Informativa sulla privacy

La presente informativa descrive come Sopravvivenza Fuorisede S.r.l. tratta i dati personali degli utenti di Scriptie, la piattaforma editoriale disponibile su scriptie.it e app.scriptie.it, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 (Codice Privacy).

1. Titolare del trattamento

Sopravvivenza Fuorisede S.r.l. — Via Roveredo 20/b, 33170 Pordenone (PN), Italia. P. IVA / C.F. 01989080930 — REA PN-378254 — Cap. soc. € 10.000,00 i.v. Marchio commerciale: “Scriptie”.

Per ogni questione relativa ai dati personali: privacy@scriptie.it. Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

2. Quali dati trattiamo, perché e per quanto tempo

2.1 Account e autenticazione

Email, nome, eventuale foto del profilo, password (conservata esclusivamente in forma di hash) oppure identità federata (Google, Apple o Microsoft), cookie di sessione. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Conservazione: fino alla chiusura dell’account.

2.2 Contenuti editoriali

Articoli, dossier, materiali di fonte, estratti e rappresentazioni vettoriali (embedding) generate per le funzioni di ricerca e assistenza, profili di stile. Sono i tuoi contenuti di lavoro: li trattiamo solo per fornirti il servizio. Base giuridica: contratto (art. 6.1.b). Conservazione: finché li conservi nel tuo spazio di lavoro; v. §6 per l’eliminazione.

2.3 Registrazioni audio e trascrizioni

Le registrazioni che carichi vengono trascritte tramite il servizio OpenAI (modello gpt-4o-transcribe) e conservate insieme alle trascrizioni. Se le registrazioni contengono voci di terzi (per esempio fonti o intervistati), tu agisci quale autonomo titolare del trattamento nell’ambito della tua attività giornalistica (art. 85 GDPR); Scriptie tratta tali dati esclusivamente come fornitore del servizio. Base giuridica: contratto (art. 6.1.b).

2.4 Funzioni di intelligenza artificiale

Per le funzioni di assistenza alla scrittura, analisi delle fonti e verifica, i contenuti pertinenti vengono inviati a fornitori di modelli linguistici: OpenAI e i fornitori raggiunti tramite Vercel AI Gateway. Utilizziamo esclusivamente interfacce API business: i tuoi contenuti non vengono utilizzati per addestrare i modelli di tali fornitori. Base giuridica: contratto (art. 6.1.b).

2.5 Connessioni email (IMAP)

Se colleghi una casella email via IMAP, conserviamo le credenziali di accesso in forma cifrata e importiamo i messaggi e gli allegati che selezioni come materiali di fonte. Base giuridica: contratto (art. 6.1.b).

2.6 Pagamenti e fatturazione

Gli abbonamenti sono gestiti tramite Stripe. I dati completi della carta non transitano mai sui sistemi di Scriptie: sono raccolti e trattati direttamente da Stripe. Trattiamo i dati di fatturazione (intestazione, indirizzo, P. IVA ove fornita) e lo storico dei pagamenti. Base giuridica: contratto (art. 6.1.b) e obbligo legale (art. 6.1.c) per la documentazione fiscale. Conservazione: 10 anni per i documenti fiscali (art. 2220 c.c.).

2.7 Analisi d’uso del prodotto (previo consenso)

Solo se presti il consenso — dal banner sul sito o con l’opzione proposta durante la registrazione — utilizziamo PostHog (istanza nella regione UE) per capire come viene usato il prodotto: eventi di utilizzo e replay di sessione con mascheramento integrale di testi e campi. I profili sono associati solo a utenti autenticati. Base giuridica: consenso (art. 6.1.a), revocabile in qualsiasi momento dalle impostazioni dell’applicazione; la revoca non pregiudica i trattamenti già effettuati. Dettagli nella Cookie Policy.

2.8 Comunicazioni di servizio

Email transazionali (verifica indirizzo, recupero password, notifiche di servizio) inviate tramite Resend; notifiche push del browser solo previa autorizzazione concessa nel browser stesso. Base giuridica: contratto (art. 6.1.b).

3. Dati ottenuti dai servizi Google (Gmail e Google Drive)

Se colleghi il tuo account Google, Scriptie richiede permessi di sola lettura su Gmail e Google Drive (ambiti gmail.readonly e drive.readonly) per consentirti di importare, su tua esplicita selezione, messaggi, allegati e file come materiali di fonte. Vale quanto segue:

• importiamo e conserviamo solo gli elementi che selezioni; nessuna sincronizzazione o scansione in blocco della casella o del Drive;
• i token di accesso sono conservati in forma cifrata; la connessione è revocabile in ogni momento dalle impostazioni di Scriptie (la disconnessione elimina i token) o dal tuo account Google;
• i dati Google non sono usati per pubblicità, non sono venduti e non sono usati per addestrare modelli;
• nessun essere umano di Scriptie accede a tali dati, salvo (a) tuo consenso esplicito, (b) necessità di sicurezza o indagine su abusi, (c) obbligo di legge;
• i trasferimenti avvengono solo verso i fornitori strettamente necessari a erogare la funzione (v. §4).

L’uso e il trasferimento a qualsiasi altra applicazione delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use.

4. Destinatari e responsabili del trattamento

I dati sono trattati dai seguenti fornitori, nominati responsabili del trattamento ex art. 28 GDPR, ciascuno per la propria funzione:

Non vendiamo dati personali né li comunichiamo a terzi per finalità di marketing.

5. Trasferimenti extra-UE

Dove un fornitore tratta dati al di fuori dello Spazio economico europeo, il trasferimento è assistito da una decisione di adeguatezza (incluso l’EU-US Data Privacy Framework, ove il fornitore vi aderisce) o dalle clausole contrattuali standard della Commissione europea (art. 46 GDPR).

6. Eliminazione dei dati

• i contenuti che elimini smettono immediatamente di essere accessibili nel prodotto; i file associati sono cancellati definitivamente dai sistemi di archiviazione entro 30 giorni (o subito, se usi l’eliminazione definitiva);
• alla chiusura dell’account — che puoi richiedere in qualsiasi momento a privacy@scriptie.it — eliminiamo l’account e i dati associati, salvo quanto dobbiamo conservare per obbligo di legge (per esempio i documenti fiscali, 10 anni);
• copie residue nei backup cifrati dei fornitori vengono sovrascritte secondo i rispettivi cicli tecnici di backup.

7. I tuoi diritti

Ai sensi degli artt. 15–22 GDPR puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare i consensi prestati, scrivendo a privacy@scriptie.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Minori

Scriptie è riservato a chi ha almeno 16 anni. Non trattiamo consapevolmente dati di minori di 16 anni.

9. Processi decisionali automatizzati

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativo sulla tua persona (art. 22 GDPR). Le funzioni AI di Scriptie producono suggerimenti che restano sotto il tuo controllo editoriale.

10. Modifiche

Eventuali modifiche sostanziali alla presente informativa saranno comunicate tramite il prodotto o via email prima della loro efficacia. La data dell’ultimo aggiornamento è indicata in testa alla pagina. Consulta anche i Termini di servizio e la Cookie Policy.