← Home← HomeInformativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»)
Versione 2.0 · Ultimo aggiornamento: 3 ottobre 2026
QUANTIKON S.R.L.
Via Privata Fratelli Gabba 7, 20121 Milano (MI), Italia
P.IVA: IT14447000960
Contatto per la privacy: [email protected]
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di obbligatorietà ex art. 37 GDPR.
SonIA è una piattaforma di advisory strategico potenziata dall'intelligenza artificiale, con una community professionale e servizi collegati (triage legale, generazione video, directory, wallet). Qui sotto trovi, per ogni trattamento reale della piattaforma: quali dati, con quale finalità, su quale base giuridica e per quanto tempo li conserviamo.
Dati: nome, indirizzo email, password (conservata esclusivamente come hash crittografico non reversibile, mai in chiaro), Paese, foto profilo facoltativa, data di registrazione e ultimi accessi.
Finalità: creazione e gestione dell'account, accesso al servizio, sicurezza della sessione.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Conservazione: per tutta la durata dell'account; alla cancellazione dell'account i dati vengono eliminati o resi anonimi, salvo quanto va conservato per obblighi di legge (v. § 2.7).
Per la rivendica dei profili della Directory (v. § 2.6) usiamo un magic link: un link di conferma monouso inviato all'indirizzo email indicato, che serve solo a verificare che l'indirizzo sia davvero tuo.
Contenuti privati — le decisioni e le analisi strategiche che sottoponi a SonIA, i dossier, le chat con l'advisor AI e i documenti che carichi nel tuo archivio restano privati e visibili solo a te (e a chi eventualmente autorizzi). Per generare le analisi, il testo delle tue richieste e dei documenti caricati viene inviato all'API di Anthropic (v. § 3): in base ai termini commerciali di Anthropic, i dati inviati via API non vengono usati per addestrare i modelli.
Contenuti pubblici — i post che pubblichi nel feed della community, i commenti, il tuo profilo pubblico e le pagine azienda che crei sono visibili agli altri utenti (e, per alcune pagine, anche a visitatori non registrati). Sei tu a decidere cosa pubblicare.
Messaggi diretti — i messaggi privati tra utenti sono visibili solo ai partecipanti alla conversazione; non li usiamo per finalità diverse dalla loro consegna e conservazione nel tuo account.
Finalità: erogazione del servizio (advisory, community, messaggistica).
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Conservazione: finché non li elimini tu o finché l'account è attivo.
Con «Hai ragione?» puoi descrivere liberamente una controversia per ricevere un primo orientamento generato dall'AI. Nella descrizione potresti inserire spontaneamente categorie particolari di dati (art. 9 GDPR — ad es. salute, convinzioni) o dati relativi a condanne penali e reati (art. 10 GDPR).
Base giuridica: il tuo consenso esplicito (art. 9.2.a GDPR), che presti nel momento in cui scegli di inserire tali informazioni e avvii l'analisi. Avvertenza: non inserire dati personali di terzi (nomi, recapiti o dettagli identificativi di altre persone) — descrivi la vicenda in forma anonima.
Visibilità: il risultato del triage è raggiungibile tramite un link dedicato non indicizzato: diventa visibile ad altri solo se scegli tu di condividere quel link. Non pubblichiamo mai il risultato a tua insaputa.
Conservazione: finché l'account è attivo; puoi chiederne in ogni momento la cancellazione.
L'orientamento fornito non è un parere legale (v. § 8).
I servizi video di SonIA possono creare video con un avatar e una voce sintetica generati a partire dal tuo selfie e/o dalle tue registrazioni vocali. Si tratta di un trattamento della tua immagine e della tua voce.
Finalità: generazione dei video che richiedi tu.
Base giuridica: il tuo consenso esplicito (artt. 6.1.a e 9.2.a GDPR), prestato quando carichi il selfie o la registrazione e avvii la generazione. Il consenso è revocabile in qualsiasi momento scrivendo a [email protected]: la revoca non pregiudica i trattamenti già effettuati.
Destinatari: per la produzione dei video, i materiali necessari vengono trasmessi al fornitore NewsroomAI (v. § 3), che opera come responsabile del trattamento.
Conservazione: i materiali sorgente e i video restano associati al tuo account finché non li elimini o finché non revochi il consenso.
Il wallet di SonIA funziona a Token (1 Token = 1 €). Le ricariche avvengono tramite Stripe: i dati della carta di pagamento vengono raccolti e trattati direttamente da Stripe e non transitano mai sui nostri server. Noi trattiamo: importo, data, esito della transazione, saldo e movimenti del wallet, dati di fatturazione ove emessa.
Finalità: gestione degli acquisti, del saldo Token e degli adempimenti fiscali e contabili.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obbligo legale (art. 6.1.c GDPR) per la documentazione fiscale.
Conservazione: i dati contabili e fiscali sono conservati per 10 anni ai sensi dell'art. 2220 c.c.
Nota: per le proprie finalità antifrode e di conformità, Stripe tratta i dati di pagamento anche come titolare autonomo del trattamento (v. § 3).
La Directory contiene profili professionali pubblici. Un profilo può essere creato dall'interessato oppure predisposto dalla piattaforma a partire da informazioni professionali di base pubblicamente disponibili (nome, ruolo, ambito professionale); in questo secondo caso la presente informativa vale anche ai sensi dell'art. 14 GDPR (dati non raccolti presso l'interessato).
Finalità: consentire a professionisti e aziende di essere trovati e di rivendicare («claim») il proprio profilo tramite verifica con magic link via email.
Base giuridica: legittimo interesse (art. 6.1.f GDPR) alla creazione di una directory professionale; esecuzione di misure precontrattuali per la rivendica.
I tuoi diritti: puoi opporti in qualsiasi momento alla presenza del tuo profilo e chiederne la rimozione scrivendo a [email protected]; la richiesta viene soddisfatta senza necessità di motivazione.
Conservazione: finché il profilo è pubblicato; i profili rimossi non vengono ripubblicati.
Dati: log applicativi e di sistema (indirizzo IP, timestamp, richieste effettuate, errori), dati tecnici della sessione.
Finalità: sicurezza della piattaforma, prevenzione di abusi e frodi, diagnostica dei malfunzionamenti.
Base giuridica: legittimo interesse (art. 6.1.f GDPR) alla sicurezza del servizio.
Conservazione: per il tempo strettamente necessario alle finalità di sicurezza e diagnostica, dopodiché i log vengono cancellati o anonimizzati.
Se arrivi su SonIA tramite il link d'invito di un altro utente, memorizziamo per 30 giorni un codice tecnico (cookie ref_code) che serve solo ad attribuire il bonus Token a te e a chi ti ha invitato al momento della registrazione.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Dettagli nella Cookie Policy.
I dati sono trattati dal personale autorizzato del Titolare e, solo per quanto serve a erogare il servizio che usi, dalle categorie di fornitori elencate qui sotto. Salvo dove è indicato diversamente, i fornitori sono nominati responsabili del trattamento (art. 28 GDPR) con un contratto che ne limita l'uso dei dati alle nostre istruzioni. I gestori dei pubblici registri, gli uffici pubblici e gli altri soggetti indicati come titolari autonomi trattano i dati secondo le proprie informative e gli obblighi di legge. Le regole valgono per tutte le vesti della piattaforma: SonIA ERP (soniaerp.com, soniaerp.ai), SonIA fattura (soniafattura.it), la Suite per i commercialisti, i moduli di settore e asksonia.ai.
| Categoria e fornitori | Quali dati riceve | Per quale finalità | Ruolo |
|---|---|---|---|
| Visure, controlli e informazioni su imprese, persone, immobili e veicoli Openapi S.p.A. (Roma, Italia) | Solo l'oggetto della singola richiesta: partita IVA, codice fiscale, indirizzo o dati catastali, IBAN, targa, comune. Mai i dati del tuo account (nome, email, credenziali) | Visure camerali e catastali, rating e report, protesti e pregiudizievoli, controlli antiriciclaggio e PEP, verifica di codice fiscale, IBAN e PEC, dati di veicoli e polizze, quotazioni immobiliari, geocodifica e CAP, che chiedi tu con un clic e con il prezzo mostrato prima | Responsabile (art. 28) |
| Gestori dei pubblici registri e delle banche dati InfoCamere e Camere di commercio (registro delle imprese), Agenzia delle Entrate – Territorio (catasto e pubblicità immobiliare), gestori dei pubblici registri automobilistici e delle banche dati di informazioni commerciali | Gli estremi della ricerca che il fornitore inoltra per tuo conto | Rilascio del documento o del dato richiesto | Titolari autonomi |
| Posta, raccomandate, telegrammi, PEC e SMS Openapi S.p.A.; recapito di Poste Italiane S.p.A. e Postel S.p.A. | Mittente, destinatario e contenuto dell'invio (testo e allegati); per gli SMS il numero di telefono del destinatario e il testo | Spedizione e recapito degli invii che autorizzi, con le ricevute | Openapi responsabile (art. 28); Poste Italiane e Postel titolari autonomi per il servizio postale |
| Firma elettronica, sigillo e marca temporale Openapi S.p.A. e il prestatore di servizi fiduciari qualificato che rilascia firma o marca | Il documento da firmare, sigillare o marcare; per la firma, nome, codice fiscale, email e cellulare del firmatario | Firma, sigillo e marcatura temporale dei documenti | Openapi responsabile (art. 28); il prestatore fiduciario titolare autonomo per l'identificazione e i certificati |
| Fatturazione elettronica, conservazione e Sistema Tessera Sanitaria A-Cube S.r.l. (intermediario accreditato); Agenzia delle Entrate (Sistema di Interscambio); Sistema Tessera Sanitaria | Le fatture XML con i dati di emittente e destinatario, gli esiti e le ricevute; i documenti da conservare a norma; nei moduli di settore sanitari, i dati di spesa da trasmettere al Sistema TS | Invio e ricezione delle fatture, conservazione a norma, comunicazione delle spese sanitarie | A-Cube responsabile (art. 28); Agenzia delle Entrate e Sistema TS titolari autonomi |
| Conto bancario collegato (Open Banking, PSD2) Enable Banking Oy; in alternativa A-Cube S.r.l. con il partner Salt Edge | Identificativi del collegamento, IBAN, saldi e movimenti del conto dell'azienda, in sola lettura; mai le credenziali bancarie | Lettura dei movimenti per gli abbinamenti con fatture e pagamenti (v. § 13) | Responsabili (art. 28); la tua banca titolare autonomo |
| Pagamenti Stripe (Stripe Payments Europe Ltd.) | Importo, data, esito e dati di fatturazione; i dati della carta li inserisci sulla pagina di Stripe e non passano dai nostri server | Ricariche del wallet, abbonamenti e incassi che attivi | Responsabile (art. 28) e, per antifrode e obblighi di legge, titolare autonomo |
| Intelligenza artificiale Anthropic (API Claude) | Il testo delle richieste e i documenti che sottoponi all'analisi; in base ai termini commerciali, i dati non sono usati per addestrare i modelli | Analisi, risposte e bozze che chiedi a SonIA | Responsabile (art. 28) |
| Telefonia, SMS e voce (modulo Segreteria e moduli di settore che li usano) Twilio, Telnyx, LiveKit, ElevenLabs, Google (sintesi vocale), bitHuman (avatar animato) | Numero del chiamante e del chiamato, audio della chiamata, testo dei messaggi e delle risposte da leggere a voce; la trascrizione avviene sui nostri server | Rispondere al telefono, prendere appuntamenti, mandare promemoria e SMS per conto dell'azienda | Responsabili (art. 28) |
| Video, immagine e voce sintetica NewsroomAI; fal.ai (generazione di immagini) | I materiali che carichi per il video (v. § 2.4); per le immagini, solo la descrizione testuale | Produzione dei video e delle immagini che richiedi | Responsabili (art. 28) |
| Posta elettronica di servizio Resend | Indirizzo del destinatario, oggetto, testo e allegati dei messaggi (avvisi, fatture e solleciti che scegli di mandare per email) | Recapito delle email | Responsabile (art. 28) |
| Notifiche e app Apple (App Store, notifiche, accesso con Apple), Google (Play, Firebase Cloud Messaging, accesso con Google), servizi di notifica del browser | Il codice del dispositivo e il testo dell'avviso; per acquisti e accesso, i dati che gestiscono gli store | Recapito delle notifiche, download delle app, accesso se lo scegli | Responsabili per le notifiche; titolari autonomi per store e accesso |
| Hosting, database, archivio e rete Hetzner Online GmbH (Germania, Finlandia), HOSTKEY B.V. (Paesi Bassi), Supabase (database, regione UE), Cloudflare (DNS, protezione, tunnel e archivio di oggetti) | I dati conservati nel servizio e il traffico | Funzionamento, sicurezza e copie di sicurezza del servizio | Responsabili (art. 28) |
| Fonti pubbliche di verifica e consultazione Commissione europea (VIES), OpenStreetMap (Nominatim), Open Food Facts e UPCitemdb, calendari OpenTimestamps | Solo il dato da verificare: partita IVA, testo dell'indirizzo, codice a barre del prodotto, oppure l'impronta crittografica del documento (mai il documento) | Verifica della partita IVA, completamento degli indirizzi e delle schede articolo, marca temporale indipendente | Titolari autonomi |
| Social network collegati Instagram (Meta) | I contenuti che scegli di pubblicare sul tuo account collegato | Pubblicazione dei contenuti | Titolare autonomo |
Altri programmi della piattaforma (gestionale, CRM, analisi, firma interna dei moduli, modelli di intelligenza artificiale eseguiti in casa) girano sui nostri server indicati sopra, senza passare dati a terzi. Non vendiamo i tuoi dati e non li comunichiamo a terzi per finalità di marketing. I dati possono essere comunicati ad autorità competenti nei casi previsti dalla legge. L'elenco aggiornato dei responsabili è disponibile su richiesta a [email protected].
Alcuni fornitori (in particolare Anthropic, Cloudflare, Stripe, Resend, Twilio, Telnyx, LiveKit, ElevenLabs, Google, Apple e Meta) possono trattare dati negli Stati Uniti o in altri Paesi fuori dall'UE. In questi casi il trasferimento è protetto da garanzie adeguate ai sensi degli artt. 45 e 46 GDPR: certificazione al EU-U.S. Data Privacy Framework (decisione di adeguatezza) e/o Clausole Contrattuali Standard approvate dalla Commissione Europea, con misure supplementari ove necessario. Puoi chiederci copia delle garanzie scrivendo a [email protected].
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:
Come esercitarli: scrivi a [email protected] dall'indirizzo email associato al tuo account (o fornendo elementi che ci consentano di identificarti). Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi (art. 12 GDPR). Molte operazioni — modifica del profilo, eliminazione dei contenuti, cambio password — puoi farle direttamente dalle impostazioni dell'account.
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiedi o lavori, ferma restando ogni altra tutela amministrativa o giurisdizionale.
SonIA è un servizio rivolto a professionisti e imprese ed è riservato a chi ha compiuto 18 anni. Non raccogliamo consapevolmente dati di minori; se veniamo a conoscenza di un account aperto da un minore, lo chiudiamo e cancelliamo i relativi dati.
Le analisi, le letture strategiche, il triage «Hai ragione?», le valutazioni e gli altri contenuti generati da SonIA sono prodotti con sistemi di intelligenza artificiale e sono sempre presentati come tali. Sono strumenti informativi e di orientamento: non costituiscono consulenza legale, fiscale, finanziaria o professionale e non sostituiscono il parere di un professionista qualificato.
SonIA non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativo sulla tua persona ai sensi dell'art. 22 GDPR: ogni output dell'AI è un supporto informativo che resta nella tua piena disponibilità e valutazione.
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: cifratura del traffico (HTTPS), password conservate solo come hash crittografico, sessioni firmate con cookie protetti (httponly, secure), separazione degli ambienti, accessi limitati al personale autorizzato e verifica delle firme sui webhook dei fornitori.
SonIA utilizza esclusivamente cookie tecnici: nessuna profilazione, nessun tracciamento pubblicitario, nessun cookie di terze parti a fini di marketing. L'elenco completo e le istruzioni per gestirli sono nella Cookie Policy.
Potremo aggiornare questa informativa per riflettere evoluzioni del servizio o della normativa. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento; in caso di modifiche sostanziali te ne daremo notizia tramite la piattaforma.
Se usi il servizio nella veste SonIA fattura (soniafattura.it), trattiamo per conto della tua azienda i dati necessari a tenere la contabilità e a emettere e ricevere fatture: anagrafiche di clienti e fornitori (denominazione, partita IVA, codice fiscale, indirizzi, codice destinatario o PEC), documenti (preventivi, ordini, fatture, note di credito, documenti di trasporto), righe, importi, scadenze, incassi e pagamenti. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge in materia fiscale e contabile (art. 6.1.c). Conservazione: per la durata del contratto e poi per i 10 anni previsti dall'art. 2220 c.c. e dalla normativa fiscale per i documenti che vi sono soggetti; gli altri dati vengono cancellati o resi anonimi alla chiusura dell'account.
Per la fatturazione elettronica le fatture in formato XML sono trasmesse al Sistema di Interscambio dell'Agenzia delle Entrate tramite un intermediario accreditato che agisce come responsabile del trattamento (art. 28 GDPR) e conserva a norma i documenti per il periodo di legge. I dati di chi riceve le fatture sono trattati nei limiti richiesti dal Sistema di Interscambio.
Per l'anagrafica azienda alla registrazione possiamo interrogare fonti pubbliche (registro imprese, servizio di verifica della partita IVA) per compilare i dati dell'impresa: dati già pubblici, trattati per l'esecuzione del contratto.
Se scegli di collegare il conto corrente della tua azienda, la lettura dei movimenti e dei saldi avviene tramite un prestatore di servizi di informazione sui conti (AISP) autorizzato ai sensi della direttiva PSD2 e vigilato dall'autorità finanziaria finlandese (FIN-FSA), Enable Banking Oy, oppure, in alternativa, tramite A-Cube S.r.l. con il partner Salt Edge, prestatore autorizzato di servizi di informazione sui conti: entrambi agiscono come responsabili del trattamento. Il collegamento richiede il tuo consenso esplicito, prestato direttamente sul sito della tua banca con le tue credenziali: SonIA non vede e non conserva mai le credenziali bancarie. Il consenso ha durata massima di 90 giorni, è rinnovabile e revocabile in ogni momento dalla pagina «Banca collegata» o presso la banca. Trattiamo solo dati del conto dell'azienda titolare (IBAN, saldi, movimenti con data, importo, controparte e descrizione), in sola lettura, per proporre gli abbinamenti con fatture e pagamenti: l'abbinamento viene sempre confermato da te. I movimenti importati diventano registrazioni contabili e seguono la conservazione del punto 12; lo stato del collegamento (identificativi tecnici, IBAN mascherato, data dell'ultima lettura) viene cancellato alla revoca.
Le app SonIA fattura per iPhone/iPad e Android sono una porta di accesso allo stesso servizio: usano la tua sessione personale e non copiano documenti aziendali sul dispositivo oltre ai file che scegli di scaricare o condividere. Le app chiedono il permesso alla fotocamera solo quando scegli di fotografare un documento, al microfono solo quando scegli di parlare con SonIA, e ai file solo quando alleghi o salvi un documento: ogni permesso può essere negato o revocato dalle impostazioni del dispositivo senza perdere le altre funzioni. Il blocco con autenticazione del dispositivo, se attivato, resta sul dispositivo e non ci trasmette dati biometrici. Le app non contengono tracciamento pubblicitario né SDK di terze parti a fini di marketing. Il trattamento lato servizio è quello descritto in questa informativa.
Puoi chiedere la cancellazione dell'account in ogni momento dal tuo profilo (Impostazioni → Profilo) o scrivendo a [email protected] dall'indirizzo email dell'account. Entro 30 giorni chiudiamo l'account, revochiamo i collegamenti bancari e cancelliamo i dati personali non soggetti a obblighi di conservazione. I documenti fiscali e contabili dell'azienda restano conservati per il periodo di legge (punto 12), con accesso limitato al solo adempimento degli obblighi; l'azienda può prima esportarli dalla funzione «Commercialista → Export». La cancellazione dell'account è cosa diversa dall'uscita dall'app o dalla rimozione dell'accesso da un dispositivo, che non cancellano nulla.