Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito Kore26 (comprese le sue sezioni, come Shintaku) è LEONARDO DE DONATO, contattabile tramite la pagina di contatto.

2. Dati che raccogliamo e perché

Account: username, indirizzo email, password (conservata solo in forma di hash, mai in chiaro), data di registrazione, stato di verifica dell'email, data dell'ultimo utilizzo, token residui e accettazione di questa informativa. Servono a creare e gestire il tuo account e a far funzionare il servizio.
Storie di Shintaku: titolo, tema, le tue mosse, i testi e le immagini generati dall'intelligenza artificiale e i riassunti automatici usati come memoria della storia. Sono legati al tuo account e visibili solo a te.
Modulo di contatto: nome, email, numero di telefono (facoltativo) e messaggio. Vengono salvati nel database e inoltrati al titolare tramite Telegram per poterti rispondere.
Email di servizio: ti scriviamo solo per la verifica dell'indirizzo e per avvisarti se l'email del tuo account viene modificata. Non inviamo newsletter né comunicazioni promozionali.
Indirizzo IP: vedi il punto successivo.

3. Indirizzo IP e sicurezza

Per prevenire abusi e limitare il numero di richieste (rate limiting), l'applicazione non memorizza il tuo indirizzo IP in chiaro: ne calcola un'impronta (hash con una chiave segreta) usata solo come contatore temporaneo. L'impronta resta comunque un dato personale pseudonimizzato, non anonimo.

I fornitori di infrastruttura indicati sotto (in particolare Cloudflare e Render) possono invece registrare gli indirizzi IP nei propri log tecnici, secondo le proprie politiche.

4. Basi giuridiche

Esecuzione del servizio che richiedi (creazione e gestione dell'account, funzionamento delle storie, risposta ai messaggi di contatto).
Legittimo interesse alla sicurezza del sito e alla prevenzione degli abusi (rate limiting, email di avviso sulle modifiche all'account).
Consenso, dato accettando questa informativa in fase di registrazione.

5. Servizi di terzi che ricevono dati

Per funzionare, Kore26 si appoggia a fornitori esterni. Ciascuno riceve solo i dati indicati:

Render (hosting dell'applicazione) e Supabase (database): conservano tutti i dati dell'applicazione elencati sopra.
Cloudflare (DNS e protezione del dominio): vede il traffico verso il sito, compreso l'indirizzo IP dei visitatori.
Hugging Face (intelligenza artificiale): riceve i testi delle storie (tema, mosse, capitoli precedenti e riassunti) per generare nuovi capitoli e i testi con cui descrivere le immagini. Non scrivere nelle storie dati personali tuoi o di altre persone.
Cloudinary (immagini): conserva le immagini generate per le tue storie.
Resend (email): riceve indirizzo email, username e il testo dei messaggi di servizio.
Telegram: riceve il contenuto dei messaggi inviati dal modulo di contatto (nome, email, telefono, testo).
jsDelivr (rete di distribuzione di file) e Giphy (immagine della pagina di errore): quando il tuo browser carica queste risorse, i loro server vedono il tuo indirizzo IP e dati tecnici della richiesta.
Upstash (limiti di richieste): conserva temporaneamente contatori legati a un identificativo anonimo derivato dall'indirizzo IP, per limitare tentativi di accesso e abusi.

Alcuni di questi fornitori hanno sede o server fuori dallo Spazio Economico Europeo (ad esempio negli Stati Uniti) e trattano i dati secondo le garanzie e le politiche sulla privacy che pubblicano.

6. Cookie e archiviazione nel browser

Usiamo solo un cookie tecnico di sessione (necessario per restare collegato e per proteggere i moduli dagli abusi) e salviamo nel browser una preferenza (l'interruttore delle immagini AI). Non usiamo cookie di profilazione né strumenti di analisi o pubblicità.

7. Conservazione e cancellazione

I dati dell'account e delle storie restano finché non elimini l'account. Dalle impostazioni del profilo puoi eliminarlo in autonomia: vengono cancellati l'account, le storie, i messaggi e le immagini associate. Le copie di sicurezza dei fornitori possono conservare i dati per un periodo limitato.
I messaggi inviati dal modulo di contatto non sono collegati al tuo account e vengono conservati per il tempo necessario a risponderti. Puoi chiederne la cancellazione contattandoci.

8. Contenuti generati dall'intelligenza artificiale

I testi e le immagini di Shintaku sono prodotti da modelli di intelligenza artificiale e possono essere imprecisi, incoerenti o inadatti. Il servizio è in fase di test e può essere sospeso o interrotto in qualsiasi momento.

9. Diritti degli Utenti

Hai il diritto di ottenere la conferma dell'esistenza dei tuoi dati, di accedervi, di verificarne l'esattezza e chiederne la rettifica o l'aggiornamento, di ottenerne la cancellazione (anche in autonomia dal profilo), di chiedere la limitazione del trattamento, di opporti al trattamento basato sul legittimo interesse, di ricevere i dati in un formato strutturato (portabilità) e di revocare il consenso. Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Informativa sulla Privacy