Privacy Policy

Il titolare del trattamento è il soggetto che gestisce e mette a disposizione il servizio online “L'Indice dei Nomi” tramite il presente sito.

Prima della pubblicazione definitiva di questa informativa è opportuno integrare i dati identificativi completi del titolare e un recapito privacy dedicato.

• Dati di navigazione e tecnici, come indirizzo IP, log di accesso, informazioni sul dispositivo, browser e richieste HTTP, trattati per funzionamento, sicurezza e prevenzione di abusi.
• Dati di account, come indirizzo email e identificativo utente, trattati quando l'utente crea un account o accede al sito.
• Dati relativi ai preferiti, cioè i nomi salvati dall'utente autenticato.
• Dati inseriti volontariamente nelle funzioni AI, come descrizioni, query di ricerca, nome richiesto e genere selezionato.
• Dati statistici aggregati relativi all'uso del sito, raccolti tramite strumenti di analytics privacy-friendly.
• Identificatori tecnici memorizzati nel browser o nel dispositivo, necessari per autenticazione, sessione e corretta erogazione delle funzioni richieste.

• Consentire la navigazione, l'erogazione del sito e delle API e il corretto funzionamento tecnico del servizio. Base giuridica: esecuzione di misure precontrattuali o di un servizio richiesto dall'utente, nonché legittimo interesse del titolare alla sicurezza e continuità del servizio.
• Gestire registrazione, accesso, autenticazione e sessione dell'utente. Base giuridica: esecuzione del servizio richiesto dall'utente.
• Salvare e sincronizzare i nomi preferiti dell'utente autenticato. Base giuridica: esecuzione del servizio richiesto dall'utente.
• Generare risposte o suggerimenti tramite funzionalità AI. Base giuridica: esecuzione del servizio richiesto dall'utente.
• Applicare limitazioni anti-abuso e misure di sicurezza, anche tramite rate limiting basato su indirizzo IP. Base giuridica: legittimo interesse del titolare alla protezione dell'infrastruttura e alla prevenzione di utilizzi impropri.
• Misurare in forma aggregata l'utilizzo del sito per migliorarne prestazioni, contenuti e usabilità. Base giuridica: legittimo interesse del titolare, nei limiti in cui gli strumenti usati restano configurati in modalità privacy-friendly e non profilante.
• Adempiere a obblighi di legge, richieste dell'autorità o obblighi di difesa in giudizio. Base giuridica: obbligo legale o legittimo interesse, a seconda del caso.

I dati sono trattati con strumenti elettronici e organizzativi adeguati alla natura del servizio, con misure ragionevoli di sicurezza, minimizzazione e controllo degli accessi.

Il sito non è progettato per raccogliere categorie particolari di dati personali. Gli utenti sono invitati a non inserire nei campi liberi informazioni sensibili, sanitarie o comunque non necessarie.

La navigazione del sito comporta il trattamento di alcuni dati tecnici necessari al suo funzionamento.

La creazione di un account, il login, il salvataggio dei preferiti e l'uso delle funzionalità AI richiedono il conferimento dei dati strettamente necessari alla relativa funzione. Il mancato conferimento può impedire l'erogazione del servizio richiesto.

I dati possono essere trattati, nei limiti delle rispettive funzioni, da fornitori tecnici che supportano l'erogazione del servizio, tra cui:

• Vercel, per hosting dell'applicazione e analytics del sito.
• Supabase, per database, autenticazione e gestione dei dati applicativi.
• Google, per le funzionalità AI basate sul modello Gemini.
• Redis o provider equivalente, per limitazione delle richieste e sicurezza.

Tali soggetti possono agire come responsabili del trattamento, sub-responsabili o titolari autonomi, a seconda del servizio concretamente prestato e del relativo assetto contrattuale.

Alcuni fornitori tecnici utilizzati dal sito possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trattamento avviene, ove richiesto, sulla base di meccanismi di trasferimento riconosciuti dalla normativa applicabile, come decisioni di adeguatezza o clausole contrattuali standard.

• Dati tecnici e log: per il tempo strettamente necessario a funzionamento, sicurezza, debug e prevenzione di abusi.
• Dati di account: fino a cancellazione dell'account o cessazione del servizio, salvo obblighi di conservazione ulteriori.
• Preferiti: fino a rimozione da parte dell'utente o cancellazione dell'account.
• Dati usati per il rate limiting: per finestre temporali brevi, coerenti con la finalità di sicurezza e anti-abuso.
• Dati inviati ai fornitori terzi: secondo il tempo necessario a erogare il servizio e, se del caso, secondo i tempi di conservazione previsti dai rispettivi fornitori.

Il sito utilizza cookie tecnici e altri identificatori tecnici strettamente necessari al funzionamento del servizio, inclusa la gestione della sessione di autenticazione e delle preferenze operative.

Per maggiori dettagli è possibile consultare la Cookie Policy.

Nei limiti previsti dagli articoli 15 e seguenti del GDPR, l'interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità e può revocare eventuali consensi prestati.

L'interessato ha inoltre diritto di proporre reclamo all'autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.

Il sito è rivolto a un pubblico generale e non è progettato specificamente per la raccolta di dati di minori. Chi utilizza il sito è invitato a farlo solo se ha titolo per conferire i dati richiesti.

La presente informativa può essere aggiornata nel tempo per riflettere evoluzioni del servizio, dei fornitori utilizzati o della normativa applicabile. La versione pubblicata su questa pagina è quella attualmente in vigore.