1. Titolare del trattamento
Il titolare del trattamento è ChiBri S.r.l.s., con sede legale in Via Dietro le Mura 26, 83054 Sant'Angelo dei Lombardi (AV), P.IVA e C.F. 02957050640, iscritta al Registro Imprese di Avellino, R.E.A. AV-195135, capitale sociale € 1.000,00 interamente versato (di seguito "ChiBri" o "noi").
Contatti: email info@chibri.it, PEC chibri.srls@pec.it. ChiBri non ha nominato un responsabile della protezione dei dati (DPO), non essendovi tenuta; per qualunque richiesta sulla privacy puoi scrivere agli indirizzi indicati.
2. A chi si rivolge questa informativa
Questa informativa riguarda:
- i visitatori del sito orbyx.chibri.it;
- le persone che ci scrivono tramite il modulo di contatto o per email;
- i clienti che attivano Chibri Orbyx (il "Servizio") e gli utenti da loro abilitati al pannello app.orbyx.chibri.it (titolari, amministratori, collaboratori).
Chibri Orbyx è un servizio rivolto a imprese, professionisti ed enti (clientela B2B), non a consumatori.
3. Titolare e responsabile: i due ruoli di ChiBri
ChiBri tratta i dati in due ruoli diversi:
- Come titolare, per i dati dei visitatori, dei contatti, dei clienti e degli utenti necessari a gestire il sito, il rapporto contrattuale, la fatturazione, l'assistenza e la sicurezza dell'account. Questa informativa descrive questi trattamenti.
- Come responsabile del trattamento ai sensi dell'art. 28 GDPR, per i dati che il cliente importa in Orbyx dai propri sistemi (gestionale, prenotazioni, email, fogli di calcolo, sito e simili), che possono contenere dati personali di clienti, fornitori, dipendenti o soci del cliente. Per questi dati il titolare è il cliente: ChiBri li tratta solo per suo conto e secondo le sue istruzioni, come previsto dall'Accordo sul trattamento dei dati. Gli interessati possono rivolgersi direttamente al cliente per esercitare i propri diritti; ChiBri lo assiste come previsto dall'accordo.
4. Quali dati trattiamo
4.1 Dati di navigazione
I sistemi che fanno funzionare il sito e il pannello registrano, come avviene per qualunque sito, alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, esito, tipo di browser e sistema operativo. Sono usati solo per garantire il funzionamento e la sicurezza del servizio e per individuare abusi.
4.2 Dati del modulo di contatto
Nome e cognome, email, azienda (facoltativa), testo del messaggio e registrazione del consenso prestato.
4.3 Dati di attivazione e di account
Ragione sociale, nome e cognome del titolare dell'account, email, piano scelto e periodo di fatturazione; per gli utenti abilitati: nome, email, ruolo, password conservata esclusivamente in forma cifrata con algoritmo di hashing (non leggibile nemmeno da noi), data dell'ultimo accesso. Dati aziendali facoltativi inseriti nel pannello: indirizzo, telefono, partita IVA, sito, logo.
4.4 Dati di pagamento e fatturazione
I pagamenti sono gestiti da Stripe. ChiBri non riceve né conserva i dati completi della carta: riceve da Stripe un identificativo del cliente e dell'abbonamento, lo stato dei pagamenti e i dati necessari alla fatturazione (ragione sociale, indirizzo, partita IVA).
4.5 Dati di utilizzo del Servizio
Registro delle attività (chi ha approvato o rifiutato un'azione, quando, con quale esito), accessi, obiettivi inseriti, consumi dell'intelligenza artificiale (numero di richieste, token, costo), impostazioni. Servono a erogare il Servizio, a mostrarti i consumi e a garantire la tracciabilità delle azioni.
4.6 Credenziali dei sistemi collegati e chiavi API
Le credenziali che inserisci per collegare i tuoi software (password, token, chiavi) e le eventuali chiavi API dei fornitori di intelligenza artificiale sono conservate cifrate e usate solo per eseguire i collegamenti che hai configurato.
4.7 Dati importati dai sistemi del cliente
Sono i dati che il cliente sceglie di far leggere a Orbyx. Come spiegato al punto 3, per questi dati ChiBri agisce come responsabile del trattamento.
5. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Rispondere alle richieste inviate con il modulo o per email | 4.2 | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b) e consenso (art. 6.1.a) |
| Attivare e gestire l'account, erogare il Servizio, fornire assistenza | 4.3, 4.5, 4.6 | Esecuzione del contratto (art. 6.1.b) |
| Gestire pagamenti, fatturazione e adempimenti fiscali e contabili | 4.3, 4.4 | Esecuzione del contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c) |
| Comunicazioni di servizio (attivazione, password, fine della prova, pagamenti, avvisi sui consumi AI, modifiche ai termini) | 4.3 | Esecuzione del contratto (art. 6.1.b) |
| Sicurezza del sito e del Servizio, prevenzione di abusi, tracciabilità delle azioni | 4.1, 4.5 | Legittimo interesse di ChiBri e dei clienti alla sicurezza (art. 6.1.f) |
| Newsletter e comunicazioni commerciali su prodotti ChiBri | email, nome | Solo con il tuo consenso specifico (art. 6.1.a), revocabile in ogni momento |
| Tutela dei diritti di ChiBri in caso di contestazioni | quelli necessari | Legittimo interesse (art. 6.1.f) |
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alla richiesta o attivare il Servizio; senza di essi non è possibile procedere. Il consenso alle comunicazioni commerciali è sempre facoltativo e il suo rifiuto non ha conseguenze sul Servizio. Non effettuiamo profilazione né decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sugli interessati ai sensi dell'art. 22 GDPR.
6. Intelligenza artificiale
Orbyx usa modelli di intelligenza artificiale per preparare riepiloghi, analisi, bozze e proposte di azione. Ci impegniamo a:
- inviare al modello solo i dati pertinenti alla singola richiesta, non l'intero archivio;
- non usare i dati dei clienti per addestrare modelli di intelligenza artificiale, né nostri né di terzi; i fornitori a cui ci rivolgiamo, nelle condizioni applicabili al loro servizio via API, non usano i dati ricevuti per addestrare i propri modelli;
- non eseguire alcuna azione nei sistemi del cliente senza l'approvazione di un utente autorizzato.
Due modalità, a scelta del cliente:
- AI Orbyx (credito di prova, componente AI Orbyx e pacchetti AI): le richieste passano dai fornitori AI con cui ChiBri ha un contratto (Anthropic, OpenAI), che agiscono come sub-responsabili.
- Chiave API del cliente: se il cliente collega una propria chiave, le richieste sono inviate al fornitore scelto dal cliente con il suo account; il rapporto con quel fornitore, incluse le relative condizioni sul trattamento dei dati, è direttamente tra il cliente e il fornitore, e quest'ultimo non è un sub-responsabile di ChiBri.
7. Destinatari e sub-responsabili
I dati sono trattati da personale di ChiBri autorizzato e istruito e dai seguenti fornitori, nominati responsabili o sub-responsabili del trattamento:
| Fornitore | Servizio | Luogo del trattamento |
|---|---|---|
| Aruba S.p.A. | Hosting dei server, del database e dei backup | Italia (UE) |
| Stripe Payments Europe Ltd. | Pagamenti e gestione degli abbonamenti | UE, con possibili trasferimenti extra UE coperti da garanzie adeguate |
| Resend (Plus Five Five, Inc.) | Invio delle email di servizio | Stati Uniti, con garanzie adeguate |
| Anthropic e OpenAI | Elaborazione delle richieste AI, solo quando il cliente usa AI Orbyx | Stati Uniti o UE secondo il servizio, con garanzie adeguate |
I dati possono inoltre essere comunicati a consulenti fiscali e legali di ChiBri, vincolati al segreto professionale, e alle autorità quando richiesto dalla legge. Non vendiamo né cediamo i dati a terzi per finalità di marketing.
L'elenco aggiornato dei sub-responsabili è riportato nell'Allegato 3 dell'Accordo sul trattamento dei dati.
8. Dove sono conservati i dati
Il database, i file e i backup di Chibri Orbyx risiedono su server in Unione Europea, su infrastruttura Aruba in Italia. Alcuni fornitori (email, pagamenti, AI Orbyx) possono trattare dati al di fuori dello Spazio economico europeo: in questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (compreso il Data Privacy Framework UE-USA, per i fornitori certificati) o delle Clausole contrattuali tipo approvate dalla Commissione, ai sensi degli articoli 45 e 46 GDPR.
9. Per quanto tempo conserviamo i dati
- Richieste di contatto: per il tempo necessario a rispondere e comunque non oltre 24 mesi dall'ultimo scambio, salvo che nasca un rapporto contrattuale.
- Dati di account e di utilizzo: per la durata del contratto; alla chiusura dell'account sono cancellati entro 30 giorni, salvo quanto indicato di seguito.
- Dati importati dai sistemi del cliente: il cliente può cancellarli in ogni momento dal pannello; alla chiusura dell'account sono cancellati entro 30 giorni. Le copie di backup sono sovrascritte secondo la rotazione ordinaria dei backup.
- Dati di fatturazione: 10 anni, come previsto dalla normativa fiscale e civilistica.
- Registri tecnici di sicurezza: per il tempo strettamente necessario, di norma non oltre 12 mesi.
- Consenso alle comunicazioni commerciali: fino alla revoca.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: connessioni cifrate TLS; cifratura a riposo delle credenziali dei sistemi collegati e delle chiavi API con algoritmo AES-256-GCM; password degli utenti conservate con hashing; backup cifrati; accessi al pannello con ruoli e autorizzazioni; tracciamento delle operazioni rilevanti; separazione dei dati di ciascun cliente. L'elenco completo è nell'Allegato 2 dell'Accordo sul trattamento dei dati.
11. Cookie e strumenti di tracciamento
Il sito orbyx.chibri.it non usa cookie di profilazione né strumenti di analisi di terze parti. Il pannello app.orbyx.chibri.it usa soltanto strumenti tecnici strettamente necessari al funzionamento (ad esempio la memoria locale del browser per mantenere l'accesso), per i quali non è richiesto il consenso. Durante il pagamento sei reindirizzato sulle pagine di Stripe, che applica la propria informativa.
12. I tuoi diritti
In qualunque momento puoi chiedere a ChiBri, per i trattamenti di cui è titolare:
- l'accesso ai tuoi dati e una copia degli stessi (art. 15);
- la rettifica dei dati inesatti (art. 16);
- la cancellazione (art. 17) e la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito (art. 20);
- di opporti ai trattamenti basati sul legittimo interesse (art. 21);
- di revocare il consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7.3).
Scrivi a info@chibri.it o alla PEC chibri.srls@pec.it. Rispondiamo entro un mese dalla richiesta, prorogabile nei casi previsti dall'art. 12 GDPR. Puoi disiscriverti dalle comunicazioni commerciali anche con il collegamento presente in ogni messaggio.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi o lavori.
Se i tuoi dati sono stati importati in Orbyx da un'azienda cliente (ad esempio sei un suo cliente o fornitore), il titolare è quell'azienda: rivolgiti a lei per esercitare i tuoi diritti. Se scrivi a noi, inoltreremo la richiesta al cliente interessato.
13. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a novità normative o a cambiamenti del Servizio. La versione in vigore è sempre pubblicata su questa pagina con la data di ultimo aggiornamento; le modifiche rilevanti sono comunicate ai clienti via email.
Versione del 26 settembre 2026.