Informativa sulla Privacy

Ultimo aggiornamento: bozza · versione 0.1

⚠︎ BOZZA — DA FAR VALIDARE A UN LEGALE / DPO. Testo di partenza conforme nello spirito al GDPR, non è consulenza legale. Va rivisto da un professionista e completato nei campi [DA COMPLETARE] prima della pubblicazione.

🔒 In sintesi: non conserviamo il contenuto dei tuoi documenti né il testo prodotto, e i tuoi documenti non vengono usati per addestrare alcuna intelligenza artificiale.

1. Titolare del trattamento

Il Titolare del trattamento è Redlab - The Consultancy Solution S.r.l., Corso Vittorio Emanuele 203, 83031 Ariano Irpino (AV), P.IVA 03069300642 — email info@redlabsolution.com. Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge.

2. Quali dati trattiamo

Categoria	Dati	Finalità
Account	Email, password (in forma cifrata), piano, saldo crediti	Creare e gestire l'account, autenticazione
Metadati conversioni	Nome file, tipo, numero pagine, motore usato, crediti spesi, data	Far funzionare il servizio, contabilizzare i crediti, statistiche interne
Pagamenti	Gestiti da Stripe (non trattiamo i dati completi della carta)	Abbonamenti e acquisti
Contenuto dei documenti	Non conservato (vedi §4)	—

3. Base giuridica

Trattiamo i dati per l'esecuzione del contratto (fornitura del Servizio), per adempimenti di legge (es. fiscali), e sulla base del legittimo interesse per sicurezza e miglioramento del Servizio, nel rispetto degli artt. 6 e ss. del GDPR.

4. Come trattiamo i tuoi documenti

Il contenuto dei file caricati viene elaborato il tempo necessario alla conversione e non viene conservato sui nostri sistemi; salviamo solo i metadati indicati sopra.
Per le conversioni avanzate, il file è inviato a fornitori di AI (OpenAI e/o Anthropic) tramite le loro API. Secondo le condizioni di tali fornitori per le API, i dati inviati non vengono usati per addestrare i loro modelli. Richiediamo esplicitamente che il contenuto non venga archiviato dai fornitori per finalità di prodotto; eventuali copie temporanee (es. per monitoraggio abusi) seguono le politiche API del fornitore e vengono cancellate nei termini da esse previsti.
Non vendiamo i tuoi dati e non li usiamo per profilazione pubblicitaria.

5. Fornitori (responsabili del trattamento)

Supabase — autenticazione e database (account, crediti, metadati).
Stripe — pagamenti e abbonamenti.
OpenAI e/o Anthropic — motori di conversione avanzata (AI), via API.
Fly.io — hosting e infrastruttura applicativa, regione UE (Francoforte).

6. Dove trattiamo i dati e trasferimenti

Privilegiamo infrastrutture nell'Unione Europea: Supabase (database e autenticazione) e Fly.io (hosting) trattano i dati in regione UE (Francoforte). Alcuni fornitori hanno sede negli Stati Uniti — OpenAI e Anthropic (motori AI) e Stripe (pagamenti) — e possono trattare dati fuori dall'UE con adeguate garanzie (es. clausole contrattuali standard). [DA VALIDARE dal legale: riferimenti specifici alle garanzie/SCC per ciascun fornitore extra-UE]

7. Conservazione

Conserviamo i dati dell'account finché l'account è attivo e per il tempo richiesto da obblighi di legge. I metadati delle conversioni sono conservati per il funzionamento del servizio e statistiche. Il contenuto dei documenti non è conservato.

8. I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, e revocare il consenso. Puoi chiedere la cancellazione dell'account scrivendo a info@redlabsolution.com. Hai diritto di reclamo al Garante per la protezione dei dati personali.

9. Cookie

Usiamo un solo cookie tecnico di sessione (mda_token) necessario a mantenerti autenticato. Non usiamo cookie di profilazione o di terze parti a fini pubblicitari.

10. Contatti

Per esercitare i tuoi diritti o per domande sulla privacy: info@redlabsolution.com.