Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13–14 del Regolamento (UE) 2016/679 (GDPR).

Che cosa copre questo documento. Il modulo di contatto del sito, l'assistente AI e la valutazione gratuita di sito e presenza online, con i fornitori che vi partecipano. I termini di conservazione sono quelli effettivi: dove una durata non e' ancora decisa, il documento lo dice invece di inventarla.

1. Titolare del trattamento

Giovanni Caselli, Yaveno, siti e Cura per attività indipendenti. Contatto: [email protected].

2. Dati trattati

• Brief guidato: scelte e descrizione pubblica dell’attività restano nella pagina fino alla richiesta di una bozza AI. La bozza Mistral facoltativa usa esigenze e descrizione pubblica: non inserire dati personali. Ricaricare cancella il brief locale.
• Modulo contatto: quando scegli di inviare la richiesta, nome dell’attività, email, messaggio, lingua e pagina di provenienza vengono salvati su Cloudflare D1 e inviati via email a Yaveno tramite Fastmail. Questi dati non vengono inviati all’assistente AI. Un identificativo richiesta e una chiave tecnica evitano invii duplicati. Il modulo mantiene i dati a schermo durante i tentativi; ricaricare la pagina li cancella. La protezione antispam usa un hash con chiave dell’indirizzo IP per contatori di breve durata.
• Assistente AI (chat Concierge): il messaggio corrente e gli ultimi turni della conversazione verificata sono inviati al modello per rispondere. Non inserire recapiti, nomi di persone, dati sanitari o altre informazioni riservate. I filtri automatici rifiutano gli identificatori e le richieste sensibili riconosciuti; non garantiscono di riconoscere ogni dato personale. Per i recapiti usa il brief o l’email.
• Dati tecnici della chat: contatori di richieste e consumo, identificativi di richiesta e impronte pseudonime derivate dall’IP per contenere gli abusi. Il nostro archivio dei contatori non contiene IP in chiaro né testi delle conversazioni. I contatori orari scadono dopo circa due ore; le registrazioni riconciliate delle richieste dopo 90 giorni. Le riserve non riconciliate restano addebitate; i totali di consumo sono separati. Si applicano inoltre le politiche tecniche dei fornitori di hosting.

2-bis. Valutazione gratuita di sito e presenza online

• Dati che indichi. Nome dell'attività, comune e, se lo fornisci, l'indirizzo del sito. Servono a identificare l'attività e a svolgere la valutazione. Il report completo è leggibile senza email. La richiesta di proposta è un passaggio separato e facoltativo.
• Raccolta dal sito e da fonti pubbliche. La valutazione legge le pagine pubbliche del sito indicato e un numero limitato di pagine collegate, con un browser automatico che parte dal nostro server. Per le informazioni locali, un campione delle recensioni pubbliche e due domande pubbliche su Perplexity usiamo il servizio Apify. Per queste domande inviamo solo nome, categoria e comune dell'attività; riceviamo risposta e citazioni pubbliche mostrate nel report. Non inviamo a Perplexity email, indirizzo IP o token/capability del report. Del campione di recensioni conserviamo data, valutazione in stelle e se il titolare ha risposto; non conserviamo il nome di chi ha scritto la recensione né il testo della recensione, e nei risultati mostriamo solo aggregati. Il testo viene letto per il controllo e non resta nel risultato.
• Dove prendiamo questi dati. Le informazioni della scheda e le recensioni provengono da fonti accessibili al pubblico e non sono raccolte direttamente presso chi le ha scritte. Le categorie di dati sono quelle del punto precedente: informazioni dell'attività pubblicamente visibili, data, stelle e presenza di risposta. Chi ha scritto una recensione può scriverci per esercitare i propri diritti (punto 9).
• Risultato della valutazione. Il collegamento che mostra il risultato è valido per circa 30 minuti da quando viene prodotto; dopo, il risultato non si apre più. Il record della valutazione resta sul nostro server fino a 30 giorni dalla produzione, ma non si riapre senza un collegamento valido; alla scadenza i contenuti del report vengono rimossi nella successiva passata automatica, mentre il servizio è operativo.
• Protezione del servizio. Ogni richiesta passa da due controlli: la verifica anti-automatismo Cloudflare Turnstile, che riceve il token della sfida e l'indirizzo IP della richiesta, e un limite per provenienza che conserva l'indirizzo IP insieme a contatori giornalieri, per impedire che il servizio gratuito venga consumato in modo abusivo. L'indirizzo IP è un dato personale: lo trattiamo per questa sola finalità e non lo usiamo per profilare.
• Richiesta di proposta (facoltativa). Se selezioni la richiesta di contatto e invii il modulo, raccogliamo l’indirizzo email e il messaggio. Chiediamo di ripetere l’indirizzo per confrontare i due valori ed evitare errori di battitura; non verifichiamo il controllo della casella. Servono a rispondere alla tua richiesta e a gestire la fase precedente a un eventuale incarico. La richiesta viene trasmessa dal nostro server a un servizio di invio (Cloudflare Email Service) e arriva nella nostra casella di posta (Fastmail).

3. Finalità e base giuridica

• Rispondere alla tua richiesta e gestire la fase pre-contrattuale (art. 6.1.b GDPR).
• Erogare le risposte dell'assistente AI (legittimo interesse, art. 6.1.f GDPR).
• Svolgere la valutazione gratuita richiesta e mostrare il risultato, e rispondere a una richiesta di proposta nella fase pre-contrattuale (art. 6.1.b GDPR).
• Proteggere il servizio gratuito da usi abusivi: verifica anti-automatismo e limiti per provenienza (legittimo interesse, art. 6.1.f GDPR).

4. Destinatari e responsabili del trattamento

• Cloudflare, Inc.: hosting e distribuzione del sito (Cloudflare Pages) e salvataggio delle richieste di contatto (D1), con accordo sul trattamento dei dati.
• Mistral AI SAS (Francia): genera le risposte tramite API Mistral Small. Il fornitore descrive hosting predefinito nell’UE, con possibili trasferimenti per specifiche funzionalità e subfornitori. Uso dei dati e conservazione sono disciplinati dal DPA Mistral e dai controlli dell’organizzazione: non si deduce l’esclusione dall’addestramento dal solo fatto che l’API sia a pagamento.
• Fastmail Pty Ltd (Melbourne, Australia): gestisce la posta elettronica di yaveno.com: recapita il messaggio del brief e lo conserva nella nostra casella, come qualsiasi altra email che ci scrive.
• Apify (apify.com): raccolta di informazioni pubbliche sulla scheda dell'attività e sul campione di recensioni, per conto nostro e su nostra istruzione.
• Cloudflare, Inc.: oltre all'hosting e alla distribuzione, la verifica anti-automatismo Turnstile e il servizio di invio Cloudflare Email Service che trasporta la notifica della richiesta. Per Turnstile, Cloudflare tratta i segnali tecnici della richiesta (indirizzo IP, impronta TLS, intestazione User-Agent, sitekey e origine): per la verifica richiesta da noi è responsabile del trattamento, mentre per il miglioramento dei propri sistemi di rilevamento dei bot agisce come titolare autonomo, secondo il proprio interesse legittimo. Cloudflare raccomanda ai propri clienti di informare i visitatori dei cookie impostati dai suoi servizi.
• Hetzner: il server sul quale gira la valutazione e sul quale restano i file del report.
• Fastmail Pty Ltd: è la casella che riceve la notifica della richiesta di proposta.

5. Trasferimenti fuori dall'Unione Europea

La chat usa l’endpoint API standard Mistral e non attiva ricerche web, connettori o fornitori AI alternativi. Non dichiariamo l’assenza assoluta di trasferimenti extra-UE lungo l’intera filiera. Anche i fornitori della valutazione (Apify e Cloudflare, per Turnstile e per l'invio della notifica) possono trattare dati fuori dall'Unione Europea secondo i propri accordi sul trattamento. Il server della valutazione è in Unione Europea. L'hosting Cloudflare può comportare trasferimenti verso gli Stati Uniti, coperti dalle Clausole Contrattuali Standard e/o dal Data Privacy Framework. La posta è gestita da Fastmail, società australiana che può trattare i dati anche in Stati Uniti, Regno Unito, Australia, India e Austria: anche qui il trasferimento è coperto dalle Clausole Contrattuali Standard previste dal suo accordo sul trattamento dei dati. Misure adottate: avviso di non inserire dati personali, filtri prima del modello, nessun archivio applicativo delle conversazioni sul server e limiti di consumo.

6. Conservazione

I dati del modulo contatto in D1 scadono dopo 90 giorni e vengono rimossi dalla pulizia giornaliera successiva. Restano identificativi tecnici, hash e stato di invio per evitare duplicati: non contengono il testo della richiesta. I contatori antispam scadono dopo 20 minuti e vengono rimossi durante la pulizia. Le copie email seguono la conservazione della casella descritta sotto.

Valutazione gratuita. Il collegamento al risultato funziona per circa 30 minuti; dopo, il report non si apre più. Il record del report resta nel deposito fino alla scadenza della valutazione (30 giorni dalla produzione): alla scadenza i dati personali del report, il fascicolo privato del report e le copie locali della richiesta vengono rimossi nella successiva passata automatica mentre il servizio è operativo, e resta solo un minimo contabile e di riconciliazione (identificativi, stati, importi tecnici) senza testo né recapiti. L'indirizzo IP usato per i limiti antiabuso resta nei contatori per una finestra di 35 giorni dalla tua ultima attività registrata; la rimozione avviene alle passate periodiche del servizio e alla prima scrittura successiva, non a un'ora fissa. La richiesta di proposta resta nel registro del servizio (D1) per un periodo previsto di 90 giorni dalla registrazione e poi viene ridotta a identificativi tecnici senza il testo; la copia consegnata nella nostra casella di posta non viene cancellata da questo servizio. Del campione di recensioni conserviamo data, stelle e presenza di risposta, senza il nome di chi le ha scritte e senza il testo.

Il brief resta nella nostra casella di posta come un normale messaggio, per il tempo necessario a gestire la richiesta e per gli obblighi di legge; se non se ne fa nulla, lo cancelliamo. Puoi chiederne la cancellazione in qualsiasi momento (punto 9). Le API Mistral prevedono normalmente 30 giorni di conservazione per controllo abusi, salvo impostazioni o obblighi applicabili del fornitore; non dichiariamo Zero Data Retention attivo. YAVENO non archivia i testi della chat sul server. La sessione nel browser e i contatori seguono quanto descritto nei punti 2 e 7.

Provenienza della richiesta. Se arriva da un link di campagna, solo quando chiede una proposta il browser invia anche i riferimenti selezionati del link. Il server li confronta con il nostro elenco di campagne e conserva identificativi della fonte e della campagna, data e collegamento alla richiesta; i riferimenti non riconosciuti restano sconosciuti. Il registro interno di provenienza, comprese le eventuali verifiche del collegamento a un cliente, viene rimosso dopo 90 giorni dalla registrazione della richiesta nella successiva pulizia del servizio (ogni 6 ore mentre è operativo). Questo percorso non usa cookie, impronte del dispositivo, indirizzi IP o confronti automatici delle email per attribuire un cliente. Nel browser i riferimenti restano soltanto in memoria della pagina.

7. Cookie e archiviazione locale

Per la chat usiamo sessionStorage: conserva gli ultimi messaggi e un token firmato della conversazione per continuare tra le pagine, separatamente per italiano e inglese (yaveno-concierge-v1:it/en). Il token scade dopo 30 minuti di inattività, è firmato ma non cifrato e contiene solo la conversazione già visibile, mai credenziali o istruzioni interne. La chat scaduta non viene riutilizzata; i dati locali si eliminano alla chiusura della scheda o dalle impostazioni del browser. Quando prosegue la chat, la conversazione verificata viene inviata al fornitore AI. Anche la valutazione usa sessionStorage (yaveno.report-sessione.v1): conserva identificativo del lavoro e token di lettura per riprendere il report dopo un aggiornamento della pagina, più una richiesta di conferma eventualmente rimasta senza risposta. Scade alla scadenza del lavoro e non viene riutilizzata oltre; non contiene il risultato né dati aggiuntivi. La preferenza tema (yaveno-candidate-theme) resta in localStorage. Questi strumenti servono al funzionamento del sito, non alla profilazione.

8. Assistente AI (Regolamento UE sull'intelligenza artificiale)

L'assistente è un sistema di intelligenza artificiale: te ne diamo avviso all'apertura del pannello (art. 50 AI Act). Le risposte sono generate automaticamente, possono contenere imprecisioni e non sostituiscono un riscontro diretto. Per parlare con una persona: [email protected]. Il sito non è destinato a minori di 14 anni.

9. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità scrivendo a [email protected]. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

English version: Privacy & cookie notice.