Privacy di Rilievo

Versione 4 del 19 ottobre 2026. Informazioni sul trattamento dei dati nell'app Rilievo e nei servizi scelti dall'utente.

1 Chi fornisce l'app e a chi scrivere

Rilievo è un'app del brand RAVENG, fornita da CE4U S.r.l., società a socio unico, Via G. Rossini 29/2, 37012 Bussolengo (VR), Italia; C.F./P.IVA 04731920239, REA VR-444364. Contatti: info@raveng.it; privacy@raveng.it; PEC posta@pec.ce4u.it.

CE4U è titolare dei dati che riceve per richieste di assistenza, rapporti contrattuali e adempimenti propri. L'archivio del sopralluogo resta nell'iPhone dell'utente; la normale raccolta nell'app non prevede un invio automatico a CE4U. L'organizzazione o il professionista che decide finalità e mezzi dei sopralluoghi è responsabile di definire il proprio ruolo di titolare o responsabile, le istruzioni ricevute dal cliente, la base giuridica e le informazioni agli interessati. La sola fornitura del software non autorizza CE4U a usare il materiale dei clienti.

2 Dati e percorsi

L'app non introduce SDK pubblicitari o di analisi comportamentale. Eventuali diagnosi del sistema Apple seguono le scelte iOS. Il sito e i suoi log seguono la privacy generale RAVENG. Le pagine Rilievo non introducono nuovi tracker, cookie di profilazione o contenuti incorporati di terze parti.

Marche temporali facoltative e verifiche. La marcatura è inizialmente disattivata e si abilita nelle impostazioni dopo la relativa informativa. Sectigo e freeTSA ricevono impronte SHA-256 e un numero casuale, non i file: del manifesto, dei report e dei pacchetti esportati; anche delle singole evidenze se abiliti l’opzione aggiuntiva. Quando OpenTimestamps è attivo, i calendari di opentimestamps.org, eternitywall.com e catallaxy.com ricevono una radice ottenuta dalle impronte combinate con numeri casuali, non le impronte originali. Invii, tentativi e aggiornamenti delle prove possono proseguire automaticamente; spegnere la marcatura impedisce nuove accodature, ma completa quelle già presenti. Alla ricezione della marca iOS può contattare i servizi OCSP/CRL per controllare i certificati TSA, comunicando identificativi del certificato del servizio, non dei tuoi documenti. Solo il comando «Verifica il blocco» interroga blockstream.info o mempool.space con numero e hash del blocco Bitcoin, senza inviare file o impronte delle evidenze. Queste connessioni rendono visibili ai destinatari indirizzo IP, orario e metadati tecnici; alle TSA e ai calendari anche nome e versione dell’app. Le impronte non costituiscono una garanzia di anonimato. L’informativa nell’app descrive le opzioni e i limiti delle prove.

Cambio nel registro Consumi AI. Con il cambio automatico, all’inizializzazione del registro e ai successivi aggiornamenti l’app scarica il file pubblico del cambio euro/dollaro da ecb.europa.eu. La richiesta non contiene fascicoli, fotografie, documenti, dati del registro Consumi AI o chiavi API; il server riceve comunque indirizzo IP e metadati tecnici della connessione. Questa consultazione non trasmette il registro o i prezzi personalizzati. Impostando un cambio manuale si evitano i successivi aggiornamenti automatici finché non si ripristina il riferimento BCE; una richiesta già avviata può completarsi.

3 Cosa accade quando attivi Codex Cloud

Prima dell'invio l'app presenta un'informativa e richiede l'attivazione esplicita. I dati sono caricati nel repository del tuo account e resi disponibili al servizio Codex collegato. Foto, note, documenti e dati del cliente non sono anonimizzati automaticamente. Un repository privato limita la visibilità pubblica, ma non impedisce l'accesso a collaboratori, amministratori e integrazioni autorizzati.

L'attivazione nell'app è la tua scelta del canale tecnico; non costituisce il consenso delle persone interessate, un'autorizzazione del cliente, un accordo ex art. 28 GDPR o una garanzia di liceità del trasferimento. Verifica le tue condizioni contrattuali, le impostazioni degli account e gli accordi con GitHub e OpenAI. Non caricare materiale riservato o personale senza autorizzazione e base giuridica adeguate. Per dati sanitari o altre categorie particolari occorrono anche le condizioni specifiche applicabili: evita di acquisirli quando non necessari.

Puoi disattivare il cloud e revocare l'attivazione nelle impostazioni dell'app. La revoca impedisce nuovi invii secondo l'impostazione; i job già avviati e i dati già presenti presso i fornitori non vengono cancellati automaticamente. Prima di riattivare il canale leggi l'informativa corrente.

AI via token: invio diretto al fornitore scelto

Questo canale è distinto da Codex Cloud: non richiede il repository GitHub o un abbonamento ChatGPT per il solo accesso alle API, ma un account/servizio API utilizzabile secondo il contratto del fornitore scelto. L’app richiede lettura dell’informativa e attivazione esplicita. Il materiale del job viene inviato direttamente alle API configurate; non passa da un servizio di elaborazione CE4U. Il modello solo testo non riceve fotografie, ma può ricevere note, dati ed estratti testuali. Ridimensionamento delle immagini e selezione degli estratti non anonimizzano le informazioni.

I destinatari possono includere OpenAI, Anthropic, Google, DeepSeek, Mistral, xAI, OpenRouter e un servizio compatibile indicato dall’utente. OpenRouter può instradare la richiesta verso il fornitore che esegue il modello, incluse destinazioni alternative secondo le sue impostazioni; verifica anche questi destinatari e i relativi termini. Se abiliti la ricerca in rete, possono essere coinvolti strumenti di ricerca del fornitore; lo scaricamento di manuali/PDF contatta anche i siti di origine, che ricevono le normali richieste e i metadati di rete. Non presumere che ricerca e contenuti reperiti siano completi o corretti.

La chiave API è memorizzata nel Keychain del dispositivo e usata per autenticare le richieste al destinatario configurato. Il salvataggio non implica che la chiave non venga trasmessa al servizio. Per un indirizzo personalizzato verifica identità del gestore, autorizzazioni e sicurezza del collegamento prima di inserire credenziali o materiale cliente. Modifica del provider/modello può cambiare destinatari, capacità, condizioni e costi. Revoca l’attivazione ed elimina/revoca la chiave per interrompere nuovi utilizzi; richieste già inviate e copie presso i fornitori richiedono gestione separata. La scelta tecnica non sostituisce base giuridica, autorizzazione del cliente, informative, accordi di trattamento o valutazione dei trasferimenti.

4 Finalità e basi giuridiche

CE4U tratta contatti e richieste di supporto per rispondere ed eseguire misure precontrattuali o il contratto, ove applicabile (art. 6, par. 1, lett. b GDPR), oppure per il legittimo interesse a gestire richieste generiche e sicurezza (lett. f). I dati amministrativi sono trattati per obblighi legali (lett. c); i dati strettamente necessari alla tutela dei diritti per il relativo legittimo interesse (lett. f).

Per le evidenze dei sopralluoghi, il soggetto che ne determina il trattamento definisce la base giuridica pertinente, l'eventuale incarico del cliente e il periodo di conservazione. Il permesso iOS per fotocamera, posizione o microfono è un'autorizzazione tecnica e non sostituisce tale valutazione.

Non è necessario comunicare a CE4U fotografie o fascicoli per acquistare l'app. Per l'assistenza servono contatti e una descrizione sufficiente del problema; materiale cliente e credenziali non sono richiesti nella segnalazione iniziale.

5 Destinatari e trasferimenti internazionali

Apple gestisce acquisti e funzioni del sistema; GitHub e OpenAI ricevono dati per Codex Cloud; il provider API scelto (OpenAI, Anthropic, Google, DeepSeek, Mistral, xAI, OpenRouter o un servizio personalizzato) e gli eventuali fornitori instradati ricevono dati per l’AI via token; Hugging Face riceve richieste di download modelli. La compilazione dei report PDF avviene sul dispositivo e non comporta un ulteriore invio al provider AI. I ruoli, le entità contraenti, le localizzazioni, i tempi di conservazione e le garanzie dipendono dal servizio, dal piano e dagli accordi del tuo account. Non presumere localizzazione esclusiva nell'UE, assenza di conservazione o esclusione dall'addestramento senza verificarle nelle condizioni effettivamente applicabili.

I servizi possono trattare dati fuori dallo Spazio economico europeo. Il titolare competente deve verificare la disciplina degli artt. 44 e seguenti del GDPR, testo ufficiale, le garanzie contrattuali disponibili e l'adeguatezza al proprio caso. Questa informativa non attesta uno specifico meccanismo di trasferimento per gli account dell'utente.

Per i dati ricevuti direttamente da CE4U, i destinatari comprendono personale autorizzato, fornitori di comunicazione, consulenti e autorità quando necessario. Il dettaglio dei fornitori e le garanzie dei trattamenti CE4U sono nella privacy generale del sito e disponibili scrivendo a privacy@raveng.it.

6 Conservazione e cancellazione

I dati locali restano nell'archivio finché li conservi, salvo cancellazioni o problemi del dispositivo. Definisci una politica di conservazione per gli incarichi ed esporta copie verificate. Eliminare un sopralluogo nell'app non elimina le copie cloud, la cronologia Git, le PR, le chat OpenAI, gli allegati già condivisi o i backup. Cancella separatamente tali copie secondo le procedure dei servizi e gli obblighi documentali applicabili.

CE4U conserva le richieste di contatto senza contratto fino a 24 mesi dall'ultimo contatto, salvo necessità di tutela dei diritti; i dati amministrativi soggetti a obblighi di conservazione seguono i termini di legge. Quando invii allegati per assistenza, concorda prima contenuto e canale: non inviare archivi completi non necessari.

Il token GitHub è memorizzato nel Keychain dell'iPhone e usato per autenticare le richieste al servizio. Puoi rimuoverlo dall'app e revocarlo su GitHub. Non inviarlo all'assistenza. La rimozione del token non cancella i dati già pubblicati.

I report PDF e i sorgenti LaTeX sono copie separate del materiale del sopralluogo. La cancellazione di un singolo report non elimina il sopralluogo, altri report o copie esportate; controlla separatamente cartella Reports, backup e destinatari. La rimozione della chiave API nell’app non revoca automaticamente la chiave presso il fornitore né cancella il materiale già inviato.

7 Sicurezza e responsabilità operativa

Usa codice di sblocco, aggiornamenti iOS, controllo degli accessi agli account, token limitati a un solo repository, repository privati e copie in posizioni autorizzate. Rilievo non garantisce anonimizzazione, cifratura aggiuntiva del pacchetto esportato o protezione assoluta. La condivisione rende disponibili al destinatario i contenuti del pacchetto: controllalo prima di inviarlo.

Se sospetti esposizione di una credenziale, revocala e contatta il responsabile interno. Se sospetti una violazione di dati personali di un cliente, informa il titolare competente e segui la procedura prevista; scrivi a CE4U per gli aspetti che riguardano direttamente il suo trattamento.

8 Diritti e risultati AI

Per i dati trattati da CE4U puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opposizione ai trattamenti fondati sul legittimo interesse. Puoi revocare un eventuale consenso senza pregiudicare il trattamento lecito precedente. Scrivi a privacy@raveng.it o alla PEC indicata. Le richieste sono gestite nei termini GDPR; puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità competente del tuo Stato UE.

Per i dati del sopralluogo rivolgiti al soggetto che determina il trattamento e ai servizi degli account coinvolti. CE4U non può cancellare da remoto un repository dell'utente o un archivio sul suo iPhone.

L’AI può generare errori, omissioni e informazioni inventate (“allucinazioni”), anche su persone. Ogni elaborazione e relazione è una BOZZA NON VALIDATA: un professionista competente ed esperto deve controllarla, correggerla e approvarla prima di uso, consegna al cliente o decisioni. CE4U S.r.l. e Carlo Tenca non approvano né firmano automaticamente gli output. L’app non è progettata per decisioni automatiche su persone con effetti giuridici o analogamente significativi. Non usare i risultati per valutare lavoratori o persone senza un’autonoma verifica delle regole applicabili. Queste avvertenze non limitano i diritti degli interessati né gli obblighi GDPR dei soggetti coinvolti. I limiti d’uso e le responsabilità sono nei termini Rilievo.

9 Aggiornamenti

Rilievo si rivolge a professionisti e organizzazioni, non alla raccolta di dati di minori. Aggiorniamo questa pagina quando cambiano le funzioni o i percorsi di trattamento. La versione e la data sono indicate all'inizio. Consulta anche termini Rilievo e guida.

Integrazione descrittiva del candidato 1.1.0: contesto e revisioni

Il fascicolo locale può comprendere anche scopo e quadro CE, date documentate, fonti e motivazioni, modifiche, metadati e contenuti tecnici verificati dei documenti, nome del revisore, data e note di revisione, valutazione revisionata e storico. Una proposta AI successiva può essere conservata separatamente dalla revisione professionale. Report, pacchetti e copie condivise possono includere questi elementi e vanno controllati prima dell’invio.

I job possono includere il contesto e le evidenze pertinenti, inclusi dati o revisioni precedenti selezionati dal flusso. La scelta di AI locale, API o Codex Cloud mantiene i percorsi descritti in questa informativa: non introduce un invio automatico a CE4U. Il nome del revisore è un dato personale e non prova una firma. Minimizza dati e allegati, autorizza i canali prima dell’invio e gestisci separatamente copie e cronologie dei servizi esterni. La sola cancellazione nell’app non le elimina.