Legale
Informativa privacy
Ultimo aggiornamento: 30 agosto 2026
Questa informativa descrive come Syncronika Srl tratta i dati personali in relazione al sito locrai.com e al servizio LOCRAI, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.
Contatti privacy (DPO): [email protected]
Titolare del trattamento
Il titolare del trattamento è Syncronika Srl a socio unico, con sede legale in Bastioni di Porta Nuova 21, 20121 Milano (MI), Italia, P.IVA IT01802650380, REA MI-2098838. Per richieste relative a LOCRAI puoi scrivere a [email protected].
Ambito di applicazione
Questa informativa distingue due contesti: (A) chi naviga locrai.com o ci contatta tramite il sito; (B) chi utilizza la piattaforma LOCRAI come cliente o utente autorizzato. I ruoli GDPR (titolare/responsabile) cambiano a seconda del contesto.
Parte A — Visitatori del sito
Per la navigazione del sito marketing Syncronika è titolare del trattamento.
Dati raccolti sul sito
- Dati forniti volontariamente: nome, email, telefono, azienda, messaggio e altre informazioni inviate tramite il form contatti.
- Allegati opzionali al form: documenti di esempio (PDF, immagini) che possono contenere dati personali di terzi.
- Dati di navigazione: indirizzo IP, browser, sistema operativo, pagine visitate, data e ora, sito di provenienza.
- Dati raccolti tramite cookie e tecnologie simili: vedi la Cookie policy.
- Con consenso: identificatori e eventi del Meta Pixel (PageView, invio form demo, creazione ambiente trial) senza i campi del form.
Finalità e basi giuridiche (sito)
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di contatto e demo | Misure precontrattuali su tua richiesta (art. 6.1.b GDPR) |
| Protezione anti-spam sul form (reCAPTCHA) | Legittimo interesse / sicurezza del servizio (art. 6.1.f GDPR) |
| Statistiche e misurazione campagne (Google Analytics 4, Meta Pixel) | Consenso (art. 6.1.a GDPR) |
| Sicurezza del sito e prevenzione abusi | Legittimo interesse (art. 6.1.f GDPR) |
| Adempimenti di legge | Obbligo legale (art. 6.1.c GDPR) |
Form contatti e allegati demo
Se allegi documenti di esempio, li trattiamo esclusivamente per valutare la tua richiesta e preparare una demo. Non li utilizziamo per addestrare modelli di terze parti. Eliminare o anonimizzare dati sensibili prima dell'invio è responsabilità di chi carica i file.
Conservazione (sito)
- Richieste di contatto: fino a 24 mesi dall'ultima interazione, salvo instaurazione di un rapporto contrattuale.
- Allegati demo: per la durata della trattazione della richiesta e, se non prosegue un contratto, cancellazione entro 12 mesi.
- Dati di navigazione sui log server: in genere non oltre 7 giorni, salvo accertamento di reati.
- Cookie: secondo le durate indicate nella Cookie policy.
Destinatari e sub-responsabili (sito)
I dati possono essere trattati da personale autorizzato di Syncronika e da fornitori nominati responsabili del trattamento, tra cui:
- DigitalOcean (hosting del sito e dell'applicazione, infrastruttura UE)
- Mailgun (invio email transazionali dal form contatti)
- Google LLC (reCAPTCHA v3 anti-spam; Google Analytics 4 solo con consenso)
Meta Pixel (sito marketing)
Solo con consenso dal banner carichiamo il Pixel da connect.facebook.net. Eventi: PageView su ogni pagina; DemoFormSubmit se la richiesta demo va a buon fine; CompleteRegistration se viene creato l'ambiente trial. Non inviamo email, telefono, nome né il contenuto del form (niente advanced matching). Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublino) è titolare autonomo dei trattamenti successivi e, per la raccolta e trasmissione degli eventi dei Business Tools, contitolare secondo i termini Meta. Informativa: https://www.facebook.com/privacy/policy — cookie: https://www.facebook.com/privacy/policies/cookies
Trasferimenti extra-UE (sito)
Alcuni fornitori (Google per reCAPTCHA e, se accetti, Analytics; Meta per il Pixel) possono trattare dati anche fuori dall'UE, in particolare negli Stati Uniti. In tali casi adottiamo le garanzie del GDPR: decisioni di adeguatezza ove applicabili e clausole contrattuali standard. Il Pixel non riguarda i documenti della piattaforma LOCRAI.
Parte B — Clienti del servizio LOCRAI
Per i documenti caricati e i dati trattati nella piattaforma LOCRAI, il cliente è in genere titolare del trattamento e Syncronika agisce come responsabile del trattamento, salvo diversa indicazione contrattuale.
Data Processing Agreement (DPA)
Il rapporto con i clienti business è regolato da un Data Processing Agreement conforme all'art. 28 GDPR, che forma parte integrante del contratto di servizio. Il DPA è disponibile su richiesta scrivendo a [email protected] prima o contestualmente all'attivazione.
Documenti, AI e sicurezza (piattaforma)
- Finalità: estrarre dati strutturati da documenti aziendali per conto del cliente.
- Elaborazione AI su infrastruttura nell'Unione Europea; i documenti del servizio non sono usati per addestrare modelli di terze parti.
- Isolamento dei dati per organizzazione, credenziali cifrate, link ai file a scadenza breve.
- Periodo di conservazione configurabile per ogni organizzazione; cancellazione automatica oltre la finestra impostata.
Intelligenza artificiale (AI Act)
LOCRAI utilizza sistemi di intelligenza artificiale per l'estrazione documentale in ambito B2B. Forniamo informazioni su finalità, limiti e possibilità di revisione umana sulle eccezioni. Per richieste specifiche sull'uso dell'AI nel tuo contratto, contatta [email protected].
Diritti dell'interessato
Puoi esercitare accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR), revocare il consenso ove previsto, e proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Per le richieste relative al servizio LOCRAI attivo, contatta anche il titolare del trattamento nei tuoi confronti (il cliente che ti ha dato accesso alla piattaforma).
Modifiche all'informativa
Possiamo aggiornare questa informativa. La versione corrente è sempre pubblicata su questa pagina con data di ultimo aggiornamento.