Informativa privacy di Racconta.si
Versione 1.2 · Ultimo aggiornamento: 21 ottobre 2026
Questa informativa (art. 13 GDPR) riguarda chi visita il sito racconta.si, chi ci contatta e chi chiede una prova gratuita e chi usa l'area clienti di Racconta.si (anche come app) come cliente o come persona invitata da un cliente.
Se invece hai usato l'assistente Racconta.si sul sito di un'attività, leggi l'informativa per i visitatori: in quel caso il titolare è l'attività e noi siamo responsabili del trattamento.
1. Titolare del trattamento
VE VE di Udila Costin Eduard (ditta individuale, marchi studio jem e racconta.si)
P.IVA IT03883630927 · Via Roma 35, 09037 San Gavino Monreale (SU), Italia
Email: eduard@studiojem.it · PEC: eduard.costin@pec.it
Non è stato nominato un responsabile della protezione dei dati (DPO), perché non obbligatorio.
2. Quali dati trattiamo
Visitatori del sito racconta.si
- Dati tecnici di navigazione (indirizzo IP, tipo di browser, pagina richiesta, data e ora) registrati nei log dei fornitori di hosting.
- Statistiche aggregate sulle visite e misure di velocità ed errori delle pagine, fornite dalla piattaforma di hosting, senza cookie e senza identificativi del visitatore.
Persone che ci contattano o chiedono una prova
- I dati che ci scrivi via email, PEC, WhatsApp o telefono (nome, recapiti, contenuto della richiesta).
- I dati del modulo "Provalo sul tuo sito": nome, attività, settore, sito, telefono e il servizio che ti interessa, con un'impronta cifrata dell'indirizzo IP usata solo per limitare gli invii ripetuti.
- Le domande che fai all'assistente di racconta.si sul nostro sito, trattate come descritto nell'informativa per i visitatori: in questo caso il titolare siamo noi.
Utenti dell'area clienti (clienti e persone che invitano)
- Dati dell'account: indirizzo email, password se la imposti (conservata solo in forma di hash), codici di accesso monouso inviati per email, data e ora degli accessi, indirizzo IP e browser registrati nei log di autenticazione.
- Persone invitate: l'indirizzo email delle persone che il cliente invita nella propria area clienti, e la data dell'invito.
- Notifiche: se le attivi, l'indirizzo tecnico di consegna che il tuo browser o telefono ci fornisce per le notifiche push.
- Richieste di modifica dei contenuti che ci invii dall'area clienti, e lo stato dei contatti che segni come gestiti.
- Nome dell'organizzazione (tenant) e impostazioni dell'account.
- Contenuti che carichi per configurare l'assistente: testi e pagine del sito, documenti, schede, immagini, recapiti dell'attività (telefono, WhatsApp, indirizzi). Gli indirizzi vengono convertiti in coordinate tramite il servizio di geocodifica di OpenStreetMap. Le immagini importate dal tuo sito non vengono copiate: conserviamo solo il collegamento e l'immagine resta sul tuo sito. Conserviamo invece i file che carichi direttamente nella dashboard (per esempio immagini delle schede e documenti) e i saluti vocali generati.
- Token di sessione e preferenze salvati nel browser (vedi la cookie policy).
- Segnalazioni tecniche di errore generate dall'area clienti, inviate al fornitore dell'infrastruttura.
- Dati di fatturazione e amministrativi (ragione sociale, P.IVA, codice fiscale, indirizzo, codice SDI/PEC, importi e pagamenti).
- Registrazione dell'accettazione di termini, informativa e accordo di trattamento dati (versione dei documenti e data).
I dati dei visitatori degli assistenti che vedi nell'area clienti (conversazioni, contatti lasciati nel modulo della chat, richieste di parlare con una persona) non rientrano in questa informativa: li trattiamo per conto tuo come responsabili, secondo l'accordo ex art. 28 GDPR.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste di informazioni e di prova, preparare la demo sul tuo sito e i preventivi | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) |
| Creare e gestire l'account, erogare il servizio, assistenza tecnica | Esecuzione del contratto (art. 6.1.b) |
| Fatturazione, contabilità e adempimenti fiscali | Obbligo di legge (art. 6.1.c) |
| Sicurezza del sito e della dashboard, prevenzione di abusi, diagnosi degli errori | Legittimo interesse (art. 6.1.f) |
| Comunicazioni di servizio (codici di accesso, inviti, notifiche e riepiloghi che attivi, modifiche ai termini e ai sub-responsabili, interruzioni) | Esecuzione del contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c) |
| Statistiche aggregate delle visite al sito racconta.si | Legittimo interesse a capire come viene usato il sito (art. 6.1.f) |
| Tutela dei nostri diritti in caso di contestazioni | Legittimo interesse (art. 6.1.f) |
Non inviamo newsletter o comunicazioni promozionali senza il tuo consenso e non usiamo i dati per profilazione.
Fornire i dati dell'account è necessario per usare l'area clienti; senza di essi non possiamo erogare il servizio.
4. Conservazione
| Dati | Conservazione |
|---|---|
| Richieste di contatto e di prova non seguite da un contratto | 12 mesi dall'ultimo scambio |
| Indirizzo per le notifiche push | Finché le notifiche restano attive su quel dispositivo |
| Account e contenuti caricati | Per tutta la durata del contratto; cancellati entro 30 giorni dalla cessazione, salvo diversa richiesta di restituzione |
| Documenti contabili e fiscali | 10 anni (art. 2220 c.c.) |
| Log tecnici e di autenticazione | Per il tempo strettamente necessario stabilito dai fornitori per sicurezza e diagnostica |
| Dati necessari a tutelare i nostri diritti | Fino al termine di prescrizione applicabile |
5. Destinatari
Trattiamo i dati personalmente. Ci avvaliamo delle seguenti categorie di fornitori, nominati responsabili del trattamento:
| Categoria di fornitore | Ruolo |
|---|---|
| Infrastruttura cloud (sede nell'Unione europea) | Hosting dell'applicazione, database, autenticazione, archiviazione, statistiche aggregate e segnalazione degli errori |
| Rete di distribuzione e protezione (CDN) | Consegna delle pagine e protezione dagli attacchi |
| Modelli di intelligenza artificiale | Elaborazione dei contenuti caricati per configurare l'assistente |
| Sintesi vocale | Generazione dei saluti e delle risposte vocali, solo se attivi la voce |
| Invio delle email | Codici di accesso, inviti, notifiche e riepiloghi |
| Servizi di notifica del produttore del browser o del telefono (per esempio Google, Apple, Mozilla) | Consegna delle notifiche push, solo se le attivi |
| Geocodifica (OpenStreetMap) | Conversione degli indirizzi in coordinate |
| Commercialista e fornitori di fatturazione elettronica | Adempimenti fiscali |
L'elenco nominativo aggiornato dei fornitori è disponibile su richiesta a eduard@studiojem.it.
I dati possono essere comunicati alle autorità quando previsto dalla legge. Non vendiamo i dati.
6. Trasferimenti fuori dall'Unione europea
Alcuni fornitori (in particolare quelli dei modelli di intelligenza artificiale, della sintesi vocale, dell'invio delle email, delle notifiche e della rete di distribuzione) hanno sede o server negli Stati Uniti. I trasferimenti avvengono sulla base dell'EU-US Data Privacy Framework, per i fornitori certificati, e/o delle Clausole contrattuali standard della Commissione europea (art. 46 GDPR). Il servizio di geocodifica di OpenStreetMap ha sede nel Regno Unito, coperto da decisione di adeguatezza. Puoi chiederci copia delle garanzie adottate.
7. I tuoi diritti
Puoi chiedere l'accesso, la rettifica, la cancellazione, la limitazione, la portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR), scrivendo a eduard@studiojem.it o eduard.costin@pec.it. Rispondiamo entro un mese.
Per chiudere l'account e cancellare i dati scrivici: la cancellazione dalla dashboard non è ancora disponibile in autonomia.
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Cookie
Il sito e l'area clienti usano solo strumenti tecnici. I dettagli sono nella cookie policy.
9. Modifiche
Possiamo aggiornare questa informativa. In caso di modifiche rilevanti avvisiamo i clienti via email.