Dichiarazione sulla privacy

Ultimo aggiornamento: 28 maggio 2026. Applicabile a https://suite.weblyarts.com (console WeblySuite, accesso tenant, servizi collegati).

1. Titolare e contatti privacy

Il titolare del trattamento è Cantagalli AgriNova S.r.l.s. Per esercitare i diritti o per richieste privacy scrivi a [email protected] o alla PEC [email protected].

Per il sito vetrina weblyarts.com vale un’informativa dedicata, più sintetica.

2. Ambito del servizio

WeblySuite è la piattaforma cloud che consente ai clienti (tenant) di:

• autenticarsi (credenziali, Google OAuth, token personali emessi da WeblyCA);
• gestire knowledge base (WeblyRAG), agenti e hub (WeblyAgentHub);
• attivare tool MCP (es. integrazioni Atlassian Jira/Confluence);
• consultare dashboard, notifiche, impostazioni tenant e, ove previsto, dati di utilizzo/metering.

Il trattamento avviene nel rispetto del Regolamento UE 2016/679 (GDPR) e della normativa italiana applicabile.

3. Categorie di interessati e dati

• Utenti tenant: nome, email, identificativo tenant (client_id), ruolo, preferenze interfaccia, log di accesso.
• Contenuti caricati: documenti e testi inviati a RAG, configurazioni agent, metadati bootstrap OAuth (token cifrati, non in chiaro).
• Dati tecnici: indirizzo IP, user agent, timestamp, identificativi di sessione/cookie (vedi Cookie Policy), log applicativi e di sicurezza.
• Dati di utilizzo: metriche aggregate per servizio (token, richieste API, tool MCP), ove attive per il piano.

Non trattiamo categorie particolari di dati salvo che tu le inserisca volontariamente nei contenuti caricati: in tal caso sei responsabile di avere una base giuridica adeguata.

4. Finalità e basi giuridiche

Finalità	Base giuridica (art. 6 GDPR)
Erogazione account, login, sicurezza, supporto	Esecuzione contratto / misure precontrattuali (6.1.b) e legittimo interesse (6.1.f)
Knowledge base, agenti, tool MCP richiesti dal tenant	Contratto (6.1.b); per contenuti del tenant il tenant può essere autonomo titolare
Cifratura credenziali OAuth e gestione chiavi (WeblyCA)	Contratto e sicurezza (6.1.b, 6.1.f)
Log, antifrode, continuità servizio	Legittimo interesse (6.1.f)
Analytics/marketing cookie	Consenso (6.1.a), solo se accettati nel banner
Adempimenti fiscali/contabili	Obbligo legale (6.1.c)

5. Responsabili del trattamento e sub-responsabili

Per l’erogazione del servizio ci avvaliamo di fornitori che trattano dati per nostro conto (responsabili del trattamento) o come titolari autonomi, tra cui a titolo esemplificativo:

• hosting e infrastruttura (VPS/cloud, backup);
• WeblyCA (autenticazione, CTR tenant, materiali di cifratura);
• WeblyRAG (indicizzazione e ricerca documenti);
• WeblyAgentHub / motori AI collegati (inferenza su prompt e contesto autorizzato);
• WeblyMCP (esecuzione tool verso sistemi terzi, es. Atlassian);
• Google (OAuth login, reCAPTCHA, Tag Manager/Analytics se consentiti);
• Atlassian (se connetti account Jira/Confluence via OAuth);
• fornitori email transazionale e monitoraggio.

Elenco aggiornato disponibile su richiesta per clienti B2B (allegato sub-responsabili / DPA).

6. Trasferimenti extra-SEE

Se un fornitore tratta dati fuori dallo Spazio Economico Europeo, adottiamo garanzie appropriate (es. Clausole Contrattuali Standard della Commissione UE) e valutiamo il rischio paese. I provider AI o cloud possono operare in USA: il trasferimento avviene solo nell’ambito di accordi conformi e misure supplementari ove richieste.

7. Conservazione

• Account attivo: per la durata del rapporto contrattuale.
• Log di sicurezza: in genere 12-24 mesi, salvo obblighi diversi.
• Contenuti RAG: fino a cancellazione da parte del tenant o fine contratto, più eventuali backup a rotazione limitata.
• Token OAuth cifrati: fino a revoca/scollegamento tool o cessazione servizio.
• Dati fatturazione: secondo termini di legge (es. 10 anni).

8. Sicurezza

Misure tecniche e organizzative adeguate: TLS, segregazione tenant, controllo accessi RBAC, cifratura credenziali sensibili (AES-GCM con chiavi derivate via WeblyCA), audit log, hardening infrastruttura. Nessun sistema è invulnerabile: segnala incidenti a [email protected].

9. Diritti dell’interessato

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità (ove applicabile), opposizione e revoca del consenso senza pregiudicare i trattamenti precedenti leciti. Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

10. Decisioni automatizzate e profilazione

Funzioni basate su AI (agenti, RAG, suggerimenti, eventuali profili Caitalyst/Arbitrio) possono produrre output automatizzati. Non adottiamo decisioni che producono effetti giuridici rilevanti esclusivamente automatizzati senza coinvolgimento umano, salvo diverso accordo contrattuale esplicito.

11. Minori

Il servizio è destinato a utenti maggiorenni e a uso aziendale. Non raccogliamo consapevolmente dati di minori senza base valida.

12. Data breach

In caso di violazione dei dati personali notificheremo il Garante e, se necessario, gli interessati secondo gli obblighi di legge.

13. Rapporti B2B (tenant)

Se il cliente agisce come titolare per i dati dei propri utenti caricati su WeblySuite, Cantagalli AgriNova può agire come responsabile del trattamento secondo DPA. I rapporti tra titolare e responsabile sono regolati dal contratto commerciale.

14. Modifiche

Potremmo aggiornare questa informativa. La data in calce indica l’ultima revisione sostanziale. Per cambiamenti rilevanti informeremo tramite console o email.