Privacy Policy

1. Titolare e contatti

Titolare del trattamento: Alessandro Conti, P.IVA 03283750606, Via delle Cese 128, 03100 Frosinone (FR), Italia. Contatto privacy: info@countryitaliano.com. PEC: alessandroconti96@legalmail.it.

2. Account e area privata

Per account e onboarding trattiamo nome, email, avatar, ruolo/persona, obiettivi scelti, impostazioni di sicurezza e dati necessari a mostrare il workspace corretto. I dati dell’account non vengono esposti automaticamente nel profilo social pubblico.

3. Feed e community

• Feed: titolo, testo, autore pubblico, tipologia, link, territorio e dati specifici di musica, evento o prodotto scelti dall’utente.
• Community: handle, nome pubblico, bio, avatar, eventuale localizzazione pubblica, follow, like, commenti e blocchi solo dopo attivazione delle funzioni social.
• L’identità social è separata dall’identità account; email, ID interni, audit e dati di sicurezza non fanno parte della proiezione pubblica.
• I nuovi post dichiarano origine umana, assistita da AI o generata da AI; i contenuti sintetici vengono etichettati nel feed.

4. Servizi, ordini e abbonamenti

Per servizi a pagamento trattiamo dati del referente, email, progetto, materiali/link inviati, note, consensi contrattuali, stato del servizio, ordine e riferimenti Stripe necessari alla riconciliazione. I dati completi della carta sono gestiti da Stripe e non vengono acquisiti dai nostri moduli.

5. Moderazione e segnalazioni

Le segnalazioni possono includere motivo, spiegazione, email del segnalante quando richiesta e stato della pratica. Decisioni di moderazione, motivazioni e audit restano in aree amministrative. L’email del segnalante non viene resa pubblica.

6. Sistemi AI

• Country Assistant usa routing deterministico e retrieval sui dati pubblici del portale. Riceve soltanto il contesto minimo necessario, come tipo di profilo e capability, non email o ID account.
• Rural Assistant locale può usare dati privati del workspace per supporto operativo.
• La modalità frontier di Rural Assistant è separata e opt-in. Prima di una chiamata esterna il contesto viene ridotto a informazioni operative minimizzate; non vengono inviati automaticamente nomi del workspace, credenziali o audit.
• Le interazioni frontier possono generare eventi di accountability contenenti hash dell’input, sistema usato, esito e timestamp, non il prompt integrale.
• Country Italiano non usa l’AI per prendere autonomamente decisioni con effetti legali, contrattuali, sanitari o di pari rilievo.

7. Basi giuridiche

• Esecuzione di un contratto o misure precontrattuali per account, checkout, servizi, booking e richieste operative quando applicabile.
• Consenso per newsletter, marketing, cookie non necessari e altre finalità che lo richiedono.
• Legittimo interesse per sicurezza, prevenzione abusi, tutela della piattaforma, moderazione e continuità del servizio, previa valutazione degli interessi coinvolti.
• Obbligo legale per conservazioni fiscali, richieste delle autorità e altri adempimenti previsti dalla normativa applicabile.

8. Cookie e tecnologie locali

Le preferenze cookie sono memorizzate localmente per ricordare la scelta. Storage o cookie necessari possono essere usati per sessione, autenticazione, sicurezza e stato dell’interfaccia. Embed, analytics e marketing non necessari restano disattivati finché non vengono autorizzati secondo la Cookie Policy.

9. Fornitori e destinatari

• Base44 e relativa infrastruttura: autenticazione, database, hosting e funzioni applicative.
• Stripe: checkout, pagamenti, abbonamenti e riconciliazione transazioni.
• Google/Gmail: invio di comunicazioni operative soltanto quando il connettore è configurato e autorizzato.
• Spotify, YouTube e altri contenuti esterni: caricati solo dopo scelta dell’utente quando classificati come funzionali.
• Eventuali ulteriori fornitori sono limitati alle funzioni effettivamente abilitate. Trasferimenti fuori dallo SEE dipendono dai servizi utilizzati e dalle garanzie contrattuali applicabili; ulteriori informazioni possono essere richieste al titolare.

10. Conservazione

• Account e profilo social: finché l’account resta attivo o fino a richiesta di cancellazione, salvo dati da conservare per obblighi o difesa di diritti.
• Post e commenti: fino alla cancellazione, moderazione o chiusura account, con eventuale conservazione limitata di evidenze quando necessaria.
• Segnalazioni e decisioni di moderazione: per il tempo necessario a gestire il caso, prevenire abusi e dimostrare l’adempimento degli obblighi applicabili.
• Lead e richieste non convertite: di norma fino a 24 mesi, salvo necessità documentate o obblighi diversi.
• Newsletter e marketing: fino a revoca del consenso.
• Ordini e dati fiscali: per i periodi previsti dalla normativa contabile e fiscale.
• Log tecnici, rate limit e audit: per periodi proporzionati a sicurezza, accountability e troubleshooting.

11. Diritti

Quando applicabili puoi esercitare accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso. L’area account offre esportazione e richiesta di cancellazione. Puoi inoltre scrivere a info@countryitaliano.com e proporre reclamo all’autorità di controllo competente.

12. Cancellazione account

La cancellazione self-service rimuove i dati eliminabili collegati all’account e anonimizza i dati transazionali che devono essere conservati. Gli abbonamenti attivi vengono gestiti prima della cancellazione. Segnalazioni o evidenze possono essere pseudonimizzate quando la conservazione è necessaria.

13. Minori e dati sensibili

Il servizio non richiede dati sanitari, biometrici, documenti di identità o altre categorie particolari nei contenuti pubblici o nelle richieste AI. Gli utenti non devono inserire dati di minori o di terzi senza una base giuridica adeguata. Le segnalazioni sulla sicurezza dei minori hanno un percorso dedicato.