Informativa sulla Privacy

Raccogliamo le informazioni che ci fornisci direttamente, ad esempio quando crei un account, utilizzi i nostri servizi o ci contatti per assistenza.

• Informazioni sull'account (nome, email, password)
• Dati di utilizzo e interazioni con il servizio
• Dati tecnici (indirizzo IP, tipo di browser, informazioni sul dispositivo)
• Prompt e contenuti che crei all'interno del servizio

Utilizziamo le tue informazioni per:

• Fornire e migliorare i nostri servizi
• Comunicare con te riguardo al tuo account
• Garantire la sicurezza e prevenire le frodi
• Rispettare gli obblighi legali

Tutti i dati sono archiviati in data center con sede nell'UE. Implementiamo misure di sicurezza standard del settore, inclusa la crittografia, i controlli di accesso e audit di sicurezza regolari.

Ai sensi del GDPR, hai il diritto di:

• Accedere ai tuoi dati personali
• Rettificare dati inesatti
• Richiedere la cancellazione dei tuoi dati
• Portabilità dei dati
• Opporti al trattamento

Conserviamo i tuoi dati personali solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti:

• Dati dell'account: Conservati per la durata del tuo account più 30 giorni dopo la richiesta di cancellazione
• Prompt e contenuti: Conservati per la durata del tuo account, eliminati entro 30 giorni dalla chiusura dell'account
• Log di utilizzo e analytics: 12 mesi dalla data di raccolta
• Ticket di supporto e comunicazioni: 3 anni per conformità legale
• Log di sicurezza e audit trail: 2 anni come richiesto da ISO 27001
• Preferenze di marketing: Fino alla revoca del consenso

Collaboriamo con fornitori di servizi terzi di fiducia per erogare i nostri servizi. Tutti i sub-responsabili sono vincolati contrattualmente ad accordi di trattamento dati conformi al GDPR:

• Hetzner Cloud (Germania) - Hosting dell'infrastruttura e archiviazione dati
• SendGrid/Brevo - Consegna email transazionali
• Microsoft Entra ID - Autenticazione aziendale (opzionale)
• Cloudflare Analytics - Web analytics orientato alla privacy
• Google reCAPTCHA - Protezione bot (trasferimento dati minimo)
• Fornitori di modelli IA - Elaborazione prompt (i dati non vengono archiviati dai fornitori)

Tutti i dati rimangono all'interno dello Spazio Economico Europeo (SEE). Nessun dato personale viene trasferito al di fuori dell'UE senza adeguate garanzie.

Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche definite dall'Articolo 6 del GDPR:

• Esecuzione del Contratto: Trattamento necessario per fornirti i nostri servizi
• Consenso: Per comunicazioni di marketing e funzionalità opzionali
• Interesse Legittimo: Per sicurezza, prevenzione frodi e miglioramento del servizio
• Obbligo Legale: Per conformità alle leggi e normative applicabili

Il titolare del trattamento responsabile dei tuoi dati personali è: