Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è il Titolare del servizio Ponte, contattabile tramite il modulo di feedback nell'app Ponte. Agisce come titolare autonomo per i dati raccolti tramite Ponte.

2. Dati personali che trattiamo

• Dati di account: email, identificativo utente, credenziali di autenticazione (gestite in forma sicura dal nostro provider di autenticazione).
• Contenuti utente: testi che inserisci per essere adattati o interpretati, lingue selezionate, opzioni di contesto/canale/tono, note su interlocutori che scegli di salvare.
• Cronologia adattamenti: risultati generati e feedback (👍/👎) che scegli di lasciare.
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, log di accesso, timestamp, preferenze di lingua.
• Dati di pagamento: gestiti direttamente da Paddle (Merchant of Record). Non riceviamo né memorizziamo dati completi di carta o coordinate bancarie; riceviamo solo identificativi di transazione e saldo dei pacchetti di crediti acquistati.

3. Finalità e basi giuridiche

• Erogazione del servizio (traduzione, adattamento culturale, storico) — base: esecuzione del contratto (art. 6.1.b GDPR).
• Autenticazione, sicurezza, prevenzione frodi e abusi — base: legittimo interesse (art. 6.1.f) e obbligo legale (art. 6.1.c).
• Fatturazione e gestione pacchetti di crediti tramite Paddle — base: esecuzione del contratto e obblighi fiscali.
• Miglioramento del servizio (analisi aggregate, debugging) — base: legittimo interesse.
• Comunicazioni di servizio (avvisi tecnici, modifiche ai Termini) — base: esecuzione del contratto.

Non utilizziamo i tuoi contenuti per addestrare modelli di IA né li vendiamo a terzi.

4. Destinatari e responsabili esterni

Condividiamo dati personali solo con fornitori strettamente necessari, ognuno nominato responsabile del trattamento:

• Lovable Cloud / Supabase — hosting applicativo, database, autenticazione, storage.
• Cloudflare — infrastruttura serverless e delivery.
• Google (Gemini) e OpenAI — fornitori dei modelli di IA usati per generare gli adattamenti. I testi che inserisci vengono trasmessi a questi provider per il tempo strettamente necessario all'elaborazione della singola richiesta.
• Paddle.com Inc. / Paddle.com Market Ltd. — Merchant of Record: pagamenti, fatturazione, adempimenti fiscali (inclusa IVA), gestione abbonamenti e rimborsi.
• Autorità pubbliche — solo quando richiesto da un obbligo di legge valido.

5. Trasferimenti internazionali

Alcuni fornitori (in particolare i provider IA e Paddle) possono trattare dati al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti. In tali casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard della Commissione Europea o di decisioni di adeguatezza applicabili.

6. Conservazione

• Account e cronologia adattamenti: conservati finché il tuo account resta attivo. Puoi eliminare la cronologia in qualsiasi momento; l'eliminazione dell'account comporta la cancellazione dei dati entro 30 giorni salvo obblighi di legge.
• Log tecnici: massimo 12 mesi.
• Dati fiscali / fatturazione (via Paddle): conservati secondo la normativa applicabile (in genere 10 anni).

7. Sicurezza

Applichiamo misure tecniche e organizzative ragionevoli: cifratura in transito (HTTPS), controllo accessi basato su ruoli, Row-Level Security a livello database, autenticazione forte, minimizzazione dei dati. Nessun sistema è però sicuro al 100%: ti chiediamo di usare password robuste e uniche.

8. I tuoi diritti (GDPR)

Hai diritto a:

• accedere ai tuoi dati e ottenerne copia;
• rettificare dati inesatti;
• cancellare i tuoi dati ("diritto all'oblio");
• limitare o opporti al trattamento;
• ottenere la portabilità dei dati;
• revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente);
• proporre reclamo all'autorità di controllo competente (in Italia: Garante per la Protezione dei Dati Personali).

Per esercitare i diritti, utilizza il modulo di feedback nell'app Ponte. Rispondiamo entro 30 giorni.

9. Cookie

Usiamo esclusivamente cookie tecnici necessari al funzionamento (sessione di autenticazione, preferenze di lingua). Non usiamo cookie di profilazione o pubblicitari di terze parti. Puoi bloccare i cookie dal tuo browser: alcune funzioni (login, cronologia) potrebbero smettere di funzionare.

10. Modifiche

Aggiorniamo questa Privacy Policy quando cambiano le pratiche di trattamento. Le modifiche sostanziali vengono comunicate via app o email prima dell'entrata in vigore.

11. Contatti

Per esercitare i diritti o per qualsiasi richiesta, utilizza il modulo di feedback nell'app Ponte. Vedi anche Termini e Politica di Rimborso.