Informativa sulla Privacy

1. Introduzione

In ContentRoutine, ci impegniamo a proteggere la tua privacy e i tuoi dati personali. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi il nostro servizio, in conformità con il Regolamento Generale sulla Protezione dei Dati del Regno Unito (UK GDPR), il Regolamento Generale sulla Protezione dei Dati dell'UE (GDPR UE) e le altre leggi applicabili sulla protezione dei dati.

2. Titolare del Trattamento

3. Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

Informazioni dell'account (tramite Google OAuth)

• Indirizzo email
• Nome completo e nome di battesimo
• Foto del profilo
• Identificatore dell'account Google

Informazioni del profilo

• Tipo di creatore (solopreneur, coach, consulente, ecc.)
• Fuso orario
• Preferenza linguistica (IT, EN, FR)
• Preferenze di notifica

Dati dei contenuti

• Obiettivi strategici e configurazioni delle piattaforme
• Contenuti generati dall'IA (post, idee)
• Bozze e iterazioni dei contenuti
• Cronologia delle pubblicazioni e timestamp

Dati di apprendimento dello stile

• Campioni di scrittura forniti per la calibrazione dello stile
• Preferenze di scrittura (persona grammaticale, livello linguistico)
• Firme specifiche per piattaforma

Dati tecnici

• Indirizzo IP
• Tipo di browser e informazioni sul dispositivo
• Pattern di utilizzo e interazioni con le funzionalità

4. Base Giuridica del Trattamento

Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche:

• Esecuzione del contratto: Trattamento necessario per fornire il Servizio a cui sei abbonato
• Consenso: Per funzionalità opzionali come analytics e comunicazioni di marketing
• Interessi legittimi: Per migliorare il nostro Servizio, garantire la sicurezza e prevenire frodi
• Obbligo legale: Per conformarci alle leggi e ai regolamenti applicabili

5. Finalità del Trattamento

Utilizziamo i tuoi dati personali per le seguenti finalità:

• Fornire e mantenere il Servizio
• Generare contenuti tramite fornitori di IA (OpenAI, Anthropic)
• Apprendere e applicare il tuo stile di scrittura
• Elaborare i pagamenti e gestire gli abbonamenti tramite Stripe
• Inviare email transazionali (ricevute, avvisi, aggiornamenti)
• Analizzare l'utilizzo per migliorare il Servizio
• Garantire la sicurezza e prevenire abusi

7. Servizi di Terze Parti

Condividiamo i tuoi dati con i seguenti fornitori di servizi di terze parti che elaborano i dati per nostro conto:

8. Trasferimenti Internazionali di Dati

I tuoi dati personali possono essere trasferiti ed elaborati in paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti, dove si trovano i nostri fornitori di IA (OpenAI, Anthropic).

Questi trasferimenti sono protetti da garanzie appropriate tra cui: il quadro di protezione dei dati UE-USA (Data Privacy Framework), l'estensione britannica del Data Privacy Framework, le Clausole Contrattuali Standard (CCS) e la conformità dei fornitori di servizi ai requisiti del UK GDPR e del GDPR UE.

9. Conservazione dei Dati

Conserviamo i tuoi dati personali per i seguenti periodi:

• Dati dell'account: Fino alla cancellazione del tuo account, più eventuali periodi di conservazione richiesti dalla legge
• Dati dei contenuti: Fino alla cancellazione del tuo account (cancellati immediatamente e definitivamente)
• Documenti di fatturazione: 6 anni come richiesto dalla legislazione fiscale britannica (requisiti HMRC)
• Log tecnici: 12 mesi per scopi di sicurezza e debug

10. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali:

• Dati crittografati a riposo con crittografia AES-256
• Dati crittografati in transito con TLS 1.3
• Controlli di accesso rigorosi e autenticazione
• Monitoraggio regolare della sicurezza e aggiornamenti

11. I Tuoi Diritti

Ai sensi del UK GDPR e del GDPR UE, hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso: Ottenere una copia dei tuoi dati personali
• Diritto di rettifica: Correggere dati personali inesatti
• Diritto alla cancellazione: Richiedere la cancellazione dei tuoi dati personali ("diritto all'oblio")
• Diritto alla limitazione: Limitare il modo in cui trattiamo i tuoi dati
• Diritto alla portabilità: Ricevere i tuoi dati in un formato strutturato e leggibile da macchina
• Diritto di opposizione: Opporsi al trattamento basato su interessi legittimi
• Diritto di revoca del consenso: Revocare il consenso in qualsiasi momento per il trattamento basato sul consenso

Per esercitare questi diritti, contattaci a contact@contentroutine.ai. Risponderemo entro 30 giorni.

Hai anche il diritto di presentare un reclamo all'autorità di protezione dei dati del tuo paese. Nel Regno Unito, si tratta dell'ICO (Information Commissioner's Office): https://ico.org.uk. In Francia, si tratta della CNIL: https://www.cnil.fr. In Italia, si tratta del Garante per la protezione dei dati personali: https://www.garanteprivacy.it

12. Cookie

Utilizziamo cookie e tecnologie simili per far funzionare il nostro Servizio:

• Cookie essenziali: Necessari per l'autenticazione e la sicurezza (cookie di sessione)
• Cookie analytics: Per capire come utilizzi il nostro Servizio (PostHog). Puoi disattivarli tramite le impostazioni del browser.

13. Privacy dei Minori

Il nostro Servizio non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali da minori. Se vieni a conoscenza che un minore ci ha fornito dati personali, contattaci.

14. Modifiche a questa Informativa

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Ti informeremo di modifiche significative via email. L'informativa aggiornata sarà efficace quando pubblicata su questa pagina con una nuova data di "Ultimo aggiornamento".

15. Contattaci

Per qualsiasi domanda su questa Informativa sulla Privacy o per esercitare i tuoi diritti, contattaci:

• Email: contact@contentroutine.ai
• Indirizzo: 71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom