Informativa sulla privacy

Chi è il responsabile

Il titolare del trattamento è Paolo Bonacchi, persona fisica con sede a Milano, Italia, raggiungibile a pbonacchi@gmail.com. Dietro questo servizio non c'è una società: è un progetto personale in beta test, e la persona indicata qui ne risponde direttamente.

Cosa raccoglie questo sito

Su questo sito raccoglie qualcosa un solo modulo: la richiesta di demo. Quando lo invii vengono conservati:

• il tuo nome e il tuo indirizzo email, che sono obbligatori;
• l'azienda, se scegli di indicarla;
• il vertical e l'ambito che hai scelto, e la lingua in cui era la pagina;
• il tuo indirizzo IP, usato unicamente per limitare quante richieste possono partire da una stessa origine in un minuto;
• un hash a senso unico del token di verifica che ti viene inviato per email, con l'ora di invio e di scadenza. Il token in chiaro non viene mai conservato.

Nient'altro su questo sito registra qualcosa su di te. Leggere le pagine, cambiare lingua e cambiare tema non inviano niente da nessuna parte.

Cookie, analytics e tracciatori

Questo sito non usa cookie, non esegue analytics e non incorpora tracciatori di terze parti. Non c'è un banner di consenso perché non c'è nulla a cui acconsentire.

L'unica cosa scritta sul tuo dispositivo è la preferenza di tema chiaro o scuro, conservata nel local storage del browser e scritta solo quando premi il selettore. Non lascia mai il tuo browser, e cancellare i dati del sito la rimuove.

Perché viene raccolto, e su quale base

• Nome, email, azienda e scelte sono trattati per rispondere alla richiesta che hai fatto e per creare il workspace che hai chiesto: misure precontrattuali adottate su tua richiesta (art. 6(1)(b) GDPR).
• L'indirizzo IP è trattato per impedire abusi del modulo, che è un legittimo interesse alla sicurezza del servizio (art. 6(1)(f) GDPR). Non è usato per altro e non serve a profilare nessuno.

Il workspace demo, e cosa ci metti dentro

Confermando l'email viene creato un workspace sulla piattaforma. Quello che ci inserisci è conservato nel database della piattaforma ed è tuo; nessuno vi è invitato tranne te e le persone che inviti.

Per favore non inserire in un workspace demo dati personali reali di altre persone — clienti, candidati, dipendenti. La piattaforma è in beta test, non esiste un accordo sul trattamento dei dati, e non è il posto giusto per le informazioni di qualcun altro.

A un workspace demo è impedito, lato server, di inviare email, SMS o fatture elettroniche verso il mondo esterno. Quel divieto è imposto dal codice e non lasciato all'interfaccia.

Chi altro tratta i dati

Il servizio gira su infrastruttura gestita da altri. Ciascuno di questi tratta i dati su istruzione del titolare, secondo le proprie condizioni sul trattamento:

• Vercel — hosting e distribuzione dei siti e delle loro funzioni server, log delle richieste e analytics dove acconsentito.
• Supabase — database, autenticazione, archiviazione dei file e funzioni edge.
• Anthropic — le funzioni di AI dentro la piattaforma (solo quando il workspace attiva le funzioni di AI).
• OpenAI — l'indicizzazione per la ricerca (embedding) dei contenuti del workspace; il fornitore di riserva che serve le richieste AI quando il primario non è disponibile — solo dove le funzioni di AI sono attive; e, dove l'operatore l'ha abilitata e un membro ne apre una, una sessione vocale in tempo reale in cui la voce di quel membro è trattata come audio.
• Google — l'accesso con un account Google (OAuth), e il connettore Google Workspace quando un workspace lo collega.
• Freshservice — la creazione dei ticket di onboarding IT dal modulo staffing (solo quando il workspace configura il connettore Freshservice).
• Resend — l'invio delle email transazionali: inviti, messaggi di verifica e di notifica, e riepiloghi.
• Twilio — l'invio degli SMS: il numero di telefono del destinatario e il testo del messaggio (solo quando il workspace attiva il canale SMS).
• Sentry — le segnalazioni di errore dalle applicazioni e dalle funzioni edge: l'URL e i metadati della richiesta fallita, e ciò che un messaggio di errore o uno stack trace contiene.
• Stripe — il checkout dell'abbonamento, le fatture e i dati di pagamento di un piano a pagamento (solo quando il workspace sottoscrive un piano a pagamento).

Alcuni di questi trattano dati fuori dallo Spazio economico europeo. Dove accade, il trasferimento si appoggia alle garanzie previste dalle condizioni sul trattamento di quel fornitore. Nessun altro soggetto riceve i tuoi dati, e il titolare non li vende, non li condivide per pubblicità e non li usa per addestrare il modello di nessuno.

Per quanto tempo vengono conservati

Una richiesta di demo che non è mai diventata un workspace — che non hai confermato, o che non è stata approvata — viene cancellata automaticamente 90 giorni dopo l'invio. È un lavoro notturno del database, non un promemoria che qualcuno deve ricordarsi di seguire. Una richiesta che ha creato un workspace è conservata finché quel workspace esiste, perché è la traccia di chi lo ha chiesto. Tutto viene cancellato prima se lo chiedi, e un workspace e il suo contenuto sono cancellati quando lo chiedi.

I tuoi diritti

Puoi chiedere una copia dei tuoi dati, la loro rettifica, cancellazione o limitazione, ottenerli in formato portabile, e opporti al trattamento fondato sul legittimo interesse. Scrivi all'indirizzo qui sopra e riceverai risposta senza ingiustificato ritardo, comunque entro un mese.

Se ritieni che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it), o all'autorità del Paese in cui risiedi.

Modifiche

Questa pagina cambia nello stesso commit del codice che descrive, e la data in cima è la data di quel cambiamento. Non esiste ancora un archivio delle versioni precedenti.