Informativa sulla privacy

Ultimo aggiornamento: 9 giugno 2026

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:

DentroInnovation OÜ
Lõõtsa tn 2a
Harju maakond 11415 Tallinn
Estonia
Registration number: 16799548

Contatto per questioni relative alla protezione dei dati:
Email: hello@dentro.chat

Non abbiamo nominato un Responsabile della Protezione dei Dati. Ai sensi dell'articolo 37 del GDPR, un DPO è richiesto solo per autorità pubbliche o organizzazioni le cui attività principali comportano un monitoraggio su larga scala di individui o il trattamento di dati sensibili. In qualità di servizio di chat IA, non rientriamo in queste categorie. Per qualsiasi richiesta relativa alla protezione dei dati, contattaci all'indirizzo email indicato sopra.

2. Dati che raccogliamo

Raccogliamo le seguenti categorie di dati personali:

Informazioni sull'account:

• Nome (obbligatorio per la registrazione)
• Indirizzo email (obbligatorio per la registrazione)
• Password (conservata con hash, mai in chiaro)
• Data di creazione dell'account
• Le tue impostazioni, come la modalità scura o la modalità IA selezionata

Dati di utilizzo:

• Messaggi di chat che invii e risposte IA che ricevi
• File che carichi per l'elaborazione IA (inclusi immagini, documenti e altri allegati)
• Immagini che generi
• Query di ricerca web effettuate tramite l'IA
• Input vocale quando utilizzi la funzione vocale (elaborato dal nostro fornitore IA per la trascrizione, non conservato da noi)
• Timestamp delle tue interazioni
• Utilizzo delle funzionalità, ad es. la modalità IA selezionata

Dati tecnici:

• Tipo e versione del browser
• Tipo di dispositivo

Dati di pagamento:

• Non conserviamo i dati della tua carta di pagamento né i numeri di conto bancario sui nostri server. I pagamenti sono gestiti dal nostro fornitore di pagamenti (Mollie) in modo sicuro secondo gli standard PCI-DSS. Riceviamo solo la conferma dello stato del pagamento, il tuo indirizzo di fatturazione e un riferimento della transazione.

3. Base giuridica del trattamento

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche ai sensi dell'articolo 6 del GDPR:

Necessità contrattuale (art. 6(1)(b)):

• Creazione e gestione dell'account
• Elaborazione dei tuoi messaggi di chat per fornire risposte IA
• Elaborazione dei caricamenti di file e delle richieste di generazione di immagini
• Fornitura della funzionalità di ricerca web
• Conservazione della cronologia chat per il tuo accesso
• Elaborazione dei pagamenti e gestione del tuo abbonamento

Interessi legittimi (art. 6(1)(f)):

• Invio di email su aggiornamenti del prodotto, suggerimenti e servizi correlati (nostro interesse: tenerti informato sul nostro servizio). Puoi annullare l'iscrizione in qualsiasi momento tramite il link presente in ogni email.
• Analisi anonime per migliorare il nostro servizio (nostro interesse: miglioramento del prodotto)
• Registrazione tecnica per debug e affidabilità (nostro interesse: stabilità del servizio)

Obbligo legale (art. 6(1)(c)):

• Conservazione di fatture e registri finanziari come richiesto dalla legge fiscale
• Invio di comunicazioni legalmente obbligatorie relative al tuo account o a modifiche del servizio

4. Come utilizziamo i tuoi dati

Utilizziamo i tuoi dati per:

• Fornire il servizio DentroChat IA (chat testuale, generazione di immagini, ricerca web, elaborazione file)
• Manutenere e migliorare il nostro servizio
• Comunicare con te riguardo al tuo account, aggiornamenti del servizio e novità sul prodotto
• Elaborare i pagamenti e gestire gli abbonamenti
• Rispettare gli obblighi legali

Non vendiamo i tuoi dati. Non utilizziamo le tue conversazioni di chat per addestrare modelli IA. Non condividiamo i tuoi dati con terze parti per i loro scopi di marketing.

5. Condivisione dei dati e subfornitori del trattamento

Per fornire il nostro servizio, condividiamo dati con subfornitori del trattamento accuratamente selezionati. Tutti i nostri subfornitori si trovano nell'Unione Europea o in paesi con una decisione di adeguatezza dell'UE. Non utilizziamo subfornitori con sede negli Stati Uniti.

Quando invii un messaggio di chat, il tuo input viene trasmesso ai nostri fornitori IA per l'elaborazione. Tutti i fornitori IA si trovano nell'UE. Questi fornitori trattano i tuoi dati esclusivamente per generare una risposta e non conservano i tuoi dati per scopi di addestramento. Per un elenco completo, consulta la nostra pagina Subfornitori del trattamento.

Per un elenco completo dei nostri subfornitori del trattamento, incluse le finalità e le ubicazioni, consulta la nostra pagina Subfornitori del trattamento.

6. Trasferimenti internazionali di dati

Tutto il trattamento dei dati avviene all'interno dell'Unione Europea. Per i dettagli su dove sono conservati i tuoi dati, consulta la nostra pagina Subfornitori del trattamento.

Il nostro fornitore di email aziendale (Migadu) ha sede in Svizzera, che dispone di una decisione di adeguatezza dell'UE; i trasferimenti verso la Svizzera sono quindi equivalenti a quelli all'interno dell'UE.

I tuoi dati non lasciano mai l'UE/SEE né paesi con decisioni di adeguatezza.

7. Sicurezza dei dati

Implementiamo le seguenti misure di sicurezza:

• Tutti i dati crittografati in transito tramite TLS 1.3
• Dati crittografati a riposo sui nostri server
• Backup crittografati conservati separatamente dai dati principali
• Password hash con algoritmi standard del settore
• Controlli di accesso che limitano chi può accedere ai sistemi di produzione
• Aggiornamenti di sicurezza e monitoraggio regolari

8. Conservazione dei dati

Conserviamo i tuoi dati per i seguenti periodi:

• Cronologia chat: Fino a quando non la elimini o chiudi il tuo account
• Dati dell'account: Finché il tuo account è attivo; eliminazione entro 30 giorni dalla chiusura dell'account
• File caricati: Fino a quando non li elimini o chiudi il tuo account
• Immagini generate: Fino a quando non le elimini o chiudi il tuo account
• Fatture e registri di pagamento: 7 anni (requisito legale estone)
• Log del server: Temporaneamente a scopo di debug
• Dati analitici: Aggregati e anonimizzati, nessun dato personale conservato

9. I tuoi diritti

Ai sensi del GDPR, hai i seguenti diritti:

• Accesso (art. 15): Richiedere una copia dei tuoi dati personali
• Rettifica (art. 16): Correggere dati inesatti
• Cancellazione (art. 17): Richiedere la cancellazione dei tuoi dati
• Limitazione (art. 18): Limitare il modo in cui trattiamo i tuoi dati
• Portabilità (art. 20): Ricevere i tuoi dati in un formato leggibile da macchina
• Opposizione (art. 21): Opporti al trattamento basato su interessi legittimi, incluse le email di marketing
• Revoca del consenso: Quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento

Puoi eliminare le tue chat e annullare l'abbonamento direttamente nell'app. Per chiudere il tuo account, esportare i tuoi dati o esercitare altri diritti, contattaci a hello@dentro.chat.

Diritto di reclamo: Hai il diritto di presentare un reclamo a un'autorità di controllo. Per l'Estonia, si tratta dell'Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estonia, info@aki.ee. Puoi anche contattare l'autorità di controllo del tuo paese di residenza.

10. Decisioni automatizzate

DentroChat utilizza l'IA per generare risposte ai tuoi messaggi. Questa è la funzione principale del nostro servizio ed è necessaria per eseguire il contratto con te. L'elaborazione IA non produce decisioni con effetti giuridici o similmente significativi per te. Genera semplicemente testo, immagini o risultati di ricerca in base al tuo input.

Non utilizziamo il processo decisionale automatizzato per profilazione, scoring creditizio o decisioni che avrebbero effetti giuridici per te.

11. Cookie e archiviazione locale

Sito web e applicazione: Utilizziamo Plausible Analytics self-hosted su dentro.chat e app.dentro.chat. Plausible non utilizza cookie e non raccoglie dati personali. Non è richiesto alcun banner di consenso ai cookie.

Applicazione (app.dentro.chat): Utilizziamo cookie essenziali e archiviazione locale per:

• Autenticazione (mantenere l'accesso)
• Gestione della sessione
• Le tue preferenze, come la modalità scura o la modalità IA selezionata

Questi sono strettamente necessari per il funzionamento del servizio e non richiedono consenso ai sensi della Direttiva ePrivacy. Non utilizziamo cookie di tracciamento né cookie pubblicitari di terze parti.

12. Privacy dei minori

DentroChat non è destinato a utenti di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che un minore di 16 anni ci abbia fornito dati personali, contattaci e li elimineremo.

13. Social media

Siamo presenti su LinkedIn. Quando visiti la nostra pagina LinkedIn, LinkedIn tratta i tuoi dati come descritto nella sua informativa sulla privacy. LinkedIn Ireland Unlimited Company è il titolare del trattamento per questo trattamento. Possiamo ricevere statistiche anonimizzate sui visitatori della pagina da LinkedIn.

14. Modifiche a questa informativa

Possiamo aggiornare questa informativa sulla privacy di tanto in tanto. Se apportiamo modifiche sostanziali che incidono sul modo in cui trattiamo i tuoi dati personali, ti informeremo via email o tramite l'app almeno 30 giorni prima che entrino in vigore. La data «Ultimo aggiornamento» in cima a questa pagina indica quando l'informativa è stata revisionata per l'ultima volta.

15. Contattaci

Per qualsiasi domanda su questa Informativa sulla Privacy o sulle nostre pratiche relative ai dati, contattaci a hello@dentro.chat.