Versione 2026-08-v1 — in vigore dal 6 agosto 2026
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679
Versione 2026-08-v1 — in vigore dal 6 agosto 2026
AXIA NOVA S.R.L., partita IVA 09106190722, con sede legale in Via Orsini 65, 76123 Andria (BT), in persona del legale rappresentante pro tempore (di seguito "Axia Nova").
PEC: axianova@pec.it
Contatto per l'esercizio dei diritti: team@axianovagroup.com
Non è stato designato un Responsabile della protezione dei dati: la designazione non è obbligatoria ai sensi dell'art. 37 par. 1 del Regolamento.
Axia Nova riveste due ruoli distinti, e questa informativa ne copre uno solo.
Sui dati bancari e fiscali della tua impresa — saldi, movimenti, fatture emesse e ricevute, compresi i dati dei tuoi clienti e fornitori contenuti nelle fatture — Axia Nova agisce come RESPONSABILE DEL TRATTAMENTO. Titolare di quei dati sei tu. Il rapporto è regolato dalla nomina a responsabile ex art. 28 del Regolamento, che hai accettato all'attivazione del servizio, e l'informativa verso i soggetti interessati è resa da te.
Sui dati necessari a farti accedere al servizio e a gestire il rapporto — account, contatti, registri di utilizzo, comunicazioni — Axia Nova agisce come TITOLARE DEL TRATTAMENTO. È di questi che parla la presente informativa.
Dati identificativi e di contatto: nome e cognome, indirizzo e-mail, eventuale numero di telefono, ragione sociale e partita IVA dell'impresa rappresentata.
Credenziali di accesso: indirizzo e-mail e password, conservata in forma cifrata non reversibile; identificativo utente.
Dati sui poteri di rappresentanza: la dichiarazione di avere i poteri per impegnare l'impresa, resa al momento dell'accettazione della nomina a responsabile.
Prova dell'accettazione della nomina: nome e cognome del sottoscrittore, e-mail, ragione sociale, partita IVA, data e ora, versione e impronta crittografica del documento accettato.
Dati di utilizzo e sicurezza: registri delle operazioni compiute nel servizio, indirizzo IP, dati tecnici del dispositivo e del browser, esiti delle sincronizzazioni.
Comunicazioni: numero di telefono associato a WhatsApp, contenuto dei messaggi scambiati con il servizio, comunicazioni di assistenza.
I messaggi scambiati tramite WhatsApp contengono per loro natura domande e risposte relative a saldi, movimenti e fatture: le condizioni di trasferimento e conservazione descritte ai punti 6 e 7 si applicano a entrambe le componenti.
Per costituire e gestire il tuo account, autenticarti, erogare il servizio e fornirti assistenza: esecuzione del contratto (art. 6 par. 1 lett. b).
Per conservare la prova dell'accettazione della nomina a responsabile: obbligo legale e legittimo interesse alla prova dell'adempimento (art. 6 par. 1 lett. c ed f).
Per garantire la sicurezza del servizio, tenere i registri di audit e prevenire abusi e accessi non autorizzati: legittimo interesse alla sicurezza dei sistemi e dei dati ospitati (art. 6 par. 1 lett. f).
Per gli adempimenti contabili, fiscali e di conservazione documentale: obbligo legale (art. 6 par. 1 lett. c).
Per difendere un diritto in sede giudiziaria o stragiudiziale: legittimo interesse (art. 6 par. 1 lett. f).
Nessun trattamento è fondato sul consenso. Non svolgiamo attività di marketing diretto attraverso il servizio.
Il conferimento dei dati è necessario per l'attivazione e la prosecuzione del rapporto: il rifiuto rende impossibile l'erogazione del servizio.
I dati sono conosciuti dal personale autorizzato di Axia Nova, istruito ai sensi dell'art. 29 del Regolamento, e comunicati ai seguenti soggetti, nominati responsabili del trattamento ai sensi dell'art. 28.
Fornitori diretti:
• A-Cube S.r.l. (Italia) — acquisizione dei dati bancari e delle fatture elettroniche
• Lovable Labs Inc. (Stati Uniti) — piattaforma applicativa e hosting
• 360dialog GmbH (Germania) — canale WhatsApp
Sub-responsabili di A-Cube — catena integralmente europea:
• Salt Edge (UE) — piattaforma AISP PSD2
• Intesi Group S.p.A. (Italia) — conservazione documentale a norma
• Amazon Web Services (UE) — dati di pagamento e documenti elettronici
Sub-responsabili di Lovable:
• Supabase (UE) — database e autenticazione
• Google Cloud Platform (UE) — applicazioni e database
• Amazon Web Services (Stati Uniti) — applicazioni, database, archiviazione file
• Cloudflare (globale) — edge routing, DNS, esecuzione di funzioni
• Google, modello Gemini (Stati Uniti) — elaborazione delle richieste e delle risposte dell'assistente
• OpenRouter (Stati Uniti) — instradamento dell'inferenza
• Braintrust (UE) — osservabilità e controllo qualità
Canale WhatsApp:
• 360dialog GmbH (Germania) — Business Solution Provider
• WhatsApp Ireland Limited (Stati Uniti) — infrastruttura e archiviazione dei messaggi
I dati possono inoltre essere comunicati ad autorità pubbliche ove imposto dalla legge e ai consulenti professionali di Axia Nova, nei limiti necessari. Non sono oggetto di diffusione né di cessione a terzi per finalità proprie di questi ultimi.
Alcuni dei fornitori indicati al punto 5 trattano i dati fuori dallo Spazio Economico Europeo, e in particolare negli Stati Uniti d'America. Questo riguarda il funzionamento centrale del servizio, non un aspetto accessorio: ogni richiesta rivolta all'assistente conversazionale, e la relativa risposta, è elaborata da un modello di intelligenza artificiale ospitato negli Stati Uniti.
Sono trasferiti fuori dal SEE:
• l'elaborazione delle richieste e delle risposte dell'assistente (Google — Gemini, Stati Uniti)
• applicazioni, database e archiviazione file (Amazon Web Services, Stati Uniti)
• edge routing ed esecuzione di funzioni (Cloudflare, globale)
• l'archiviazione dei messaggi WhatsApp (WhatsApp Ireland Limited, Stati Uniti)
Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, incorporate nel Data Processing Agreement stipulato con Lovable Labs Inc., unitamente alle misure supplementari ivi previste.
Dati dell'account, dati bancari e fatture elettroniche, registri di audit, cronologia delle conversazioni con l'assistente su interfaccia web e su WhatsApp: per tutta la durata del rapporto contrattuale e per i novanta giorni successivi alla sua cessazione, decorsi i quali sono cancellati. Puoi chiederne la cancellazione anticipata in qualsiasi momento.
Prova dell'accettazione della nomina a responsabile: dieci anni dalla cessazione del rapporto, in applicazione del termine ordinario di prescrizione (art. 2946 c.c.). È conservata anche dopo la cancellazione degli altri dati, dei quali costituisce la prova del titolo che ne regolava il trattamento.
Documentazione contabile e fiscale: dieci anni, ai sensi dell'art. 2220 c.c. e della normativa tributaria applicabile.
Avvertenza sull'irreversibilità. La profondità dello storico bancario acquisibile è determinata una sola volta, al primo collegamento del conto, e non è recuperabile in un momento successivo. La base dati del servizio può pertanto costituire l'unica copia esistente di una parte dei movimenti. La cancellazione, una volta eseguita, è definitiva anche rispetto a un successivo ricollegamento dello stesso conto.
L'archiviazione dei messaggi presso l'infrastruttura di WhatsApp Ireland Limited segue politiche proprie del fornitore, non modificabili da Axia Nova.
Il servizio non adotta decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato, ai sensi dell'art. 22 del Regolamento.
L'assistente conversazionale espone e descrive dati già esistenti: non effettua valutazioni creditizie, non attribuisce punteggi, non compie operazioni dispositive e non ha accesso in scrittura ai conti o ai sistemi dell'impresa. Non è svolta alcuna attività di profilazione.
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 del Regolamento: cifratura dei dati a riposo con algoritmo AES-256; cifratura in transito mediante TLS 1.3; cifratura a livello di campo dei segreti applicativi tramite servizio di gestione delle chiavi con separazione per ambiente; isolamento logico dei dati fra imprese clienti mediante politiche di sicurezza a livello di riga applicate dal database; autenticazione degli accessi e registrazione delle operazioni; architettura di sola lettura verso i sistemi bancari e fiscali, priva di capacità dispositiva.
Puoi chiedere in qualsiasi momento:
• accesso ai tuoi dati e copia degli stessi (art. 15)
• rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16)
• cancellazione dei dati, nei casi previsti e fatti salvi gli obblighi di conservazione indicati al punto 7 (art. 17)
• limitazione del trattamento nei casi previsti (art. 18)
• portabilità dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20)
• opposizione al trattamento fondato sul legittimo interesse, per motivi connessi alla tua situazione particolare (art. 21)
Le richieste si esercitano scrivendo a team@axianovagroup.com o alla PEC axianova@pec.it. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile di due mesi in caso di particolare complessità, dandotene comunicazione.
Se la richiesta riguarda dati per i quali Axia Nova opera come responsabile (punto 2), la trasmettiamo senza indugio all'impresa cliente che ne è titolare e cui compete la decisione.
Se ritieni che il trattamento violi il Regolamento, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.gpdp.it), ovvero all'autorità di controllo dello Stato membro in cui risiedi abitualmente o lavori, nonché di ricorrere all'autorità giudiziaria.
La presente informativa può essere aggiornata a seguito di modifiche del servizio, della catena dei fornitori o della normativa applicabile. La versione vigente è sempre disponibile all'interno del servizio; le modifiche sostanziali sono comunicate con congruo anticipo.