Privacy & Cookie Policy

La mia filosofia

La mia filosofia è semplice: raccogliere il meno possibile, spiegare chiaramente cosa viene trattato e non usare i dati delle persone per scopi che non siano necessari al funzionamento del servizio.

Non utilizzo i dati degli utenti per pubblicità comportamentale o profilazione commerciale. Non vendo dati personali e non utilizzo servizi di analytics sul sito.

1 Chi gestisce il servizio

Il sito e i relativi servizi sono gestiti da Semplicemente.io.

Per qualsiasi richiesta relativa alla privacy, al trattamento dei dati o all'esercizio dei propri diritti è possibile contattarmi a:

luca@semplicemente.io

Quando una richiesta riguarda dati personali trattati nell'ambito dei servizi descritti in questa policy, cercherò di fornire una risposta e un riscontro nel più breve tempo ragionevolmente possibile.

2 Quali dati vengono trattati

Il tipo di dato trattato dipende dal servizio utilizzato.

Dati tecnici di navigazione

Quando visiti un sito o un'applicazione ospitata su Semplicemente.io, possono essere trattate informazioni tecniche necessarie a fornire il servizio e a proteggerlo, tra cui:

• indirizzo IP
• informazioni sul browser e sul dispositivo
• data e ora delle richieste
• informazioni relative alla rete e alla connessione
• URL richiesti e informazioni tecniche associate alla richiesta
• dati relativi a errori, sicurezza e abuso

Queste informazioni sono principalmente trattate attraverso l'infrastruttura Cloudflare utilizzata per distribuire, proteggere e gestire i servizi.

Cloudflare dichiara che, quando opera come infrastruttura per i siti dei propri clienti, può trattare dati come indirizzi IP, dati di instradamento del traffico e informazioni sulla configurazione del sistema.

Dati inseriti volontariamente

Se utilizzi una funzione che richiede l'inserimento di dati, verranno trattati i contenuti necessari per fornire quella funzione. Gli esempi principali sono:

• messaggi inviati all'AI Digital Clone
• descrizioni di progetto inserite nel Project Cost Estimator
• messaggi inviati all'indirizzo email indicato sul sito
• eventuali altri dati che scegli volontariamente di inviare a uno specifico strumento

Non cerco intenzionalmente di raccogliere informazioni personali non necessarie.

3 Cosa non faccio

Non utilizzo:

• Google Analytics
• Meta Pixel
• piattaforme pubblicitarie comportamentali
• sistemi di profilazione commerciale
• database centralizzati per costruire profili degli utenti
• account obbligatori per la normale navigazione del sito

Non vendo dati personali a terzi.

Non utilizzo i dati raccolti attraverso il sito per creare un profilo pubblicitario dell'utente.

L'assenza di analytics non significa che il traffico HTTP sia invisibile all'infrastruttura di rete. I dati tecnici necessari a consegnare e proteggere le richieste possono comunque essere trattati dai servizi infrastrutturali utilizzati dal sito.

4 Cloudflare

Semplicemente.io utilizza servizi Cloudflare, inclusi Cloudflare Pages e Cloudflare Workers, per ospitare, distribuire, proteggere e gestire alcune applicazioni.

Cloudflare può quindi ricevere dati tecnici relativi alle richieste effettuate verso i miei servizi. Questi dati possono includere indirizzi IP, dati di instradamento del traffico, informazioni sul sistema e altri dati tecnici necessari alla sicurezza e alla distribuzione del servizio.

Cloudflare può inoltre generare log tecnici relativi alle esecuzioni dei Workers, inclusi log di invocazione, errori ed eventuali log applicativi, in funzione della configurazione del servizio. La documentazione attuale di Cloudflare indica una conservazione massima dei Workers Logs di 7 giorni, con periodi più brevi sul piano gratuito.

Per questo motivo non considero corretto affermare che “nessun dato lascia il dispositivo” per l'intero dominio. La formulazione corretta è che Semplicemente.io non utilizza sistemi di analytics o profilazione e che, quando un servizio elabora i dati localmente nel browser, il contenuto dell'operazione non viene intenzionalmente inviato a un backend per quella sola elaborazione.

Cloudflare dichiara inoltre di poter trasferire dati personali al di fuori dello Spazio Economico Europeo e di utilizzare, quando necessario, meccanismi legali come decisioni di adeguatezza e Standard Contractual Clauses.

5 Servizi AI

Alcuni strumenti del sito utilizzano modelli di intelligenza artificiale. Attualmente questo riguarda principalmente: AI Digital Clone e Project Cost Estimator.

Quando utilizzi queste funzioni, il contenuto inserito nel browser viene inviato al backend necessario per elaborare la richiesta.

Il backend non è un archivio delle conversazioni. L'obiettivo è elaborare la richiesta e restituire il risultato.

OpenRouter

Per queste funzionalità utilizzo OpenRouter come livello di accesso e instradamento verso il modello AI. OpenRouter dichiara che registra metadati di richiesta di base, tra cui timestamp, modello utilizzato e conteggi dei token, mentre prompt e completamenti non vengono registrati per impostazione predefinita nell'API.

OpenRouter specifica inoltre che le richieste vengono inoltrate al provider responsabile del modello selezionato e che i diversi provider possono avere politiche differenti per conservazione e utilizzo degli input e degli output.

Per questo motivo non dichiaro che “i dati AI non vengono mai conservati da nessuno”. La dichiarazione corretta è che Semplicemente.io non utilizza i prompt e le risposte come proprio database applicativo e che la richiesta deve necessariamente transitare attraverso i servizi AI necessari a generare la risposta.

Provider del modello

Il provider effettivo del modello può dipendere dalla configurazione e dal routing utilizzato da OpenRouter. Non considero necessario pubblicare il nome del singolo modello come elemento della privacy policy, perché il modello può cambiare senza cambiare la finalità del trattamento. La parte importante è che il testo inserito dall'utente viene trasmesso al provider necessario per generare la risposta. OpenRouter informa inoltre che alcuni provider possono avere proprie politiche di conservazione o utilizzo degli input e degli output.

6 AI Digital Clone

AI Digital Clone è uno strumento personale basato su una knowledge base curata manualmente. Il clone non naviga Internet per cercare informazioni sull'utente e non accede automaticamente al portfolio, ai repository o ad altri dati personali esterni alla knowledge base utilizzata dal servizio.

Quando invii un messaggio al clone:

• il messaggio viene inviato al backend
• il backend prepara la richiesta per il servizio AI
• OpenRouter inoltra la richiesta al provider del modello
• la risposta viene restituita al browser

Le conversazioni non vengono utilizzate da Semplicemente.io come archivio personale dell'utente.

Poiché il contenuto viene comunque trasmesso a servizi AI esterni per poter generare la risposta, non inserire informazioni riservate, credenziali, password, chiavi API, dati finanziari, dati sanitari o altre informazioni che non vorresti inviare a un fornitore esterno di tecnologia AI.

7 Project Cost Estimator

Project Cost Estimator permette di descrivere un progetto software o web e ottenere una prima stima automatizzata di complessità, tempi e costi. La descrizione inserita dall'utente viene inviata al backend e successivamente al servizio AI utilizzato per generare la stima. Il testo può quindi contenere informazioni relative al progetto descritto dall'utente.

Per questo motivo è consigliato non inserire:

• password o credenziali
• chiavi API
• dati personali non necessari
• informazioni aziendali riservate
• segreti commerciali
• documentazione confidenziale

La stima prodotta è informativa e non costituisce un processo decisionale automatizzato con effetti legali o analogamente significativi sull'utente.

8 Strumenti che elaborano i dati localmente

Alcuni strumenti presenti su Semplicemente.io sono progettati per eseguire l'elaborazione direttamente nel browser. In questi casi, il contenuto che inserisci può rimanere sul dispositivo e non essere inviato a un server per eseguire l'operazione.

Questo modello viene utilizzato, quando tecnicamente possibile, per strumenti come utility locali, conversione di file e altre operazioni che non richiedono un servizio remoto.

La presenza di elaborazione locale non significa necessariamente che il sito funzioni offline. Significa che l'operazione specifica viene eseguita dal browser senza dover trasferire il contenuto a un backend remoto.

Alcuni strumenti possono inoltre utilizzare localStorage, IndexedDB o altre tecnologie di memoria del browser per il loro normale funzionamento.

9 Cookie e tecnologie simili

Semplicemente.io non utilizza cookie di advertising o sistemi di analytics proprietari. Non utilizzo cookie per costruire profili pubblicitari degli utenti.

Alcuni servizi infrastrutturali possono utilizzare cookie o tecnologie equivalenti strettamente necessarie alla sicurezza, alla gestione del traffico o alla protezione del servizio. Questi strumenti non vengono utilizzati da Semplicemente.io per finalità pubblicitarie o di profilazione.

In base alla configurazione del singolo servizio, possono inoltre essere utilizzate tecnologie lato browser come localStorage, sessionStorage o IndexedDB per conservare impostazioni, stato applicativo o dati necessari al funzionamento dello strumento. Questi dati non vengono automaticamente sincronizzati con un database centrale.

10 Base giuridica dei trattamenti

Quando applicabile, i trattamenti vengono effettuati sulla base di una delle seguenti condizioni previste dall'articolo 6 del GDPR:

Esecuzione del servizio richiesto

Quando inserisci volontariamente un contenuto in uno strumento come AI Digital Clone o Project Cost Estimator, il trattamento è necessario per elaborare la richiesta che hai scelto di inviare.

Legittimo interesse

Il trattamento dei dati tecnici necessari a fornire il sito, prevenire abusi, mantenere la sicurezza, diagnosticare errori e proteggere l'infrastruttura può essere basato sul legittimo interesse a mantenere il servizio funzionante e sicuro.

Obblighi di legge

Alcuni dati possono essere trattati quando ciò sia necessario per rispettare obblighi legali o per rispondere a richieste legittime delle autorità.

Non utilizzo il consenso come base per attività di advertising o analytics perché tali attività non sono presenti.

11 Conservazione dei dati

Il principio generale adottato è la minimizzazione della conservazione. Semplicemente.io non conserva intenzionalmente nei propri database:

• le conversazioni con AI Digital Clone
• le descrizioni inviate a Project Cost Estimator
• i contenuti elaborati dagli strumenti locali

I dati tecnici relativi alle richieste possono tuttavia essere presenti nei sistemi infrastrutturali utilizzati per fornire il servizio, in particolare Cloudflare, secondo la configurazione applicabile e le relative politiche di conservazione. Cloudflare indica per i Workers Logs periodi massimi che dipendono dal piano e dalla configurazione.

Per i servizi AI, OpenRouter dichiara che i prompt e i completamenti non sono registrati per impostazione predefinita nell'API, mentre alcuni metadati di richiesta vengono registrati. Il provider del modello può applicare ulteriori regole secondo le proprie condizioni.

Quando non esiste più una necessità tecnica, legale o di sicurezza che giustifichi la conservazione di un dato, il dato viene eliminato secondo le modalità disponibili nel relativo sistema.

12 Destinatari dei dati

I dati possono essere trattati dai seguenti soggetti, limitatamente a quanto necessario per fornire il servizio:

• Cloudflare: Per hosting, CDN, sicurezza, protezione del traffico e runtime Cloudflare Pages e Workers.
• OpenRouter: Per l'instradamento delle richieste ai modelli AI utilizzati dai servizi che lo richiedono.
• Provider del modello AI: Per generare la risposta richiesta dall'utente. Il provider può cambiare in funzione della configurazione del servizio e del routing disponibile attraverso OpenRouter.
• Provider email: Se mi contatti via email, il messaggio viene trattato anche dal provider utilizzato per la gestione della casella email.

I dati non vengono ceduti a intermediari pubblicitari.

13 Trasferimenti internazionali

Poiché alcuni fornitori tecnologici utilizzati dal servizio operano al di fuori dello Spazio Economico Europeo, alcuni dati possono essere trasferiti o resi accessibili in paesi terzi.

Cloudflare dichiara di poter trasferire dati personali fuori dal SEE utilizzando, ove necessario, strumenti previsti dal GDPR come decisioni di adeguatezza e Standard Contractual Clauses.

OpenRouter dichiara a sua volta che i dati possono essere trasferiti negli Stati Uniti o in altri paesi al di fuori del SEE e indica l'utilizzo di decisioni di adeguatezza o Standard Contractual Clauses quando richiesto dalla normativa applicabile.

Nel caso dei servizi AI esiste inoltre la possibilità che la richiesta venga inoltrata al provider che esegue il modello. Le pratiche relative a conservazione e trattamento dipendono dalle condizioni applicabili a quel provider.

14 Sicurezza

Adotto misure ragionevoli per ridurre il trattamento e l'esposizione dei dati. Tra i principi utilizzati ci sono:

• minimizzazione della raccolta
• assenza di analytics
• assenza di profilazione pubblicitaria
• uso di HTTPS
• elaborazione locale quando possibile
• assenza di account quando non necessari
• separazione tra applicazioni che richiedono AI e strumenti che possono funzionare localmente
• nessuna memorizzazione applicativa intenzionale delle conversazioni AI

Nessun sistema connesso a Internet può essere considerato completamente privo di rischio. Per questo la sicurezza viene considerata un processo continuo e non una proprietà assoluta del sistema.

15 I tuoi diritti

Quando il GDPR si applica al trattamento dei tuoi dati personali, puoi esercitare, nei casi e nei limiti previsti dalla normativa:

• diritto di accesso
• diritto di rettifica
• diritto alla cancellazione
• diritto alla limitazione del trattamento
• diritto di opposizione
• diritto alla portabilità
• diritto di revocare il consenso quando il trattamento si basa sul consenso
• diritto di non essere sottoposto, nei casi previsti, a decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o similmente significativi

Puoi esercitare i tuoi diritti scrivendo a:

luca@semplicemente.io

La richiesta potrebbe richiedere una verifica ragionevole dell'identità quando necessaria a proteggere i dati della persona interessata.

Se ritieni che il trattamento dei tuoi dati violi la normativa applicabile, hai inoltre il diritto di presentare un reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.

16 Dati di terzi

Ti chiedo di non inserire nei miei strumenti AI o negli altri servizi dati personali appartenenti ad altre persone quando non hai una base legittima per farlo.

Questo è particolarmente importante per:

• dati sanitari
• credenziali
• documenti di identità
• dati finanziari
• informazioni lavorative riservate
• segreti commerciali
• chiavi API e password

Gli strumenti AI sono progettati per elaborare ciò che invii. Non sono progettati come sistemi di archiviazione sicura per informazioni riservate.

17 Modifiche alla presente policy

Questa informativa può essere aggiornata quando cambiano i servizi, i fornitori, le modalità di trattamento o i requisiti normativi.

Quando una modifica è sostanziale, verrà indicata chiaramente attraverso la data di aggiornamento riportata all'inizio della pagina.

L'obiettivo è mantenere questa policy coerente con il funzionamento reale dei servizi. Non considero la privacy policy un documento statico. Se cambia il modo in cui vengono trattati i dati, deve cambiare anche questa pagina.

18 Contatti

Per domande, richieste relative alla privacy o segnalazioni:

luca@semplicemente.io

Per questioni tecniche o dubbi sul comportamento di uno specifico strumento, è utile indicare il nome del servizio interessato così da poter verificare il relativo flusso di dati.