Informativa sulla Privacy

Raccogliamo informazioni che ci fornisci direttamente, come quando crei un account, utilizzi i nostri servizi o ci contatti per assistenza.

• Informazioni sull'account (nome, email, password)
• Dati di utilizzo e interazioni con il servizio
• Dati tecnici (indirizzo IP, tipo di browser, informazioni sul dispositivo)
• Prompt e contenuti che crei all'interno del servizio

Utilizziamo le tue informazioni per:

• Fornire e migliorare i nostri servizi
• Comunicare con te riguardo al tuo account
• Garantire la sicurezza e prevenire frodi
• Ottemperare agli obblighi legali

Tutti i dati sono archiviati in data center situati nell'UE. Implementiamo misure di sicurezza standard del settore, tra cui crittografia, controlli di accesso e audit di sicurezza regolari.

Ai sensi del GDPR, hai il diritto di:

• Accedere ai tuoi dati personali
• Correggere dati inaccurati
• Richiedere la cancellazione dei tuoi dati
• Portabilità dei dati
• Opporsi al trattamento

Conserviamo i tuoi dati personali solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti:

• Dati dell'account: Conservati per la durata del tuo account più 30 giorni dopo la richiesta di cancellazione
• Prompt e contenuti: Conservati per la durata del tuo account, cancellati entro 30 giorni dalla chiusura dell'account
• Log di utilizzo e analisi: 12 mesi dalla data di raccolta
• Ticket di supporto e comunicazioni: 3 anni per conformità legale
• Log di sicurezza e audit trail: 2 anni come richiesto da ISO 27001
• Preferenze di marketing: Fino a revoca del consenso

Collaboriamo con fornitori di servizi di terze parti fidati per fornire i nostri servizi. Tutti i sub-processori sono vincolati contrattualmente a contratti di trattamento dati conformi al GDPR:

• Hetzner Cloud (Germania) - Hosting infrastruttura e archiviazione dati
• SendGrid/Brevo - Consegna email transazionali
• Microsoft Entra ID - Autenticazione aziendale (opzionale)
• Cloudflare Analytics - Analisi web focalizzate sulla privacy
• Google reCAPTCHA - Protezione da bot (trasferimento dati minimo)
• Fornitori di modelli AI - Elaborazione dei prompt (dati non archiviati dai fornitori)

Tutti i dati rimangono all'interno dello Spazio Economico Europeo (SEE). Nessun dato personale viene trasferito al di fuori dell'UE senza adeguate garanzie.

Trattiamo i tuoi dati personali sulla base delle seguenti basi legali come definite dall'Articolo 6 del GDPR:

• Esecuzione del Contratto: Trattamento necessario per fornire i nostri servizi
• Consenso: Per comunicazioni di marketing e funzionalità opzionali
• Interesse Legittimo: Per sicurezza, prevenzione delle frodi e miglioramento del servizio
• Obbligo Legale: Per conformità alle leggi e regolamenti applicabili

Il titolare del trattamento responsabile dei tuoi dati personali è: