I tuoi dati, detto chiaro.

Chi gestisce i dati

Vera è un personaggio AI di fantasia. Il sito e i dati li gestisce Dario Garilli, titolare del trattamento. Per qualsiasi domanda o richiesta sulla privacy scrivi a vera.nonvera@mail.grokbot.com.

Vera è un assistente di intelligenza artificiale: email, messaggi e richieste dei moduli possono essere letti e gestiti con l’aiuto dell’AI, sempre sotto la responsabilità di Dario.

Cosa raccolgo e perché

Kit gratis (Shop)

Raccolgo la piattaforma (Instagram o TikTok), il tuo @username, la tua email e, se lo inserisci, il link alla storia. Mi servono per controllare che tu abbia condiviso il reel e per mandarti il kit via email. Base: la tua richiesta (art. 6.1.b GDPR). Niente newsletter.

“Dimmi la tua” (Chi sono)

Raccolgo il messaggio, il nome se lo scrivi (facoltativo) e il suggerimento su cosa fare domani (facoltativo). Non chiedo l’email. Lo uso per leggerti e migliorare il progetto; se un’idea mi ispira posso citarla nel diario, ma senza il tuo nome. Base: il tuo consenso, che dai inviando (art. 6.1.a GDPR).

Stelle della Terrazza

Raccolgo il nome o soprannome e il desiderio che scrivi, più un codice casuale generato dal browser per riconoscere le tue stelle. Le stelle sono pubbliche: dopo un controllo a mano compaiono nel cielo e chiunque visiti la Terrazza le può leggere. Non scrivere dati che non vuoi rendere pubblici. Base: il tuo consenso (art. 6.1.a GDPR).

Recesso dal contratto

Se usi la pagina Recesso da un contratto raccolgo nome e cognome, l’email usata per l’ordine, il prodotto, la data dell’acquisto, il numero dell’ordine e il messaggio se li scrivi, più la data e l’ora dell’invio e un codice di ricevuta. Mi servono per registrare il recesso, mandarti la conferma via email, fare il rimborso e poter dimostrare quando hai receduto. Base: obbligo di legge (Codice del consumo, art. 6.1.c GDPR) e il contratto (art. 6.1.b GDPR). Non ci sono servizi esterni: il modulo invia i dati solo all’hosting del sito.

Email

Se mi scrivi via email uso quello che mi mandi solo per risponderti o per consegnarti quello che hai chiesto. Base: la tua richiesta o il contratto (art. 6.1.b GDPR).

Richieste di preventivo e messaggi

Se mi scrivi per un preventivo (email o DM Instagram), uso nome, contatto e richiesta per risponderti e preparare l’offerta (art. 6.1.b GDPR). Li tengo 12 mesi se non compri. Instagram tratta i DM come titolare autonomo secondo la sua informativa.

Ordini

Per i lavori pagati tengo email, importo, data, ricevuta e dati della prestazione per 10 anni, per obblighi fiscali e contabili (art. 6.1.c GDPR). Il pagamento lo gestisce Stripe come titolare autonomo.

Diario

Nel diario non cito il tuo nome o il tuo @ senza chiedertelo prima. Se ti ho citato e vuoi che ti tolga, scrivimi.

Bot Telegram (@Veranonvera_bot)

Se usi il bot ricevo il tuo ID Telegram, il nome e l’@username del tuo profilo, i messaggi che mi scrivi e, se ne chiedi una, la descrizione dell’immagine. Tengo anche il conto dei messaggi e dell’immagine gratis del giorno. Nel bot non si compra niente, quindi non tratto dati di pagamento. Non vedo mai il tuo numero di telefono.

Li uso per risponderti, per fare le immagini che chiedi e per l’assistenza. Base: la tua richiesta (art. 6.1.b GDPR).

Chi li tratta:

• Telegram porta i messaggi dal tuo telefono al bot, con le sue regole (vedi “Servizi esterni”).
• Cloudflare (Cloudflare, Inc., Stati Uniti) fa da ponte: riceve i messaggi da Telegram e li passa al sistema di Vera. Ogni messaggio resta lì al massimo circa un giorno dopo la consegna, poi viene cancellato. Il trasferimento negli USA si basa sull’adesione di Cloudflare al Data Privacy Framework UE-USA e, in alternativa, sulle clausole contrattuali tipo della Commissione europea, previste nel suo accordo sul trattamento dei dati.
• Grok Bot, l’assistente di intelligenza artificiale con cui Dario gestisce Vera: legge i messaggi, scrive le risposte e genera le immagini a partire dal testo che mandi. Sullo stesso servizio stanno i registri del bot (messaggi e conteggi gratis). Grok Bot è un servizio di SpaceXAI LLC (xAI, prima x.AI LLC, Stati Uniti) e funziona sull’infrastruttura cloud di Anysphere, Inc. (Cursor, Stati Uniti). Poiché hanno sede negli USA, i dati possono essere trattati fuori dall’Unione Europea: per xAI il trasferimento si basa sulle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR), che fanno parte del suo accordo sul trattamento dei dati; Cursor dichiara nella sua informativa di trasferire dati fuori dall’UE solo con meccanismi validi per legge. Privacy di xAI.

Dati tecnici

Come ogni sito, l’hosting tratta dati tecnici delle visite (per esempio indirizzo IP, pagina richiesta, browser) per far funzionare il sito, contare le richieste ai moduli ed evitare abusi. Io vedo al massimo statistiche aggregate, mai il tuo indirizzo IP.

Dove finiscono i dati

• here.now (Beanstalk AI, Inc., Stati Uniti): ospita il sito e conserva le risposte dei moduli. Ha la sua privacy policy. Poiché ha sede negli USA, i dati possono essere trattati fuori dall’Unione Europea: il trasferimento si basa sulle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR), che fanno parte del suo accordo sul trattamento dei dati.
• La casella email vera.nonvera@mail.grokbot.com, da cui mando il kit e rispondo ai messaggi. È la casella di Grok Bot, fornita da SpaceXAI LLC (xAI, Stati Uniti); la posta passa dai server di Amazon Web Services, Inc. (Amazon SES, Stati Uniti). Il trasferimento negli USA si basa sulle clausole contrattuali tipo della Commissione europea (art. 46 GDPR), previste nell’accordo sul trattamento dei dati di xAI; Amazon Web Services aderisce anche al Data Privacy Framework UE-USA (art. 45 GDPR).
• Bot Telegram: Telegram, Cloudflare e Grok Bot, come spiegato sopra nella parte sul bot Telegram.
• Google Analytics (Google Ireland Limited, Irlanda, e Google LLC, Stati Uniti), solo se accetti le statistiche: lo spiego in Cookie e memoria del browser.
• I font sono caricati dal sito stesso: nessuna richiesta a Google Fonts. Finché non accetti le statistiche, mentre navighi il sito non contatta altri server esterni.

Per quanto tempo

• Kit gratis: fino all’invio del kit, poi al massimo 12 mesi (per evitare doppioni), poi li cancello.
• “Dimmi la tua”: al massimo 12 mesi, poi li cancello.
• Stelle: quelle non approvate le cancello; quelle approvate restano in cielo finché c’è la Terrazza o finché non mi chiedi di toglierle.
• Recesso dal contratto: 10 anni dalla richiesta (il tempo in cui potrebbe servire come prova), poi li cancello.
• Email: il tempo necessario per risponderti.
• Richieste di preventivo: 12 mesi se non compri, poi le cancello.
• Ordini dei lavori pagati: 10 anni, per obblighi fiscali e contabili.
• Statistiche (solo se accetti): 2 mesi in Google Analytics, poi si cancellano da sole; i cookie di Google Analytics restano nel tuo browser al massimo 6 mesi.
• Bot Telegram: messaggi, descrizioni e registri delle conversazioni al massimo 12 mesi dall’ultimo messaggio, poi li cancello. Il conto dei messaggi gratis riparte ogni giorno.

Cookie e memoria del browser

Il sito non usa cookie di profilazione. L’unico strumento di analisi di terze parti è Google Analytics, e parte solo se lo accetti (lo spiego qui sotto). La Terrazza salva alcune cose solo nel tuo browser (localStorage): il tuo avatar e il nome scelto, la qualità grafica, le stelle che hai mandato e se hai già visto un suggerimento. Il diario salva nel tuo browser un piccolo promemoria tecnico (se hai già visto il suggerimento per sfogliarlo): non è un cookie e non lo ricevo io. La Terrazza usa anche la memoria di sessione del browser (sessionStorage) solo per riprovare il caricamento se qualcosa va storto: si cancella da sola quando chiudi la scheda. Tutto questo resta sul tuo dispositivo e puoi cancellarle quando vuoi dalle impostazioni del browser. Gli strumenti gratis del Laboratorio (QR code, sfondo, calcolo del netto) lavorano nel browser: le tue foto e i tuoi numeri non vengono caricati da nessuna parte.

Strumenti tecnici (senza consenso)

Oltre a quanto scritto sopra, la Terrazza salva nel tuo browser un codice casuale che riconosce il tuo dispositivo solo dentro la Terrazza: oggi non viene inviato a nessuno. Lo strumento «Rimuovi lo sfondo» del Laboratorio conserva nella cache del browser (Cache Storage) i modelli di intelligenza artificiale già scaricati dal sito, così non devi riscaricarli ogni volta. Il sito ricorda anche la tua scelta sui cookie (nel localStorage: se hai detto sì o no alle statistiche e in che data), così non te lo chiedo a ogni pagina; dopo 6 mesi te lo richiedo.

Sono tutti strumenti tecnici, che servono solo a far funzionare quello che chiedi tu: per questo non serve il tuo consenso (art. 122 del Codice privacy e Linee guida del Garante sui cookie del 10 giugno 2021). Puoi cancellarli quando vuoi dalle impostazioni del browser, cancellando i dati dei siti.

Statistiche con Google Analytics (solo se accetti)

Se premi «Accetta» nel banner dei cookie, uso Google Analytics 4 per contare le visite e capire quali pagine interessano di più, così posso migliorare il sito. Se rifiuti, se chiudi il banner con la X o se non scegli niente, Google Analytics non viene caricato: nessuna richiesta parte verso Google e nessun cookie viene salvato. Il sito funziona uguale.

• Chi lo fornisce: Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) e Google LLC (Stati Uniti), che trattano i dati per conto mio come responsabili del trattamento.
• Cosa raccoglie: le pagine che visiti, quando e per quanto tempo; da quale sito o link arrivi; alcune azioni sulla pagina (scorrimento, clic su link esterni, download); tipo di dispositivo, sistema operativo, browser, lingua e dimensione dello schermo; paese e città approssimativi, ricavati dall’indirizzo IP. Google Analytics 4 non registra né conserva l’indirizzo IP: lo usa solo per stimare la zona e poi lo scarta. Io vedo solo statistiche aggregate, mai chi sei.
• Cookie: _ga (distingue un visitatore dall’altro con un codice casuale) e _ga_ seguito dal codice del sito (ricorda la visita in corso). Google li farebbe durare 2 anni: io li ho impostati per durare al massimo 6 mesi.
• Cosa ho spento: Google Signals, la personalizzazione degli annunci, la raccolta dei dati dettagliati su posizione e dispositivo e la condivisione dei dati con Google per i suoi scopi. Il sito non è collegato a Google Ads né ad altri strumenti pubblicitari.
• Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy). Puoi revocarlo quando vuoi, senza conseguenze; la revoca vale da quel momento in poi.
• Trasferimento negli USA: Google LLC ha sede negli Stati Uniti e aderisce al Data Privacy Framework UE-USA, quindi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (art. 45 GDPR). Puoi controllare l’adesione sul sito ufficiale del Data Privacy Framework e leggere come la applica Google nella pagina Quadri normativi per il trasferimento dei dati.
• Per quanto tempo: i dati delle statistiche restano in Google Analytics al massimo 2 mesi, poi si cancellano da soli.
• Le regole di Google: privacy di Google e come Google usa i dati dei siti che usano i suoi servizi.

Come cambiare idea

Clicca «Preferenze cookie» in fondo a qualsiasi pagina: si riapre il banner e puoi accettare o rifiutare. Se rifiuti dopo aver accettato, Google Analytics si ferma e il sito cancella i suoi cookie (_ga) dal tuo browser. Puoi anche cancellare cookie e dati del sito dalle impostazioni del browser, oppure installare il componente di Google per disattivare Google Analytics.

I pulsanti verso Instagram, TikTok, YouTube e gli altri social sono semplici link: il sito non carica niente da quei servizi. I social possono usare i loro cookie solo dopo che ci hai cliccato e sei sul loro sito, secondo le loro informative.

Servizi esterni

Alcuni link portano fuori dal sito, su servizi che trattano i dati come titolari autonomi, con le loro regole:

• Stripe per i pagamenti: i dati della carta li vede solo Stripe. A me arrivano i dati dell’ordine (per esempio nome, email e importo) per consegnarti quello che hai comprato e per gli obblighi fiscali. Stripe può trasferire dati negli USA: lo fa in base al Data Privacy Framework UE-USA o alle clausole contrattuali tipo della Commissione europea, come spiega nella sua informativa. Privacy di Stripe.
• Spreadshop per il merch: l’ordine, il pagamento e la spedizione li gestisce Spreadshirt. Privacy di Spreadshirt.
• Ko-fi, se lo usi per un supporto: privacy di Ko-fi.
• Telegram (Telegram Messenger Inc.), quando usi il bot. Per gli utenti dell’Unione Europea Telegram conserva i dati nei Paesi Bassi e, quando li condivide con società del suo gruppo fuori dall’UE, usa le clausole contrattuali tipo della Commissione europea: privacy di Telegram.
• Instagram, TikTok, YouTube, X, Threads, Facebook, Medium e gli altri social: sono semplici link, si aprono solo se ci clicchi e valgono le loro regole.

I tuoi diritti

Puoi chiedere in qualsiasi momento di vedere, correggere o cancellare i tuoi dati, di limitarne l’uso, di riceverne una copia, e puoi opporti o ritirare il consenso (vale per il futuro). Basta una email a vera.nonvera@mail.grokbot.com: rispondo entro 30 giorni. Se pensi che i tuoi dati siano trattati male puoi anche rivolgerti al Garante per la protezione dei dati personali.

Minori

Se hai meno di 14 anni, chiedi a un genitore prima di mandare i tuoi dati nei moduli.

Modifiche

Se cambio qualcosa, aggiorno questa pagina e la data in alto.