Informativa sulla Privacy
Ultimo aggiornamento: 18.02.2026
1. Titolare del Trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito https://virgilia.ch e la piattaforma Virgil.ia è:
Virgilia SaglQuartiere Maghetti 206900 Lugano, SvizzeraEmail: info@virgilia.ch
2. Normativa Applicabile
Il trattamento dei dati personali avviene nel rispetto della Legge federale svizzera sulla protezione dei dati (nLPD/DSG), in vigore dal 1° settembre 2023, e, ove applicabile per utenti residenti nell’Unione Europea, del Regolamento (UE) 2016/679 (GDPR). Per l’utilizzo di cookie e tecnologie simili si applicano altresì le disposizioni dell’art. 45c della Legge sulle telecomunicazioni (LTC/FMG) e le linee guida FDPIC del 22 gennaio 2025.edoeb.admin+1
3. Dati Raccolti
Raccogliamo le seguenti categorie di dati personali:
- Dati di registrazione e account: nome, cognome, indirizzo email, numero di telefono, nome dell’organizzazione, ruolo aziendale.
- Dati di utilizzo della piattaforma: log di accesso, interazioni con il Consulente AI, documenti caricati, risultati di Gap Analysis.
- Dati di contatto: informazioni fornite tramite il modulo di contatto del sito.
- Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione.
- Dati di fatturazione: necessari per la gestione dei piani di servizio sottoscritti.
4. Finalità e Basi Giuridiche del Trattamento
| Finalità | Base giuridica (nLPD/GDPR) |
|---|---|
| Erogazione del servizio Virgil.ia | Esecuzione del contratto |
| Gestione account e autenticazione | Esecuzione del contratto |
| Supporto tecnico e assistenza | Esecuzione del contratto / interesse legittimo |
| Miglioramento della piattaforma e del modello AI | Interesse legittimo prevalente |
| Comunicazioni commerciali (se acconsentite) | Consenso |
| Adempimenti fiscali e contabili | Obbligo di legge |
| Sicurezza informatica e prevenzione delle frodi | Interesse legittimo prevalente |
5. Dati dell’Organizzazione Cliente
I documenti, i dati aziendali e le informazioni caricate dalle organizzazioni clienti sulla piattaforma Virgil.ia per finalità di compliance NIS2 e ISO 27001 sono trattati esclusivamente per l’erogazione del servizio contrattualmente previsto. Virgilia Sagl agisce in qualità di responsabile del trattamento rispetto a tali dati, la cui titolarità rimane in capo all’organizzazione cliente. Non utilizziamo tali dati per addestrare modelli AI generici né li cediamo a terzi, salvo quanto necessario per l’esecuzione tecnica del servizio o quanto imposto dalla legge.
6. Trattamento Automatizzato e Intelligenza Artificiale
La piattaforma utilizza sistemi di elaborazione automatica, inclusi modelli di intelligenza artificiale, per analizzare documenti e fornire indicazioni di compliance. Nessuna decisione con effetti giuridici o significativi viene adottata in modo completamente automatizzato senza revisione umana. L’organizzazione cliente mantiene il controllo sulle decisioni operative.
7. Comunicazione e Trasferimento dei Dati
I dati personali possono essere comunicati a:
- Fornitori tecnici e cloud (hosting, infrastruttura, email transazionale) selezionati tra soggetti che garantiscono adeguati livelli di protezione.
- Professionisti e consulenti di Virgilia Sagl, vincolati da obblighi di riservatezza.
- Autorità competenti, nei casi previsti dalla legge.
In caso di trasferimento di dati verso Paesi terzi che non garantiscono un livello di protezione adeguato, adottiamo le garanzie appropriate previste dalla nLPD e dal GDPR (es. clausole contrattuali standard).
8. Conservazione dei Dati
I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti:
- Dati di account e contratto: per tutta la durata del rapporto e fino a 10 anni successivi alla cessazione, in adempimento degli obblighi fiscali e contabili svizzeri.
- Dati di log tecnici: massimo 12 mesi.
- Dati del modulo di contatto (senza contratto): 24 mesi dalla richiesta.
- Dati soggetti a consenso: fino alla revoca del consenso.
9. Diritti degli Interessati
In conformità con la nLPD e il GDPR, ogni interessato ha il diritto di:
- Accesso: ottenere conferma del trattamento e copia dei propri dati.
- Rettifica: richiedere la correzione di dati inesatti o incompleti.
- Cancellazione: richiedere la cancellazione dei propri dati (“diritto all’oblio”), nei limiti previsti dalla legge.
- Limitazione: richiedere la limitazione del trattamento in determinate circostanze.
- Portabilità: ricevere i propri dati in formato strutturato e leggibile da macchina.
- Opposizione: opporsi al trattamento basato sull’interesse legittimo.
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente.
- Reclamo: presentare reclamo all’FDPIC (Incaricato federale della protezione dei dati e della trasparenza) o, per utenti UE, all’autorità di controllo del proprio Stato membro.
Per esercitare i propri diritti, contattare: info@virgilia.ch
10. Sicurezza dei Dati
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, in linea con gli standard ISO 27001 che la nostra stessa piattaforma promuove. In caso di violazione dei dati (data breach) che comporti un rischio elevato per i diritti degli interessati, provvederemo alla notifica nei termini previsti dalla nLPD.
11. Modifiche all’Informativa
Ci riserviamo il diritto di aggiornare la presente Informativa. Le modifiche sostanziali saranno comunicate via email agli utenti registrati. La versione aggiornata sarà sempre disponibile su questa pagina con indicazione della data di revisione.
12. Contatti
Virgilia SaglQuartiere Maghetti 20 – 6900 Lugano, SvizzeraEmail: info@virgilia.ch
