Privacy

Edizione aggiornata dell’11 ottobre 2026. Informazioni sul trattamento dei dati in Rilievo 4.0, l'app per evidenze e bozze di perizia tecnica Industria 4.0, e nei servizi scelti dall'utente.

1 Chi fornisce l'app e a chi scrivere

Rilievo 4.0 è un'app del brand RAVENG, fornita da CE4U S.r.l., società a socio unico, Via G. Rossini 29/2, 37012 Bussolengo (VR), Italia; C.F./P.IVA 04731920239, REA VR-444364. Contatti: info@raveng.it; privacy@raveng.it; PEC posta@pec.ce4u.it.

CE4U è titolare dei dati che riceve per richieste di assistenza, rapporti contrattuali e adempimenti propri. L'archivio della perizia resta sul dispositivo dell'utente; la normale raccolta nell'app non prevede un invio automatico a CE4U. L'organizzazione o il professionista che decide finalità e mezzi delle perizie è responsabile di definire il proprio ruolo di titolare o responsabile, le istruzioni ricevute dal cliente, la base giuridica e le informazioni agli interessati. La sola fornitura del software non autorizza CE4U a usare il materiale dei clienti.

2 Dati e percorsi

L'app non introduce SDK pubblicitari o di analisi comportamentale. Eventuali diagnosi del sistema Apple seguono le scelte iOS. Il sito e i suoi log seguono la privacy generale RAVENG. Le pagine Rilievo 4.0 non introducono nuovi tracker, cookie di profilazione o contenuti incorporati di terze parti.

Libreria Foto, permessi e sincronizzazione

La copia automatica degli scatti è attiva per impostazione iniziale e può essere disattivata nella sezione Libreria Foto. L'app richiede accesso completo lettura/scrittura per gestire l'album Rilievo 4.0 e permette l'importazione di materiale scelto dall'utente; iOS consente anche accesso limitato o rifiuto. Con accesso limitato gli scatti possono essere aggiunti senza album, con accesso negato/restrizione restano nell'app. La copia include data e, se presenti e valide, coordinate associate alla perizia. Foto importate e documenti scansionati non sono duplicati automaticamente.

Le copie nella libreria sono separate dall'archivio dell'app. Con Foto di iCloud attivo possono essere trasferite da Apple all'account e ad altri dispositivi, anche scegliendo AI locale. Verifica impostazioni Apple, dispositivi condivisi, autorizzazioni del committente e conservazione. La cancellazione della perizia o la disattivazione del canale AI non cancellano le copie in Foto/iCloud né quelle condivise; gestiscile separatamente. Il permesso tecnico iOS non sostituisce base giuridica o autorizzazioni e non rende anonime le immagini.

Riferimento BCE e registro locale

Il servizio dei consumi può richiedere via HTTPS il file pubblico BCE per convertire le stime USD in EUR. La richiesta non contiene dati della perizia, nomi cliente, fotografie o chiavi API; il destinatario riceve comunque indirizzo IP e normali metadati di rete. Non descriviamo questa richiesta come anonima. Il cambio e la data restano nelle impostazioni locali; è possibile scegliere un valore manuale. Un riferimento già scaricato viene riutilizzato e, se la rete non è disponibile, l'ultimo noto può essere mantenuto. Il cambio non certifica l'importo fatturato.

Dati specifici delle perizie 4.0

Il fascicolo può includere dati del bene e del fornitore, ordini e fatture, costi, date di consegna, messa in funzione e interconnessione, indirizzi IP/MAC, host, DNS, protocolli e sistemi aziendali, schermate PLC/CNC/HMI, log, scambi con gestionali e documenti di teleassistenza. Possono contenere nomi di persone, recapiti, credenziali, dati economici o segreti industriali. Evita password e dati personali non necessari; oscura manualmente ciò che non serve prima dell'acquisizione o dell'invio. L'app non esegue automaticamente questa rimozione.

La verifica proposta dall'AI e la sintesi dei requisiti sono risultati tecnici preliminari, non una decisione fiscale automatica. Le analisi non devono essere impiegate come decisioni automatiche su persone. Gli archivi di Rilievo 4.0 sono separati da quelli di Rilievo CE; collegare le app allo stesso repository remoto può invece esporre i loro dati nello stesso servizio e deve essere evitato.

3 Cosa accade quando attivi Codex Cloud

Prima dell'invio l'app presenta un'informativa e richiede l'attivazione esplicita. I dati sono caricati nel repository del tuo account e resi disponibili al servizio Codex collegato. Foto, note, documenti e dati del cliente non sono anonimizzati automaticamente. Un repository privato limita la visibilità pubblica, ma non impedisce l'accesso a collaboratori, amministratori e integrazioni autorizzati.

L'attivazione nell'app è la tua scelta del canale tecnico; non costituisce il consenso delle persone interessate, un'autorizzazione del cliente, un accordo ex art. 28 GDPR o una garanzia di liceità del trasferimento. Verifica le tue condizioni contrattuali, le impostazioni degli account e gli accordi con GitHub e OpenAI. Non caricare materiale riservato o personale senza autorizzazione e base giuridica adeguate. Per dati sanitari o altre categorie particolari occorrono anche le condizioni specifiche applicabili: evita di acquisirli quando non necessari.

Puoi disattivare il cloud e revocare l'attivazione nelle impostazioni dell'app. La revoca impedisce nuovi invii secondo l'impostazione; i job già avviati e i dati già presenti presso i fornitori non vengono cancellati automaticamente. Prima di riattivare il canale leggi l'informativa corrente.

Il percorso automatico basato su PR e commenti @codex richiede l’integrazione GitHub disponibile in Codex Cloud (Legacy). Un nuovo ambiente Codex Cloud non abilita automaticamente quel flusso. Se il servizio del tuo account non gestisce tale integrazione, segui il percorso manuale della guida: esegui il job nell’ambiente disponibile e restituisci il file response.json conforme sul branch del job. Verifica sempre che la risposta corretta sia stata importata nell’app.

AI via token: invio diretto al fornitore scelto

Questo canale è distinto da Codex Cloud: non richiede il repository GitHub o un abbonamento ChatGPT per il solo accesso alle API, ma un account/servizio API utilizzabile secondo il contratto del fornitore scelto. L’app richiede lettura dell’informativa e attivazione esplicita. Il materiale del job viene inviato direttamente alle API configurate; non passa da un servizio di elaborazione CE4U. Il modello solo testo non riceve fotografie, ma può ricevere note, dati ed estratti testuali. Ridimensionamento delle immagini e selezione degli estratti non anonimizzano le informazioni.

I destinatari possono includere OpenAI, Anthropic, Google, DeepSeek, Mistral, xAI, OpenRouter e un servizio compatibile indicato dall’utente. OpenRouter può instradare la richiesta verso il fornitore che esegue il modello, incluse destinazioni alternative secondo le sue impostazioni; verifica anche questi destinatari e i relativi termini. Se abiliti la ricerca in rete, possono essere coinvolti strumenti di ricerca del fornitore; lo scaricamento di manuali/PDF contatta anche i siti di origine, che ricevono le normali richieste e i metadati di rete. Non presumere che ricerca e contenuti reperiti siano completi o corretti.

La chiave API è memorizzata nel Keychain del dispositivo e usata per autenticare le richieste al destinatario configurato. Il salvataggio non implica che la chiave non venga trasmessa al servizio. Per un indirizzo personalizzato verifica identità del gestore, autorizzazioni e sicurezza del collegamento prima di inserire credenziali o materiale cliente. Modifica del provider/modello può cambiare destinatari, capacità, condizioni e costi. Revoca l’attivazione ed elimina/revoca la chiave per interrompere nuovi utilizzi; richieste già inviate e copie presso i fornitori richiedono gestione separata. La scelta tecnica non sostituisce base giuridica, autorizzazione del cliente, informative, accordi di trattamento o valutazione dei trasferimenti.

4 Finalità e basi giuridiche

CE4U tratta contatti e richieste di supporto per rispondere ed eseguire misure precontrattuali o il contratto, ove applicabile (art. 6, par. 1, lett. b GDPR), oppure per il legittimo interesse a gestire richieste generiche e sicurezza (lett. f). I dati amministrativi sono trattati per obblighi legali (lett. c); i dati strettamente necessari alla tutela dei diritti per il relativo legittimo interesse (lett. f).

Per le evidenze delle perizie, il soggetto che ne determina il trattamento definisce la base giuridica pertinente, l'eventuale incarico del cliente e il periodo di conservazione. Il permesso iOS per fotocamera, posizione o microfono è un'autorizzazione tecnica e non sostituisce tale valutazione.

Non è necessario comunicare a CE4U fotografie o fascicoli per acquistare l'app. Per l'assistenza servono contatti e una descrizione sufficiente del problema; materiale cliente e credenziali non sono richiesti nella segnalazione iniziale.

5 Destinatari e trasferimenti internazionali

Apple gestisce acquisti e funzioni del sistema; GitHub e OpenAI ricevono dati per Codex Cloud; il provider API scelto (OpenAI, Anthropic, Google, DeepSeek, Mistral, xAI, OpenRouter o un servizio personalizzato) e gli eventuali fornitori instradati ricevono dati per l’AI via token; Hugging Face riceve richieste di download modelli. La compilazione dei report PDF avviene sul dispositivo e non comporta un ulteriore invio al provider AI. I ruoli, le entità contraenti, le localizzazioni, i tempi di conservazione e le garanzie dipendono dal servizio, dal piano e dagli accordi del tuo account. Non presumere localizzazione esclusiva nell'UE, assenza di conservazione o esclusione dall'addestramento senza verificarle nelle condizioni effettivamente applicabili.

I servizi possono trattare dati fuori dallo Spazio economico europeo. Il titolare competente deve verificare la disciplina degli artt. 44 e seguenti del GDPR, testo ufficiale, le garanzie contrattuali disponibili e l'adeguatezza al proprio caso. Questa informativa non attesta uno specifico meccanismo di trasferimento per gli account dell'utente.

Per i dati ricevuti direttamente da CE4U, i destinatari comprendono personale autorizzato, fornitori di comunicazione, consulenti e autorità quando necessario. Il dettaglio dei fornitori e le garanzie dei trattamenti CE4U sono nella privacy generale del sito e disponibili scrivendo a privacy@raveng.it.

6 Conservazione e cancellazione

I dati locali restano nell'archivio finché li conservi, salvo cancellazioni o problemi del dispositivo. Definisci una politica di conservazione per gli incarichi ed esporta copie verificate. Eliminare una perizia nell'app non elimina le copie cloud, la cronologia Git, le PR, le chat OpenAI, gli allegati già condivisi o i backup. Cancella separatamente tali copie secondo le procedure dei servizi e gli obblighi documentali applicabili.

CE4U conserva le richieste di contatto senza contratto fino a 24 mesi dall'ultimo contatto, salvo necessità di tutela dei diritti; i dati amministrativi soggetti a obblighi di conservazione seguono i termini di legge. Quando invii allegati per assistenza, concorda prima contenuto e canale: non inviare archivi completi non necessari.

Il token GitHub è memorizzato nel Keychain del dispositivo e usato per autenticare le richieste al servizio. Puoi rimuoverlo dall'app e revocarlo su GitHub. Non inviarlo all'assistenza. La rimozione del token non cancella i dati già pubblicati.

I report PDF e i sorgenti LaTeX sono copie separate del materiale della perizia. La cancellazione di un singolo report non elimina la perizia, altri report o copie esportate; controlla separatamente cartella Reports, backup e destinatari. La rimozione della chiave API nell’app non revoca automaticamente la chiave presso il fornitore né cancella il materiale già inviato.

Registro Consumi AI e CSV

Il registro è distinto dall'archivio delle perizie e resta sul dispositivo anche dopo l'eliminazione di una perizia. Può contenere nomi di committenti e codici riconducibili agli incarichi; conserva fino a 50.000 righe, scartando le più vecchie oltre tale limite. Definisci una conservazione adeguata, usa l'azzeramento separato quando appropriato ed elimina separatamente CSV, condivisioni e backup. I prezzi personalizzati sono impostazioni locali. Il registro non invia una telemetria di utilizzo a CE4U; restano gli invii al provider necessari per le chiamate API già autorizzate. Esportazione o segnalazioni volontarie possono rendere questi dati disponibili al destinatario scelto.

7 Sicurezza e responsabilità operativa

Usa codice di sblocco, aggiornamenti iOS, controllo degli accessi agli account, token limitati a un solo repository, repository privati e copie in posizioni autorizzate. Rilievo 4.0 non garantisce anonimizzazione, cifratura aggiuntiva del pacchetto esportato o protezione assoluta. La condivisione rende disponibili al destinatario i contenuti del pacchetto: controllalo prima di inviarlo.

Se sospetti esposizione di una credenziale, revocala e contatta il responsabile interno. Se sospetti una violazione di dati personali di un cliente, informa il titolare competente e segui la procedura prevista; scrivi a CE4U per gli aspetti che riguardano direttamente il suo trattamento.

8 Diritti e risultati AI

Per i dati trattati da CE4U puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opposizione ai trattamenti fondati sul legittimo interesse. Puoi revocare un eventuale consenso senza pregiudicare il trattamento lecito precedente. Scrivi a privacy@raveng.it o alla PEC indicata. Le richieste sono gestite nei termini GDPR; puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità competente del tuo Stato UE.

Per i dati della perizia rivolgiti al soggetto che determina il trattamento e ai servizi degli account coinvolti. CE4U non può cancellare da remoto un repository dell'utente o un archivio sul suo dispositivo.

L’AI può generare errori, omissioni e informazioni inventate (“allucinazioni”), anche su persone. Ogni elaborazione e relazione è una BOZZA NON VALIDATA: un professionista competente ed esperto deve controllarla, correggerla e approvarla prima di uso, consegna al cliente o decisioni. CE4U S.r.l. e Carlo Tenca non approvano né firmano automaticamente gli output. L’app non è progettata per decisioni automatiche su persone con effetti giuridici o analogamente significativi. Non usare i risultati per valutare lavoratori o persone senza un’autonoma verifica delle regole applicabili. Queste avvertenze non limitano i diritti degli interessati né gli obblighi GDPR dei soggetti coinvolti. I limiti d’uso e le responsabilità sono nei termini Rilievo 4.0.

9 Aggiornamenti

Rilievo 4.0 si rivolge a professionisti e organizzazioni, non alla raccolta di dati di minori. Aggiorniamo questa pagina quando cambiano le funzioni o i percorsi di trattamento. La versione e la data sono indicate all'inizio. Consulta anche termini Rilievo 4.0 e guida.