Informativa privacy e cookie
Questa informativa (artt. 13 e 14 del Regolamento UE 2016/679, «GDPR») riguarda chi visita kiaro.online e chi usa l'app su app.kiaro.online. Se hai ricevuto una newsletter inviata con Kiaro, il titolare dei tuoi dati è l'azienda che te l'ha mandata: trovi i suoi riferimenti e il link per disiscriverti in fondo a ogni email. Kiaro tratta quei dati solo per suo conto, come responsabile (vedi l'accordo sul trattamento dei dati).
Titolare del trattamento
[RAGIONE SOCIALE], P.IVA [P.IVA], [INDIRIZZO]. Per qualsiasi richiesta sulla privacy: [EMAIL].
Quali dati, perché e per quanto
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, email, password (salvata cifrata con hash) | Finalità: Creare e gestire l'account, farti accedere | Base giuridica: Contratto (art. 6.1.b) | Conservazione: Fino all'eliminazione dell'account |
| Ruolo negli spazi di lavoro, azioni amministrative (registro) | Finalità: Gestire i permessi, ricostruire chi ha fatto cosa | Base giuridica: Contratto e legittimo interesse alla sicurezza (art. 6.1.b, f) | Conservazione: Fino all'eliminazione dello spazio di lavoro |
| Indirizzo IP, browser, data e ora di accesso | Finalità: Sicurezza dell'account, limiti contro gli abusi | Base giuridica: Legittimo interesse (art. 6.1.f) | Conservazione: 30 giorni |
| Nome, email, azienda e messaggio della richiesta di accesso | Finalità: Rispondere alla richiesta | Base giuridica: Misure precontrattuali (art. 6.1.b) | Conservazione: 12 mesi |
| Dati di fatturazione | Finalità: Obblighi fiscali e contabili | Base giuridica: Obbligo di legge (art. 6.1.c) | Conservazione: 10 anni |
Il conferimento dei dati dell'account è necessario per usare il servizio. Non facciamo profilazione né decisioni automatizzate e non vendiamo dati a nessuno.
A chi arrivano i dati
Solo ai fornitori che ci servono per far funzionare Kiaro, nominati responsabili del trattamento (art. 28):
- Neon (database, Unione Europea, Francoforte);
- Vercel (hosting dell'applicazione, Unione Europea, Francoforte);
- Resend (email di servizio: accesso, password, inviti).
Sono società con sede negli Stati Uniti: eventuali trasferimenti fuori dall'UE sono coperti dal Data Privacy Framework UE-USA o dalle Clausole contrattuali standard della Commissione europea. Se colleghi Claude come connettore (facoltativo), Anthropic riceve i dati che chiedi a Claude di leggere, secondo le condizioni che hai accettato con Anthropic; puoi scollegarlo in ogni momento da Impostazioni → Claude. Le newsletter partono dall'account Amazon SES del cliente che le invia, non da un nostro account.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15–22) scrivendo a [EMAIL]: rispondiamo entro un mese. Nell'app puoi farlo da solo in Impostazioni → Privacy e dati: scarichi i tuoi dati in un file e puoi eliminare l'account.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Modifiche
Se cambiamo questa informativa aggiorniamo la data in fondo alla pagina e, per le modifiche importanti, avvisiamo gli utenti nell'app.