Privacy Policy

Ultimo aggiornamento: [DATA]

La presente informativa sulla privacy descrive come [RAGIONE SOCIALE / NOME E COGNOME] ("noi", "il Titolare") raccoglie, utilizza e protegge i dati personali degli utenti del servizio Replay (di seguito "il Servizio"), accessibile all'indirizzo [URL DEL SERVIZIO].

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana vigente in materia di protezione dei dati personali.

1. Titolare del trattamento

Denominazione: [RAGIONE SOCIALE / NOME E COGNOME]
Sede legale: [INDIRIZZO]
Email: [EMAIL]
PEC: [PEC, se applicabile]
P.IVA: [P.IVA, se applicabile]

2. Dati personali raccolti

Il Servizio raccoglie le seguenti categorie di dati personali:

a) Dati forniti dall'utente

Indirizzo email — utilizzato per la registrazione e l'autenticazione.
Password — conservata esclusivamente in forma crittografata (hash BCrypt). Non abbiamo mai accesso alla password in chiaro.

b) Dati generati dall'uso del Servizio

File caricati — CSV e XLSX caricati dall'utente per il confronto. I file vengono eliminati automaticamente dopo il calcolo delle differenze; non vengono archiviati permanentemente.
Metadati dei progetti — nome progetto, schema colonne, risultati dei confronti (diff JSON), contatori, timestamp.

c) Dati tecnici

Cookie tecnico di sessione (ReplayAuth) — necessario per l'autenticazione.
Log di sistema — indirizzo IP, tipo di browser, timestamp delle richieste (conservati per finalità di sicurezza e debug).
Dati analitici — solo previo consenso, tramite Azure Application Insights (tempo di caricamento, errori, performance).

3. Finalità e base giuridica del trattamento

Finalità	Dati trattati	Base giuridica
Erogazione del Servizio (registrazione, login, confronto file)	Email, password hash, file, metadati progetti	Esecuzione del contratto (art. 6.1.b GDPR)
Sicurezza e prevenzione abusi	Log di sistema, IP	Legittimo interesse (art. 6.1.f GDPR)
Analisi e miglioramento del Servizio	Dati analitici anonimi	Consenso (art. 6.1.a GDPR)
Comunicazioni di servizio	Email	Esecuzione del contratto (art. 6.1.b GDPR)

4. Conservazione dei dati

Account utente — conservato fino alla cancellazione dell'account da parte dell'utente o fino alla cessazione del Servizio.
File caricati — eliminati automaticamente dopo il calcolo delle differenze (entro 24 ore dall'upload).
Risultati dei confronti (diff) — conservati per l'intera durata dell'account.
Log di sistema — conservati per un massimo di 90 giorni.

5. Destinatari dei dati

I dati personali possono essere comunicati a:

Microsoft Azure — hosting dell'applicazione, database e storage (datacenter in UE).
Forze dell'ordine — esclusivamente su richiesta dell'autorità giudiziaria.

Non vendiamo, affittiamo o condividiamo i tuoi dati con terze parti per finalità di marketing.

6. Trasferimento dei dati

I dati sono ospitati su server Microsoft Azure situati nell'Unione Europea. Non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE).

Il Servizio utilizza i seguenti cookie:

Cookie	Tipo	Scopo	Durata
`ReplayAuth`	Tecnico (essenziale)	Autenticazione dell'utente	30 giorni
`replay_cookie_consent`	Tecnico (essenziale)	Memorizzazione preferenze cookie (localStorage)	Indefinita
`ai_session` / `ai_user`	Analitico (previo consenso)	Azure Application Insights — monitoraggio performance	30 min / 1 anno

I cookie tecnici essenziali non richiedono consenso in quanto necessari al funzionamento del Servizio. I cookie analitici vengono attivati solo dopo il consenso esplicito dell'utente tramite il banner dedicato.

Puoi revocare il consenso ai cookie analitici in qualsiasi momento dalla pagina "Account" o cancellando i dati del browser.

8. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha il diritto di:

Accesso — ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati.
Rettifica — correggere dati inesatti o incompleti.
Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei propri dati.
Limitazione — limitare il trattamento in determinati casi.
Portabilità — ricevere i propri dati in un formato strutturato e leggibile.
Opposizione — opporsi al trattamento basato sul legittimo interesse.
Revoca del consenso — revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente.

Per esercitare i propri diritti, contattare il Titolare all'indirizzo email: [EMAIL].

9. Reclamo all'Autorità di controllo

L'utente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:

Sito web: www.garanteprivacy.it
Email: protocollo@gpdp.it

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

Crittografia HTTPS per tutte le comunicazioni
Hashing delle password con algoritmo BCrypt
Cookie con attributi HttpOnly e Secure
Protezione anti-spam (rate limiting)
Eliminazione automatica dei file caricati dopo l'elaborazione

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. L'uso continuato del Servizio dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.