Informativa privacy

Titolare del trattamento

[Ragione sociale], con sede legale in [indirizzo], P.IVA [numero], contattabile a [email privacy]. Il titolare determina finalità e modalità del trattamento dei dati personali degli utenti della piattaforma.

Dati trattati

• Account: nome, cognome, email, password cifrata, avatar e descrizione del ruolo, identificativi di utente e organizzazione.
• Contenuti della redazione: fonti configurate, documenti caricati, articoli generati e pubblicazioni, con i relativi metadati e log di esecuzione.
• Dati tecnici: indirizzo IP, user agent, sessioni e registrazioni di audit delle operazioni amministrative.
• Richieste di contatto: nome, email, testata o organizzazione, ruolo e messaggio inviati dal modulo della pagina Contatti, con l'indirizzo IP usato per prevenire invii abusivi.
• Comunicazioni: email transazionali (conferma account, inviti, reimpostazione password, cambio email).

Finalità e basi giuridiche

• Erogazione del servizio e gestione degli account (esecuzione del contratto).
• Risposta alle richieste di contatto e preparazione di offerte (misure precontrattuali su richiesta dell'interessato).
• Sicurezza, prevenzione degli abusi e audit (interesse legittimo del titolare).
• Adempimenti fiscali e di legge (obbligo legale), quando il servizio diventa a pagamento.
• Comunicazioni informative sul servizio (esecuzione del contratto); nessuna newsletter promozionale senza consenso.

Destinatari e trasferimenti

Per erogare il servizio ci avvaliamo di questi fornitori:

• OVH SAS (datacenter di Roubaix, Francia): server dell'applicazione, database, knowledge base e backup.
• Amazon Web Services (Amazon S3, regione Milano, UE): archiviazione dei documenti caricati dalle redazioni e degli avatar, cifrati a riposo.
• Zoho Mail (data center UE): invio delle email transazionali.
• OpenRouter e i provider di modelli che instrada: elaborazione con l'intelligenza artificiale dei contenuti selezionati, con esclusione dei provider che conservano i dati per l'addestramento. Se l'organizzazione configura un proprio provider AI, si applicano anche le condizioni di quel provider. [Verificare le garanzie per eventuali trasferimenti fuori dall'UE]

I fornitori trattano i dati per nostro conto e solo per le finalità indicate. Non sono previste cessioni a terzi per finalità di marketing.

Conservazione

Le richieste di contatto che non portano a un contratto sono conservate per [periodo]. I dati dell'account sono conservati per la durata del rapporto e, dopo la chiusura, per il tempo necessario agli obblighi di legge. I contenuti di raccolta possono essere soggetti a finestre di retention configurabili dall'organizzazione. I log tecnici sono conservati per un periodo limitato e comunque non superiore a [periodo].

Quando un documento, una fonte o un avatar vengono eliminati, spariscono subito dalla piattaforma; le copie nell'archivio Amazon S3 restano recuperabili per 30 giorni come protezione dalle cancellazioni accidentali e poi vengono eliminate definitivamente. I backup del database sono conservati sul server per 7 giorni.

Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento scrivendo a [email privacy]. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.