Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Andrea Pericoli. Per domande, richieste o per esercitare i propri diritti è possibile scrivere a and.pericoli@gmail.com.

2. Dati trattati

• dati tecnici di navigazione, come indirizzo IP, tipo di browser, orario della richiesta e log di sicurezza;
• domande, messaggi e cronologia recente inviati alla chat, insieme alle risposte generate;
• feedback facoltativi sulla qualità delle risposte: valutazione positiva o negativa, eventuale motivazione, domanda e risposta associate;
• nome, cognome, indirizzo email e contenuto del messaggio quando il visitatore decide di inviare una email tramite il proprio programma di posta;
• preferenza del tema e conversazione della sessione salvate localmente nel browser.

Non è richiesto di inserire dati sensibili o informazioni riservate nella chat. Si invita a non comunicare dati relativi a salute, orientamento politico o religioso, dati biometrici, credenziali, documenti o informazioni di terzi.

3. Finalità e basi giuridiche

• fornire il sito, la chat e le informazioni sul percorso professionale di Andrea Pericoli, sulla base del legittimo interesse a presentare la propria attività professionale;
• rispondere a richieste di contatto e collaborazione, anche per l'esecuzione di misure precontrattuali richieste dall'interessato;
• raccogliere feedback e migliorare accuratezza e utilità dell'agente, sulla base del legittimo interesse al miglioramento del servizio;
• garantire sicurezza, prevenire abusi e risolvere problemi tecnici, sulla base del legittimo interesse e degli eventuali obblighi di legge;
• utilizzare strumenti di tracciamento non tecnici esclusivamente previo consenso, quando applicabile.

4. Funzionamento della chat AI

I messaggi inviati alla chat vengono elaborati dall'infrastruttura del sito e trasmessi a OpenRouter e al provider del modello selezionato per generare la risposta. Una parte limitata della conversazione recente può essere inviata insieme alla domanda per mantenere il contesto.

Se il tracciamento tecnico dell'agente è attivo, domanda, risposta, contesto recuperato, tempi di risposta e informazioni diagnostiche possono essere registrati su Supabase. Quando l'utente invia un feedback, la domanda, la risposta, la valutazione e l'eventuale motivazione vengono salvate per analizzare e migliorare il servizio.

La chat ha finalità esclusivamente informativa e può commettere errori. Non prende decisioni automatizzate che producono effetti giuridici o analogamente significativi sull'utente.

5. Fornitori e destinatari

I dati possono essere trattati, nei limiti necessari, dai seguenti fornitori:

• Vercel, per hosting, distribuzione del sito, funzioni server e log tecnici;
• OpenRouter e i provider dei modelli, per l'elaborazione dei messaggi e la generazione delle risposte;
• Supabase, per la conservazione di tracce tecniche e feedback;
• Notion, quando viene aperta la sezione incorporata “Who I am”;
• fornitori di posta elettronica coinvolti quando il visitatore invia effettivamente una email.

I collegamenti a LinkedIn, Substack e GitHub portano a siti esterni che trattano i dati secondo le proprie informative.

6. Trasferimenti fuori dallo SEE

Alcuni fornitori possono trattare dati negli Stati Uniti o in altri Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base dei meccanismi previsti dal GDPR, quali decisioni di adeguatezza, clausole contrattuali standard o altre garanzie applicabili dichiarate dai rispettivi fornitori.

7. Tempi di conservazione

• la conversazione nel browser resta nel solo sessionStorage fino alla chiusura della sessione o alla nuova chat;
• la preferenza del tema resta nel browser finché non viene cancellata dall'utente;
• le eventuali tracce della chat vengono conservate per un massimo di 90 giorni;
• i feedback vengono conservati per un massimo di 12 mesi;
• le comunicazioni email vengono conservate per il tempo necessario a gestire la richiesta e, di regola, non oltre 24 mesi;
• i log tecnici seguono i tempi configurati o applicati dai fornitori dell'infrastruttura.

Periodi più lunghi possono essere applicati solo quando necessari per obblighi di legge, tutela dei diritti o gestione di contestazioni.

8. Diritti dell'interessato

Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, nonché revocare il consenso senza pregiudicare i trattamenti già effettuati.

Le richieste possono essere inviate a and.pericoli@gmail.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

9. Sicurezza e aggiornamenti

Sono adottate misure tecniche e organizzative ragionevoli per proteggere i dati. Nessuna trasmissione o archiviazione online può tuttavia essere considerata priva di rischi. Questa informativa potrà essere aggiornata in caso di modifiche ai servizi o agli obblighi normativi; la data più recente è indicata in apertura.