Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite 1x2AI è il gestore del sito (di seguito "Titolare"). Per esercitare i diritti previsti dal GDPR o per richieste relative alla privacy scrivi a privacy@1x2ai.com.

2. Tipologie di dati trattati

• Dati di navigazione (IP, user agent, log tecnici, cookie — vedi Cookie Policy).
• Dati di account se ti registri (email, identificativo utente, preferenze) tramite il provider di autenticazione configurato.
• Dati di utilizzo (pick salvate, interazioni con Board e chat) per erogare le funzionalità richieste.
• Messaggi chat inviati all'assistente AI per generare analisi contestuali.
• Dati analitici e di sessione (facoltativi) — se acconsenti tramite banner, possiamo trattare dati di navigazione tramite Microsoft Clarity (cookie/script di terza parte; possibili registrazioni aggregate della sessione per migliorare il prodotto), nel rispetto della policy Microsoft.

3. Finalità e basi giuridiche

• Erogazione del servizio (esecuzione contratto / misure precontrattuali).
• Sicurezza, prevenzione abusi e debug tecnico (legittimo interesse).
• Analytics, solo previo consenso tramite banner cookie ove applicabile.
• Adempimenti di legge (obblighi contabili, fiscali, richieste autorità).

4. Conservazione

I dati sono conservati per il tempo necessario alle finalità indicate e, per i log tecnici, per un periodo limitato compatibile con sicurezza e manutenzione. I dati account restano fino a cancellazione dell'account o richiesta di eliminazione.

I messaggi chat e gli eventi analitici associati (es. testo normalizzato della domanda, topic, metadati di contesto) sono conservati per circa 90 giorni per sicurezza, trending e miglioramento del prodotto, salvo obblighi di legge più lunghi.

5. Responsabili del trattamento (sub-processori)

Per erogare il servizio ci avvaliamo, in qualità di responsabili del trattamento, dei seguenti fornitori (elenco indicativo; i contratti rispettano l'art. 28 GDPR ove applicabile):

• Vercel — hosting dell'applicazione web.
• Supabase — database, autenticazione account.
• Google (Gemini) — elaborazione dei messaggi inviati all'assistente AI per generare le risposte; i contenuti sono trasmessi al provider AI secondo le condizioni del servizio Google.
• Sportmonks — dati sportivi (calendario, quote, statistiche).
• Microsoft Clarity — analytics facoltativi, solo dopo consenso cookie (vedi Cookie Policy).

Alcuni fornitori possono trattare dati fuori dallo SEE: in tal caso adottiamo garanzie adeguate (es. SCC) ove richiesto dalla normativa.

6. Diritti dell'interessato

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso (senza pregiudicare trattamenti precedenti). Puoi proporre reclamo al Garante Privacy italiano (garanteprivacy.it).

Cancellazione account: se hai un account puoi eliminarlo dal menu profilo nel sito (azione irreversibile) oppure scrivere a privacy@1x2ai.com con oggetto "Cancellazione account".

7. Minori

Il servizio è destinato esclusivamente a utenti maggiorenni (18+). Non raccogliamo consapevolmente dati di minori.