Privacy e cookie / Privacy and cookies

Titolare del trattamento

Il titolare del trattamento dei dati è Matteo Pozzetti, raggiungibile all'indirizzo email pozz@matteopozzetti.com.

Dati raccolti

Pozz raccoglie e tratta i seguenti dati personali:

Dati di registrazione: indirizzo email, nome completo e immagine del profilo (se fornita tramite Google).
Documenti personali: documenti d'identità, passaporti, patenti o altri file caricati volontariamente dall'utente nella sezione documenti del profilo.
Dati relativi agli eventi: partecipazione, stato RSVP, file e risorse condivise negli eventi.
Dati di autenticazione: metodo di accesso utilizzato (email o Google), token di sessione.
Google Calendar: se l'utente collega il proprio account Google Calendar, vengono memorizzati i token OAuth necessari alla sincronizzazione. L'utente può revocare l'accesso in qualsiasi momento dalla pagina profilo.

Finalità del trattamento

I dati vengono utilizzati esclusivamente per:

Autenticazione e gestione dell'account utente.
Gestione degli eventi: creazione, inviti, partecipazione e condivisione di risorse.
Invio di email transazionali (codici OTP, link di accesso, inviti agli eventi).
Sincronizzazione con Google Calendar, se autorizzata.
Riconoscimento automatico dei metadati dei documenti caricati tramite servizi di intelligenza artificiale.

I dati non vengono venduti né condivisi con terze parti a scopo commerciale.

Servizi di terze parti

Google OAuth: per l'autenticazione tramite account Google. Google riceve i dati necessari al processo di login secondo la propria informativa sulla privacy.
Resend: per l'invio di email transazionali. Gli indirizzi email dei destinatari vengono trasmessi al servizio.
Google Cloud Storage: per l'archiviazione di documenti e file caricati dagli utenti.
Google Cloud Run: per l'hosting dell'applicazione.
Riconoscimento automatico documenti (OCR): quando l'utente carica un documento d'identità, passaporto o patente, l'immagine viene inviata a servizi di intelligenza artificiale di terze parti (Google Gemini, OpenAI, Anthropic) per estrarre automaticamente i metadati del documento (numero, date di emissione e scadenza, ente emittente). L'immagine viene trasmessa esclusivamente per l'elaborazione e non viene conservata da tali servizi oltre il tempo necessario alla risposta.

Cookie

Il sito utilizza esclusivamente cookie tecnici necessari per il funzionamento dell'autenticazione. Non vengono utilizzati cookie di profilazione, tracciamento o analytics.

Conservazione dei dati

I codici OTP e i magic link scadono dopo 10 minuti.
I token di sessione scadono dopo 180 giorni.
I dati dell'account e i documenti vengono conservati fino alla cancellazione da parte dell'utente o dell'amministratore.
I token di Google Calendar vengono eliminati alla disconnessione.

Diritti dell'utente

L'utente può in qualsiasi momento accedere ai propri dati, richiederne la rettifica o la cancellazione contattando il titolare del trattamento. L'utente può inoltre eliminare autonomamente i propri documenti dalla pagina profilo e disconnettere l'integrazione con Google Calendar.