Privacy Policy

Ultimo aggiornamento: 14/07/2026

1. Titolare del trattamento

[Ragione sociale / Nome e cognome]
Sede: [Indirizzo completo]
P.IVA / C.F.: [numero]
Email privacy: privacy@fynay.ai

Nota: completare con i dati legali del titolare prima della pubblicazione.

2. Dati raccolti

Dati account: email, password (hash), provider OAuth se usato.
Profilo impresa: nome impresa, settore, regione, dimensione, budget, descrizione progetto.
Conversazioni: messaggi inviati al chatbot e risposte AI.
Pagamenti: ID cliente Paddle, stato abbonamento. I dati di carta NON transitano dai nostri server.
Richieste consulenza: nome, email, telefono, azienda, descrizione progetto (con consenso esplicito).
Dati tecnici: indirizzo IP, user-agent, log di accesso.

3. Finalità e basi giuridiche

Erogazione del servizio (art. 6.1.b GDPR – contratto).
Adempimenti fiscali e contabili (art. 6.1.c – obbligo di legge).
Sicurezza e prevenzione abusi (art. 6.1.f – legittimo interesse).
Marketing diretto via email solo con consenso esplicito (art. 6.1.a).

4. Conservazione

Account e conversazioni: per la durata del rapporto + 12 mesi dalla chiusura.
Dati fiscali: 10 anni come da normativa.
Log tecnici: 12 mesi.
Richieste consulenza: 24 mesi dall'ultimo contatto.

5. Destinatari (sub-responsabili)

Supabase (database e auth) – Regione UE.
Lovable / Cloudflare (hosting frontend).
Paddle (Merchant of Record, fatturazione e pagamenti).
Firecrawl (scraping fonti pubbliche di bandi – nessun dato utente).
Lovable AI Gateway (Anthropic, OpenAI, Google) per elaborazione testo conversazioni.

6. Trasferimenti extra-UE

I provider AI (OpenAI, Anthropic, Google) possono trattare dati negli USA sulla base di Clausole Contrattuali Standard (SCC) e Data Privacy Framework.

7. I tuoi diritti (artt. 15-22 GDPR)

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione.
Revoca del consenso in qualsiasi momento.
Reclamo al Garante Privacy: garanteprivacy.it

Puoi esercitare i diritti dalla pagina Profilo (esporta / elimina account) o scrivendo a privacy@fynay.ai.

8. AI e processo decisionale

Fynay usa modelli linguistici per suggerire bandi. Le risposte sono indicative e non sostituiscono una consulenza professionale. Nessuna decisione legale o finanziaria è automatizzata senza tuo controllo (art. 22 GDPR).