Yaveno · Informativa privacy & cookie

Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13–14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Giovanni Caselli, Yaveno, atelier per l'ospitalità italiana. Contatto: [email protected].

2. Dati trattati

• Brief (modulo "Richieda un brief"): nome, nome dell'attività, email e le risposte che sceglie nei passaggi guidati (che luogo è, quanti ospiti, sito attuale, cosa non funziona, tempi), più le note libere che vuole aggiungere. Quando preme "Invia" i dati arrivano direttamente a noi: il sito li trasmette al proprio server e li recapita per email alla casella [email protected], impostando il suo indirizzo come destinatario della risposta. Mentre compila, le risposte restano nella pagina e non vengono salvate sul suo dispositivo: se ricarica, riparte dal primo passaggio. Se l'invio non riesce, la pagina le propone un link che apre la sua app email col messaggio già scritto: in quel caso i dati arrivano solo se lo invia lei.
• Richiesta di analisi del sito: nome, nome dell'attività, indirizzo del sito attuale ed email. Stesso percorso del brief: arrivano direttamente a noi e finiscono nella stessa casella, con lo stesso ripiego se la consegna non riesce.
• Registro delle richieste: ogni brief e ogni richiesta di analisi vengono anche scritti in una nostra banca dati, insieme alla pagina da cui sono partiti e all'istante in cui sono arrivati. Serve a due cose e a nessun'altra: non perdere una richiesta se l'email non parte, e sapere quale pagina l'ha generata. Nel registro non finisce il suo indirizzo IP, in nessuna forma.
• Assistente AI (chat "Concierge"): il testo che digita. Gli identificatori di contatto (email, telefono, codice fiscale, IBAN, partita IVA) vengono bloccati automaticamente prima dell'invio all'assistente: per i recapiti usi il brief.
• Dati tecnici: log minimi (timestamp, modello, conteggio token) per funzionamento e sicurezza; l'eventuale PII presente nei log è oscurata. Per arginare gli invii automatici conserviamo per circa un'ora un'impronta crittografica del suo indirizzo IP (non l'indirizzo in chiaro), che poi si cancella da sé.

3. Finalità e base giuridica

• Rispondere alla sua richiesta e gestire la fase pre-contrattuale (art. 6.1.b GDPR).
• Erogare le risposte dell'assistente AI (legittimo interesse, art. 6.1.f GDPR).

4. Destinatari e responsabili del trattamento

• Cloudflare, Inc.: hosting e distribuzione del sito (Cloudflare Pages), con accordo sul trattamento dei dati.
• Mistral AI SAS (Parigi, Francia): fornisce il modello di intelligenza artificiale che genera le risposte dell'assistente. I dati sono trattati nell'Unione Europea, non sono usati per addestrare i modelli e sono conservati al massimo 30 giorni per il solo controllo abusi, poi cancellati (DPA con clausole contrattuali UE).
• Fastmail Pty Ltd (Melbourne, Australia): gestisce la posta elettronica di yaveno.com: recapita il messaggio del brief e lo conserva nella nostra casella, come qualsiasi altra email che ci scrive.
• Supabase, Inc.: ospita la banca dati in cui è scritto il registro delle richieste. L'istanza che usiamo è nella regione europea (Irlanda): i dati del registro sono archiviati lì.

5. Trasferimenti fuori dall'Unione Europea

I messaggi inviati all'assistente AI sono elaborati nell'UE (Mistral AI, Francia): per la chat non vi è alcun trasferimento extra-UE. L'hosting Cloudflare può comportare trasferimenti verso gli Stati Uniti, coperti dalle Clausole Contrattuali Standard e/o dal Data Privacy Framework. La posta è gestita da Fastmail, società australiana che può trattare i dati anche in Stati Uniti, Regno Unito, Australia, India e Austria: anche qui il trasferimento è coperto dalle Clausole Contrattuali Standard previste dal suo accordo sul trattamento dei dati. Il registro delle richieste è archiviato nella regione europea (Irlanda) di Supabase, società statunitense: l'eventuale accesso dagli Stati Uniti per assistenza tecnica è coperto dalle Clausole Contrattuali Standard del suo accordo sul trattamento dei dati. Misure adottate: minimizzazione dei dati (blocco automatico degli identificatori di contatto prima dell'invio all'assistente), richiesta di non conservazione oltre 30 giorni e nessun addestramento sui dati.

6. Conservazione

Il brief resta nella nostra casella di posta come un normale messaggio, per il tempo necessario a gestire la richiesta e per gli obblighi di legge; se non se ne fa nulla, lo cancelliamo. La riga nel registro delle richieste segue la stessa sorte: si cancella insieme al messaggio. Può chiederne la cancellazione in qualsiasi momento (punto 9). I testi inviati all'assistente AI sono conservati al massimo 30 giorni dal fornitore (Mistral), poi eliminati; Yaveno non li conserva oltre i log tecnici (con PII oscurata).

7. Cookie e archiviazione locale

Questo sito non usa cookie di profilazione né strumenti di tracciamento o analytics di terze parti: di conseguenza non è necessario alcun banner cookie. Utilizza esclusivamente archiviazione locale tecnica del browser: la preferenza tema chiaro/scuro (tm-theme in localStorage) e la conversazione in corso con l'assistente (tm-assist in sessionStorage, cancellata alla chiusura della scheda). Sono dati tecnici, non la identificano e non sono condivisi con terzi. Può rimuoverli svuotando i dati del sito dalle impostazioni del browser.

8. Assistente AI (Regolamento UE sull'intelligenza artificiale)

L'assistente è un sistema di intelligenza artificiale: gliene diamo avviso all'apertura del pannello (art. 50 AI Act). Le risposte sono generate automaticamente, possono contenere imprecisioni e non sostituiscono un riscontro diretto. Per parlare con una persona: [email protected]. Il sito non è destinato a minori di 14 anni.

9. I suoi diritti

Può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità scrivendo a [email protected]. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

English version: Privacy & cookie notice.

Ultimo aggiornamento: 15 agosto 2026. le richieste vengono anche registrate in una nostra banca dati con la pagina di provenienza e l'istante di arrivo (punti 2, 4, 5, 6); il modulo per aziende e studi non è più un mailto; la versione inglese vive su una pagina propria.