Informativa sulla Privacy

Ultimo aggiornamento: 15 ottobre 2026 — ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

Il Titolare del trattamento dei dati è Americo D'Andrea, che eroga i propri servizi di consulenza su e-Procurement e MEPA tramite la piattaforma Aura Project PA. Per qualunque richiesta relativa ai propri dati personali è possibile scrivere a [email protected].

2. Quali dati raccogliamo

A seconda di come interagisci con Aura Project PA, possiamo raccogliere:

Dati di accesso: credenziali (username/password) per i collaboratori e gli utenti abilitati all'area riservata.
Dati anagrafici e di contatto di clienti, enti pubblici e potenziali clienti (prospect): ragione sociale/denominazione, nome del referente, indirizzo PEC/email, telefono, indirizzo, Partita IVA o Codice Fiscale.
Documenti amministrativi caricati per la gestione di pratiche di gara (es. documentazione MEPA, CIG, FVOE).
Dati tecnici minimi: indirizzo IP e log di accesso al server, per ragioni di sicurezza.

Non raccogliamo dati appartenenti a categorie particolari (art. 9 GDPR — es. dati sanitari, origine etnica, opinioni politiche) né effettuiamo profilazione automatizzata con effetti giuridici sulle persone.

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica
Erogazione del servizio di consulenza e gestione delle pratiche di gara per clienti ed enti già in rapporto con Aura Project PA	Esecuzione di un contratto/incarico professionale (art. 6.1.b GDPR)
Gestione dell'accesso all'area riservata (collaboratori, clienti)	Esecuzione del contratto / legittimo interesse alla sicurezza dei sistemi (art. 6.1.b e 6.1.f)
Attività di prospezione commerciale verso aziende ed enti individuati da fonti pubbliche (es. storico gare ANAC, OpenStreetMap)	Legittimo interesse a proporre i propri servizi professionali B2B (art. 6.1.f), con possibilità di opposizione in ogni momento
Adempimenti contabili, fiscali e di fatturazione	Obbligo legale (art. 6.1.c)
Sicurezza del sistema e prevenzione di accessi non autorizzati	Legittimo interesse (art. 6.1.f)

4. Chi tratta i dati (destinatari e fornitori)

I dati non vengono mai venduti o ceduti a terzi per finalità di marketing proprie di terzi. Alcuni fornitori tecnici che supportano il funzionamento della piattaforma possono venire a conoscenza dei dati, nei limiti di quanto necessario a fornire il loro servizio:

Infrastruttura server: Oracle Cloud Infrastructure — server situato in Italia.
Fornitori di intelligenza artificiale, utilizzati in forma automatizzata per analizzare bandi pubblici e generare bozze di testo (es. proposte commerciali, messaggi di primo contatto): Anthropic (Claude), Groq, Google (Gemini), Mistral AI, OpenRouter, Cerebras, OpenAI. I testi elaborati riguardano principalmente dati pubblici di gara; quando includono un nominativo o un contatto aziendale, i fornitori li trattano solo per generare la risposta richiesta, senza finalità proprie di addestramento dei modelli (secondo le rispettive policy API). Alcuni di questi fornitori hanno sede negli Stati Uniti: il trasferimento extra-UE è coperto dalle clausole contrattuali standard previste dai rispettivi fornitori.
Telegram, utilizzato per inviare notifiche operative interne (es. riepilogo bandi) al titolare — non vengono condivisi dati di terzi diversi dai contenuti pubblici dei bandi.
Provider email (SMTP), utilizzato per inviare comunicazioni di servizio (es. inviti, reset password) agli utenti abilitati.

I dati non sono mai trattati per finalità incompatibili con quelle indicate in questa informativa.

5. Periodo di conservazione

I dati dei clienti ed enti pubblici sono conservati per la durata del rapporto professionale e, successivamente, per il periodo previsto dagli obblighi di legge (tipicamente 10 anni per i documenti rilevanti ai fini fiscali e contabili). I dati dei prospect non più attivi possono essere cancellati su richiesta in qualsiasi momento.

6. Cookie

In sintesi

Aura Project PA utilizza un solo cookie, strettamente tecnico e necessario al funzionamento del sito: un cookie di sessione che mantiene l'accesso effettuato all'area riservata, con durata di 24 ore. Non utilizziamo cookie di profilazione, pubblicitari o di analisi statistica di terze parti: per questo motivo non è necessario un banner di consenso ai sensi della normativa ePrivacy e delle linee guida del Garante per la protezione dei dati personali.

7. I tuoi diritti

In qualità di interessato, hai diritto di chiedere in qualsiasi momento:

l'accesso ai tuoi dati personali (art. 15 GDPR);
la rettifica di dati inesatti o incompleti (art. 16);
la cancellazione dei dati, quando non più necessari o in caso di opposizione accolta (art. 17);
la limitazione del trattamento (art. 18);
la portabilità dei dati in un formato strutturato (art. 20);
l'opposizione al trattamento basato sul legittimo interesse, inclusa la prospezione commerciale (art. 21).

Per esercitare uno di questi diritti è sufficiente scrivere a [email protected]. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.gpdp.it) qualora ritenga che il trattamento violi la normativa vigente.

8. Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo, ad esempio in caso di nuovi strumenti o fornitori integrati nella piattaforma. La data di ultimo aggiornamento è sempre indicata in cima alla pagina.