INFORMATIVA SULLA PRIVACY DI RIGO
Ultimo aggiornamento: 6 Luglio 2026
PREMESSA E AMBITO
La presente Informativa descrive come Rigo tratta i dati personali nell'ambito della piattaforma SaaS accessibile da rigo.tax e delle relative funzionalita basate su intelligenza artificiale. Il servizio e destinato a utenti professionali B2B, in particolare studi commercialisti, esperti contabili e professionisti del settore fiscale.
1. DATI TRATTATI
Rigo tratta le seguenti categorie di dati:
- dati account e autenticazione: nome, indirizzo email, identificativo del provider SSO, ruolo, organizzazione e stato dell'account;
- dati tecnici: indirizzo IP, user agent, log applicativi, identificativi di sessione, cookie tecnici e dati necessari a sicurezza, continuita e prevenzione abusi;
- dati di utilizzo registrato: prompt, conversazioni, documenti caricati, file generati, metadati dei file e identificativi delle sessioni di lavoro;
- dati demo anonima: prompt digitati dall'utente non autenticato, identificativi pseudonimi derivati da IP/user agent e cookie tecnico per applicare limiti d'uso.
L'utente deve evitare di inserire dati personali, dati di clienti o informazioni riservate nella demo anonima. In modalita anonima gli allegati sono disabilitati.
2. FINALITA E BASI GIURIDICHE
| Finalita | Categorie di dati | Base giuridica |
|---|---|---|
| Creazione account, autenticazione e gestione accesso | Dati account, social login, sessione | Esecuzione del contratto o misure precontrattuali |
| Erogazione dell'agente AI e produzione degli output richiesti | Prompt, conversazioni, allegati, output, metadati | Esecuzione del contratto; per dati di terzi, trattamento per conto dell'utente titolare secondo DPA |
| Conservazione della cronologia operativa dell'utente registrato | Sessioni, conversazioni, file associati | Esecuzione del contratto |
| Demo anonima e marketing di prodotto senza account | Prompt anonimi, identificativi pseudonimi, cookie tecnico | Legittimo interesse a consentire prova limitata e prevenire abusi |
| Sicurezza, logging, diagnostica, quote e difesa del servizio | Log, IP, user agent, identificativi tecnici | Legittimo interesse alla sicurezza e continuita del servizio |
| Supporto, comunicazioni amministrative e gestione richieste | Dati identificativi e contenuto della richiesta | Esecuzione del contratto, obbligo legale o legittimo interesse |
3. FORNITORI E SUB-RESPONSABILI
Rigo utilizza fornitori tecnici necessari al funzionamento del servizio. Tali fornitori possono includere primari provider cloud e infrastrutturali, tra cui Google Cloud, Microsoft Azure e Amazon Web Services, oltre a fornitori per autenticazione, sicurezza, manutenzione, monitoraggio e supporto.
I fornitori che trattano dati personali per conto di Rigo sono vincolati da accordi contrattuali adeguati. Per i dati trattati da Rigo come responsabile del trattamento, i sub-responsabili sono disciplinati dal DPA.
4. RESIDENZA DEI DATI E AI
Per l'elaborazione AI dei contenuti di produzione degli utenti registrati, Rigo configura i servizi di inferenza LLM con data residency nell'Unione Europea o nello Spazio Economico Europeo, tramite data zone UE o regioni cloud UE/SEE. I prompt, gli allegati, il contesto di inferenza e gli output dell'agente non sono instradati su deployment globali per il trattamento ordinario del servizio registrato.
Rigo adotta configurazioni infrastrutturali orientate a mantenere nell'UE/SEE i contenuti trattati dai servizi AI di produzione. Le modalita tecniche possono variare nel tempo senza pregiudicare tale vincolo di residenza per il trattamento ordinario dei contenuti AI degli utenti registrati.
I dati forniti ai modelli AI non sono usati da Rigo per addestrare modelli foundation. Eventuali dati trattati dai fornitori tecnici per erogazione, sicurezza, monitoraggio abusi o diagnostica sono gestiti nei limiti dei termini contrattuali applicabili.
Qualora un fornitore non-AI renda necessario un trattamento o accesso tecnico fuori dallo Spazio Economico Europeo, Rigo applica le garanzie previste dal GDPR, incluse decisioni di adeguatezza, clausole contrattuali standard o altri strumenti riconosciuti dalla normativa.
5. COOKIE E TECNOLOGIE LOCALI
Rigo utilizza cookie tecnici e tecnologie locali essenziali per autenticazione, sicurezza, continuita delle sessioni e limitazione degli abusi. La demo anonima usa inoltre sessionStorage per ricordare, solo per la durata della sessione browser, che l'utente ha confermato il disclaimer prima dell'invio del primo messaggio anonimo. Maggiori dettagli sono disponibili nella Cookie Policy.
6. GESTIONE GIURIDICA DEI DATI E TITOLARITA DEL TRATTAMENTO
7. CONSERVAZIONE
Rigo conserva i dati per il tempo necessario alle finalita indicate:
- dati account: per la durata dell'account e successivamente per obblighi legali, contestazioni o difesa di diritti;
- conversazioni e sessioni registrate: per la durata dell'account o fino a cancellazione/anonimizzazione compatibile con obblighi legali e difensivi;
- file caricati e generati: per il tempo tecnico necessario a elaborazione, download, supporto e gestione della sessione;
- log tecnici e sicurezza: per periodi proporzionati a sicurezza, audit, troubleshooting e prevenzione abusi;
- demo anonima: per il tempo necessario a erogare la prova limitata e applicare quote/antiabuso.
8. SICUREZZA
Rigo applica misure tecniche e organizzative adeguate, tra cui isolamento logico degli account, autenticazione, controlli di accesso, cifratura dove applicabile, logging tecnico, limitazione degli allegati agli utenti registrati e hashing di identificativi tecnici quando usati per quote o prova di accettazione.
9. DIRITTI DELL'INTERESSATO
Gli interessati possono esercitare i diritti previsti dagli articoli 15-22 GDPR, tra cui accesso, rettifica, cancellazione, limitazione, opposizione e portabilita nei casi applicabili. Le richieste possono essere inviate a info@rigo.tax. Resta fermo il diritto di proporre reclamo all'autorita garante competente.
Quando Rigo opera come responsabile del trattamento per dati di clienti dello studio o di terzi inseriti dall'utente registrato, Rigo assiste l'utente titolare secondo quanto previsto dal DPA.
10. MINORI
Il servizio e rivolto a professionisti e imprese. Rigo non e destinato a minori di 18 anni.
11. AGGIORNAMENTI
Rigo puo aggiornare la presente Informativa per modifiche normative, tecniche o organizzative. La data di ultimo aggiornamento indica la versione vigente.