Solo cookie tecnici: niente profilazione né cookie di terze parti. Cookie policy
Artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») · per chi usa l'app del cittadino su asksonia.ai/per-te e l'app asksonia per iPhone e Android · versione cittadino-1.2.1-2026-10-05 · aggiornata al 5 ottobre 2026
QUANTIKON S.R.L. · Via Privata Fratelli Gabba 7, 20121 Milano (MI), Italia · P.IVA IT14447000960.
Contatto per la privacy e per l'esercizio dei diritti: [email protected].
Il Titolare non ha nominato un responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di obbligatorietà (art. 37 GDPR).
Dati: nome, indirizzo email, Paese, password (conservata solo come impronta crittografica non reversibile), data di registrazione e accessi. Finalità: creare e gestire il tuo account e farti accedere ai servizi. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Visure, planimetrie, raccomandate, PEC, dati dalla targa, controlli su aziende, codice fiscale e IBAN. Dati: solo quelli che inserisci o detti per quel servizio (ad esempio un indirizzo, una targa, un codice fiscale, una partita IVA, un IBAN, il destinatario e il testo di una raccomandata) e l'esito che ti consegniamo. Finalità: eseguire il servizio che hai richiesto e che hai autorizzato vedendone prima il prezzo. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Quando il servizio riguarda un'altra persona (ad esempio il proprietario di un immobile o di un veicolo), i dati provengono dai pubblici registri consultati su tua richiesta e sono trattati solo per consegnarti l'esito richiesto (art. 14 GDPR); sei tu a doverti assicurare di avere un interesse legittimo alla richiesta.
Dati: i documenti che carichi (foto o PDF di multe, lettere, contratti, bollette, atti), la descrizione che scrivi, l'analisi e l'eventuale lettera preparata. Finalità: darti, solo su tua richiesta, un primo orientamento sulla possibilità di contestare il documento e, se lo chiedi, una bozza di lettera. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR); per i dati delicati vedi il punto 3.
Se premi «Parla», il microfono si accende solo dopo il permesso del tuo dispositivo e solo finché parli con SonIA. La voce funziona in due modi: con la voce registrata la frase viene trascritta dai nostri sistemi, senza fornitori esterni, e l'audio si cancella appena trascritto; con la voce in vivavoce l'audio non viene registrato né salvato e passa, frase per frase, da un fornitore di trascrizione e sintesi vocale (dettagli al punto 10.2). Il testo trascritto serve solo a capire che cosa chiedi e a risponderti. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Non usiamo la voce per riconoscerti né per creare profili biometrici. Il testo della richiesta segue la conservazione del servizio richiesto.
Le ricariche del credito passano da un fornitore di servizi di pagamento autorizzato: i dati della carta li inserisci sulla sua pagina e non transitano sui nostri server. Noi trattiamo importo, data, esito, saldo, movimenti e dati di fatturazione. Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi di legge fiscali e contabili (art. 6.1.c GDPR).
Registri tecnici (indirizzo IP, data e ora, richieste, errori), limiti di utilizzo e controlli contro accessi e registrazioni automatiche. Base giuridica: legittimo interesse alla sicurezza del servizio e alla prevenzione delle frodi (art. 6.1.f GDPR); puoi opporti (art. 21) nei limiti in cui il trattamento non sia necessario alla sicurezza.
Solo se lo scegli con la casella dedicata, separata e non spuntata, ti scriviamo per novità e offerte di SonIA. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento da questa pagina o dal link in ogni messaggio, senza conseguenze sull'uso dei servizi. Non cediamo i tuoi dati a terzi per il loro marketing.
Alla registrazione, a ogni cambio del consenso commerciale e a ogni consenso all'analisi di un documento in «Contesta» e a ogni scelta sul consenso all'intelligenza artificiale (punto 4.1) registriamo che cosa hai scelto, la versione dei testi, data e ora, l'indirizzo IP ridotto (ultima parte azzerata) e il tipo di browser. Base giuridica: obbligo di dimostrare il consenso (artt. 6.1.c e 7.1 GDPR) e legittimo interesse alla difesa dei diritti.
Multe, lettere, contratti e atti possono contenere dati relativi a condanne penali, reati o infrazioni (art. 10 GDPR) o categorie particolari di dati, come dati sulla salute (art. 9 GDPR). Per questo:
Analisi, risposte, trascrizioni e bozze di lettera sono prodotte con sistemi di intelligenza artificiale e sono presentate come tali. Sono informazioni e bozze: non sono consulenza legale e non sostituiscono un avvocato. Nessuna decisione che produca effetti giuridici su di te è presa in modo unicamente automatizzato (art. 22 GDPR): ogni lettera la verifichi, la completi, la firmi e la invii tu, se lo decidi.
Prima del primo invio a un servizio di intelligenza artificiale l'app ti mostra una schermata che dice che cosa inviamo, a chi e perché e ti chiede il consenso, con due tasti di pari peso: «Acconsento» e «Non ora». Senza consenso le funzioni con l'intelligenza artificiale restano spente; gli altri servizi, il credito e l'account funzionano lo stesso. Il consenso vale per il tuo account e lo registriamo con data, ora e versione del testo (punto 2.8). Puoi revocarlo qui sotto in ogni momento (nell'app: ⋯ → Privacy), senza pregiudicare gli invii già fatti; da quel momento non inviamo più niente. Base giuridica della comunicazione ai fornitori di intelligenza artificiale: il tuo consenso (art. 6.1.a GDPR) e, per i dati delicati dei documenti, il consenso esplicito (art. 9.2.a GDPR).
| Fornitore | Per quali funzioni | Che cosa riceve | Dove e con quali garanzie |
|---|---|---|---|
| Anthropic (modello Claude) · Anthropic Ireland Ltd, Irlanda, e Anthropic PBC, Stati Uniti | Analisi di multe e documenti e «Contesta», bozze di lettera, lettura delle richieste scritte o dettate, ricerca di un'azienda dal nome | Il testo che scrivi o detti; le foto e i documenti che carichi (immagini e PDF) con il loro contenuto. Mai l'audio, mai nome, email, credito o pagamenti del tuo account | Unione europea e Stati Uniti; clausole contrattuali standard della Commissione europea (art. 46 GDPR) nell'accordo sul trattamento dei dati; per contratto i dati non sono usati per addestrare i modelli |
| ElevenLabs · Eleven Labs Inc., Stati Uniti | Solo «Parla» in vivavoce | L'audio di quello che dici, frase per frase, per trascriverlo, e il testo della risposta per leggerla a voce. Mai nome o email | Stati Uniti; clausole contrattuali standard della Commissione europea (art. 46 GDPR) nell'accordo sul trattamento dei dati; i dati non sono usati per addestrare i modelli; il fornitore può conservare temporaneamente i dati secondo i propri termini |
Il tasto del microfono che registra la frase la trascrive sui nostri server, senza fornitori esterni; il testo trascritto, quando lo invii, va ad Anthropic come una richiesta scritta e quindi passa dal consenso.
Ai soli fornitori necessari a erogare il servizio che chiedi, nominati responsabili del trattamento (art. 28 GDPR) con contratto che ne limita l'uso alle nostre istruzioni:
| Categoria di fornitore | Che cosa riceve |
|---|---|
| Servizi di intelligenza artificiale (Anthropic, punto 4.1) | Solo con il tuo consenso: il testo delle richieste (anche quello trascritto dalla voce) e i documenti di «Contesta», con le immagini delle pagine, solo per produrre la risposta; mai l'audio, e per contratto senza uso per l'addestramento |
| Servizi camerali, catastali, di visura e di verifica | I dati della singola visura o del singolo controllo che richiedi (ad esempio partita IVA, codice fiscale, indirizzo o targa); non ricevono il nome né l'email del tuo account |
| Servizi postali, di raccomandata e di PEC | Mittente, destinatario e testo dell'invio che richiedi |
| Servizi di trascrizione e sintesi vocale (ElevenLabs, punto 4.1) | Solo con il tuo consenso, nella voce in vivavoce, l'audio della singola frase per trascriverla e il testo della risposta per leggerla a voce, mai il tuo nome o la tua email; il fornitore può conservare temporaneamente i dati secondo i propri termini |
| Servizi di firma elettronica e marca temporale | Il documento da firmare o da marcare e i dati che inserisci per quel servizio |
| Servizi di pagamento | I dati della ricarica; per le proprie finalità di antifrode e di legge il fornitore agisce anche come titolare autonomo |
| Store delle app e accesso con Apple o con Google | Per gli acquisti nell'app, i rimborsi e l'accesso, se lo scegli, Apple e Google agiscono come titolari autonomi secondo le proprie informative; recapitano inoltre le notifiche, che contengono solo l'avviso |
| Hosting, infrastruttura e rete | I dati conservati nel servizio e il traffico, in centri dati nell'Unione europea |
| Servizi di posta elettronica | Il tuo indirizzo email e i messaggi di servizio |
Gli uffici pubblici e i gestori dei pubblici registri interrogati per le visure agiscono come titolari autonomi. I dati possono essere comunicati alle autorità nei casi previsti dalla legge. Non vendiamo i dati. L'elenco nominativo dei responsabili è disponibile su richiesta a [email protected].
Alcuni fornitori possono trattare dati fuori dall'Unione europea, in particolare negli Stati Uniti. In questi casi il trasferimento avviene solo con garanzie adeguate: una decisione di adeguatezza della Commissione europea (art. 45 GDPR, compreso il quadro UE-USA per la protezione dei dati per i fornitori certificati) oppure le clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR), con misure supplementari ove necessario. In particolare trattano dati negli Stati Uniti Anthropic, il fornitore di intelligenza artificiale, ed ElevenLabs, il fornitore di trascrizione e sintesi vocale della voce in vivavoce, entrambi con le clausole contrattuali standard previste dai loro accordi sul trattamento dei dati (punto 4.1). Copia delle garanzie è disponibile su richiesta.
| Dati | Conservazione |
|---|---|
| Documenti, analisi e lettere di «Contesta un documento» | 30 giorni dalla creazione del caso, poi cancellazione automatica; prima, con il tasto «Cancella» o alla richiesta di cancellazione dell'account |
| Audio della voce | Voce registrata: cancellato appena trascritto. Voce in vivavoce: non registrato né salvato; il fornitore di trascrizione e sintesi vocale può conservarlo temporaneamente secondo i propri termini |
| Registri tecnici del servizio vocale | Al massimo 10 giorni; le trascrizioni non vengono salvate |
| Richieste di servizio ed esiti | Per il tempo necessario a consegnarti l'esito e a mostrarti lo storico nel tuo account, e comunque non oltre la durata dell'account |
| Account | Finché è attivo; dopo la richiesta di cancellazione, i dati personali non soggetti a obblighi di legge sono cancellati entro 30 giorni |
| Pagamenti, fatture e movimenti del credito | 10 anni (art. 2220 c.c. e norme fiscali) |
| Acquisti nell'app (identificativo della transazione, prodotto, credito, importi, date, rimborsi) | 10 anni (art. 2220 c.c. e norme fiscali), anche dopo la cancellazione dell'account |
| Token di notifica e codice dell'installazione (app) | Fino all'uscita dall'account su quel telefono, al token non più valido segnalato dallo store o alla cancellazione dell'account |
| Codice invito, impronte e verifiche del dispositivo (app) | Fino alla cancellazione dell'account; il legame dell'invito e il registro delle decisioni restano per impedire che un invito sia premiato due volte |
| Collegamento con Apple o con Google (app) | Fino alla cancellazione dell'account, quando l'accesso con Apple viene anche revocato |
| Prova del consenso | Per la durata dell'account e, dopo, per il tempo di prescrizione dei diritti a cui si riferisce, al solo fine di dimostrarlo |
| Comunicazioni commerciali | Fino alla revoca del consenso |
| Registri tecnici di sicurezza | Per il tempo strettamente necessario alla sicurezza e alla diagnostica, poi cancellati o resi anonimi |
Puoi esercitare in ogni momento i diritti degli artt. 15-22 GDPR: accesso ai dati e copia, rettifica, cancellazione, limitazione, portabilità, opposizione ai trattamenti basati sul legittimo interesse, revoca del consenso senza pregiudicare i trattamenti già fatti, e il diritto di non essere sottoposto a decisioni unicamente automatizzate. Rispondiamo entro un mese (prorogabile di due nei casi complessi, art. 12 GDPR).
Memoria di questo dispositivo cancellata.
Per tutto il resto scrivi a [email protected] dall'indirizzo del tuo account. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori, oppure ricorrere al giudice.
L'app del cittadino usa solo cookie tecnici di prima parte, necessari al funzionamento o a ricordare una tua scelta. Non usiamo cookie di profilazione, strumenti di analisi di terzi, pixel pubblicitari né mappe esterne, e i caratteri tipografici sono ospitati sui nostri server: aprendo le pagine, il tuo browser non contatta servizi di terzi. Per questo, secondo le Linee guida del Garante del 10 giugno 2021, non serve un consenso: basta questa informativa e l'avviso breve mostrato alla prima visita.
| Nome | Scopo | Durata | Tipo |
|---|---|---|---|
sonia_session | Ti tiene collegato dopo l'accesso (firmato, non leggibile dagli script, solo su connessione cifrata) | 14 giorni, 90 con «Ricordami» | Tecnico, necessario |
dopo_accesso | Ricorda la pagina dell'app a cui tornare dopo l'accesso | 15 minuti | Tecnico, necessario |
sonia_percorso | Ricorda che ti stai registrando dall'app del cittadino; si cancella a registrazione fatta | 30 giorni | Tecnico, necessario |
asksonia_invito | Se arrivi da un link d'invito, ricorda il codice per precompilarlo nella registrazione; si cancella quando l'account nasce | 30 giorni | Tecnico, necessario |
sonia_anon | Sessione anonima tecnica: applica i limiti d'uso contro gli abusi e protegge l'accesso dall'app (nessun dato personale) | 30 giorni | Tecnico, necessario |
sonia_cittadino | Ricorda che su questo browser usi l'app del cittadino, per riportarti qui dopo l'uscita | 12 mesi | Tecnico, di funzionalità |
sonia_cit_s | Ricorda il servizio che stavi chiedendo, per ritrovarlo dopo l'accesso | 2 ore | Tecnico, necessario |
sonia_partenza | Ricorda la pagina da cui sei arrivato alla registrazione, per riportarti lì e annotarla con la registrazione (dato interno, mai ceduto a terzi) | 1 ora | Tecnico, di funzionalità |
sonia_vuole_azienda | Ricorda che hai scelto di andare alla versione per le aziende | 12 mesi | Tecnico, di funzionalità |
sf_email | Ricorda l'indirizzo email dell'ultimo accesso per riproportelo (mai la password) | 12 mesi | Tecnico, di funzionalità |
lang | Ricorda la lingua | 12 mesi | Tecnico, di funzionalità |
ck_ok | Ricorda che hai chiuso l'avviso sui cookie | 12 mesi | Tecnico, di funzionalità |
Memoria del dispositivo (localStorage e sessionStorage). Restano solo nel tuo browser e non vengono inviate ai nostri server: sonia_cittadino_v2 (ultime richieste, preferiti e dati che hai già scritto, per non riscriverli), sonia_contesta_torna (il caso di «Contesta» da riaprire dopo un pagamento), cz_voce_linea (se la linea vocale va usata o no), sonia_theme e sonia_scroll (tema e posizione della pagina, nelle pagine di accesso e registrazione). Puoi cancellarle con il tasto «Cancella la memoria di questo dispositivo» qui sopra o dalle impostazioni del browser. Non usiamo service worker.
Pagamento. Quando scegli di ricaricare il credito, vai sulla pagina del fornitore di pagamento, che può usare propri cookie tecnici e antifrode secondo la sua informativa.
Puoi bloccare o cancellare i cookie dalle impostazioni del browser; senza i cookie tecnici non è possibile restare collegati.
L'app asksonia apre lo stesso servizio di asksonia.ai/per-te e vale tutto quello che è scritto sopra. Qui trovi in più quello che riguarda solo l'app.
L'app chiede solo tre permessi, e solo quando servono: il microfono quando tocchi «Parla», la fotocamera quando inquadri un documento, le notifiche se scegli di essere avvisato. Non chiede la posizione, i contatti né l'accesso alla libreria delle foto: se vuoi caricare un file, lo scegli tu dal selettore del sistema.
Le foto scattate con lo scanner dell'app vengono ricodificate sul telefono senza metadati (niente posizione, niente dati del dispositivo). Anche sui nostri server le immagini vengono ricodificate senza metadati prima dell'analisi; i PDF restano come li carichi. I documenti restano nel tuo spazio privato per 30 giorni dalla creazione del caso e poi si cancellano da soli. Si cancellano prima con il tasto «Cancella» e subito quando chiedi la cancellazione dell'account.
Se attivi le notifiche conserviamo il token di notifica del tuo telefono e un codice casuale dell'installazione, creato dall'app al primo avvio: non è il codice del telefono né l'identificativo pubblicitario. Con questi conserviamo la piattaforma (iOS o Android), la versione dell'app e la lingua. Ci servono solo per avvisarti quando un documento è pronto. Il token e il codice si cancellano quando esci dall'account nell'app (un'impronta non reversibile del codice resta come segnale contro gli abusi dell'invito, vedi 10.6), quando lo store ci dice che il token non vale più e quando chiedi la cancellazione dell'account. Il messaggio passa dal servizio di notifica di Apple o di Google e contiene solo l'avviso, mai il documento.
Il credito acquistato nell'app si paga allo store (App Store o Google Play): i dati della carta restano allo store e non arrivano a noi. Il nostro server verifica l'acquisto con lo store e conserva l'identificativo della transazione (per Apple anche quello della transazione originale), il prodotto, il credito accreditato, l'importo e la valuta comunicati dallo store, l'ambiente (reale o di prova), le date e gli eventuali rimborsi o revoche con il loro motivo. Non conserviamo mai la ricevuta firmata né il codice d'acquisto interi, solo un'impronta non reversibile. Base giuridica: esecuzione del contratto e obblighi contabili e fiscali (art. 6.1.b e 6.1.c GDPR). Conservazione: 10 anni (art. 2220 c.c. e norme fiscali), anche dopo la cancellazione dell'account. I rimborsi degli acquisti nell'app li gestisce lo store secondo le sue regole: se lo store rimborsa, il credito corrispondente viene tolto.
Quando il programma inviti è attivo, per evitare abusi (come invitare sé stessi) conserviamo: il tuo codice invito; il legame fra chi invita e chi si registra con il codice, con la rete da cui è avvenuta la registrazione (indirizzo IP ridotto, ultima parte azzerata); l'esito della verifica di integrità del dispositivo fatta dal sistema del telefono, con la piattaforma, l'ambiente e la data; impronte non reversibili del codice dell'installazione e, per le ricariche dal sito, della carta usata. Non conserviamo l'attestazione originale né i dati della carta. Base giuridica: legittimo interesse alla prevenzione delle frodi (art. 6.1.f GDPR). Alla cancellazione dell'account cancelliamo subito codice, impronte e verifiche e annulliamo gli omaggi non usati; restano solo il legame, con la rete ridotta della registrazione, e il registro delle decisioni, con gli identificativi interni, per impedire che lo stesso invito venga premiato due volte.
Se entri con Apple o con Google conserviamo l'identificativo che il fornitore assegna al tuo account, l'email che ci comunica (con Apple anche l'indirizzo di inoltro, se scegli di nascondere la tua email) e la data dell'ultimo accesso; il nome serve solo a creare l'account la prima volta. Per l'accesso con Apple conserviamo anche il codice di rinnovo che Apple ci consegna, cifrato, solo per poter revocare l'accesso quando cancelli l'account. Alla richiesta di cancellazione revochiamo l'accesso presso Apple e togliamo il collegamento con Apple o con Google. Per l'accesso, Apple e Google agiscono come titolari autonomi secondo le proprie informative.
Puoi cancellare l'account dall'app, con il tasto «Account» e poi «Elimina account». Subito: l'accesso si chiude su tutti i dispositivi; i documenti di «Contesta» si cancellano; l'accesso con Apple viene revocato e i collegamenti con Apple e Google tolti; token e codici delle notifiche si cancellano; codice invito, impronte e verifiche del dispositivo si cancellano e gli omaggi non usati si annullano. Entro 30 giorni: cancelliamo gli altri dati personali non soggetti a obblighi di legge; in questi 30 giorni puoi ripensarci scrivendoci. Restano: per 10 anni i dati degli acquisti, dei pagamenti e dei movimenti del credito, per obbligo contabile e fiscale; la prova del consenso, per il tempo indicato al punto 7; il legame e il registro dell'invito, come al punto 10.6. Il credito non usato si perde con la chiusura dell'account, salvo i rimborsi previsti dalla legge.
L'app non contiene strumenti di analisi né di pubblicità, non usa l'identificativo pubblicitario del telefono e non ti traccia su altre app o siti. Non raccoglie la posizione né i contatti: per condividere l'app o un invito usa il pannello di condivisione del sistema, e scegli tu a chi mandarlo.
Il servizio è riservato a chi ha compiuto 18 anni. Se cambiamo questa informativa aggiorniamo la versione e la data qui in alto; per le modifiche sostanziali ti avvisiamo nell'app o via email. L'informativa generale della piattaforma è su asksonia.ai/privacy; per l'app del cittadino prevale questa.