Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è BandIntelligence, contattabile all'indirizzo email: info@bandintelligence.it

2. Dati Raccolti

Raccogliamo i seguenti dati personali:

• Dati di registrazione: indirizzo email, nome (opzionale), password (in forma cifrata)
• Profilo impresa: codice ATECO, regione, dimensione aziendale, forma giuridica, anno di fondazione (forniti volontariamente per il servizio Smart Match)
• Avviso di riapertura di un bando: indirizzo email, usato solo per avvisarti con una email quando il bando che hai scelto riapre
• Scheda Pratica: indirizzo email (solo per inviarti la scheda richiesta) e dati dell'impresa inseriti nel modulo di verifica (forma giuridica, regione, settore, anzianità, dipendenti, fatturato, investimento previsto, eventuale descrizione del progetto)
• Prova dei consensi: quando presti un consenso (es. newsletter) registriamo data e ora, il testo esatto che ti è stato mostrato, il modulo utilizzato, l'indirizzo IP e il browser, e la data dell'eventuale revoca
• Dati di navigazione: pagine visitate, tempo di permanenza, dispositivo e browser (tramite Umami Analytics, senza cookie)
• Conversazioni con Magellano AI: testo dei messaggi inviati all'assistente AI e relative risposte, indirizzo IP (per tier gratuito), cookie tecnico anonimo (per conteggio query gratuite). Vedi sezione 7 per dettagli.
• Dati di pagamento: gestiti esclusivamente da Stripe Inc. (abbonamenti BandIntelligence Pro) e Lemon Squeezy Inc. (pacchetti Magellano AI); non conserviamo dati di carte di credito.

3. Finalità del Trattamento

• Erogazione del servizio BandIntelligence (ricerca bandi, Smart Match, alert)
• Erogazione del servizio Magellano AI (assistente conversazionale sui bandi)
• Invio della newsletter settimanale (previo consenso esplicito)
• Generazione e invio della Scheda Pratica richiesta
• Invio dell'avviso di riapertura di un bando, se richiesto
• Conservazione della prova dei consensi prestati e delle revoche
• Gestione dell'abbonamento Pro, dei pacchetti Magellano e delle transazioni di pagamento
• Invio di magic link via email per l'accesso a Magellano AI
• Miglioramento del servizio tramite analisi aggregata e anonima dell'utilizzo
• Adempimento di obblighi legali e fiscali

4. Base Giuridica

• Contratto: trattamento necessario all'esecuzione del servizio richiesto (incluse la Scheda Pratica e le conversazioni con Magellano AI)
• Consenso: per l'invio della newsletter (revocabile in qualsiasi momento)
• Legittimo interesse: per analisi aggregate anonime, sicurezza del servizio e prevenzione abusi (es. conteggio query gratuite di Magellano AI)
• Obbligo legale: per la conservazione dei dati fiscali
• Obbligo di dimostrare il consenso (art. 7, par. 1 GDPR): per la conservazione della prova dei consensi

5. Conservazione dei Dati

I dati vengono conservati per il periodo strettamente necessario:

• Dati di account: fino alla cancellazione dell'account o per 2 anni di inattività
• Dati di newsletter: fino alla cancellazione dell'iscrizione
• Richieste di Scheda Pratica (email, dati dell'impresa, PDF generato): 12 mesi, poi cancellate automaticamente
• Avvisi di riapertura: l'email è cancellata appena inviato l'avviso, o comunque dopo 24 mesi
• Prova dei consensi: per tutta la durata del consenso e fino a 2 anni dalla revoca, per poter dimostrare la liceità del trattamento
• Conversazioni Magellano AI (testo grezzo): conservate per 90 giorni, dopodiché cancellate automaticamente; cancellabili anche prima su richiesta dell'utente
• Insight aggregati e anonimi sulle conversazioni (topic ricorrenti, intenti, statistiche settimanali): conservati senza limite di tempo per analisi di prodotto, in forma non riconducibile a singoli utenti
• Crediti Magellano: fino all'esaurimento delle query acquistate o alla cancellazione dell'account
• Dati fiscali: 10 anni (obbligo di legge)

6. Destinatari dei Dati

I dati possono essere condivisi con i seguenti fornitori (responsabili del trattamento ex art. 28 GDPR):

• Stripe Inc. (elaborazione pagamenti abbonamenti Pro, USA) — Privacy Policy Stripe
• Lemon Squeezy Inc. (elaborazione pagamenti pacchetti Magellano AI, USA) — Privacy Policy Lemon Squeezy
• Brevo (Sendinblue) (invio email transazionali e newsletter, UE) — Privacy Policy Brevo
• Anthropic PBC (modello linguistico Claude utilizzato per generare la Scheda Pratica e, quando attivo, da Magellano AI, USA) — Privacy Policy Anthropic
• Hetzner Online GmbH (hosting server in data center UE, Finlandia)
• Autorità pubbliche, quando richiesto dalla legge

Non vendiamo né cediamo dati personali a terzi per scopi commerciali.

Trasferimenti extra-UE: i fornitori statunitensi (Stripe, Lemon Squeezy, Anthropic) trattano dati negli Stati Uniti sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o della certificazione EU-U.S. Data Privacy Framework, garantendo un livello di protezione adeguato.

7. Magellano AI — Trattamento Specifico

Il servizio Magellano AI è attualmente sospeso. Le conversazioni già registrate restano soggette alle regole di conservazione indicate di seguito.

Magellano AI è un assistente conversazionale basato sul modello linguistico Claude di Anthropic PBC. Il trattamento dei dati avviene come segue:

• Cosa inviamo ad Anthropic: il testo del messaggio dell'utente e il prompt di sistema necessario a rispondere. Non inviamo email, nome o altri dati di account.
• Cosa conserva Anthropic: Anthropic non utilizza i dati ricevuti via API per addestrare i propri modelli (cfr. policy Anthropic API). I dati possono essere conservati fino a 30 giorni per finalità di sicurezza e abuso.
• Cosa conserviamo noi (90 giorni): testo dei messaggi, risposte, timestamp e identificativo di sessione pseudonimo nella nostra tabella magellano_conversations, per finalità di supporto, sicurezza e analisi prodotto. Cancellati automaticamente dopo 90 giorni.
• Analisi settimanale aggregata: ogni domenica estraiamo dalle conversazioni della settimana topic ricorrenti, intenti (es. "richiesta scadenza", "verifica ammissibilità") e bandi citati, in forma aggregata e anonima (nessun testo originale, nessun identificativo utente). Questo aggregato viene conservato senza limite di tempo per orientare lo sviluppo del prodotto e identificare bandi mancanti dal catalogo. Base giuridica: legittimo interesse ex art. 6(1)(f) GDPR.
• Tier gratuito (3 query): tracciamo indirizzo IP (in forma hashata) e cookie tecnico anonimo per limitare gli abusi, senza creare un profilo identificativo.
• Accesso a pagamento: dopo l'acquisto, generiamo un access token non personalmente identificativo, inviato via email con magic link. L'utente può cancellare le proprie conversazioni in qualsiasi momento scrivendo a info@bandintelligence.it, e può opporsi all'uso aggregato per finalità di analisi prodotto con la stessa modalità.
• Limitazione: ti chiediamo di non inserire nelle chat dati personali sensibili (salute, opinioni politiche/religiose), dati di terzi o segreti aziendali.

7-bis. Scheda Pratica — Trattamento Specifico

• Email: usata solo per inviarti la scheda richiesta. Aprire il link di download conferma che l'indirizzo è tuo.
• Newsletter: l'iscrizione è facoltativa, richiede una casella separata non preselezionata e non è una condizione per ricevere la scheda.
• Cosa inviamo ad Anthropic: il testo del bando e i dati dell'impresa inseriti nel modulo, per generare la scheda. Non inviamo il tuo indirizzo email. Ti chiediamo di non inserire dati personali nella descrizione del progetto.
• Conservazione: email, dati dell'impresa e PDF generato vengono cancellati automaticamente dopo 12 mesi.
• Natura della scheda: la verifica di ammissibilità è automatica e si basa sui dati che inserisci e sui requisiti principali registrati nel nostro database; non produce effetti giuridici nei tuoi confronti e non sostituisce il testo ufficiale del bando né il parere di un consulente.

8. Cookie e Tracciamento

BandIntelligence utilizza Umami Analytics, uno strumento di analisi web che non utilizza cookie e non traccia gli utenti su siti terzi. I dati raccolti sono aggregati e anonimi. Non utilizziamo Google Analytics, Meta Pixel o altri tracker invasivi. Utilizziamo cookie tecnici strettamente necessari per la sessione di login e per il conteggio anti-abuso delle query gratuite di Magellano AI.

8-bis. Link sponsorizzati e affiliazione

Alcune pagine contengono contenuti sponsorizzati, sempre segnalati con l'etichetta «Sponsorizzato». Si tratta di link di affiliazione gestiti tramite la rete financeAds: se clicchi e attivi un servizio del partner, BandIntelligence può ricevere una commissione, senza alcun costo aggiuntivo per te. La presenza di un partner non influenza i bandi pubblicati né i punteggi di compatibilità calcolati dal sito.

L'immagine del banner è caricata dai server di financeAds: questa richiesta comporta la comunicazione del tuo indirizzo IP e della pagina di provenienza, ma non installa cookie sul nostro sito. Solo se scegli di cliccare sul link vieni indirizzato ai server di financeAds, che possono installare cookie di tracciamento dell'affiliazione sul proprio dominio, secondo le rispettive informative.

9. Diritti dell'Interessato

Ai sensi del GDPR (Reg. UE 2016/679), hai il diritto di:

• Accedere ai tuoi dati personali
• Rettificare dati inesatti
• Cancellare i tuoi dati ("diritto all'oblio"), incluse le conversazioni Magellano AI
• Limitare il trattamento
• Portabilità dei dati
• Opporti al trattamento
• Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, scrivi a info@bandintelligence.it. Hai anche il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali: cifratura HTTPS (TLS 1.3), password hashate con bcrypt, access token per Magellano AI generati con crittografia sicura, verifica HMAC delle webhook di pagamento, accesso ai dati limitato al personale autorizzato, server in data center UE (Hetzner, Helsinki).