Privacy e condizioni d'uso

1. Titolare del trattamento

Il titolare del trattamento è Nicola Santoro, persona fisica, che gestisce Socrate come progetto personale. Per qualsiasi questione relativa ai tuoi dati puoi scrivere a socrate@facciocoseacaso.it. Non è stato nominato un responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

2. Quali dati raccogliamo

Trattiamo esclusivamente i dati che seguono.

Dati dell'account

• Nome e indirizzo email che indichi in fase di registrazione.
• La password, conservata unicamente come hash crittografico (bcrypt): non è mai salvata in chiaro e non possiamo leggerla né recuperarla.
• Data di creazione dell'account e stato di verifica dell'indirizzo email.
• Se scegli l'accesso con Google: identificativo Google, nome, indirizzo email e immagine del profilo forniti da Google.

Contenuti delle conversazioni

• Il testo dei messaggi che scrivi e delle risposte che Socrate genera.
• I file che alleghi, insieme al testo che ne viene estratto per poterli leggere, e le immagini che carichi.
• Lo stato dell'indagine socratica associato alla conversazione (la tesi individuata, le contraddizioni rilevate, la definizione raggiunta).
• Il titolo della conversazione, generato automaticamente.

Dati tecnici di utilizzo

• Il numero di messaggi inviati nella giornata e il totale cumulativo di token consumati, necessari per applicare i limiti di utilizzo.
• Il piano associato al tuo account ed eventuali soglie personalizzate.

3. Quali dati non raccogliamo

L'applicazione non registra né conserva il tuo indirizzo IP, lo user agent del browser, dati di geolocalizzazione o identificativi pubblicitari. Non utilizziamo strumenti di analytics, statistiche, heatmap o tracciamento di terze parti di alcun tipo: non ce n'è nemmeno uno installato. Non pratichiamo processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR.

Come per qualunque sito web, i normali log tecnici del server possono contenere in via transitoria l'indirizzo IP delle richieste: non li utilizziamo per identificarti né li associamo al tuo account.

4. Le tue conversazioni

Le conversazioni sono visibili soltanto a te. Nessun altro utente può accedervi e non esiste nell'applicazione alcuna funzione, pannello di amministrazione o processo che ne mostri il contenuto a noi o a chiunque altro: il pannello di amministrazione espone account, piani e consumi, mai i testi.

Per completezza e onestà: i dati risiedono su un database che il titolare, in quanto gestore dell'infrastruttura, ha la possibilità tecnica di aprire. Questo accesso esiste per la sola manutenzione del servizio e non viene utilizzato per consultare il contenuto delle conversazioni. Sarebbe falso affermare che nessuno possa tecnicamente leggerle; ciò che possiamo affermare è che non lo facciamo e che nessuna funzione del prodotto lo prevede.

5. Come usiamo i dati

I dati e le informazioni che inserisci sono trattati unicamente per erogare il servizio: generare la risposta al tuo messaggio, conservare la conversazione perché tu possa ritrovarla, gestire l'account e applicare i limiti di utilizzo.

In nessun caso i tuoi dati o le tue conversazioni vengono:

• utilizzati per addestrare, riaddestrare o perfezionare modelli di intelligenza artificiale;
• impiegati per profilazione, pubblicità o marketing;
• analizzati nei contenuti per finalità statistiche o di ricerca;
• venduti, ceduti o comunicati a terzi per finalità proprie di questi ultimi.

6. Condivisione di una conversazione

La condivisione è una scelta esplicita: finché non la attivi, nessuna conversazione è raggiungibile dall'esterno. Quando la attivi, viene generato un link contenente un token casuale di 24 byte, non enumerabile e distinto dall'identificativo della conversazione.

• Il link è accessibile a chiunque ne sia in possesso, senza necessità di registrarsi. La pagina è esclusa dall'indicizzazione dei motori di ricerca, ma il link resta la sola credenziale: chi lo riceve può inoltrarlo.
• Sono visibili solo i messaggi anteriori al momento della condivisione: quanto scrivi dopo resta privato, anche se il link è già in circolazione. Ricondividendo, la fotografia si aggiorna al nuovo istante.
• Chi apre il link vede i messaggi, gli eventuali allegati e le fasi dell'indagine. Non vede il tuo nome, il tuo indirizzo email né alcun altro dato del tuo account.
• Chi ha il link ed è registrato può crearne una copia nel proprio spazio privato per proseguire il ragionamento per conto proprio.
• Il titolo della conversazione — che è un estratto letterale del tuo primo messaggio — compare nell'anteprima del link nelle app di messaggistica. Tienine conto prima di condividere.
• Puoi revocare la condivisione in qualsiasi momento: il link cessa immediatamente di funzionare. La revoca non può però annullare ciò che nel frattempo è già stato letto, salvato o copiato da altri.

7. Fornitori e modelli linguistici

Per funzionare, Socrate si appoggia a un numero volutamente ridotto di fornitori, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR.

• Microsoft Azure OpenAI Service, che esegue il modello linguistico attualmente in uso (gpt-5.4). Riceve il testo dei tuoi messaggi, la cronologia della conversazione in corso, il nome e il testo estratto degli allegati e le immagini che carichi. Non riceve alcun identificativo che ti riguardi: né l'indirizzo email, né l'identificativo dell'account, né quello della conversazione, né l'indirizzo IP. Le condizioni del servizio Azure OpenAI vietano l'uso dei dati dei clienti per addestrare, riaddestrare o migliorare i modelli, siano essi di Microsoft o di OpenAI, e non prevedono la condivisione di tali dati con OpenAI.
• OVHcloud, per il solo invio dell'email di verifica dell'indirizzo al momento della registrazione. È l'unica email che il servizio invia.
• Google, unicamente se scegli di accedere con un account Google. In quel caso Google ci comunica identificativo, nome, indirizzo email e immagine del profilo. Se non usi questa modalità di accesso, Google non è coinvolto in alcun modo.

Se in futuro il fornitore del modello dovesse cambiare, questa pagina verrà aggiornata prima del cambiamento e il vincolo di non utilizzo dei dati per addestramento resterà un requisito non negoziabile nella scelta del sostituto.

8. Basi giuridiche del trattamento

• Esecuzione del contratto (art. 6.1.b GDPR): la gestione dell'account e l'erogazione del servizio di conversazione.
• Legittimo interesse (art. 6.1.f GDPR): la sicurezza del servizio, la verifica dell'indirizzo email e l'applicazione dei limiti di utilizzo, necessari a evitare abusi e a mantenere sostenibili i costi.
• Obbligo legale (art. 6.1.c GDPR): l'adempimento di eventuali obblighi previsti dalla legge o di richieste legittime dell'autorità.

9. Cookie

Socrate utilizza due soli cookie, entrambi tecnici e necessari, entrambi impostati comehttpOnlye quindi non leggibili dal codice della pagina.

• Il cookie di sessione di autenticazione, che ti mantiene collegato dopo l'accesso e contiene esclusivamente il tuo identificativo e il tuo ruolo.
• Un cookie della durata di 48 ore che conta le domande già usate nella prova gratuita senza registrazione (5 al giorno). Contiene solo una data e un numero, nessun identificativo.

Non essendoci cookie di profilazione né di terze parti, non è richiesto alcun banner di consenso. Anche i caratteri tipografici sono serviti dal nostro dominio: il browser non effettua richieste a CDN o servizi esterni.

10. Per quanto tempo conserviamo i dati

Account e conversazioni sono conservati finché l'account esiste, così che tu possa ritrovarli. Gli account creati ma mai verificati vengono eliminati decorsi sette giorni. Il registro delle modifiche ai limiti di utilizzo conserva l'indirizzo email di chi ha effettuato la modifica, per finalità di tracciabilità amministrativa. Puoi chiedere in qualsiasi momento la cancellazione: vedi il punto 12.

11. Dove vengono trattati i dati

Il servizio e la base dati sono ospitati nell'Unione Europea, così come l'istanza del modello linguistico. Google, se scegli l'accesso con account Google, può trattare i dati anche negli Stati Uniti sulla base del Data Privacy Framework UE-USA e delle clausole contrattuali standard adottate dalla Commissione europea.

12. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai diritto di ottenere l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità in formato leggibile, e di opporti al trattamento fondato sul legittimo interesse.

Come esercitarli, concretamente. Se hai un account, la pagina Account ti dà accesso diretto a questi diritti, senza passare da una richiesta scritta:

• Accesso e rettifica — vedi i dati del tuo profilo e correggi il nome in qualsiasi momento. L'indirizzo email non è modificabile da interfaccia: scrivici per cambiarlo.
• Portabilità — il pulsante «Esporta i miei dati» scarica un file con profilo, conversazioni, messaggi e allegati.
• Cancellazione parziale — da Le mie conversazioni puoi eliminare una o più conversazioni, singolarmente o in blocco.
• Cancellazione dell'account — elimina definitivamente l'account e tutto ciò che contiene: conversazioni, messaggi e allegati collegati. Richiede di digitare una parola di conferma proprio perché non si può annullare.

Per limitazione del trattamento, opposizione, o qualunque richiesta che l'interfaccia non copra — compreso il cambio dell'indirizzo email — scrivi a socrate@facciocoseacaso.it dall'indirizzo associato al tuo account: la richiesta sarà evasa entro 30 giorni, senza costi. Lo stesso indirizzo vale se non hai (o non vuoi usare) un account.

Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi.

13. Sicurezza

Le password sono conservate solo come hash e mai in chiaro, il traffico viaggia su connessione cifrata e l'accesso richiede la verifica dell'indirizzo email. Nessun sistema è però sicuro in modo assoluto: non possiamo garantire che i dati siano immuni da ogni possibile accesso non autorizzato. Ti invitiamo a usare una password robusta e a non inserire in chat credenziali, numeri di documenti o dati che non vorresti conservati.

14. Minori

Il servizio non è destinato a minori di 14 anni, età prevista dall'art. 2-quinquies del Codice Privacy per il consenso in relazione ai servizi della società dell'informazione. Se vieni a conoscenza del fatto che un minore di tale età ha creato un account, segnalalo all'indirizzo di contatto e provvederemo alla cancellazione.

15. Modifiche a questa informativa

L'informativa può essere aggiornata per riflettere cambiamenti del servizio o della normativa. La data di ultimo aggiornamento è indicata in cima alla pagina. Le modifiche sostanziali — in particolare l'eventuale cambio del fornitore del modello linguistico — saranno pubblicate prima di diventare efficaci.