Informativa sulla privacy

C2SL (di seguito «noi») si impegna a proteggere la vita privata dei visitatori del suo sito orila.co. La presente informativa spiega, in piena trasparenza, quali dati vengono trattati quando utilizzi questo sito, in conformità al Regolamento generale sulla protezione dei dati (GDPR).

1. Titolare del trattamento

2. Dati raccolti su questo sito

Questo sito è un sito di presentazione. Non contiene alcun cookie pubblicitario o di tracciamento, e contiene un solo modulo: quello della pagina «Scrivici», descritto di seguito. Consultando le altre pagine, non ci trasmetti alcun dato personale, e non ne raccogliamo nessuno a fini commerciali. Nessuna risorsa di queste pagine — caratteri tipografici, script, immagini — viene caricata da un server di terzi: tutto è servito dal sito stesso, così che il tuo indirizzo IP è visto soltanto dal nostro provider di hosting.

Quando ci scrivi dalla pagina «Scrivici», riceviamo il tuo nome, il nome della tua società se lo indichi, il tuo indirizzo e-mail, il motivo scelto e il tuo messaggio. Servono unicamente a leggere il tuo messaggio e a risponderti: scriverci non ti iscrive ad alcuna newsletter né ad alcuna comunicazione commerciale. Il tuo messaggio viene archiviato in ORILA, la nostra applicazione, dove lo leggono solo le persone autorizzate di C2SL. Il tuo indirizzo IP serve, al momento dell'invio, a tenere lontani i robot e a limitare gli invii a raffica; non viene registrato insieme al tuo messaggio.

Per tenere lontani i robot, questa pagina utilizza Cloudflare Turnstile, una verifica anti-robot che sostituisce i CAPTCHA a immagini, fornita da Cloudflare, che è già il nostro provider di hosting. Fin dalla visualizzazione della pagina, il tuo browser scambia con Cloudflare informazioni tecniche (indirizzo IP, tipo di browser, caratteristiche della connessione); Cloudflare ci trasmette solo il risultato della verifica. La verifica non deposita alcun cookie pubblicitario né di misurazione del pubblico; può registrare nel tuo browser un'informazione tecnica propria, che serve solo a proteggere il modulo e rientra quindi tra i traccianti strettamente necessari, esenti dal consenso.

Misuriamo invece le visite al sito, con il nostro strumento di misurazione, che ospitiamo noi stessi e che non condividiamo con alcun terzo. Questa misurazione è anonima e senza cookie: registra la pagina consultata, l'eventuale provenienza, la larghezza della finestra, il tempo trascorso, lo scorrimento, posizioni relative del mouse all'interno della pagina e gli errori tecnici riscontrati. Non deposita nulla sul tuo dispositivo, non ti identifica e non consente di seguirti da un sito all'altro: per questo non ti viene mostrato alcun banner di consenso.

Il sito conserva soltanto, nella memoria locale del tuo browser, una preferenza puramente tecnica di visualizzazione. Questo elemento non è un cookie di tracciamento, non viene mai trasmesso a terzi e non consente di identificarti.

Come qualsiasi servizio online, il nostro provider di hosting tratta dati tecnici di connessione (indirizzo IP, tipo di browser) a fini di sicurezza e di buon funzionamento. Questi dati non vengono utilizzati da noi per identificarti.

3. Quando utilizzi la demo o crei un account

Cliccando su «Prova la demo» o creando un account, accedi all'applicazione ORILA, che costituisce un servizio distinto. I dati che vi inserisci (i tuoi clienti, i tuoi contatti, i tuoi appuntamenti, ecc.) vi sono trattati nell'ambito dell'esecuzione del contratto di servizio, e disciplinati dalle condizioni presentate al momento della registrazione.

4. Finalità e basi giuridiche

• Visualizzazione e sicurezza del sito — interesse legittimo (fornire un sito funzionale e sicuro).
• Misurazione del pubblico anonima e senza cookie — interesse legittimo (sapere quali pagine vengono lette e individuare i guasti).
• Preferenza di visualizzazione tecnica — buon funzionamento del servizio, senza tracciamento.
• Risposta ai tuoi messaggi (inviati dalla pagina «Scrivici» o al nostro indirizzo di contatto) — interesse legittimo a risponderti.
• Protezione del modulo «Scrivici» dai robot — interesse legittimo (sicurezza del modulo).
• Sicurezza dell'applicazione e prevenzione degli abusi — interesse legittimo (proteggere l'applicazione e i dati dei suoi utenti da tentativi di intrusione o di uso improprio).

Da questo sito non viene effettuato alcun trattamento a fini di prospezione o di profilazione.

5. Destinatari e responsabili del trattamento

Non vendiamo né affittiamo i tuoi dati, e non li utilizziamo mai per addestrare alcunché.

5.1 Per questo sito vetrina

Per il sito vetrina, il nostro provider di hosting Cloudflare, Inc. garantisce la diffusione e la sicurezza del sito, nonché la verifica anti-robot della pagina «Scrivici» (Cloudflare Turnstile). Per questa verifica, Cloudflare dichiara di utilizzare anche le informazioni tecniche ricevute, in qualità di titolare del trattamento, per migliorare il proprio rilevamento dei robot. Cloudflare è certificata nel quadro UE–USA per la protezione dei dati (Data Privacy Framework), certificazione rilevata come «attiva» nel registro ufficiale il 14 settembre 2026; le Clausole contrattuali tipo della Commissione europea si aggiungono come riserva.

I messaggi inviati dalla pagina «Scrivici» vengono archiviati in ORILA, la nostra applicazione, che si avvale dei fornitori descritti di seguito (hosting presso Cloudflare, banca dati presso Neon, in Europa).

5.2 Per l'applicazione ORILA

L'applicazione si avvale dei fornitori elencati di seguito. Ciascuno interviene unicamente per la funzione indicata e riceve soltanto i dati necessari a tale funzione. Quelli contrassegnati con «se lo colleghi» non ricevono nulla finché non hai attivato il collegamento nelle tue impostazioni, con le tue credenziali.

• Cloudflare, Inc. — hosting dell'applicazione, archiviazione dei file e dei contenuti voluminosi del tuo spazio (foto, loghi, allegati, documenti di progetto, nonché il corpo delle e-mail scaricate o inviate dalla tua casella collegata, con le loro immagini incorporate) e registri tecnici di funzionamento. Questo archivio si trova in Europa.
• Neon, Inc. — hosting della banca dati: tutti i dati del tuo account vi sono registrati, su un'infrastruttura situata in Europa.
• Brevo (Francia) — recapito delle e-mail, a due titoli: le e-mail legate al tuo account (verifica dell'indirizzo, password dimenticata, inviti, avvisi di scadenza) e l'invio dei tuoi preventivi, delle tue fatture e delle tue campagne ai tuoi destinatari. Riceve l'indirizzo e-mail, il nome e il contenuto del messaggio.
• Il tuo provider di posta, se scegli di inviare dal tuo indirizzo professionale: il messaggio parte allora dal tuo server di posta, e non dal nostro.
• Pennylane (Francia) — piattaforma contabile, se la colleghi. Riceve allora le tue fatture finalizzate: identità e dati di fatturazione del tuo cliente, partita IVA, numero di identificazione dell'impresa, righe e importi.
• Meta Platforms — messaggistica professionale WhatsApp, se colleghi il tuo numero. ORILA riceve i messaggi a te indirizzati e li archivia nella scheda corrispondente; ORILA non invia alcun messaggio tramite questo canale.
• Qonto (Francia) — collegamento bancario, se lo colleghi. ORILA legge i tuoi conti e i tuoi movimenti (data, descrizione, importo, riferimento) per la riconciliazione; non può essere emesso alcun ordine di pagamento. Le altre banche passano dal caricamento manuale di un estratto conto, senza alcun terzo.
• PayPlug (Francia) — incasso del tuo abbonamento e dei pagamenti online. Le tue coordinate bancarie vengono inserite presso PayPlug e non transitano mai da ORILA: riceviamo soltanto l'importo, il riferimento e l'esito dell'operazione.
• Amazon Web Services (regione di Parigi) — recapito delle e-mail del servizio, con Brevo come soluzione di riserva. Riceve l'indirizzo del destinatario, il nome e il contenuto del messaggio.
• Mistral AI (Francia) — trattamento delle richieste rivolte agli agenti, se sottoscrivi l'opzione «squadra di agenti». Riceve il testo necessario alla richiesta (estratti del fascicolo interessato, la tua consegna). Utilizzata tramite il suo punto di accesso europeo; non usa i tuoi dati per addestrare i suoi modelli.
• Telegram — avviso interno al nostro team quando invii un riscontro o una richiesta dall'applicazione. Riceve il titolo, un estratto del messaggio, il tuo nome e quello della tua organizzazione. Nessun altro dato del tuo account è interessato.

5.3 Intelligenza artificiale

Se sottoscrivi l'opzione «squadra di agenti», sei agenti leggono i fascicoli del tuo spazio per prepararti delle bozze. Il testo necessario a ciascuna richiesta viene allora trasmesso a Mistral AI, società francese, tramite il suo punto di accesso europeo: questi dati sono trattati in Europa e non servono ad addestrare i suoi modelli. Finché non sottoscrivi questa opzione, nessuno dei tuoi dati viene trasmesso a un fornitore di questo tipo.

Tre limiti inquadrano questa funzione: ciò che un agente prepara resta una bozza che tu rileggi, salvo per i gesti che gli hai espressamente affidato; un tetto giornaliero limita il numero di richieste; e dalla dimostrazione pubblica non parte nulla.

Quando carichi un file per recuperare i tuoi dati esistenti, ORILA può rivolgersi allo stesso fornitore per riconoscere le tue colonne e associarle ai campi corrispondenti. Riceve allora soltanto le intestazioni delle tue colonne e un campione di poche righe: mai il file intero, mai in automatico e unicamente su tua richiesta. Sei avvisato prima di qualsiasi invio e puoi rifiutare: l'associazione delle colonne resta allora interamente manuale.

6. Hosting e trasferimenti al di fuori dell'Unione europea

I dati applicativi (quelli del tuo account ORILA) sono ospitati su un'infrastruttura situata in Europa. La diffusione del sito vetrina è garantita da Cloudflare, società con sede negli Stati Uniti e certificata nel quadro UE–USA per la protezione dei dati (Data Privacy Framework, certificazione rilevata come «attiva» il 14 settembre 2026); le Clausole contrattuali tipo approvate dalla Commissione europea si aggiungono come riserva per gli eventuali trasferimenti di dati tecnici.

Tra i fornitori citati all'articolo 5, Neon, Meta Platforms e Amazon Web Services sono società con sede negli Stati Uniti — le e-mail del servizio partono però dalla regione di Parigi, e Mistral AI è francese; i trasferimenti verso di loro sono disciplinati dalle Clausole contrattuali tipo approvate dalla Commissione europea, e i dati del tuo account ospitati presso Neon restano su server situati in Europa. Telegram, con sede al di fuori dell'Unione europea, riceve soltanto un avviso interno (titolo, estratto, nome) e nessun dato del tuo account: con Telegram non è stata conclusa alcuna clausola contrattuale tipo, ed è proprio per questo che ciò che gli viene inviato è ridotto al minimo indispensabile. I fornitori che colleghi tu stesso (piattaforma contabile, messaggistica professionale, banca) restano regolati dal contratto che hai concluso direttamente con loro.

7. Periodi di conservazione

• Preferenza tecnica del browser: fino alla sua eliminazione da parte tua.
• Messaggi inviati dalla pagina «Scrivici» e scambi via e-mail con il nostro contatto: 3 anni dopo il nostro ultimo scambio (i messaggi di «Scrivici» vengono cancellati automaticamente); cancellati prima su semplice richiesta.
• Dati tecnici di connessione (hosting): durata limitata a fini di sicurezza.
• Registri di sicurezza dell'applicazione: novanta giorni; livello raggiunto da un account nella gradualità delle misure di sicurezza: fino al suo azzeramento, dopo novanta giorni senza nuovi tentativi che rientrino nel conteggio; contatori dei login falliti e delle chiavi di accesso rifiutate: finché non è trascorso un giorno senza nuovi fallimenti. Queste cancellazioni sono automatiche e avvengono, tra l'altro, ogni notte.

8. I tuoi diritti

In conformità agli articoli da 15 a 22 del GDPR, disponi dei seguenti diritti:

• Diritto di accesso ai tuoi dati
• Diritto di rettifica
• Diritto alla cancellazione
• Diritto alla limitazione del trattamento
• Diritto di opposizione
• Diritto alla portabilità
• Diritto di revocare il tuo consenso in qualsiasi momento
• Diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato e, quando tale decisione viene presa, diritto di ottenere l'intervento di una persona, di esprimere la tua opinione e di contestarla

Per esercitare questi diritti, scrivici a [email protected]. Rispondiamo entro un mese. Puoi anche presentare un reclamo presso la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Parigi, cnil.fr).

9. Sicurezza

Mettiamo in atto misure tecniche e organizzative appropriate: cifratura delle comunicazioni (HTTPS/TLS), accesso limitato ai dati e hosting su un'infrastruttura sicura.

Registri di sicurezza e misure automatiche nell'applicazione. Per proteggere l'applicazione e i dati dei suoi utenti, registriamo determinati tentativi di abuso: l'inserimento, in un campo come un nome, di codice eseguibile senza ambiguità, l'invio di più di venti inviti in un'ora, il tentativo di accedere ai dati di un'organizzazione di cui la persona non è membro, nonché i tentativi ripetuti di login o di utilizzo di una chiave di accesso. Ogni registrazione contiene la data, il tipo di tentativo, il nome del campo interessato, l'indirizzo di rete di origine, l'organizzazione in cui è avvenuto, la misura applicata, l'eventuale invio di un avviso interno e, se del caso, l'account interessato, il dato richiesto o la parte iniziale pubblica della chiave di accesso interessata; anche la revoca di una misura lascia una registrazione, che indica la persona di C2SL che l'ha revocata. Per frenare i tentativi ripetuti, teniamo inoltre contatori dei login falliti, collegati all'indirizzo di rete e a un'impronta dell'identificativo inserito (mai l'identificativo stesso né la password), e contatori delle chiavi di accesso rifiutate, collegati alla parte iniziale pubblica della chiave e all'indirizzo di rete. Questo trattamento si basa sul nostro interesse legittimo a garantire la sicurezza del servizio (articolo 6, paragrafo 1, lettera f), e considerando 49 del GDPR). Le registrazioni sono conservate per novanta giorni, poi cancellate automaticamente, tra l'altro ogni notte; fino all'azzeramento del conteggio, dopo novanta giorni senza nuovi tentativi che rientrino in tale conteggio, sono conservati soltanto il livello raggiunto dall'account nella gradualità delle misure, il numero di tentativi presi in considerazione, il tipo e il campo dell'ultimo tentativo, la sua data e la fine delle misure in corso. Gli avvisi che il nostro team riceve su questi tentativi non contengono alcun identificativo di account, alcun indirizzo di rete né alcun valore inserito.

L'inserimento di tale codice e l'invio di più di venti inviti in un'ora attivano automaticamente le misure previste all'articolo 10 delle condizioni d'uso, che riguardano solo l'account interessato: la sospensione immediata in caso di tale codice; per gli inviti, un avvertimento, poi una limitazione, per ventiquattro ore, delle azioni sensibili elencate in tale articolo, poi una sospensione. Le sospensioni successive durano ventiquattro ore, poi una settimana, poi trenta giorni; oltre, ogni sospensione dura trenta giorni e C2SL, che vede le sospensioni in corso, può revocarla prima della scadenza. Il tentativo di accedere ai dati di un'altra organizzazione viene soltanto registrato, e un avviso può esserne inviato a C2SL, senza alcuna misura automatica (né avvertimento, né limitazione, né sospensione) né conteggio; lo stesso vale per l'inserimento di codice tramite una chiave di accesso, per l'inserimento di codice già presente tale e quale nei dati ricevuti dall'organizzazione e ripreso alla creazione di una scheda, e per l'inserimento di codice nel nome indicato al momento della registrazione al Servizio, prima della conferma dell'indirizzo e-mail così come al momento di tale conferma (l'accettazione di un invito, che conferma l'indirizzo, non è inclusa). Durante una limitazione o una sospensione, le chiavi di accesso create dalla persona sono soggette alla stessa misura. La revoca di una misura lascia invariato il conteggio, salvo se C2SL accerta che la misura derivava da un errore: l'ultimo tentativo che ha dato luogo a un avvertimento, a una limitazione o a una sospensione cessa allora di essere conteggiato. Queste decisioni automatizzate sono necessarie all'esecuzione di tali condizioni (articolo 22, paragrafo 2, lettera a), del GDPR). Puoi in qualsiasi momento ottenere l'intervento di una persona di C2SL, esprimere la tua opinione e contestare la misura, scrivendo a [email protected]. I tentativi ripetuti di login con una password errata comportano soltanto un blocco temporaneo, di quindici minuti al massimo, dei tentativi di login con lo stesso identificativo dall'indirizzo di rete di origine, o di tutti i login da tale indirizzo quando vi si constatano fallimenti su più di venti account diversi in un'ora; l'uso ripetuto di una chiave di accesso rifiutata non comporta alcun blocco, poiché la chiave resta rifiutata. Nessuno di questi tentativi comporta la sospensione dell'account interessato.

10. Modifiche

La presente informativa può evolvere, in particolare se aggiungiamo un altro modulo, un nuovo fornitore o una misurazione del pubblico basata su cookie (in tal caso verrebbe predisposto un dispositivo di consenso). La data dell'ultimo aggiornamento figura in cima a questa pagina.