Informativa sulla privacy

Titolare del trattamento

Non è stato nominato un Data Protection Officer (DPO) in quanto il trattamento non rientra nei casi di nomina obbligatoria previsti dall'art. 37 GDPR. Per qualsiasi questione relativa alla privacy è possibile contattarci all'indirizzo indicato sopra.

Dati che trattiamo

• Dati del modulo di contatto (nome, email, messaggio) inviati alla tabella `brain.contact_request` su Supabase (progetto in eu-west-1).
• Log tecnici generati da server e CDN: indirizzo IP, user-agent, timestamp, URL richiesto. Tali dati sono elaborati in forma anonima o pseudonima ove possibile.
• Dati di sessione della demo `/app`: identificatore di sessione, preferenze di lingua, interazioni con il motore di contraddizione. Non raccogliamo dati relativi a decisioni reali dell'utente al di là di quanto necessario per il funzionamento della demo.

Finalità e basi giuridiche

• Rispondere alle richieste di contatto e di informazioni commerciali — base giuridica: misure precontrattuali (art. 6, par. 1, lett. b) GDPR) o legittimo interesse (art. 6, par. 1, lett. f) GDPR).
• Erogare la demo e migliorare il servizio — base giuridica: consenso (art. 6, par. 1, lett. a) GDPR) o legittimo interesse al miglioramento del prodotto.
• Sicurezza del sistema, prevenzione di abusi e manutenzione tecnica — base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Conservazione

• Richieste di contatto: conservate fino all'evasione della richiesta e per un periodo successivo limitato (massimo 24 mesi) ai fini di documentazione interna.
• Log tecnici di server/CDN: conservati per il tempo strettamente necessario alla sicurezza e alla diagnosi (generalmente 30–90 giorni, salvo diversa indicazione dei fornitori).
• Dati di sessione demo: eliminati a fine sessione o entro 7 giorni.

Destinatari e responsabili

I dati sono trattati da soggetti designati responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Supabase Inc. — hosting database (regione eu-west-1, UE). I trasferimenti avvengono con garanzie adeguate (Clausole Contrattuali Standard, ove applicabile).
• Vercel Inc. — hosting del sito web e edge network.
• Railway Inc. — hosting dell'engine di contraddizione.
• Google Ireland Ltd — misurazione dell'audience (Google Analytics 4), attivata solo previo consenso. I trasferimenti verso gli Stati Uniti avvengono con garanzie adeguate (Clausole Contrattuali Standard e Data Privacy Framework UE-USA).

Non vendiamo, cediamo né utilizziamo i dati personali per finalità di profilazione commerciale a favore di terzi.

I tuoi diritti

In qualità di interessato, hai diritto di: accedere ai tuoi dati (art. 15), rettificarli (art. 16), cancellarli (art. 17), limitarne il trattamento (art. 18), richiedere la portabilità (art. 20), opporti al trattamento (art. 21) e non essere sottoposto a decisioni automatizzate (art. 22 GDPR).

• Per esercitare i tuoi diritti scrivi a info@counterbrain.com. Risponderemo entro 30 giorni dalla ricezione della richiesta.
• Hai il diritto di proporre reclamo all'autorità di controllo competente: Garante per la protezione dei dati personali (garanteprivacy.it).

Modifiche

La presente informativa può essere aggiornata in qualsiasi momento. Le modifiche sostanziali saranno comunicate con adeguato preavviso tramite il sito. La data dell'ultima revisione è indicata in calce al documento.