Privacy Policy
Ultimo aggiornamento: maggio 2025
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è tunerbot.com, gestito da Myherosoft — P.IVA IT12390131006 — con sede in Italia.
Email di contatto: privacy@tunerbot.com
2. Tipologie di dati raccolti
tunerbot.com raccoglie le seguenti categorie di dati personali:
- Dati di registrazione e account: indirizzo email, password (in forma cifrata).
- Dati di pagamento: elaborati direttamente da Stripe Inc. tunerbot.com non memorizza numeri di carta o dati bancari.
- Dati di utilizzo del servizio: fonti dati caricate (PDF, URL, documenti), conversazioni con il chatbot, log di addestramento.
- Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario di accesso (log server).
- Cookie tecnici: necessari al funzionamento del sito (sessione, autenticazione). Nessun cookie di profilazione.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio e gestione account | Esecuzione del contratto (art. 6(1)(b) GDPR) |
| Gestione pagamenti e abbonamenti | Esecuzione del contratto (art. 6(1)(b) GDPR) |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6(1)(c) GDPR) |
| Sicurezza, prevenzione frodi e log tecnici | Legittimo interesse (art. 6(1)(f) GDPR) |
| Comunicazioni di servizio e assistenza | Esecuzione del contratto (art. 6(1)(b) GDPR) |
| Marketing e comunicazioni promozionali | Consenso (art. 6(1)(a) GDPR) |
4. Responsabili del trattamento (sub-processor)
I dati possono essere trattati dai seguenti soggetti terzi, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Hetzner Online GmbH (Germania) — hosting e infrastruttura cloud. I server sono situati nell'Unione Europea.
- Stripe Inc. (USA) — elaborazione pagamenti. Stripe è certificato PCI DSS e aderisce al Data Privacy Framework EU-USA.
5. Trasferimento dati extra-UE
I dati di pagamento sono trattati da Stripe Inc., con sede negli USA. Il trasferimento avviene nel rispetto del Data Privacy Framework EU-USA (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023) e tramite le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. Tutti gli altri dati sono conservati su server nell'Unione Europea.
6. Periodo di conservazione
- Dati di account: per tutta la durata del rapporto contrattuale e fino a 12 mesi dalla cancellazione dell'account.
- Dati di pagamento (Stripe): secondo le politiche di conservazione di Stripe e gli obblighi fiscali di legge (10 anni).
- Log tecnici: massimo 12 mesi.
- Dati di addestramento (PDF, URL, documenti): per tutta la durata dell'abbonamento attivo; eliminati entro 30 giorni dalla disdetta.
- Cookie tecnici: sessione o al massimo 12 mesi.
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, hai il diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei tuoi dati.
- Rettifica (art. 16): correggere dati inesatti o incompleti.
- Cancellazione (art. 17): chiedere la cancellazione dei tuoi dati ("diritto all'oblio").
- Limitazione (art. 18): limitare il trattamento in determinati casi.
- Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina.
- Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse.
- Revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento anteriore.
Per esercitare i tuoi diritti, scrivi a privacy@tunerbot.com. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (Garante Privacy italiano).
8. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita o distruzione, tra cui: cifratura delle password (bcrypt), comunicazioni HTTPS/TLS, accesso limitato ai sistemi di produzione, backup regolari.
9. Cookie
Per informazioni dettagliate sull'uso dei cookie, consulta la nostra Cookie Policy.
10. Modifiche alla presente informativa
Ci riserviamo il diritto di modificare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. In caso di modifiche sostanziali, gli utenti registrati saranno notificati via email.