Torna alla home

Informativa Privacy

Ultimo aggiornamento: 9 giugno 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Fabrico S.r.l.
Viale Cassala 32, 20143 Milano (MI) – Italia
P.IVA 10968350966
Email: privacy@fabrico.digital

Per esercitare i diritti previsti dal GDPR o per richieste relative alla presente informativa, è possibile contattarci all’indirizzo indicato.

2. Ambito di applicazione

La presente informativa descrive il trattamento dei dati personali effettuato tramite:

  • la piattaforma web Cortex (anche denominata Cortex), accessibile da https://cortex.fabrico.digital;
  • l’applicazione/tab Microsoft Teams «Cortex AI Assistant»;
  • l’applicazione desktop Cortex (macOS/Windows), che si connette agli stessi servizi web.

Il servizio è destinato a utenti autorizzati (dipendenti, collaboratori e ospiti invitati dall’organizzazione) e non è rivolto a minori di 16 anni.

3. Tipologie di dati trattati

A seconda dell’utilizzo del servizio, possiamo trattare:

a) Dati identificativi e di contatto
Nome, cognome, indirizzo email, eventuale numero di telefono, lingua, appartenenza a organizzazione/team, ruolo.

b) Dati di autenticazione
Credenziali di accesso (password in forma crittografata), identificativo del provider SSO (Microsoft o Google), token di sessione, data e ora dell’ultimo accesso.

c) Dati di utilizzo della chat e degli agenti AI
Contenuti delle conversazioni, allegati caricati, preferenze (modello AI, ricerca web), reazioni, documenti generati o modificati.

d) Dati degli agenti personali
Istruzioni, file di knowledge base, cartelle cloud monitorate, risultati di indicizzazione per ricerca semantica.

e) Dati da integrazioni collegate volontariamente dall’utente
Quando l’utente collega servizi terzi (Brain, Asana, Microsoft 365, Google Drive, Notion, GitHub, Sentry, Memory Hub, ecc.), Cortex può accedere ai dati resi disponibili da tali servizi nelle sole finalità richieste dall’utente durante la conversazione.

f) Registrazioni da Memory Hub
Se abilitato: titolo riunione, data/ora, durata, trascrizione, riassunto, partecipanti, metadati e riferimenti audio.

g) Dati tecnici e di sicurezza
Indirizzo IP, user agent, log di sistema, log invocazioni strumenti/integrazioni, cookie di sessione, eventuali segnalazioni di errore.

h) Dati di segnalazione
Eventuali ticket di segnalazione problemi inviati dall’utente.

4. Finalità e base giuridica

  • Registrazione, autenticazione e gestione account — esecuzione del contratto (art. 6.1.b GDPR)
  • Erogazione del servizio di chat AI, agenti e strumenti documentali — esecuzione del contratto (art. 6.1.b)
  • Collegamento integrazioni su richiesta dell’utente — esecuzione del contratto (art. 6.1.b)
  • Sicurezza, prevenzione abusi e audit — legittimo interesse (art. 6.1.f)
  • Adempimenti di legge — obbligo di legge (art. 6.1.c)
  • Comunicazioni operative (inviti, attivazione account, notifiche) — esecuzione del contratto / legittimo interesse

Non utilizziamo i contenuti delle chat per pubblicità profilata verso terzi.

5. Trattamento tramite intelligenza artificiale

Cortex invia prompt e contenuti pertinenti a fornitori terzi quali OpenAI, Anthropic e Google (Gemini) per l’elaborazione. Il servizio può inoltre:

  • effettuare ricerche sul web (SerpAPI), se attivate dall’utente;
  • indicizzare documenti in un database vettoriale locale sul server, per ricerche semantiche negli agenti;
  • applicare mascheramento di dati sensibili prima dell’invio ai modelli, ove configurato.

L’utente è responsabile di non inserire dati non necessari o non autorizzati alla divulgazione.

6. Destinatari

I dati possono essere comunicati a personale autorizzato di Fabrico, amministratori dell’organizzazione abilitati e fornitori quali DigitalOcean (hosting UE), provider AI, Microsoft/Google (SSO e API cloud), SerpAPI e servizi collegati dall’utente.

È possibile richiedere l’elenco aggiornato dei sub-responsabili a privacy@fabrico.digital.

7. Trasferimenti extra UE

Alcuni fornitori (in particolare provider AI con sede negli Stati Uniti) possono trattare dati al di fuori dello Spazio Economico Europeo, con garanzie previste dal GDPR (es. Clausole Contrattuali Standard).

8. Conservazione

  • Account: per tutta la durata del rapporto e, ove necessario, per i termini di legge
  • Conversazioni e allegati: fino a cancellazione da parte dell’utente o dell’amministratore, o secondo le policy dell’organizzazione
  • Token OAuth: fino alla disconnessione da parte dell’utente
  • Log tecnici: per un periodo limitato, compatibile con sicurezza e troubleshooting
  • File temporanei: secondo TTL configurato (tipicamente fino a 24 ore)

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui connessioni cifrate (HTTPS/TLS), password memorizzate con hash sicuro, sessioni su database, cookie sicuri e controllo accessi per organizzazione e per utente sulle registrazioni Memory.

10. Cookie

Il sito utilizza cookie tecnici strettamente necessari al funzionamento (sessione e protezione CSRF). Non utilizziamo cookie di profilazione pubblicitaria di terze parti sulla pagina di accesso.

11. Diritti dell’interessato

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso (ove applicabile) e reclamo al Garante per la protezione dei dati personali.

Richieste: privacy@fabrico.digital.

12. Microsoft Teams

L’app Teams «Cortex AI Assistant» carica la chat in un iframe su https://cortex.fabrico.digital/chat/teams. Il trattamento avviene secondo questa informativa; l’uso di Teams è soggetto anche all’informativa privacy di Microsoft.

13. Applicazione desktop Cortex

L’app desktop Cortex (digital.fabrico.cortex) funge da client per il servizio web: autenticazione, conversazioni e dati sono trattati sui server Fabrico.

14. Modifiche

Ci riserviamo di aggiornare la presente informativa. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di revisione.