Informativa sulla privacy

1. Chi siamo

ExpertoVod, che opera expertovod.com — un servizio di supporto IT assistito da AI per progetti software aziendali. Il servizio è gestito da ITWILLROCK Sp. z o.o. (Polonia), che è il titolare del trattamento. Contatto privacy: privacy@expertovod.com, oppure usi il modulo di contatto.

2. Di chi trattiamo i dati, e quali

• >Utenti clienti (account del portale): nome, email, identificativi di autenticazione, ruolo e organizzazione — raccolti alla registrazione, usati per l'accesso all'account e l'erogazione del servizio.
• >Utenti esperti: nome, email, grado e trust tier, competenze, disponibilità e dati di payout — raccolti alla registrazione e in fase di vetting, usati per l'assegnazione del lavoro, i pagamenti e i registri di qualità.
• >Candidati esperti: la candidatura e i materiali di vetting che inviano — usati per la decisione di vetting.
• >Persone che compaiono nei materiali del cliente: solo ruoli e identificativi interni. I dati personali grezzi sono bloccati dai prompt AI e dai pacchetti per gli esperti da una redaction guard deterministica; la sostituzione con ruolo e identificativo è una pseudonimizzazione gestita in base all'accordo sul trattamento dei dati.
• >Visitatori del sito: nessuna analitica né tracciamento oltre le impostazioni operative predefinite del nostro provider di hosting. Nessuna pubblicità, nessuna vendita di dati personali.
• >Aree di prodotto ad accesso autenticato (portale cliente, console operatore, admin): analitica delle visualizzazioni di pagina senza cookie fornita dal nostro provider di hosting — solo conteggi aggregati, nessun cookie, nessun tracciamento cross-site e nessun dato personale conservato. Non è attiva sul sito pubblico.

3. Trattamento con AI, detto chiaramente

Le richieste di supporto e la conoscenza di progetto sono trattate da modelli linguistici di grandi dimensioni (attualmente modelli Anthropic, a cui si accede tramite Vercel AI Gateway) in base agli accordi sul trattamento dei dati dei provider. Non riproponiamo come fatti nostri gli impegni dei provider su conservazione o addestramento — sono disciplinati dai termini vigenti dei provider stessi.

Un operatore umano approva ogni risposta in uscita. Dal lato cliente non esiste alcuna decisione unicamente automatizzata con effetti giuridici. Dal lato esperto, la posizione (grado e tier) è calcolata da segnali strutturati definiti e dichiarati; le non-risposte oneste non penalizzano mai un esperto, e i cambi di grado o tier sono decisioni dell'operatore con motivazioni registrate.

Gli esperti lavorano senza accessi: ricevono pacchetti sanificati che per progettazione non contengono identità del cliente, credenziali o dati personali grezzi.

4. Basi giuridiche

• >Esecuzione del contratto: account, erogazione del servizio, payout agli esperti.
• >Legittimi interessi: sicurezza, traccia di audit append-only, miglioramento del servizio.
• >Obbligo di legge: registri fiscali e contabili.
• >Consenso: attualmente non utilizzato — non svolgiamo comunicazioni di marketing.

5. Chi riceve i dati (i nostri provider)

• >Vercel — hosting e distribuzione.
• >Neon — database.
• >Clerk — autenticazione.
• >Postmark (ActiveCampaign) — email transazionali.
• >Anthropic, tramite Vercel AI Gateway — trattamento con AI.
• >Wise — conto bancario aziendale: riceve i pagamenti delle fatture con bonifico, quindi vede i dati della controparte di pagamento (nome della sua azienda e conto), mai i dati di servizio.

Nessuna vendita di dati personali. Nessun uso pubblicitario.

6. Trasferimenti internazionali

L'hosting di produzione si trova su AWS us-east-1 (Stati Uniti), e i nostri provider hanno sede prevalentemente negli USA, operando in base ai propri accordi sul trattamento dei dati con clausole contrattuali standard ove applicabili. La residenza dei dati nell'UE è nella nostra roadmap ed è indicata qui come roadmap — non come fatto attuale.

7. Conservazione

• >Dati dell'account: durata dell'account più i periodi di conservazione previsti per legge.
• >Dati di vetting dei candidati respinti: cancellati entro 6 mesi in assenza di consenso a conservarli.
• >Materiali di progetto del cliente: cancellati o restituiti entro 30 giorni dalla cessazione; l'accesso a puntatore è revocato immediatamente.
• >La traccia di audit append-only degli eventi di servizio: conservata dopo la chiusura dell'account come registro di ciò che il servizio ha fatto, tenuto in qualità di titolare autonomo — è il registro di integrità su cui poggiano contestazioni, fatturazione e responsabilità.

8. I suoi diritti

Accesso, rettifica, cancellazione (inclusa la cascata sui dati derivati — le affermazioni di conoscenza che citano una fonte cancellata sono invalidate), limitazione, portabilità e opposizione, oltre al reclamo alla sua autorità di controllo.

Procedura: scriva a privacy@expertovod.com oppure usi il modulo di contatto; verifichiamo l'identità e diamo riscontro entro un mese. Alla scala del pilota il riscontro avviene con una procedura manuale documentata entro quel termine di legge.

9. Postura di sicurezza

Registri di audit append-only, oscuramento deterministico in uscita, il confine esperto senza accessi, accesso basato sui ruoli, e trasporto e archiviazione cifrati tramite i provider elencati. Descriviamo i controlli così come esistono; non rivendichiamo certificazioni che non possediamo.