Privacy

1. Titolare del trattamento

Gianluca Ferro (creatore di Trasparenza.ai), con base operativa in Brasile (Goiânia, GO). Email: contato@ferrolabs.com.br.

Trasparenza.ai è un progetto civic-tech gratuito e senza scopo di lucro. Non vendiamo dati personali e non esponiamo pubblicità. Il codice sorgente non è pubblico: il repository è privato, e finché resta tale non ci definiamo open source.

2. Dati raccolti

Trasparenza.ai utilizza Google Analytics 4 con le seguenti impostazioni privacy-friendly:

• IP anonimizzato (`anonymize_ip: true`)
• No Google Signals (no cross-device tracking)
• No advertising features
• Conservazione dati: 14 mesi

3. Cookie

Utilizziamo cookie tecnici di Google Analytics (_ga, _ga_*) per misurare il traffico in forma aggregata. Nessun cookie pubblicitario, nessun tracciamento cross-device.

L'utente può disabilitare i cookie tramite le impostazioni del browser senza che ciò comprometta l'usabilità del sito. Possiamo anche utilizzare il Google Analytics Opt-out.

4. Newsletter (opt-in)

Se ti iscrivi alla nostra newsletter settimanale, raccogliamo: email, eventuale nome del comune di interesse, data di iscrizione. Questi dati sono memorizzati su Supabase, nella regione us-west-2 (Stati Uniti), e utilizzati esclusivamente per inviare la newsletter via Resend. Puoi cancellarti in ogni momento (link in fondo a ogni email).

4-bis. Contributi volontari e pagamenti

La pagina Sostieni Trasparenza.ai consente di sostenere il progetto tramite una pagina di pagamento esterna di Stripe oppure con un bonifico sul conto N26 del titolare. Il contributo è facoltativo e non comporta l'iscrizione alla newsletter.

• Stripe: i dati di pagamento vengono inseriti e trattati sulla pagina di Stripe. Trasparenza.ai non riceve né conserva il numero completo della carta o il codice di sicurezza. Il titolare può consultare nel pannello Stripe i dati di contatto forniti, come nome ed email, l'importo, la data, lo stato e il riferimento della transazione, oltre ai dettagli parziali del metodo di pagamento e dell'eventuale contributo ricorrente.
• Bonifico N26: il titolare riceve i dati comunicati dalle banche per eseguire il bonifico, che possono comprendere nome dell'ordinante, IBAN, importo, data e causale. Non inserire dati sensibili o informazioni non necessarie nella causale.
• Contributi mensili: Stripe conserva i riferimenti necessari a gestire gli addebiti autorizzati e il portale per aggiornare il metodo di pagamento o annullare la ricorrenza. Un bonifico periodico si gestisce invece presso la propria banca.

Il titolare utilizza questi dati per gestire il contributo richiesto e la relativa assistenza (art. 6, par. 1, lett. b, GDPR), adempiere agli obblighi contabili e fiscali applicabili (lett. c) e prevenire abusi o gestire contestazioni, nel proprio legittimo interesse alla sicurezza dei pagamenti e alla tutela dei diritti (lett. f). I dati necessari al pagamento sono richiesti per completare il contributo; puoi comunque consultare gratuitamente il sito senza fornirli.

I dati dei contributi sono conservati per il tempo necessario alla loro gestione, tenendo conto della durata dell'eventuale ricorrenza, dei termini di conservazione imposti dagli obblighi contabili e fiscali applicabili e del tempo necessario a risolvere eventuali contestazioni. Esaurite queste esigenze, vengono cancellati o anonimizzati. Stripe e N26 applicano anche i propri criteri di conservazione per i trattamenti di loro competenza.

Per i trattamenti effettuati dai fornitori, consulta l'informativa privacy di Stripe e l'informativa privacy di N26. I diritti e i contatti relativi ai dati trattati dal titolare sono indicati nella sezione 6.

4-ter. Avvisi comunali gratuiti

Per seguire un comune raccogliamo il tuo indirizzo email, il comune scelto, la richiesta e la conferma dell’iscrizione, la versione del consenso e i riferimenti degli invii. Il consenso espresso nel modulo e confermato via email è la base del trattamento necessario a inviarti questi avvisi. L’iscrizione è facoltativa, gratuita e separata dalla newsletter e dai contributi volontari.

I dati dell’iscrizione sono conservati su Supabase nella regione us-west-2 (Stati Uniti). Resend riceve l’indirizzo e il contenuto necessario a recapitare le email. Non inseriamo strumenti di analisi nella pagina che consente di confermare o cancellare il monitoraggio. I link personali vanno usati soltanto dal destinatario e non devono essere condivisi.

Puoi revocare il consenso dal link presente nelle email, cancellando il monitoraggio del singolo comune senza modificare le altre iscrizioni. Conserviamo l’iscrizione finché rimane attiva. Le richieste non confermate vengono eliminate dopo sette giorni; i dati delle iscrizioni cancellate vengono eliminati entro trenta giorni. I fornitori applicano anche i propri periodi di conservazione ai registri di recapito e sicurezza.

Per prevenire abusi e invii ripetuti utilizziamo limiti di richiesta, identificativi pseudonimi dell’origine delle richieste e registri tecnici. Gli identificativi pseudonimi delle richieste sono conservati per trenta giorni. I registri dei limiti di invio, privi dell’indirizzo email e del contenuto dei messaggi, sono conservati per sessantadue giorni. Questi controlli sono necessari alla sicurezza del servizio. Per assistenza, accesso o cancellazione dei dati puoi utilizzare i contatti indicati nella sezione 6.

Per i trattamenti dei fornitori, consulta le informative privacy di Supabase e Resend.

5. Dati pubblici

Trasparenza.ai aggrega dati da fonti pubbliche italiane ed europee per rendere consultabili attività, spesa e amministrazione pubblica. Questi archivi comprendono anche dati personali: nomi di amministratori e, quando presenti nelle fonti, incarico, lista di appartenenza, anno di nascita, titolo di studio e professione. I dati su contratti e fornitori possono identificare persone fisiche che svolgono un'attività professionale; l'archivio delle sanzioni comprende persone e organizzazioni.

Le fonti comprendono ANAC, DAIT del Ministero dell'Interno, ISTAT, Italia Domani/ReGiS e OpenSanctions. La provenienza pubblica non rende questi dati anonimi. Le schede indicano le fonti e, quando disponibile, il periodo di riferimento; le sintesi e gli indicatori elaborati dal progetto vanno distinti dai documenti originali.

Per segnalare un dato inesatto, non aggiornato o una questione relativa alla sua pubblicazione, scrivi a contato@ferrolabs.com.br, indicando la pagina e la fonte utile alla verifica. Non inviare documenti personali non necessari. Il registro delle correzioni raccoglie le rettifiche e le ritirate documentate; i diritti relativi ai dati personali sono indicati nella sezione seguente.

6. Diritti dell'utente (GDPR)

Hai diritto a:

• Accedere ai tuoi dati (artt. 15)
• Rettificarli (artt. 16)
• Cancellarli (artt. 17, diritto all'oblio)
• Limitarne il trattamento (artt. 18)
• Portarli altrove (artt. 20)
• Opporti al trattamento (artt. 21)
• Reclamare al Garante Privacy italiano (gpdp.it)

Per esercitare questi diritti, scrivi a contato@ferrolabs.com.br. Risponderemo entro 30 giorni.

7. Trasferimento dati extra-UE

Il titolare ha base in Brasile. I dati raccolti via Google Analytics sono trasferiti negli USA secondo le Standard Contractual Clauses (SCC) approvate dalla Commissione UE. Il database Supabase del progetto è ospitato negli Stati Uniti, nella regione us-west-2. L’invio delle email avviene tramite Resend. La regione di invio di un’email non implica che tutti i dati e i registri del fornitore siano conservati nell’Unione europea.

Il titolare può accedere dal Brasile ai dati dei contributi disponibili nei servizi di pagamento. Stripe può trattare dati anche al di fuori dello Spazio economico europeo, inclusi Stati Uniti e India. La sezione sui trasferimenti internazionali della sua informativa privacy descrive le garanzie utilizzate, tra cui decisioni di adeguatezza e clausole contrattuali standard, quando applicabili.

8. Modifiche a questa informativa

Possiamo aggiornare questa informativa per riflettere modifiche legali o tecniche. La data dell'ultimo aggiornamento è in cima a questa pagina. Per modifiche sostanziali, ti notificheremo via email se sei iscritto alla newsletter.

Trasparenza.ai · Senza pubblicità · Senza paywall · Senza scopo di lucro · Licenze e riuso dei dati