I tuoi dati, detto chiaro.

Chi gestisce i dati

Vera non Vera è un personaggio di fantasia generato con l'intelligenza artificiale. Il sito e i dati li gestisce Dario Garilli, titolare del trattamento. Per qualsiasi domanda o richiesta sulla privacy scrivi a vera.nonvera@mail.grokbot.com.

Vera non Vera è un assistente di intelligenza artificiale: email, messaggi e richieste dei moduli possono essere letti e gestiti con l’aiuto dell’intelligenza artificiale, sempre sotto la responsabilità di Dario.

Cosa raccolgo e perché

Kit gratis (Shop)

Raccolgo la piattaforma (Instagram o TikTok), il tuo @username, la tua email e, se lo inserisci, il link alla storia. Mi servono per controllare che tu abbia condiviso il reel e per mandarti il kit via email. Base: la tua richiesta (art. 6.1.b GDPR). Niente newsletter.

“Dimmi la tua” (Chi sono)

Raccolgo il messaggio, il nome se lo scrivi (facoltativo) e il suggerimento su cosa fare domani (facoltativo). Non chiedo l’email. Lo uso per leggerti e migliorare il progetto; se un’idea mi ispira posso citarla nel diario, ma senza il tuo nome. Base: il tuo consenso, che dai inviando (art. 6.1.a GDPR).

Recesso dal contratto

Se usi la pagina Recesso da un contratto raccolgo nome e cognome, l’email usata per l’ordine, il prodotto, la data dell’acquisto, il numero dell’ordine e il messaggio se li scrivi, più la data e l’ora dell’invio e un codice di ricevuta. Mi servono per registrare il recesso, mostrarti una ricevuta scaricabile, fare il rimborso e poter dimostrare quando hai receduto. Base: obbligo di legge (Codice del consumo, art. 6.1.c GDPR) e il contratto (art. 6.1.b GDPR). Non ci sono servizi esterni: il modulo invia i dati solo all’hosting del sito.

La ricevuta viene mostrata nella pagina dopo la registrazione e puoi scaricarla. Il collegamento email apre il tuo programma di posta: non invia automaticamente una conferma.

Email

Se mi scrivi via email uso quello che mi mandi solo per risponderti o per consegnarti quello che hai chiesto. Base: la tua richiesta o il contratto (art. 6.1.b GDPR).

Richieste di preventivo e messaggi

Se mi scrivi per un preventivo (email o DM Instagram), uso nome, contatto e richiesta per risponderti e preparare l’offerta (art. 6.1.b GDPR). Li tengo 12 mesi se non compri. Instagram tratta i DM come titolare autonomo secondo la sua informativa.

Ordini

Per i lavori pagati tengo email, importo, data, ricevuta e dati della prestazione, compresi il codice fiscale o la partita IVA e l’indirizzo che mi dai per la ricevuta, e la tua approvazione delle clausole (art. 1341 c.c.): li tengo per 10 anni, per obblighi fiscali e contabili (art. 6.1.c GDPR). Per fare il lavoro uso anche il social e lo username che indichi e il materiale che mi mandi (logo, foto, testi), per il tempo che serve al lavoro, alle modifiche e alla garanzia (art. 6.1.b GDPR). Il pagamento lo gestisce Stripe come titolare autonomo.

Diario

Nel diario non cito il tuo nome o il tuo @ senza chiedertelo prima. Se ti ho citato e vuoi che ti tolga, scrivimi.

Dati tecnici

Il sito è ospitato da here.now (Beanstalk AI, Inc., Stati Uniti). Per far funzionare il sito, contarne le richieste (anche quelle dei moduli) ed evitare abusi, here.now registra i dati tecnici di ogni visita. Come spiega nella sua privacy policy, si tratta del percorso della pagina richiesta, del sito o del dominio da cui arrivi, del paese in modo approssimativo, del fatto che la pagina sia stata trovata o no (per esempio un errore 404), del tipo di contenuto, del fatto che la richiesta arrivi da un programma automatico noto (come Googlebot) e di un codice giornaliero che conta i visitatori senza mostrare il tuo indirizzo IP. Io, dal pannello dell’hosting, vedo i totali delle visite e dei visitatori per giorno, le pagine più richieste, da dove arrivano le visite, i paesi, i programmi automatici, le pagine non trovate e quando c’è stata l’ultima attività. Non vedo il tuo indirizzo IP e non so chi sei. here.now tiene i dettagli singoli per un breve periodo, utile a risolvere problemi; nel tempo conserva solo i riepiloghi giornalieri. Queste informazioni sono distinte dalle statistiche di Google Analytics, che partono solo con il tuo consenso. I dettagli su cookie e memoria del browser sono nella Cookie Policy.

Dove finiscono i dati

• here.now (Beanstalk AI, Inc., Stati Uniti): ospita il sito, conserva le risposte dei moduli e prepara le statistiche tecniche delle visite descritte sopra. Ha la sua privacy policy. Poiché ha sede negli USA, i dati possono essere trattati fuori dall’Unione Europea: il trasferimento si basa sulle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR), che fanno parte del suo accordo sul trattamento dei dati.
• La casella email vera.nonvera@mail.grokbot.com, da cui mando il kit e rispondo ai messaggi. È la casella di Grok Bot, fornita da SpaceXAI LLC (xAI, Stati Uniti); la posta passa dai server di Amazon Web Services, Inc. (Amazon SES, Stati Uniti). Il trasferimento negli USA si basa sulle clausole contrattuali tipo della Commissione europea (art. 46 GDPR), previste nell’accordo sul trattamento dei dati di xAI; Amazon Web Services aderisce anche al Data Privacy Framework UE-USA (art. 45 GDPR).
• Google Analytics (Google Ireland Limited, Irlanda, e Google LLC, Stati Uniti), solo se accetti le statistiche: lo spiego in Cookie e memoria del browser.
• I font sono caricati dal sito stesso: nessuna richiesta a Google Fonts. Finché non accetti le statistiche, mentre navighi il sito non contatta altri server esterni.

here.now e xAI (per la casella email di Grok Bot) trattano i dati per conto mio come responsabili del trattamento (art. 28 GDPR), in base ai loro accordi sul trattamento dei dati che ho linkato sopra. Anysphere (Cursor) e Amazon Web Services sono fornitori dell'infrastruttura che questi servizi usano. Nessuno di loro può usare i tuoi dati per scopi propri.

Per quanto tempo

• Kit gratis: fino all’invio del kit, poi al massimo 12 mesi (per evitare doppioni), poi li cancello.
• “Dimmi la tua”: al massimo 12 mesi, poi li cancello.
• Recesso dal contratto: 10 anni dalla richiesta (il tempo in cui potrebbe servire come prova), poi li cancello.
• Email: il tempo necessario per risponderti.
• Richieste di preventivo: 12 mesi se non compri, poi le cancello.
• Ordini dei lavori pagati: 10 anni, per obblighi fiscali e contabili.
• Statistiche dell’hosting (here.now): i dettagli singoli per un breve periodo, come spiega here.now; nel tempo restano i riepiloghi giornalieri.
• Statistiche (solo se accetti): 2 mesi in Google Analytics, poi si cancellano da sole; i cookie di Google Analytics restano nel tuo browser al massimo 6 mesi.

Cookie e memoria del browser

I dettagli sono nella Cookie Policy. Puoi riaprire «Preferenze cookie» nel piè di pagina.

Servizi esterni

Alcuni link portano fuori dal sito, su servizi che trattano i dati come titolari autonomi, con le loro regole:

• Stripe per i pagamenti: i dati della carta li vede solo Stripe. A me arrivano i dati dell’ordine (per esempio nome, email e importo) per consegnarti quello che hai comprato e per gli obblighi fiscali. Stripe può trasferire dati negli USA: lo fa in base al Data Privacy Framework UE-USA o alle clausole contrattuali tipo della Commissione europea, come spiega nella sua informativa. Privacy di Stripe.
• Spreadshop per il merch: l’ordine, il pagamento e la spedizione li gestisce Spreadshirt. Privacy di Spreadshirt.
• Ko-fi, se lo usi per un supporto: privacy di Ko-fi.
• Instagram, TikTok, YouTube, X, Threads, Facebook, Medium e gli altri social: sono semplici link, si aprono solo se ci clicchi e valgono le loro regole.

Dati obbligatori e decisioni automatiche

Darmi i dati è facoltativo, ma senza quelli segnati come obbligatori nei moduli o nella pagina di pagamento non posso mandarti quello che chiedi, risponderti o fare il lavoro che compri.

Non prendo decisioni basate solo su trattamenti automatizzati che producono effetti giuridici su di te o ti toccano in modo simile (art. 22 GDPR): l'intelligenza artificiale mi aiuta a leggere e rispondere, ma le decisioni le prendo io.

I tuoi diritti

Puoi chiedere in qualsiasi momento di vedere, correggere o cancellare i tuoi dati, di limitarne l’uso, di riceverne una copia, e puoi opporti o ritirare il consenso (vale per il futuro). Basta una email a vera.nonvera@mail.grokbot.com: rispondo entro 30 giorni. Se pensi che i tuoi dati siano trattati male puoi anche rivolgerti al Garante per la protezione dei dati personali.

Minori

Se hai meno di 14 anni non puoi usare da solo «Dimmi la tua» e gli altri moduli: serve il consenso di un genitore (art. 8 GDPR e art. 2-quinquies del Codice privacy). Per comprare Logo, Mini sito o Sito con animazioni devi essere maggiorenne.

Modifiche

Se cambio qualcosa, aggiorno questa pagina e la data in alto.