Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è OfficinaIA · Sede: San Giorgio di Nogaro (UD). Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@officina-ia.it.

2. Quali dati trattiamo

Dati dell’account: indirizzo email, password (conservata in forma cifrata) e nome dell’attività, forniti al momento della registrazione.

Profilo attività: le informazioni che scegli di inserire (settore, città, tono, descrizione) per personalizzare gli strumenti.

Contenuti di lavoro: i testi e le immagini che inserisci negli strumenti, i documenti che alleghi e i risultati generati, salvati nel tuo archivio.

Dati di fatturazione: se attivi un abbonamento, i dati necessari al pagamento sono raccolti e trattati direttamente da Stripe; noi non vediamo né conserviamo mai il numero della tua carta.

Prova gratuita senza registrazione: per applicare il limite giornaliero conserviamo una versione cifrata e non reversibile (hash) dell’indirizzo IP, senza altri dati identificativi.

Richieste sul servizio Radar Esecutivo: nome, attività, email e recapiti che inserisci nel modulo di richiesta.

Dati tecnici: log essenziali di funzionamento e sicurezza generati dall’infrastruttura di hosting (es. indirizzo IP, data e ora della richiesta).

3. Perché li usiamo e su quale base giuridica

Erogazione del servizio (esecuzione del contratto, art. 6.1.b GDPR): autenticarti, generare testi e immagini, conservare il tuo archivio, gestire scadenze e promemoria, fornire assistenza.

Email di servizio (esecuzione del contratto): promemoria delle scadenze, riepiloghi, comunicazioni sull’account e sulle variazioni del servizio. Non sono newsletter promozionali.

Adempimenti fiscali e contabili (obbligo di legge, art. 6.1.c GDPR): fatturazione e conservazione dei documenti fiscali nei termini di legge.

Sicurezza e prevenzione abusi (legittimo interesse, art. 6.1.f GDPR): limiti di utilizzo, protezione da accessi non autorizzati.

Non vendiamo i tuoi dati a terzi, non facciamo profilazione pubblicitaria e non usiamo i tuoi contenuti per finalità diverse dall’erogazione del servizio.

4. Chi li tratta per noi (responsabili del trattamento)

Per erogare il servizio ci appoggiamo a fornitori qualificati, nominati responsabili del trattamento, che trattano i dati solo per nostro conto e secondo le nostre istruzioni:

· Supabase (database, autenticazione e archiviazione — dati ospitati nella regione UE, Francoforte) · Vercel (hosting dell’applicazione) · Anthropic (elaborazione AI dei testi) · Google (elaborazione AI delle immagini dello Studio Creativo e, per l’Audit di Visibilità, dati pubblici di Google Places) · Stripe (pagamenti) · Resend (invio delle email di servizio).

I fornitori di intelligenza artificiale che utilizziamo tramite API si impegnano contrattualmente a non usare i contenuti inviati per addestrare i propri modelli.

5. Trasferimenti fuori dall’Unione Europea

Alcuni fornitori (Anthropic, Google, Stripe, Resend, Vercel) hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle garanzie previste dal GDPR: decisione di adeguatezza UE–USA (EU-US Data Privacy Framework) per i fornitori aderenti e, in ogni caso, Clausole Contrattuali Standard approvate dalla Commissione Europea.

6. Per quanto li conserviamo

I dati dell’account e i contenuti del tuo archivio restano finché l’account è attivo. Se chiedi la cancellazione, i dati vengono eliminati entro 30 giorni, salvo quelli che la legge ci obbliga a conservare (es. documenti fiscali: 10 anni).

Gli hash IP della prova gratuita vengono conservati solo per il tempo necessario ad applicare il limite giornaliero. I log tecnici vengono conservati per brevi periodi a fini di sicurezza.

7. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione.

Basta una email a info@officina-ia.it: rispondiamo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Cookie

Usiamo esclusivamente cookie tecnici, necessari al funzionamento dell’accesso: per questo non è richiesto alcun banner di consenso. Tutti i dettagli nella Cookie Policy.

9. Minori

Il servizio è destinato ad attività economiche (imprese, professionisti, artigiani) e non è rivolto a minori di 18 anni.

10. Modifiche a questa informativa

Se questa informativa cambierà in modo sostanziale, lo comunicheremo agli utenti registrati via email. Ultimo aggiornamento: luglio 2026.