Informativa sul trattamento dei dati personali
Questa informativa riguarda il sito apscale (apscale.com) ed è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003. Spiega quali dati trattiamo, perché, per quanto tempo e quali diritti hai.
1. Titolare del trattamento
VEE S.r.l. – Società di ingegneria, Piazza C.L.N. 255, 10123 Torino, P.IVA 12904260010, che gestisce il servizio apscale (garanzie di riservatezza). Contatti per la privacy: info@apscale.com · PEC info@pec.vee.it. Non è stato designato un responsabile della protezione dei dati (DPO): il titolare non è un'autorità pubblica e la sua attività principale non consiste nel monitoraggio regolare e sistematico di persone su larga scala né nel trattamento di categorie particolari di dati (art. 37 GDPR).
2. Dati che trattiamo e da dove vengono
a) Dati pubblici sulle gare d'appalto (non raccolti presso l'interessato, art. 14 GDPR). Dagli open data dell'Autorità Nazionale Anticorruzione (ANAC), dalla Piattaforma di Pubblicità a Valore Legale (PVL) e da TED (Unione europea) ricaviamo, per ciascun operatore economico: denominazione o nome e cognome, partita IVA o codice fiscale, gare a cui ha partecipato, ruolo nei raggruppamenti, esito e importo, attestazioni SOA. Per i professionisti e le ditte individuali questi sono dati personali. Non trattiamo categorie particolari di dati né dati giudiziari.
b) Dati dell'account (forniti da te): email personale usata come nome utente, partita IVA dell'impresa, PEC dell'impresa, password (conservata solo in forma cifrata non reversibile), chiave pubblica delle passkey, data, ora e indirizzo IP degli accessi, conferme e correzioni della scheda con il registro delle modifiche. Se scegli l'accesso con Google, riceviamo da Google solo nome, email e un identificativo dell'account, usati esclusivamente per farti entrare; puoi scollegare Google in ogni momento.
c) Verifica della PEC: quando si chiede il link di registrazione per una partita IVA, ricaviamo la PEC registrata nel registro delle imprese tramite il servizio Openapi. La PEC trovata serve solo a inviare il link e non viene mostrata a chi ha scritto la partita IVA.
d) Profilo e documenti (forniti da te): dati dell'impresa e delle persone che la rappresentano o vi lavorano (nome, luogo e data di nascita, codice fiscale, residenza, qualifica, iscrizione all'ordine, titoli di studio), requisiti, fatturati, servizi svolti, certificazioni; documenti caricati per completare il profilo; modelli di gara caricati per la compilazione e documenti compilati.
e) Comunicazioni tra imprese (fornite da te): messaggi diretti tra imprese registrate, con i file e le foto allegati e i sondaggi con i voti di ciascuna impresa; nelle cordate, l'elenco delle imprese partecipanti, i messaggi, i file condivisi e i sondaggi; le preferenze per gli avvisi email e l'indirizzo a cui inviarli.
f) "Presenta un'impresa": la partita IVA dell'impresa che presenti e lo stato della presentazione (registrata, profilo completo, in cordata).
g) Dati tecnici: registri del server (indirizzo IP, data e ora, pagina richiesta, errori) e cookie tecnici (punto 10).
h) Richieste di assistenza (fornite da te): i messaggi scritti nella finestra "Assistenza", la pagina da cui scrivi, il tipo di browser e, se la indichi, la tua email; se sei collegato, l'impresa con cui sei collegato.
3. Perché li trattiamo e su quale base
| Finalità | Dati | Base giuridica |
|---|---|---|
| Mostrare le gare aperte, lo storico delle gare di ogni operatore, i possibili partner e la classifica apscale (secondo il regolamento) | a | Legittimo interesse del titolare e degli operatori a conoscere e usare i dati che la legge rende pubblici per trasparenza e concorrenza nei contratti pubblici (art. 6.1.f), con le garanzie del punto 4 |
| Account, accesso sicuro, scheda dell'impresa con conferme e correzioni | b, c | Esecuzione del servizio richiesto (art. 6.1.b); per la verifica della PEC, legittimo interesse a impedire registrazioni a nome di altri (art. 6.1.f) |
| Profilo dell'impresa e compilazione dei documenti di gara | d | Esecuzione del servizio richiesto (art. 6.1.b). Per la compilazione inviamo al fornitore di intelligenza artificiale, dopo il tuo consenso, solo il testo del modello, le tue indicazioni e i nomi dei campi: i dati del profilo restano sul nostro server e li inseriamo noi nel documento |
| Completamento del profilo dai documenti caricati | d | Esecuzione del servizio richiesto (art. 6.1.b), con il tuo consenso esplicito a ogni caricamento all'invio del contenuto intero dei documenti, compresi i dati personali che contengono, al fornitore di intelligenza artificiale; nel profilo entra solo ciò che confermi. Dichiari di poter fornire questi documenti e di aver informato le persone nominate |
| Messaggi diretti, cordate e avvisi email | e | Esecuzione del servizio richiesto (art. 6.1.b). Le email avvisano di nuovi messaggi o gare senza riportare il testo dei messaggi e si possono disattivare |
| "Presenta un'impresa" | f | Legittimo interesse (art. 6.1.f) a far crescere la rete delle imprese. apscale non contatta l'impresa presentata: il link lo invia chi la presenta |
| Rispondere alle richieste di assistenza e correggere i problemi del sito | h | Esecuzione del servizio richiesto (art. 6.1.b); per chi non ha un account, legittimo interesse a rispondere a chi ci scrive (art. 6.1.f) |
| Sicurezza del sito, prevenzione di abusi, tracciabilità delle modifiche | b, g | Legittimo interesse (art. 6.1.f) |
| Obblighi di legge e richieste delle autorità | b, d, e | Obbligo legale (art. 6.1.c) |
Fornire i dati dei punti b, d ed e è facoltativo, ma senza di essi non possiamo offrire le funzioni corrispondenti.
4. Garanzie sui dati pubblici delle gare
Usiamo solo dati che le fonti pubbliche diffondono per legge, per lo stesso scopo di trasparenza e concorrenza nei contratti pubblici. Inoltre:
- non mostriamo il codice fiscale delle persone fisiche accanto ai partner;
- la ricerca di un operatore per nome è riservata alle imprese registrate; per i professionisti che negli open data compaiono con il solo codice fiscale, il codice fiscale non viene mai mostrato e i nomi uguali si distinguono con la provincia in cui hanno svolto più gare;
- le ricerche e la classifica non sono indicizzate dai motori di ricerca; le pagine delle gare indicizzate non contengono i nomi dei partecipanti, visibili solo con l'accesso;
- non offriamo dataset scaricabili né accesso automatico (API) ai dati;
- non mostriamo i dati che risultano incoerenti;
- il professionista può correggere la propria scheda oppure opporsi e chiedere che non sia più mostrata (punto 9).
5. Per quanto tempo
| Dati | Durata |
|---|---|
| Dati pubblici delle gare | Ultimi 10 anni di gare, aggiornati secondo le fonti |
| Account, scheda, profilo e dati per i documenti | Fino alla cancellazione dell'account |
| Messaggi diretti tra imprese, con file e sondaggi | Fino alla cancellazione dell'account di una delle due imprese e comunque non oltre 24 mesi dall'ultimo messaggio della conversazione |
| Cordate, cioè gare in RTI o RTP (partecipanti e messaggi) | Finché almeno un'impresa vi partecipa; quando l'ultima esce, la cordata viene cancellata entro 30 giorni; chi l'ha creata può anche eliminarla subito dopo averla chiusa |
| File condivisi nelle cordate | 30 giorni dal caricamento, poi cancellati automaticamente (nel messaggio resta solo il nome del file); se la cordata supera lo spazio disponibile, si cancellano prima i file più vecchi. Le copie di sicurezza cifrate li conservano per altri 30 giorni al massimo |
| Documenti caricati per completare il profilo | Il file è cancellato dal nostro server appena letto; i dati trovati e non confermati sono scartati alla conferma; il registro della lettura (nome del file, data, esito) 12 mesi |
| Documenti di gara caricati e compilati | Il modello caricato non viene conservato; il documento compilato 24 ore; il registro della compilazione (nome del file, data, esito) 12 mesi |
| Richieste di link e verifiche della PEC | 12 mesi |
| Richieste di assistenza | 12 mesi dall'ultimo messaggio |
| Registro delle modifiche e degli accessi | 24 mesi |
| Presentazioni di "Presenta un'impresa" | Fino alla cancellazione dell'account di chi presenta |
| Registri tecnici del server | 6 mesi |
| Copie di sicurezza (cifrate) | 30 giorni |
6. A chi li comunichiamo
Non vendiamo né cediamo i dati personali e non li usiamo per pubblicità. Li trattano per nostro conto, come responsabili del trattamento (art. 28 GDPR):
- Aruba S.p.A. (Italia) – server su cui gira apscale, nel data center di Bergamo, e invio delle email e delle PEC;
- Openapi S.p.A. (Italia) – verifica della PEC nel registro delle imprese (riceve la partita IVA);
- Anthropic – intelligenza artificiale, solo dopo il tuo consenso: per la compilazione riceve il testo del modello di gara, le tue indicazioni e i nomi dei campi, non i dati del profilo; per completare il profilo riceve il contenuto intero dei documenti caricati, compresi i dati personali delle persone nominate. Secondo le sue condizioni commerciali non usa questi contenuti per addestrare i modelli;
- Meta Platforms Ireland (WhatsApp Business) – inoltro delle richieste di assistenza allo staff di apscale, per rispondere più rapidamente; riceve il testo della richiesta, la pagina e il nome dell'impresa o l'email indicata;
- Dropbox – conservazione delle copie di sicurezza, cifrate prima dell'invio con una chiave che ha solo il titolare.
Google, se scegli di accedere con Google, tratta i tuoi dati come titolare autonomo secondo la propria informativa. Le altre imprese vedono i dati che scegli di condividere con loro (messaggi, cordate, scheda pubblica). I dati possono essere comunicati alle autorità che ne facciano richiesta nei casi previsti dalla legge.
7. Trasferimenti fuori dall'Unione europea
Anthropic, Dropbox, Google e Meta possono trattare i dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per i fornitori certificati all'EU-U.S. Data Privacy Framework oppure, in mancanza, delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR) previste negli accordi sul trattamento dei dati dei fornitori. Puoi chiederne copia scrivendo a info@apscale.com. Le copie di sicurezza su Dropbox sono cifrate e illeggibili senza la chiave del titolare. Tutti gli altri dati restano in Italia.
8. Sicurezza
Il sito usa solo connessioni cifrate (https); le password sono conservate in forma cifrata non reversibile; le copie di sicurezza sono cifrate; gli accessi dell'amministrazione sono registrati; i documenti caricati sono cancellati appena letti.
9. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). La rettifica si può fare anche direttamente dalla scheda; la cancellazione dell'account dalla pagina Email e password. Se sei un professionista e non vuoi che la tua scheda sia consultabile su apscale, scrivi a info@apscale.com: salvo motivi prevalenti, non la mostriamo più. Rispondiamo entro un mese. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Il consenso all'invio dei documenti al fornitore di intelligenza artificiale si può revocare in qualsiasi momento scrivendo a info@apscale.com o semplicemente non caricando altri documenti; la revoca non vale per le letture e le compilazioni già fatte.
10. Cookie
Usiamo solo cookie tecnici, necessari al funzionamento: sessione di accesso e protezione dei moduli (CSRF). Non usiamo cookie di profilazione né strumenti di analisi di terze parti, quindi non serve il consenso.
11. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sugli interessati. Statistiche, livelli, punti, classifica e suggerimenti (gare compatibili, partner, documenti compilati) sono strumenti di supporto: le scelte restano dell'utente.
12. Modifiche
Versione 1.1 dell'8 novembre 2026. Le modifiche sostanziali saranno comunicate agli utenti con un account.