Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite il sito duobiz.ai è DuoBiz. Per ogni richiesta relativa ai tuoi dati puoi scrivere a [email protected].

2. Quali dati trattiamo

Dati di account. Se ti registri trattiamo email, nome visualizzato (facoltativo) e password. La password non è mai salvata in chiaro: viene conservata solo in forma di hash crittografico (scrypt con salt casuale per utente).

Cookie tecnici. Usiamo un solo cookie di sessione (httpOnly, durata 30 giorni) per mantenerti collegato al tuo account. Non usiamo cookie di profilazione, cookie pubblicitari né strumenti di analytics di terze parti. Preferenze come la lingua dell'interfaccia e la cronologia delle chat sono salvate nel localStorage del tuo browser e restano sul tuo dispositivo.

Indirizzo IP. Per proteggere il servizio da abusi applichiamo limiti di frequenza per indirizzo IP sugli endpoint di ricerca AI e di autenticazione. Questi contatori sono temporanei, tenuti in memoria e non costruiscono profili.

Città suggerita. Per proporti risultati vicini, il tuo browser può interrogare il servizio terzo ipwho.is, che deduce la città dall'indirizzo IP. La richiesta parte dal tuo dispositivo verso quel servizio; noi riceviamo solo il nome della città, che puoi modificare o ignorare in qualsiasi momento. Non trattiamo posizioni precise.

Ricerche con l'assistente. Il testo che scrivi all'assistente viene elaborato dai nostri server e, per generare la risposta, inviato al servizio di intelligenza artificiale Google Gemini. Non inserire nelle ricerche dati personali non necessari.

3. Schede aziendali e dati da fonti pubbliche

Alcune schede aziendali sono generate automaticamente, anche con strumenti di AI, a partire da fonti pubblicamente accessibili (siti web aziendali, registri pubblici come il VIES). Trattiamo questi dati per legittimo interesse: aiutare chi cerca fornitori a valutarli con informazioni verificabili. Se una scheda riguarda la tua azienda puoi chiederne la correzione, l'integrazione o la rimozione scrivendo a [email protected] oppure reclamando la scheda da /azienda/registra. Le notizie nella sezione News sono sintesi di articoli aggregati da feed RSS pubblici, sempre con il link alla fonte originale.

4. Conservazione

I dati dell'account restano finché l'account è attivo. Le sessioni scadono dopo 30 giorni o alla disconnessione. I contatori anti-abuso per IP sono volatili e si azzerano automaticamente.

5. Dove sono i dati

I dati sono conservati in un database gestito direttamente dal titolare sui server del servizio. Non vendiamo né cediamo dati a terzi; gli unici flussi verso servizi esterni sono quelli descritti sopra (Google Gemini per le risposte AI, ipwho.is per il suggerimento della città).

6. I tuoi diritti

Ai sensi del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati scrivendo a [email protected]. Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali.

7. Modifiche

Aggiorneremo questa informativa quando le pratiche del servizio cambiano, indicando sempre la data dell'ultima revisione in cima alla pagina.