Privacy Policy – Numas Field Ultimo aggiornamento: Aprile 2026
1. TITOLARE DEL TRATTAMENTO
Castiglioni Matteo Achille Via Cottolengo, 2 – 20022 Castano Primo (MI) P.IVA / CF: 05542470967 Email: support@numas.eu
Il Titolare opera quale sviluppatore e fornitore del software Numas Field.
2. NATURA DELL'APPLICAZIONE
Numas Field è uno strumento tecnico professionale per la gestione di rilievi, sopralluoghi e perizie tecniche destinate a geometri, ingegneri, architetti e periti industriali.
L'applicazione:
- non è affiliata ad enti pubblici o ordini professionali
- non sostituisce il giudizio tecnico del professionista abilitato
- non trasmette automaticamente documenti ad enti terzi
- non effettua validazione normativa ufficiale
Il software costituisce esclusivamente uno strumento tecnico di supporto all'attività professionale.
3. CATEGORIE DI DATI TRATTATI
3.1 Dati delle pratiche tecniche
L'utente può inserire dati anagrafici dei clienti, dati catastali e tecnici degli immobili, fotografie georiferite scattate durante i sopralluoghi, misure rilevate con strumentazione tradizionale e LiDAR, e documentazione tecnica allegata manualmente.
Questi dati sono conservati nel container CloudKit privato dell'utente (iCloud.com.numas.field). Il Titolare non ha accesso remoto ai dati tecnici delle pratiche. I dati rimangono sotto il controllo esclusivo dell'utente e sono protetti dalle misure di sicurezza di Apple iCloud.
3.2 Dati di autenticazione
L'accesso all'app avviene tramite Apple Sign In. I dati di autenticazione sono gestiti tramite Supabase, con server ubicati in Europa (Frankfurt, eu-central-1), nel rispetto del GDPR. Il Titolare non riceve né conserva password.
3.3 Dati di posizione GPS
Le fotografie scattate durante i sopralluoghi includono coordinate GPS per la geolocalizzazione delle prove. I dati GPS sono allegati alle foto e salvati nel container CloudKit privato dell'utente. Non vengono trasmessi al Titolare.
3.4 Chiavi API per servizi AI
Se l'utente configura chiavi API per servizi di intelligenza artificiale esterni (Anthropic Claude, OpenAI ChatGPT, Google Gemini), queste sono salvate esclusivamente nel Keychain del dispositivo. Non vengono mai trasmesse al Titolare né conservate su server del Titolare.
3.5 Dati normativi e di configurazione
L'app scarica da Supabase (Frankfurt) tabelle di dati normativi pubblici (zone climatiche, soglie normative, materiali UNI). Non sono coinvolti dati personali dell'utente in questo processo.
3.6 Dati relativi agli acquisti in-app
Gli abbonamenti sono gestiti esclusivamente tramite Apple StoreKit 2. Il Titolare non riceve dati di pagamento né accede a numeri di carta di credito. Riceve esclusivamente informazioni tecniche sullo stato dell'abbonamento.
3.7 Dati tecnici di funzionamento
L'app non utilizza sistemi di profilazione, pubblicità comportamentale, tracciamento a fini marketing, né SDK pubblicitari di terze parti. Non vengono raccolti dati per finalità commerciali o statistiche invasive.
4. BASE GIURIDICA DEL TRATTAMENTO
Ai sensi dell'art. 6 GDPR, il trattamento si fonda su esecuzione del servizio richiesto dall'utente, legittimo interesse professionale, e obblighi di legge eventualmente applicabili all'utente professionista.
5. MODALITÀ DI CONSERVAZIONE
I dati delle pratiche tecniche sono archiviati nel container CloudKit privato dell'utente e protetti dalle misure di sicurezza di Apple. I dati di autenticazione sono conservati su Supabase (Frankfurt, eu-central-1) con crittografia in transito e a riposo. Le chiavi API sono conservate esclusivamente nel Keychain del dispositivo dell'utente.
Il Titolare non conserva copie centralizzate dei dati tecnici inseriti nelle pratiche.
6. MISURE DI SICUREZZA
Sono adottate misure tecniche adeguate ai sensi dell'art. 32 GDPR: archiviazione CloudKit protetta da Apple, autenticazione tramite Apple Sign In, comunicazioni Supabase cifrate con TLS, chiavi API in Keychain iOS con accesso protetto da biometria, e hash SHA-256 su foto e allegati per garantire l'integrità probatoria.
7. PERIODO DI CONSERVAZIONE
I dati delle pratiche rimangono disponibili fino alla cancellazione manuale da parte dell'utente, alla disinstallazione dell'app, o alla cancellazione del container CloudKit. I dati di autenticazione Supabase vengono cancellati su richiesta dell'utente. Il Titolare non impone tempi di conservazione forzata.
8. TRASFERIMENTI EXTRA-UE
Il Titolare non effettua trasferimenti diretti extra-UE. Supabase è ubicato in Frankfurt (eu-central-1) nel rispetto del GDPR. I servizi Apple (iCloud, StoreKit, Sign In with Apple) sono regolati dalle condizioni contrattuali e dalle garanzie predisposte da Apple Inc. Se l'utente utilizza servizi AI esterni (OpenAI, Anthropic, Google) con propria chiave API, i dati inviati al provider sono soggetti alla privacy policy del provider scelto.
9. UTILIZZO DELL'INTELLIGENZA ARTIFICIALE
Numas Field include un modulo opzionale per la generazione di bozze di relazioni tecniche tramite intelligenza artificiale.
In conformità al Regolamento (UE) 2024/1689 – AI Act – art. 50, e alla Legge italiana 132/2025 – art. 13, dichiariamo che il modulo AI è uno strumento di supporto all'attività professionale. Le bozze generate devono essere revisionate, integrate e validate dal professionista prima di qualsiasi utilizzo. L'AI non sostituisce il giudizio tecnico del professionista abilitato. La responsabilità professionale e legale dei documenti firmati rimane esclusivamente in capo al tecnico.
Se l'utente configura un provider AI esterno, i dati del form tecnico vengono inviati al provider tramite la chiave API dell'utente. Il Titolare non è intermediario in questa trasmissione.
10. RESPONSABILITÀ PROFESSIONALE E LIMITAZIONI
L'utilizzo dell'app comporta che l'utente rimane responsabile della correttezza dei dati inseriti e della documentazione allegata. Il Titolare non assume responsabilità per errori derivanti da dati inseriti erroneamente, per perdita di dati derivante da malfunzionamenti di iCloud o del dispositivo, per modifiche normative successive non ancora recepite nell'app, né per interpretazioni normative divergenti. L'app costituisce strumento di supporto e non strumento decisionale autonomo.
Le misure rilevate tramite sensore LiDAR e i modelli tridimensionali generati dalla funzione di scansione BIM sono da considerarsi indicativi e soggetti alle limitazioni hardware del dispositivo utilizzato. La precisione delle misure dipende dalle condizioni ambientali, dalla distanza di rilevamento e dalle caratteristiche delle superfici analizzate. Le misure e i modelli 3D non sostituiscono rilievi strumentali certificati eseguiti con strumentazione topografica omologata e non hanno valore legale ai fini catastali, strutturali o peritali se non validate dal professionista responsabile.
Si raccomanda di esportare regolarmente gli archivi ZIP come backup aggiuntivo in caso di perdita dati.
11. DIRITTI DELL'INTERESSATO
L'utente può esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità. Le richieste devono essere inviate a support@numas.eu.
12. MODIFICHE ALLA PRESENTE POLICY
La presente Privacy Policy può essere aggiornata in caso di modifiche normative, aggiornamenti dell'applicativo o introduzione di nuove funzionalità. La versione aggiornata sarà pubblicata al medesimo URL.