Informativa sulla privacy — Draftie

BOZZA NON DEFINITIVA — in revisione legale. Questo testo è una prima stesura scritta a partire da come funziona oggi il servizio. Non è stato ancora verificato da un professionista e può contenere imprecisioni. Le parti tra parentesi quadre sono da completare o da verificare.

Ultimo aggiornamento: 2 novembre 2026

1. Chi tratta i tuoi dati

Il titolare del trattamento è Alfredo Amoroso, Via Caprarelle 19, 80031 Brusciano (NA), partita IVA 09615451219, contattabile all’indirizzo alpha.more@icloud.com.

[DA VERIFICARE: se è obbligatorio o opportuno nominare un responsabile della protezione dei dati (DPO).]

2. Quali dati trattiamo

Dati dell’account

• l’indirizzo email con cui accedi (l’accesso avviene con un link inviato via email, senza password);
• la data di creazione dell’account e dell’ultimo accesso.

I tuoi contenuti

• i libri e i testi che scrivi: titoli, capitoli, versioni precedenti, capitoli eliminati (conservati 30 giorni nel cestino), note, diario, timeline, obiettivi, impostazioni del libro;
• le copertine e le immagini che carichi;
• le risposte delle voci AI che salvi al tavolo, i verbali delle riunioni e i risultati degli strumenti (analisi, mappa, lettura a freddo e simili);
• il tempo di scrittura e di pensiero: solo il numero di secondi per giorno, mai i tasti premuti né il testo.

Dati sull’uso dell’AI

• per ogni richiesta alle voci AI registriamo data, tipo di operazione, quantità di testo (in caratteri e in token), costo, esito e modalità di pagamento. Non registriamo il testo delle richieste né delle risposte in questi registri.

Dati di pagamento [quando i pagamenti saranno attivi]

• abbonamento, acquisti di crediti, movimenti dei crediti, importi e riferimenti della transazione. I dati della carta sono trattati dal fornitore dei pagamenti [Stripe — DA CONFERMARE] e non arrivano a noi.

Dati tecnici

• i fornitori che ospitano il servizio registrano dati tecnici delle connessioni (per esempio indirizzo IP, data e ora, tipo di browser) per sicurezza e funzionamento [DA VERIFICARE: tempi di conservazione dei log di Vercel e Supabase].

Sul tuo dispositivo (memoria locale del browser, non cookie di profilazione)

• la sessione di accesso, per non doverti far entrare a ogni visita;
• alcune preferenze: aspetto del testo, tema, suoni dei tasti, tavolo largo.

Non usiamo cookie di profilazione, pubblicità o strumenti di statistica di terze parti.

3. Perché li trattiamo e su quale base giuridica

Non usiamo i tuoi testi per addestrare modelli di intelligenza artificiale e non li vendiamo a nessuno.

4. L’intelligenza artificiale

Le voci del tavolo e gli strumenti di analisi sono servizi di intelligenza artificiale e si presentano sempre come tali. Quando chiedi qualcosa a una voce AI, il testo che scegli di farle leggere (un passaggio, un capitolo o tutto il libro) viene inviato al fornitore del modello, Anthropic, solo per generare la risposta.

[DA VERIFICARE con i termini commerciali di Anthropic in vigore: uso dei dati inviati tramite API per l’addestramento (per quanto ci risulta, escluso per impostazione predefinita), tempi di conservazione presso il fornitore, accordo sul trattamento dei dati (DPA).]

Le risposte delle AI possono contenere errori: le scelte sul tuo libro restano tue.

5. A chi comunichiamo i dati

I dati sono trattati da fornitori che agiscono come responsabili del trattamento per nostro conto:

[DA VERIFICARE: contratti di trattamento (DPA) con ciascun fornitore; strumenti per i trasferimenti fuori dall’UE (Data Privacy Framework UE-USA o clausole contrattuali standard). NOTA TECNICA per chi revisiona: i caratteri di Google si possono ospitare direttamente sul sito, eliminando il trasferimento dell’indirizzo IP a Google.]

6. Per quanto tempo li conserviamo

• Account e contenuti: finché l’account esiste. Se cancelli l’account, li cancelliamo subito dal database.
• Capitoli eliminati: 30 giorni nel cestino, poi vengono cancellati definitivamente.
• Registri d’uso dell’AI: finché l’account esiste [DA VALUTARE un periodo più breve].
• Dati di pagamento e ricevute: per il tempo richiesto dalla legge fiscale [DA VERIFICARE: di norma 10 anni; NOTA TECNICA: oggi la cancellazione dell’account elimina anche questi dati dal nostro database. Quando i pagamenti saranno attivi va previsto come conservare i documenti fiscali obbligatori].
• Copie di sicurezza: [DA COMPLETARE quando saranno attivi i backup del database].

7. I tuoi diritti

Puoi in ogni momento:

• accedere ai tuoi dati e riceverne una copia: da «Il tuo account» scarichi con un clic tutti i tuoi dati in un file;
• correggerli;
• cancellarli: da «Il tuo account» puoi eliminare l’account e tutti i dati collegati, in modo definitivo;
• chiedere la limitazione del trattamento o opporti;
• ricevere i dati in un formato leggibile da una macchina (portabilità): il file scaricato è in formato JSON e i libri si possono reimportare;
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i diritti scrivi a alpha.more@icloud.com.

8. Minori

[DA VERIFICARE: età minima. In Italia il consenso ai servizi online può essere dato dai 14 anni (art. 2-quinquies del Codice privacy); per l’abbonamento a pagamento è probabilmente opportuno richiedere la maggiore età.]

9. Sicurezza

I dati viaggiano su connessioni cifrate. Ogni autore vede solo i propri libri: lo garantiscono regole di accesso nel database, verificate da test automatici. La chiave del servizio AI resta sul server e non arriva mai al browser. Nessun sistema è sicuro al 100%: in caso di violazione dei dati seguiremo le procedure previste dalla legge.

10. Modifiche

Se modifichiamo questa informativa aggiorneremo la data in alto e, per le modifiche importanti, ti avviseremo nel servizio o via email.