Privacy Policy

Ric.Labs di Riccardo Facchin Sede: Cavazzo Carnico (UD), Italia P.IVA: 03214550307 Email: ric@ric-labs.com

Con il modulo di contatto raccogliamo: - Nome - Indirizzo email - Messaggio Se usi Murphy, l'assistente AI del sito, raccogliamo anche i dati elencati nella sezione «Assistente AI (Murphy)»: i messaggi scambiati, il codice della conversazione e un'impronta dell'indirizzo IP che serve per i limiti d'uso. Non usiamo strumenti di tracciamento né di profilazione.

Trattiamo i dati personali per due finalità: - rispondere alle richieste che arrivano dal modulo di contatto - far funzionare e migliorare l'assistente AI: rispondere alle domande sui servizi di Ric.Labs, rileggere le conversazioni per migliorarlo e, se lo chiedi, passare il riassunto al modulo di contatto Come funziona l'assistente e quali dati usa lo trovi nella sezione «Assistente AI (Murphy)».

Per il modulo di contatto il trattamento si basa sul tuo consenso esplicito (art. 6, par. 1, lett. a del Regolamento UE 2016/679, GDPR), che dai con la spunta obbligatoria nel modulo. Per l'assistente AI la base giuridica è il legittimo interesse di Ric.Labs (art. 6, par. 1, lett. f GDPR). Nella sezione «Assistente AI (Murphy)» trovi i dettagli e come opporti.

Il sito, compresa la pagina con il modulo di contatto, è ospitato da Vercel. I dati inviati con il modulo vengono salvati su Google Sheets (Google Workspace). Il database dell'assistente AI è su Upstash, con server nell'Unione europea, e il controllo anti-bot dell'assistente lo fa Cloudflare Turnstile. Vercel, Google, Upstash e Cloudflare sono società statunitensi, quindi i dati possono arrivare negli Stati Uniti. Tutte e quattro aderiscono al Data Privacy Framework (DPF) UE-USA, che la Commissione europea riconosce come garanzia di un livello adeguato di protezione per i dati trasferiti verso gli Stati Uniti. Gli accordi sul trattamento dei dati di Vercel, Upstash e Cloudflare prevedono anche le clausole contrattuali standard della Commissione europea. Per Anthropic, che genera le risposte dell'assistente, vedi la sezione «Assistente AI (Murphy)».

I dati inviati con il modulo di contatto sono conservati per il tempo strettamente necessario a rispondere alla richiesta, e comunque non oltre 24 mesi dalla raccolta. Per l'assistente AI: - la cronologia che serve alla chat mentre è aperta dura 30 minuti - i log delle conversazioni restano 90 giorni nel database di Ric.Labs, poi si cancellano da soli - l'impronta dell'IP usata per i limiti d'uso dura al massimo 24 ore Puoi chiedere la cancellazione dei tuoi dati in qualsiasi momento scrivendo a ric@ric-labs.com. Per una conversazione con Murphy serve il suo codice, come spiegato nella sezione «Assistente AI (Murphy)».

Murphy è l'assistente AI del sito: risponde alle domande su Ric.Labs e ti aiuta a capire se vale la pena scrivere a Ric. Le risposte le genera un modello di intelligenza artificiale e possono contenere errori. Non scrivere dati sensibili, come informazioni sulla salute, documenti o password. Cosa viene salvato: - il testo dei tuoi messaggi e delle risposte di Murphy - il codice della conversazione, sei caratteri che vedi sotto la chat - i token usati da ogni risposta, che servono a calcolarne il costo - data e ora di ogni messaggio - il riassunto per Ric, se chiedi a Murphy di passargli la conversazione L'indirizzo IP non viene salvato in chiaro. Per i limiti d'uso (quante conversazioni e quanti messaggi per indirizzo) si tiene un'impronta dell'IP calcolata con una chiave segreta, che si cancella da sola entro 24 ore. Mentre la chat è aperta, un cookie tecnico tiene attiva la sessione per 30 minuti al massimo. Perché: per rispondere alle tue domande, per migliorare l'assistente rileggendo le conversazioni e, se poi scrivi a Ric, per fargli sapere di cosa hai già parlato con Murphy. Base giuridica: il legittimo interesse di Ric.Labs a far funzionare e migliorare l'assistente (art. 6, par. 1, lett. f GDPR). Puoi opporti in qualsiasi momento, o chiedere che una conversazione venga cancellata, scrivendo a ric@ric-labs.com con il suo codice. Senza il codice la conversazione non si può ritrovare. Per quanto tempo: i log delle conversazioni restano 90 giorni nel database di Ric.Labs, poi si cancellano da soli. La cronologia che serve alla chat mentre è aperta dura 30 minuti. Fornitori: - Anthropic, negli Stati Uniti, genera le risposte. I messaggi vengono elaborati negli Stati Uniti, quindi escono dall'Unione europea: il trasferimento è regolato dall'accordo sul trattamento dei dati di Anthropic, con le clausole contrattuali standard della Commissione europea. Anthropic conserva i messaggi fino a 30 giorni, quelli segnalati dai suoi sistemi di sicurezza fino a 2 anni, e non li usa mai per addestrare i suoi modelli. - Upstash ospita il database con sessioni, contatori e log, su server nell'Unione europea. - Vercel ospita il sito e le funzioni che fanno girare l'assistente. - Cloudflare Turnstile fa il controllo anti-bot prima che la chat parta, e per farlo riceve il tuo indirizzo IP. Il codice e il modulo di contatto: se chiedi a Murphy di passare la conversazione a Ric, il riassunto finisce nel modulo di contatto insieme al codice. Se invii il modulo, la conversazione diventa riconducibile al tuo nome e alla tua email, e Ric può rileggerla per risponderti. Se non vuoi, cancella il codice dal messaggio prima di inviarlo.

In qualità di interessato, hai diritto a: - Accedere ai tuoi dati personali - Richiederne la rettifica o la cancellazione - Limitare il trattamento - Opporti al trattamento - Richiedere la portabilità dei dati - Revocare il consenso in qualsiasi momento Per esercitare questi diritti, scrivi a ric@ric-labs.com. Hai inoltre il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Il sito usa solo strumenti tecnici che servono a farlo funzionare. Non ci sono cookie di profilazione né strumenti di analytics. Il cookie assistant_sid tiene aperta la sessione con l'assistente AI. Viene creato solo quando avvii una conversazione, scade dopo 30 minuti e il browser lo manda soltanto alle richieste dell'assistente (/api/assistant). È HttpOnly, quindi gli script della pagina non possono leggerlo. Cloudflare Turnstile è il controllo anti-bot di Cloudflare, uno strumento di terze parti. Si carica solo dopo il clic su «Inizia»: se non apri l'assistente, il tuo browser non lo scarica. Per ora l'assistente compare solo a chi apre il sito con ?assistente nell'indirizzo. Per fare il controllo, Turnstile esegue piccole prove nel browser e legge alcuni segnali del dispositivo e della connessione: indirizzo IP, tipo di browser (lo User-Agent), impronta della connessione cifrata e sito da cui parte la verifica. Non legge quello che scrivi. Su questo sito non imposta il suo cookie di accesso (cf_clearance): rilascia un codice monouso che il server verifica una volta. Cloudflare dichiara di usare questi segnali solo per riconoscere e bloccare i bot e per migliorare il rilevamento, e di non usarli per profilare le persone. I dettagli sono nell'informativa di Cloudflare su Turnstile: cloudflare.com/turnstile-privacy-policy Nella memoria locale del browser (localStorage) il sito salva due preferenze: - theme, il tema chiaro o scuro - locale, la lingua, italiano o inglese Si salvano solo se cambi tema o lingua con i pulsanti del sito, restano sul tuo dispositivo e non vengono inviate a nessun server. Puoi cancellarle dalle impostazioni del browser. Cosa viene salvato durante una conversazione con Murphy, e per quanto tempo, lo trovi nella sezione «Assistente AI (Murphy)» qui sopra.

Questa privacy policy può essere aggiornata periodicamente. La data dell'ultimo aggiornamento è indicata in testa al documento.

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi scrivere a ric@ric-labs.com.