Informativa Privacy di Appunti AI
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"). Ultimo aggiornamento: 13/11/2026
1. Titolare del trattamento
Nome Cognome, ditta individuale carlarcade di Nome Cognome, Via Esempio 1, 00100 Roma (RM), P.IVA 00000000000. Per qualsiasi richiesta sulla privacy: privacy@tuodominio.it, PEC nome@pec.it.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), perché non obbligatorio per la nostra attività.
2. Quali dati trattiamo
| Categoria | Dati | Quando li raccogliamo |
|---|---|---|
| Account | email, password (salvata solo in forma cifrata irreversibile), nome, conferma della maggiore età, università e corso di studi (facoltativi) | Registrazione e profilo |
| Fatturazione | nome, cognome, codice fiscale, data e luogo di nascita, sesso (usati solo per verificare la coerenza del codice fiscale), indirizzo di residenza | Al primo acquisto di un abbonamento |
| Pagamento | piano, importi, date, stato dei pagamenti, ultime 4 cifre e tipo della carta o indicazione dell'account PayPal. I dati completi della carta li tratta solo Stripe. | Acquisto e rinnovi |
| Contenuti | i materiali che carichi (documenti, immagini, audio) e i contenuti generati dal Servizio | Quando usi il Servizio |
| Utilizzo e tecnici | indirizzo IP, tipo di dispositivo e browser, data e ora degli accessi, log delle operazioni, consumi (pagine elaborate), log degli errori | Automaticamente durante l'uso |
| Comunicazioni | messaggi inviati all'assistenza | Quando ci contatti |
| Consensi | versione dei documenti accettati, data e ora, IP | Registrazione, checkout, gestione consensi |
Dati che potresti inserire nei tuoi contenuti. I materiali di studio di solito non contengono dati personali di altre persone. Ti chiediamo di non caricare dati particolari (es. salute) o dati di terzi se non necessari al tuo studio.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Creare e gestire l'account, fornire il Servizio, elaborare i tuoi contenuti con l'IA | Esecuzione del contratto (art. 6.1.b GDPR) | Fino alla chiusura dell'account, poi cancellazione entro 30 giorni (backup: entro ulteriori 30 giorni) |
| Gestire abbonamenti, pagamenti, fatture | Esecuzione del contratto (6.1.b) e obblighi di legge (6.1.c) | Dati contabili e fiscali: 10 anni (art. 2220 c.c. e norme fiscali) |
| Verificare la validità del codice fiscale e la coerenza con i dati anagrafici | Obbligo di legge per la fatturazione (6.1.c) e interesse legittimo a ricevere dati corretti (6.1.f) | Come i dati di fatturazione |
| Assistenza e reclami | Esecuzione del contratto (6.1.b) | 2 anni dalla chiusura della richiesta |
| Sicurezza, prevenzione di frodi e abusi (es. account multipli per aggirare i limiti), log tecnici | Interesse legittimo (6.1.f) | Log: 12 mesi |
| Statistiche aggregate e anonime sull'uso, per migliorare il Servizio | Interesse legittimo (6.1.f) | Dati anonimi: senza limiti |
| Email informative su novità e offerte di Appunti AI | Consenso (6.1.a), revocabile in ogni momento | Fino alla revoca |
| Email di servizio (conferme, fatture, avvisi di rinnovo, sicurezza, modifiche ai documenti) | Esecuzione del contratto e obblighi di legge | Come l'account |
| Difesa dei nostri diritti in caso di contestazioni | Interesse legittimo (6.1.f) | Per la durata della contestazione e dei termini di prescrizione |
Il conferimento dei dati di account e fatturazione è necessario: senza di essi non possiamo fornire il Servizio o emettere la fattura. I dati facoltativi sono indicati come tali.
4. Intelligenza artificiale
- I tuoi contenuti vengono inviati, tramite connessione cifrata, al fornitore di modelli di IA Anthropic (modelli Claude) solo per generare i risultati che chiedi.
- In base ai termini commerciali delle API, Anthropic non usa i dati inviati tramite API per addestrare i propri modelli e li conserva solo per un periodo limitato, per finalità di sicurezza e prevenzione degli abusi, secondo le proprie policy.
- Noi non usiamo i tuoi contenuti per addestrare modelli di IA.
- Non effettuiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te o che ti riguardino in modo significativo (art. 22 GDPR). L'IA elabora i tuoi materiali di studio, non valuta te.
- Se usi la sbobinatura audio, l'audio viene inviato al fornitore di trascrizione (funzione non ancora attiva) per ottenere il testo, e poi elaborato come gli altri contenuti.
5. A chi comunichiamo i dati
Non vendiamo i tuoi dati. Li comunichiamo solo a:
Fornitori che trattano dati per nostro conto (responsabili del trattamento, art. 28 GDPR):
| Fornitore | Servizio | Sede / trasferimento |
|---|---|---|
| Anthropic | Modelli di IA (Claude) | USA. Garanzie: clausole contrattuali standard UE e/o Data Privacy Framework, ove applicabile |
| Stripe Payments Europe Ltd. | Pagamenti e gestione abbonamenti | Irlanda (UE); possibili trasferimenti verso USA con garanzie adeguate |
| Nome del provider VPS (sede, es. Germania - UE) | Hosting del sito, database, archiviazione dei file | UE |
| Nome del provider email | Invio delle email di servizio | Da indicare |
| (funzione non ancora attiva) | Trascrizione audio (solo se usi la funzione) | Da indicare |
| Commercialista | Adempimenti contabili e fiscali | Italia |
Titolari autonomi: PayPal (Europe) S.à r.l. et Cie, S.C.A., se scegli di pagare con PayPal, per i trattamenti che effettua secondo la propria informativa; Agenzia delle Entrate, per gli obblighi fiscali; autorità pubbliche, quando richiesto dalla legge.
Trasferimenti fuori dall'UE. Quando i dati sono trasferiti fuori dallo Spazio economico europeo (es. USA), lo facciamo solo sulla base di una decisione di adeguatezza (es. EU-US Data Privacy Framework per le società certificate) o di clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci una copia delle garanzie a privacy@tuodominio.it.
6. Sicurezza
Usiamo connessioni cifrate (HTTPS), password salvate solo in forma cifrata irreversibile, accesso ai dati limitato e protetto da autenticazione a due fattori per gli amministratori, backup e registrazione degli accessi amministrativi. In caso di violazione dei dati che comporti rischi per te, ti informeremo come previsto dal GDPR.
7. I tuoi diritti
Puoi in ogni momento:
- accedere ai tuoi dati e riceverne copia (art. 15);
- rettificarli (art. 16);
- chiederne la cancellazione (art. 17), salvo i dati che dobbiamo conservare per legge;
- chiedere la limitazione del trattamento (art. 18);
- ricevere i dati in un formato strutturato e leggibile e trasferirli ad altri (portabilità, art. 20);
- opporti ai trattamenti basati sull'interesse legittimo (art. 21);
- revocare il consenso in qualsiasi momento, senza conseguenze sui trattamenti già effettuati.
Molte di queste azioni le puoi fare direttamente dall'account (sezione "Privacy": scarica i miei dati, elimina account, gestione consensi). Per il resto scrivi a privacy@tuodominio.it: rispondiamo entro 30 giorni.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Minori
Il Servizio è riservato ai maggiorenni. Se veniamo a sapere che un account appartiene a un minore, lo chiudiamo e cancelliamo i relativi dati.
9. Cookie
Vedi la Cookie Policy.
10. Modifiche
Possiamo aggiornare questa informativa. Le modifiche rilevanti ti saranno comunicate via email o nell'app.