Titolare del trattamento
Eugenio Damaso, Rende (CS), Italia. Contatto: eugenio.damaso01@gmail.com.
Quali dati trattiamo e perché
- Account (nome, email, password cifrata con Argon2id): per fornire il servizio. Base giuridica: esecuzione del contratto.
- Contenuti (messaggi, allegati testuali, immagini inviate, progetti e risposte): per generare le risposte e mostrarti lo storico. Base giuridica: esecuzione del contratto. Le immagini non vengono salvate: sono inviate al modello solo per la risposta.
- Dati tecnici di sicurezza (impronte crittografiche non reversibili dell'indirizzo IP per limitare abusi e tentativi di accesso, registro degli eventi di sicurezza): per proteggere il servizio. Base giuridica: legittimo interesse.
- Statistiche di visita: pagina vista, provenienza (motore di ricerca, campagna, sito di origine), tipo di dispositivo, browser, sistema operativo, lingua, tempo di lettura e scroll. Per contare i visitatori unici usiamo un'impronta anonima calcolata da IP e browser insieme a un valore casuale che cambia ogni giorno e viene cancellato: l'IP non viene salvato e le visite di giorni diversi non sono collegabili. Nessun cookie di tracciamento e nessun servizio esterno. Puoi escluderti scegliendo "Solo necessari" nel banner cookie o attivando "Do Not Track" o "Global Privacy Control" nel browser. Il dettaglio è conservato per 13 mesi, poi restano solo totali aggregati. Base giuridica: legittimo interesse a migliorare il sito.
- Contatti (lista d'attesa e modulo investitori): per risponderti. Base giuridica: consenso, revocabile in qualsiasi momento.
Fornitori e trasferimenti
Per generare le risposte, il testo della richiesta, il contesto della conversazione e le eventuali immagini vengono inviati a Groq, Inc. (Stati Uniti), che esegue i modelli di intelligenza artificiale. Il trasferimento avviene sulla base delle garanzie previste dal GDPR (clausole contrattuali standard o meccanismi equivalenti offerti dal fornitore). Le funzioni di ricerca web ed esecuzione di codice sono svolte dagli strumenti integrati del fornitore. Il sito è ospitato presso un provider di hosting nell'Unione europea. Font e script sono serviti direttamente dal nostro server: nessuna richiesta parte verso Google Fonts o altri CDN.
Cookie
Usiamo solo cookie tecnici necessari e, solo con il tuo consenso, un cookie di misurazione delle campagne. L'elenco completo, la durata e come cambiare le tue scelte sono nella cookie policy.
Per quanto tempo
- Account e conversazioni: finché l'account è attivo. Puoi cancellare singole conversazioni o l'intero account in ogni momento dal profilo.
- Tentativi di accesso: 7 giorni. Registro di sicurezza: 12 mesi.
- Lista d'attesa e contatti: fino a 24 mesi o fino alla revoca del consenso.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Dal profilo scarichi in autonomia tutti i tuoi dati in formato JSON ed elimini l'account. Per tutto il resto scrivi a eugenio.damaso01@gmail.com. Hai diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Uso consapevole
Evita di inserire categorie particolari di dati (salute, opinioni politiche, dati giudiziari) o dati di terzi non necessari. Quando possibile, pseudonimizza nomi e identificativi.
Sicurezza
Connessioni cifrate HTTPS, password con Argon2id, chiavi dei fornitori cifrate con AES-256-GCM, protezione CSRF, limitazione dei tentativi di accesso, intestazioni di sicurezza (CSP, HSTS) e registro di audit delle operazioni sensibili.