Chi tratta i tuoi dati (Titolare)
Il titolare del trattamento è Toffaletti Angelo, Via Centro di Romagnano 38, 37023 Grezzana (VR), contattabile a info@sovrafit.eu.
Cosa raccogliamo
- Il testo che scrivi nella conversazione di profilazione del bisogno (campo libero) e le eventuali correzioni.
- I documenti di contesto che scegli di caricare (capitolati, requisiti, ecc.).
- Il profilo e i bisogni dedotti, la proposta generata e i fornitori che escludi a mano.
- Un identificativo utente (
utente_id) assegnato all'invito con cui accedi.
- Due dati commerciali facoltativi (tipo di organizzazione e budget) che restano solo nella pagina e non vengono inviati al motore.
- Una valutazione interna di qualità della proposta, usata da noi per migliorare il servizio.
- Alcuni eventi di navigazione sulle pagine pubbliche: il caricamento della pagina e il click sui pulsanti principali (configuratore, catalogo come servizio, valutazione SEAL, area staff), con la lingua e l'eventuale sito di provenienza (referrer). Servono a misurare l'interesse in forma aggregata; non costruiscono un profilo pubblicitario.
Non usiamo cookie di profilazione né tracciamento pubblicitario. La pagina non salva dati nel tuo browser.
Non inserire dati personali o sensibili. Sovrafit serve a descrivere bisogni e vincoli tecnici, non persone. Non inserire nomi, email, credenziali, indirizzi IP interni, dati di tuoi clienti o numeri economici riservati, né nel testo né nei documenti caricati. Rimuovili prima di caricare.
Perché li trattiamo e su quale base
- Erogare il servizio (comporre lo stack e produrre le valutazioni): esecuzione del servizio richiesto / interesse legittimo a fornirlo.
- Migliorare il motore (rivedere le sessioni per correggere errori di composizione): nostro interesse legittimo a far funzionare e migliorare lo strumento.
A chi vengono comunicati (responsabili e terzi)
Per funzionare, il servizio si appoggia a fornitori che trattano i dati per nostro conto o li ricevono:
- Cloudflare — hosting del sito, dei servizi e del database in cui i dati sono conservati.
- Mistral AI (Francia, UE) — un modello europeo che, prima di qualsiasi elaborazione, esegue un controllo automatico sul testo per individuare eventuali dati personali. I dati trattati per questo controllo restano nell'Unione Europea.
- Anthropic (Claude) — il motore di intelligenza artificiale che elabora il testo della conversazione e i documenti per produrre la proposta. I dati che invii al motore sono trattati da Anthropic, con sede negli Stati Uniti.
- Telegram — riceve una notifica interna a ogni proposta e a ogni interazione con i pulsanti principali della home, contenente l'identificativo utente e un estratto di ciò che hai scritto o del pulsante usato, perché il nostro team possa seguire le prove. Telegram ha sede fuori dall'UE.
Trasferimenti fuori dall'Unione Europea
Alcuni dei fornitori sopra elencati trattano dati fuori dallo Spazio Economico Europeo (in particolare negli Stati Uniti). Tali trasferimenti avvengono sulla base delle garanzie previste dal GDPR.
Per quanto tempo li conserviamo
I dati delle sessioni vengono conservati per il tempo necessario alla fase di prova e comunque non oltre 6 mesi, dopodiché vengono cancellati. Le notifiche su Telegram vengono cancellate ogni 30 giorni.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati che ti riguardano, e opporti al trattamento. Scrivi a info@sovrafit.eu. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Ultimo aggiornamento: 12.6.2026
Who processes your data (Controller)
The data controller is Toffaletti Angelo, Via Centro di Romagnano 38, 37023 Grezzana (VR), Italy, reachable at info@sovrafit.eu.
What we collect
- The text you type during the needs-profiling conversation (free text) and any corrections.
- The context documents you choose to upload (specifications, requirements, etc.).
- The derived profile and needs, the generated proposal, and the providers you manually exclude.
- A user identifier (
utente_id) tied to the invite you log in with.
- Two optional commercial fields (organization type and budget) that stay in the page only and are never sent to the engine.
- An internal quality score of the proposal, used by us to improve the service.
- Some navigation events on the public pages: the page load and clicks on the main buttons (configurator, catalog as a service, SEAL assessment, staff area), with the language and the originating website (referrer), if any. They let us measure interest in aggregate; they do not build an advertising profile.
We use no profiling cookies and no advertising tracking. The page stores no data in your browser.
Do not enter personal or sensitive data. Sovrafit is for describing technical needs and constraints, not people. Do not enter names, emails, credentials, internal IP addresses, your customers' data, or confidential financial figures, either in the text or in uploaded documents. Remove them before uploading.
Why we process it and on what basis
- To provide the service (compose the stack and produce the evaluations): performance of the requested service / legitimate interest in providing it.
- To improve the engine (reviewing sessions to fix composition errors): our legitimate interest in operating and improving the tool.
Who it is shared with (processors and third parties)
To operate, the service relies on providers that process data on our behalf or receive it:
- Cloudflare — hosting of the site, the services, and the database where data is stored.
- Mistral AI (France, EU) — a European model that, before any processing, runs an automated check on the text to detect any personal data. Data processed for this check stays within the European Union.
- Anthropic (Claude) — the AI engine that processes the conversation text and documents to produce the proposal. Data you send to the engine is processed by Anthropic, based in the United States.
- Telegram — receives an internal notification on each proposal and on each interaction with the main home buttons, containing the user identifier and an excerpt of what you wrote or which button you used, so our team can follow the trials. Telegram is based outside the EU.
Transfers outside the European Union
Some of the providers listed above process data outside the European Economic Area (notably in the United States). Such transfers rely on the safeguards provided by the GDPR.
How long we keep it
Session data is kept for as long as needed for the trial phase and in any case no longer than 6 months, after which it is deleted. Telegram notifications are deleted every 30 days.
Your rights
You may request access, rectification, erasure, restriction, and portability of your data, and object to processing. Write to info@sovrafit.eu. You also have the right to lodge a complaint with the Italian Data Protection Authority (Garante, garanteprivacy.it).
Last updated: 12.6.2026