Privacy Policy
Ultimo aggiornamento: maggio 2025
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
- Ragione sociale: Socratech di Cesare Tribuzi
- Titolare: Cesare Tribuzi
- Sede legale: Via Domenico Fontana 134, 80128 Napoli (NA)
- P.IVA: 11000691219
- Codice fiscale: TRBCSR68S24F839A
- REA: NA-1147164
- Email: contatti@brainrooms.net
- PEC: cesare.tribuzi@pec-mail.it
2. Dati raccolti
In fase di registrazione e utilizzo di RistoDocs raccogliamo:
- Dati identificativi: indirizzo email (fornito al momento della registrazione o accesso)
- Dati relativi al tuo progetto: domande poste al consulente AI, risposte fornite, descrizione del locale
- Storico sessioni: elenco delle conversazioni salvate localmente nel browser
- Dati tecnici: indirizzo IP, tipo di browser, timestamp di accesso
Non raccogliamo dati di pagamento direttamente: i pagamenti sono gestiti da Stripe in modo sicuro.
3. Finalità e base giuridica
- Erogazione del servizio (Art. 6.1.b GDPR) — per permetterti di utilizzare RistoDocs e generare i documenti richiesti
- Elaborazione AI (Art. 6.1.a GDPR) — con il tuo consenso, le informazioni sul tuo locale vengono elaborate da provider AI di terze parti per generare i documenti
- Comunicazioni transazionali (Art. 6.1.b GDPR) — invio di email con il riepilogo della consulenza e i documenti generati
- Obblighi legali (Art. 6.1.c GDPR) — adempimento di obblighi normativi
4. Trasferimento a terze parti
I tuoi dati possono essere trasmessi ai seguenti soggetti:
- Supabase Inc. — hosting database e autenticazione (USA, con Standard Contractual Clauses)
- Resend Inc. — invio email transazionali
- Stripe Inc. — gestione pagamenti (se acquisti documenti premium)
- Provider AI (Anthropic, OpenAI, Google) — elaborazione delle informazioni per la generazione dei documenti
Con ciascun fornitore abbiamo stipulato o stiamo stipulando un accordo di trattamento dei dati (DPA) conforme al GDPR.
5. Conservazione dei dati
I dati vengono conservati per tutta la durata del contratto di utilizzo e per i 12 mesi successivi alla cessazione, salvo obblighi di legge che richiedano una conservazione più lunga. I dati di log tecnico vengono eliminati dopo 90 giorni. Lo storico delle conversazioni è conservato localmente nel tuo browser e può essere eliminato in qualsiasi momento.
6. I tuoi diritti
Ai sensi del GDPR hai diritto di:
- Accesso — ottenere copia dei tuoi dati personali
- Rettifica — correggere dati inesatti
- Cancellazione — richiedere l'eliminazione dei tuoi dati
- Portabilità — ricevere i tuoi dati in formato strutturato
- Opposizione — opporti al trattamento per motivi legittimi
- Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
Per esercitare i tuoi diritti scrivi a contatti@brainrooms.net. Risponderemo entro 30 giorni.
7. Reclami
Hai il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).