Informativa privacy

Aggiornata al: maggio 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo servizio è Giorgio Federici, contattabile via email all'indirizzo privacy@lavoro.gu-watch.it.

2. Dati raccolti

Raccogliamo e trattiamo i seguenti dati personali:

• Email: necessaria per la creazione dell'account e l'invio dei digest mattutini.
• Nome e cognome (facoltativo): per personalizzazione email.
• Città e studio professionale (facoltativo): per profilazione editoriale aggregata.
• Preferenze di sotto-tema: per filtrare i contenuti dei digest.
• Log degli invii email: per audit, gestione bounce e rispetto degli unsubscribe.
• Dati di pagamento: gestiti esclusivamente da Stripe (PSP); noi memorizziamo solo l'ID cliente Stripe, mai i dati di carta.

3. Finalità del trattamento

• Erogazione del servizio (invio digest, accesso archivio).
• Gestione contrattuale dell'abbonamento (Stripe).
• Adempimenti fiscali e antiriciclaggio.
• Sicurezza del servizio (rilevamento abusi).

4. Base giuridica

Il trattamento si basa su (a) esecuzione di un contratto (art. 6.1.b GDPR) per le finalità di servizio e (b) obblighi legali (art. 6.1.c GDPR) per gli adempimenti fiscali. I cookie analitici sono trattati sulla base del consenso (art. 6.1.a GDPR e art. 122 Codice Privacy).

5. Conservazione

I dati dell'account sono conservati finché l'utente mantiene attivo il proprio profilo. In caso di cancellazione dell'account, i dati vengono cancellati entro 30 giorni; le fatture restano archiviate per 10 anni come richiesto dalla normativa fiscale.

6. Trasferimenti di dati

I server e il database sono ospitati nell'Unione Europea. Non trasferiamo dati personali al di fuori dello Spazio Economico Europeo, salvo per:

• Stripe Payments Europe Ltd. (Irlanda) per la gestione dei pagamenti.
• Resend Mailing Inc. (con region EU) per l'invio email.
• Anthropic PBC (USA) per la sola elaborazione AI dei testi della Gazzetta Ufficiale (testi pubblici, nessun dato personale dell'utente trasferito).

6 bis. Uso dell'AI, dati clienti e chat

Modello AI: utilizziamo Claude (Anthropic) come responsabile esterno del trattamento per:

• Classificare e riassumere i testi della Gazzetta Ufficiale: testi pubblici, nessun dato personale dell'utente passato al modello.
• Generare le 3 task per legge (piano Pro): il prompt include solo i metadati anonimi del cliente (numero dipendenti, settore, CCNL, regione, ecc.), mai nomi, codici fiscali o partite IVA.
• Chat AI sulla legge (piano Pro): i messaggi che scrivi vengono inviati al modello insieme al contesto della legge e ai metadati anonimi del cliente eventualmente selezionato. I messaggi sono visibili solo al tuo account.
• Newsletter settimanale (piano Pro): l'AI riassume le 5 leggi più rilevanti della settimana per il tuo profilo. Nessun dato personale aggiuntivo trasferito.

Anthropic non utilizza i tuoi messaggi per addestrare i propri modelli (clausola Zero Data Retention attiva sul nostro account). I log AI di sistema sono anonimizzati e conservati per audit interno massimo 90 giorni.

Clienti anonimi by design: la sezione "I miei clienti" del piano Pro accetta solo metadati anonimi (alias generico, numero dipendenti, settore, CCNL, regione, ecc.). Un controllo automatico rifiuta l'inserimento di codici fiscali, partite IVA o stringhe sospette di nome+cognome nei campi liberi (note). Lo storico delle chat AI è limitato a 30 giorni di finestra mobile.

Su richiesta, possiamo fornirti l'elenco completo dei sub-processor AI utilizzati e copia degli accordi di trattamento (DPA) sottoscritti.

7. Diritti dell'interessato

Hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, opporti al trattamento, ottenerne la portabilità (art. 15-22 GDPR). Puoi esercitare questi diritti:

• Direttamente dalla dashboard, sezione "Esporta i miei dati" / "Cancella il mio account".
• Scrivendo a privacy@lavoro.gu-watch.it.

Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali.

8. Modifiche

Eventuali modifiche a questa informativa saranno notificate via email e pubblicate su questa pagina con nuova data di aggiornamento.