Yaveno · Informativa privacy & cookie

Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13–14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Giovanni Caselli, Yaveno, siti e Cura per attività indipendenti. Contatto: [email protected].

2. Dati trattati

• Brief guidato: scelte e descrizione pubblica dell’attività restano nella pagina fino alla richiesta di una bozza AI. La bozza Mistral facoltativa usa esigenze e descrizione pubblica: non inserisca dati personali. Ricaricare cancella il brief locale.
• Modulo contatto: quando sceglie “Invii la richiesta”, nome dell’attività, email, messaggio, lingua e pagina di provenienza vengono salvati su Cloudflare D1 e inviati via email a Yaveno tramite Fastmail. Questi dati non vengono inviati all’assistente AI. Un identificativo richiesta e una chiave tecnica evitano invii duplicati. Il modulo mantiene i dati a schermo durante i tentativi; ricaricare la pagina li cancella. La protezione antispam usa un hash con chiave dell’indirizzo IP per contatori di breve durata.
• Assistente AI (chat Concierge): il messaggio corrente e gli ultimi turni della conversazione verificata sono inviati al modello per rispondere. Non inserisca recapiti, nomi di persone, dati sanitari o altre informazioni riservate. I filtri automatici rifiutano gli identificatori e le richieste sensibili riconosciuti; non garantiscono di riconoscere ogni dato personale. Per i recapiti usi il brief o l’email.
• Dati tecnici della chat: contatori di richieste e consumo, identificativi di richiesta e impronte pseudonime derivate dall’IP per contenere gli abusi. Il nostro archivio dei contatori non contiene IP in chiaro né testi delle conversazioni. I contatori orari scadono dopo circa due ore; le registrazioni riconciliate delle richieste dopo 90 giorni. Le riserve non riconciliate restano addebitate; i totali di consumo sono separati. Si applicano inoltre le politiche tecniche dei fornitori di hosting.

3. Finalità e base giuridica

• Rispondere alla sua richiesta e gestire la fase pre-contrattuale (art. 6.1.b GDPR).
• Erogare le risposte dell'assistente AI (legittimo interesse, art. 6.1.f GDPR).

4. Destinatari e responsabili del trattamento

• Cloudflare, Inc.: hosting e distribuzione del sito (Cloudflare Pages) e salvataggio delle richieste di contatto (D1), con accordo sul trattamento dei dati.
• Mistral AI SAS (Francia): genera le risposte tramite API Mistral Small. Il fornitore descrive hosting predefinito nell’UE, con possibili trasferimenti per specifiche funzionalità e subfornitori. Uso dei dati e conservazione sono disciplinati dal DPA Mistral e dai controlli dell’organizzazione: non si deduce l’esclusione dall’addestramento dal solo fatto che l’API sia a pagamento.
• Fastmail Pty Ltd (Melbourne, Australia): gestisce la posta elettronica di yaveno.com: recapita il messaggio del brief e lo conserva nella nostra casella, come qualsiasi altra email che ci scrive.

5. Trasferimenti fuori dall'Unione Europea

La chat usa l’endpoint API standard Mistral e non attiva ricerche web, connettori o fornitori AI alternativi. Non dichiariamo l’assenza assoluta di trasferimenti extra-UE lungo l’intera filiera. L'hosting Cloudflare può comportare trasferimenti verso gli Stati Uniti, coperti dalle Clausole Contrattuali Standard e/o dal Data Privacy Framework. La posta è gestita da Fastmail, società australiana che può trattare i dati anche in Stati Uniti, Regno Unito, Australia, India e Austria: anche qui il trasferimento è coperto dalle Clausole Contrattuali Standard previste dal suo accordo sul trattamento dei dati. Misure adottate: avviso di non inserire dati personali, filtri prima del modello, nessun archivio applicativo delle conversazioni sul server e limiti di consumo.

6. Conservazione

I dati del modulo contatto in D1 scadono dopo 90 giorni e vengono rimossi dalla pulizia giornaliera successiva. Restano identificativi tecnici, hash e stato di invio per evitare duplicati: non contengono il testo della richiesta. I contatori antispam scadono dopo 20 minuti e vengono rimossi durante la pulizia. Le copie email seguono la conservazione della casella descritta sotto.

Il brief resta nella nostra casella di posta come un normale messaggio, per il tempo necessario a gestire la richiesta e per gli obblighi di legge; se non se ne fa nulla, lo cancelliamo. Può chiederne la cancellazione in qualsiasi momento (punto 9). Le API Mistral prevedono normalmente 30 giorni di conservazione per controllo abusi, salvo impostazioni o obblighi applicabili del fornitore; non dichiariamo Zero Data Retention attivo. YAVENO non archivia i testi della chat sul server. La sessione nel browser e i contatori seguono quanto descritto nei punti 2 e 7.

7. Cookie e archiviazione locale

Per la chat usiamo sessionStorage: conserva gli ultimi messaggi e un token firmato della conversazione per continuare tra le pagine, separatamente per italiano e inglese (yaveno-concierge-v1:it/en). Il token scade dopo 30 minuti di inattività, è firmato ma non cifrato e contiene solo la conversazione già visibile, mai credenziali o istruzioni interne. La chat scaduta non viene riutilizzata; i dati locali si eliminano alla chiusura della scheda o dalle impostazioni del browser. Quando prosegue la chat, la conversazione verificata viene inviata al fornitore AI. La preferenza tema (yaveno-candidate-theme) resta in localStorage. Questi strumenti servono al funzionamento del sito, non alla profilazione.

8. Assistente AI (Regolamento UE sull'intelligenza artificiale)

L'assistente è un sistema di intelligenza artificiale: gliene diamo avviso all'apertura del pannello (art. 50 AI Act). Le risposte sono generate automaticamente, possono contenere imprecisioni e non sostituiscono un riscontro diretto. Per parlare con una persona: [email protected]. Il sito non è destinato a minori di 14 anni.

9. I suoi diritti

Può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità scrivendo a [email protected]. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

English version: Privacy & cookie notice.

Ultimo aggiornamento: 7 settembre 2026. Aggiornati sessione della chat, contatori e descrizione dei fornitori.