Protezione dei dati personali

Privacy policy

Ultimo aggiornamento: 13 settembre 2026.

Questa informativa descrive come Invitalo tratta i dati personali di chi visita il sito, usa l’assistente, invia una richiesta o crea un account.

Titolare del trattamento e contatti

Il titolare del trattamento è Invitalo. Per domande, richieste o esercizio dei diritti in materia di dati personali è disponibile il modulo di contatto.

Dati trattati

A seconda delle funzionalità utilizzate, Invitalo può trattare:

dati tecnici e di navigazione, come indirizzo IP, data e ora, pagina richiesta, esito della richiesta, dispositivo, browser, identificativi tecnici e informazioni necessarie a sicurezza e diagnostica;
dati dell’account, come indirizzo email, nome pubblico, password conservata esclusivamente in forma crittograficamente protetta, date di registrazione e accesso ed eventi relativi alle funzionalità dell’account;
contenuti e attività, come codici o link referral, descrizioni, stato di pubblicazione, date di modifica e aggiornamento, conteggi aggregati delle interazioni e segnalazioni;
dati tecnici anti-abuso degli inviti, costituiti da identificativi casuali o dell’account trasformati tramite hash non reversibile, usati per evitare conteggi ripetuti; non vengono conservati IP, User-Agent o identificativi in chiaro in questo registro;
richieste all’assistente, relativo risultato, identificatore dell’interazione e azioni effettuate sui risultati;
dati di contatto, come nome, indirizzo email e contenuto del messaggio inviato tramite il modulo;
preferenze e dati statistici, raccolti tramite strumenti tecnici e, per quelli non necessari, soltanto dopo il consenso.

Finalità e basi giuridiche

Mostrare il catalogo, fornire l’assistente e rispondere alle richieste: esecuzione di misure richieste dall’interessato e legittimo interesse a fornire e migliorare il servizio.
Creare e gestire l’account, pubblicare contenuti e consentirne la gestione: esecuzione dei termini di utilizzo.
Prevenire abusi, frodi, accessi illeciti e problemi tecnici, tutelare utenti e piattaforma e accertare violazioni: legittimo interesse alla sicurezza e alla difesa dei diritti.
Gestire obblighi, richieste delle autorità e controversie: adempimento di obblighi legali e difesa di un diritto.
Misurare l’utilizzo del sito con strumenti analytics non necessari: consenso, revocabile in ogni momento.

Il conferimento dei dati di navigazione necessari è implicito nell’uso del sito. I dati richiesti per account, pubblicazione e contatti sono necessari a fornire la relativa funzione; senza di essi la richiesta non può essere completata. Il consenso agli analytics è sempre facoltativo.

Dati e contenuti pubblici

Il nome pubblico, i codici o link condivisi, le descrizioni e le relative date possono essere visibili a chiunque e indicizzati dai motori di ricerca quando previsto dalla struttura del sito. L’indirizzo email e le credenziali non sono pubblici. Prima di pubblicare un contenuto occorre evitare dati personali propri o di terzi non necessari.

Assistente e sistemi automatizzati

Il testo inserito nell’assistente viene elaborato per comprendere la richiesta e individuare contenuti pertinenti del catalogo. Può essere trasmesso a OpenAI, che opera come fornitore tecnologico secondo gli accordi applicabili. Non devono essere inseriti dati sensibili, credenziali, dati finanziari o informazioni personali non necessarie.

I risultati dell’assistente possono essere inesatti e non producono decisioni con effetti giuridici o analogamente significativi sull’utente. Ordinamento, controlli anti-abuso e moderazione possono utilizzare regole automatizzate, ferma restando la possibilità di inviare una segnalazione tramite il modulo di contatto.

Destinatari e fornitori

I dati possono essere trattati da persone autorizzate e da fornitori necessari al funzionamento del servizio, tra cui Microsoft Azure per hosting, database e monitoraggio tecnico, OpenAI per l’assistente, Cloudflare per la protezione anti-abuso, Brevo per le comunicazioni e Google per gli analytics previo consenso. I fornitori ricevono soltanto i dati necessari al rispettivo servizio e operano in base a obblighi contrattuali e di protezione dei dati.

I dati possono inoltre essere comunicati ad autorità o altri soggetti quando richiesto dalla legge o necessario per tutelare diritti, sicurezza e utenti. Non vengono venduti dati personali.

Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori possono trattare dati in Paesi esterni allo Spazio economico europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, clausole contrattuali standard o altra garanzia prevista dalla normativa applicabile.

Conservazione

I dati dell’account e i contenuti pubblicati sono conservati finché l’account rimane attivo o finché il contenuto non viene rimosso.
Le bozze create prima dell’accesso scadono entro 30 minuti.
Le interazioni con l’assistente sono eliminate entro 30 giorni.
Gli hash usati per deduplicare visualizzazioni e click scadono dopo 24 ore e vengono eliminati dalla procedura automatica successiva, normalmente entro ulteriori 24 ore.
Le statistiche valide degli inviti sono conservate con dettaglio giornaliero per gli ultimi 12 mesi di calendario e successivamente aggregate per mese finché esiste il relativo invito.
I log ordinari di applicazione e sicurezza sono conservati normalmente fino a 30 giorni; quelli relativi a incidenti, abusi o controversie possono essere conservati più a lungo per il tempo necessario.
I messaggi inviati tramite il modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e gli eventuali seguiti, normalmente non oltre 12 mesi.
I dati analytics seguono la durata indicata nella cookie policy e nelle impostazioni del relativo servizio.

Alla cancellazione dell’account vengono rimossi profilo, contenuti e dati personali associati. Possono restare esclusivamente statistiche rese anonime e dati la cui conservazione sia necessaria per obblighi legali o difesa di un diritto.

Sicurezza

Invitalo applica misure tecniche e organizzative proporzionate al rischio, tra cui cifratura delle comunicazioni, protezione delle credenziali, controllo degli accessi, limitazione delle richieste, registrazione degli errori e verifiche anti-abuso. Nessun sistema può tuttavia garantire sicurezza assoluta.

Diritti dell’interessato

Nei casi previsti dalla normativa è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento basato sul legittimo interesse. È inoltre possibile revocare il consenso senza pregiudicare la liceità del trattamento precedente alla revoca.

Le richieste possono essere inviate tramite il modulo di contatto. Per proteggere i dati potrà essere richiesta una verifica ragionevole dell’identità. È sempre possibile proporre reclamo al Garante per la protezione dei dati personali.

Minori

La creazione di un account e la pubblicazione di contenuti sono riservate a persone maggiorenni. Se viene rilevato un account riconducibile a un minore, è possibile richiederne la rimozione tramite il modulo di contatto.

Modifiche all’informativa

Questa informativa può essere aggiornata per riflettere modifiche normative o del servizio. La versione vigente è pubblicata in questa pagina con la data dell’ultimo aggiornamento; in caso di cambiamenti rilevanti verrà fornita un’informazione adeguata sul sito.