Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Simone Biffi, che offre il servizio con il nome PraticheAI. Per qualsiasi richiesta relativa alla presente informativa, e per esercitare i diritti descritti al punto 9, puoi scrivere aprivacy@praticheai.com.

2. Dati raccolti

• Account: indirizzo email e password (conservata solo in forma cifrata), oppure i dati essenziali del tuo account Google se accedi con Google.
• Profilo professionale: nome, cognome, titolo, iscrizione all'albo, studio e logo.
• Cantieri: denominazione, indirizzo, committente, impresa e foto.
• Giornale dei Lavori: i testi delle giornate, le trascrizioni, le foto e gli allegati, i PDF generati. Le registrazioni vocali vengono inviate al servizio di trascrizione e non vengono conservate: resta il testo trascritto.
• Abbonamento: lo stato dell'abbonamento, le sue date e i riferimenti del cliente presso il fornitore dei pagamenti. I dati della carta li tratta solo il fornitore dei pagamenti: noi non li vediamo.
• Dati tecnici: indirizzo IP, tipo di browser e dettagli degli errori dell'applicazione, per tenerla sicura e correggerla.
• Statistiche d'uso, solo se le accetti: vedi il punto 4.

3. Finalità

• Fornirti l'accesso alla piattaforma e la compilazione del Giornale dei Lavori;
• Trascrivere le note vocali e ordinarne il contenuto nei campi della giornata;
• Generare e archiviare i PDF conformi al DM 49/2018;
• Inviare via email i documenti approvati ai destinatari da te configurati;
• Gestire la prova gratuita, l'abbonamento e i pagamenti;
• Tenere la piattaforma sicura, individuare e correggere gli errori;
• Solo con il tuo consenso, capire come viene usata l'applicazione.

4. Cookie e statistiche d'uso

Usiamo un cookie tecnico di sessione, necessario per tenerti collegato, e un secondo cookie tecnico che ricorda la tua scelta sulle statistiche d'uso. Quest'ultimo è scritto sul dominio principale, così la risposta che dai qui vale anche dentro l'applicazione e non ti viene richiesta due volte. Per questi due non serve consenso: se lo chiedessimo, non potremmo ricordare la risposta.

Solo se lo accetti usiamo anche PostHog, su server nell'Unione Europea, sia su questo sito sia dentro l'applicazione: quali pagine vengono aperte, da quale pagina si arriva all'iscrizione, e quali passaggi dell'abbonamento vengono completati (apertura della pagina di abbonamento, avvio del pagamento, attivazione). PostHog imposta cookie propri con un identificativo casuale del browser, valido su entrambi: serve a capire se chi legge il sito poi si iscrive, non a sapere chi sei. Non registriamo le sessioni, il testo delle pagine viene mascherato, e a PostHog non inviamo il contenuto dei giornali, il tuo nome o il tuo indirizzo email. Se rifiuti, PostHog non viene nemmeno caricato.

Puoi cambiare idea in qualsiasi momento dalla pagina Profilodell'applicazione, alla voce «Statistiche d'uso».

5. Base giuridica

• Esecuzione del contratto di servizio (art. 6.1.b GDPR): account, cantieri, giornale, trascrizione, PDF, invio email, abbonamento.
• Obblighi di legge (art. 6.1.c GDPR): conservazione dei dati fiscali legati ai pagamenti.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza della piattaforma e raccolta degli errori.
• Consenso (art. 6.1.a GDPR): statistiche d'uso con PostHog. Revocarlo non rende illecito quanto raccolto prima.

6. A chi affidiamo i dati

Per erogare il servizio ci serviamo di fornitori che trattano i dati per nostro conto, vincolati da contratto:

• hosting dell'applicazione e del database (Neon per il database);
• archiviazione di file, foto e PDF (Cloudflare R2);
• invio delle email (Brevo);
• trascrizione vocale e ordinamento del testo con intelligenza artificiale, tramite un gateway che si appoggia a modelli di OpenAI e Google: ricevono l'audio della nota e il testo trascritto;
• raccolta degli errori dell'applicazione (Sentry);
• statistiche d'uso, solo con il tuo consenso (PostHog);
• ricerca degli indirizzi dei cantieri su mappa (servizio di geocodifica);
• accesso con Google, se scegli di usarlo.

I pagamenti sono gestiti da Lemon Squeezy, che agisce come rivenditore del servizio e tratta i dati di pagamento e di fatturazione in qualità di titolare autonomo, secondo la propria informativa.

Alcuni di questi fornitori possono trattare dati fuori dall'Unione Europea, in particolare negli Stati Uniti. In quel caso il trasferimento avviene con le garanzie previste dal GDPR: decisione di adeguatezza (EU-US Data Privacy Framework) o clausole contrattuali standard.

7. Accesso del supporto

Per risolvere un problema che ci hai segnalato, un amministratore di PraticheAI può accedere al tuo account per un massimo di trenta minuti. Ogni accesso viene registrato con l'indicazione di chi l'ha fatto e quando.

8. Conservazione

I dati vengono conservati per tutta la durata dell'account e per i successivi 24 mesi, salvo diverso obbligo di legge (es. documentazione fiscale o obblighi di conservazione documentale relativi ad appalti pubblici). Le registrazioni vocali non vengono conservate.

9. Diritti dell'interessato

In qualsiasi momento puoi chiedere l'accesso, la rettifica, la cancellazione, la limitazione o la portabilità dei tuoi dati, e opporti al trattamento basato sul legittimo interesse, scrivendo aprivacy@praticheai.com. Puoi revocare il consenso alle statistiche d'uso come descritto al punto 4. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Sicurezza

Ogni utente vede esclusivamente i propri dati, salvo l'accesso del supporto descritto al punto 7: l'isolamento è applicato dal server su ogni lettura e scrittura, ed è verificato da test automatici che simulano il tentativo di accedere ai dati di un altro utente. I file e i PDF sono raggiungibili solo tramite link firmati temporanei, emessi dal server dopo aver verificato che il file appartenga a chi lo richiede.