Informativa privacy

Chi tratta i dati

Il titolare del trattamento è Danilo Puglisi, Carrara (MS), Italia, P.IVA IT01506110459. Per qualsiasi domanda sui tuoi dati scrivi a sarto@danilopuglisi.com. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per un’attività di queste dimensioni.

Quali dati trattiamo

Account: email, password (salvata solo come impronta cifrata, nessuno può leggerla), data di iscrizione e tipo di area che usi.

Quello che ci fai analizzare: gli indirizzi e il contenuto pubblico delle pagine prodotto o del sito che indichi, i testi che incolli, le risposte che dai alle nostre domande e i testi che Sarto ti propone. Se incolli messaggi dei tuoi clienti, salviamo solo le domande estratte, non il messaggio originale: ti chiediamo comunque di non incollare nomi o recapiti dei tuoi clienti.

Scheda della tua attività (locali e negozi fisici): nome, indirizzo, telefono, email, orari, servizi e descrizione che inserisci, e i testi che copi da Google, sito o social per il confronto. Le foto o i PDF del menu vengono letti e non vengono salvati.

Prova senza account: l’indirizzo della pagina provata e i dati letti, insieme a un’impronta cifrata del tuo indirizzo IP. Se non crei l’account entro 24 ore, vengono cancellati.

Programma pilota: l’invito che hai ricevuto, le risposte al questionario e il parere che ci lasci. Il parere viene pubblicato solo se ci dai il tuo consenso.

Richieste di contatto: se lasci i tuoi dati nella pagina «Che attività hai?», conserviamo nome dell’attività, città, nome, email, telefono e note.

Dati tecnici: impronte cifrate di indirizzi IP ed email usate per limitare gli abusi, un registro degli errori e un conteggio interno dell’uso delle funzioni. Non usiamo strumenti di statistica di terze parti.

Pagamenti: quando gli abbonamenti a pagamento saranno attivi, i dati della carta li tratterà direttamente Stripe. Noi non li vediamo e non li conserviamo.

Perché li usiamo

Per darti il servizio che chiedi: account, analisi, testi proposti, scheda dell’attività, prova e programma pilota. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

Per proteggere il servizio da abusi e attacchi e per capire, in forma aggregata, quali funzioni vengono usate. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f).

Per fatturazione e obblighi fiscali, quando paghi un abbonamento. Base giuridica: obbligo di legge (art. 6, par. 1, lett. c).

Per risponderti se ci scrivi o lasci un contatto. Base giuridica: misure precontrattuali richieste da te (art. 6, par. 1, lett. b).

Per pubblicare il tuo parere sul sito, solo se ci dai il consenso, che puoi ritirare quando vuoi (art. 6, par. 1, lett. a).

Ti scriviamo solo per motivi legati al servizio (conferma dell’email, reimpostazione della password, il tuo programma pilota). Non mandiamo newsletter o pubblicità senza il tuo consenso.

L’intelligenza artificiale

Per leggere le pagine e scrivere le proposte Sarto usa i modelli Claude di Anthropic, tramite le loro API. A Claude inviamo solo quello che serve per quella richiesta: il contenuto della pagina o della scheda, le tue risposte e le istruzioni. Secondo le condizioni commerciali di Anthropic, questi dati non vengono usati per addestrare i modelli. Nessuna proposta viene pubblicata da sola: sei tu a decidere se e dove usarla.

A chi affidiamo i dati

I dati non vengono venduti né ceduti. Li trattano, per nostro conto e solo per far funzionare Sarto, questi fornitori:

Hetzner Online GmbH (Germania): server e copie di sicurezza, nell’Unione europea.

Anthropic PBC (Stati Uniti): elaborazione dei testi con l’intelligenza artificiale.

Resend (Stati Uniti): invio delle email di servizio.

Stripe Payments Europe Ltd (Irlanda): pagamenti, quando gli abbonamenti saranno attivi.

Per i fornitori negli Stati Uniti il trasferimento avviene con le garanzie previste dal GDPR: adesione al Data Privacy Framework UE-USA oppure clausole contrattuali tipo approvate dalla Commissione europea.

Per quanto tempo li teniamo

Account e scheda dell’attività: finché non cancelli l’account.

Analisi e testi proposti: fino a 24 mesi dalla creazione, oppure fino alla cancellazione dell’account se avviene prima.

Prova senza account: 24 ore, se non crei l’account.

Impronte usate contro gli abusi: 2 giorni. Registro degli errori: 90 giorni.

Conteggi dell’uso dell’intelligenza artificiale, senza contenuti: 13 mesi, per confrontarli con le fatture del fornitore.

Richieste di contatto: 24 mesi dall’invio.

Documenti fiscali, se paghi un abbonamento: 10 anni, come chiede la legge.

La pulizia avviene in automatico ogni notte.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse. Se hai dato un consenso, puoi ritirarlo quando vuoi.

Dalla pagina Impostazioni puoi scaricare tutti i tuoi dati e cancellare l’account in autonomia. Per tutto il resto scrivi a sarto@danilopuglisi.com: ti rispondiamo entro 30 giorni.

Se pensi che i tuoi dati siano trattati in modo scorretto, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Cookie

Sarto usa un solo cookie tecnico, che serve a mantenerti collegato dopo l’accesso e dura al massimo 30 giorni. Non usiamo cookie di profilazione, pubblicità o statistiche di terze parti, quindi non serve un banner per il consenso.

Minori

Sarto è pensato per chi gestisce un’attività e non è rivolto ai minori di 18 anni.

Modifiche

Se cambiamo questa informativa in modo importante, lo diciamo con un avviso nell’area personale o con un’email prima che le modifiche valgano.