Informativa sulla Privacy

ATLAS HS Classifier — Versione beta — Ultimo aggiornamento: aprile 2026

Titolare del trattamento

Il titolare del trattamento è , con sede in Italia. Per qualsiasi richiesta relativa ai dati personali puoi scrivere a .

Quali dati trattiamo

Nella normale erogazione del servizio trattiamo le seguenti categorie di dati:

• Contenuto delle fatture commerciali — descrizioni prodotto, quantità, valori economici, paese d'origine, nomi aziendali presenti nel documento.
• Risultati della classificazione — codici HS suggeriti, ragionamento GRI, fonti normative citate (decisioni EBTI/CROSS).
• Dati account — indirizzo email e credenziali di accesso (password conservata in forma hash bcrypt).

Non raccogliamo dati di navigazione, cookie di profilazione o identificatori pubblicitari.

Perché trattiamo i tuoi dati

I dati vengono trattati esclusivamente per erogare il servizio di classificazione doganale automatizzata da te richiesto. La base giuridica del trattamento è l'esecuzione del contratto di cui sei parte (art. 6, par. 1, lett. b) GDPR).

I risultati della classificazione vengono conservati in forma anonimizzata nella Tenant Memory per migliorare l'accuratezza delle classificazioni future relative ai tuoi prodotti. Questo trattamento rientra nel legittimo interesse operativo del servizio ed è limitato a descrizioni prodotto e codici HS, senza conservazione di PII.

Per quanto tempo conserviamo i dati

• Documenti originali (PDF fattura): eliminati automaticamente 30 giorni dopo l'esportazione dei risultati. Puoi richiedere la cancellazione immediata tramite il pulsante "Elimina ora" nella pagina di revisione, oppure scrivendo a .
• Checkpoint pipeline (stato intermedio del processamento): eliminati automaticamente 30 giorni dopo il completamento della sessione.
• Tenant Memory: conservata a tempo indeterminato. Contiene esclusivamente descrizioni prodotto anonimizzate e codici HS confermati; non include dati anagrafici, valori economici o informazioni identificative.
• Dati account: conservati per tutta la durata del rapporto contrattuale e per 12 mesi successivi alla chiusura dell'account.

Sub-responsabili del trattamento

Per erogare il servizio ci avvaliamo dei seguenti fornitori terzi, con cui abbiamo stipulato accordi di trattamento dei dati conformi al GDPR:

• Groq Inc. (USA) — elaborazione LLM per la classificazione. I dati inviati tramite API non vengono conservati da Groq né utilizzati per addestrare modelli.
• OpenAI Inc. (USA) — generazione degli embedding per la ricerca vettoriale. OpenAI conserva i dati API per 30 giorni ai soli fini di abuse monitoring, senza utilizzo per training.
• Supabase (regione EU) — database relazionale e storage dei file. I dati risiedono in un datacenter europeo.
• Railway — infrastruttura di esecuzione dell'applicazione.

I trasferimenti verso Groq e OpenAI, aventi sede negli USA, avvengono sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, che garantiscono un livello di protezione adeguato ai sensi dell'art. 46 GDPR.

I tuoi diritti

In qualità di interessato hai il diritto di:

• Accesso — ottenere conferma che i tuoi dati siano in trattamento e riceverne una copia.
• Rettifica — richiedere la correzione di dati inesatti o incompleti.
• Cancellazione (art. 17 GDPR) — richiedere l'eliminazione dei tuoi dati, anche prima della scadenza del periodo di retention.
• Portabilità — ricevere i dati che ti riguardano in formato strutturato e leggibile da macchina.
• Opposizione e limitazione — opporti al trattamento o richiederne la limitazione in determinati casi.

Per esercitare qualsiasi diritto scrivi a . Risponderemo entro 30 giorni dalla ricezione della richiesta. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

Cancellazione immediata dei documenti

Puoi richiedere la cancellazione immediata di un documento specifico in due modi:

• Tramite il pulsante "Elimina ora questo documento" presente nella pagina di revisione HITL.
• Inviando una richiesta a con l'ID della sessione.

La cancellazione rimuove il PDF originale dallo storage e il checkpoint pipeline. I codici HS approvati nella Tenant Memory rimangono in forma anonimizzata.