Informativa sulla privacy

Questa informativa spiega quali dati personali tratta PalestrAI, perché, per quanto tempo e quali diritti hai. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice privacy"). Abbiamo provato a scriverla in modo semplice: se qualcosa non è chiaro, scrivici.

1. Chi è il titolare del trattamento

[RAGIONE SOCIALE], con sede legale in [INDIRIZZO SEDE LEGALE], P.IVA [P.IVA], C.F. [CODICE FISCALE SOCIETÀ], iscritta al Registro delle Imprese di [CITTÀ] n. REA [NUMERO REA] ("PalestrAI", "noi").

• Email per la privacy: [EMAIL PRIVACY, es. privacy@palestrai.it]
• PEC: [PEC]

[SE NOMINATO] Responsabile della protezione dei dati (DPO/RPD): [NOME O SOCIETÀ], contattabile a [EMAIL DPO].

2. Quali dati trattiamo

Non vogliamo dati particolari (salute, opinioni politiche, religione, ecc.) né dati di terzi. Ti chiediamo di non inserire dati personali reali tuoi o di altre persone nel playground: gli esercizi funzionano benissimo con dati inventati o con segnaposto come [NOME].

3. Perché li trattiamo e su quale base giuridica

Ai clienti già iscritti possiamo inviare via email informazioni su nuovi percorsi simili a quelli che hanno acquistato, senza chiedere un consenso specifico (art. 130, comma 4, Codice privacy). Puoi opporti in ogni momento con il link in fondo a ogni email.

Conferire i dati è facoltativo, ma senza email non possiamo creare l'account né attivare l'abbonamento. Le risposte al test servono solo a consigliarti un percorso: puoi saltarle o rispondere in modo generico.

Nessuna decisione automatizzata con effetti giuridici. Il test iniziale suggerisce un percorso, ma non decide nulla al posto tuo: puoi scegliere qualsiasi percorso e il prezzo è lo stesso per tutti. Non facciamo profilazione a fini pubblicitari e non vendiamo i tuoi dati.

4. A chi comunichiamo i dati

I dati sono trattati dal nostro personale autorizzato e dai fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento (art. 28 GDPR) con un contratto che li obbliga a usare i dati solo per conto nostro:

Per alcune attività (antifrode, adempimenti antiriciclaggio e fiscali propri) Stripe agisce come titolare autonomo: in quel caso vale anche la sua informativa, disponibile su stripe.com/it/privacy.

Possiamo comunicare dati alle autorità quando la legge lo impone. L'elenco aggiornato dei responsabili è disponibile su richiesta.

Trasferimenti fuori dallo Spazio economico europeo. Quando un fornitore tratta dati fuori dal SEE, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (per gli Stati Uniti, verso aziende certificate nel EU-US Data Privacy Framework) oppure delle Clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci una copia delle garanzie scrivendo all'email privacy.

5. Il playground e il mentor AI

Quando scrivi nel playground di una lezione o al mentor, il testo della conversazione viene inviato ad Anthropic per generare la risposta. In base al nostro contratto con Anthropic:

• i testi non vengono usati per addestrare i modelli [VERIFICARE nelle condizioni commerciali vigenti];
• Anthropic li conserva per un periodo limitato per sicurezza e prevenzione degli abusi, secondo le sue condizioni ([DURATA, es. fino a 30 giorni] [VERIFICARE]), poi li cancella;
• noi non salviamo le conversazioni sui nostri server: restano nel tuo browser finché non chiudi o ricarichi la lezione. Registriamo solo dati tecnici minimi (es. numero di richieste) per applicare i limiti d'uso e prevenire abusi.

Per questo ti chiediamo di non incollare dati personali reali, dati di clienti o colleghi, segreti aziendali o password. Usa dati inventati o segnaposto: è anche una delle prime cose che insegniamo nei percorsi.

Maggiori dettagli sul funzionamento dell'AI nel servizio sono nella pagina Trasparenza sull'AI.

6. Dati salvati nel tuo browser

Il sito usa cookie tecnici per tenerti collegato e la memoria locale del browser (localStorage) per ricordare le risposte al test iniziale se lo interrompi e il percorso che stai seguendo. Non usiamo cookie di profilazione o pubblicitari. I dettagli sono nella Cookie policy.

7. Minori

Il servizio è riservato ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni; se ci accorgiamo che un account appartiene a un minore, lo chiudiamo e cancelliamo i dati.

8. Come proteggiamo i dati

Usiamo connessioni cifrate (HTTPS), accesso senza password tramite link monouso, regole di sicurezza a livello di database (ogni utente vede solo i propri dati), chiavi di accesso ai servizi conservate solo sui server, accessi del personale limitati a chi ne ha bisogno. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che possa mettere a rischio i tuoi diritti, informeremo il Garante entro 72 ore e, quando la legge lo richiede, anche te.

9. I tuoi diritti

In qualsiasi momento puoi chiederci di:

• accedere ai tuoi dati e riceverne una copia (art. 15);
• correggerli (art. 16);
• cancellarli (art. 17), per esempio chiudendo l'account dal profilo o scrivendoci;
• limitarne il trattamento (art. 18);
• riceverli in un formato leggibile da macchina e trasferirli a un altro servizio (art. 20);
• opporti ai trattamenti basati sul legittimo interesse e, sempre e senza motivazione, al marketing (art. 21);
• revocare il consenso al marketing, con il link in ogni email o dal profilo, senza conseguenze sui trattamenti già fatti (art. 7.3).

Scrivi a [EMAIL PRIVACY]. Rispondiamo entro un mese (prorogabile di altri due nei casi complessi, avvisandoti). Potremmo chiederti di confermare la tua identità, di solito rispondendo dall'email dell'account.

Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma, o all'autorità del Paese UE in cui vivi o lavori.

10. Modifiche

Se cambiamo questa informativa in modo rilevante (per esempio un nuovo fornitore o una nuova finalità) te lo diciamo via email o con un avviso nell'app prima che le modifiche si applichino. La data in alto indica l'ultima versione.