Informativa privacy

Riemissione della versione

Versione riemessa dopo il rafforzamento del registro delle accettazioni. È richiesta una nuova conferma attraverso il percorso server verificato.

Titolare del trattamento

Patryk Emanuel Kopczak, persona fisica, Italia. Contatto per la privacy: privacy@euryn.it.

Non è dichiarata alcuna società, partita IVA, sede legale, PEC, DPO o rappresentante europeo: nella beta questi soggetti non esistono e non vengono inventati.

Categorie di dati trattati

EURYN non esegue analisi semantica nascosta dei prompt o degli allegati per finalità diverse dall'esecuzione della tua richiesta.

• Dati di account: indirizzo email, identificativo utente, alias scelto, stato di verifica dell'email.
• Contenuto delle conversazioni: i messaggi che scrivi e le risposte generate.
• Allegati che carichi volontariamente (immagini e documenti).
• Evidenza di governo: AI Visa, scope autorizzati, receipt, proof, lineage, identificativi di sessione e di turno.
• Dati tecnici di funzionamento: timestamp, identificativi di richiesta, esiti di errore, contatori di rate limit.
• Registro di accettazione dei documenti legali: versione, digest, fascia d'età autodichiarata, lingua, data.

Finalità e basi giuridiche

Le basi giuridiche indicate qui sono una ricostruzione tecnica di quanto il software fa realmente e devono essere sottoposte a revisione legale prima della pubblicazione.

• Erogare il servizio richiesto (esecuzione del contratto con l'utente della beta).
• Sicurezza, prevenzione degli abusi e rate limiting (legittimo interesse).
• Prova di autorità e tracciabilità delle esecuzioni (esecuzione del contratto e legittimo interesse alla verificabilità).
• Registro di accettazione dei documenti legali (obbligo di rendere dimostrabile l'informazione fornita).

Fornitori di AI e confine del contesto

Il fornitore selezionato riceve soltanto il contesto autorizzato per quel turno. La decisione avviene prima dell'esecuzione ed è registrata nel receipt del turno.

Non è dichiarato alcun impegno di zero-retention da parte dei fornitori: le loro politiche di conservazione non sono controllate da EURYN.

Destinatari e responsabili esterni realmente utilizzati

EURYN si appoggia a servizi di terze parti realmente presenti nel codice. Nessun altro destinatario è previsto.

I fornitori di modelli ricevono soltanto il contesto autorizzato per il singolo turno: ciò che l'AI Visa non autorizza non attraversa il confine.

• Lovable — piattaforma su cui l'applicazione è costruita, ospitata e distribuita (build, preview e sito pubblicato); i log tecnici di erogazione passano da qui.
• Lovable AI Gateway — instradamento verso i modelli quando il turno usa un modello fornito dalla piattaforma.
• Register.it — registrazione del dominio euryn.it e gestione DNS; non riceve contenuto delle conversazioni.
• Supabase — autenticazione, database, storage degli allegati e delle evidenze.
• Mistral — fornitore di modelli linguistici, quando selezionato per il turno.
• Google (Gemini) — fornitore di modelli linguistici, quando selezionato per il turno.
• Google — accesso opzionale tramite OAuth, se scegli di accedere con Google.
• Firecrawl — recupero di pagine pubbliche, soltanto quando una richiesta lo attiva.
• Stripe — soltanto in modalità sandbox di test; nessun pagamento reale nella beta.

Conservazione

Conversazioni, allegati ed evidenze restano memorizzati finché non li elimini o finché non chiedi la cancellazione dell'account: nella beta non è implementata alcuna cancellazione automatica programmata, e non ne dichiariamo una.

Il registro di accettazione è append-only: nessuna riga può essere modificata dopo la scrittura, nemmeno da te o da noi. Se chiedi la cancellazione dell'account, le righe del registro collegate al tuo account vengono eliminate insieme all'account: l'append-only impedisce le riscritture, non la cancellazione.

Trasferimenti internazionali

I fornitori elencati possono operare al di fuori dell'Unione Europea. EURYN non dichiara l'assenza di trasferimenti né garanzie specifiche che non siano state verificate.

Diritti dell'interessato

Le richieste si inviano a privacy@euryn.it. La procedura completa è descritta nella pagina Diritti sui dati.

• Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità.
• Revoca del consenso, dove il trattamento si basa sul consenso.
• Reclamo all'autorità di controllo competente.

Minori

L'età minima è 14 anni. Al primo accesso viene chiesta un'autodichiarazione della fascia d'età: 14–17 oppure almeno 18. Non raccogliamo la data di nascita completa e non effettuiamo riconoscimento facciale o scansione di documenti.

Si tratta di un'autodichiarazione, non di una verifica dell'età.

Agli utenti tra 14 e 17 anni è vietato inserire dati sanitari o altre categorie particolari, dati giudiziari, documenti d'identità, dati finanziari completi o informazioni riservate riguardanti altre persone.

Sicurezza e suoi limiti

Sono attivi isolamento per tenant a livello di database, autorizzazione prima dell'esecuzione, rate limiting e registrazione delle evidenze.

Nessun sistema è assolutamente sicuro. EURYN non dichiara sicurezza assoluta, accesso zero né conformità certificata.

Storage tecnico nel browser

EURYN usa soltanto storage strettamente tecnico e necessario: la sessione di autenticazione e alcune preferenze locali di interfaccia.

Non sono presenti analytics, tracciamento pubblicitario o cookie di profilazione: per questo non viene mostrato alcun banner cookie.

• Sessione di autenticazione (necessaria per restare connesso).
• Stato locale dell'onboarding della beta (chiave euryn.beta.onboarding.v1).

Cosa non prova un receipt

Una proof attesta l'autorità e l'esecuzione: quale permesso era valido, quale contesto è stato divulgato, quale motore ha eseguito. Non attesta la correttezza del contenuto generato, né la conformità legale del tuo utilizzo.