Privacy Policy

1. Titolare e contatti

Il trattamento è svolto dal gestore di ideadimerda.net. Per richieste relative ai dati personali puoi scrivere a info@ideadimerda.net. I dati identificativi completi del titolare devono essere integrati prima dell’apertura pubblica del servizio.

2. Dati trattati

Il Caveau può trattare:

• dati dell’account e identificativi tecnici gestiti tramite Clerk;
• bozze delle idee, risposte, concept generati e successive modifiche;
• stato, categoria, date e informazioni necessarie a organizzare il Caveau;
• dati tecnici e di sicurezza, come log, browser ed errori applicativi;
• eventuali comunicazioni inviate all’assistenza.

Evita di inserire dati personali di terzi, informazioni sanitarie, finanziarie o altri contenuti particolarmente sensibili non necessari.

3. Finalità e basi giuridiche

• creare e proteggere l’account, salvare le idee e mostrare il Caveau;
• analizzare la bozza e generare il concept richiesto tramite Mr Tormen;
• permettere modifica, archiviazione, ripristino ed eliminazione;
• fornire assistenza, prevenire abusi e mantenere il servizio sicuro;
• analizzare il funzionamento con misure tecniche essenziali.

I trattamenti necessari a fornire il servizio si basano sulla richiesta dell’utente. Sicurezza e diagnostica essenziale si basano sul legittimo interesse a proteggere il prodotto. Eventuali comunicazioni promozionali richiederanno un consenso separato.

4. Idee private e accesso amministrativo

Le idee sono private per impostazione predefinita: non sono pubbliche e non sono visibili agli altri utenti. Ogni account può consultare e modificare solo le idee associate al proprio identificativo.

Durante la fase beta, personale autorizzato della piattaforma può consultare il contenuto completo solo quando necessario per assistenza, sicurezza, diagnosi di un errore o controllo mirato della qualità.

5. Landing di validazione e richieste

Le landing pubbliche permettono di inviare una richiesta al proprietario dell’esperimento. Raccogliamo l’email e, solo se forniti, nome, azienda e nota. Questi dati servono esclusivamente a gestire la richiesta mostrata nella pagina e non comportano iscrizione a comunicazioni promozionali.

I contatti sono visibili al proprietario dell’esperimento, possono essere cancellati anticipatamente e scadono dopo 90 giorni. Per limitare abusi conserviamo un’impronta crittografica temporanea della richiesta, senza salvare l’indirizzo IP in chiaro.

Le landing documenti raccolgono esattamente due PDF, fino a 20 MB complessivi, per gestire manualmente il servizio descritto nella pagina. I file sono conservati in Storage privato su Supabase: il proprietario autenticato può scaricarli con link temporanei validi cinque minuti. Non condividere questi link. Non eseguiamo analisi automatica dei PDF né inviamo i documenti a OpenAI tramite questo flusso.

Documenti e richiesta scadono dopo 90 giorni, diventando inaccessibili dalla coda. Il proprietario può eliminarli prima. La pulizia dei file scaduti e degli invii incompleti avviene al successivo utilizzo del servizio upload; gli errori temporanei vengono conservati in una coda tecnica e ritentati. Eliminando l’idea vengono rimossi anche i documenti associati, con la stessa gestione dei tentativi in caso di errore.

6. Intelligenza artificiale

La bozza e le risposte vengono inviate all’API di OpenAI per produrre domande di chiarimento e concept. Gli output possono contenere errori e devono essere controllati dall’utente prima della conferma.

Secondo OpenAI, i dati inviati tramite API non vengono usati per addestrare i modelli per impostazione predefinita; alcuni dati possono essere conservati temporaneamente per monitoraggio degli abusi. Consulta i controlli dati dell’API OpenAI.

7. Fornitori

• Clerk per autenticazione e gestione dell’account;
• Supabase per database e conservazione delle idee;
• OpenAI per l’elaborazione AI;
• Vercel per hosting e distribuzione dell’applicazione.

Alcuni trattamenti possono comportare trasferimenti fuori dallo Spazio Economico Europeo tramite i meccanismi previsti dai fornitori e dalla normativa applicabile.

8. Conservazione e cancellazione

Le idee vengono conservate finché restano nel Caveau. L’archiviazione non equivale alla cancellazione. Eliminando un’idea, il record principale viene rimosso; copie tecniche temporanee possono permanere nei backup per il periodo necessario alla loro rotazione e alla sicurezza.

Account e log vengono conservati per il tempo necessario a fornire il servizio e gestire sicurezza o contestazioni. Una policy temporale più dettagliata sarà definita prima del lancio pubblico.

9. Diritti

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione e revocare un eventuale consenso. Puoi inoltre proporre reclamo all’autorità competente, in Italia il Garante per la protezione dei dati personali.

10. Stato del documento

Questa è l’informativa tecnica della V1 e non sostituisce una verifica legale. Prima del lancio devono essere completati identità del titolare, tempi di conservazione, localizzazione dei fornitori e accordi sul trattamento dei dati.