1. Titolare del trattamento
Il titolare del trattamento è Domenico Copia, Acerra (NA), Italia.
Email per richieste privacy e diritti GDPR: domenico.copia@gmail.com.
2. Dati trattati e finalità
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Account: email, nome, avatar, identificativi di autenticazione | Accesso e gestione account | Esecuzione del servizio, art. 6(1)(b) GDPR | Per la durata dell’account, salvo obblighi ulteriori |
| Messaggi chat, risposte, tool call e metadati della conversazione | Fornire e mantenere la chat AI | Art. 6(1)(b) | Chat anonime: massimo 90 giorni; chat associate all’account: per la durata necessaria alla cronologia e comunque cancellate con l’account |
| Preferenze olfattive, budget, feedback e segnali di personalizzazione | Personalizzare ricerca e raccomandazioni | Art. 6(1)(b); dove una funzione richiedesse consenso, art. 6(1)(a) | Finché la preferenza resta nel profilo o fino alla cancellazione dell’account |
| Profilo pubblico, post, recensioni, commenti, collezioni, follow | Community e pubblicazione dei contenuti scelti dall’utente | Art. 6(1)(b) | Finché il contenuto/account resta attivo, salvo conservazione necessaria per contestazioni o obblighi di legge |
| IP, user agent, device/browser, referrer, timestamp e log tecnici | Sicurezza, rate limiting, prevenzione abusi e diagnosi tecnica | Legittimo interesse, art. 6(1)(f) | Solo per il periodo proporzionato alla finalità di sicurezza e troubleshooting |
| Identificatore analytics pseudonimo, session ID, route, referrer/campagna, profumi e azioni di prodotto | Misurare acquisizione, utilizzo e conversione del servizio | Legittimo interesse, art. 6(1)(f), per misurazione first-party del prodotto; puoi disattivarla scegliendo “Solo necessari” | Massimo 13 mesi; gli eventi associati direttamente all’account vengono eliminati con l’account |
| Dati aggregati su pagine, device, paese e performance | Misurazione audience e Core Web Vitals con Vercel Web Analytics/Speed Insights | Legittimo interesse, art. 6(1)(f) | Secondo la retention del servizio Vercel; non usiamo un identificatore persistente TrovaProfumi per questi strumenti |
| Subscription push: endpoint, chiavi tecniche e piattaforma | Inviare notifiche richieste dall’utente | Esecuzione della funzione richiesta, art. 6(1)(b) | Finché la subscription resta attiva o fino alla disattivazione/cancellazione account |
| Segnalazioni legali: contatto, URL, motivazione, eventuali prove | Gestire notice-and-action, contestazioni e obblighi legali | Obbligo legale art. 6(1)(c) e legittimo interesse art. 6(1)(f) | Per il tempo necessario alla gestione della segnalazione e di eventuali contestazioni |
3. Chat AI e personalizzazione
Quando usi l’assistente, il testo della conversazione e il contesto strettamente utile alla risposta possono essere inviati al modello AI. Per utenti autenticati il contesto può includere preferenze olfattive e feedback già salvati, quando pertinenti alla richiesta.
La produzione utilizza modelli della famiglia DeepSeek Flash tramite Vercel AI Gateway. La configurazione attuale non impone al gateway il filtro No Prompt Training e non dichiariamo Zero Data Retention come garanzia generale. Le condizioni di conservazione e di eventuale utilizzo dei dati da parte del provider dipendono dalla route effettivamente utilizzata e dalle condizioni applicabili a quella route.
Evita di inserire in chat dati sanitari, documenti, credenziali, dati finanziari o altre informazioni sensibili non necessarie alla ricerca di un profumo. Maggiori dettagli in Trasparenza AI.
4. Autenticazione con Google
Per il login utilizziamo Google Identity Services e Supabase Auth. Sulle pagine anonime idonee lo script Google Identity Services viene caricato e può mostrare automaticamente il prompt One Tap per rendere più rapido l’accesso; il pulsante Google resta disponibile come alternativa. Alcune pagine, come post pubblici e area admin, sopprimono il prompt automatico.
Dopo l’autenticazione riceviamo dal provider i dati necessari a creare la sessione, come email, nome visualizzato e immagine profilo quando disponibili.
5. Fornitori e destinatari
- Supabase: autenticazione, database e persistenza dei dati applicativi.
- Vercel: hosting, delivery dell’app, AI Gateway, Web Analytics e Speed Insights.
- Provider del modello AI: elaborazione delle richieste inviate tramite AI Gateway secondo la configurazione e le condizioni applicabili alla route effettivamente utilizzata.
- Google: rendering del pulsante, prompt One Tap e autenticazione tramite Google Identity Services.
I fornitori ricevono solo i dati necessari al rispettivo servizio e operano secondo il ruolo privacy e le condizioni applicabili al singolo trattamento.
6. Trasferimenti fuori dallo SEE
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. La localizzazione effettiva dipende dal servizio, dalla regione e dal provider selezionato al momento della richiesta.
Quando il GDPR richiede una garanzia per il trasferimento, si applicano i meccanismi previsti dal Capo V del GDPR pertinenti al fornitore e al trattamento, quali decisioni di adeguatezza o Clausole Contrattuali Standard.
7. Cookie, analytics e identificatori
La chat anonima usa il cookie tecnico firmato antiprof_visitor_id, HttpOnly e SameSite=Lax, con durata massima di 90 giorni. Non contiene nome o email.
Nella configurazione di lancio gli analytics first-party del prodotto sono attivi di default per misurare utilizzo e conversione. Se scegli “Solo necessari”, il tracking first-party viene disattivato, gli identificatori analytics vengono rimossi dal browser e i nuovi eventi non vengono inviati.
Supabase utilizza cookie di sessione necessari per mantenere l’autenticazione. Vercel Web Analytics e Speed Insights sono usati per misurazioni aggregate e tecniche secondo la configurazione descritta nella Cookie Policy.
8. Dati pubblici e visibilità Community
Username, avatar, bio e contenuti che scegli di pubblicare possono essere visibili pubblicamente e indicizzati dai motori di ricerca quando la pagina è pubblica. Non pubblicare informazioni che non vuoi rendere accessibili ad altri.
9. Diritti GDPR
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso senza pregiudicare i trattamenti già effettuati prima della revoca.
Puoi eliminare l’account dalle funzioni messe a disposizione nell’app; la cancellazione applicativa rimuove i dati collegati e anche gli eventi analytics direttamente associati al tuo user ID, fatte salve eventuali informazioni che devono essere conservate per obbligo di legge o gestione di contestazioni.
Per esercitare i diritti: domenico.copia@gmail.com.
10. Reclamo e autorità di controllo
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente ai sensi del GDPR.
11. Minori
TrovaProfumi non è rivolto a bambini sotto i 14 anni. In Italia, per i trattamenti basati sul consenso nell’offerta diretta di servizi della società dell’informazione, chi ha compiuto 14 anni può prestare autonomamente il consenso nei limiti previsti dalla legge; sotto tale età è necessario l’intervento di chi esercita la responsabilità genitoriale.
12. Modifiche
Questa informativa viene aggiornata quando cambiano trattamenti, fornitori o requisiti normativi. Le modifiche sostanziali saranno rese riconoscibili indicando la nuova data di revisione.