Informativa sulla Privacy

AegisX S.r.l. | www.aegisx.ai | Versione 1.4 | Ottobre 2026

1. Titolare del Trattamento

Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare direttamente il Titolare agli indirizzi sopra indicati. 

2. Ambito di Applicazione

La presente informativa si applica esclusivamente al trattamento dei dati personali raccolti tramite il sito web www.aegisx.ai (di seguito “Sito”), in conformità al:

• Regolamento (UE) 2016/679 (GDPR)
• D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
• Provvedimenti del Garante per la Protezione dei Dati Personali

3. Dati Raccolti e Finalità del Trattamento

3.1 Dati di navigazione

Dati: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso.
Finalità: funzionamento tecnico del sito, sicurezza informatica, prevenzione di accessi non autorizzati.
Base giuridica: Art. 6(1)(f) GDPR – interesse legittimo del Titolare.
Conservazione: 30 giorni nei log di sistema, poi cancellazione automatica.

3.2 Form di contatto e segnalazioni dei clienti

Dati: nome, cognome, indirizzo email, numero di telefono (opzionale), testo del messaggio; per le segnalazioni dei clienti anche azienda, prodotto interessato, tipo e urgenza della segnalazione ed eventuali allegati.
Finalità: rispondere alle richieste di informazioni inviate tramite il form di contatto del Sito e gestire le segnalazioni dei clienti inviate dalla pagina “Segnala un problema”.
Base giuridica: Art. 6(1)(b) GDPR – esecuzione di misure precontrattuali su richiesta dell’interessato o, per le segnalazioni dei clienti, esecuzione del contratto.
Conservazione: 12 mesi dalla ricezione della richiesta, salvo necessità di conservazione per obblighi legali.
Protezione dallo spam: il form di contatto usa controlli interni al Sito (un campo nascosto e il tempo di compilazione), senza servizi di terze parti; i messaggi inviati dalla pagina “Segnala un problema” passano dal filtro antispam Akismet di Automattic, che riceve il testo del messaggio, nome, email, indirizzo IP e dati tecnici del browser (vedi il punto 5).

3.3 Cookie e strumenti di tracciamento

Il Sito utilizza cookie tecnici necessari al suo funzionamento, che non richiedono il consenso. Solo con il consenso dell’utente, espresso tramite il banner (art. 6(1)(a) GDPR e art. 122 D.Lgs. 196/2003), utilizza inoltre strumenti statistici che producono statistiche aggregate sull’uso del Sito: Google Analytics 4 (Google) e Statistiche di Jetpack (Automattic). Con un consenso distinto, per i cookie di marketing, utilizza anche Google Ads (Google) per misurare le conversioni delle proprie campagne pubblicitarie, cioè per sapere se una visita arrivata da un annuncio porta, ad esempio, a una richiesta di contatto. Il consenso si può modificare o revocare in qualsiasi momento dalla linguetta “Gestisci consenso”. Non vengono utilizzati cookie di profilazione e i dati non vengono usati per pubblicità personalizzata o remarketing. Per l’elenco dettagliato dei cookie presenti, si rinvia alla Cookie Policy, che costituisce parte integrante della presente informativa.

3.4 Assistente virtuale

Servizio: sul Sito è disponibile un assistente virtuale basato su intelligenza artificiale, che risponde alle domande su prodotti e servizi di AegisX sulla base delle sole informazioni fornite da AegisX. All’apertura della chat l’assistente dichiara di essere un sistema di intelligenza artificiale. Non prende decisioni che producano effetti giuridici o analoghi nei confronti dell’utente (art. 22 GDPR).
Dati: messaggi scritti nella chat, pagina da cui si scrive, data e ora. L’indirizzo IP è usato solo in forma pseudonimizzata (hash) per limitare il numero di messaggi e prevenire abusi; questo dato si cancella entro 24 ore e non è collegato alle conversazioni. La conversazione in corso resta nel browser dell’utente (sessionStorage) fino alla chiusura della scheda.
Finalità: rispondere alle domande dell’utente, prevenire abusi, verificare e migliorare la qualità delle risposte. Le conversazioni salvate sono consultabili solo dal personale autorizzato di AegisX.
Base giuridica: Art. 6(1)(b) GDPR (misure precontrattuali su richiesta dell’interessato) per le risposte; Art. 6(1)(f) GDPR (interesse legittimo del Titolare) per la prevenzione degli abusi e il controllo di qualità.
Fornitore: le risposte sono generate tramite il servizio Gemini API di Google, che opera come Responsabile del trattamento e non usa i contenuti per migliorare i propri prodotti. Google conserva i contenuti per un periodo limitato, al solo fine di individuare e prevenire violazioni delle proprie norme d’uso. Sui trasferimenti fuori dall’Unione Europea si veda il punto 5.
Conservazione: 30 giorni, poi cancellazione automatica.
Richiesta di contatto dalla chat: se l’utente compila il modulo dell’assistente, nome, azienda, email, telefono (facoltativo) e messaggio sono trattati per ricontattarlo (Art. 6(1)(b) GDPR) e conservati per 12 mesi dalla ricezione. Alla richiesta viene allegata la conversazione con l’assistente.
Raccomandazione: si invita a non inserire nella chat dati personali propri o di terzi che non siano necessari.

4. Condivisione con Terze Parti

AegisX non vende né cede i dati personali raccolti tramite il Sito a terzi per finalità proprie di questi ultimi. I dati possono essere condivisi esclusivamente con:

• Fornitori di servizi tecnici (hosting, manutenzione del Sito, distribuzione dei contenuti, filtro antispam, statistiche di utilizzo, assistente virtuale; vedi anche il punto 5): operano come Responsabili del trattamento ex art. 28 GDPR sulla base di appositi accordi contrattuali
• Autorità competenti: esclusivamente in caso di obbligo legale o ordine dell’autorità giudiziaria o amministrativa

5. Trasferimenti di Dati Extra-UE

I dati personali raccolti tramite il Sito sono trattati su server ubicati in Italia e nell’Unione Europea, con le eccezioni indicate di seguito, per le quali i dati possono essere trattati anche fuori dall’Unione Europea, in particolare negli Stati Uniti:

• Google LLC: messaggi scritti all’assistente virtuale (Gemini API); solo con il consenso dell’utente, dati di utilizzo raccolti da Google Analytics 4 e, con il consenso ai cookie di marketing, dati sulle conversioni delle campagne Google Ads. Google LLC aderisce all’EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (art. 45 GDPR); dove necessario si applicano le Clausole Contrattuali Standard (art. 46 GDPR).
• Automattic Inc.: servizi Jetpack usati dal Sito, tra cui la distribuzione di immagini, video (VideoPress) e file statici, la ricerca interna, il filtro antispam Akismet e la conservazione degli allegati inviati dalla pagina “Segnala un problema”; solo con il consenso dell’utente, le statistiche di visita. Il trasferimento è regolato dalle Clausole Contrattuali Standard adottate dalla Commissione Europea con Decisione 2021/914 (art. 46 GDPR).

Al di fuori di questi casi non avvengono trasferimenti sistematici di dati personali verso paesi terzi. Eventuali nuovi strumenti che comportino trasferimenti extra-UE saranno indicati in questa sezione, con le relative garanzie ai sensi degli artt. 44-49 GDPR.

6. Periodo di Conservazione

7. Diritti degli Interessati

Ai sensi degli artt. 15-22 GDPR, gli interessati hanno il diritto di:

Per esercitare i propri diritti è sufficiente inviare una richiesta a privacy@aegisx.ai o via PEC a aegisxsrl@pec.it. AegisX risponde entro 30 giorni dalla ricezione, prorogabili a 90 giorni per richieste complesse (con comunicazione dell’estensione entro i primi 30 giorni).

8. Reclami

Gli interessati che ritengano che il trattamento dei propri dati non sia conforme alla normativa hanno il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

• Sito web: www.garanteprivacy.it
• Email: garante@gpdp.it
• PEC: protocollo@pec.gpdp.it
• Indirizzo: Piazza Venezia 11, 00187 Roma

9. Sicurezza dei Dati

AegisX adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui:

• Connessioni cifrate tramite protocollo HTTPS/TLS per tutte le comunicazioni tra utente e server
• Accesso ai dati limitato al personale autorizzato con credenziali nominali
• Sistemi di monitoraggio per la prevenzione degli accessi non autorizzati
• Procedure di backup periodico dei dati

10. Modifiche alla Presente Informativa

AegisX si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative o operative. La versione sempre aggiornata è disponibile su questa pagina con l’indicazione della data di ultima modifica. Le modifiche sostanziali saranno comunicate agli utenti registrati via email con almeno 15 giorni di preavviso.

11. Contatti