Privacy Policy
Privacy Policy NUCLEO
Ultimo aggiornamento: 2 ottobre 2026
NUCLEO è un servizio fornito da GlobalKult Srl, con sede in Via Emilia San Pietro 37, 42121 Reggio Emilia (RE), P. IVA 02657360414, e-mail: info@globalkult.it ("GlobalKult"), titolare del trattamento dei dati personali raccolti attraverso NUCLEO secondo quanto indicato in questa informativa.
Questa informativa riguarda i dati trattati attraverso il sito nucleo.space, l'applicazione app.nucleo.space e la relativa API. Non riguarda i siti globalkult.it e citabilita.com, che hanno una propria informativa.
Titolare del trattamento è GlobalKult Srl, Via Emilia San Pietro 37, 42121 Reggio Emilia (RE), P. IVA 02657360414, e-mail: info@globalkult.it.
Per i dati degli account e delle richieste di demo GlobalKult agisce come titolare. Per i contenuti che l'azienda cliente («Cliente») carica o genera usando NUCLEO (documenti, domande, risposte, ticket, bozze, richieste dei propri clienti) il titolare è il Cliente e GlobalKult agisce come responsabile del trattamento, secondo quanto previsto dal contratto con il Cliente.
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere all'indirizzo sopra indicato.
A seconda di come si utilizza NUCLEO, trattiamo le seguenti categorie di dati:
- Dati identificativi e di contatto: nome, indirizzo e-mail, reparto e ruolo degli utenti dell'applicazione, creati dall'amministratore del Cliente. Le password non sono conservate in chiaro: sono salvate solo come hash.
- Dati di utilizzo del servizio: conversazioni con l'assistente (domande e risposte), ticket, bozze, documenti caricati nella base di conoscenza e registro delle azioni (data, ruolo, documento consultato). Riguardano l'attività del Cliente e possono contenere dati personali di terzi inseriti dal Cliente nei propri documenti.
- Dati del portale clienti: le richieste che i clienti del Cliente inviano attraverso il portale e le relative risposte.
- Dati di prenotazione: nome, e-mail, azienda ed eventuali altre informazioni inserite quando si prenota una call dal calendario HubSpot collegato al sito. Il sito non contiene moduli propri.
- Dati tecnici minimi: informazioni necessarie alla sicurezza e al funzionamento (per esempio i limiti di frequenza sulle richieste per prevenire abusi).
- Erogazione del servizio (esecuzione di un contratto, art. 6.1.b GDPR): creazione e gestione degli account, risposte dell'assistente, ticket, bozze, registro delle azioni, portale clienti.
- Assistenza (esecuzione del contratto o misure precontrattuali su richiesta dell'interessato).
- Sicurezza e prevenzione di abusi (legittimo interesse, art. 6.1.f GDPR): controllo degli accessi, limiti di frequenza, diagnosi tecnica.
- Gestione delle prenotazioni di call (misure precontrattuali su richiesta dell'interessato, art. 6.1.b GDPR).
- Misurazione dell'uso del sito, solo con il consenso espresso dal banner cookie (art. 6.1.a GDPR), revocabile in ogni momento da «Gestisci cookie».
GlobalKult non utilizza i dati del Cliente per addestrare modelli, non li utilizza per profilazione pubblicitaria e non li vende a terzi.
Per erogare il servizio ci avvaliamo dei seguenti fornitori, ciascuno per le finalità indicate:
- Groq — fornitore dei modelli linguistici nella modalità Standard. Riceve il testo della domanda e i passaggi dei documenti selezionati per generare la risposta. Nella modalità Dedicata (LLM proprietari su server dedicati) non è coinvolto alcun fornitore esterno di modelli.
- Railway — infrastruttura di hosting del backend applicativo e del database.
- Vercel — infrastruttura di hosting del sito.
- HubSpot — quando si prenota una call dal calendario collegato al sito, la prenotazione avviene sulla pagina di HubSpot e i dati inseriti sono conservati da HubSpot nel CRM di GlobalKult. Per i Clienti che lo attivano, la dashboard marketing legge dati del proprio account HubSpot in sola lettura.
- Google Tag Manager — contenitore di tag caricato dal sito. Analisi e marketing restano disattivati finché non si dà il consenso dal banner cookie (art. 6.1.a GDPR, revocabile da «Gestisci cookie»).
- Google Fonts — i caratteri tipografici del sito sono caricati dai server di Google: nel caricamento il browser comunica a Google l'indirizzo IP.
Alcuni dei fornitori indicati al punto 4 (tra cui Groq, Railway, HubSpot e Google) hanno sede o trattano dati anche negli Stati Uniti o in altri paesi extra-UE. In questi casi il trasferimento avviene sulla base delle garanzie previste dalla normativa applicabile, come le decisioni di adeguatezza o le clausole contrattuali standard.
I dati dell'account e i dati di utilizzo del servizio sono conservati per tutta la durata del rapporto contrattuale con il Cliente. I dati di prenotazione delle call sono conservati per il tempo necessario a gestire la richiesta e il rapporto commerciale che ne può derivare.
Per richiedere la cancellazione dei propri dati è possibile scrivere a info@globalkult.it.
Adottiamo misure tecniche ragionevoli per proteggere i dati trattati, tra cui: controllo degli accessi per ruolo applicato direttamente nella ricerca dei documenti, così che un documento fuori dal perimetro dell'utente non venga recuperato; password conservate solo come hash; chiavi e credenziali custodite sul server e mai esposte nell'interfaccia; comunicazioni cifrate; registro delle azioni rilevanti.
Nessun sistema è esente da rischi: in caso di incidente di sicurezza rilevante, GlobalKult informerà gli interessati e le autorità competenti secondo quanto previsto dalla normativa applicabile.
Nei limiti e alle condizioni previste dal Regolamento (UE) 2016/679 («GDPR»), l'interessato ha diritto di richiedere accesso ai propri dati personali, rettifica dei dati inesatti, cancellazione, limitazione del trattamento, portabilità e opposizione al trattamento.
Le richieste possono essere inviate a info@globalkult.it. Per i dati trattati per conto di un Cliente, GlobalKult inoltra la richiesta al Cliente titolare. L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
NUCLEO è destinato a imprese, professionisti ed enti che agiscono nell'ambito della propria attività professionale, non a consumatori o minori. Non raccogliamo consapevolmente dati di minori.
Le informazioni su cookie e tecnologie simili utilizzate dal sito e dall'applicazione sono descritte nella Cookie Policy dedicata.
GlobalKult può aggiornare periodicamente questa informativa, in particolare a seguito di modifiche del servizio o dei fornitori terzi coinvolti. La versione vigente è sempre disponibile a questo indirizzo.
Per qualsiasi domanda su questa informativa o sul trattamento dei dati personali: info@globalkult.it