Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati è Reporty AI. Per qualsiasi richiesta relativa alla privacy puoi scrivere a privacy@reportyai.com.

2. Dati raccolti e finalità

Raccogliamo e trattiamo i seguenti dati:

• Risposte al sondaggio — le risposte che fornisci durante la compilazione del questionario, necessarie per generare il tuo report personalizzato.
• Dati di pagamento — il pagamento è gestito integralmente da Stripe. Non conserviamo i dati della tua carta di credito; riceviamo soltanto la conferma dell'avvenuto pagamento.
• Indirizzo IP (hashato) — per prevenire abusi (rate limiting). L'IP viene trasformato tramite hash crittografico irreversibile: non conserviamo l'indirizzo IP in chiaro.
• Report generato — il testo dell'analisi prodotta dall'intelligenza artificiale viene conservato per consentirti di accedervi.

Non raccogliamo nome, cognome, indirizzo email o altri dati anagrafici. Non utilizziamo i dati per finalità pubblicitarie o di profilazione.

3. Base giuridica

Il trattamento è basato sull'esecuzione del contratto (art. 6 par. 1 lett. b GDPR): i dati sono necessari per erogare il servizio richiesto (generazione del report a seguito del pagamento).

4. Conservazione dei dati

• Risposte non pagate: eliminate automaticamente dopo 48 ore.
• Log di accesso (IP hashati): eliminati automaticamente dopo 90 giorni.
• Risposte pagate e report generati: conservati per il tempo necessario a garantire l'accesso al servizio.

5. Terze parti

Per erogare il servizio ci avvaliamo dei seguenti fornitori:

• Stripe — elaborazione dei pagamenti. Le transazioni sono soggette alla Privacy Policy di Stripe.
• Anthropic — generazione del report tramite intelligenza artificiale. Le tue risposte vengono inviate all'API di Anthropic per produrre l'analisi. Consulta la Privacy Policy di Anthropic.
• Supabase / PostgreSQL — archiviazione sicura dei dati su server in Europa.
• Vercel — hosting dell'applicazione.

6. Cookie

Utilizziamo esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio:

• report_owner_[id] — verifica che chi accede al report sia la persona che ha compilato il sondaggio. Durata: 30 giorni.
• admin_session — sessione di autenticazione per il pannello di amministrazione (non visibile agli utenti normali). Durata: 24 ore.

Questi cookie non tracciano la navigazione e non vengono condivisi con terze parti. Poiché sono strettamente necessari al funzionamento, non richiedono consenso ai sensi della Direttiva ePrivacy.

7. I tuoi diritti

Ai sensi del GDPR hai il diritto di accedere, rettificare o richiedere la cancellazione dei tuoi dati. Poiché non raccogliamo dati identificativi come email o nome, per esercitare i tuoi diritti è necessario fornire l'ID del tuo report (visibile nell'URL).

Puoi inviare la tua richiesta a privacy@reportyai.com.

8. Modifiche alla presente policy

Eventuali aggiornamenti saranno pubblicati su questa pagina con la data di revisione. Ti consigliamo di consultarla periodicamente.