Privacy Policy
Ultimo aggiornamento: 11 ottobre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è [RAGIONE_SOCIALE], con sede legale in [INDIRIZZO_SEDE] — Partita IVA / Codice Fiscale [PIVA], PEC [PEC]. Per qualunque richiesta scrivere a privacy@aigora.eu.
2. Quali dati raccogliamo
- Dati account: email, nome (se fornito), immagine profilo (se proviene da accesso con Google o Apple), preferenza lingua.
- Contenuto generato: messaggi inviati nei dibattiti, prompt utente, cronologia conversazioni con le AI.
- Dati tecnici: indirizzo IP (hashato per finalità di rate-limit, non conservato in chiaro), user-agent, fascia oraria di apertura.
- Dati di pagamento: gestiti integralmente da Stripe (responsabile esterno). Non conserviamo numeri di carta. Riceviamo solo customerId Stripe e stato abbonamento.
- Telemetria aggregata: eventi di utilizzo aggregati (es. "ha iniziato un dibattito", "ha completato un round") via Vercel Analytics, in forma anonima.
3. Finalità e base giuridica
- Erogazione del servizio (base giuridica: esecuzione del contratto, art. 6(1)(b) GDPR): fornire le funzionalità di dibattito con le AI, salvare la cronologia, gestire l'abbonamento.
- Sicurezza e prevenzione abusi (base giuridica: legittimo interesse, art. 6(1)(f) GDPR): rate-limit, moderation, anti-spam.
- Comunicazioni transazionali (base giuridica: esecuzione del contratto): email di conferma signup, reset password, conferme di abbonamento.
- Miglioramento del prodotto (base giuridica: legittimo interesse): analisi aggregata anonima dell'uso del prodotto.
I tuoi messaggi NON vengono usati per addestrare modelli AI di terze parti: vengono passati ai modelli solo per generare la risposta del turno corrente.
4. Responsabili esterni del trattamento
Per erogare il servizio ci avvaliamo dei seguenti responsabili esterni:
| Fornitore | Cosa fa | Sede |
|---|---|---|
| Vercel Inc. | Hosting applicazione, edge runtime, analytics aggregata. | USA (EU regions per il prodotto, USA per analytics) |
| Neon Inc. | Database PostgreSQL. | USA (us-east-1, con SCC GDPR) |
| Ably Realtime | Canali real-time per dibattiti multiplayer 2v2. | UE / USA |
| Stripe Inc. | Elaborazione pagamenti e gestione abbonamenti. | USA (con SCC GDPR) |
| Resend | Invio email transazionali. | UE / USA |
| OpenAI | Modello GPT per le risposte AI. | USA (con SCC GDPR) |
| Anthropic | Modello Claude per le risposte AI. | USA (con SCC GDPR) |
| Google LLC | Modello Gemini, OAuth Sign-In. | USA (con SCC GDPR) |
| Perplexity AI | Modello Sonar per ricerca in tempo reale. | USA (con SCC GDPR) |
| xAI | Modello Grok (generazione delle tesi del Devil's Advocate e alcune funzioni Pro/Premium). | USA (con SCC GDPR) |
| Apple Inc. | Sign in with Apple (autenticazione). | USA (con SCC GDPR) |
| Cloudflare Turnstile | Anti-bot challenge sulla demo pubblica. | USA / UE |
I trasferimenti verso paesi terzi sono coperti da Standard Contractual Clauses (SCC) della Commissione Europea e dagli adeguamenti del Data Privacy Framework dove applicabile.
5. Periodo di conservazione
- Account: finché l'account esiste. Cancellazione completa entro 30 giorni dalla richiesta di eliminazione.
- Cronologia dibattiti: Free: 30 giorni · Pro: 30 giorni · Premium: senza limiti (finché l'account è attivo).
- Hash IP per rate-limit: 24-72 ore.
- Log fatturazione Stripe: 10 anni (obbligo fiscale italiano).
- Telemetria Vercel Analytics: aggregata e anonima, conservata secondo le politiche del fornitore (link sotto).
6. I tuoi diritti
Hai diritto a:
- Accedere ai tuoi dati personali
- Chiedere rettifica di dati inesatti
- Chiedere cancellazione (“diritto all'oblio”)
- Limitare il trattamento
- Portabilità dei dati in formato strutturato (puoi scaricare la tua cronologia in JSON dall'area profilo)
- Opporti al trattamento basato su legittimo interesse
- Revocare il consenso (quando applicabile)
- Proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it)
Per esercitare uno qualsiasi di questi diritti scrivici a privacy@aigora.eu o usa l'opzione “Cancella account” nelle impostazioni del tuo profilo.
7. Cookie e tecnologie simili
Utilizziamo cookie tecnici essenziali per l'autenticazione (sessione NextAuth) e per mantenere la lingua preferita. Non utilizziamo cookie di profilazione né di tracciamento pubblicitario.
Vercel Analytics raccoglie metriche di utilizzo in forma anonima (no cookie, no fingerprint identificativo); per maggiori informazioni vedi la privacy policy di Vercel Analytics.
8. Sicurezza
I dati sono cifrati in transito (HTTPS/TLS 1.3) e a riposo (encryption at rest del DB e dei backup). Le password (per gli account che ne usano una) sono salvate con hash bcrypt. Le API key dei provider AI non sono mai esposte al client. Gli accessi al DB di produzione sono limitati e tracciati.
9. Minori ed età minima
AiGORÀ è riservata a persone maggiorenni: per usarla devi avere almeno 18 anni e lo dichiari al primo accesso. Il limite deriva anche dalle condizioni dei fornitori dei modelli AI che usiamo (tra cui Google Gemini API, che non ammette servizi rivolti o probabilmente usati da minori di 18 anni). Non raccogliamo consapevolmente dati di minori. Se sei un genitore o tutore e ritieni che un minore ci abbia fornito dati, scrivici e li elimineremo immediatamente.
10. Modifiche alla policy
Aggiorneremo questa policy quando necessario. La data di “ultimo aggiornamento” in cima rifletterà le modifiche. Per cambiamenti sostanziali ti avviseremo via email prima dell'applicazione.
11. Contatti
Per ogni domanda sui tuoi dati: privacy@aigora.eu.
Eventuale Responsabile della Protezione dei Dati (DPO): [DPO_NOME / N.A.].