Le pagine legali sono redatte in italiano, lingua che fa fede a tutti gli effetti di legge. Per una versione in altra lingua, contattaci a info@emtaerospacetechnologies.com.

Informativa sulla Privacy

Ultimo aggiornamento: 15 ottobre 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web emtaerospacetechnologies.com (di seguito, il "Sito"), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 e successive modifiche ("Codice Privacy").

1. Titolare del trattamento

Il Titolare del trattamento è EMT Aerospace Technologies S.r.l., con sede legale in Via Ragazzi del ’99, 43 — 25065 Lumezzane (BS), Italia. Codice Fiscale e Partita IVA: 04772590982. REA: BS-640314. Capitale sociale: € 10.000,00 interamente versato. PEC: emtaerospacetechnologies@pec.it. Email: info@emtaerospacetechnologies.com.

2. Tipologie di dati trattati

Il Sito può raccogliere le seguenti categorie di dati personali:

  • Dati di navigazione: informazioni tecniche relative alla richiesta e metriche di prestazione e navigazione, trattate per finalità di erogazione, sicurezza informatica e statistiche aggregate. Cloudflare Web Analytics non installa cookie o altri identificatori nel browser e, secondo la documentazione del fornitore, non raccoglie né utilizza dati personali dei visitatori.
  • Dati del modulo di contatto: nome, email, oggetto e contenuto del messaggio.
  • Dati di candidatura (sezione Carriere): nome, email, telefono, area di interesse, eventuali profili professionali (LinkedIn/portfolio), messaggio di presentazione e il curriculum vitae (file PDF) con i dati in esso contenuti, forniti volontariamente dal candidato. Si invita a non includere nel CV categorie particolari di dati (art. 9 GDPR) non pertinenti alla selezione.
  • Dati di Antares: testo digitato dall’utente, audio registrato volontariamente tramite il microfono per un massimo di 20 secondi per frase, relativa trascrizione, lingua dell’interfaccia, contenuti pubblici del Sito selezionati per formulare la risposta e risposta generata, anche in formato audio. Antares non accede a file aziendali interni e non deve ricevere dati personali non necessari, informazioni confidenziali, classificate, proprietarie o soggette a controllo dell’esportazione.

Tour Starbase EMT: le introduzioni guidate sono testi già disponibili sul sito e possono essere lette dalla sintesi vocale del dispositivo senza chiamate alle API AI di EMT. Solo le domande inviate volontariamente e, previo consenso e autorizzazione del microfono, le frasi registrate sono inoltrate a OpenAI. Registrazioni e conversazioni non sono archiviate da EMT. Per prevenire abusi, Cloudflare D1 conserva contatori, identificativi di sessione e identificatori di rete pseudonimizzati mediante HMAC, senza indirizzi IP in chiaro, nomi, domande o registrazioni. Le sessioni hanno una durata di 30 minuti; i contatori scaduti vengono eliminati alla successiva richiesta di servizio. La chiusura o il passaggio in background interrompe il microfono.

3. Finalità e base giuridica del trattamento

  • rispondere alle richieste inviate tramite il modulo di contatto (art. 6.1.b e 6.1.a GDPR);
  • gestire le candidature e i processi di selezione del personale (art. 6.1.b — misure precontrattuali su richiesta dell’interessato — e art. 6.1.a — consenso);
  • fornire, su richiesta e previo consenso dell’utente, le risposte testuali e vocali di Antares basate esclusivamente sui contenuti pubblici del Sito (art. 6.1.a GDPR) e prevenire abusi del servizio (art. 6.1.f GDPR);
  • garantire il corretto funzionamento e la sicurezza del Sito (art. 6.1.f — legittimo interesse);
  • adempiere a obblighi di legge (art. 6.1.c GDPR).

4. Modalità di trattamento e conservazione

I dati sono trattati con strumenti elettronici, con logiche correlate alle finalità indicate e con misure idonee a garantirne sicurezza e riservatezza. Periodi di conservazione:

  • Dati del modulo di contatto: conservati per un massimo di 24 mesi dalla ricezione, salvo obblighi di legge o gestione della richiesta. L’utente può richiederne la cancellazione in qualsiasi momento scrivendo a info@emtaerospacetechnologies.com.
  • Dati e CV dei candidati: conservati per il tempo necessario alla valutazione e comunque per un massimo di 12 mesi dalla ricezione, salvo diverso consenso o instaurazione del rapporto di lavoro; decorso il termine sono cancellati.
  • Dati di navigazione: trattati da Cloudflare, Inc. nell’ambito dei servizi di hosting, CDN, sicurezza e misurazione tecnica aggregata, secondo il relativo DPA e informativa.
  • Log delle email transazionali: Brevo registra gli eventi tecnici di invio e consegna delle email trasmesse tramite API. La conservazione applicabile dipende dalla configurazione dell’account e dalle regole del fornitore; EMT ne limita l’accesso ai soli soggetti autorizzati e ne gestisce la conservazione in coerenza con le finalità dichiarate.
  • Conversazioni Antares: il browser conserva la conversazione soltanto nella memoria della pagina aperta e EMT non crea un archivio applicativo delle conversazioni. Le richieste sono inoltrate alle API OpenAI con il parametro di memorizzazione della risposta disattivato. Secondo la documentazione API del fornitore, nella configurazione ordinaria i log per il monitoraggio degli abusi possono includere input e output e sono conservati fino a 30 giorni, salvo obblighi di legge. I dati API non sono usati per addestrare i modelli per impostazione predefinita; l’eventuale modalità Zero Data Retention deve risultare attiva sull’account per escludere tale conservazione da parte del fornitore.
  • Cookie tecnici: per la durata della sessione o, per i cookie di preferenza, fino alla loro cancellazione.

5. Destinatari dei dati

I dati possono essere comunicati a soggetti terzi che agiscono come Responsabili del trattamento (art. 28 GDPR):

  • Cloudflare, Inc. — hosting, CDN, sicurezza, esecuzione delle funzioni server e misurazione tecnica aggregata. Informativa: cloudflare.com/privacypolicy.
  • Brevo / Sendinblue SAS (Francia) — inoltro delle comunicazioni generate dai moduli tramite servizio di email transazionale. Informativa e documentazione contrattuale: brevo.com/legal/privacypolicy.
  • Proton AG (Svizzera) — servizio di posta elettronica aziendale su cui è ospitata la casella che riceve le comunicazioni. La Svizzera beneficia di decisione di adeguatezza della Commissione europea (art. 45 GDPR).
  • OpenAI — generazione del testo, trascrizione delle frasi vocali e sintesi della voce di ANTARES tramite API, su invio volontario e consenso dell’utente. Le risposte aziendali usano esclusivamente i contenuti pubblici del sito selezionati dal sistema. Informazioni applicabili: Data Processing Addendum e controlli e conservazione dei dati API.

I dati non sono diffusi né ceduti a terzi per finalità commerciali.

6. Trasferimento dei dati al di fuori dell’UE

Cloudflare ha sede negli Stati Uniti e i servizi API OpenAI possono comportare trattamenti internazionali secondo la configurazione e gli accordi applicabili. Gli eventuali trasferimenti internazionali avvengono nel rispetto degli articoli 44 e seguenti del GDPR tramite le garanzie contrattuali applicabili, incluse, ove necessarie, le Clausole Contrattuali Standard previste nei relativi accordi sul trattamento dei dati. Brevo / Sendinblue SAS ha sede in Francia. Proton AG ha sede in Svizzera, Paese destinatario di decisione di adeguatezza (art. 45 GDPR).

7. Diritti dell’interessato

Ai sensi degli articoli 15-22 GDPR, l’interessato ha diritto di accedere ai propri dati, ottenerne rettifica o cancellazione, limitare o opporsi al trattamento, ricevere i dati in formato strutturato (portabilità), revocare il consenso in qualsiasi momento e proporre reclamo al Garante per la Protezione dei Dati Personali. Per esercitare i diritti: info@emtaerospacetechnologies.com.

8. Cookie

Il Sito utilizza esclusivamente cookie tecnici. Si rimanda alla Cookie Policy.

9. Modifiche

La presente informativa può essere aggiornata; la versione vigente è sempre disponibile su questa pagina con la data dell’ultimo aggiornamento.