Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è SpectroSec di Alan Ferraioli (P.IVA 04269550366), con sede in Via Martiri della Libertà, 41033 Concordia sulla Secchia (MO), Italia. Email di contatto: [email protected]. "Mimmo Engine" è un prodotto/marchio del Titolare. Questa informativa è resa ai sensi degli Artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003.

2. Base Giuridica del Trattamento

Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche (Art. 6 GDPR):

• Esecuzione contrattuale (Art. 6.1.b): Registrazione account, gestione profilo, erogazione del servizio, elaborazione pagamenti
• Consenso (Art. 6.1.a): Cookie analitici (Google Analytics, Microsoft Clarity), accesso tramite Google OAuth, utilizzo funzionalità AI
• Legittimo interesse (Art. 6.1.f): Sicurezza del servizio, prevenzione frodi, miglioramento del servizio, analytics anonimizzati
• Obbligo legale (Art. 6.1.c): Adempimenti fiscali e normativi, conservazione documentazione contabile

3. Dati che Raccogliamo

Raccogliamo i seguenti tipi di dati personali:

• Dati di registrazione: Nome, indirizzo email, password (criptata con hash sicuro)
• Dati di pagamento: Gestiti interamente da Stripe Inc.; non conserviamo dati di carte di credito sui nostri server
• Dati di utilizzo: Pagine visitate, funzionalità utilizzate, interazioni con il servizio
• Dati anonimi dell'app desktop: identificativo casuale di installazione e di sessione, versione, sistema operativo e lingua, usati per capire quante persone usano l'editor e per quanto tempo. Non sono collegabili a un account o a una persona e il contenuto dei tuoi progetti non lascia mai il tuo computer. Insieme al resto parte il paese, che arriva gia pronto dall'infrastruttura di hosting: l'indirizzo IP non viene conservato.
• Dati tecnici: Indirizzo IP, tipo di browser, sistema operativo, timestamp di accesso
• Dati AI: Contenuti testuali inviati ai servizi AI per la generazione assistita di dialoghi (solo su tua azione esplicita)
• Dati da Google OAuth: Nome, email e avatar forniti da Google quando effettui l'accesso tramite il tuo account Google (Art. 14 GDPR, dati raccolti da terzi)
• Dati di download: prodotto e versione scaricati, sistema, pagina di provenienza, paese e stringa del browser. Il paese ci arriva dall'infrastruttura di hosting; l'indirizzo IP non viene conservato. Il nome del file scaricato contiene un identificativo casuale, che serve solo a sapere se quel download è diventato un'installazione: non identifica la persona e non è collegato a nessun account. Base: legittimo interesse (Art. 6.1.f), per capire quali sistemi operativi servono davvero
• Dati delle segnalazioni inviate dall'editor: versione dell'app, sistema operativo, lingua, risoluzione dello schermo, un riepilogo numerico del progetto (quante scene, personaggi e variabili) e, se lo scrivi, il tuo indirizzo email per poterti rispondere. Il contenuto del progetto non viene inviato. Base: legittimo interesse (Art. 6.1.f), per correggere i difetti segnalati. Insieme al resto parte il paese, che arriva gia pronto dall'infrastruttura di hosting: l'indirizzo IP non viene conservato.
• Rapporti automatici di errore dall'editor: quando l'app si blocca partono il messaggio d'errore e la traccia tecnica, con versione, sistema e lingua e l'identificativo casuale di installazione. I percorsi di sistema e gli indirizzi email vengono rimossi prima dell'invio, il contenuto dei progetti non parte, e l'invio si disattiva dalle impostazioni dell'editor. Base: legittimo interesse (Art. 6.1.f), per accorgerci dei blocchi che nessuno segnala. Insieme al resto parte il paese, che arriva gia pronto dall'infrastruttura di hosting: l'indirizzo IP non viene conservato.

4. Finalità del Trattamento

Utilizziamo i tuoi dati per le seguenti finalità specifiche:

• Fornire, mantenere e migliorare il servizio Mimmo Engine
• Elaborare i pagamenti e gestire gli abbonamenti tramite Stripe
• Inviare comunicazioni relative al servizio (aggiornamenti, supporto tecnico)
• Adempiere a obblighi legali, fiscali e normativi
• Garantire la sicurezza del servizio e prevenire frodi e abusi

5. Destinatari dei Dati e Sub-responsabili

Non vendiamo i tuoi dati personali. I tuoi dati possono essere condivisi con i seguenti soggetti terzi che agiscono come responsabili del trattamento (Art. 28 GDPR):

• Supabase Inc. (USA), Database e autenticazione, Base: contratto (Art. 6.1.b), Garanzie: Standard Contractual Clauses (SCCs)
• Stripe Inc. (USA), Elaborazione pagamenti e dati finanziari, Base: contratto e obbligo legale, Garanzie: SCCs
• Google LLC (USA), Autenticazione OAuth e Google Analytics, Base: consenso (Art. 6.1.a), Garanzie: EU-US Data Privacy Framework (DPF)
• Fornitori AI (USA/UE), Servizi AI per generazione testi assistita, Base: consenso / legittimo interesse, Garanzie: SCCs e DPA
• Resend Inc. (USA), Invio email transazionali, Base: contratto, Garanzie: SCCs e DPA
• Vercel Inc. (USA), Hosting, CDN e analytics di performance, Base: legittimo interesse, Garanzie: DPA Vercel
• Cloudflare Inc. (USA), DNS, protezione DDoS, sicurezza e instradamento della posta @mimmoengine.com, Base: legittimo interesse, Garanzie: SCCs
• Microsoft Corp. (USA), Microsoft Clarity (mappe di calore e registrazione sessioni), Base: consenso (Art. 6.1.a), Garanzie: SCCs e DPA
• Autorità competenti, Quando richiesto dalla legge italiana o europea

6. Trasferimenti di Dati Extra-UE

I tuoi dati possono essere trasferiti verso paesi al di fuori dell'Unione Europea, in particolare negli Stati Uniti d'America. Per ciascun trasferimento adottiamo garanzie adeguate ai sensi dell'Art. 46 GDPR, tra cui: Standard Contractual Clauses (SCCs) approvate dalla Commissione Europea, EU-US Data Privacy Framework (DPF) ove applicabile, e Data Processing Agreement (DPA) firmato con ciascun sub-responsabile. Puoi richiedere copia delle garanzie adottate scrivendo a [email protected].

7. Periodi di Conservazione dei Dati

Conserviamo i tuoi dati per il tempo strettamente necessario alle finalità del trattamento:

• Dati account: Per tutta la durata del rapporto contrattuale, e fino a 30 giorni dopo la cancellazione dell'account
• Dati contabili e di pagamento: 10 anni dalla transazione (obblighi fiscali D.P.R. 600/73 e D.P.R. 633/72)
• Log tecnici e di sicurezza: 90 giorni
• Dati analytics: 26 mesi (configurazione Google Analytics 4, Microsoft Clarity)
• Dati inviati all'AI: Non conservati dopo la generazione della risposta

8. I Tuoi Diritti (Artt. 15-22 GDPR)

In qualità di interessato, hai i seguenti diritti:

• Diritto di accesso ai tuoi dati personali (Art. 15)
• Diritto di rettifica di dati inesatti o incompleti (Art. 16)
• Diritto alla cancellazione, diritto all'oblio (Art. 17)
• Diritto di limitazione del trattamento (Art. 18)
• Diritto alla portabilità dei dati in formato strutturato e leggibile (Art. 20)
• Diritto di opposizione al trattamento (Art. 21)
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (Art. 7.3)
• Diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) ai sensi dell'Art. 77 GDPR

Per esercitare i tuoi diritti, invia una richiesta a [email protected]. Risponderemo entro 30 giorni dalla ricezione.

9. Intelligenza Artificiale e Trattamento Automatizzato

Il servizio utilizza sistemi di intelligenza artificiale (servizi AI) per assistere nella generazione di dialoghi e testi all'interno dell'editor. Questo trattamento: (a) avviene solo su tua azione esplicita; (b) non produce decisioni automatizzate con effetti giuridici o significativi (Art. 22 GDPR); (c) non viene utilizzato per profilazione dell'utente. I contenuti inviati all'AI sono utilizzati esclusivamente per generare la risposta richiesta. Hai il diritto di non utilizzare le funzionalità AI e di opporti a questo trattamento contattandoci.

10. Cookie Policy

Il sito utilizza le seguenti categorie di cookie:

• Cookie tecnici (necessari): Sessione, autenticazione, preferenze lingua, consenso cookie, Sempre attivi, non richiedono consenso (Art. 122 D.lgs. 196/2003)
• Cookie analitici (Google Analytics 4): Attivati SOLO dopo il tuo consenso esplicito tramite il banner cookie, Puoi revocare il consenso in qualsiasi momento dalle impostazioni
• Cookie di pagamento (Stripe): Utilizzati esclusivamente nella pagina di pagamento per l'elaborazione sicura delle transazioni
• Misure di traffico senza cookie (Vercel Analytics): conteggi aggregati delle pagine viste, senza cookie e senza dati che permettano di risalire a una persona. Attive per tutti: dove non c'e ne un cookie ne un identificativo, non serve consenso.

11. Sicurezza del Trattamento (Art. 32 GDPR)

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui: crittografia dei dati in transito (TLS 1.2/1.3 con HSTS preload), hashing sicuro delle password, Content Security Policy con nonce per prevenzione XSS, protezione anti-bot, rate limiting sugli endpoint API, accesso ai dati basato sul principio del minimo privilegio.

12. Minori

Il servizio è rivolto a utenti di almeno 14 anni di età (Art. 8 GDPR e Art. 2-quinquies D.lgs. 196/2003 per l'Italia). Non raccogliamo consapevolmente dati personali di minori di 14 anni. Se ritieni che un minore abbia fornito dati personali, contattaci per la rimozione immediata.

13. Modifiche a questa Informativa

Possiamo aggiornare questa informativa sulla privacy. In caso di modifiche sostanziali, ti informeremo tramite email o avviso ben visibile sul sito. La data dell'ultimo aggiornamento è indicata in fondo alla pagina.

14. Contatti del Titolare

Per esercitare i tuoi diritti, per domande sul trattamento dei tuoi dati personali, o per qualsiasi richiesta relativa a questa informativa, contatta il Titolare SpectroSec di Alan Ferraioli, Via Martiri della Libertà, 41033 Concordia sulla Secchia (MO), all'indirizzo:

[email protected]