Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è Industria Cibernetica Statistica S.r.l.s., Piazza V. Emanuele III n. 3, 84013 Cava de' Tirreni (SA), C.F. e P.IVA 06083150653, PEC incista@pec.it. Per comunicazioni relative al portale è disponibile l'indirizzo assistenza@indebitamento.it.

2. Dati trattati

Il portale può trattare dati identificativi e di contatto, dati relativi all'account, dati tecnici di connessione e sicurezza, nonché le informazioni inserite dall'utente per rappresentare la propria situazione debitoria.

Nell'area riservata possono essere trattati, in particolare, dati relativi a creditori, importi, rapporti bancari o finanziari, fornitori, debiti fiscali e contributivi, utenze, rapporti con privati, garanzie, coobbligati, atti ricevuti, procedimenti, scadenze e ulteriori circostanze comunicate dall'utente.

L'utente può inoltre caricare documenti pertinenti alla propria situazione. Tali documenti potrebbero contenere ulteriori dati personali e, incidentalmente, categorie particolari di dati. L'utente è invitato a caricare esclusivamente quanto necessario all'analisi richiesta.

3. Registrazione e autenticazione

Per utilizzare le funzioni personalizzate è richiesta la registrazione. L'accesso può avvenire mediante credenziali del portale oppure tramite Google Identity Services. Nel secondo caso vengono trattati i dati necessari all'identificazione dell'account Google e all'associazione con l'account indebitamento.it.

Le password sono gestite mediante rappresentazioni crittografiche e non sono conservate in chiaro. Le sessioni di autenticazione hanno durata massima ordinaria di 7 giorni, salvo logout, revoca o invalidazione anticipata per ragioni di sicurezza.

4. Finalità e basi giuridiche

I dati sono trattati per consentire registrazione e autenticazione, gestione dell'area riservata, creazione della mappa dell'indebitamento, organizzazione delle posizioni debitorie, caricamento e gestione dei documenti, produzione e conservazione delle analisi richieste, assistenza tecnica, sicurezza del servizio e gestione delle richieste di verifica professionale.

Il trattamento necessario a fornire le funzionalità richieste dall'utente si fonda sull'esecuzione di misure precontrattuali o contrattuali richieste dall'interessato. Ulteriori trattamenti possono essere necessari per adempiere obblighi di legge o fondarsi sul legittimo interesse del Titolare alla sicurezza, prevenzione degli abusi e tutela dei propri diritti. Ove una specifica operazione richieda il consenso, esso sarà richiesto separatamente.

5. Analisi mediante intelligenza artificiale

Alcune funzionalità utilizzano sistemi di intelligenza artificiale. Le informazioni e i documenti pertinenti forniti dall'utente possono essere elaborati mediante servizi API di OpenAI per generare un'analisi preliminare della situazione rappresentata.

Le chiamate applicative sono configurate con store:false. Ciò non equivale a dichiarare l'assenza assoluta di qualsiasi trattamento o conservazione tecnica da parte del fornitore, che opera secondo le proprie condizioni applicabili ai servizi API e le misure previste per sicurezza e prevenzione degli abusi.

6. Completezza delle informazioni

La qualità dell'analisi dipende dalla completezza e correttezza dei dati forniti. L'utente non dovrebbe omettere debiti, creditori, garanzie, coobbligati, atti ricevuti, procedimenti, scadenze o altre circostanze rilevanti. Informazioni incomplete, inesatte o reticenti possono determinare risultati inadeguati o non pertinenti.

7. Destinatari e fornitori

I dati possono essere trattati da personale autorizzato e da fornitori tecnici necessari al funzionamento del servizio, quali infrastruttura hosting, posta elettronica, autenticazione e servizi di intelligenza artificiale, nei limiti delle rispettive funzioni e secondo gli accordi e le garanzie applicabili.

Quando l'utente richiede espressamente una verifica professionale, le informazioni pertinenti possono essere messe a disposizione del professionista incaricato della valutazione della richiesta.

8. Trasferimenti internazionali

L'utilizzo di fornitori tecnologici internazionali può comportare trattamenti di dati al di fuori dello Spazio Economico Europeo. In tali casi il Titolare verifica l'applicazione dei meccanismi e delle garanzie previsti dal GDPR, secondo il servizio concretamente utilizzato.

9. Conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e, successivamente, per gli eventuali periodi richiesti dalla legge o necessari alla tutela dei diritti del Titolare. Account, pratiche, documenti e analisi sono conservati finché necessari all'erogazione del servizio o fino alla cancellazione secondo le funzionalità e le regole applicabili, fatti salvi obblighi di legge, esigenze di sicurezza e tutela giudiziaria.

I token delle sessioni ordinarie hanno scadenza massima di 7 giorni. I tempi relativi ai singoli fornitori tecnici dipendono anche dalle condizioni e configurazioni dei rispettivi servizi.

10. Sicurezza

Sono adottate misure tecniche e organizzative volte a proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione indebita. Nessun sistema informatico può tuttavia garantire un rischio pari a zero.

11. Decisioni automatizzate

Le analisi IA non sono utilizzate dal portale per adottare decisioni esclusivamente automatizzate che producano effetti giuridici sull'utente o incidano in modo analogo significativamente sulla sua persona. L'utente mantiene la responsabilità delle proprie decisioni e può richiedere una verifica professionale.

12. Diritti dell'interessato

Nei casi previsti dal GDPR l'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati, nonché revocare il consenso quando il trattamento sia fondato su di esso, senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate a assistenza@indebitamento.it o alla PEC incista@pec.it. L'interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali.

13. Aggiornamenti

La presente informativa può essere aggiornata in relazione all'evoluzione del servizio, dei fornitori utilizzati o della normativa applicabile.

Ultimo aggiornamento: 10 settembre 2026.