Informativa sulla Privacy di Ruminantia AI (App & Console)

Ultimo aggiornamento: 20 Ottobre 2026

La presente Informativa sulla Privacy descrive come F.P.A. srl – FANTINI PROFESSIONAL ADVICE (“Ruminantia”, “noi” o il “Titolare”) raccoglie, utilizza, conserva e protegge i dati personali degli utenti che accedono e utilizzano la console web e il sistema di Intelligenza Artificiale Ruminantia AI, accessibile all’indirizzo [https://app.ruminantia.ai](https://app.ruminantia.ai) (di seguito, la “Console” o il “Servizio”).

La presente informativa è redatta ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 (Codice Privacy) e nel rispetto dei principi di trasparenza del Regolamento (UE) 2024/1689 (“AI Act”).

1. Titolare del Trattamento

• Ragione Sociale: F.P.A. srl – FANTINI PROFESSIONAL ADVICE

• Sede Legale: Via Anguillarese, 83 – 00061 Anguillara Sabazia (RM)

• Sede Operativa / Redazione: Via Roma, 22 – 00061 Anguillara Sabazia (RM)

• Codice Fiscale e P.IVA: 09711221003

• Telefono: 06 999 5110 / 06 9968155

• Email di contatto e Privacy: info@ruminantia.it

• PEC: fantiniprofessionaladvicesrl@legalmail.it

2. Dati Personali che Raccogliamo

Raccogliamo i dati personali relativi all’Utente nelle seguenti modalità, sul modello degli standard internazionali per i servizi di Intelligenza Artificiale:

A. Dati forniti direttamente dall’Utente

1. Dati dell’Account e del Profilo: Al momento dell’iscrizione e della gestione del profilo su app.ruminantia.ai/account, raccogliamo identificativi quali Username, Nickname, Nome, Cognome, indirizzo Email, Password (conservata esclusivamente in formato crittografato/hash) ed eventuale Immagine del profilo (file JPG, PNG, WEBP o GIF caricati dall’utente).

2. Dati di Autenticazione tramite Terze Parti (Single Sign-On): Qualora l’Utente scelga di accedere tramite la funzione “Continua con Google”, riceviamo dal fornitore di identità le informazioni base necessarie all’autenticazione (indirizzo email verificato, nome e token identificativo).

3. Contenuti dell’Utente (Input, Prompt, Audio e Raccolte): Quando l’Utente interagisce con Ruminantia AI, raccogliamo i dati personali eventualmente inclusi nei quesiti testuali (“Chiedi a Ruminantia…”), nelle conversazioni salvate nella barra laterale (“Recenti” e “Cerca nelle chat”), negli elementi salvati nella sezione “Raccolta” e negli input vocali trasmessi tramite il microfono o nella sezione “Spazio voce”.

4. Dati di Abbonamento e Pagamento: Per la gestione dei piani tramite le sezioni “Gestisci abbonamento” e “I miei pagamenti”, raccogliamo i dati di fatturazione, lo storico delle transazioni e lo stato dell’abbonamento. I dati completi delle carte di pagamento sono elaborati direttamente dai gestori di pagamento certificati PCI-DSS (es. Stripe o istituti bancari) e non vengono memorizzati in chiaro sui nostri server.

5. Comunicazioni e Assistenza: Quando l’Utente richiede supporto tramite la sezione “Aiuto” o via email, raccogliamo le informazioni contenute nella richiesta.

B. Dati raccolti automaticamente durante l’uso della Console

1. Dati di Log e Sicurezza: Indirizzo IP, tipo e versione del browser, sistema operativo, data e ora di accesso alla Console, log di autenticazione e codici di errore.

2. Dati di Utilizzo e Preferenze Tecniche: Informazioni sulle funzionalità utilizzate (es. interazione testuale o vocale, selezione della voce sintetizzata o del corpus documentale) e preferenze di visualizzazione dell’interfaccia (es. impostazione del Tema chiaro/scuro).

3. Come Utilizziamo i Dati Personali e Basi Giuridiche

4. Trattamento dei Contenuti (Prompt e Audio) e Addestramento dei Modelli IA

• Elaborazione delle richieste: I testi e gli input vocali inseriti dall’Utente vengono elaborati dai modelli di Intelligenza Artificiale e interrogati rispetto al Corpus editoriale e scientifico di Ruminantia al solo fine di generare la risposta richiesta in tempo reale e mantenerla disponibile nella cronologia personale dell’Utente.

• Esclusione di addestramento su dati personali identificativi: I dati personali dell’account dell’Utente e le conversazioni private non vengono venduti a terzi né utilizzati per addestrare modelli di Intelligenza Artificiale pubblici di terze parti. Qualora il Titolare analizzi quesiti tecnici per migliorare la precisione scientifica del sistema, ciò avviene previa anonimizzazione o aggregazione dei dati.

• Raccomandazione all’Utente: Si invita l’Utente a non inserire nei Prompt o nelle interazioni vocali dati personali sensibili (dati sanitari di persone fisiche, codici fiscali, coordinate bancarie o segreti industriali riservati di terzi).

5. Condivisione e Destinatari dei Dati

Per l’erogazione della Console app.ruminantia.ai, il Titolare si avvale di fornitori tecnologici qualificati, nominati Responsabili del Trattamento ai sensi dell’art. 28 del GDPR:

1. Infrastruttura Cloud e Web Hosting: Server sicuri per l’archiviazione del database utenti, dell’archivio Corpus e della cronologia chat.

2. Fornitori di Modelli IA e Servizi Speech-to-Text / Text-to-Speech: Partner tecnologici che forniscono le API per l’elaborazione del linguaggio naturale (LLM) e la sintesi/riconoscimento vocale (Spazio voce), vincolati da rigorosi accordi di riservatezza e di non utilizzo dei dati (Zero Data Retention / Enterprise API policy).

3. Gateway di Pagamento e Autenticazione: Fornitori per la gestione sicura dei pagamenti elettronici (I miei pagamenti) e per il login federato (Google OAuth).

4. Autorità competenti: Qualora richiesto da obblighi di legge o ordini dell’Autorità Giudiziaria.

6. Trasferimento dei Dati al di fuori dello Spazio Economico Europeo (SEE)

I dati sono trattati prevalentemente all’interno dello Spazio Economico Europeo. Qualora l’utilizzo di specifici fornitori tecnologici di Intelligenza Artificiale o cloud comporti il trasferimento di dati verso Paesi terzi (es. Stati Uniti), tale trasferimento avviene nel pieno rispetto del Capo V del GDPR, sulla base di una Decisione di Adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework) o mediante la sottoscrizione delle Clausole Contrattuali Standard (SCC) corredate da misure tecniche supplementari di crittografia.

7. Conservazione dei Dati (Data Retention)

• Dati dell’Account e Cronologia Chat: Conservati per tutta la durata in cui l’account dell’Utente rimane attivo su app.ruminantia.ai. L’Utente può eliminare singole conversazioni o richiedere la chiusura dell’intero account in qualsiasi momento.

• Dati di Fatturazione e Pagamenti: Conservati per 10 anni dalla data della transazione, come previsto dalla normativa civile e fiscale italiana (art. 2220 Codice Civile).

• Log di Sicurezza: Conservati per il tempo strettamente necessario a garantire la sicurezza dei sistemi (di norma non oltre 12 mesi, salvo necessità di accertamento di reati informatici).

8. Diritti dell’Interessato

Ai sensi degli artt. 15–22 del GDPR, l’Utente può esercitare in qualsiasi momento i seguenti diritti:

• Accesso e Rettifica: visualizzare e modificare direttamente i propri dati (Nome, Cognome, Nickname, Immagine, Password) dalla sezione Il mio profilo (app.ruminantia.ai/account), oppure richiederne copia;

• Cancellazione (Diritto all’oblio): richiedere la cancellazione del proprio account e di tutta la cronologia chat associata;

• Limitazione e Opposizione: chiedere la limitazione del trattamento o opporsi per motivi legittimi ai trattamenti basati sul legittimo interesse;

• Portabilità dei dati: ricevere in formato strutturato e leggibile da dispositivo automatico i dati forniti.

Per esercitare tali diritti è sufficiente inviare una comunicazione a info@ruminantia.it o fantiniprofessionaladvicesrl@legalmail.it. L’Utente ha inoltre sempre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).