Privacy Policy

Titolare del trattamento

Il Titolare del trattamento dei dati personali è Matteo Astolfoni Fossi, che opera con il marchio "Equiverax" e agisce in qualità di data controller ai sensi del Regolamento (UE) 2016/679 (GDPR). Per esercitare i tuoi diritti o richiedere informazioni: info@equiverax.com (PEC: matteo.astolfonifossi@pec.it).

Dati raccolti

• Dati account: email, nome, cognome, identificativo utente, password conservata in forma hashata o token OAuth (Google).
• Dati caricati per le analisi: foto, video, referti veterinari, anagrafica del cavallo, prezzo, note.
• Dati di supporto e comunicazioni: messaggi inviati via email o nei form di contatto.
• Dati tecnici: indirizzo IP, user-agent, log di sicurezza e di errore.

I dati di pagamento (numero carta, intestatario) non sono trattati né conservati dal Titolare: vengono raccolti e processati direttamente da Stripe Payments Europe Ltd. in qualità di payment processor. Il Titolare riceve solo metadati della transazione (importo, ID, esito) necessari ad accreditare crediti ed emettere fattura.

Finalità e basi giuridiche

• Creazione account ed erogazione del Servizio (art. 6.1.b GDPR — esecuzione del contratto).
• Gestione abbonamenti, crediti e fatturazione elettronica (art. 6.1.b — contratto, e art. 6.1.c — obblighi di legge fiscali).
• Sicurezza, prevenzione frodi, debug e miglioramento del Servizio (art. 6.1.f — legittimo interesse).
• Risposta a richieste di supporto (art. 6.1.b).
• Adempimenti di legge (art. 6.1.c).

I contenuti caricati vengono inviati a fornitori AI (es. Google Gemini tramite Lovable AI Gateway) al solo fine di generare l'analisi richiesta. I dati non vengono usati per addestrare modelli.

Nessun utilizzo dei contenuti per addestramento AI

I contenuti caricati dagli utenti nell'app Equiverax — inclusi foto, video, documenti, referti, CV sportivi e testi — vengono trattati esclusivamente per erogare le funzionalità richieste e non vengono utilizzati da Equiverax per addestrare modelli proprietari di intelligenza artificiale.

I fornitori tecnici utilizzati per l'elaborazione dei contenuti operano sulla base dei rispettivi accordi contrattuali e di protezione dei dati. In particolare, Lovable dichiara nel proprio Data Processing Agreement di non utilizzare i dati personali dei clienti per addestrare, riaddestrare o sviluppare modelli AI/ML e specifica che i dati inseriti dagli utenti finali nelle applicazioni non vengono utilizzati per il training dei propri modelli.

Quando vengono utilizzati servizi Gemini a pagamento, Google dichiara che prompt, file e risposte non vengono utilizzati per migliorare i propri prodotti.

Equiverax non vende né mette a disposizione i contenuti degli utenti come dataset per finalità di addestramento, benchmarking o profilazione commerciale. Il calcolo di LRS, fascia di prezzo e verdetto utilizza inoltre regole algoritmiche deterministiche e non un modello addestrato sui dati degli utenti.

Conservazione

I dati account sono conservati finché l'account è attivo. Le analisi e i media associati (foto, video, documenti caricati) sono soggetti a un ciclo di vita automatico: alla scadenza dell'accesso al servizio l'analisi viene sospesa dopo 7 giorni e i relativi media vengono cancellati in via definitiva dopo 30 giorni; gli annunci pubblicati sul marketplace sono esclusi da questo ciclo e restano disponibili finché l'annuncio è attivo. Puoi in ogni momento richiedere la cancellazione anticipata dei tuoi contenuti. I log tecnici sono conservati per il tempo strettamente necessario alla sicurezza. L'indirizzo IP e lo user-agent del browser al momento della registrazione sono raccolti e conservati per 12 mesi con finalità di prevenzione frodi, contrasto agli abusi (es. account multipli) e sicurezza della piattaforma (base giuridica: legittimo interesse ex art. 6.1.f GDPR); trascorso tale termine vengono cancellati automaticamente da una procedura pianificata mensile. L'accesso è riservato agli amministratori. I dati di fatturazione sono conservati dal Titolare secondo gli obblighi fiscali applicabili (di norma 10 anni). I dati di pagamento (carta) sono conservati da Stripe secondo le proprie policy e gli obblighi PCI-DSS.

Registro tecnico delle analisi. Per ogni analisi completata il Titolare conserva in un registro immutabile e separato una fotografia tecnica del risultato (parametri di calcolo, coefficienti, fonti consultate, punteggi, fascia di prezzo stimata, versione del metodo e un codice di autenticità del report). Questa registrazione resta anche se l'utente cancella la propria analisi ed è conservata per 10 anni, con la sola finalità di poter dimostrare il contenuto effettivo di un report in caso di contestazioni o controversie (base giuridica: legittimo interesse del Titolare alla tutela, all'accertamento, all'esercizio e alla difesa dei propri diritti, ai sensi dell'art. 6.1.f GDPR. Resta applicabile, ove ne ricorrano i presupposti, l'art. 17.3.e GDPR in relazione alla conservazione necessaria per l'accertamento, l'esercizio o la difesa di un diritto). Il registro non è utilizzato per finalità commerciali o di profilazione.

Marketplace — annuncio presente nel Marketplace. I dati necessari alla pubblicazione e alla fruizione dell'annuncio, inclusi i contatti del venditore e i relativi contenuti e media, sono trattati finché l'annuncio rimane presente nel Marketplace, salvo differenti obblighi o necessità specifiche.

Marketplace — rimozione definitiva. Alla rimozione definitiva dell'annuncio: termina la normale disponibilità online per gli utenti che lo avevano sbloccato; foto, video, CV e altri materiali vengono cancellati secondo il processo tecnico previsto, salvo la necessità di conservarli temporaneamente per segnalazioni, rimborsi, contestazioni o altre esigenze giuridiche applicabili; i contatti del venditore vengono separati dall'annuncio e conservati in un archivio privato per massimo 60 giorni dalla rimozione.

La conservazione dei contatti per 60 giorni è finalizzata esclusivamente a: consentire l'evasione delle richieste presentate dagli utenti che avevano già sbloccato l'annuncio; completare le richieste pervenute nei primi 30 giorni; gestire strettamente connesse esigenze di assistenza, verifica o contestazione. Nuove richieste possono essere presentate solo entro 30 giorni dalla rimozione; dal giorno 31 al giorno 60 i contatti non diventano nuovamente accessibili né possono essere richiesti ex novo. Al termine dei 60 giorni i contatti conservati per questa finalità vengono eliminati.

Resta separata la conservazione pseudonimizzata dei dati minimi necessari a dimostrare lo sblocco, il relativo addebito di crediti, eventuali rimborsi e altre esigenze probatorie, secondo le retention già indicate. I dati pseudonimizzati non sono dati anonimi: restano dati personali.

Conservazione eccezionale per esigenze probatorie. In caso di contestazione, reclamo, diffida, controversia o quando ciò sia necessario per accertare, esercitare o difendere un diritto, Equiverax può sospendere la normale cancellazione e conservare esclusivamente i dati, documenti e file strettamente necessari a fini probatori per il tempo necessario alla gestione e definizione della relativa esigenza. La conservazione eccezionale non comporta il mantenimento dell'accesso al contenuto da parte dell'utente.

Destinatari e trasferimenti

I dati possono essere comunicati o resi accessibili a fornitori e soggetti terzi che operano, a seconda delle specifiche attività svolte, quali responsabili del trattamento ai sensi dell'art. 28 GDPR o quali autonomi titolari del trattamento:

• Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda) — processore di pagamento per conto del Titolare: gestisce checkout, dati della carta, antifrode e rimborsi tecnici. Stripe NON è Merchant of Record: fatturazione e adempimenti IVA restano in capo al Titolare. Privacy policy di Stripe: stripe.com/it/privacy.
• Provider di hosting, database e storage (Lovable Cloud / Supabase).
• Cloudflare, Inc. — infrastruttura edge/CDN su cui è eseguita l'applicazione: instrada le richieste verso il servizio, esegue il codice applicativo lato server e fornisce protezione dagli abusi. In questa funzione tratta necessariamente i dati tecnici di connessione (indirizzo IP, user-agent, intestazioni della richiesta, metadati di traffico) per il tempo necessario a erogare e proteggere il servizio.
• Provider di hosting del servizio esterno di elaborazione delle analisi (Railway Corp., USA): esegue il calcolo delle valutazioni e tratta temporaneamente i dati del cavallo e i media collegati per il tempo necessario all'elaborazione.
• Gateway AI (Lovable AI Gateway — Google Gemini).
• Provider di ricerca web utilizzati per arricchire le analisi (es. Firecrawl).
• Provider di invio email transazionale (indirizzo email e contenuto del messaggio).
• Provider del servizio di fatturazione elettronica (Fatture in Cloud / MadBit Entertainment S.r.l.), per emissione, gestione e conservazione dei documenti fiscali secondo le rispettive competenze.
• Consulenti professionali (commercialista, legale) e autorità ove richiesto dalla legge.

Alcuni trasferimenti possono avvenire al di fuori dello SEE sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea.

La documentazione contrattuale relativa ai fornitori (accordi sul trattamento dei dati e relativa governance) è conservata separatamente nel fascicolo interno del Titolare ed è resa disponibile alle autorità competenti su richiesta.

Diritti dell'interessato

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (artt. 15-22 GDPR). Le richieste vengono evase entro 30 giorni. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate (cifratura in transito TLS, hashing delle password, controlli di accesso, backup, segregazione degli ambienti) per proteggere i dati da accessi non autorizzati, perdita o distruzione.

Accesso amministrativo per debugging e supporto

Il personale tecnico del Titolare (amministratori della piattaforma) può accedere in sola lettura ai contenuti dell'account (valutazioni prodotte, profili cavaliere creati, media caricati) esclusivamente per finalità di debugging, risoluzione di segnalazioni di malfunzionamento, supporto tecnico e miglioramento del Servizio. La base giuridica è il legittimo interesse del Titolare a mantenere il Servizio funzionante e sicuro (art. 6.1.f GDPR) e l'esecuzione del contratto (art. 6.1.b). L'accesso è limitato al minimo necessario, non consente modifica dei dati dell'utente e non viene utilizzato per finalità di marketing, profilazione o condivisione con terzi al di fuori dei responsabili elencati sopra.

Cookie e strumenti di tracciamento

Il Servizio utilizza cookie/localStorage tecnici indispensabili al funzionamento (autenticazione, lingua, memorizzazione della scelta sul banner cookie), che non richiedono consenso ai sensi del Provvedimento del Garante del 10 giugno 2021.

Con il tuo consenso esplicito espresso tramite banner cookie vengono inoltre attivati strumenti di misurazione e marketing di terze parti: Google Tag Manager e Google Analytics 4 (Google Ireland Ltd.) per statistiche di utilizzo del sito e Meta Conversions API (Meta Platforms Ireland Ltd.) per misurare l'efficacia delle campagne pubblicitarie. Google Ireland Ltd. e Meta Platforms Ireland Ltd. operano limitatamente ai trattamenti effettuati tramite gli strumenti di misurazione e marketing attivati previo consenso dell'utente. Puoi rifiutare o revocare il consenso in qualsiasi momento dalla Cookie Policy, dove trovi l'elenco puntuale di ogni cookie/tecnologia utilizzata con finalità, fornitore e durata.

Dati di soggetti non registrati (art. 14 GDPR)

Quando un utente crea un profilo cavaliere con i dati di un'altra persona, o quando raccogliamo risultati di gara da fonti pubbliche (Equiresults, data.fei.org), trattiamo dati di soggetti che non hanno un account Equiverax. Finalità, base giuridica, conservazione, diritti e divieto di classifiche pubbliche di cavalieri identificabili sono descritti nell' Informativa per soggetti non registrati.

Minori

Il Servizio è riservato agli utenti di età pari o superiore a 18 anni. Equiverax non consente la registrazione diretta al Servizio da parte di minori.

Il trattamento di eventuali dati relativi a cavalieri minorenni presenti in contenuti caricati dagli utenti o in fonti sportive pubbliche è disciplinato dalle disposizioni applicabili e, ove pertinente, dall' Informativa per soggetti non registrati.