Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è DL Solutions, con sede in Keurenplein 4, 1069CD Amsterdam, Paesi Bassi. Il titolare è responsabile di determinare le finalità e i mezzi del trattamento dei dati personali in conformità con il Regolamento (UE) 2016/679 (GDPR). Per qualsiasi richiesta relativa alla privacy puoi scrivere a: [email protected].

2. Dati raccolti

Raccogliamo le seguenti categorie di dati personali:

• Modulo di contatto: email, argomento selezionato, messaggio, parametri URL (es. UTM), lingua del browser.
• Problem Router: nome, email, azienda (facoltativa), risposte alle cinque domande, URL di provenienza e parametri URL.
• Questionario: nome, cognome, email, azienda, risposte alle domande, URL di provenienza e parametri URL.
• Richieste di servizio: servizio richiesto, intento e superficie di provenienza, insieme ai dati necessari per ricontattarti.
• Newsletter "The Prompter": email, nome (facoltativo), preferenza di lingua. L'iscrizione è gestita direttamente tramite la nostra piattaforma; i dati sono archiviati nel nostro database EU.
• Corrispondenza email: indirizzo email, contenuto e metadati dei messaggi inviati ai nostri indirizzi.
• Dati tecnici: indirizzo IP, user agent del browser, tipo di dispositivo e sistema operativo (raccolti automaticamente dai sistemi di hosting).

Non richiediamo dati di categoria particolare (art. 9 GDPR), credenziali, dati biometrici o dati relativi a minori di 16 anni. Se vengono inviati spontaneamente, li minimizziamo e li cancelliamo quando non necessari o privi di base giuridica.

3. Finalità e base giuridica

Il trattamento dei dati si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 GDPR:

• Consenso (art. 6.1.a): invio della newsletter "The Prompter", statistiche facoltative sull'uso del sito e diagnostica tecnica degli errori.
• Legittimo interesse (art. 6.1.f): erogazione stabile del sito, prevenzione frodi e sicurezza informatica, gestione efficiente della corrispondenza commerciale.
• Misure precontrattuali o esecuzione contrattuale (art. 6.1.b): rispondere a richieste avviate dall'interessato, analizzare il questionario per preparare suggerimenti o una proposta ed erogare i servizi concordati.

4. Trattamento AI e Machine Learning

Le risposte inviate dal Problem Router della home vengono lette direttamente da Danilo e non sono usate per generare diagnosi, preventivi o decisioni automatiche.

DL Solutions utilizza modelli di intelligenza artificiale per analizzare le risposte del questionario e generare suggerimenti personalizzati. È fondamentale chiarire che:

• Usiamo, quando disponibili, prodotti e impostazioni business/API che non impiegano gli input per addestrare modelli generali del fornitore.
• Inviamo ai modelli solo i dati necessari alla funzione e applichiamo i tempi di conservazione e le impostazioni tecniche disponibili per il servizio utilizzato.
• I risultati dell'analisi (suggerimenti, piani d'azione) seguono i periodi di conservazione indicati nella sezione 6.
• I fornitori AI possono includere Google (Gemini), OpenAI e Anthropic; ruolo, condizioni di trattamento e trasferimenti applicabili dipendono dalla funzione effettivamente usata.
• I contenuti editoriali pubblicati sul sito e nella newsletter (incl. AutoBlog, The Prompter e le Guide) sono, quando redatti con l'ausilio di AI, etichettati come tali in calce al contenuto stesso, in conformità agli obblighi di trasparenza del Regolamento UE 2024/1689 (AI Act), art. 50. I contenuti scritti interamente dall'autore non riportano l'etichetta. In tutti i casi la pubblicazione avviene previa revisione editoriale umana, con responsabilità editoriale di Danilo Lapegna.

5. Corrispondenza email

Le comunicazioni email inviate ai nostri indirizzi vengono gestite anche con l'ausilio di sistemi di intelligenza artificiale, che assistono il titolare nel triage della corrispondenza (rilevamento di urgenze e richieste che necessitano attenzione). Base giuridica: legittimo interesse (art. 6.1.f GDPR) — gestione efficiente della corrispondenza commerciale.

• Nessuna decisione automatizzata con effetti giuridici viene presa da questi sistemi: ogni azione resta umana.
• Il fornitore AI (Anthropic) agisce come responsabile del trattamento.
• I contenuti di categoria particolare (es. dati sulla salute) eventualmente presenti nelle email non vengono estratti né riassunti dai sistemi AI.
• Puoi opporti in qualsiasi momento al trattamento assistito da AI della tua corrispondenza scrivendo a [email protected]: da quel momento le tue email saranno gestite esclusivamente in modo manuale.
• Conserviamo la corrispondenza per la durata del rapporto e per i termini di prescrizione applicabili.

6. Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

• Dati di contatto, Problem Router e questionario: massimo 24 mesi dalla raccolta.
• Dati newsletter: fino alla disiscrizione volontaria dell'utente. Puoi disiscriverti in qualsiasi momento tramite il link presente in ogni email.
• Risultati analisi AI: fino alla cancellazione su richiesta dell'utente o allo scadere del periodo di conservazione.
• Corrispondenza email: per la durata del rapporto e per i termini di prescrizione applicabili.
• Scelta privacy: massimo 6 mesi, poi il sito richiede nuovamente la scelta.
• Identificativi analitici facoltativi: nella sessione del browser; vengono rimossi anche quando revochi il consenso.
• Cookie tecnici dell'hosting: __dpl è temporaneo e mantiene coerente la versione pubblicata; __cf_bm scade dopo circa 30 minuti di inattività e protegge il sito dal traffico automatizzato abusivo.

Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento.

7. Conservazione e localizzazione dei dati

Il database applicativo principale è ospitato nell'Unione Europea. I dati sono crittografati in transito mediante TLS e a riposo secondo le misure del fornitore. Nessun dato viene trasferito al di fuori dell'UE/SEE senza adeguate garanzie ai sensi degli artt. 44-49 GDPR (decisioni di adeguatezza o clausole contrattuali standard).

Alcuni fornitori di servizi AI (Anthropic, OpenAI, Google) possono trattare dati negli Stati Uniti nell'ambito dell'erogazione dei rispettivi servizi. Tali trasferimenti avvengono con garanzie adeguate ai sensi degli artt. 44-49 GDPR: clausole contrattuali standard e/o adesione all'EU-US Data Privacy Framework, a seconda del fornitore.

Se la diagnostica Sentry è configurata e hai prestato il consenso, la localizzazione dipende dalla configurazione del servizio. Eventuali trasferimenti fuori dallo SEE avvengono solo con le garanzie applicabili ai sensi degli artt. 44-49 GDPR.

Lovable e Cloudflare trattano i dati tecnici indispensabili a pubblicare, instradare e proteggere il sito. Se tale trattamento comporta un trasferimento fuori dallo SEE, si applicano le garanzie previste dai rispettivi accordi sul trattamento e dagli artt. 44-49 GDPR.

8. Sub-responsabili del trattamento

Per la fornitura del servizio possiamo usare i seguenti fornitori. Quando agiscono come responsabili del trattamento, si applicano gli accordi richiesti dall'art. 28 GDPR e le condizioni della specifica funzione utilizzata:

• Lovable: hosting e instradamento coerente della versione pubblicata; le analytics visitatori native sono disattivate.
• Cloudflare: distribuzione, sicurezza e mitigazione dei bot.
• Supabase (AWS EU): hosting database e infrastruttura applicativa. Regione: EU.
• Google (Gemini): analisi AI delle risposte e supporto alla generazione di contenuti.
• OpenAI: analisi AI e supporto alla generazione di suggerimenti o contenuti.
• Anthropic: assistenza al triage della corrispondenza email.
• Sentry, se configurato: diagnostica tecnica degli errori, attivata solo dopo consenso.
• Resend: invio email transazionali e newsletter "The Prompter".

9. Condivisione con terzi

I tuoi dati non vengono venduti né condivisi con terze parti per finalità di marketing. I fornitori elencati al punto 8 trattano i dati solo per le funzioni indicate e secondo i ruoli e le condizioni applicabili.

10. Storage, statistiche e consenso

Lo storage necessario salva la scelta privacy e mantiene le funzioni richieste, come la sessione del questionario. L'hosting può inoltre impostare __dpl per servire una versione coerente del sito e Cloudflare __cf_bm per la protezione dai bot. Rimangono attivi perché tecnicamente necessari all'erogazione e alla sicurezza. Non usiamo cookie pubblicitari, profilazione o strumenti di behavioral advertising.

Solo dopo il tuo consenso (art. 6.1.a GDPR) attiviamo statistiche proprietarie sull'uso del sito (ad esempio pagine viste, avanzamento nei percorsi e canale di provenienza) e, se configurata, la diagnostica tecnica degli errori tramite Sentry. Le statistiche sono inviate alla nostra infrastruttura Supabase e usano un identificativo temporaneo nel sessionStorage; non alimentano pubblicità o profilazione.

Puoi rifiutare senza perdere l'accesso al sito e cambiare scelta in ogni momento tramite Preferenze privacy nel footer. La revoca blocca i futuri eventi facoltativi e rimuove gli identificativi analitici della sessione; non pregiudica la liceità del trattamento già svolto. La scelta viene conservata per non più di sei mesi.

11. I tuoi diritti

In qualità di interessato, ai sensi degli artt. 15-22 GDPR, hai diritto di:

• Accedere ai tuoi dati personali e ottenerne una copia (art. 15)
• Rettificare dati inesatti o incompleti (art. 16)
• Ottenere la cancellazione dei dati (diritto all'oblio, art. 17)
• Limitare il trattamento in determinate circostanze (art. 18)
• Ricevere i tuoi dati in formato strutturato e leggibile (portabilità, art. 20)
• Opporti al trattamento basato su interesse legittimo (art. 21), incluso il trattamento AI-assistito della corrispondenza email
• Non essere soggetto a decisioni basate unicamente su trattamento automatizzato (art. 22)
• Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente
• Presentare reclamo presso l'Autoriteit Persoonsgegevens (Paesi Bassi) o il Garante per la Protezione dei Dati Personali (Italia)

Per esercitare i tuoi diritti, scrivi a [email protected]. Risponderemo entro 30 giorni.

12. Minori

I servizi di DL Solutions non sono destinati a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se venissimo a conoscenza di aver raccolto dati di un minore, li cancelleremo immediatamente.

13. Sicurezza

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere i tuoi dati, inclusa crittografia in transito (HTTPS/TLS), crittografia a riposo (AES-256), e accesso limitato ai soli soggetti autorizzati. In caso di violazione dei dati, provvederemo alla notifica entro 72 ore al Garante (art. 33 GDPR) e alla comunicazione agli interessati (art. 34 GDPR) quando richiesto.

14. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare la presente informativa. In caso di modifiche sostanziali, ne daremo comunicazione tramite aggiornamento visibile su questa pagina. La data dell'ultimo aggiornamento è sempre indicata in cima.