1. Titolare del trattamento
OroScore — demo locale. Per esercitare i tuoi diritti scrivi a privacy@example.local.
2. Dati raccolti
Raccogliamo solo i dati strettamente necessari:
- Cookie tecnici: preferenza tema, scelta cookie, lista preferiti (tutto in localStorage del tuo browser, mai trasmessi al server).
- Geolocalizzazione: solo se la concedi tu. Lat/lng restano nel tuo browser per il calcolo distanze. Non veniamo a conoscere dove sei.
- Log applicativi: IP, user-agent, path richiesto, status code. Conservazione 30 giorni per debug e sicurezza, base giuridica art. 6.1.f GDPR.
3. Cosa NON raccogliamo
- Cookie di tracciamento o pubblicitari
- Profilazione comportamentale
- Email senza tuo consenso esplicito (newsletter è opt-in)
- Foto caricate sull'assistente AI (processate in memoria, non salvate)
4. I tuoi diritti
Puoi richiedere accesso, rettifica, cancellazione, limitazione o portabilità dei tuoi dati scrivendo all'indirizzo sopra. Hai anche diritto di reclamo al Garante Privacy (garanteprivacy.it).
5. Trasferimenti extra-UE
Se l'assistente AI usa un provider USA (Google, Groq, xAI), i tuoi messaggi potrebbero essere trasferiti negli USA in base alle clausole contrattuali standard UE. Non inviare dati personali sensibili tramite la chat.
6. Sicurezza
Trasmissione cifrata HTTPS, header CSP/HSTS, password salate (quando applicabile), accesso DB solo da rete interna. Nessuna garanzia assoluta è possibile.