Privacy Policy — TRIADYX

Aggiornata il 23 settembre 2026

Titolare del trattamento

Core Axis Advisory S.r.l. — società a responsabilità limitata, start-up innovativa — sede legale in Via Elia Marini 7, 25011 Calcinato (BS), P.IVA e Codice Fiscale 04768120984, REA BS-640020, capitale sociale € 1.000,00 interamente versato.
Email di contatto: alessio@core-axis.net — PEC: coreaxis@namirialpec.it

Questa informativa riguarda l'applicazione Triadyx (piattaforma di analisi finanziaria). Il sito istituzionale core-axis.net ha una propria Privacy Policy separata.

Dati raccolti e finalità

Per fornirti il servizio raccogliamo ed elaboriamo:

• Dati dell'account: nome dell'organizzazione, nome e email di chi accede, password (conservata come hash, mai in chiaro), ruolo nel team.
• Dati finanziari e gestionali che inserisci o importi: i numeri di bilancio, i dati operativi e i documenti (Excel, CSV, PDF, XML/XBRL) che carichi per generare uno scan, un profilo di bilancio o un rendiconto — compresi i dati delle aziende clienti che eventualmente gestisci come consulente o studio professionale.
• Dati di fatturazione: cronologia degli acquisti di crediti e piano attivo. Il numero della carta non ci viene mai trasmesso: il pagamento avviene interamente sulla pagina sicura di Stripe (v. sotto).
• Dati tecnici e di sicurezza: indirizzo IP e log di accesso, per proteggere l'account da accessi non autorizzati e da abusi (v. Cookie Policy per i dettagli sul cookie di sessione).

La base giuridica è, a seconda del caso: l'esecuzione del contratto di servizio che accetti registrandoti (art. 6.1.b GDPR), l'adempimento di obblighi legali/fiscali legati alla fatturazione (art. 6.1.c), il legittimo interesse alla sicurezza della piattaforma e alla prevenzione di abusi (art. 6.1.f). Non inviamo comunicazioni di marketing via email senza un consenso separato ed esplicito.

Elaborazione con intelligenza artificiale

Per generare la lettura narrativa dei tuoi report, Triadyx invia una sintesi dei dati finanziari che inserisci a OpenAI, L.L.C. (USA), tramite la sua API, che li elabora per produrre il testo del report. Se il tuo piano/configurazione usa l'estrazione automatica di documenti scansionati (OCR via intelligenza artificiale), anche le pagine del documento caricato vengono inviate a OpenAI per la lettura. OpenAI, secondo i termini pubblicati per l'uso via API, non utilizza questi dati per addestrare i propri modelli e li conserva per un periodo limitato ai soli fini di prevenzione degli abusi. Il trasferimento verso gli USA è coperto dalle Clausole Contrattuali Tipo (SCC) previste nei termini di elaborazione dati di OpenAI.

Modalità Shadow (assistenza tecnica)

Lo staff autorizzato di Core Axis può, solo per rispondere a una richiesta di assistenza o risolvere un malfunzionamento segnalato, accedere temporaneamente alla vista della tua organizzazione ("Modalità Shadow"). Non è un accesso permanente né automatico: viene attivato manualmente da un amministratore e serve esclusivamente a scopo di supporto tecnico.

Se inserisci dati di aziende terze (uso da consulente/studio)

Se utilizzi Triadyx per analizzare i dati di aziende clienti tue (es. in qualità di commercialista, consulente o advisor), rispetto a quei dati tu resti il Titolare del trattamento nei confronti dei tuoi clienti, e Core Axis Advisory agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR, nei termini descritti nei Termini di Servizio. È tua responsabilità avere una base giuridica valida per condividere quei dati con noi (es. incarico professionale in essere).

Soggetti che trattano i dati per nostro conto

Fornitore	Cosa tratta	Dove
Render Services, Inc.	Hosting dell'applicazione e del database (tutti i dati sopra elencati)	Oregon, USA. Trasferimento coperto dalle Clausole Contrattuali Tipo (SCC) e dal Data Privacy Framework UE-USA, secondo il Data Processing Addendum pubblicato da Render (render.com/dpa).
Stripe, Inc.	Elaborazione dei pagamenti. Non riceviamo né conserviamo mai il numero della tua carta.	UE/USA, secondo i termini Stripe
Resend	Invio delle email transazionali (conferma account, inviti, notifiche di sicurezza, ricevute)	Infrastruttura USA (Amazon SES), anche quando la regione di invio selezionata è UE
OpenAI, L.L.C.	Generazione della narrativa AI dei report ed estrazione OCR dei documenti scansionati	USA, con SCC
Functional Software, Inc. (Sentry)	Monitoraggio degli errori tecnici dell'applicazione (tipo e messaggio dell'errore, indirizzo della pagina). Non riceve il contenuto dei documenti, i corpi delle richieste né i cookie.	Dati conservati nell'Unione europea (regione UE del progetto). Il fornitore è una società statunitense: l'eventuale accesso da parte sua è regolato dai termini di elaborazione dati di Sentry.

Conservazione dei dati

Conserviamo i dati del tuo account e i tuoi scan per tutta la durata del rapporto con Core Axis. Se chiudi il tuo account, i dati vengono cancellati entro 12 mesi dalla cessazione, salvo quanto necessario per adempiere a obblighi fiscali (in genere fino a 10 anni per i documenti contabili collegati alla fatturazione, ai sensi dell'art. 2220 Codice Civile) o per gestire un contenzioso in corso. Puoi richiedere la cancellazione anticipata dei tuoi dati in qualsiasi momento (v. sotto).

Diritti dell'interessato

Accesso e portabilità (art. 15/20) e cancellazione (art. 17) sono disponibili in autonomia dalle Impostazioni del tuo account ("Esporta i miei dati" / "Elimina il mio account"), senza bisogno di scriverci — salvo che il tuo workspace sia condiviso con altri membri del team, nel qual caso la cancellazione va gestita insieme a noi per non toccare dati che i tuoi colleghi stanno ancora usando. Per rettifica, limitazione, opposizione al trattamento, o per qualunque richiesta che l'autonomia in-app non copre, scrivi a alessio@core-axis.net. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Sicurezza

Le password sono conservate solo come hash, mai in chiaro. Le comunicazioni con Triadyx avvengono via HTTPS. I dati di ogni organizzazione sono isolati logicamente da quelli delle altre organizzazioni sulla piattaforma.

Cookie

Per i dettagli sui cookie e sulle tecnologie simili usate da Triadyx, consulta la Cookie Policy.

Modifiche a questa informativa

Possiamo aggiornare questa informativa nel tempo; la data in alto indica l'ultimo aggiornamento. In caso di modifiche sostanziali, te ne daremo comunicazione via email o tramite un avviso in piattaforma.