PRIVACY POLICY

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003.

1. Titolare del trattamento

Missing Potato S.r.l., Via Giuseppe Di Vittorio 20, 33170 Pordenone (PN) — C.F. e P.IVA 02011500937, REA PN-382706 — PEC: missingpotato@pec.it. Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per le attività svolte.

2. Quali dati trattiamo

• Conversazione con Spud: i messaggi che scrivi all’assistente e le risposte generate.
• Dati di contatto: solo se chiedi di parlare con il team, nome, email, azienda (facoltativa), il riepilogo della conversazione e i consensi espressi.
• Dati tecnici: indirizzo IP e informazioni del browser necessari a erogare il sito; per Spud conserviamo soltanto un’impronta crittografica giornaliera dell’IP, non l’IP in chiaro.
• Dati statistici: solo con il tuo consenso, dati di navigazione aggregati tramite Google Analytics 4 con IP anonimizzato.

Non chiediamo né desideriamo ricevere dati particolari (salute, opinioni, ecc.) o dati di terzi: ti chiediamo di non inserirli nella chat.

3. Finalità e basi giuridiche

• Rispondere alle tue domande tramite Spud e alle richieste di contatto — misure precontrattuali su tua richiesta (art. 6.1.b).
• Proteggere il sito e l’assistente da abusi e usi automatizzati, contenendo i costi — legittimo interesse (art. 6.1.f).
• Inviarti aggiornamenti da Missing Potato — solo con consenso facoltativo e revocabile (art. 6.1.a).
• Statistiche di utilizzo con Google Analytics 4 — consenso tramite banner cookie (art. 6.1.a e art. 122 Codice Privacy).
• Adempiere a obblighi di legge e difendere i nostri diritti — obbligo legale e legittimo interesse (art. 6.1.c e f).

4. Assistente Spud e intelligenza artificiale

Spud è un assistente basato su intelligenza artificiale: stai parlando con un sistema automatico, non con una persona. Le risposte sono ipotesi generate da un modello, possono contenere imprecisioni e non producono decisioni automatizzate con effetti giuridici o analoghi ai sensi dell’art. 22 GDPR. I messaggi sono elaborati tramite il gateway AI di Lovable e il fornitore del modello (OpenAI) solo per generare la risposta; non vengono usati da noi per addestrare modelli.

5. Conservazione

• Conversazioni con Spud e impronta dell’IP: 24 ore, con cancellazione automatica eseguita ogni ora. Nel browser la conversazione resta nella scheda aperta e si elimina chiudendola o con «Ricomincia».
• Richieste di contatto: fino a 24 mesi dall’ultimo scambio, salvo un successivo rapporto contrattuale.
• Consenso agli aggiornamenti: fino alla revoca e comunque non oltre 24 mesi dall’ultimo contatto.
• Dati statistici di Google Analytics 4: 14 mesi.

6. Invio delle richieste al team

Al momento l’invio automatico delle richieste dalla chat non è ancora attivo: Spud lo dice chiaramente e non raccoglie nome ed email finché non può recapitarli. Quando il canale verrà attivato, i dati di contatto saranno trattati solo per gestire la tua richiesta e i fornitori coinvolti saranno indicati qui prima dell’attivazione. Puoi sempre scriverci alla PEC indicata sopra.

7. Destinatari e trasferimenti

I dati sono trattati da personale autorizzato di Missing Potato e da fornitori nominati responsabili del trattamento (art. 28): Lovable (hosting del sito, database e gateway AI), OpenAI (modello AI) e Google Ireland Ltd. (Google Analytics 4, solo con consenso). Non vendiamo né cediamo i dati a terzi per finalità proprie. Eventuali trasferimenti fuori dallo Spazio Economico Europeo avvengono sulla base di decisioni di adeguatezza (EU-US Data Privacy Framework) o di Clausole Contrattuali Standard della Commissione europea.

8. I tuoi diritti

Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, e revocare il consenso senza pregiudicare la liceità del trattamento precedente (artt. 15–22 GDPR), scrivendo alla PEC indicata. Rispondiamo entro un mese. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Natura del conferimento

Usare Spud è facoltativo. Nome ed email sono necessari solo se vuoi essere ricontattato; il consenso agli aggiornamenti e quello ai cookie analitici sono facoltativi e il rifiuto non limita l’uso del sito.

10. Minori e modifiche

Il sito è rivolto ad aziende e professionisti e non è destinato a minori di 14 anni. Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con la data di aggiornamento. Per i cookie consulta la Cookie Policy.

Ultimo aggiornamento: novembre 2026.