Privacy policy

01A cosa si riferisce questa informativa

Questa informativa riguarda il sito quadrau.it e l’applicazione app.quadrau.it: visite, richieste dal modulo Contatti, iscrizione, account, abbonamento, pagamenti e assistenza.

Non sostituisce le informative che ciascuna azienda dà ai propri clienti, fornitori e collaboratori. Per i dati che un’azienda carica in Quadrau, l’azienda è titolare del trattamento e noi trattiamo i dati per suo conto, come previsto nei Termini e condizioni. Le pagine pubbliche di un preventivo possono riportare l’informativa dell’azienda che lo ha emesso: non è l’informativa di Quadrau.

02Chi tratta i dati

Titolare del trattamento è Alfatauri di Curcio Andrea, impresa individuale, con sede in Piazza Tommaso Campanella 6, 88046 Lamezia Terme (CZ), partita IVA 03666510791. Per ogni richiesta sulla privacy scrivi a privacy@quadrau.it oppure alla PEC andreacurcio@pecaruba.it. Tutti i recapiti sono nel riquadro in fondo.

Non abbiamo nominato un responsabile della protezione dei dati (DPO): alle richieste risponde direttamente il titolare.

03Cosa accade sul sito

• La mini-piattaforma mostra clienti, articoli e documenti di fantasia, non archivi di aziende reali.
• La pagina Contatti invia nome, email, settore, esigenza indicata e presa visione dell’informativa alla webapp Quadrau. La richiesta viene registrata nella Regia commerciale e genera una notifica al referente Quadrau.
• Il pulsante WhatsApp apre una conversazione esterna su tua scelta: messaggi e recapiti vengono trattati anche dal relativo servizio, secondo la sua informativa. Non incorporiamo una chat di terze parti nella pagina.
• La simulazione vocale non accende il microfono e non invia audio.
• Il calcolatore di risparmio usa la partita IVA solo per cercare il nome dell’azienda nell’archivio europeo VIES della Commissione europea. Non la salviamo; le risposte alle domande restano nella pagina.
• Con il consenso alle statistiche, Google Analytics misura pagine visitate, sezioni visualizzate, profondità di scorrimento, clic sui pulsanti, passaggi del calcolatore e del modulo Contatti. Per il modulo registra inizio, tentativo di invio, categoria degli eventuali errori e conferma positiva del server, senza i valori dei campi. Quadrau ricorda per due ore alcune pagine pubbliche e azioni recenti. Se invii una richiesta o avvii la prova, quel percorso viene associato al contatto in Regia per capire la tua esigenza. Non comprende i valori del calcolatore, i campi del modulo o le pagine private. Con il consenso separato alla pubblicità, quando il collegamento con Meta è attivo, misuriamo le campagne: i dettagli sono nella Cookie policy.
• Con una scelta aggiuntiva per l’analisi visiva, e solo se sono attive anche le statistiche, Microsoft Clarity raccoglie interazioni con le pagine pubbliche per mappe di clic e scorrimento e ricostruzioni della sessione. Il contenuto di moduli, calcolatore e conferme è mascherato. La raccolta non riguarda app.quadrau.it o admin.quadrau.it e non recupera visite precedenti al consenso. Il precedente consenso alle statistiche non attiva questa funzione.
• I pulsanti di iscrizione aprono la webapp, dove inserisci e confermi i dati dell’account e dell’azienda. Con il consenso alla pubblicità, la provenienza della campagna viene collegata al contatto commerciale e alla prova del servizio.

Ricaricando la pagina lo stato delle dimostrazioni viene reimpostato. Le richieste inviate dal modulo Contatti restano invece registrate nella Regia. Il browser conserva nella sessione un identificativo tecnico della richiesta per evitare invii duplicati, senza salvarvi i campi del modulo. L’eventuale autocompilazione del browser dipende dalle impostazioni del dispositivo, non da un archivio di Quadrau. L’infrastruttura di hosting riceve le richieste tecniche necessarie a visualizzare le pagine.

Per esplorare le dimostrazioni usa dati di fantasia. Nel modulo Contatti inserisci solo le informazioni utili a risponderti, evitando documenti riservati, dati sanitari o informazioni non necessarie.

04Richieste dal modulo Contatti

Il modulo Contatti richiede nome, email, settore, esigenza principale e presa visione dell’informativa. Le esigenze proposte riguardano tempo nella gestione, margini, preventivi e ordine dei lavori o dei cantieri. Non richiede telefono, azienda o sede. Queste informazioni servono a rispondere alla richiesta, organizzare il confronto e valutare con te l’avvio del servizio.

Chi inizia l’iscrizione nella webapp viene registrato nella Regia commerciale con i recapiti e i dati aziendali forniti, lo stato del contatto e il passaggio alla prova. Le richieste le segue Andrea Curcio, titolare di Alfatauri; gli operatori autorizzati della Regia possono consultarle, aggiungere note e organizzarne il seguito. Questa gestione resta distinta dal consenso facoltativo alla misurazione degli annunci.

Base giuridica: le misure precontrattuali che chiedi (articolo 6, paragrafo 1, lettera b del GDPR) e il nostro legittimo interesse a gestire i contatti con i referenti delle aziende (lettera f). Leggere l’informativa non equivale a iscriversi a una newsletter.

I campi del modulo sono obbligatori. Senza un recapito valido non possiamo ricontattarti.

05Iscrizione, account e dati aziendali

Per iscriverti chiediamo nome, email, partita IVA e una password; ragione sociale e sede le ricaviamo dall’archivio VIES a partire dalla partita IVA, e le confermi tu. Dopo l’iscrizione leggiamo dal Registro imprese, tramite Openapi, il codice ATECO dell’azienda, per adattare Quadrau al tuo settore. Registriamo anche l’accettazione dei Termini e la presa visione di questa informativa, con data e ora, versione dei documenti, indirizzo IP e browser. La password è conservata in forma non leggibile dal servizio di autenticazione.

Usiamo questi dati per creare e gestire l’account, fornire il servizio, gestire abbonamento e assistenza (esecuzione del contratto, articolo 6, paragrafo 1, lettera b del GDPR), per gli obblighi contabili e fiscali (lettera c) e per la sicurezza del servizio e la tutela dei nostri diritti (legittimo interesse, lettera f). Ti scriviamo per email per le comunicazioni sul servizio, come il codice di accesso, la fine della prova o le modifiche alle condizioni.

I materiali che le aziende caricano, come anagrafiche, preventivi, catalogo, DDT, fatture, allegati, persone e attività, li trattiamo solo per conto dell’azienda e solo per fornire il servizio, come descritto nei Termini e condizioni. Non li usiamo per altri scopi.

Se arrivi da un link d’invito di un’azienda che usa Quadrau (quadrau.it/da/…), il nome, il recapito e il messaggio che lasci nel modulo, e poi lo stato della tua iscrizione (registrata, in pagamento), li vede anche l’azienda che ti ha invitato, nella sua pagina Invita, per riconoscerle il credito del passaparola. Base giuridica: il legittimo interesse nostro e dell’azienda che invita a gestire il passaparola (articolo 6, paragrafo 1, lettera f del GDPR). Puoi opporti in qualsiasi momento scrivendo a privacy@quadrau.it.

06Pagamenti dell’abbonamento

Il canone si paga con Stripe (Stripe Payments Europe, Limited, Irlanda). Quando scegli un piano ti portiamo sulla pagina di pagamento di Stripe, che raccoglie direttamente i dati della carta o del conto per l’addebito SEPA, l’indirizzo di fatturazione e, se lo inserisci, il numero di partita IVA. Quadrau non vede e non conserva i dati della carta o del conto.

A Stripe comunichiamo email e ragione sociale dell’azienda e il piano scelto. Da Stripe riceviamo l’esito dei pagamenti, il piano, le date di rinnovo e gli identificativi del cliente e dell’abbonamento, che ci servono a tenere attivo il servizio. Stripe tratta i dati anche come titolare autonomo, per esempio per prevenire le frodi e rispettare gli obblighi di legge: puoi leggere l’informativa di Stripe.

Con i dati di fatturazione emettiamo la fattura elettronica del canone e la trasmettiamo tramite il Sistema di Interscambio dell’Agenzia delle Entrate (obbligo di legge, articolo 6, paragrafo 1, lettera c del GDPR).

07Fornitori e persone autorizzate

Il modulo Contatti usa la webapp Quadrau per registrare le richieste in Supabase e inviare le notifiche operative con Resend. Il pulsante WhatsApp apre il servizio esterno solo su scelta del visitatore; non trasmette automaticamente a Quadrau i messaggi della conversazione. La webapp usa i fornitori qui sotto, ciascuno solo per l’ambito indicato, come responsabili del trattamento. Stripe e Google trattano i dati anche come titolari autonomi, secondo le proprie informative.

Alcuni servizi li collega l’azienda con il proprio account: Sibill per trasmettere le fatture, Factorial per presenze e assenze delle persone, Qonto per leggere gli incassi, WhatsApp Business per i messaggi ai clienti. Ricevono dati solo se l’azienda li collega e per le operazioni che avvia; sono fornitori dell’azienda, con cui ha un proprio contratto.

Per l’analisi visiva della sola landing usiamo Microsoft Clarity. Microsoft riceve le interazioni consentite, identificatori pseudonimi del browser e dati tecnici di rete e dispositivo. Non inviamo a Clarity nomi, recapiti o identificativi dei contatti in Regia e non colleghiamo le registrazioni alla loro scheda. Informazioni sui trattamenti e sui trasferimenti di Microsoft sono nella sua informativa privacy.

Ai dati accedono solo le persone autorizzate e i fornitori, nei limiti delle attività che svolgono. Assistenza e importazioni non autorizzano l’accesso indiscriminato ai dati delle aziende.

08Dove vengono trattati i dati

Database, file e server dell’applicazione sono in Europa, a Francoforte. Alcuni fornitori trattano dati fuori dallo Spazio economico europeo: Anthropic, Resend e Sentry negli Stati Uniti, Z.ai a Singapore; Stripe, Google, Microsoft e Meta possono trasferire dati negli Stati Uniti.

Questi trasferimenti avvengono con le garanzie previste dagli articoli 45 e 46 del GDPR: una decisione di adeguatezza della Commissione europea, come il Data Privacy Framework UE-USA per le società che vi aderiscono, oppure le clausole contrattuali standard approvate dalla Commissione. Per riceverne copia scrivi a privacy@quadrau.it.

09Per quanto tempo

Le dimostrazioni sul sito conservano solo uno stato temporaneo nella pagina. Per il resto conserviamo i dati per il tempo legato a ciascuna finalità:

• Richieste dal modulo Contatti e contatti commerciali: per il tempo necessario a gestire la richiesta e il rapporto che ne nasce. Se non diventi cliente li cancelliamo quando non servono più a quella richiesta, o prima se ce lo chiedi. La provenienza della campagna resta associata al contatto solo se raccolta con il consenso alla pubblicità. Il percorso recente nel cookie quadrau_navigazione scade due ore dopo il primo salvataggio; il riepilogo associato alla richiesta in Regia segue i tempi del contatto.
• Account e dati dell’azienda: per tutta la durata del contratto e per 90 giorni dopo la sua chiusura, come descritto nei Termini e condizioni; poi li cancelliamo. Le copie di sicurezza del database si sovrascrivono a rotazione entro 7 giorni.
• Fatture del canone e dati contabili: 10 anni, come richiesto dalle norme civili e fiscali.
• Registrazione dell’accettazione dei Termini: per la durata del contratto e poi per 10 anni, il tempo in cui possono nascere contestazioni.
• Richieste di assistenza: per il tempo necessario a risolverle e, per i clienti, per la durata del contratto.
• Analisi visiva: Microsoft indica 30 giorni per i dati di riproduzione delle sessioni e 9 mesi per mappe e dati di clic. Le sessioni contrassegnate o salvate tra i preferiti sono conservate per 9 mesi. Questi tempi, descritti nella documentazione di Clarity, sono distinti dalla durata dei cookie.
• Registri tecnici e diagnostica degli errori: per periodi brevi, stabiliti nelle impostazioni dei fornitori, e solo per sicurezza e correzione degli errori.

10Intelligenza artificiale e decisioni automatiche

Sul sito non avvengono elaborazioni con l’intelligenza artificiale, registrazioni audio o decisioni automatizzate sulle persone: i passaggi interattivi del prodotto sono dimostrazioni. Il modulo Contatti e il collegamento a WhatsApp sono canali di comunicazione, senza risposte automatiche.

Nella webapp le funzioni assistite, come il preventivo da testo e le proposte di lavori, inviano ad Anthropic, o a Z.ai quando Anthropic non risponde, il testo che scrivi e i dati dell’azienda utili a preparare la proposta, come righe e oggetto dei preventivi, voci del catalogo e nomi dei clienti. Succede solo quando usi la funzione. Il risultato è una proposta che controlli tu: righe, prezzi e documenti restano da verificare e nessuna decisione con effetti sulle persone viene presa in modo automatico.

11I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, oppure opporti ai trattamenti fondati sul legittimo interesse. Quando il trattamento dipende dal consenso, puoi revocarlo senza pregiudicare la liceità di quanto svolto prima della revoca.

Scrivi a privacy@quadrau.it: rispondiamo entro un mese, salvo le proroghe motivate ammesse dalla legge. La cancellazione non elimina gli obblighi legali di conservazione. Per i dati caricati da un’azienda in Quadrau, la richiesta va rivolta a quell’azienda, che ne è titolare; noi la aiutiamo a rispondere.

Puoi presentare reclamo al Garante per la protezione dei dati personali.

12Versioni e riferimenti

Versione 1.3, in vigore dal 17 ottobre 2026. Se cambiano i trattamenti aggiorniamo questa pagina e la sua data; delle modifiche importanti avvisiamo i clienti per email. Una modifica dell’informativa non vale come nuovo consenso.

Riferimenti: Regolamento (UE) 2016/679, in particolare gli articoli 6, da 12 a 22, 28 e da 44 a 49. Per cookie e strumenti analoghi vedi la Cookie policy.