Informativa Privacy

1. Titolare del trattamento

Titolare del trattamento è BluStone Advisory di Michele Tiralosi, Via Monte Bianco 9, 20061 Carugate (MI), Italia, P.IVA 10846710969, email info@blustoneadvisory.com (di seguito "Titolare").

BluStone opera come Titolare del trattamento per i dati raccolti direttamente tramite la piattaforma Blustonesuite ai fini della fornitura del Servizio.

2. Dati personali trattati

Trattiamo le seguenti categorie di dati:

• Dati di registrazione: nome, cognome, email, password (cifrata), ruolo aziendale.
• Dati di profilo: azienda, settore, area geografica, preferenze.
• Contenuti utente: dati e documenti caricati su data room, valutazioni, teaser, CIM e prompt AI.
• Dati di utilizzo: log di accesso, indirizzo IP, user agent, pagine visitate, interazioni con le funzionalità AI.
• Dati di assistenza: comunicazioni inviate al supporto.
• Dati di pagamento: gestiti integralmente da Paddle (Merchant of Record); non conserviamo numeri di carta o credenziali bancarie.

3. Finalità e basi giuridiche

• Erogazione del Servizio e gestione contrattuale (art. 6.1.b GDPR — esecuzione del contratto).
• Adempimenti fiscali, contabili e di legge (art. 6.1.c — obbligo legale).
• Sicurezza della piattaforma, prevenzione frodi e abusi (art. 6.1.f — legittimo interesse).
• Miglioramento del Servizio e analisi aggregate (art. 6.1.f — legittimo interesse).
• Assistenza clienti (art. 6.1.b).
• Comunicazioni di marketing su prodotti analoghi a clienti esistenti (soft spam, art. 6.1.f, sempre con possibilità di opt-out) oppure previo consenso libero e revocabile (art. 6.1.a) per i non clienti.

4. Destinatari e responsabili del trattamento

I dati possono essere comunicati a:

• fornitori di hosting cloud e infrastruttura;
• fornitori di modelli AI per l'elaborazione dei prompt e dei documenti;
• strumenti di analytics, monitoring e supporto;
• Paddle.com Market Limited, in qualità di Merchant of Record, per gestione pagamenti, abbonamenti, fatturazione, IVA e adempimenti fiscali;
• consulenti professionali (legali, commercialisti) vincolati a riservatezza;
• autorità competenti quando richiesto dalla legge.

Tutti i fornitori sono nominati Responsabili del trattamento ex art. 28 GDPR ove applicabile.

5. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso garantiamo adeguate misure di tutela (decisioni di adeguatezza della Commissione UE o Clausole Contrattuali Standard ai sensi dell'art. 46 GDPR).

6. Conservazione

• Dati account e contenuti: per la durata del contratto e fino a 30 giorni dopo la cessazione (export window), salvo obblighi di legge.
• Dati di fatturazione: 10 anni (obbligo civilistico e fiscale).
• Log tecnici e di sicurezza: fino a 12 mesi.
• Comunicazioni di supporto: fino a 24 mesi.
• Dati di marketing: fino a revoca del consenso o opposizione.

Trascorsi tali termini i dati sono cancellati o anonimizzati.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR puoi esercitare i diritti di:

• accesso, rettifica, cancellazione ("oblio");
• limitazione e opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso in qualsiasi momento, senza pregiudizio della liceità del trattamento precedente;
• reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Per esercitare i tuoi diritti scrivi a info@blustoneadvisory.com. Risponderemo entro 30 giorni.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura in transito (TLS) e a riposo, controlli di accesso basati sui ruoli, autenticazione protetta, logging degli eventi rilevanti, segregazione degli ambienti, backup periodici e procedure di risposta agli incidenti.

9. Cookie

Utilizziamo cookie tecnici (essenziali al funzionamento) e, previo consenso, cookie di analytics per migliorare il Servizio. Puoi gestire le preferenze tramite il banner cookie o le impostazioni del browser. Per dettagli scrivi a info@blustoneadvisory.com.

10. Modifiche

L'Informativa può essere aggiornata. Le modifiche rilevanti saranno notificate via email o in piattaforma; la data in alto indica l'ultimo aggiornamento.