Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Vladimiro Torresin, contattabile a dr.ing.vladimiro.torresin@gmail.com. Agisce come titolare autonomo per i dati raccolti tramite Ponte.

2. Dati personali che trattiamo

• Dati di account: email, identificativo utente, credenziali di autenticazione (gestite in forma sicura dal nostro provider di autenticazione).
• Contenuti utente: testi che inserisci per essere adattati o interpretati, lingue selezionate, opzioni di contesto/canale/tono, note su interlocutori che scegli di salvare.
• Cronologia adattamenti: risultati generati e feedback (👍/👎) che scegli di lasciare.
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, log di accesso, timestamp, preferenze di lingua.
• Dati di pagamento: gestiti direttamente da Paddle (Merchant of Record). Non riceviamo né memorizziamo dati completi di carta o coordinate bancarie; riceviamo solo identificativi di transazione e stato dell'abbonamento.

3. Finalità e basi giuridiche

• Erogazione del servizio (traduzione, adattamento culturale, storico) — base: esecuzione del contratto (art. 6.1.b GDPR).
• Autenticazione, sicurezza, prevenzione frodi e abusi — base: legittimo interesse (art. 6.1.f) e obbligo legale (art. 6.1.c).
• Fatturazione e gestione abbonamenti tramite Paddle — base: esecuzione del contratto e obblighi fiscali.
• Miglioramento del servizio (analisi aggregate, debugging) — base: legittimo interesse.
• Comunicazioni di servizio (avvisi tecnici, modifiche ai Termini) — base: esecuzione del contratto.

Non utilizziamo i tuoi contenuti per addestrare modelli di IA né li vendiamo a terzi.

4. Destinatari e responsabili esterni

Condividiamo dati personali solo con fornitori strettamente necessari, ognuno nominato responsabile del trattamento:

• Lovable Cloud / Supabase — hosting applicativo, database, autenticazione, storage.
• Cloudflare — infrastruttura serverless e delivery.
• Google (Gemini) e OpenAI — fornitori dei modelli di IA usati per generare gli adattamenti. I testi che inserisci vengono trasmessi a questi provider per il tempo strettamente necessario all'elaborazione della singola richiesta.
• Paddle.com Inc. / Paddle.com Market Ltd. — Merchant of Record: pagamenti, fatturazione, adempimenti fiscali (inclusa IVA), gestione abbonamenti e rimborsi.
• Autorità pubbliche — solo quando richiesto da un obbligo di legge valido.

5. Trasferimenti internazionali

Alcuni fornitori (in particolare i provider IA e Paddle) possono trattare dati al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti. In tali casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard della Commissione Europea o di decisioni di adeguatezza applicabili.

6. Conservazione

• Account e cronologia adattamenti: conservati finché il tuo account resta attivo. Puoi eliminare la cronologia in qualsiasi momento; l'eliminazione dell'account comporta la cancellazione dei dati entro 30 giorni salvo obblighi di legge.
• Log tecnici: massimo 12 mesi.
• Dati fiscali / fatturazione (via Paddle): conservati secondo la normativa applicabile (in genere 10 anni).

7. Sicurezza

Applichiamo misure tecniche e organizzative ragionevoli: cifratura in transito (HTTPS), controllo accessi basato su ruoli, Row-Level Security a livello database, autenticazione forte, minimizzazione dei dati. Nessun sistema è però sicuro al 100%: ti chiediamo di usare password robuste e uniche.

8. I tuoi diritti (GDPR)

Hai diritto a:

• accedere ai tuoi dati e ottenerne copia;
• rettificare dati inesatti;
• cancellare i tuoi dati ("diritto all'oblio");
• limitare o opporti al trattamento;
• ottenere la portabilità dei dati;
• revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente);
• proporre reclamo all'autorità di controllo competente (in Italia: Garante per la Protezione dei Dati Personali).

Per esercitare i diritti, scrivi a dr.ing.vladimiro.torresin@gmail.com. Rispondiamo entro 30 giorni.

9. Cookie

Usiamo esclusivamente cookie tecnici necessari al funzionamento (sessione di autenticazione, preferenze di lingua). Non usiamo cookie di profilazione o pubblicitari di terze parti. Puoi bloccare i cookie dal tuo browser: alcune funzioni (login, cronologia) potrebbero smettere di funzionare.

10. Modifiche

Aggiorniamo questa Privacy Policy quando cambiano le pratiche di trattamento. Le modifiche sostanziali vengono comunicate via app o email prima dell'entrata in vigore.

11. Contatti

Vladimiro Torresin — dr.ing.vladimiro.torresin@gmail.com. Vedi anche Termini e Politica di Rimborso.