Privacy Policy
Ultimo aggiornamento: aprile 2025
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Andrea Di Carlo, con sede a Milano, Italia.
Contatto: privacy@pitchroast.it
2. Dati raccolti
Raccogliamo i seguenti dati personali:
- Indirizzo email — fornito al momento della registrazione, utilizzato per autenticazione e comunicazioni di servizio.
- Testo del pitch/idea imprenditoriale — contenuto inserito dall'utente per l'analisi AI. Può contenere informazioni personali o riservate a discrezione dell'utente.
- Dati di pagamento — gestiti direttamente da Stripe Inc. Non conserviamo dati di carte di credito sui nostri server.
- Dati tecnici — indirizzo IP, browser, sistema operativo, raccolti automaticamente per sicurezza e stabilità del servizio.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio (analisi AI del pitch) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestione account e autenticazione | Esecuzione del contratto (art. 6.1.b GDPR) |
| Elaborazione pagamenti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Sicurezza e prevenzione frodi | Legittimo interesse (art. 6.1.f GDPR) |
| Comunicazioni di servizio (es. conferma email) | Esecuzione del contratto (art. 6.1.b GDPR) |
4. Responsabili del trattamento (sub-processor)
Ci avvaliamo di fornitori terzi che trattano dati per nostro conto:
- Supabase Inc. (USA) — database e autenticazione. Dati conservati in datacenter EU. Privacy Policy
- Stripe Inc. (USA) — elaborazione pagamenti. Privacy Policy
- Groq Inc. (USA) — modello AI per l'analisi del pitch. I testi inseriti vengono trasmessi a Groq per l'elaborazione. Privacy Policy
- Vercel Inc. (USA) — hosting e infrastruttura. Privacy Policy
Il trasferimento di dati verso paesi extra-UE avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
5. Conservazione dei dati
- Account e analisi — conservati finché l'account è attivo. In caso di cancellazione, eliminati entro 30 giorni.
- Dati di pagamento — conservati da Stripe secondo le normative fiscali applicabili (fino a 10 anni).
- Log tecnici — conservati per un massimo di 90 giorni.
6. Diritti dell'interessato
Ai sensi del GDPR, hai diritto di:
- Accedere ai tuoi dati personali
- Richiederne la rettifica o la cancellazione
- Limitare o opporti al trattamento
- Richiedere la portabilità dei dati
- Revocare il consenso in qualsiasi momento (dove applicabile)
- Proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it)
Per esercitare i tuoi diritti scrivi a: privacy@pitchroast.it
7. Modifiche alla presente informativa
Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, ti informeremo via email o tramite avviso nel servizio. La data di "ultimo aggiornamento" in cima alla pagina indica la versione corrente.