Privacy Policy

Raccogliamo i seguenti tipi di informazioni:

• Dati di registrazione: nome, cognome, indirizzo email, password (criptata)
• Dati di utilizzo: cronologia delle conversazioni con l'assistente AI, documenti caricati, immagini generate
• Dati di pagamento: gestiti in modo sicuro tramite Stripe (non memorizziamo i dati della carta)
• Dati tecnici: indirizzo IP, tipo di browser, dispositivo utilizzato, log di accesso

Utilizziamo i tuoi dati per:

• Fornire e migliorare il servizio Osteopaty AI Assistant
• Personalizzare la tua esperienza utente
• Processare i pagamenti e gestire gli abbonamenti
• Inviare comunicazioni relative al servizio
• Garantire la sicurezza e prevenire frodi
• Rispettare obblighi legali

Implementiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati:

• Crittografia dei dati in transito (TLS/SSL) e a riposo
• Autenticazione sicura con Firebase Authentication
• Accesso limitato ai dati su base "need-to-know"
• Backup regolari e disaster recovery
• Monitoraggio continuo della sicurezza

In conformità al GDPR, hai il diritto di:

• Accesso: richiedere una copia dei tuoi dati personali
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Portabilità: ricevere i tuoi dati in un formato strutturato
• Opposizione: opporti al trattamento dei tuoi dati
• Limitazione: richiedere la limitazione del trattamento

Per esercitare questi diritti, contattaci all'indirizzo privacy@osteopaty.it

5. Intelligenza Artificiale e dati

Importante: Le conversazioni con l'assistente AI vengono elaborate tramite servizi di terze parti (OpenAI, Anthropic, Google tramite OpenRouter). Questi provider possono elaborare i dati secondo le proprie policy, ma:

• Non utilizziamo le tue conversazioni per addestrare modelli AI
• I dati vengono trasmessi in modo sicuro e criptato
• Puoi cancellare le tue conversazioni in qualsiasi momento

6. Conservazione dei dati

Conserviamo i tuoi dati per il tempo necessario a fornirti il servizio. Dopo la cancellazione dell'account:

• I dati personali vengono eliminati entro 30 giorni
• I dati di fatturazione vengono conservati per 10 anni (obblighi fiscali)
• I backup vengono eliminati entro 90 giorni

7. Cookie

Utilizziamo cookie essenziali per il funzionamento del servizio. Per maggiori informazioni, consulta la nostra Cookie Policy.

8. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy. Ti informeremo di eventuali modifiche significative via email o tramite un avviso sul nostro sito.