Privacy Policy
Informativa sul trattamento dei dati personali
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che utilizzano ProfessionistaVirtuale.it, compreso il servizio Agente di Studio, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile.
ProfessionistaVirtuale.it è una piattaforma digitale che integra strumenti informatici, sistemi di Intelligenza Artificiale e, quando richiesto e formalmente assunto, l’intervento di un professionista abilitato.
La presente informativa riguarda il trattamento effettuato attraverso la piattaforma tecnologica. L’eventuale trattamento effettuato nell’ambito di uno specifico incarico professionale può essere soggetto anche a ulteriori informative e agli obblighi propri del professionista.
Per i trattamenti connessi alla gestione tecnologica di ProfessionistaVirtuale.it, il Titolare del trattamento è:
Industria Cibernetica Statistica – Società a Responsabilità Limitata Semplificata
Sede legale: Piazza V. Emanuele III, 3 – 84013 Cava de' Tirreni (SA)
C.F. e P. IVA: 06083150653
REA: SA-495871
PEC: incista@pec.it
E-mail di assistenza:
assistenza@professionistavirtuale.it
Amministratore unico: Leopoldo Di Maio.
La componente professionale del progetto fa riferimento a Leopoldo Di Maio, Ragioniere Commercialista, iscritto all’Ordine dei Dottori Commercialisti e degli Esperti Contabili di Salerno e al Registro dei Revisori Legali.
Il semplice utilizzo di ProfessionistaVirtuale.it o di Agente di Studio non determina automaticamente il conferimento di un incarico professionale.
Quando una pratica viene formalmente presa in carico dal professionista, i trattamenti necessari all’esecuzione dell’incarico professionale sono effettuati secondo le responsabilità e gli obblighi previsti dalla normativa professionale, fiscale, civilistica, antiriciclaggio e in materia di protezione dei dati personali.
In relazione a tali trattamenti, il professionista può operare quale autonomo titolare del trattamento, secondo la concreta natura dell’incarico e delle operazioni effettuate.
ProfessionistaVirtuale.it può trattare, a seconda delle modalità di utilizzo del servizio:
- Dati identificativi e anagrafici, quali nome, cognome, codice fiscale, eventuale partita IVA e altri elementi identificativi forniti dall’interessato.
- Dati di contatto, quali indirizzo e-mail e numero di telefono.
- Dati di autenticazione e sicurezza, comprese informazioni necessarie alla gestione dell’account, sessioni, link di accesso, verifica e recupero delle credenziali.
- Dati relativi all’account Cliente, necessari a identificare l’utente registrato e consentire l’accesso ai servizi riservati.
- Contenuto delle richieste e delle conversazioni, comprese domande, risposte generate e successive comunicazioni.
- Dati relativi alle pratiche, compresi stato, cronologia e collegamenti tra richiesta, persona, messaggi e documenti.
- Documenti e file caricati dall’utente, che possono contenere dati personali propri o di terzi.
- Dati amministrativi e contabili, quando necessari alla gestione dei servizi a pagamento.
- Dati tecnici e di sicurezza, quali indirizzo IP, informazioni di sessione, data e ora degli accessi, log applicativi ed eventi di sicurezza.
ProfessionistaVirtuale.it è utilizzabile previa registrazione come Cliente.
La piattaforma tratta gli elementi necessari a:
- identificare e autenticare il Cliente;
- evitare duplicazioni o utilizzi impropri;
- gestire l’account e garantire la corretta associazione delle attività al Cliente;
- associare richieste, messaggi e documenti alla relativa pratica;
- garantire la continuità delle pratiche, delle conversazioni e dei documenti associati al Cliente.
L’Cliente dispone delle funzionalità riservate dell’Area Cliente e può continuare ad utilizzare la piattaforma secondo le condizioni contrattuali del servizio e le misure tecniche e di sicurezza applicabili.
I dati personali sono trattati per:
- consentire l’accesso alla piattaforma;
- identificare e gestire il Cliente registrato;
- creare e gestire richieste e pratiche;
- consentire l’utilizzo di Agente di Studio;
- elaborare richieste mediante sistemi di Intelligenza Artificiale;
- consentire il caricamento, la conservazione e la consultazione dei documenti;
- consentire la comunicazione tra utente, piattaforma e, quando richiesto, professionista;
- gestire autenticazione, sicurezza e prevenzione degli abusi;
- gestire registrazione, eventuali servizi a pagamento e rapporti contrattuali;
- inviare comunicazioni di servizio, verifica, accesso o recupero delle credenziali;
- adempiere obblighi di legge, amministrativi, fiscali e contabili;
- accertare, esercitare o difendere un diritto;
- garantire continuità, sicurezza e corretto funzionamento della piattaforma.
A seconda della specifica operazione, il trattamento trova fondamento:
- nell’esecuzione di misure precontrattuali o nell’esecuzione di un contratto, ai sensi dell’art. 6, par. 1, lett. b) GDPR;
- nell’adempimento di obblighi legali, ai sensi dell’art. 6, par. 1, lett. c) GDPR;
- nel legittimo interesse del Titolare alla sicurezza, prevenzione degli abusi, tutela della piattaforma, gestione dei log e difesa dei propri diritti, ai sensi dell’art. 6, par. 1, lett. f) GDPR;
- nel consenso, quando la normativa richiede espressamente tale base giuridica.
Il consenso eventualmente richiesto può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Agente di Studio utilizza sistemi di Intelligenza Artificiale per analizzare richieste, elaborare informazioni e produrre risposte o contenuti di supporto.
Attualmente il servizio utilizza, quale provider di Intelligenza Artificiale, OpenAI tramite API.
Quando l’utente utilizza Agente di Studio, le informazioni necessarie alla formulazione della richiesta possono essere trasmesse al provider di Intelligenza Artificiale per l’elaborazione. La piattaforma può registrare le operazioni effettuate mediante le funzionalità di Intelligenza Artificiale per finalità di sicurezza, audit, continuità del servizio e corretta gestione delle richieste e delle pratiche.
L’utente è invitato a fornire soltanto le informazioni e i documenti effettivamente necessari alla propria richiesta.
Secondo la documentazione ufficiale di OpenAI, i dati trasmessi tramite API non vengono utilizzati per addestrare o migliorare i modelli per impostazione predefinita, salvo scelta esplicita del cliente di condividerli a tale scopo.
La documentazione OpenAI prevede, nella configurazione ordinaria delle API, la possibile conservazione di abuse monitoring logs fino a 30 giorni, salvo configurazioni o obblighi differenti.
ProfessionistaVirtuale.it non dichiara attualmente di utilizzare Zero Data Retention o Data Residency europea, salvo successiva specifica attivazione e verifica tecnica di tali funzionalità.
Le richieste e i documenti caricati dall’utente possono contenere dati personali relativi all’utente stesso o a soggetti terzi.
L’utente deve evitare di inserire dati personali non pertinenti o eccedenti rispetto alla finalità della richiesta.
Qualora una richiesta comporti il trattamento di categorie particolari di dati personali ai sensi dell’art. 9 GDPR o di dati relativi a condanne penali e reati ai sensi dell’art. 10 GDPR, tali dati saranno trattati soltanto quando ciò sia necessario e ricorra una delle condizioni previste dalla normativa applicabile.
I documenti caricati dagli utenti vengono conservati nello storage persistente della piattaforma e collegati alla relativa richiesta o pratica.
La piattaforma mantiene separati, sotto il profilo applicativo, database e storage documentale.
L’accesso ai documenti è soggetto ai controlli di autenticazione e autorizzazione previsti dal servizio.
La piattaforma utilizza sistemi di posta elettronica per comunicazioni necessarie al funzionamento del servizio, quali:
- link di accesso;
- verifiche;
- procedure di recupero;
- notifiche relative alle richieste;
- comunicazioni di assistenza.
Il mittente operativo previsto è assistenza@professionistavirtuale.it .
Le comunicazioni vengono gestite mediante infrastruttura SMTP configurata per il servizio.
I dati possono essere trattati, nei limiti necessari alle rispettive funzioni, da:
- personale e soggetti autorizzati dal Titolare;
- professionista, quando venga richiesto o conferito un incarico;
- fornitori di hosting, server, database e infrastruttura tecnologica;
- fornitori dei servizi di posta elettronica;
- fornitori dei servizi di Intelligenza Artificiale, attualmente OpenAI;
- consulenti e soggetti che assistono il Titolare nell’adempimento degli obblighi normativi;
- autorità pubbliche, giudiziarie o amministrative quando previsto dalla legge.
I fornitori che trattano dati personali per conto del Titolare devono essere inquadrati, quando ne ricorrono i presupposti, ai sensi dell’art. 28 GDPR.
L’utilizzo di alcuni fornitori tecnologici, in particolare dei servizi di Intelligenza Artificiale, può comportare il trattamento di dati al di fuori dello Spazio Economico Europeo.
Quando si verifica un trasferimento internazionale di dati personali, esso deve essere effettuato nel rispetto degli artt. 44 e seguenti del GDPR, mediante una decisione di adeguatezza, clausole contrattuali standard o altra garanzia prevista dalla normativa applicabile.
I dati vengono conservati per un periodo non superiore a quello necessario alle finalità per le quali sono stati raccolti.
- i dati di account sono conservati per la durata del rapporto con l’utente e successivamente per il periodo necessario ad adempiere obblighi di legge o tutelare diritti;
- richieste, pratiche e documenti sono conservati per il tempo necessario alla gestione del servizio e degli eventuali rapporti professionali o contrattuali cui sono collegati;
- i dati amministrativi e fiscali sono conservati per i periodi previsti dalla normativa applicabile;
- log e dati di sicurezza sono conservati per il periodo necessario alle finalità di sicurezza e tutela della piattaforma;
- i dati trattati da fornitori esterni sono soggetti anche ai relativi criteri di conservazione contrattualmente applicabili.
Ove possibile e opportuno, i dati possono essere cancellati, anonimizzati o resi non più direttamente riferibili all’interessato.
Il Titolare adotta misure tecniche e organizzative volte a garantire un livello di sicurezza adeguato al rischio, con particolare riguardo a:
- autenticazione e gestione delle sessioni;
- limitazione degli accessi;
- autorizzazione rispetto alle singole richieste e pratiche;
- separazione logica degli utenti;
- protezione dello storage documentale;
- registrazione di eventi rilevanti ai fini della sicurezza;
- protezione delle comunicazioni;
- backup e continuità operativa.
Nessun sistema informatico può tuttavia essere considerato immune da ogni possibile rischio.
L’utilizzo di Agente di Studio comporta l’elaborazione automatizzata di informazioni al fine di generare risposte e contenuti.
La risposta generata dall’Intelligenza Artificiale non determina automaticamente effetti giuridici o decisioni professionali vincolanti nei confronti dell’utente.
Quando è necessaria una prestazione professionale, la valutazione e l’eventuale decisione professionale rimangono distinte dall’elaborazione automatica e vengono assunte dal professionista nell’ambito dell’incarico conferito.
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di:
- accesso ai dati personali;
- rettifica;
- cancellazione;
- limitazione del trattamento;
- opposizione;
- portabilità dei dati;
- revoca del consenso, quando il trattamento è basato sul consenso;
- non essere sottoposto a una decisione unicamente automatizzata nei casi previsti dall’art. 22 GDPR.
Le richieste possono essere inviate a assistenza@professionistavirtuale.it oppure tramite PEC incista@pec.it.
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.
ProfessionistaVirtuale.it è destinato prevalentemente a soggetti che necessitano di servizi informativi o professionali.
Quando l’utilizzo del servizio coinvolga minori o dati relativi a minori, devono essere rispettate le condizioni previste dalla normativa applicabile e devono essere evitati trattamenti non necessari.
Le informazioni relative a cookie, local storage e tecnologie analoghe utilizzate dal sito sono descritte nella Cookie Policy.
Il frontend utilizza anche strumenti locali del browser per memorizzare alcune preferenze, come la scelta relativa ai cookie.
La presente informativa può essere aggiornata in relazione a modifiche normative, tecniche, organizzative o all’introduzione di nuovi servizi o fornitori.
La versione aggiornata è pubblicata su questa pagina.
Ultimo aggiornamento: 8 agosto 2026.
Richieste tramite il modulo di contatto
Il modulo raccoglie nome, email, eventuali telefono, organizzazione e riferimento, motivo e descrizione della richiesta, sito e pagina di origine e conferma della lettura dell’informativa. I dati sono utilizzati per ricevere e gestire il contatto e rispondere, senza iscrizione automatica a newsletter o iniziative promozionali. Non inserire password, documenti o dati riservati di terzi.
Le richieste sono registrate nel servizio di ricezione della rete digitale e notificate al destinatario configurato per questo sito. La copia tecnica e la coda delle notifiche sono conservate per 30 giorni; la corrispondenza ricevuta dal destinatario segue i tempi di conservazione applicabili alla gestione della richiesta e dell’eventuale rapporto successivo.
La verifica antibot utilizza Cloudflare Turnstile. L’indirizzo IP è trasmesso al servizio per la verifica e utilizzato nel sistema di ricezione in forma pseudonimizzata per limitare gli invii ripetuti. Per informazioni sul servizio consultare l’informativa Cloudflare. L’invio non conferisce un incarico professionale; per esercitare i diritti o chiedere informazioni sul trattamento utilizzare i recapiti del titolare indicati in questa informativa.