Informativa sulla Privacy

1. Titolare del Trattamento

Ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (Codice Privacy), il Titolare del Trattamento è Andrea Papoff, che gestisce Ertis (“Ertis”, “noi”) come persona fisica, con domicilio in Milano. Per qualsiasi richiesta o per esercitare i tuoi diritti puoi scrivere a andreapapoff8@gmail.com.

Ertis è attualmente in fase beta, gestita da persona fisica in attesa di costituzione di una società. I riferimenti societari (ragione sociale, P.IVA, sede) saranno aggiornati nella presente informativa al momento della costituzione.

2. Dati trattati, finalità e basi giuridiche

• Identità anonima (cookie tecnico): a ogni utente assegniamo un identificativo pseudonimo firmato, conservato in un cookie tecnico (HttpOnly). Serve a far funzionare il servizio e a collegare le tue scelte al tuo profilo. Base giuridica: legittimo interesse / esecuzione del servizio (Art. 6.1.b).
• Account (se accedi con Google): nome ed email forniti dal provider OAuth. Base giuridica: esecuzione del contratto (Art. 6.1.b).
• Dati psicografici e comportamentali: calcoliamo un “vettore psicografico” analizzando le tue interazioni (scelte sulle card, salvataggi, scarti). Base giuridica: consenso esplicito (Art. 6.1.a), raccolto durante l'onboarding e revocabile in ogni momento.
• Posizione (geolocalizzazione): se acconsenti tramite la richiesta del browser, usiamo la tua posizione approssimativa solo per calcolare la distanza dai locali suggeriti. È facoltativa (l'app funziona anche senza), usata in tempo reale e non viene memorizzata sui nostri server. Base giuridica: consenso (Art. 6.1.a), revocabile dalle impostazioni del browser.
• Storico ricerche e archivio: testo delle richieste, locali salvati e itinerari, per offrirti cronologia e “time-travel”. Base giuridica: esecuzione del servizio (Art. 6.1.b).
• Dati tecnici e di sicurezza: il tuo indirizzo IP è trattato in modo transitorio per la sicurezza e per limitare gli abusi (rate limiting). Base giuridica: legittimo interesse (Art. 6.1.f).
• Statistiche d'uso (analytics): dati di navigazione aggregati per migliorare il prodotto, raccolti solo previo tuo consenso tramite il banner cookie. Base giuridica: consenso (Art. 6.1.a), revocabile in ogni momento.

3. Fornitori e Responsabili del Trattamento

Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto:

• Google (Places API, OAuth): dati sui luoghi e, se scegli l'accesso, autenticazione.
• OpenAI: generazione dei testi (“il Sarto”) e analisi semantica delle richieste.
• Vercel: hosting dell'applicazione.
• Supabase: database.
• Upstash: code e cache (Redis).
• PostHog: analytics di prodotto.

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo (es. Stati Uniti). In tal caso il trasferimento è garantito da decisioni di adeguatezza o da Clausole Contrattuali Standard (SCC) ai sensi degli Artt. 44-49 GDPR.

Minimizzazione: ad OpenAI inviamo i prompt di ricerca e le caratteristiche dei locali, ma nonnome o email. L'AI riceve metadati per calibrare il tono delle descrizioni.

4. Cookie

Utilizziamo un cookie tecnicoper l'identità anonima (strettamente necessario, non richiede consenso) e strumenti di analytics che possono impiegare cookie o identificatori e che attiviamo solo dopo il tuo consenso tramite il banner mostrato al primo accesso. Puoi revocare il consenso in qualsiasi momento: alla revoca l'analytics viene disattivata. In assenza di consenso non viene attivato alcuno strumento di analytics.

Gestisci preferenze cookie

5. Conservazione dei dati

Conserviamo i dati dell'account e di profilazione per la durata dell'utilizzo del servizio e fino alla richiesta di cancellazione. I log di ricerca sono conservati per un massimo di 24 mesi. I dati sui luoghi provenienti da Google vengono periodicamente aggiornati ed eliminati in conformità alle policy di caching di Google Maps Platform (nessuna archiviazione permanente).

6. I tuoi diritti (GDPR)

In qualsiasi momento puoi esercitare i diritti previsti dagli Artt. 15-22 GDPR:

• Accesso, rettifica e cancellazione (“diritto all'oblio”) dei tuoi dati.
• Limitazione e opposizione al trattamento.
• Portabilità dei dati.
• Revoca del consenso alla profilazione psicografica (senza pregiudicare i trattamenti già svolti).

Scrivici a andreapapoff8@gmail.com. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it).

7. Minori

Il servizio non è rivolto a minori di 14 anni. Se hai meno di 14 anni non utilizzare Ertis senza il consenso di chi esercita la responsabilità genitoriale.