Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Christian Miccolis
P.IVA: 02900690351
Sede: Reggio Emilia (RE), Italia
Email: privacy@christiandeepsearch.com

2. Dati Raccolti

2.1 Dati forniti direttamente dall'utente

• Dati di registrazione: nome, indirizzo email, password (in forma hash irreversibile)
• Dati di fatturazione: dati della carta di credito (gestiti esclusivamente da Stripe Inc. — il Titolare non accede mai ai dati della carta)
• Consensi: accettazione dei Termini e Condizioni, della Privacy Policy e consenso marketing (con timestamp e IP)

2.2 Dati raccolti automaticamente

• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione
• Dati di utilizzo: numero di analisi effettuate, funzionalità utilizzate, timestamp delle operazioni
• Cookie e tecnologie di tracciamento: vedi sezione 8

2.3 Dati non raccolti

Clarevo Pro non raccoglie screenshot o immagini caricate dall'utente — questi vengono elaborati in tempo reale e non vengono salvati sui nostri server. Non raccogliamo dati sensibili ai sensi dell'art. 9 GDPR.

3. Finalità e Base Giuridica del Trattamento

3.1 Erogazione del servizio (Art. 6.1.b GDPR — esecuzione contrattuale)

• Creazione e gestione dell'account utente
• Elaborazione delle analisi AI tramite le immagini caricate
• Gestione dell'abbonamento e dei pagamenti tramite Stripe
• Invio di email transazionali (conferma registrazione, reset password, notifiche abbonamento)

3.2 Obblighi legali (Art. 6.1.c GDPR)

• Conservazione dei dati fiscali relativi alle transazioni (10 anni ai sensi del D.Lgs. 472/1997)
• Adempimenti fiscali e contabili

3.3 Legittimo interesse (Art. 6.1.f GDPR)

• Sicurezza della piattaforma e prevenzione delle frodi
• Miglioramento del servizio tramite analisi aggregata e anonima dei dati di utilizzo
• Gestione dei reclami e del supporto clienti

3.4 Consenso (Art. 6.1.a GDPR)

• Invio di comunicazioni promozionali e newsletter (solo se esplicitamente accettato in fase di registrazione)
• Utilizzo di cookie di profilazione e marketing (Meta Pixel, Google Ads) — revocabile in qualsiasi momento
• Utilizzo di cookie analitici (Google Analytics) — revocabile in qualsiasi momento

4. Conservazione dei Dati

• Dati dell'account: per tutta la durata del rapporto contrattuale e fino a 24 mesi dopo la cancellazione dell'account
• Dati di log e sicurezza: 12 mesi
• Dati fiscali e di fatturazione: 10 anni ai sensi di legge
• Dati di marketing (con consenso): fino alla revoca del consenso
• Dati del Trial non convertito: eliminati entro 48 ore dalla scadenza del periodo di prova

5. Condivisione con Terze Parti

I dati personali possono essere condivisi con le seguenti categorie di soggetti, nella qualità di Responsabili del Trattamento ai sensi dell'art. 28 GDPR:

5.1 Fornitori di servizi tecnologici

• Anthropic, Inc. (USA) — elaborazione AI delle analisi. Anthropic tratta i dati secondo la propria Privacy Policy. Le immagini caricate vengono elaborate in tempo reale e non vengono conservate da Anthropic per l'addestramento dei modelli (opt-out attivo).
• Stripe, Inc. (USA) — gestione pagamenti e abbonamenti. Stripe è certificato PCI DSS Level 1.
• Brevo (Sendinblue SA) (Francia) — invio di email transazionali e marketing.
• Hetzner Online GmbH (Germania) — hosting dell'infrastruttura server. I dati sono ospitati in data center UE.
• Cloudflare, Inc. (USA) — CDN e protezione DDoS.

5.2 Strumenti di analisi e marketing (con consenso)

• Google LLC — Google Analytics 4, Google Ads
• Meta Platforms Ireland Ltd. — Meta Pixel (Facebook/Instagram Ads)

I dati non vengono mai venduti a terzi né ceduti per finalità diverse da quelle indicate nella presente Policy.

6. Trasferimenti Internazionali

Alcuni fornitori (Anthropic, Stripe, Cloudflare, Google) hanno sede negli Stati Uniti. I trasferimenti avvengono nel rispetto dell'art. 46 GDPR, attraverso:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• Adesione al Data Privacy Framework UE-USA (ove applicabile)

7. Diritti dell'Interessato

Ai sensi degli artt. 15-22 GDPR, hai il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica (art. 16): correggere dati inesatti o incompleti
• Cancellazione (art. 17): richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione (art. 18): limitare il trattamento in determinati casi
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina
• Opposizione (art. 21): opporti al trattamento per legittimo interesse o per finalità di marketing diretto
• Revoca del consenso: in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente

Per esercitare i tuoi diritti, invia una richiesta a privacy@christiandeepsearch.com. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Cookie e Tecnologie di Tracciamento

Per informazioni dettagliate sui cookie utilizzati, le loro finalità e come gestirli, consulta la nostra Cookie Policy.

In sintesi, utilizziamo:

• Cookie tecnici/essenziali: necessari per il funzionamento della piattaforma (autenticazione, sicurezza). Non richiedono consenso.
• Cookie analitici: Google Analytics 4, per comprendere come gli utenti utilizzano la piattaforma. Richiedono consenso.
• Cookie di marketing: Meta Pixel, Google Ads, per mostrare pubblicità pertinente. Richiedono consenso.

9. Minori

Clarevo Pro è destinato esclusivamente a utenti di età superiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza che un minore ha fornito dati personali senza il consenso dei genitori, provvederemo alla loro immediata cancellazione.

10. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche sostanziali saranno comunicate via email agli utenti registrati con almeno 15 giorni di preavviso. L'uso continuato della piattaforma dopo la notifica costituirà accettazione delle modifiche.

11. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali:

Christian Miccolis — Responsabile Privacy
Email: privacy@christiandeepsearch.com
Sede: Reggio Emilia (RE), Italia