Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è una persona fisica residente in Italia, contattabile via email all'indirizzo daniloitalia1933@gmail.com oppure via PEC all'indirizzo danilo.montanaro-8628@pec.it per l'esercizio dei diritti GDPR (accesso, rettifica, cancellazione, portabilità, opposizione, limitazione). I dati identificativi completi del Titolare vengono forniti al richiedente unicamente su richiesta motivata inviata tramite PEC, o su richiesta di autorità competenti.

2. Dati raccolti

• Dati di account: email, password (hashata bcrypt), nome utente, eventuale profilo Google (Google ID, foto).
• Dati di utilizzo: scenari generati, categorie preferite, quote consumate, badge sbloccati.
• Dati di pagamento: gestiti da Stripe. Riceviamo solo l'ID cliente Stripe e lo stato dell'abbonamento; NON abbiamo accesso ai numeri di carta.
• Dati tecnici: indirizzo IP, User-Agent, cookie di sessione, log di accesso.

3. Finalità e base giuridica

• Erogazione del servizio richiesto (base: contratto ex art. 6(1)(b) GDPR)
• Gestione pagamenti (contratto)
• Adempimenti fiscali e antifrode (obbligo legale ex art. 6(1)(c))
• Sicurezza (legittimo interesse ex art. 6(1)(f))
• Comunicazioni di servizio non promozionali (contratto)

4. Fornitori esterni (data processors)

Comunichiamo dati minimi ai seguenti fornitori, tutti conformi GDPR:

• Stripe Payments Europe Ltd — pagamenti (Irlanda, UE)
• OpenAI Inc. e Google LLC — generazione contenuti AI (USA, con Standard Contractual Clauses)
• MongoDB Atlas — database (server UE)
• Emergent Agent — infrastruttura di hosting e Object Storage

5. Trasferimenti extra-UE

Alcuni fornitori (OpenAI, Google) elaborano dati negli USA. Il trasferimento avviene sotto le clausole contrattuali standard della Commissione Europea (SCC) e sotto l'EU-US Data Privacy Framework.

6. Conservazione

• Dati account: fino alla chiusura + 30 giorni
• Scenari generati: fino alla cancellazione da parte dell'Utente
• Dati fiscali (fatture, ricevute): 10 anni ex art. 2220 c.c.
• Log tecnici: 90 giorni

7. Diritti dell'utente

Ai sensi degli artt. 15-22 GDPR hai diritto a: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca consenso, reclamo al Garante Privacy (www.garanteprivacy.it). Contattaci a daniloitalia1933@gmail.com per esercitare qualsiasi diritto — risposta entro 30 giorni.

8. Cookie

Utilizziamo solo cookie tecnici essenziali (sessione, autenticazione) — non richiedono consenso ex art. 122 Codice Privacy. Non usiamo cookie di profilazione né trackers di terze parti pubblicitarie.

9. Minori

Il servizio non è destinato a minori di 14 anni. Registrazione consentita solo con età minima 14 anni con consenso del genitore fino a 18 anni.

10. Modifiche

Aggiornamenti sostanziali verranno notificati via email con almeno 30 giorni di anticipo.