Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è Giuseppe Testini, responsabile del progetto indipendente Zelariq. Contatto privacy: [email protected].

Zelariq è attualmente un progetto in fase pilota e non dichiara una società o una partita IVA non ancora costituite.

2. Dati trattati

• Dati della candidatura: nome, email, azienda o progetto, ruolo, sito, fonti utilizzate e problema descritto.
• Dati account e autenticazione, inclusi identificativo utente, email e appartenenza ai workspace.
• Dati business caricati o collegati dall’utente, configurazioni, report, conversazioni e documenti.
• Credenziali dei connettori, conservate cifrate quando previsto dal servizio.
• Dati tecnici e di sicurezza, come log, indirizzo IP, identificativi di richiesta, errori e audit delle operazioni.
• Dati minimizzati del funnel Founding Pilot: visualizzazione della pagina, primo avvio del modulo, invio, parametri UTM e dominio di provenienza. Gli eventi usano un identificativo casuale mantenuto solo nella memoria della pagina e non contengono nome, email o indirizzo IP.
• Comunicazioni inviate volontariamente al supporto.

3. Finalità e basi giuridiche

• Valutare la candidatura e ricontattare il richiedente: esecuzione di misure precontrattuali richieste dall’interessato.
• Creare e gestire account, workspace e funzioni del pilot: esecuzione del servizio richiesto.
• Proteggere il servizio, prevenire abusi, diagnosticare errori e conservare audit: legittimo interesse alla sicurezza e affidabilità.
• Misurare in forma minimizzata il funzionamento del funnel Founding Pilot e attribuire le candidature ai canali di acquisizione: legittimo interesse a valutare e migliorare il lancio.
• Adempiere a obblighi di legge o rispondere a richieste delle autorità: obbligo legale.
• Eventuali comunicazioni promozionali separate saranno inviate solo con uno specifico consenso. La candidatura non iscrive a newsletter.

4. Fornitori e trasferimenti

I dati possono essere trattati da fornitori tecnici strettamente necessari, tra cui Railway per hosting e infrastruttura, Supabase per autenticazione, Resend per email, OpenAI per le funzioni AI avviate dall’utente, Cloudflare per protezione e distribuzione del traffico e Sentry per il monitoraggio degli errori, quando configurato. La lista aggiornata e le finalità sono pubblicate nella pagina Sub-responsabili.

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene mediante strumenti previsti dal GDPR, come decisioni di adeguatezza, Data Privacy Framework o clausole contrattuali standard applicabili.

I dati non vengono venduti.

5. Conservazione

• Candidature non attivate: fino a 12 mesi dall’ultimo contatto, salvo richiesta di cancellazione anticipata.
• Dati di account e workspace: per la durata del pilot o del rapporto e successivamente per il tempo necessario alla chiusura e agli obblighi applicabili.
• Log di sicurezza e audit: di norma fino a 12 mesi, salvo necessità di indagine o tutela di diritti.
• Eventi minimizzati del funnel Founding Pilot: fino a 12 mesi, poi cancellati o aggregati.
• Copie di backup: eliminate attraverso i normali cicli di sovrascrittura dopo la rimozione dai sistemi attivi.

6. Diritti dell’interessato

È possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione nei casi previsti dagli articoli 15–22 GDPR, scrivendo a [email protected]. Le richieste vengono gestite senza ingiustificato ritardo e di norma entro un mese.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali tramite garanteprivacy.it.

7. Conferimento, decisioni automatizzate e minori

I campi obbligatori servono a valutare la candidatura o fornire il servizio; senza tali dati la richiesta non può essere gestita. I campi indicati come opzionali possono essere omessi.

Zelariq non adotta decisioni esclusivamente automatizzate che producano effetti giuridici sulla persona. Gli insight AI sono strumenti di supporto e richiedono verifica umana.

Il servizio professionale non è destinato a minori di 18 anni.

8. Cookie e memorizzazione locale

Il sito utilizza solo tecnologie necessarie per autenticazione, sicurezza, lingua e tema dell’interfaccia. Al momento non sono utilizzati cookie pubblicitari o di profilazione.

La misurazione del funnel Founding Pilot non scrive cookie, localStorage o altri identificatori persistenti: collega gli eventi della singola apertura della pagina tramite un codice casuale conservato soltanto in memoria e scartato alla chiusura o al ricaricamento.

9. Modifiche

Questa informativa può essere aggiornata quando cambiano funzioni, fornitori o obblighi normativi. La data dell’ultima modifica è indicata in alto.