Privacy policy
Ultimo aggiornamento: ottobre 2026
Questa informativa spiega come trattiamo i dati personali di chi usa BlaBlaPrompt, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.
1. Titolare del trattamento
BusinessX S.r.l.s., sede legale in Via Palmiro Togliatti 103, 21047 Saronno (VA), Partita IVA 04032920128. Email per la privacy: info@blablaprompt.com. PEC: businessx@pec.it.
Responsabile della protezione dei dati (DPO): [DA COMPLETARE: indicare se nominato, altrimenti rimuovere].
2. Ruolo di BusinessX
Per i dati dell'account (nome, email, azienda) BusinessX è titolare. Per i contenuti che le aziende clienti inseriscono nella piattaforma (richieste, prompt, dati dei collaboratori) BusinessX agisce di norma come responsabile del trattamento per conto dell'azienda cliente, secondo l'accordo sul trattamento dei dati (art. 28 GDPR). [DA COMPLETARE: allegare o collegare il DPA per i clienti]
3. Quali dati trattiamo
- Dati dell'account: nome, email, password (conservata cifrata), eventuale accesso con Google.
- Dati dell'azienda: nome, settore, dimensione, membri del team e ruoli, inviti.
- Contenuti: le richieste che scrivi, le risposte alle domande, gli esempi e i prompt generati.
- Dati di utilizzo: numero di prompt e domande al giorno, per applicare i limiti del servizio.
- Dati tecnici: indirizzo IP e informazioni del browser registrati dai sistemi di hosting per sicurezza.
Prima dell'invio, il tuo browser controlla codice fiscale, IBAN, partita IVA, email e telefono e ti propone un segnaposto. Ti chiediamo di non inserire categorie particolari di dati (salute, opinioni, ecc.).
4. Finalità e basi giuridiche
- Fornire il servizio e gestire l'account: esecuzione del contratto (art. 6.1.b).
- Sicurezza, prevenzione degli abusi e limiti di consumo: legittimo interesse (art. 6.1.f).
- Obblighi fiscali e contabili: obbligo di legge (art. 6.1.c).
- Comunicazioni commerciali: solo con il tuo consenso (art. 6.1.a). [DA COMPLETARE: indicare se previste]
5. Fornitori (responsabili del trattamento)
- Lovable Cloud (Lovable Labs Incorporated e i suoi sub-fornitori di infrastruttura): database, autenticazione, archiviazione file e hosting. [DA COMPLETARE: verificare la regione dei server]
- Anthropic (Anthropic PBC, Stati Uniti): motore AI che riceve il testo della richiesta per scrivere le domande e il prompt. [DA COMPLETARE: confermare le condizioni commerciali di Anthropic sull'uso dei dati]
- Google: accesso con Google, solo se lo scegli; caratteri tipografici caricati dai server Google Fonts.
- GitHub: solo per leggere i cataloghi pubblici di skill; non riceve dati degli utenti.
6. Trasferimento fuori dall'UE
Alcuni fornitori hanno sede o server negli Stati Uniti. Il trasferimento avviene sulla base dell'EU-US Data Privacy Framework, dove il fornitore è certificato, o delle Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). [DA COMPLETARE: verificare per ogni fornitore lo strumento applicabile]
7. Conservazione
- Account e dati aziendali: per tutta la durata del contratto e poi [DA COMPLETARE: numero] giorni per consentire l'esportazione.
- Richieste e prompt generati: [DA COMPLETARE: periodo di conservazione delle generazioni].
- Registri di consumo: [DA COMPLETARE: periodo].
- Dati di fatturazione: 10 anni, come previsto dalla legge.
8. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento (artt. 15-22 GDPR), e revocare il consenso dove previsto. Scrivi a info@blablaprompt.com. Hai diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Sicurezza
I dati di ogni azienda sono separati. Le chiavi dei servizi AI restano sul server. Il testo delle richieste non viene scritto nei registri tecnici.
10. Cookie
Vedi la Cookie policy.
11. Programma pilota
Se la tua azienda partecipa al programma pilota di BlaBlaPrompt:
- raccogliamo i tuoi feedback (giudizio «Utile» o «Da migliorare», motivi, commenti e risposte al breve questionario) e dati d'uso (numero di prompt, AI scelte, errori tecnici senza contenuto, tempi di primo utilizzo) per migliorare il servizio;
- leggiamo una tua richiesta e il prompt generato solo se ce lo permetti in modo esplicito, con l'apposita casella accanto al feedback; senza quel permesso vediamo solo il giudizio e i motivi;
- il pilota è gratuito e senza impegno: alla fine non parte nessun pagamento automatico.