Privacy Policy

Voltium è la piattaforma di 2B Ingegneria srl per la progettazione di impianti fotovoltaici. Questa informativa riguarda quattro categorie di persone:
• Utenti registrati (installatori, agenti commerciali, staff): chi crea un account sulla piattaforma.
• Clienti finali degli installatori: le persone i cui dati vengono inseriti dagli installatori per preparare preventivi e pratiche (anagrafica, bollette, documenti).
• Visitatori del calcolatore pubblico (lead generator): chi compila il modulo di richiesta preventivo pubblicato da un installatore.
• Destinatari di comunicazioni WhatsApp o di richieste di firma a distanza: i clienti finali contattati per raccogliere documenti o firme, previa attestazione del consenso da parte dell'installatore.

• Dati account: nome, email, password (conservata in forma irreversibilmente cifrata), ragione sociale, P.IVA, telefono, PEC/SDI, eventuale visura camerale, firma/timbro aziendale, IBAN (per gli agenti commerciali).
• Dati dei clienti finali inseriti dagli installatori: anagrafica, codice fiscale, indirizzo, POD, dati di consumo, recapiti, e i documenti caricati o ricevuti per le pratiche (documento d'identità, bolletta, visura camerale).
• Dati del lead generator: anagrafica e recapiti, indirizzo dell'immobile, abitudini di consumo dichiarate, eventuale bolletta caricata e i dati che ne vengono estratti, parametri di provenienza della visita (utm, referrer) e un'impronta dell'indirizzo IP.
• Firma a distanza: il documento proposto in firma (congelato e impronta digitale), la firma apposta, data/ora, impronta dell'IP e browser utilizzato, come prova del processo di firma.
• WhatsApp: numero di telefono, messaggi scambiati nell'ambito della raccolta documenti e i documenti inviati.
• Dati tecnici: log applicativi e di sicurezza (con impronta dell'IP), dati aggregati di utilizzo delle pagine (Vercel Analytics, senza cookie di profilazione).

• Erogazione del servizio (art. 6.1.b GDPR — contratto): gestione account, generazione di preventivi, schemi, relazioni e pratiche.
• Adempimenti di legge (art. 6.1.c): obblighi fiscali e contabili, conservazione documentale delle pratiche presentate a enti pubblici.
• Cessione dei dati del lead all'installatore scelto (art. 6.1.a — consenso esplicito): quando richiedi un preventivo dal calcolatore pubblico, i tuoi dati vengono comunicati all'installatore selezionato, che li tratta come autonomo titolare per contattarti.
• Comunicazioni commerciali (art. 6.1.a — consenso, revocabile in ogni momento): novità di prodotto, offerte, webinar. Distinte dalle email di servizio, che seguono il rapporto contrattuale.
• Raccolta documenti via WhatsApp e firma a distanza (art. 6.1.a — consenso del cliente finale, attestato dall'installatore che lo ha raccolto).
• Sicurezza della piattaforma (art. 6.1.f — legittimo interesse): log di accesso, prevenzione abusi, rate limiting.

Per i dati dei clienti finali inseriti dagli installatori, l'installatore è responsabile di aver informato il proprio cliente e di disporre di un'idonea base giuridica; 2B Ingegneria tratta quei dati per fornire il servizio richiesto dall'installatore.

I dati sono trattati dai fornitori tecnici che ospitano ed erogano la piattaforma, nominati responsabili del trattamento o vincolati da condizioni contrattuali equivalenti:
• Vercel Inc. — hosting dell'applicazione, storage dei file (documenti, PDF) e statistiche aggregate; inoltre la protezione anti-bot dei moduli pubblici e del login (BotID), che analizza segnali tecnici del browser — non i dati che scrivi nel modulo — per distinguere una persona da un programma automatico.
• Neon Inc. — database (regione UE).
• Anthropic PBC — servizi di intelligenza artificiale: lettura automatica di bollette, documenti d'identità, visure e ricevute per estrarne i dati necessari alla pratica (vedi sezione 6).
• Meta Platforms Ireland Ltd. — canale WhatsApp Business per la raccolta documenti (vedi l'informativa dedicata).
• Resend (Plus Five Five, Inc.) — invio delle email di servizio e, per chi ha acconsentito, delle comunicazioni commerciali.
• Google LLC — servizi di mappe e geocodifica (ricerca indirizzi, immagini satellitari, dati di irraggiamento).

Altri destinatari: gli installatori partner (per i lead, come autonomi titolari, sulla base del tuo consenso); lo studio di ingegneria che segue le pratiche; gli enti a cui le pratiche vengono presentate (distributore di energia, ENEA, GSE, Comuni), limitatamente a quanto la pratica richiede. I dati non vengono venduti né comunicati ad altri soggetti per finalità di marketing di terzi.

Alcuni fornitori hanno sede negli Stati Uniti (Vercel, Anthropic, Resend, Google, e Meta per l'infrastruttura WhatsApp). I trasferimenti avvengono sulla base delle garanzie previste dal GDPR: decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per i fornitori certificati e/o clausole contrattuali standard (SCC). Il database principale risiede nell'Unione Europea.

La piattaforma usa modelli di intelligenza artificiale per leggere documenti e ricavarne dati: l'intestatario e il POD da una bolletta, i dati anagrafici da un documento d'identità, i dati societari da una visura. Il documento viene trasmesso al fornitore AI (Anthropic) al solo scopo dell'estrazione; non viene usato per addestrare i modelli.

Nessuna decisione con effetti giuridici sulle persone viene presa in modo automatizzato: i dati estratti vengono sempre proposti a un operatore che li verifica.

• Dati account: per la durata del rapporto e per i 10 anni successivi limitatamente a quanto serve agli obblighi fiscali e contabili.
• Documenti di pratica (documenti d'identità, bollette, visure): per il ciclo di vita della pratica e per i termini di legge sulla documentazione tecnica e amministrativa dell'impianto.
• Lead: fino alla conversione o alla cancellazione su richiesta; i file caricati e mai associati a una richiesta vengono eliminati entro 24 ore.
• Richieste di firma non completate e richieste WhatsApp scadute: eliminate automaticamente dopo 90 giorni.
• Conversazioni con l'assistente: 90 giorni.
• Log applicativi: 12 mesi.
• Backup del database: copie giornaliere conservate 30 giorni e mensili fino a 12 mesi; i dati cancellati possono persistere nei backup fino alla loro scadenza naturale.

Ai sensi degli artt. 15-22 GDPR hai diritto di:
• Accedere ai tuoi dati e riceverne copia (art. 15)
• Rettificarli se inesatti (art. 16)
• Ottenerne la cancellazione (art. 17)
• Limitarne il trattamento (art. 18)
• Riceverli in formato strutturato — portabilità (art. 20)
• Opporti al trattamento (art. 21)
• Revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento precedente

Gli utenti registrati possono scaricare i propri dati e gestire il consenso marketing dalla pagina Profilo → Privacy. Per ogni altra richiesta scrivi a direzione@2bingegneriasrl.it. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

La piattaforma usa soltanto cookie tecnici, necessari al funzionamento (sessione di autenticazione, sicurezza). Nessun cookie di profilazione o pubblicitario. I dettagli sono nella Cookie policy.

I dati viaggiano cifrati (TLS) e sono archiviati su infrastruttura cloud con cifratura a riposo (Vercel / Neon). L'accesso ai documenti è protetto da autenticazione e da controlli di autorizzazione per singola risorsa; le azioni rilevanti sono registrate in un log di attività. Le password sono conservate solo in forma di hash.

Questa informativa può essere aggiornata; la versione e la data in cima alla pagina identificano il testo corrente. In caso di modifiche sostanziali gli utenti registrati saranno informati via email e, dove necessario, sarà richiesto un nuovo consenso.