Informativa sulla Privacy

1. Chi siamo

ScudoNonni ("noi", "il Sito") è un servizio gratuito che aiuta le persone anziane a riconoscere truffe online (email, SMS, WhatsApp, telefono). Il titolare del trattamento dei dati è raggiungibile all'indirizzo email support@scudononni.it.

2. Dati che raccogliamo

ScudoNonni è progettato per raccogliere il minor numero possibile di dati (principio di minimizzazione, art. 5.1.c GDPR). In particolare:

• Identificativo anonimo: un codice casuale generato dal tuo dispositivo (memorizzato in localStorage) per contare il numero di verifiche giornaliere. Non contiene nome, email o altri dati personali.
• Indirizzo IP — in forma anonimizzata: applichiamo un hash crittografico SHA-256 con salt al tuo IP prima di memorizzarlo, così da non poter risalire all'IP originale. Lo usiamo solo per il conteggio del limite giornaliero e per prevenire abusi.
• Testo o immagini che invii per l'analisi: vengono inviati al servizio di intelligenza artificiale (Google Gemini) solo per il tempo necessario all'analisi e NON vengono memorizzati sui nostri server. Salviamo unicamente metadati anonimi (data, livello di rischio restituito, tipo di input, lunghezza) per statistiche aggregate.
• Dati tecnici di navigazione: indirizzo IP grezzo e User-Agent registrati temporaneamente nei log del web server (Cloudflare/Emergent) per sicurezza, conservati al massimo 30 giorni.
• Cookie statistici (Google Analytics 4): solo previo tuo consenso esplicito. Vedi la Cookie Policy per i dettagli.

Non raccogliamo nome, cognome, email, numero di telefono, dati bancari o di pagamento.

3. Perché trattiamo i dati

• Fornire il servizio: analizzare il messaggio che ci invii.
• Limitare gli abusi: massimo 3 verifiche al giorno per dispositivo e per indirizzo IP.
• Migliorare il servizio: analizzare in forma aggregata e anonima le tipologie di truffe segnalate.
• Sicurezza: prevenire utilizzi malevoli o attacchi al sito.

La base giuridica del trattamento è il legittimo interesse (art. 6.1.f GDPR) a fornire un servizio di pubblica utilità e a proteggere la sicurezza del sistema.

4. Con chi condividiamo i dati

I testi e le immagini che invii vengono trasmessi a:

• Google LLC (Gemini AI) — fornitore del servizio di intelligenza artificiale che analizza i messaggi. Google tratta i dati secondo le proprie informative, disponibili su policies.google.com/privacy.
• Google LLC (Google Analytics 4) — solo se hai dato il consenso ai cookie statistici, raccogliamo dati di navigazione aggregati e anonimi (pagine visitate, durata visita, dispositivo) tramite Google Analytics 4 con anonimizzazione dell'IP attivata. Non viene utilizzato per pubblicità. Puoi revocare il consenso in qualsiasi momento dal banner cookie (link "Modifica preferenze cookie" nel footer).
• Fornitori tecnici per l'hosting del sito e del database, vincolati da contratto di trattamento dati ai sensi dell'art. 28 GDPR.

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing o profilazione.

5. Quanto conserviamo i dati

• Contatore quotidiano (per dispositivo e IP anonimizzato): 24 ore.
• Metadati delle analisi (data, livello di rischio, tipo input): fino a 90 giorni in forma totalmente anonima per statistiche aggregate. Il testo originale del messaggio o l'immagine analizzata non vengono conservati.
• Log tecnici del web server: fino a 30 giorni.
• Cookie GA4 (se accettati): 2 anni — puoi revocare il consenso quando vuoi dal banner cookie.

6. Intelligenza Artificiale

ScudoNonni utilizza un sistema di intelligenza artificiale (Google Gemini 3) per analizzare i messaggi. Ai sensi del Regolamento UE 2024/1689 (EU AI Act) applicabile dal 2 agosto 2026, e in particolare dell'art. 50 sugli obblighi di trasparenza, ti informiamo che il risultato che ricevi è generato da un'IA. Per i dettagli (modello usato, limiti, diritti, misure di sicurezza) consulta la pagina dedicata Trasparenza AI.

7. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• Accedere ai dati che ti riguardano
• Chiederne la rettifica o la cancellazione
• Opporti al trattamento
• Chiedere la portabilità dei dati
• Revocare il consenso (per i trattamenti che si basano sul consenso)
• Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)

Per esercitare questi diritti scrivici a support@scudononni.it. Ti risponderemo entro 30 giorni.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o divulgazione. La comunicazione tra il tuo dispositivo e i nostri server avviene tramite protocollo HTTPS cifrato.

9. Minori

Il servizio è rivolto a persone adulte. Non raccogliamo intenzionalmente dati di minori di 14 anni.

10. Modifiche

Potremmo aggiornare questa informativa per riflettere modifiche al servizio o alla normativa. La versione aggiornata sarà sempre disponibile su questa pagina con la data di ultimo aggiornamento.