Informativa sulla privacy
Sono Marta Vellumari e lavoro da sola, leggendo come gli assistenti AI descrivono le piccole e medie imprese italiane — negozi, strutture ricettive, attività di riparazione, studi e produttori locali. Questa pagina è breve di proposito, perché tale è la testata stessa: un solo modulo, una sola casella, una sola finalità. Qui sotto trovi esattamente cosa quel modulo mi consegna, che fine fa e cosa puoi chiedermi sui tuoi dati.
Chi è responsabile dei tuoi dati
I dati di cui tratta questa pagina restano con una persona sola: io. Gestisco generativaitalia.com da sola, come editor indipendente: niente gruppo di lavoro e niente reparto, soltanto la stessa persona che apre ogni messaggio in arrivo. Nel linguaggio del Regolamento generale sulla protezione dei dati (GDPR) questo fa di me la titolare del trattamento. Per chiedere qualcosa, o per far valere un tuo diritto, scrivi a hello@generativaitalia.com.
Cosa chiede il modulo
C'è un'unica via per raggiungermi, ed è il modulo. Chiede tre cose, e mai nulla oltre a queste —
- Il tuo nome, perché la mia risposta possa rivolgersi a te come si deve.
- Un indirizzo e-mail, perché la risposta abbia dove arrivare.
- Un messaggio, con parole tue, che espone il caso — la risposta dell'assistente che ti inquieta, la domanda che l'ha generata, l'attività o la scheda coinvolta, la pagina bilingue in cui l'italiano e l'inglese non vanno più d'accordo.
Niente altro. Nessun account da creare, nessuna password, nessun dato di pagamento digitato qui, nessun profilo messo insieme di nascosto. Un messaggio raggiunge una casella e resta un messaggio. Per arginare gli abusi automatici, il momento dell'invio viene conservato accanto a un'impronta SHA-256 con sale dell'indirizzo IP di origine; l'IP in chiaro, le impronte del browser e i tratti del dispositivo non vengono mai conservati.
Cosa viene rifiutato di proposito
Vale la pena dire chiaramente alcune cose, perché il sito le rifiuta per scelta:
- Nessun cookie di tracciamento, di alcun tipo. Le visite si contano con un'analisi auto-ospitata, senza cookie e rispettosa della privacy, servita tramite un proxy di prima parte proprio su questo dominio; nulla passa tra un sito e l'altro e nessun visitatore viene mai isolato.
- Nessun pixel pubblicitario, nessun tag di remarketing, nessun segnalatore di automazione marketing.
- Nessuna profilazione automatizzata, e nessuna decisione automatizzata che abbia effetti giuridici nei tuoi confronti.
- Niente di venduto, ceduto o passato ad altri: qui non esiste alcun ingranaggio commerciale che ne avrebbe bisogno.
La base giuridica
Una volta inviato il modulo, il trattamento del tuo nome, della tua e-mail e del tuo messaggio poggia sull'articolo 6(1)(b) del GDPR — misure prese su tua stessa richiesta prima di qualunque accordo. L'impronta dell'IP che ripara il modulo dagli abusi poggia invece su un fondamento diverso, il legittimo interesse dell'articolo 6(1)(f). Se mai da un incarico retribuito emergessero dati sullo stato di un pagamento, a coprirli sarebbe la base contrattuale.
Conservazione
- Messaggi del modulo e il filo di e-mail che ne nasce: tenuti finché l'incarico è in corso, poi per altri 24 mesi come traccia dello scambio, e cancellati dopo. Un messaggio che non diventa mai un incarico è tenuto 12 mesi e poi rimosso.
- Impronte dell'IP: trattenute per 90 giorni — quanto basta per cogliere uno schema di abuso — e poi cancellate.
- Eventuali giustificativi di pagamento: dove un incarico retribuito ne crea, restano solo per il tempo che le norme fiscali e contabili impongono, e dopo vengono eliminati.
I diritti che mantieni
Su tutto ciò che mi invii, il GDPR ti riconosce i diritti di accesso, rettifica, cancellazione, portabilità, limitazione e opposizione. Una sola e-mail a hello@generativaitalia.com ne mette in moto uno qualsiasi, e avrai risposta entro un mese. E se pensi che i tuoi dati siano stati gestiti male, sei libero di portarlo all'autorità di controllo per la protezione dei dati del paese in cui vivi.
Dove sono conservati
I server dietro generativaitalia.com si trovano in Unione europea (Germania). Nel caso non comune in cui un ulteriore responsabile (fornitore di posta elettronica) operasse fuori dall'Unione europea, il trasferimento si appoggerebbe a clausole contrattuali tipo e alle eventuali garanzie aggiuntive che quella parte pubblica.
Quando questa informativa cambia
Se il modo di trattare i dati si sposta in qualcosa che conta, questa pagina viene aggiornata per dirlo, e la data «Aggiornato» qui sopra si muove con essa. Una modifica di reale peso resta segnalata in homepage per 30 giorni, così chi torna se ne accorge.