Privacy Policy

1. Introduzione

AgriMercati ("noi", "nostro") rispetta la privacy degli utenti ("tu", "tuo") che utilizzano il nostro sito web agrimercati.it e i servizi correlati, incluso l'assistente AI. Questa Privacy Policy descrive come raccogliamo, utilizziamo e proteggiamo le tue informazioni personali ai sensi del Regolamento UE 2016/679 (GDPR).

2. Dati che raccogliamo

2.1 Dati di navigazione

Raccogliamo automaticamente:

• Indirizzo IP, tipo di browser, sistema operativo
• Pagine visitate, data e ora di accesso
• Cookie tecnici e di analisi (Google Analytics)
• Dati di interazione comportamentale tramite PostHog: click, scorrimento, navigazione tra pagine, registrazioni anonime delle sessioni e mappe di calore (heatmap) per comprendere come gli utenti utilizzano il sito e l'app mobile

2.2 Dati dell'account

Quando crei un account tramite Google o magic link email, raccogliamo:

• Nome e cognome
• Indirizzo email
• Immagine del profilo (se fornita tramite Google)

2.3 Conversazioni con l'assistente AI

Quando utilizzi l'assistente AI, le tue conversazioni vengono salvate nel nostro database. Per ogni messaggio registriamo:

• Il contenuto dei messaggi inviati e delle risposte ricevute
• Il modello AI utilizzato e il numero di token consumati
• Eventuali ricerche web effettuate dall'assistente e grafici generati
• Data e ora di ogni interazione

Le conversazioni sono associate al tuo account e sono visibili solo a te e agli amministratori del servizio.

2.4 Dati di utilizzo e fatturazione

• Log di utilizzo: crediti consumati, modello AI usato, costi stimati
• Piano di abbonamento attivo e relativo stato
• Per i pagamenti: ci appoggiamo a Stripe, che gestisce direttamente i dati di pagamento (carta di credito, IBAN). Noi conserviamo solo l'identificativo cliente Stripe, non i dati della carta.

3. Come utilizziamo i dati

Utilizziamo i dati raccolti per:

• Fornire il servizio di consultazione prezzi e assistente AI
• Mantenere lo storico delle tue conversazioni con l'assistente
• Calcolare e monitorare il consumo di crediti AI del tuo piano
• Gestire abbonamenti e fatturazione
• Analizzare l'utilizzo del servizio per migliorarlo
• Prevenire frodi o abusi del servizio

4. Servizi di terze parti

Per erogare il servizio ci avvaliamo dei seguenti fornitori terzi, ciascuno con la propria informativa privacy:

• Google (Gemini AI): i messaggi inviati all'assistente vengono elaborati dai modelli AI di Google. Google potrebbe trattare i dati secondo la propria policy sui servizi AI.
• Tavily: quando l'assistente effettua ricerche web, le query vengono inviate al servizio Tavily per ottenere risultati aggiornati.
• Stripe: gestisce i pagamenti in modo sicuro e conforme PCI-DSS. Non abbiamo accesso ai dati completi della tua carta.
• Google Analytics: raccoglie dati anonimi di navigazione tramite cookie.
• PostHog: piattaforma di analytics comportamentale utilizzata per registrazioni di sessione, heatmap e analisi dei flussi di navigazione. I dati sono conservati su server nell'Unione Europea (EU cloud). PostHog non condivide i dati con terze parti. Per maggiori informazioni: posthog.com/privacy.
• Resend: utilizzato per l'invio di email di autenticazione (magic link).

5. Cookie

Utilizziamo i seguenti tipi di cookie:

• Cookie tecnici (necessari): per gestire la sessione di autenticazione e il funzionamento del sito.
• Cookie analitici: Google Analytics e PostHog, per comprendere come gli utenti interagiscono con il sito. PostHog utilizza cookie e localStorage per identificare sessioni anonime e abilitare le registrazioni di sessione.

Puoi disattivare Google Analytics e PostHog attraverso il banner cookie oppure installando il componente aggiuntivo per la disattivazione.

6. Conservazione dei dati

• Dati dell'account: conservati finché l'account è attivo. Puoi richiedere la cancellazione in qualsiasi momento.
• Conversazioni AI: conservate finché l'account è attivo. Puoi eliminare singole conversazioni dall'interfaccia.
• Log di utilizzo: conservati per finalità di fatturazione e monitoraggio per un periodo massimo di 24 mesi.
• Dati di navigazione: conservati in forma anonima e aggregata.

7. Sicurezza dei dati

Implementiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati, tra cui: connessioni HTTPS, accesso autenticato, separazione dei ruoli e backup periodici. I dati di pagamento sono gestiti interamente da Stripe con certificazione PCI-DSS.

8. I tuoi diritti (GDPR)

Ai sensi del GDPR, hai il diritto di:

• Accesso: ottenere una copia dei tuoi dati personali
• Rettifica: richiedere la correzione di dati inesatti
• Cancellazione: richiedere l'eliminazione dei tuoi dati
• Opposizione: opporti al trattamento dei tuoi dati
• Portabilità: ricevere i tuoi dati in formato strutturato
• Revoca del consenso: ritirare il consenso in qualsiasi momento

Per esercitare questi diritti, scrivi a: [email protected]

9. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy. In caso di modifiche sostanziali, ne daremo comunicazione tramite il sito. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.

10. Contatti

Per domande o richieste relative alla privacy, contattaci a: [email protected]