1. Titolare del Trattamento
Il titolare del trattamento dei dati personali è:
2. Dati Raccolti
Nell'ambito dell'erogazione del servizio, raccogliamo le seguenti categorie di dati personali:
- Dati di registrazione: indirizzo email, nome utente, password (conservata in forma hashata)
- Dati di navigazione: pagine visitate, tempo di utilizzo del servizio
- Dati delle conversazioni con l'AI: messaggi inviati, domande poste al sistema di intelligenza artificiale
- Cookie tecnici: dati relativi a sessione, preferenze utente e consenso al trattamento
3. Finalità del Trattamento
I dati personali sono trattati per le seguenti finalità:
- Fornire il servizio di AI civica: elaborazione delle richieste e generazione di risposte pertinenti alla Pubblica Amministrazione
- Gestione account utente: creazione, autenticazione e manutenzione degli account registrati
- Miglioramento del servizio: analisi aggregate e anonime per ottimizzare le prestazioni e la qualità delle risposte
- Sicurezza e prevenzione abusi: protezione dell'infrastruttura, rilevamento di accessi non autorizzati e prevenzione di utilizzi impropri
4. Base Giuridica
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 del GDPR:
- Consenso (art. 6, par. 1, lett. a): per l'utilizzo di cookie non strettamente necessari e per il trattamento delle conversazioni AI
- Esecuzione del contratto (art. 6, par. 1, lett. b): per la fornitura del servizio richiesto dall'utente al momento della registrazione
- Legittimo interesse (art. 6, par. 1, lett. f): per garantire la sicurezza del sistema, prevenire abusi e migliorare il servizio
5. Cookie Utilizzati
Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio:
armandillo_token — cookie di sessione per l'autenticazione dell'utente. Durata: 30 minutiarmandillo_cookie_consent — memorizzazione del consenso ai cookie. Durata: permanentearmandillo_user_token — token di autenticazione salvato in localStorage. Durata: sessione del browser
Non utilizziamo cookie di profilazione né cookie di terze parti. Non sono presenti strumenti di tracciamento pubblicitario, pixel di monitoraggio o sistemi di analytics di terze parti.
6. Conservazione dei Dati
I dati personali vengono conservati secondo i seguenti criteri:
- Account e conversazioni: conservati fino a quando l'utente non ne richiede esplicitamente la cancellazione
- Log di navigazione: conservati per un periodo massimo di 12 mesi, trascorsi i quali vengono automaticamente eliminati
In caso di richiesta di cancellazione, i dati vengono rimossi entro 30 giorni dalla ricezione della richiesta, salvo obblighi di legge che ne impongano la conservazione.
7. Diritti dell'Interessato
Ai sensi degli artt. 15-22 del GDPR, l'utente ha il diritto di:
- Accesso: ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali
- Rettifica: ottenere la correzione di dati personali inesatti o l'integrazione di dati incompleti
- Cancellazione: ottenere la cancellazione dei propri dati personali (diritto all'oblio)
- Limitazione: ottenere la limitazione del trattamento nei casi previsti dalla normativa
- Portabilità: ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
- Opposizione: opporsi al trattamento dei propri dati personali per motivi legittimi
Per esercitare i propri diritti, è possibile contattare il titolare del trattamento all'indirizzo: passaroarmando@gmail.com
L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:
- Password hashate con bcrypt: le credenziali di accesso non sono mai conservate in chiaro
- Comunicazioni HTTPS: tutti i dati in transito sono cifrati tramite protocollo TLS/SSL
- JWT per autenticazione: utilizzo di token firmati digitalmente (HS256) per la gestione sicura delle sessioni
9. Modifiche alla Privacy Policy
Ci riserviamo il diritto di aggiornare questa informativa sulla privacy in qualsiasi momento per adeguarla a eventuali modifiche normative o variazioni nei servizi offerti.
Eventuali modifiche sostanziali saranno comunicate agli utenti registrati tramite email o avviso sul sito. Si consiglia di consultare periodicamente questa pagina.
Ultima modifica: 18 febbraio 2026