Informativa privacy · iCuraImpresa

1. Titolare del trattamento

Titolare del trattamento è ICURAIMPRESA S.r.l., con sede legale in Via John Fitzgerald Kennedy 73, 80125 Napoli (NA) e sede operativa in Corso Secondigliano 236, 80144 Napoli (NA); C.F. e P.IVA 09078161214; iscritta al Registro delle Imprese di Napoli, REA NA-1006960; capitale sociale € 50.000; PEC icuraimpresa@pec.it. Per qualsiasi questione relativa ai dati personali puoi scrivere a info@icuraimpresa.it o chiamare lo 081 658 0779.

2. Quali dati raccogliamo e per quali finalità

2.1 Dati di navigazione

I sistemi informatici che gestiscono il sito raccolgono alcuni dati tecnici la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di internet (indirizzi IP, orario della richiesta, pagina richiesta, codice di risposta, caratteristiche del browser). Servono a garantire il funzionamento e la sicurezza del sito e a ricavare statistiche aggregate. Base giuridica: legittimo interesse del Titolare al corretto funzionamento e alla sicurezza del sito (art. 6, par. 1, lett. f). Conservazione: nei log del server per il tempo tecnico necessario e comunque per un massimo di 90 giorni, salvo esigenze di accertamento di reati informatici.

Quando visiti le pagine, il browser si collega anche al server della piattaforma dell'assistente virtuale (gestito da Twobee S.r.l.) per mostrare la finestra della chat: in questa fase vengono trattati solo i dati tecnici della connessione.

2.2 Richieste di contatto

Quando compili il modulo di richiesta (nella pagina iniziale e nella pagina Contatti) raccogliamo nome e cognome, azienda (facoltativa), email, area o oggetto di interesse, messaggio e pagina di provenienza, per gestire e rispondere alla tua richiesta ed eventualmente formulare un preventivo. I dati inviati sono registrati nella piattaforma Klaviyo (vedi punto 4). Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b). Il conferimento dei dati contrassegnati come obbligatori è necessario per rispondere; senza, non possiamo dare seguito alla richiesta.

2.3 Avvisi su bandi, scadenze e novità (comunicazioni informative e commerciali)

Se presti un consenso specifico e facoltativo — spuntando l'apposita casella nel modulo di richiesta o iscrivendoti con il modulo «Iscriviti agli avvisi» del Blog — trattiamo la tua email (e, se forniti, nome e azienda) per inviarti avvisi su articoli, bandi, scadenze, novità normative e servizi di iCuraImpresa, anche con finalità commerciali, tramite la piattaforma Klaviyo. Base giuridica: consenso (art. 6, par. 1, lett. a). Il consenso è libero e facoltativo, non condiziona la possibilità di chiederci informazioni e può essere revocato in qualsiasi momento tramite il link di disiscrizione presente in fondo a ogni email o scrivendo a info@icuraimpresa.it. L'invio di una richiesta non comporta l'iscrizione agli avvisi: per questa occorre la scelta facoltativa dedicata.

2.4 Candidature — sezione «Lavora con noi»

Il percorso di candidatura raccoglie nome, cognome, email, telefono, città e posizione di interesse. Comprende inoltre 16 domande sul modo di lavorare e sulle preferenze professionali: per ciascuna puoi scegliere «Preferisco non rispondere». Insieme alle risposte vengono registrati il tempo impiegato per ciascuna risposta, la data di invio e le informazioni tecniche del browser. Email e telefono sono utilizzati anche per verificare se una candidatura è già stata presentata. Questi dati vengono registrati su un foglio Google (Google Workspace) tramite uno script di acquisizione (Google Apps Script) e sono utilizzati dalla funzione risorse umane di iCuraImpresa per la gestione e la valutazione del profilo. Il sito non crea un account candidato e non mostra un punteggio o un esito di selezione: la conferma finale riguarda la ricezione della candidatura. Puoi inviare un curriculum facoltativo separatamente via email; evita dati personali non pertinenti alla candidatura. Base giuridica per la gestione della candidatura: esecuzione di misure precontrattuali adottate su tua richiesta e consenso (art. 6, par. 1, lett. b e a). Conservazione: 12 mesi dalla ricezione, salvo instaurazione di un rapporto di lavoro o tua richiesta di cancellazione anticipata. Per chiarimenti sulla valutazione interna o per esercitare i tuoi diritti puoi scrivere a info@icuraimpresa.it.

2.5 Assistente virtuale (chatbot)

Sul sito è disponibile Icura Bot, un assistente virtuale basato sull'intelligenza artificiale che ti aiuta a individuare bandi e agevolazioni adatti alla tua impresa. Ti informiamo, anche ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 (AI Act), che stai interagendo con un sistema di intelligenza artificiale e non con una persona. Le risposte sono generate automaticamente, hanno carattere orientativo e non costituiscono consulenza: la verifica dei requisiti e la presentazione delle domande spettano ai nostri consulenti. L'assistente non prende decisioni che producono effetti giuridici nei tuoi confronti (art. 22 GDPR).

Prima di iniziare ti chiediamo di leggere un'informativa breve e di confermarla con un clic. Registriamo la data della conferma e la versione del testo che hai visto, senza il tuo indirizzo IP; se il testo cambia, ti chiederemo di confermarlo di nuovo.

Dati trattati: i messaggi che scrivi e i documenti che carichi, ad esempio la visura camerale, che può contenere dati personali dei soci e del legale rappresentante. Li elaboriamo per estrarre le informazioni utili (es. codice ATECO, sede, dimensione) e per cercare online le opportunità pertinenti. Non inserire categorie particolari di dati (salute, opinioni politiche, ecc.), dati bancari o password, e carica solo le informazioni necessarie.

Come funziona: l'assistente è erogato tramite la piattaforma Clippy di Twobee S.r.l. Ogni messaggio, insieme alla conversazione in corso e ai documenti caricati, viene inviato al modello di intelligenza artificiale di Google (Gemini API, servizio a pagamento), che lo usa per generare la risposta e, quando serve, per eseguire ricerche con Google Search. Google non usa questi contenuti per addestrare i propri modelli né per migliorare i propri prodotti. La conversazione non viene salvata sui nostri server: resta nella pagina finché non la chiudi o la ricarichi.

Il servizio è riservato a persone maggiorenni che lo usano per conto di un'impresa o nell'ambito della propria attività professionale.

Base giuridica: misure precontrattuali adottate su tua richiesta e consenso espresso confermando l'informativa breve (art. 6, par. 1, lett. b e a). Puoi revocare il consenso in ogni momento smettendo di usare l'assistente e chiedendoci di cancellare i dati eventualmente conservati.

Richiesta di contatto tramite l'assistente: se chiedi di essere ricontattato, l'assistente ti mostra un modulo con nome e cognome, azienda (facoltativa), email, telefono (facoltativo) e una breve descrizione della tua esigenza, che l'assistente pre-compila e che puoi modificare. Inviando il modulo trasmetti ai nostri consulenti questi dati, i messaggi che hai scritto nella chat, la pagina da cui scrivi, la data e il testo della dichiarazione che hai accettato. La richiesta viene registrata sulla piattaforma Clippy e inviata via email al nostro team tramite il servizio Brevo. Finalità e base giuridica sono quelle delle richieste di contatto del punto 2.2 (art. 6, par. 1, lett. b). L'invio non comporta l'iscrizione agli avvisi del punto 2.3. Sulla piattaforma dell'assistente la richiesta viene cancellata automaticamente dopo 3 mesi.

2.6 Mappa e servizi di terze parti

Nella pagina Contatti la mappa di Google Maps viene caricata solo dopo il tuo consenso ai servizi di terze parti o su tua richiesta esplicita (pulsante «Carica la mappa»): al caricamento, il tuo browser comunica con i server di Google, che tratta i dati secondo la propria informativa. Il sito integra inoltre Google Tag Manager, configurato con Google Consent Mode: finché non dai il consenso, l'archiviazione per statistiche e pubblicità resta negata; dopo il tuo consenso gli strumenti eventualmente attivati tramite Tag Manager possono trattare dati di navigazione secondo le rispettive informative. Il dettaglio è nella Cookie policy.

3. Modalità del trattamento e conservazione

I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantirne sicurezza e riservatezza. Il sito è ospitato su server (VPS) dedicati.

I dati sono conservati per il tempo necessario alle finalità indicate: richieste di contatto per 24 mesi dall'ultimo contatto utile, salvo instaurazione di un rapporto contrattuale (nel qual caso si applicano i termini di legge per la conservazione dei documenti contrattuali e fiscali); candidature per 12 mesi; dati per gli avvisi fino alla revoca del consenso;

conversazioni con l'assistente virtuale: non sono conservate sui nostri server e restano nel tuo browser fino alla chiusura o al ricaricamento della pagina. Presso Google i contenuti sono conservati fino a 55 giorni, al solo scopo di individuare abusi e violazioni delle regole d'uso, e per 30 giorni quando l'assistente esegue ricerche con Google Search;
richieste di contatto inviate tramite l'assistente: 3 mesi dalla ricezione sulla piattaforma dell'assistente, dopo i quali vengono cancellate automaticamente. Le richieste che ci arrivano via email sono gestite come quelle del punto 2.2 (24 mesi dall'ultimo contatto utile, salvo instaurazione di un rapporto contrattuale);
registro delle conferme dell'informativa dell'assistente (data, versione del testo e pagina, senza indirizzo IP): 3 mesi, poi cancellazione automatica.

Decorsi i termini, i dati sono cancellati o resi anonimi.

4. Destinatari e trasferimenti

I dati possono essere trattati, per conto del Titolare e sulla base di un contratto ai sensi dell'art. 28, da fornitori che agiscono come responsabili del trattamento, tra cui:

Klaviyo (Klaviyo, Inc., USA) — registrazione delle richieste di contatto e delle iscrizioni agli avvisi e invio delle comunicazioni informative e commerciali previo consenso.
Google (Google Workspace / Apps Script) — registrazione delle candidature.
Twobee S.r.l. (Via Marconi 15, 80125 Napoli (NA), P.IVA 11030281213) — sviluppo e gestione tecnica del sito e dei server, piattaforma dell'assistente virtuale (Clippy) e servizio di invio dei moduli.
OVHcloud (OVH SAS, Roubaix, Francia) — infrastruttura server (VPS) su cui sono ospitati il sito e l'assistente.
Google (Gemini API, tramite Google Cloud) — elaborazione con intelligenza artificiale dei messaggi e dei documenti dell'assistente e ricerche con Google Search.
Brevo (Sendinblue SAS, Parigi, Francia) — invio delle email con le richieste di contatto raccolte dall'assistente.

I dati dei moduli viaggiano cifrati dal tuo browser: le richieste e le iscrizioni agli avvisi sono inviate direttamente a Klaviyo, le candidature a Google Apps Script, solo quando premi il pulsante di invio o avvii il questionario. I dati possono inoltre essere conosciuti dal personale autorizzato del Titolare e da consulenti e professionisti che collaborano con il Titolare, nei limiti delle loro funzioni. Alcuni dei fornitori indicati hanno sede negli USA (tra cui Klaviyo e Google): l'eventuale trasferimento di dati verso paesi extra UE avviene sulla base di garanzie adeguate (decisioni di adeguatezza della Commissione europea, tra cui il quadro UE-USA per la protezione dei dati per i fornitori che vi aderiscono, oppure clausole contrattuali standard). I dati non sono diffusi né ceduti a terzi per loro autonome finalità di marketing: le eventuali comunicazioni commerciali sono inviate esclusivamente da iCuraImpresa, previo tuo consenso, tramite i fornitori sopra indicati. L'elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a info@icuraimpresa.it. Google può trattare i dati in qualsiasi Paese in cui dispone di strutture; il trasferimento avviene sulla base del quadro UE-USA per la protezione dei dati, a cui Google LLC aderisce, e delle clausole contrattuali standard previste dai termini di trattamento di Google.

5. I tuoi diritti

In qualità di interessato puoi in ogni momento esercitare i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso (senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca).

Per esercitarli scrivi a info@icuraimpresa.it o a icuraimpresa@pec.it, oppure invia una lettera alla sede legale. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per l'uso di cookie e strumenti analoghi consulta la Cookie policy. Puoi modificare le tue scelte in qualsiasi momento, come descritto nella stessa pagina.

L'assistente virtuale salva nel tuo browser (localStorage, non cookie) due informazioni tecniche: un codice casuale con la versione dell'informativa che hai confermato, per non chiedertela a ogni visita (clippy_consent_…), e la preferenza sulla dimensione della finestra della chat (clippy_modern_expanded). Non servono a profilarti e restano nel browser finché non le cancelli.

7. Modifiche all'informativa

Questa informativa può essere aggiornata nel tempo, anche in relazione a nuovi servizi o a modifiche normative. Le modifiche sono pubblicate in questa pagina con l'indicazione della data di ultimo aggiornamento.