Questa informativa descrive il trattamento dei dati personali nel sito www.lucidata.it ("Sito") e nell’applicazione web Lucidata ("App"), servizio offerto da Diluvia Srl. Le API sono componenti interne dell’infrastruttura: non sono offerte ai clienti come servizio autonomo.
A seguito della consultazione del Sito e dell’utilizzo dell’App possono essere trattati dati relativi a persone identificate o identificabili. L’App tratta inoltre dati di account, contenuti inseriti o caricati dagli utenti, risultati delle elaborazioni e informazioni necessarie alla condivisione delle risorse. La presenza di dati personali nei documenti dipende dal contenuto caricato.
I dati saranno trattati nel pieno rispetto della normativa in materia di protezione dei dati personali di cui al Regolamento (UE) 2016/679 ("GDPR") e della Direttiva 2002/58/CE ("Direttiva e-privacy").
Come trattiamo i dati personali?
Trattiamo Dati Personali ("Dati Personali" o "Dati") per gestire gli account, fornire le funzionalità dell’App, rispondere alle richieste e proteggere il servizio.
Dati trattati nell’applicazione web
Accesso e sessione: indirizzo email, identificativo dell’account, codici temporanei di accesso e informazioni di sessione, per autenticare l’utente e mantenere l’accesso.
Risorse salvate: offerte, simulazioni, benchmark e altri contenuti inseriti o salvati dall’utente, associati all’account per consentirne consultazione e modifica.
Analisi PDF: documenti caricati, contenuto e metadati necessari all’estrazione delle offerte. I file sono inviati al servizio Docunext, anch’esso offerto da Diluvia Srl, per l’elaborazione; i risultati possono essere salvati nell’App. Docunext utilizza Google Vertex AI per l’estrazione. Nel flusso applicativo i file sono elaborati in memoria e i risultati restituiti a Lucidata; sono inoltre registrati metadati tecnici della richiesta, come numero e dimensione dei documenti, pagine, tempi e consumo di token. La conservazione delle risorse salvate e dei log è distinta dall’elaborazione temporanea del PDF.
Condivisione: identificativi delle risorse, collegamenti di condivisione e permessi di accesso. L’utente deve condividere soltanto contenuti che è autorizzato a comunicare e custodire i collegamenti in base al livello di accesso attribuito.Questi trattamenti servono a fornire le funzionalità richieste e a gestire il rapporto con l’utente. L’accesso al servizio non costituisce consenso a trattamenti facoltativi di marketing o statistica.
Modulo di contatto e richiesta di prova
Il modulo del Sito invia nome, ragione sociale ed email a Web3Forms (Web3Creative) per gestire e recapitare la richiesta. Il modulo Web3Forms utilizzato dal Sito è configurato per conservare gli invii per tre anni, salvo cancellazione anticipata, come previsto dalla informativa del fornitore. Il contenuto della richiesta può essere conservato anche nella corrispondenza ricevuta da Diluvia. Il trattamento serve a rispondere alla richiesta e gestire le misure precontrattuali richieste dall’utente, senza iscrizione automatica a newsletter.
Cookie e preferenze
L’App utilizza strumenti tecnici per autenticazione e sessione. Il Sito utilizza iubenda per raccogliere le preferenze relative ai cookie e Google Analytics 4 per le statistiche, subordinatamente al consenso. Le preferenze possono essere modificate tramite il collegamento “Preferenze cookie” nel footer del Sito. Dettagli sugli strumenti sono disponibili nella Cookie Policy e nell’informativa gestita con iubenda. Questa pagina descrive anche i trattamenti specifici dell’App.
Dati tecnici del servizio
L’infrastruttura interna registra dati necessari al funzionamento e alla sicurezza, tra cui identificativi tecnici delle richieste, indirizzi IP, endpoint, tempi, volumi e metriche di elaborazione. Le credenziali tecniche tra servizi non sono credenziali API vendute o assegnate ai clienti.
Dati trattati durante la navigazione sul sito
Il Sito potrebbe consentire automaticamente l'identificazione dell'utente a fronte della sua navigazione mediante raccolta di alcune informazioni quali gli indirizzi IP, i nomi a dominio dei computer utilizzati, gli indirizzi in notazione URI delle risorse richieste, l'orario della richiesta, il metodo utilizzato, la dimensione del file ottenuto in risposta e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Questi Dati vengono utilizzati al solo fine di ricavare informazioni statistiche sull'uso del Sito e per controllarne il corretto funzionamento. I Dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di reati informatici ai danni del Sito o su richiesta delle autorità.
Dati forniti volontariamente dall'utente
Trattiamo i Dati Personali forniti volontariamente dagli utenti tramite l'invio di richieste di informazioni attraverso l'indirizzo email info@lucidata.it.
Finalità
Diluvia Srl offre il servizio lucidata esclusivamente nell'ambito di rapporti B2B, mettendo a disposizione l’applicazione web secondo il contratto commerciale sottoscritto con ciascun cliente.
Per quanto riguarda i dati di account, gestione del rapporto commerciale e sicurezza della piattaforma, Diluvia Srl opera in qualità di titolare del trattamento ai sensi del GDPR.
I dati di mercato consultabili nell’applicazione sono distinti dai dati di account e dai contenuti caricati dagli utenti.
Le finalità del trattamento sono elencate in dettaglio nella tabella seguente.
Informativa sul trattamento dei dati
1. Consultazione dei dati di mercato nell’App
Dati trattati: Richieste di consultazione, parametri di ricerca e preferenze dell’utente.
Finalità del trattamento: Fornitura di dati di mercato energetico italiano, indici GME, dati comunali ISTAT e ARERA nell’applicazione.
Base giuridica: Esecuzione del rapporto di servizio con il cliente (art. 6.1.b GDPR).2. Gestione account e accesso all’App
Dati trattati: Email, identificativo dell’account, nome della società e informazioni di sessione.
Finalità del trattamento: Autenticazione degli utenti autorizzati e gestione del rapporto commerciale.
Base giuridica: Esecuzione del contratto e adempimento di obblighi legali (art. 6.1.b e 6.1.c GDPR).3. Arricchimento dati con fonti governative
Dati trattati: Dati di mercato richiesti che vengono aggregati e normalizzati.
Finalità del trattamento: Miglioramento della qualità dei dati attraverso l'integrazione con dataset ufficiali (ISTAT per i comuni, GME per indici energetici, ARERA per operatori energetici).
Base giuridica: Legittimo interesse nel fornire un servizio di alta qualità (art. 6.1.f GDPR).4. Richieste di informazioni
Dati trattati: Nome, email, contenuto della richiesta.
Finalità del trattamento: Rispondere alle domande relative ai nostra applicazione e fornire supporto tecnico.
Base giuridica: Misure precontrattuali su richiesta dell'interessato o legittimo interesse (art. 6.1.b e 6.1.f GDPR).5. Sicurezza e prevenzione frodi
Dati trattati: Log di accesso, pattern di utilizzo delle API, indirizzi IP.
Finalità del trattamento: Garantire la sicurezza dei servizi, prevenire abusi e utilizzi fraudolenti delle API.
Base giuridica: Legittimo interesse nella protezione dei sistemi (art. 6.1.f GDPR).6. Miglioramento dei servizi
Dati trattati: Metriche aggregate sull'utilizzo delle API, endpoint più richiesti, volumi di dati, tempi di risposta.
Finalità del trattamento: Analisi delle performance, ottimizzazione delle query database, sviluppo di nuove funzionalità.
Base giuridica: Legittimo interesse nel miglioramento continuo dei servizi (art. 6.1.f GDPR).Tecnologie di elaborazione
Diluvia Srl utilizza tecnologie avanzate per la fornitura di dati di mercato tramite lucidata:
Con chi condividiamo le informazioni?
I Dati Personali potrebbero essere condivisi con:
Fornitori di servizi essenziali
Supabase (Supabase Inc.): Per database e infrastruttura dell’App. Il progetto utilizza la regione europea eu-central-1 (Francoforte, Germania).
Unkey (Unkey Inc.): Per la gestione delle chiavi API e rate limiting.
Vercel (Vercel Inc.): Per l'hosting della web application Next.js.
Resend: Per il recapito delle email di autenticazione richieste tramite Supabase, con trattamento dell’indirizzo del destinatario, del contenuto del messaggio e dei dati di consegna. Il servizio utilizza il piano Free e il dominio notifications.lucidata.it, configurato per l’invio dalla regione Irlanda. La documentazione del fornitore prevede conservazione di email e log per 30 giorni e archiviazione dei dati negli Stati Uniti: la regione di invio non coincide con la localizzazione di tutti i dati.
Web3Forms (Web3Creative): Per la gestione e il recapito delle richieste del modulo di contatto.
Google Analytics 4 (Google LLC): Per statistiche sul Sito quando l’utente presta il consenso.
iubenda: Per la gestione delle preferenze cookie e la pubblicazione della documentazione relativa agli strumenti di tracciamento.
Docunext, servizio di Diluvia Srl: Per l’estrazione dei dati dai PDF caricati nell’App. La relativa informativa descrive anche i fornitori impiegati per l’elaborazione documentale.Tutti i nostri fornitori sono vincolati da accordi sul trattamento dei dati conformi all'art. 28 GDPR e si impegnano a:
Non utilizzare i dati per finalità proprie.
Non vendere o divulgare i dati a terzi.
Implementare misure di sicurezza appropriate.Trasferimenti di dati extra-UE
Alcuni dei nostri fornitori hanno sede negli Stati Uniti. I trasferimenti sono protetti da:
Clausole contrattuali standard della Commissione Europea.
Eventuali decisioni di adeguatezza.
Misure di sicurezza supplementari quando necessario.Conservazione dei dati
Dati di mercato: Conservati e aggiornati continuamente per fornire informazioni storiche e attuali.
Log tecnici e delle API: Conservati per il tempo necessario a individuare errori, prevenire abusi e gestire incidenti, tenendo conto delle configurazioni dei servizi utilizzati.
Dati di account e risorse salvate: Conservati per la gestione del rapporto e delle funzionalità richieste; la cancellazione degli account è gestita manualmente. Le richieste di cancellazione sono valutate rispetto agli obblighi di legge e alla tutela dei diritti. Gli obblighi di conservazione dei documenti fiscali non si estendono automaticamente a tutti i dati dell’account.
Risorse eliminate nell’App: Restano recuperabili nel cestino per 7 giorni. Un processo giornaliero rimuove dal database operativo le risorse eliminate da più di 7 giorni e le relative condivisioni. Eventuali copie presenti nei backup seguono il ciclo separato dei backup e non sono accessibili dall’App.
Richieste di contatto: Conservate per gestire la richiesta e l’eventuale rapporto conseguente; per la copia trattata da Web3Forms valgono anche i criteri descritti nella sezione dedicata.
Metriche aggregate: Conservate in forma anonimizzata senza limiti temporali.Quali sono i diritti dell'utente?
Gli utenti, in qualità di interessati al trattamento dei Dati, hanno i seguenti diritti ai sensi del GDPR:
Gli interessati hanno inoltre il diritto di presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali.
Misure di sicurezza
Diluvia Srl implementa misure tecniche e organizzative appropriate per proteggere i dati personali, tra cui:
Modifiche all'informativa
Questa informativa privacy può essere aggiornata periodicamente. La data dell'ultimo aggiornamento è indicata in fondo al documento. Notificheremo eventuali modifiche sostanziali tramite email ai titolari di account attivi.
Contatti
Per domande sulla nostra politica privacy o per esercitare i propri diritti, gli utenti possono contattarci:
Email: info@lucidata.it
Titolare del trattamento: Diluvia Srl
Partita IVA: 02789930746
Foro competente: Tribunale di Brindisi
Prima di utilizzare l’applicazione, si assicuri di aver letto e compreso la nostra raccolta, elaborazione, archiviazione, utilizzo e divulgazione dei Suoi Dati Personali come descritto in questa Informativa sulla privacy.
---
Ultimo aggiornamento: 5 ottobre 2026.