Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è GapEvo S.r.l., con sede legale in Piazza XX Settembre 1, 40121 Bologna (BO), Italia — P.IVA 04261801205. Per ogni questione riguardante la protezione dei dati personali è possibile scrivere a info@gapevo.it.

2. Tipologie di dati trattati

• Dati di registrazione e profilo: nome, indirizzo email, eventuale azienda, foto profilo, ruolo applicativo.
• Dati di navigazione: indirizzo IP (conservato esclusivamente in forma di hash con sale segreto), user agent, pagine visitate, eventi di consenso.
• Contenuti caricati: documenti, immagini e file inseriti dagli utenti autorizzati nell'area riservata.
• Dati di comunicazione: messaggi inviati tramite i form di contatto o le richieste di esercizio dei diritti.

3. Finalità e basi giuridiche

• Erogazione dei servizi del sito e gestione degli account — esecuzione di un contratto (art. 6.1.b GDPR).
• Sicurezza, prevenzione abusi, log tecnici, gestione consensi — obbligo legale e legittimo interesse (art. 6.1.c e 6.1.f).
• Statistiche di utilizzo aggregate (se attivate) — consenso (art. 6.1.a).
• Comunicazioni di marketing (se attivate) — consenso libero, specifico e revocabile (art. 6.1.a).

4. Destinatari e responsabili esterni

I dati sono trattati con strumenti tecnologici di fornitori selezionati che agiscono come Responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Lovable Cloud / Supabase — hosting database, autenticazione, storage (UE).
• Cloudflare — content delivery e protezione perimetrale.
• Lovable AI Gateway — elaborazione testi tramite modelli di intelligenza artificiale, su istruzione del Titolare.
• Firecrawl — recupero di pagine web pubbliche per il Content Lab.
• LinkedIn API — esclusivamente per la pubblicazione di post da parte di amministratori autorizzati, su loro richiesta.

Eventuali trasferimenti extra-UE avvengono unicamente verso Paesi con decisione di adeguatezza o sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea.

5. Conservazione

• Account utente: per tutta la durata del rapporto e fino a 30 giorni dopo la richiesta di cancellazione.
• Log dei consensi: 24 mesi (a prova della raccolta — art. 7.1 GDPR), poi cancellazione automatica.
• Richieste degli interessati: fino a 12 mesi dalla chiusura.
• Log tecnici di utilizzo: anonimizzati dopo 6 mesi.

Questi termini sono applicati da una procedura automatica settimanale che cancella o anonimizza i dati scaduti; gli indirizzi IP non sono mai conservati in chiaro, ma solo come hash troncato calcolato con un sale segreto conservato lato server.

6. Diritti degli interessati

Ai sensi degli artt. 15-22 GDPR hai diritto di: accedere ai tuoi dati, ottenerne rettifica o cancellazione, limitare od opporti al trattamento, ricevere i tuoi dati in formato strutturato (portabilità), revocare in qualsiasi momento i consensi prestati.

Puoi esercitare i tuoi diritti:

• dal tuo profilo, sezione "I miei dati" (se sei registrato);
• scrivendo a info@gapevo.it.

Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): cifratura TLS, controllo degli accessi basato su ruoli, separazione dei privilegi a livello di database con Row Level Security, hashing degli indirizzi IP con sale segreto, registri di audit append-only e revisione periodica delle dipendenze.

8. Modifiche

La presente informativa può essere aggiornata. La versione corrente è 2026.06.30. In caso di modifiche sostanziali ti sarà richiesto un nuovo consenso.