Informativa sulla privacy
La presente Informativa sulla privacy descrive in che modo SAS Digistart raccoglie, utilizza e protegge i dati personali degli utenti del servizio Woopets AI, nel rispetto del Regolamento generale sulla protezione dei dati (GDPR) e della legge francese sulla protezione dei dati.
1. Titolare del trattamento
Il titolare del trattamento è SAS Digistart, 61 allée du 3e Génie, 62000 Arras, Francia. Qualsiasi richiesta relativa ai vostri dati può essere inviata a contact@digistart.fr. Non è stato nominato un Responsabile della protezione dei dati (DPO), poiché il volume dei trattamenti non lo rende obbligatorio.
2. Dati raccolti
Raccogliamo solo i dati necessari al funzionamento del servizio e al miglioramento della vostra esperienza.
- Account: indirizzo email, password (memorizzata in modo cifrato tramite bcrypt), nome visualizzato, lingua preferita, date di creazione e aggiornamento.
- Animali: nome, specie, razza, data di nascita, peso, sesso, foto, note, sterilizzazione, condizioni mediche, allergie, farmaci, alimentazione (marca, tipo, prodotto), livello di attività, ambiente di vita, stato assicurativo, nome del veterinario.
- Conversazioni: messaggi scambiati con gli esperti virtuali, agente consultato, lingua, animali selezionati, date.
- Libretto sanitario: eventi veterinari (vaccinazioni, visite, trattamenti, ecc.) inseriti manualmente o estratti automaticamente dalle vostre conversazioni.
- Memoria comportamentale: fatti comportamentali (comportamento, cure, ambiente domestico, preferenze, contesto) estratti automaticamente dalle vostre conversazioni per personalizzare le risposte future.
- Dati tecnici: indirizzo IP, identificativo del dispositivo (cookie), lingua del browser, log del server.
- Token di notifica: identificatore tecnico del dispositivo fornito dal sistema, raccolto SOLO nell'app mobile se attivi le notifiche push.
3. Finalità e basi giuridiche
I vostri dati sono trattati per le seguenti finalità:
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account utente | Esecuzione del contratto (CGU) |
| Fornitura del chatbot IA e dello storico delle conversazioni | Esecuzione del contratto |
| Memorizzazione e arricchimento automatico dei profili degli animali | Esecuzione del contratto |
| Ricerca di professionisti del settore animale nelle vicinanze | Esecuzione del contratto |
| Moderazione anti-abuso e prevenzione delle frodi | Interesse legittimo |
| Cookie strettamente necessari (autenticazione, lingua) | Interesse legittimo / esenzione CNIL |
| Notifiche push (risposta pronta, promemoria programma, novità) | Consenso |
4. Sub-responsabili del trattamento
Per fornire il servizio, ci avvaliamo di sub-responsabili attentamente selezionati che operano sotto la nostra responsabilità e in conformità al GDPR:
| Sub-responsabile | Finalità | Paese | Garanzie |
|---|---|---|---|
| Anthropic PBC | Generazione di risposte IA (API Claude) | Stati Uniti | Clausole contrattuali tipo UE |
| OpenAI, L.L.C. | Vettorializzazione dei testi (embeddings) | Stati Uniti | Clausole contrattuali tipo UE |
| DeepSeek | Generazione di risposte IA (chat) | Cina | Clausole contrattuali tipo UE |
| Google Ireland Ltd | Ricerca di professionisti (Places API) | Irlanda | Quadro UE |
| Google Ireland Ltd (Firebase Cloud Messaging) | Recapito delle notifiche push (app mobile) | Irlanda / Stati Uniti (trasferimento) | Clausole contrattuali tipo (CCT) per i trasferimenti fuori UE |
| OpenStreetMap Foundation | Geocodifica di indirizzi (Nominatim) | Regno Unito | Decisione di adeguatezza UE |
| Amazon Web Services EMEA SARL | Hosting (Lambda, RDS, S3) | Lussemburgo / Parigi (eu-west-3) | Sub-responsabile UE |
| Qdrant | Database vettoriale (memoria comportamentale) | Unione Europea | Sub-responsabile UE |
5. Periodi di conservazione
I vostri dati sono conservati per i seguenti periodi:
- Account attivo: per tutta la durata del vostro account.
- Account eliminato: cancellazione definitiva dopo 30 giorni (periodo di reversibilità).
- Conversazioni, animali, libretto sanitario: finché il vostro account è attivo.
- Log del server: 12 mesi al massimo (raccomandazione CNIL).
- Cookie: 13 mesi al massimo (raccomandazione CNIL).
6. I vostri diritti
Conformemente al GDPR, disponete dei seguenti diritti sui vostri dati:
- Diritto di accesso: ottenere conferma del trattamento dei vostri dati e riceverne una copia.
- Diritto di rettifica: correggere dati inesatti o incompleti.
- Diritto alla cancellazione: richiedere la cancellazione dei vostri dati nei casi previsti dalla legge.
- Diritto di opposizione: opporvi al trattamento per motivi legittimi.
- Diritto di limitazione: sospendere temporaneamente il trattamento dei vostri dati.
- Diritto alla portabilità: ricevere i vostri dati in un formato strutturato e leggibile.
- Diritto di revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso.
Per esercitare questi diritti, scriveteci a contact@digistart.fr precisando la vostra richiesta e fornendo prova della vostra identità.
Se ritenete che i vostri diritti non siano rispettati, potete presentare un reclamo presso l'autorità francese di protezione dei dati (CNIL), 3 place de Fontenoy, 75007 Parigi — www.cnil.fr.
7. Trasferimenti al di fuori dell'Unione Europea
Alcuni dei nostri sub-responsabili hanno sede al di fuori dell'Unione europea: Anthropic e OpenAI negli Stati Uniti, e DeepSeek in Cina. I trasferimenti di dati verso questi paesi sono regolati da Clausole contrattuali tipo convalidate dalla Commissione europea, che garantiscono un livello di protezione equivalente a quello dell'UE.
8. Sicurezza
Adottiamo misure tecniche e organizzative appropriate per proteggere i vostri dati: cifratura HTTPS, hashing delle password (bcrypt), token JWT firmati, isolamento rigoroso dei dati per utente, separazione degli accessi amministrativi, registrazione delle azioni sensibili.
9. Minori
Il servizio è vietato ai minori di 15 anni, conformemente alla legge francese sulla protezione dei dati. Se scopriamo che un account è stato creato da un minore di 15 anni senza il consenso parentale richiesto, procederemo alla sua eliminazione.
10. Modifiche dell'informativa
La presente Informativa sulla privacy può essere aggiornata per riflettere l'evoluzione del servizio o della normativa. La data dell'ultimo aggiornamento è indicata in cima a questa pagina. In caso di modifica sostanziale, sarete informati tramite il servizio o per email.