Informativa accesso demo ANGD
Informazioni su accesso, navigazione e conversazioni nella demo riservata.
Titolare e contatti
Titolare del trattamento è Domenico Ciarcelluti, P.IVA IT 18441131002, C.F. CRCDNC96C21G482K, con sede in Via Arturo Calza 29, Sc. A, Int. 11, 00157 Roma (RM), Italia. Per ogni richiesta sui dati personali, compreso l’esercizio dei diritti: ciarcellutidomenico@gmail.com.
Dati trattati
Indirizzo email, stato di approvazione, date di richiesta e accesso, tag pseudonimo mostrato nella filigrana e impronte HMAC non reversibili di indirizzo IP e browser. Registriamo schermate, sezioni e azioni visitate, con orario e sessione; domande e risposte della chat, lingua e modello usato. Quando si usa la chat, inviamo al servizio AI il messaggio, lo storico recente e i dati dimostrativi visibili nell’app aperta. Non inserire dati personali o sanitari reali. Non conserviamo l’audio dei messaggi vocali né il nome o il contenuto dei file e delle immagini caricati nelle app. La foto scelta in Personalizza diventa un disegno direttamente nel browser: la foto non viene inviata né salvata; il disegno resta solo in questo browser finché non si sceglie «Cancella la foto» o si esce. Codici OTP e token di sessione non sono registrati in chiaro. Con Google riceviamo solo email verificata e dati base del profilo per identificare il visitatore; conserviamo l’email, non il profilo Google.
Finalità e base giuridica
Gestire e proteggere l’accesso, prevenire abusi e verificare e migliorare il funzionamento della demo, anche rivedendo manualmente percorsi e conversazioni. Base giuridica: legittimo interesse del titolare alla sicurezza e alla qualità della demo riservata, art. 6(1)(f) GDPR. Non usiamo questi dati per marketing, profilazione automatica o decisioni commerciali automatizzate.
Miglioramento del servizio
Miglioramento del servizio. Dalle conversazioni e dai percorsi nella demo si ricavano lezioni generali (errori, domande ricorrenti, risposte da correggere) per migliorare il servizio. Le lezioni si scrivono senza nomi, senza contenuti delle conversazioni e senza dati sulla salute, con esempi inventati. Base giuridica: legittimo interesse del titolare a migliorare il servizio, art. 6(1)(f) GDPR. È possibile opporsi in ogni momento scrivendo al titolare. Le conversazioni della demo non si usano per addestrare modelli.
Conservazione
Percorsi nel nostro registro: 30 giorni. Conversazioni della chat generale e delle app, feedback e richieste di modifica: 12 mesi. Il titolare Dom consulta tramite Digital Dom, in un’area riservata accessibile solo a lui, date e orari di accesso, percorsi e conversazioni di ciascun visitatore, collegati al suo indirizzo email. OTP: massimo 24 ore. Sessioni: durata massima 12 ore e cancellazione entro 7 giorni da scadenza o revoca. Dispositivi ricordati: massimo 30 giorni dall’ultima visita, poi cancellazione entro 7 giorni; revocabili prima. Audit di sicurezza: 90 giorni. Richieste non approvate inattive: 30 giorni. Copie di sicurezza cifrate: copie del disco del server al massimo 7 giorni a Torino, copie dei dati al massimo 30 giorni a Milano, poi cancellate in automatico. Elenco delle cancellazioni richieste, con sole impronte HMAC non reversibili, per ripeterle se si ripristina una copia: 31 giorni. I dati di allowlist restano finché l’accesso è necessario o vengono revocati/cancellati su richiesta. Presso i fornitori: Anthropic conserva messaggi e risposte fino a 30 giorni (fino a 2 anni solo per i contenuti segnalati dai suoi sistemi automatici come violazioni delle regole d’uso); Microsoft Azure non conserva il testo letto nella sintesi vocale in tempo reale; gli altri fornitori applicano i propri tempi tecnici e contrattuali.
Destinatari e trasferimenti
Oracle Cloud Infrastructure (OCI), con server in Italia (regione eu-turin-1, Torino) e copie di sicurezza cifrate anche nella regione eu-milan-1 (Milano, Italia), per ospitare la demo e inviare via email i codici di accesso (servizio Email Delivery); amministratori autorizzati; Google per l’accesso con Google (openid, email, profilo) e per la casella email dei contatti (Gmail); Anthropic per generare le risposte della chat (modello Claude tramite API a pagamento): il contraente è Anthropic Ireland, Limited (Irlanda) e il trattamento avviene anche negli Stati Uniti tramite Anthropic, PBC, con le clausole contrattuali tipo della Commissione europea incluse nell’accordo sul trattamento dei dati del fornitore; Anthropic non usa messaggi e risposte per addestrare i propri modelli. Microsoft Azure AI Speech, con risorsa nell’Unione europea (regione Italy North, Italia), per leggere ad alta voce le risposte quando si attiva la voce; se questo servizio non è disponibile la lettura ad alta voce è sospesa. Groq, Inc. (Stati Uniti) per trascrivere i messaggi vocali quando si usa il microfono, con trattamento fuori dallo Spazio economico europeo secondo le garanzie contrattuali del fornitore. La pagina non carica analytics né font di terzi; il browser contatta Google solo quando si sceglie il pulsante di accesso.
Chat di progetto
Solo per clienti e collaboratori esterni invitati a un progetto su misura. I messaggi del cliente e del titolare formano un’unica cronologia del progetto, conservata sul nostro server e visibile ai membri del progetto e al titolare. Ai messaggi del cliente risponde un assistente automatico generato con il servizio Anthropic indicato sopra; il titolare riceve risposte automatiche quando scrive da «Vedi come» nel progetto della persona. Questi messaggi e lo storico pertinente vengono inviati al servizio AI; i messaggi del titolare fuori da questa vista non avviano risposte automatiche. Le risposte automatiche passano da filtri prima di essere salvate; nella cronologia mostrata email, numeri di telefono, IBAN e codici fiscali sono mascherati. Chi sviluppa l’applicazione, anche con strumenti di intelligenza artificiale Anthropic tramite API a pagamento alle condizioni indicate sopra, riceve un messaggio del cliente solo dopo l’approvazione del titolare; per ogni approvazione registriamo data, autore e un’impronta del testo approvato. Finalità e base giuridica: sviluppare l’applicazione o il progetto a cui si partecipa, art. 6(1)(b) GDPR (misure precontrattuali o contratto). Conservazione: messaggi e registro delle approvazioni fino a 12 mesi dall’ultimo messaggio del progetto, salvo cancellazione anticipata su richiesta. Scrivere solo le informazioni utili al progetto; non inserire dati sanitari né dati di altre persone non necessari.
Cookie tecnici
Il cookie CSRF dura al massimo 2 ore e protegge i moduli. Il cookie di sessione dura al massimo 12 ore. Il cookie firmato del dispositivo dura 30 giorni e si rinnova a ogni visita per evitare nuovi codici; esci per revocarlo. Il cookie temporaneo OAuth dura al massimo 10 minuti. Sono Secure, HttpOnly e necessari per le funzioni richieste; non sono usati per pubblicità o tracciamento.
Diritti
È possibile chiedere accesso, rettifica, cancellazione, limitazione o opposizione usando i contatti del titolare. Resta il diritto di reclamo all’autorità di controllo competente.