Privacy Policy

Il Titolare del trattamento dei dati è Marco Delbono (persona fisica).

Puoi contattare il Titolare per qualsiasi richiesta relativa al trattamento dei dati personali all’indirizzo email info@yamasens.it o, per comunicazioni formali, alla PEC dbmarco@pec.it.

Trattiamo le seguenti categorie di dati personali:

• Dati di registrazione e account: nome, indirizzo email, password (conservata in forma cifrata), ruolo (cliente, produttore, ristoratore/enoteca) e — per gli account business — il nome dell’organizzazione.
• Dati forniti tramite OAuth: se accedi con Google o Facebook, riceviamo dal provider identificativo, nome ed email associati all’account.
• Contenuti della chat: le domande che poni al sommelier virtuale e la cronologia delle conversazioni.
• Dati di pagamento: gestiti direttamente da Stripe. Non memorizziamo i dati completi della carta; riceviamo solo lo stato dell’abbonamento e un identificativo cliente.
• Dati d’uso e tecnici: indirizzo IP, tipo di dispositivo e browser, pagine visitate, interazioni. I dati di analisi comportamentale (heatmap, registrazioni di sessione) sono raccolti solo previo consenso — vedi la Cookie Policy.

Trattiamo i dati per le seguenti finalità e basi giuridiche:

• Erogazione del servizio (creazione account, autenticazione, funzionamento della chat e del catalogo) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Gestione degli abbonamenti e dei pagamenti — base giuridica: esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c GDPR).
• Sicurezza, prevenzione abusi e adempimenti di legge — base giuridica: legittimo interesse e obbligo legale (art. 6.1.f e 6.1.c GDPR).
• Analisi statistica e miglioramento del prodotto (PostHog, Microsoft Clarity) — base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• Comunicazioni di servizio (es. email transazionali) — base giuridica: esecuzione del contratto.

Il conferimento dei dati necessari all’erogazione del servizio è facoltativo, ma il loro mancato conferimento rende impossibile utilizzare la piattaforma.

I dati sono trattati con strumenti elettronici, adottando misure di sicurezza tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita o divulgazione dei dati.

Le domande poste alla chat vengono elaborate da un modello di intelligenza artificiale (Anthropic Claude) al solo fine di generare la risposta del sommelier. Ti invitiamo a non inserire nella chat dati personali sensibili o non necessari. Le risposte dell’AI hanno finalità informativa e non sostituiscono un parere professionale.

I dati possono essere trattati, per nostro conto e su nostre istruzioni, dai seguenti fornitori nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:

I dati non sono oggetto di diffusione né di vendita a terzi per finalità di marketing.

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo (es. Stati Uniti). In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 ss. GDPR, in particolare le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. Gli strumenti di analisi (PostHog) sono configurati per utilizzare l’infrastruttura europea (Francoforte).

• Dati dell’account: per tutta la durata del rapporto e fino a cancellazione dell’account.
• Cronologia chat: per la durata del rapporto, salvo cancellazione anticipata su richiesta.
• Dati di fatturazione: per il tempo previsto dagli obblighi fiscali (di norma 10 anni).
• Dati analitici: fino a 12 mesi, in forma prevalentemente aggregata.

In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai tuoi dati personali;
• rettifica dei dati inesatti o incompleti;
• cancellazione («diritto all’oblio») nei casi previsti dalla legge;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento basato sul legittimo interesse;
• revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento effettuato prima della revoca).

Per esercitare i tuoi diritti scrivi a info@yamasens.it. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese.

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo all’autorità di controllo competente. In Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il sito utilizza cookie tecnici e — previo consenso — strumenti di analisi. Per il dettaglio delle tipologie, delle finalità e delle modalità di gestione del consenso consulta la Cookie Policy.

Il servizio è rivolto a un pubblico maggiorenne, coerentemente con la natura dei contenuti (vino e bevande alcoliche). Non raccogliamo consapevolmente dati di minori di 18 anni.

Potremo aggiornare questa informativa nel tempo. In caso di modifiche sostanziali ne daremo evidenza tramite il sito. La versione vigente è sempre pubblicata su https://yamasens.it/privacy.