Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è BandIntelligence, contattabile all'indirizzo email: info@bandintelligence.it

2. Dati Raccolti

Raccogliamo i seguenti dati personali:

• Dati di registrazione: indirizzo email, nome (opzionale), password (in forma cifrata)
• Profilo impresa: codice ATECO, regione, dimensione aziendale, forma giuridica, anno di fondazione (forniti volontariamente per il servizio Smart Match)
• Dati di navigazione: pagine visitate, tempo di permanenza, dispositivo e browser (tramite Umami Analytics, senza cookie)
• Conversazioni con Magellano AI: testo dei messaggi inviati all'assistente AI e relative risposte, indirizzo IP (per tier gratuito), cookie tecnico anonimo (per conteggio query gratuite). Vedi sezione 7 per dettagli.
• Dati di pagamento: gestiti esclusivamente da Stripe Inc. (abbonamenti BandIntelligence Pro) e Lemon Squeezy Inc. (pacchetti Magellano AI); non conserviamo dati di carte di credito.

3. Finalità del Trattamento

• Erogazione del servizio BandIntelligence (ricerca bandi, Smart Match, alert)
• Erogazione del servizio Magellano AI (assistente conversazionale sui bandi)
• Invio della newsletter settimanale (previo consenso esplicito)
• Gestione dell'abbonamento Pro, dei pacchetti Magellano e delle transazioni di pagamento
• Invio di magic link via email per l'accesso a Magellano AI
• Miglioramento del servizio tramite analisi aggregata e anonima dell'utilizzo
• Adempimento di obblighi legali e fiscali

4. Base Giuridica

• Contratto: trattamento necessario all'esecuzione del servizio richiesto (incluse le conversazioni con Magellano AI)
• Consenso: per l'invio della newsletter (revocabile in qualsiasi momento)
• Legittimo interesse: per analisi aggregate anonime, sicurezza del servizio e prevenzione abusi (es. conteggio query gratuite di Magellano AI)
• Obbligo legale: per la conservazione dei dati fiscali

5. Conservazione dei Dati

I dati vengono conservati per il periodo strettamente necessario:

• Dati di account: fino alla cancellazione dell'account o per 2 anni di inattività
• Dati di newsletter: fino alla cancellazione dell'iscrizione
• Conversazioni Magellano AI (testo grezzo): conservate per 90 giorni, dopodiché cancellate automaticamente; cancellabili anche prima su richiesta dell'utente
• Insight aggregati e anonimi sulle conversazioni (topic ricorrenti, intenti, statistiche settimanali): conservati senza limite di tempo per analisi di prodotto, in forma non riconducibile a singoli utenti
• Crediti Magellano: fino all'esaurimento delle query acquistate o alla cancellazione dell'account
• Dati fiscali: 10 anni (obbligo di legge)

6. Destinatari dei Dati

I dati possono essere condivisi con i seguenti fornitori (responsabili del trattamento ex art. 28 GDPR):

• Stripe Inc. (elaborazione pagamenti abbonamenti Pro, USA) — Privacy Policy Stripe
• Lemon Squeezy Inc. (elaborazione pagamenti pacchetti Magellano AI, USA) — Privacy Policy Lemon Squeezy
• Brevo (Sendinblue) (invio email transazionali e newsletter, UE) — Privacy Policy Brevo
• Anthropic PBC (modello linguistico Claude utilizzato da Magellano AI, USA) — Privacy Policy Anthropic
• Hetzner Online GmbH (hosting server in data center UE, Finlandia)
• Autorità pubbliche, quando richiesto dalla legge

Non vendiamo né cediamo dati personali a terzi per scopi commerciali.

Trasferimenti extra-UE: i fornitori statunitensi (Stripe, Lemon Squeezy, Anthropic) trattano dati negli Stati Uniti sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o della certificazione EU-U.S. Data Privacy Framework, garantendo un livello di protezione adeguato.

7. Magellano AI — Trattamento Specifico

Magellano AI è un assistente conversazionale basato sul modello linguistico Claude di Anthropic PBC. Il trattamento dei dati avviene come segue:

• Cosa inviamo ad Anthropic: il testo del messaggio dell'utente e il prompt di sistema necessario a rispondere. Non inviamo email, nome o altri dati di account.
• Cosa conserva Anthropic: Anthropic non utilizza i dati ricevuti via API per addestrare i propri modelli (cfr. policy Anthropic API). I dati possono essere conservati fino a 30 giorni per finalità di sicurezza e abuso.
• Cosa conserviamo noi (90 giorni): testo dei messaggi, risposte, timestamp e identificativo di sessione pseudonimo nella nostra tabella magellano_conversations, per finalità di supporto, sicurezza e analisi prodotto. Cancellati automaticamente dopo 90 giorni.
• Analisi settimanale aggregata: ogni domenica estraiamo dalle conversazioni della settimana topic ricorrenti, intenti (es. "richiesta scadenza", "verifica ammissibilità") e bandi citati, in forma aggregata e anonima (nessun testo originale, nessun identificativo utente). Questo aggregato viene conservato senza limite di tempo per orientare lo sviluppo del prodotto e identificare bandi mancanti dal catalogo. Base giuridica: legittimo interesse ex art. 6(1)(f) GDPR.
• Tier gratuito (3 query): tracciamo indirizzo IP (in forma hashata) e cookie tecnico anonimo per limitare gli abusi, senza creare un profilo identificativo.
• Accesso a pagamento: dopo l'acquisto, generiamo un access token non personalmente identificativo, inviato via email con magic link. L'utente può cancellare le proprie conversazioni in qualsiasi momento scrivendo a info@bandintelligence.it, e può opporsi all'uso aggregato per finalità di analisi prodotto con la stessa modalità.
• Limitazione: ti chiediamo di non inserire nelle chat dati personali sensibili (salute, opinioni politiche/religiose), dati di terzi o segreti aziendali.

8. Cookie e Tracciamento

BandIntelligence utilizza Umami Analytics, uno strumento di analisi web che non utilizza cookie e non traccia gli utenti su siti terzi. I dati raccolti sono aggregati e anonimi. Non utilizziamo Google Analytics, Meta Pixel o altri tracker invasivi. Utilizziamo cookie tecnici strettamente necessari per la sessione di login e per il conteggio anti-abuso delle query gratuite di Magellano AI.

9. Diritti dell'Interessato

Ai sensi del GDPR (Reg. UE 2016/679), hai il diritto di:

• Accedere ai tuoi dati personali
• Rettificare dati inesatti
• Cancellare i tuoi dati ("diritto all'oblio"), incluse le conversazioni Magellano AI
• Limitare il trattamento
• Portabilità dei dati
• Opporti al trattamento
• Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, scrivi a info@bandintelligence.it. Hai anche il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali: cifratura HTTPS (TLS 1.3), password hashate con bcrypt, access token per Magellano AI generati con crittografia sicura, verifica HMAC delle webhook di pagamento, accesso ai dati limitato al personale autorizzato, server in data center UE (Hetzner, Helsinki).