Privacy Policy
Informativa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR).
Versione pp/2026-08-28
1. Titolare e contatti
Visio Technologies S.r.l. — Corso Vittorio Veneto 50, 17100 Savona (SV) — P.IVA / Reg. Imprese 01819980093 (CCIAA Riviere di Liguria) — Rappr. legale Matteo Lacirignola. Per ogni questione relativa ai propri dati, l'Utente può scrivere a privacy@mugugno.eu · PEC visiopec@pec.visiotechnologies.eu.
2. Cosa trattiamo, perché, quanto a lungo
| Trattamento | Dati | Conservazione |
|---|---|---|
| Account | email, password (hash), nome/cognome, telefono (opz.), versione T&C/PP accettata | durata account; cancellazione dell'account: i dati identificativi sono rimossi immediatamente e in modo irreversibile; le segnalazioni già inviate sono conservate per almeno 90 giorni ai fini dell'accertamento e della difesa di un diritto (art. 17(3)(e) GDPR) |
| Segnalazione + riformulazione AI | testo della lamentela fornito dall'Utente (può contenere dati art. 9/10), luogo, tono | testo originale e lettera: 12 mesi; un filtro automatico rimuove all'inserimento i dati identificativi riconoscibili (codice fiscale, IBAN, numeri di telefono, indirizzi email) |
| Ricerca indirizzi destinatari | email professionali di enti/funzionari da fonti pubbliche online | 12 mesi, per verificare nel tempo la bontà dei destinatari proposti e migliorarne la selezione |
| Invio email | mittente/destinatari, testo, eventuale firma (modalità "named") | log di invio 12 mesi (corpo non conservato di default) |
| Storico e log | storico segnalazioni, log di accountability | 12 mesi |
| Log di sicurezza | eventi di accesso e di sicurezza (indirizzo IP in forma cifrata, tipo di evento) | 90 giorni |
Indirizzo IP: conservato 30 giorni nei log tecnici di piattaforma; nel database è presente solo in forma cifrata (hash).
Basi giuridiche (art. 13 GDPR): esecuzione del contratto per account, segnalazione, invio e storico; consenso esplicito (art. 9(2)(a)) per i dati particolari; legittimo interesse per la ricerca destinatari, i log e le statistiche sul servizio.
Categorie particolari (art. 9/10): se la lamentela contiene dati che rivelano origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, oppure dati genetici, dati biometrici intesi a identificare univocamente una persona, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale (art. 9 GDPR), o ancora dati relativi a condanne penali e reati (art. 10 GDPR), il Titolare li tratta solo con il consenso esplicito dell'Utente (raccolto al primo utilizzo), revocabile in ogni momento.
Statistiche sul servizio: il Titolare classifica le segnalazioni inviate per argomento (per esempio rifiuti, trasporti, sanità) allo scopo di capire quali problemi ricorrono più spesso e migliorare Mugugno. Le statistiche che ne derivano sono aggregate e non identificano l'Utente. Base giuridica: legittimo interesse del Titolare (art. 6(1)(f)).
Il Titolare può inoltre utilizzare i dati in forma anonima e aggregata — che non consente di identificare l'Utente — per finalità di analisi e di miglioramento del Servizio, anche per scopi propri. In tale forma i dati non costituiscono più dati personali ai sensi del GDPR. Il Titolare non vende né cede a terzi i dati personali dell'Utente.
3. Dove e con chi
• Google Cloud (Vertex AI in europe-west1) per AI e ricerca
destinatari — entità Google Cloud EMEA Ltd, Cloud Data Processing Addendum.
Google non usa i prompt/output per addestrare i modelli.
• Brevo SAS (Francia) per l'invio email.
I dati restano nell'UE.
4. Diritti dell'Utente
L'Utente ha diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (artt. 15-22, 7 GDPR). Dal proprio profilo può scaricare i propri dati, cancellare l'account e correggere nome, cognome, telefono e i dati professionali; l'indirizzo email non è modificabile dall'Utente. Per ogni altro diritto — e per la rettifica dell'email — l'Utente scrive a privacy@mugugno.eu (risposta entro 30 giorni). L'Utente può sempre proporre reclamo al Garante (garanteprivacy.it).
5. Decisioni automatizzate
La riformulazione AI non è una decisione automatizzata con effetti giuridici significativi (art. 22 GDPR): l'Utente fornisce il testo, può richiedere riformulazioni assistite, sceglie i destinatari e decide se inviare. L'output può contenere imprecisioni: l'Utente lo verifica prima dell'invio.
6. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate (cifratura, controllo degli accessi) e gestisce eventuali violazioni di dati personali con notifica al Garante entro 72 ore (art. 33 GDPR).
7. Età
Il Servizio è riservato ai maggiorenni (18+). In fase di registrazione l'Utente dichiara di essere maggiorenne; in caso contrario l'account è sospeso e i dati cancellati.
8. Cookie, modifiche, enti destinatari
• Cookie: il Servizio usa solo cookie tecnici di sessione.
• Modifiche: il Titolare può modificare la presente informativa; le modifiche sono efficaci dalla loro pubblicazione nel Servizio.
• Enti destinatari: se l'Utente è un funzionario di un ente i cui contatti professionali sono stati individuati da Mugugno, si applica un'apposita informativa per gli enti destinatari (art. 14 GDPR), disponibile su richiesta a privacy@mugugno.eu.