioni cifrate, controllo degli accessi, pseudonimizzazione dei dati del piano inviati ai modelli AI, ambienti separati per lo sviluppo e la produzione.

11. Modifiche a questa informativa

Se questa informativa cambia in modo sostanziale (ad es. all'attivazione di nuove funzioni), te lo comunicheremo in app o via email. La data dell'ultima revisione è indicata in cima alla pagina.