Come trattiamo i tuoi dati.

Questa pagina descrive come 0 IDENTITY SRL tratta i dati personali degli utenti di 0identitystudios.com e di tutti i servizi collegati (Agent Tax, Agent PR, Agent Creator, Agent Ads, Agent 0, 0 SBATTI, Site Builder, Academy). Scritta per essere capita, non solo per conformità.

1. Chi siamo (titolare del trattamento)

0 IDENTITY SRL
P.IVA 12484393200
Sede legale: Milano, Italia
Email: privacy@0identitystudios.com

2. Quali dati raccogliamo

Dati di account

• Nome, email, password (cifrata con bcrypt)
• P.IVA e indirizzo di fatturazione se ti abboni
• Preferenze dell'app (tema, lingua, notifiche)

Dati operativi (solo se usi gli agenti)

• Contenuti che carichi: documenti, ricevute, contatti clienti, testi, media
• Integrazioni collegate: Gmail, Drive, Shopify, Meta, Telegram (accesso limitato agli scope minimi necessari)
• Log delle azioni per audit e debug

Dati tecnici

• IP, user agent, cookie tecnici essenziali
• Analytics aggregato e anonimo (se attivo, senza Google Analytics né Facebook Pixel)

3. Perché li trattiamo (base giuridica)

• Contratto: erogare il servizio a cui ti sei abbonato (art. 6.1.b GDPR)
• Legittimo interesse: sicurezza, prevenzione frodi, migliorie di prodotto aggregate (art. 6.1.f)
• Consenso: comunicazioni commerciali non essenziali, cookie non tecnici (art. 6.1.a)
• Obbligo legale: fatturazione, obblighi fiscali (art. 6.1.c)

4. Dove vivono i dati

Server in Germania (Hetzner Online GmbH, Norimberga / Helsinki). Nessun trasferimento extra-UE per i dati utente. I modelli AI (Claude di Anthropic) processano i dati in cloud UE-accessibile; abbiamo Data Processing Agreement con Anthropic e con tutti i provider cloud.

5. Chi può vedere i tuoi dati

• Il tuo team (se hai utenti collegati al tuo account)
• Noi (accesso limitato, solo per supporto o sicurezza, sempre loggato)
• Fornitori tecnici (Hetzner, Vercel, Anthropic, Resend, Stripe) come responsabili del trattamento, vincolati da contratto
• Autorità pubbliche solo su richiesta legale formale

Non vendiamo i tuoi dati. Non addestriamo modelli AI sui tuoi dati.

6. Per quanto tempo li teniamo

• Account attivo: per tutta la durata del rapporto
• Account cancellato: 30 giorni per ripensamenti, poi cancellazione definitiva (salvo obblighi fiscali su fatture, 10 anni)
• Log tecnici: 12 mesi
• Agent 0 inbox: 18 mesi rolling

7. I tuoi diritti

Hai diritto a:

• Accesso a una copia dei tuoi dati (export ZIP completo)
• Rettifica se qualcosa è sbagliato
• Cancellazione ("diritto all'oblio")
• Portabilità (export in formato strutturato JSON/CSV)
• Opposizione al trattamento basato su legittimo interesse
• Revocare il consenso in qualsiasi momento per le parti in cui si basa sul consenso
• Reclamo al Garante Privacy italiano (garanteprivacy.it)

Per esercitare un diritto: privacy@0identitystudios.com. Risposta entro 30 giorni.

8. Cookie

Usiamo solo cookie tecnici essenziali (sessione, CSRF, preferenze tema). Nessun cookie di profilazione di default. Se attiveremo analytics lo indicheremo nella Cookie Policy con banner di consenso.

9. Modifiche a questa policy

Se cambiamo qualcosa di sostanziale ti scriviamo una mail 30 giorni prima. Il testo sopra si riferisce alla versione datata 20 aprile 2026.