Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite il sito duobiz.ai è DuoBiz. Per ogni richiesta relativa ai tuoi dati puoi scrivere a [email protected].

2. Quali dati trattiamo

Dati di account. Se ti registri trattiamo email, nome visualizzato (facoltativo) e password. La password non è mai salvata in chiaro: viene conservata solo in forma di hash crittografico (scrypt con salt casuale per utente).

Cookie tecnici. Usiamo un solo cookie di sessione (httpOnly, durata 30 giorni) per mantenerti collegato al tuo account. Non usiamo cookie di profilazione, cookie pubblicitari né strumenti di analytics di terze parti. Preferenze come la lingua dell'interfaccia sono salvate nel localStorage del tuo browser e restano sul tuo dispositivo. Se navighi senza account, anche le conversazioni con l'assistente restano solo nel tuo browser; se hai un account vengono salvate sul server come descritto nella sezione 3.

Indirizzo IP. Per proteggere il servizio da abusi applichiamo limiti di frequenza per indirizzo IP sugli endpoint di ricerca AI e di autenticazione. Questi contatori sono temporanei, tenuti in memoria e non costruiscono profili.

Città suggerita. Per proporti risultati vicini, il tuo browser può interrogare il servizio terzo ipwho.is, che deduce la città dall'indirizzo IP. La richiesta parte dal tuo dispositivo verso quel servizio; noi riceviamo solo il nome della città, che puoi modificare o ignorare in qualsiasi momento. Non trattiamo posizioni precise.

Ricerche con l'assistente. Il testo che scrivi all'assistente viene elaborato dai nostri server e, per generare la risposta, inviato al servizio di intelligenza artificiale Google Gemini. Non inserire nelle ricerche dati personali non necessari.

3. Chat salvate sul tuo account

Le conversazioni con l'assistente vengono salvate sui nostri server solo se hai un account e ci sei collegato: servono a ritrovare le tue chat su tutti i tuoi dispositivi. Sono private per account: nessun altro utente può vederle e non le usiamo per finalità diverse dal fornirti il servizio. Puoi eliminarle in autonomia, in ogni momento, dal tuo profilo (sezione «Privacy e memoria AI»): l'eliminazione rimuove l'archivio sincronizzato dal server. Base giuridica: esecuzione del servizio richiesto (art. 6, par. 1, lett. b GDPR).

4. Memoria AI (solo con il tuo consenso)

Se attivi la memoria AI dal profilo, l'assistente estrae automaticamente dalle tue chat alcune preferenze stabili — ad esempio la zona in cui cerchi fornitori, il settore che ti interessa, come preferisci essere chiamato — e le usa per darti risposte più pertinenti. Questa memoria è legata solo al tuo account e non viene mai condivisa con altri utenti né con le aziende presenti su DuoBiz.

Non estraiamo né memorizziamo categorie particolari di dati ai sensi dell'art. 9 GDPR (salute, opinioni politiche, convinzioni religiose, orientamento sessuale e simili). Dal profilo puoi consultare ogni singola informazione memorizzata, cancellarla una a una o cancellare tutta la memoria, e revocare il consenso in qualsiasi momento: con la memoria disattivata l'assistente smette di estrarre e di usare queste informazioni. Base giuridica: il tuo consenso esplicito (art. 6, par. 1, lett. a GDPR); la revoca non pregiudica la liceità del trattamento svolto prima della revoca.

5. Schede aziendali e dati da fonti pubbliche

Alcune schede aziendali sono generate automaticamente, anche con strumenti di AI, a partire da fonti pubblicamente accessibili (siti web aziendali, registri pubblici come il VIES). Trattiamo questi dati per legittimo interesse: aiutare chi cerca fornitori a valutarli con informazioni verificabili. Se una scheda riguarda la tua azienda puoi chiederne la correzione, l'integrazione o la rimozione scrivendo a [email protected] oppure reclamando la scheda da /azienda/gestisci. Le notizie nella sezione News sono sintesi di articoli aggregati da feed RSS pubblici, sempre con il link alla fonte originale.

6. Conservazione

I dati dell'account restano finché l'account è attivo. Le chat salvate e la memoria AI restano finché non le elimini tu dal profilo, o al più tardi fino all'eliminazione dell'account. Le sessioni scadono dopo 30 giorni o alla disconnessione. I contatori anti-abuso per IP sono volatili e si azzerano automaticamente.

7. Dove sono i dati

I dati sono conservati in un database gestito direttamente dal titolare sui server del servizio. Non vendiamo né cediamo dati a terzi; gli unici flussi verso servizi esterni sono quelli descritti sopra (Google Gemini per le risposte AI, ipwho.is per il suggerimento della città).

8. I tuoi diritti e il diritto all'oblio

Ai sensi del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati scrivendo a [email protected]. Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali.

Diritto all'oblio, in autonomia. Puoi eliminare il tuo account direttamente dal profilo (sezione «Privacy e memoria AI»), confermando con la tua password. L'eliminazione ha effetto immediato e cancella account, chat salvate, memoria AI, recensioni, aziende salvate e cronologia delle ricerche. Le schede aziendali che avevi rivendicato non vengono cancellate: restano pubbliche ma tornano «non rivendicate», senza alcun collegamento al tuo account.

9. Modifiche

Aggiorneremo questa informativa quando le pratiche del servizio cambiano, indicando sempre la data dell'ultima revisione in cima alla pagina.