Informativa Privacy

Il titolare del trattamento dei dati personali raccolti tramite TRACE/63 è:

• Filippo Cevolani
• Email: filippocevolani22@gmail.com

Non è stato nominato un Responsabile della protezione dei dati.

• Account e autenticazione: nome, email, dati dell'accesso; se scegli “Continua con Google”, i dati identificativi restituiti da Google.
• Casa: nome e indirizzo dell'immobile, città, CAP, spazi, impianti, dotazioni, scadenze e garanzie.
• Contenuti caricati: foto, documenti, planimetrie, manuali, fatture e note.
• Interventi e costi: lavorazioni, date, stato, descrizioni e importi se inseriti.
• Professionisti e collaborazioni: nome professionale, mestiere, azienda, contatti, P.IVA, inviti, permessi e durata degli accessi.
• Utenze e bollette: fornitore, periodo, importi, consumi e file della bolletta, se usi la funzione.
• Dati tecnici necessari a sicurezza, sessione, prevenzione abusi e funzionamento del servizio.

Smart Capture AI è una funzione opzionale: sei tu ad avviare l'analisi di una foto o di un documento. L'immagine e i dati necessari sono inviati alle API di OpenAI, che restituiscono suggerimenti di classificazione e precompilazione. I risultati vanno verificati e confermati: non producono decisioni automatizzate con effetti giuridici.

Le chiamate sono effettuate tramite Responses API con store: false, per evitare la conservazione della conversazione lato OpenAI. Per impostazione predefinita i dati inviati tramite API non sono usati per addestrare i modelli; OpenAI può comunque conservare input/output fino a 30 giorni per sicurezza e abuse monitoring. Non è attivo un accordo di Zero Data Retention.

Un professionista può preparare la casa di un cliente su TRACE/63 prima che il cliente si registri. In quel caso i dati non provengono dall'interessato ma dal professionista che prepara la casa (art. 14 GDPR).

• Categorie: nome e contatti del cliente, dati dell'immobile, contenuti tecnici, documenti e interventi.
• Finalità: preparare il passaporto digitale della casa e consegnarlo al cliente.
• Regola di prodotto: il professionista deve essere autorizzato dal cliente e deve avergli fornito questa informativa; la conferma è obbligatoria e viene registrata alla creazione della casa.
• L'interessato riceve nuovamente questa informativa nel flusso di consegna, prima di prendere possesso della casa.

• Erogare il servizio (account, case, contenuti, collaborazioni, consegna, bollette) e dare seguito alle tue richieste: contratto e misure precontrattuali, art. 6(1)(b) GDPR.
• Analisi Smart Capture AI, quando la richiedi: esecuzione del servizio richiesto, art. 6(1)(b) GDPR.
• Sicurezza, integrità del servizio, prevenzione abusi e diagnostica essenziale: legittimo interesse, art. 6(1)(f) GDPR.
• Adempimenti di legge, ove applicabili: art. 6(1)(c) GDPR.

Per le case cliente preparate da un professionista, la base giuridica opera nel rapporto tra professionista e cliente: il prodotto richiede che il professionista sia autorizzato dal cliente.

TRACE/63 non svolge marketing, pubblicità personalizzata o profilazione.

• Supabase: database, autenticazione e archiviazione dei file.
• Lovable: infrastruttura di sviluppo, deployment e hosting. Può trattare dati tecnici di servizio e log e, con la funzione “App Usage Data” attiva sul progetto, misurazioni aggregate e minimizzate su visite ed eventi, tipo di dispositivo, provenienza del traffico e area geografica approssimativa, secondo la documentazione Lovable. Questa funzione è attualmente attiva.
• OpenAI: elaborazione delle immagini e dei dati inviati tramite Smart Capture AI.
• Google: autenticazione OAuth, se scelta dall'utente.

Possono essere coinvolti ulteriori fornitori strettamente tecnici necessari al funzionamento del servizio, vincolati alle finalità sopra indicate.

Il codice di TRACE/63 non installa Google Analytics, Meta Pixel o altri tracker pubblicitari o di marketing, e non effettua profilazione.

Sono utilizzate tecnologie tecniche necessarie (storage locale e cookie di sessione) per autenticazione, sessione e sicurezza: per queste non è richiesto un consenso preventivo. Separatamente, la piattaforma di hosting può raccogliere telemetria infrastrutturale e le misurazioni aggregate descritte al punto 6, gestite a livello di piattaforma e non configurate dall'applicazione.

• Account e dati della casa: conservati finché l'account e il servizio restano attivi.
• Eliminazione account: le case di cui sei unico proprietario vengono eliminate con i relativi dati e file; per le case condivise o già consegnate il tuo accesso viene rimosso e il tuo profilo viene anonimizzato, mantenendo lo storico tecnico della casa.
• Case cliente non ancora consegnate: possono essere eliminate insieme all'account del professionista che le ha create.
• Link e token di consegna: temporanei, con scadenza e revoca.
• Smart Capture AI: retention OpenAI fino a 30 giorni per abuse monitoring.
• Log tecnici dei fornitori: conservati per periodi limitati secondo le rispettive policy.

Alcuni fornitori tecnici possono trattare dati anche fuori dallo Spazio Economico Europeo. Ove ciò accada, i trasferimenti avvengono sulla base dei meccanismi previsti dal GDPR applicabili al singolo fornitore, come decisioni di adeguatezza o clausole contrattuali tipo, insieme alle misure di sicurezza dei fornitori stessi.

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nei casi previsti dalla legge. Alcune operazioni sono disponibili direttamente in app (modifica dei dati, eliminazione account); le richieste di accesso o portabilità possono essere inviate al contatto del titolare, che le gestirà nei termini di legge.

Scrivi a filippocevolani22@gmail.com. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

L'uso del servizio è regolato dai Termini Beta. Questa informativa può essere aggiornata quando cambiano funzioni, fornitori o trattamenti: la data e la versione sono indicate in cima alla pagina.