Informativa sulla privacy
La presente informativa descrive come vengono trattati i dati personali degli utenti di MindPile(di seguito «il Servizio»), un'applicazione web per la cattura e l'organizzazione di pensieri, idee, contatti e impegni personali. Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 come modificato.
1. Titolare del trattamento
Il Titolare del trattamento è Luigi Loperfido. Per esercitare i tuoi diritti o per qualsiasi domanda sul trattamento dei tuoi dati puoi scrivere a loperfidoluigi.work@gmail.com.
2. Quali dati trattiamo
- Dati dell'account: indirizzo email e password (quest'ultima conservata in forma cifrata dal nostro fornitore di autenticazione, mai in chiaro).
- Contenuti che inserisci: il testo libero delle tue voci e i campi collegati — tipo, titolo, descrizione, nome di persone e contatti, luogo/contesto, prossima azione, tag, date programmate. Questi contenuti li decidi liberamente tu e possono, per tua scelta, contenere anche dati particolari (es. relativi a salute, convinzioni o opinioni): in tal caso ne resti responsabile e li trattiamo solo per erogarti il Servizio, con le misure di sicurezza descritte al punto 8.
- Dati tecnici: cookie tecnici di sessione necessari a mantenerti autenticato (vedi la Cookie Policy) e log tecnici essenziali generati dall'infrastruttura.
3. Finalità e basi giuridiche
- Erogare il Servizio(salvare, sincronizzare e mostrare le tue voci): base giuridica è l'esecuzione del contratto (i Termini).
- Sicurezza e prevenzione degli abusi (protezione degli account, contrasto a spam e usi illeciti): legittimo interesse del Titolare.
- Funzione di assistenza AI (opzionale, vedi punto 5): esecuzione del contratto quando la attivi tu.
- Adempimenti di legge: obbligo legale, ove applicabile.
4. Destinatari e responsabili del trattamento
Non vendiamo i tuoi dati. Per far funzionare il Servizio ci avvaliamo di fornitori che agiscono come Responsabili del trattamento, con i quali sono in essere gli accordi previsti dall'art. 28 GDPR:
- Supabase — database, autenticazione e sincronizzazione dei dati.
- Vercel — hosting dell'applicazione.
- Anthropic — elaborazione AI, solo se usi la funzione opzionale di assistenza (vedi punto 5).
5. Funzione di assistenza AI (opzionale)
Alcune funzioni possono elaborare il testo che scegli di sottoporre tramite un modello di intelligenza artificiale fornito da Anthropic. In tal caso il solo testo necessario viene inviato ad Anthropic per generare la risposta. Secondo le condizioni dell'API di Anthropic, i dati inviati non vengono utilizzati per addestrare i modelli. Se non utilizzi questa funzione, nessun contenuto viene inviato ad Anthropic.
6. Dove sono conservati i dati e trasferimenti extra-UE
I dati del Servizio sono conservati su infrastruttura situata nell'Unione Europea. L'eventuale elaborazione tramite Anthropic può comportare un trasferimento verso gli Stati Uniti: in tal caso il trasferimento è disciplinato da adeguate garanzie (Clausole Contrattuali Standard della Commissione Europea).
Il database (Supabase) è ospitato in region UE — Irlanda. Nessun trasferimento extra-UE per l'archiviazione dei dati del Servizio.
7. Per quanto tempo conserviamo i dati
Conserviamo i tuoi dati finché il tuo account è attivo. Puoi eliminare le singole voci in qualsiasi momento e cancellare l'intero account dalla sezione Account: in tal caso i dati associati vengono rimossi. Copie residue nei backup di sicurezza vengono sovrascritte secondo i cicli di conservazione dell'infrastruttura.
8. Sicurezza
Adottiamo misure tecniche adeguate: connessioni cifrate (HTTPS), cifratura dei dati a riposo lato infrastruttura, e regole di isolamento a livello di database (Row Level Security) che garantiscono che ogni utente possa accedere esclusivamente ai propri dati.
9. I tuoi diritti
Ai sensi degli artt. 15-22 GDPR hai diritto di:
- accedere ai tuoi dati e ottenerne copia;
- rettificare dati inesatti;
- cancellare i tuoi dati («diritto all'oblio»);
- ottenere i tuoi dati in formato portabile;
- limitare od opporti a determinati trattamenti.
Puoi esercitare gran parte di questi diritti direttamente dall'app (esportazione ed eliminazione dei dati) oppure scrivendo al contatto indicato al punto 1. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).
10. Minori
Il Servizio è rivolto a persone di almeno 14 anni, età a partire dalla quale, in Italia, il consenso al trattamento dei dati nei servizi della società dell'informazione è validamente prestato. Se hai meno di 14 anni non utilizzare il Servizio.
11. Modifiche a questa informativa
Potremo aggiornare questa informativa nel tempo. In caso di modifiche rilevanti ne daremo evidenza aggiornando la data in alto e, se opportuno, con un avviso nell'app.