Informativa sulla Privacy

Il titolare del trattamento dei dati personali e Filippo Canale(di seguito "Titolare"), contattabile all'indirizzo email: filippocanalenetwork@gmail.com.

Raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione: nome, indirizzo email e password (criptata) forniti al momento della creazione dell'account, oppure dati del profilo Google (nome, email, immagine profilo) in caso di registrazione tramite Google OAuth.
• Dati di utilizzo: informazioni sull'interazione con la piattaforma, strumenti utilizzati, progetti creati, preferenze.
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, timestamp di accesso, raccolti automaticamente.
• Dati di pagamento: gestiti interamente da Stripe Inc., nostro processore di pagamento certificato PCI-DSS. Non conserviamo numeri di carta di credito sui nostri server.
• Contenuti generati: testi, immagini e materiali creati tramite gli strumenti AI della piattaforma.
• Documenti caricati: file PDF, DOCX e TXT caricati dall'utente per l'analisi contrattuale tramite lo strumento Contratti & Legal. I documenti vengono elaborati esclusivamente per fornire il servizio richiesto e non vengono utilizzati per altre finalita.

I dati personali vengono trattati per le seguenti finalita:

• Esecuzione del contratto (Art. 6.1.b GDPR): erogazione del servizio, gestione dell'account, elaborazione dei pagamenti, supporto clienti.
• Legittimo interesse (Art. 6.1.f GDPR): miglioramento della piattaforma, analisi aggregate anonimizzate, prevenzione di abusi e frodi.
• Consenso (Art. 6.1.a GDPR): invio di comunicazioni di marketing e newsletter, previo consenso esplicito e revocabile in qualsiasi momento.
• Obbligo legale (Art. 6.1.c GDPR): adempimento di obblighi fiscali e contabili.

I dati personali possono essere condivisi con:

• Supabase Inc. — hosting del database, autenticazione e gestione sessioni utente (server EU).
• Vercel Inc. — hosting della piattaforma web e distribuzione globale dei contenuti (CDN).
• Stripe Inc. — elaborazione dei pagamenti e gestione degli abbonamenti (certificato PCI-DSS).
• Anthropic PBC (Claude) — elaborazione dei contenuti generati tramite gli strumenti AI, inclusi i documenti caricati (PDF, DOCX) per l'analisi contrattuale. I prompt e i contenuti dei documenti vengono inviati in forma anonimizzata senza dati identificativi dell'utente.
• fal.ai Inc. — generazione di immagini AI (copertine artistiche). Riceve solo i prompt testuali, senza dati personali.
• Resend Inc. — invio di email transazionali e di onboarding. Riceve l'indirizzo email dell'utente.
• Upstash Inc. — servizio di rate limiting per la protezione contro gli abusi. Tratta solo indirizzi IP in forma anonimizzata.
• Google LLC — autenticazione tramite Google OAuth (se l'utente sceglie di accedere con Google). Riceve e trasmette nome, email e immagine profilo.

Non vendiamo, affittiamo o cediamo a terzi i dati personali degli utenti per finalita di marketing.

Alcuni dei nostri fornitori di servizi hanno sede negli Stati Uniti. I trasferimenti di dati verso paesi al di fuori dello Spazio Economico Europeo avvengono sulla base di clausole contrattuali standard approvate dalla Commissione Europea (Art. 46.2.c GDPR) o sulla base di decisioni di adeguatezza (Art. 45 GDPR), ove disponibili.

I dati personali vengono conservati per il tempo strettamente necessario:

• Dati dell'account: per tutta la durata del rapporto contrattuale e fino a 30 giorni dalla cancellazione dell'account.
• Dati di fatturazione: per 10 anni, come previsto dalla normativa fiscale italiana.
• Contenuti generati: per tutta la durata dell'account. Alla cancellazione vengono eliminati entro 30 giorni.
• Documenti caricati: elaborati in tempo reale e non conservati sui nostri server dopo il completamento dell'analisi. Il testo estratto puo essere salvato nella cronologia dello strumento per tutta la durata dell'account.
• Log tecnici: conservati per un massimo di 90 giorni per finalita di sicurezza.

In conformita al GDPR, l'utente ha diritto a:

• Accesso (Art. 15): ottenere conferma dell'esistenza del trattamento e copia dei propri dati.
• Rettifica (Art. 16): correggere dati inesatti o incompleti.
• Cancellazione (Art. 17): richiedere la cancellazione dei dati ("diritto all'oblio").
• Limitazione (Art. 18): limitare il trattamento in determinate circostanze.
• Portabilita (Art. 20): ricevere i propri dati in formato strutturato e leggibile.
• Opposizione (Art. 21): opporsi al trattamento per motivi legittimi.
• Revoca del consenso: revocare il consenso al marketing in qualsiasi momento.

Per esercitare i propri diritti, contattare il Titolare all'indirizzo filippocanalenetwork@gmail.com. L'utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali, tra cui crittografia in transito (TLS/SSL), hashing delle password (bcrypt), controllo degli accessi basato su ruoli e backup regolari. Nessun sistema e tuttavia sicuro al 100%: in caso di violazione dei dati (data breach), notificheremo gli utenti interessati e l'autorita competente entro 72 ore, come previsto dall'Art. 33 GDPR.

Il servizio non e rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se veniamo a conoscenza di aver raccolto dati di un minore, provvederemo alla cancellazione immediata.

Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, notificheremo gli utenti tramite email o avviso sulla piattaforma. La data dell'ultimo aggiornamento e indicata in cima a questa pagina.