1 Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti attraverso il sito lid-ia.com e la piattaforma LidIA AI è:
Rimedia Solutions S.r.l.
Via Mezzogiorno 19, 07040 Stintino (SS)
P.IVA / C.F.: 01661480911
PEC: rimediasolutions@pec.it
Responsabile della protezione dei dati: Tommaso Smimmo, info@rimediasolutions.it
2 Dati raccolti e modalità di raccolta
LidIA raccoglie i seguenti dati personali in funzione delle attività svolte dall'utente:
| Tipologia | Dati | Modalità |
|---|---|---|
| Registrazione | Nome, cognome, indirizzo email, password (cifrata) | Inserimento diretto dall'utente |
| Chat con LidIA | Contenuto dei messaggi inviati, cronologia delle conversazioni | Interazione con l'assistente AI |
| Form di contatto | Nome, email, testo del messaggio | Inserimento diretto dall'utente |
| Navigazione | Indirizzo IP, tipo di browser, pagine visitate, durata della sessione | Raccolta automatica tramite cookie e log server |
| Log applicativi del bot | Indirizzo IP del richiedente, timestamp, esito della richiesta | Registrazione automatica ad ogni interazione con l'assistente AI (endpoint /ask e /check-ae), finalizzata alla sicurezza e alla prevenzione di abusi |
| Compilazione Modulo RD1 | Nome, cognome, codice fiscale, data e luogo di nascita, indirizzo, telefono, email/PEC, qualifica del richiedente, tipologia di documenti richiesti, eventuali dati del delegato | Inserimento diretto dall'utente nel wizard di compilazione, previo consenso esplicito specifico |
| Scansione di un documento | Immagine o PDF del documento che carichi (carta d'identità, CIE, tessera del codice fiscale, tessera sanitaria) e i dati che ne vengono letti | Caricamento volontario dall'interno di un wizard, per precompilare i campi senza digitarli |
| Verifica della posizione debitoria | Totale del debito, elenco dei singoli debiti verso l'Agenzia delle Entrate-Riscossione e veicoli sottoposti a fermo amministrativo, collegati al tuo account | Interrogazione dei servizi dell'ente, su tua richiesta esplicita, a partire dal tuo codice fiscale. Questa funzione non è al momento attiva: la dichiariamo qui perché il giorno in cui verrà accesa tu lo sappia già leggendo questa pagina, e non dopo |
LidIA AI è un assistente informativo che fornisce indicazioni generali in materia di sovraindebitamento sulla base dell'esperienza di Rimedia Solutions. Il servizio di Compilazione Modulo RD1 raccoglie dati personali e fiscali (codice fiscale, indirizzo, situazione debitoria richiesta) esclusivamente per generare un PDF precompilato del modulo ufficiale dell'Agenzia delle Entrate-Riscossione. Questo trattamento avviene solo su esplicita richiesta e previo consenso specifico dell'utente, separato dal consenso generico alla registrazione.
Dove entra l'intelligenza artificiale. Due funzioni del sito si appoggiano a fornitori di intelligenza artificiale, ed è giusto che tu lo sappia prima di usarle. La chat con LidIA invia il testo dei tuoi messaggi a OpenAI, che genera la risposta. La scansione di un documento invia l'immagine che carichi a Mistral AI, che ne estrae il testo, e poi il testo estratto a OpenAI, che lo riordina nei campi del modulo. In entrambi i casi la chiamata parte dai nostri server: il tuo browser non si collega mai direttamente a questi fornitori. I dati che digiti a mano nei wizard non passano da nessuno dei due. Il dettaglio è al punto 5.
3 Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creazione e gestione dell'account utente | Esecuzione del contratto (art. 6 §1 lett. b) |
| Erogazione del servizio di assistenza AI (chat) | Esecuzione del contratto (art. 6 §1 lett. b) |
| Risposta alle richieste di contatto | Interesse legittimo del titolare (art. 6 §1 lett. f) |
| Adempimenti fiscali e contabili post-acquisto | Obbligo legale (art. 6 §1 lett. c) |
| Sicurezza del sito e prevenzione frodi | Interesse legittimo del titolare (art. 6 §1 lett. f) |
| Compilazione Modulo RD1 e generazione PDF precompilato | Consenso esplicito specifico dell'interessato (art. 6 §1 lett. a) |
| Lettura automatica del documento che carichi (OCR) e compilazione dei campi del modulo | Consenso dell'interessato (art. 6 §1 lett. a): lo presti caricando il documento, e caricarlo è sempre facoltativo, perché ogni campo si può digitare a mano. Prima di leggere il file il nostro server verifica che tu abbia fatto l'accesso, non un consenso registrato a parte per questa funzione |
| Invio di comunicazioni commerciali e promozionali sui servizi di Rimedia Solutions | Consenso dell'interessato (art. 6 §1 lett. a). Come si revoca dipende da dove l'hai prestato: vedi il riquadro qui sotto |
Come revocare il consenso alle comunicazioni commerciali. I due casi sono diversi davvero, quindi te li diciamo separati. Se hai un account su lid-ia.com, togli la spunta dall'area profilo: la revoca vale da subito. Se invece hai spuntato la casella su un modulo pubblico del sito, per esempio quello del Programma Pilota, quel consenso è registrato senza nessun account collegato e l'area profilo non lo tocca: in quel caso scrivi a supporto@lid-ia.com e lo cancelliamo noi.
4 Periodo di conservazione
- Dati di registrazione: conservati fino alla cancellazione dell'account da parte dell'utente o, in caso di acquisto, per il periodo imposto dagli obblighi fiscali e civilistici vigenti (in genere 10 anni ai sensi dell'art. 2220 c.c.).
- Cronologia chat: conservata per 12 mesi dall'ultima interazione con quella conversazione, poi cancellata da una procedura automatica giornaliera, insieme a tutti i messaggi che contiene. Non devi aspettare: puoi cancellare una conversazione in qualsiasi momento dall'interfaccia della chat.
- Messaggi del form di contatto: conservati per il tempo necessario a gestire la richiesta e, comunque, non oltre 24 mesi.
- Log applicativi del bot (indirizzo IP): conservati per 14 giorni con rotazione giornaliera automatica, dopodiché eliminati definitivamente.
- Dati di navigazione (log del server web): conservati per il tempo necessario alla sicurezza del sito e alla diagnosi dei malfunzionamenti, secondo la rotazione predefinita del server.
- Documento che carichi per la scansione: il file resta sul nostro server solo per il tempo dell'elaborazione e viene cancellato subito dopo, sia che l'elaborazione riesca sia che fallisca. Se quella cancellazione non dovesse andare a buon fine, per esempio perché il processo si interrompe, una pulizia automatica che gira ogni cinque minuti rimuove i file più vecchi di cinque minuti: nel caso peggiore un file resta sul nostro server non oltre dieci minuti. Una seconda pulizia, giornaliera, fa da ulteriore rete di sicurezza.
- Registro delle scansioni: conservato per 90 giorni, poi cancellato da una procedura automatica giornaliera. La riga è collegata al tuo account e registra che tipo di documento è stato riconosciuto (per esempio carta d'identità o tessera sanitaria), l'esito, il tipo e la dimensione del file, il tempo di risposta e alcune impronte non reversibili ricavate dal file, dall'indirizzo IP e dal browser. Non contiene né il documento né il testo che ne è stato letto. Se cancelli il tuo account, le righe che ti riguardano vengono cancellate insieme a lui.
- Verifica della posizione debitoria: conservata finché tieni l'account. Se cancelli l'account, le righe che ti riguardano vengono eliminate insieme a lui, in automatico. Puoi chiedere la cancellazione dell'account scrivendo a supporto@lid-ia.com.
- Dati Modulo RD1 (compilazioni completate e PDF): conservati per 24 mesi dalla generazione, dopodiché eliminati automaticamente. Le bozze non completate vengono eliminate dopo 30 giorni dall'ultimo aggiornamento. Il log del consenso specifico è conservato per 5 anni ai sensi dell'art. 7 §1 GDPR.
5 Destinatari dei dati
I tuoi dati non vengono venduti e non vengono ceduti a nessuno perché ne faccia un uso proprio. Vengono comunicati solo ai soggetti qui elencati, che li trattano per conto nostro e secondo le nostre istruzioni, nei limiti di quanto serve a far funzionare il servizio:
- Hostinger International Ltd.: fornitore del servizio di hosting (VPS, data center nell'Unione europea), in qualità di responsabile del trattamento ex art. 28 GDPR;
- Cloudflare Inc.: fornitore del servizio DNS e CDN, limitatamente ai metadati di rete;
- Mistral AI, società francese: riceve l'immagine del documento che carichi nello scanner e ne estrae il testo (OCR). Responsabile del trattamento ex art. 28 GDPR;
- OpenAI: riceve il testo dei messaggi che scrivi in chat, per generare la risposta, e il testo estratto dai documenti, per riordinarlo nei campi del modulo. Responsabile del trattamento ex art. 28 GDPR. Ha sede negli Stati Uniti: vedi il punto 6;
- Consulenti di Rimedia Solutions: esclusivamente quando richiedi il piano "Con Umano" e autorizzi la condivisione;
- Autorità giudiziarie o amministrative: solo ove richiesto per legge.
Su quale base trattano i dati. Con Mistral AI e con OpenAI il rapporto è regolato dalle condizioni sul trattamento dei dati che ciascuno dei due applica ai propri clienti e che abbiamo accettato: è l'atto giuridico previsto dall'art. 28 GDPR, che li vincola a trattare i dati solo per fornirci il servizio e secondo le nostre istruzioni.
Dove finisce il documento che carichi. Mistral AI è una società francese: l'immagine del tuo documento resta nell'Unione europea. Fuori dall'Unione va solo il testo già estratto, che viene inviato a OpenAI negli Stati Uniti con le garanzie descritte al punto 6. Anche i nostri server sono in un data center nell'Unione europea.
Sulla pagina del Programma Pilota alcuni video sono ospitati su YouTube e si caricano solo se premi play: da quel momento Google riceve i dati della riproduzione. Quel trattamento, con i dati raccolti e i domini contattati, è descritto per esteso nella Cookie Policy. Se non premi play non parte nulla.
6 Trasferimenti verso paesi extra-UE
Due dei soggetti elencati al punto 5 hanno sede negli Stati Uniti. Per questi trasferimenti la garanzia sono le clausole contrattuali tipo approvate dalla Commissione europea (art. 46 §2 lett. c GDPR), contenute nelle condizioni sul trattamento dei dati che abbiamo accettato con ciascuno di loro:
- OpenAI: riceve il testo dei messaggi in chat e il testo estratto dai documenti caricati. Il trasferimento poggia sulle clausole contrattuali tipo contenute nel suo addendum sul trattamento dei dati;
- Cloudflare Inc.: riceve i metadati di rete necessari a servire il sito. Il trasferimento poggia sulle clausole contrattuali tipo contenute nel suo addendum sul trattamento dei dati.
I video di YouTube della pagina del Programma Pilota comportano un collegamento a server di Google, ma solo se premi play. Le informazioni su quel trattamento sono nella Cookie Policy.
7 I tuoi diritti
Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:
- Accesso: ottenere conferma del trattamento e copia dei tuoi dati;
- Rettifica: correggere dati inesatti o incompleti;
- Cancellazione ("diritto all'oblio"): richiedere l'eliminazione dei dati quando non sussistano più le condizioni per il trattamento;
- Limitazione: richiedere la sospensione temporanea del trattamento;
- Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da macchina;
- Opposizione: opporti al trattamento basato su interesse legittimo;
- Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i tuoi diritti scrivi a supporto@lid-ia.com o a info@rimediasolutions.it. Risponderemo entro 30 giorni.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), Piazza Venezia 11, 00187 Roma.
8 Minori
LidIA è un servizio riservato a persone di età non inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore abbia fornito dati senza il dovuto consenso parentale, contattaci immediatamente a info@rimediasolutions.it per procedere alla cancellazione.
9 Compilazione Modulo RD1
Il servizio di compilazione assistita del Modulo RD1 (Agenzia delle Entrate-Riscossione) consente all'utente di generare un PDF precompilato per la richiesta di documenti ed estratti. Di seguito le informazioni specifiche per questo trattamento.
Dati raccolti: nome, cognome, codice fiscale, data e luogo di nascita, indirizzo di domicilio, telefono, email/PEC, qualifica del richiedente (persona fisica, rappresentante legale, tutore, curatore, coobbligato, delegato), tipologia di documenti richiesti all'Agenzia delle Entrate-Riscossione, eventuali dati del delegato.
Finalità: generazione di un PDF precompilato del Modulo RD1 ufficiale, conservato nell'area privata dell'utente per il download e la consultazione.
Base giuridica: consenso esplicito e specifico dell'interessato (art. 6 §1 lett. a GDPR), raccolto prima dell'avvio della compilazione tramite apposita schermata informativa nel wizard. Il consenso è separato e indipendente da quello generico prestato alla registrazione.
Conservazione:
- Compilazioni completate e PDF generati: 24 mesi dalla generazione, poi cancellazione automatica;
- Bozze non completate: 30 giorni dall'ultimo aggiornamento;
- Log del consenso (timestamp, versione dell'informativa): 5 anni ai sensi dell'art. 7 §1 GDPR;
- Documento caricato per la scansione: cancellato dal nostro server subito dopo l'elaborazione e, nel caso peggiore, entro dieci minuti (il dettaglio è al punto 4). Nel registro delle scansioni resta per 90 giorni una riga collegata al tuo account con l'esito e il tipo di documento riconosciuto, senza il documento e senza il testo letto.
Destinatari, e la differenza che conta: i dati che digiti a mano nel wizard restano sui server di Rimedia Solutions S.r.l. (Hostinger, data center nell'Unione europea), e il PDF viene generato e conservato lì. Nessun fornitore di intelligenza artificiale li riceve.
Se invece scegli di caricare un documento per farti precompilare i campi, quel documento fa un percorso diverso: l'immagine va a Mistral AI, società francese, che ne estrae il testo, e il testo estratto va a OpenAI, che lo riordina nei campi del modulo. Entrambi lo trattano per conto nostro, come responsabili ex art. 28 GDPR. Il file che carichi viene cancellato dal nostro server appena l'elaborazione finisce.
Caricare un documento è sempre una tua scelta: puoi compilare ogni campo a mano e ottenere lo stesso PDF. Il consenso che spunti al primo passo del wizard riguarda la compilazione del modulo, ed è quello che il nostro server verifica prima di salvare i dati e di generare il PDF. Per il caricamento del documento, invece, il consenso lo manifesti caricandolo: il server, prima di leggerlo, controlla che tu abbia fatto l'accesso, non un consenso registrato a parte. L'invio del modulo compilato all'Agenzia delle Entrate-Riscossione resta in ogni caso responsabilità esclusiva tua.
Diritti specifici:
- Download: l'utente può scaricare i propri PDF compilati in qualsiasi momento dall'area privata;
- Esportazione: l'utente può esportare i dati inseriti in formato strutturato (JSON) per la portabilità (art. 20 GDPR);
- Cancellazione: l'utente può eliminare le proprie compilazioni (record e PDF) in qualsiasi momento dall'area privata;
- Revoca del consenso: l'utente può revocare il consenso in qualsiasi momento; la revoca comporta l'impossibilità di avviare nuove compilazioni ma non pregiudica la liceità del trattamento precedente.
Nota: LidIA facilita la compilazione del Modulo RD1 ma non eroga consulenza legale o fiscale. Il PDF generato non è un documento ufficiale fino alla firma autografa dell'utente. L'utente è responsabile della correttezza dei dati inseriti.
10 Modifiche alla presente informativa
La presente informativa può essere aggiornata per recepire modifiche normative o organizzative. La versione vigente è sempre disponibile a questo indirizzo. Per le modifiche sostanziali gli utenti registrati saranno informati via email.
Per qualsiasi domanda relativa alla privacy: info@rimediasolutions.it · Rimedia Solutions S.r.l., Via Mezzogiorno 19, 07040 Stintino (SS)