Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è Francesco Cavallo (persona fisica), Italia. Per qualunque richiesta relativa ai dati personali: hello@getvinea.app.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37 GDPR.

2. Dati trattati

• Dati di account: indirizzo email, username, nome (facoltativo) e, per gli account con password, la password in forma cifrata (hash bcrypt: la password in chiaro non è conosciuta né conservata).
• Dati di accesso con Google: se scegli “Continua con Google”, riceviamo da Google il tuo identificativo account, l’indirizzo email e il nome. Non riceviamo la tua password Google né accediamo ad altri dati del tuo account Google.
• Dati di profilo e di gusto: preferenze dichiarate, risposte all’onboarding, vettore di gusto e archetipo di palato calcolati dal servizio.
• Contenuti che inserisci: cantina, note di degustazione, recensioni, wishlist, percezioni aromatiche, fogli di cantina importati e fotografie di etichette.
• Dati tecnici: indirizzo IP, log del server, identificativo di dispositivo generato localmente (si veda la cookie policy).

3. Finalità e basi giuridiche

• Erogazione del servizio (registrazione, autenticazione, cantina, consigli sui vini) — esecuzione del contratto, art. 6(1)(b) GDPR.
• Profilazione del gusto per generare consigli personalizzati — esecuzione del contratto, art. 6(1)(b): è la funzione essenziale del servizio, senza la quale i consigli non sono producibili. La profilazione non produce effetti giuridici né incide in modo analogamente significativo sulla persona.
• Sicurezza, prevenzione degli abusi e log tecnici — legittimo interesse, art. 6(1)(f).
• Comunicazioni di servizio (verifica email, reimpostazione password) — esecuzione del contratto, art. 6(1)(b).
• Comunicazioni promozionali, se le hai richieste — consenso, art. 6(1)(a), revocabile in ogni momento senza pregiudicare la liceità del trattamento già effettuato.
• Adempimenti di legge — obbligo legale, art. 6(1)(c).

4. Trattamenti automatizzati e intelligenza artificiale

Alcune funzioni (lettura delle etichette fotografate, estrazione degli aromi, arricchimento delle schede vino, profilo di degustazione) utilizzano modelli di intelligenza artificiale. Il testo o l’immagine necessari all’elaborazione possono essere inviati a fornitori terzi di modelli linguistici, che agiscono come responsabili del trattamento e non utilizzano i dati per addestrare i propri modelli. Nessuna decisione automatizzata produce effetti giuridici sull’utente.

5. Destinatari

I dati sono accessibili al titolare e ai seguenti fornitori, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. L’elenco comprende i soli fornitori che trattano dati personali degli utenti:

• Railway (Railway Corp., USA) — hosting dell’applicazione e del database PostgreSQL: vi risiedono account, profilo di gusto, cantina, note e recensioni.
• Vercel (Vercel Inc., USA) — hosting del sito web: tratta i log tecnici di navigazione, compreso l’indirizzo IP.
• Cloudinary (Cloudinary Ltd.) — archiviazione delle immagini caricate dall’utente, come le foto delle etichette e delle bottiglie.
• OpenAI (OpenAI, L.L.C., USA) e OpenRouter (OpenRouter, Inc., USA) — elaborazione dei testi e delle immagini inviati alle funzioni di intelligenza artificiale descritte al punto 4. I dati non sono utilizzati per addestrare i loro modelli.
• Google (Google Ireland Ltd.) — solo per l’accesso federato “Continua con Google”, e solo se scegli di usarlo.
• Fornitore di invio email transazionali — recapito delle email di servizio (verifica dell’indirizzo, reimpostazione della password): tratta il tuo indirizzo email.

L’elenco aggiornato con i nomi dei fornitori è disponibile su richiesta all’indirizzo indicato al punto 1. I dati non sono venduti né ceduti a terzi per finalità di marketing.

6. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle Clausole contrattuali standard di cui all’art. 46(2)(c) GDPR. Puoi richiedere copia delle garanzie adottate all’indirizzo indicato al punto 1.

7. Periodi di conservazione

• Dati di account e contenuti: per tutta la durata dell’account.
• Dopo la cancellazione dell’account: eliminazione immediata dei dati personali; i contributi alla community (recensioni, statistiche aggregate) restano in forma anonima, non più riconducibile a te.
• Log tecnici e di sicurezza: massimo 12 mesi.
• Prova del consenso: per tutta la durata dell’account e per 5 anni successivi.
• Dati fiscali e contabili, ove applicabili: 10 anni, per obbligo di legge.

8. I tuoi diritti

Puoi esercitare in ogni momento i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21), nonché revocare i consensi prestati.

Due di questi diritti sono esercitabili direttamente dall’app, senza attendere una risposta: dalla pagina Profilo puoi scaricare una copia completa dei tuoi dati in formato JSON ed eliminare definitivamente il tuo account. Per gli altri diritti scrivi a hello@getvinea.app: la risposta arriva entro un mese.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Natura del conferimento

Il conferimento dei dati di account è necessario per creare un profilo: senza di essi il servizio non può essere erogato. Tutti gli altri dati sono facoltativi e migliorano la qualità dei consigli.

10. Minori

Il servizio riguarda bevande alcoliche ed è riservato a chi ha compiuto 18 anni. Non trattiamo consapevolmente dati di minori; se ci accorgiamo di averlo fatto, l’account viene eliminato.

11. Modifiche

Ogni modifica sostanziale viene pubblicata su questa pagina con una nuova versione e, quando incide sui tuoi diritti, comunicata via email.