Privacy policy

Ultimo aggiornamento: Agosto 2026
Piattaforma: Aeoneex (www.aeoneex.com)
Benvenuto su Aeoneex. La tutela della tua privacy e la sicurezza dei tuoi dati personali sono la nostra massima priorità. La presente Informativa è redatta ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito, "GDPR") e del D.Lgs. 196/2003 (Codice della Privacy italiano), e descrive come raccogliamo, utilizziamo e proteggiamo i dati personali degli utenti (di seguito, "Utenti" o "Interessati") che navigano e utilizzano i servizi della piattaforma.

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali (colui che decide le finalità e i mezzi del trattamento) è:

Andrea Babini (Ditta Individuale)

Sede Operativa: Italia

Email di contatto Privacy (DPO): amministrazione [chiocciola] aeoneex.com

Nota Bene: Per quanto concerne esclusivamente i dati di fatturazione e di pagamento, il Titolare Autonomo del Trattamento è il nostro Merchant of Record, Paddle.com (si veda l'Art. 4).

2. Quali dati personali raccogliamo

Raccogliamo esclusivamente i dati strettamente necessari per fornirti un servizio di eccellenza.

A. Dati forniti volontariamente tramite Single Sign-On (SSO)

Poiché Aeoneex utilizza un sistema di accesso "passwordless", non ti chiederemo di creare una nuova password. Quando accedi tramite Google, LinkedIn, Facebook o altri servizi terzi, riceviamo dai rispettivi Identity Provider solo le informazioni pubbliche essenziali del tuo profilo:

  • Nome e Cognome
  • Indirizzo Email
  • Immagine del profilo (Avatar)
  • ID univoco associato al provider

B. Dati di navigazione e di utilizzo della Piattaforma

I sistemi informatici che fanno funzionare Aeoneex acquisiscono implicitamente alcuni dati tecnici, tra cui:

  • Indirizzo IP, tipo di browser, fuso orario e sistema operativo.
  • Dati di apprendimento (quali moduli hai sbloccato, percentuale di completamento dei video, ultimo accesso).

C. Dati Finanziari (NON elaborati da Aeoneex)

Aeoneex non raccoglie, non visualizza e non memorizza mai i dati completi della tua carta di credito o del tuo conto corrente. Tutte le transazioni sono elaborate interamente e in totale sicurezza dai server criptati di Paddle.

3. Finalità e Basi Giuridiche del Trattamento

Trattiamo i tuoi dati personali solo in presenza di una valida base giuridica prevista dall'Art. 6 del GDPR:

Esecuzione del Contratto (Art. 6, par. 1, lett. b GDPR):
  • Creazione e gestione dell'account utente tramite SSO.
  • Erogazione dei moduli formativi (video, prompt, PDF) e salvataggio dei progressi.
  • Comunicazioni di servizio (es. notifiche di sblocco, reset, scadenza abbonamento).
  • Natura del conferimento: Obbligatoria. Senza questi dati non puoi utilizzare la piattaforma.


Obbligo di Legge (Art. 6, par. 1, lett. c GDPR):
  • Conservazione dei dati di log per obblighi di sicurezza informatica o richieste delle Autorità.
  • Natura del conferimento: Obbligatoria.


Legittimo Interesse del Titolare (Art. 6, par. 1, lett. f GDPR):
  • Prevenzione di frodi, abusi o condivisione illecita degli account (monitoraggio accessi simultanei).
  • Miglioramento tecnico della piattaforma (statistiche anonime).
  • Difesa di un diritto in sede giudiziaria.
  • Natura del conferimento: Necessaria per la tutela dell'infrastruttura.


Consenso dell'Interessato (Art. 6, par. 1, lett. a GDPR):
  • Invio di newsletter promozionali (se non si è già clienti).
  • Utilizzo di cookie di marketing/profilazione di terze parti (come dettagliato nella nostra Cookie Policy).
  • Natura del conferimento: Facoltativa e revocabile in qualsiasi momento.

4. Comunicazione dei Dati a Terze Parti e Merchant of Record

Per garantire un servizio di livello Enterprise, Aeoneex non condivide i tuoi dati con terzi per scopi commerciali, ma si avvale di fornitori tecnologici (Nominati Responsabili del Trattamento ex Art. 28 GDPR) strettamente necessari all'erogazione del servizio:

  • LearnWorlds: Fornitore dell'infrastruttura Cloud e dell'LMS (Learning Management System).
  • Vimeo / Cloudflare: Per l'hosting sicuro dei video e la protezione da attacchi informatici.
  • Fornitori di Email (es. Google Workspace / Zapier): Per l'automazione delle email di benvenuto e di scadenza abbonamento.


Il ruolo di Paddle (Gestione Fiscale):

Per gli acquisti (B2C e B2B), l'utente conclude il contratto di compravendita direttamente con Paddle.com Market Limited. Paddle opera come Titolare Autonomo del Trattamento per quanto riguarda la raccolta dei dati di fatturazione (incluso P.IVA), il processamento del pagamento e la compliance fiscale. Invitiamo a consultare la Privacy Policy di Paddle al momento del checkout.

5. Trasferimento dei Dati al di fuori dello Spazio Economico Europeo (SEE)

L'infrastruttura di Aeoneex si avvale di partner tecnologici globali (es. Google, Microsoft, Meta). Pertanto, i tuoi dati potrebbero essere trasferiti verso server situati negli Stati Uniti d'America.

Il Titolare garantisce che tale trasferimento avviene nel rispetto del GDPR, basandosi esclusivamente sul Data Privacy Framework (DPF) UE-USA o sulla stipula delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, al fine di garantire un livello di protezione adeguato.

6. L'Uso dell'Intelligenza Artificiale

Aeoneex ti fornisce metodologie (Prompt) per interagire con software di Intelligenza Artificiale Generativa (es. ChatGPT, Claude).

Se decidi di inserire dati personali (tuoi, di tuoi clienti o dipendenti) all'interno di tali software di terze parti utilizzando i nostri prompt, tu agisci in veste di Titolare del Trattamento di tali dati. Aeoneex non ha accesso, non controlla e non elabora in alcun modo le informazioni che tu scambi privatamente con i software di Intelligenza Artificiale esterni. Ti invitiamo sempre ad applicare le tecniche di "sanitizzazione" dei dati prima di interagire con le IA.

7. Periodo di Conservazione dei Dati

I tuoi dati personali saranno conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:

  • Dati dell'Account: Fino alla richiesta di cancellazione del tuo profilo o dopo 24 mesi consecutivi di inattività dell'account (previa notifica).
  • Dati contrattuali/amministrativi: Anche in caso di cancellazione dell'account, i dati relativi agli storici di iscrizione verranno conservati (in forma limitata) per 10 anni, come richiesto dalla normativa civile e fiscale italiana ed europea.
  • Log di navigazione: Cancellati automaticamente o resi anonimi dopo un massimo di 12 mesi.

8. I Tuoi Diritti (Artt. 15-22 GDPR)

In qualità di Interessato, la normativa europea ti garantisce il diritto di:

  • Accesso: Ottenere conferma che sia o meno in corso un trattamento dei tuoi dati e ottenerne copia.
  • Rettifica: Chiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
  • Cancellazione (Diritto all'Oblio): Richiedere l'eliminazione dei tuoi dati (salvo obblighi legali di conservazione).
  • Limitazione: Richiedere il blocco temporaneo del trattamento in casi specifici.
  • Portabilità: Ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
  • Opposizione: Opporti al trattamento basato sul legittimo interesse o per finalità di marketing.

Per esercitare i tuoi diritti, o per richiedere la cancellazione immediata del tuo account tramite il sistema SSO, puoi inviare un'email a: amministrazione [chiocciola] aeoneex.com. Ti risponderemo nel più breve tempo possibile e comunque entro 30 giorni.

Hai inoltre il diritto di proporre reclamo all'Autorità di Controllo competente (per l'Italia, il Garante per la Protezione dei Dati Personali - www.garanteprivacy.it), qualora ritenessi che il trattamento violi le normative vigenti.
Creato con