Trasparenza su come trattiamo i tuoi dati
Aggiornato al 2 maggio 2026 — Risposte dirette, senza linguaggio legale
Caricare una busta paga è un atto di fiducia. Questa pagina risponde in modo diretto alle domande che dovresti fare prima di caricare qualsiasi documento. Nessun linguaggio legale, solo fatti.
1 I PDF vengono cancellati subito dopo l'analisi?
No, non automaticamente. I documenti restano nel tuo archivio personale cifrato (AES-256) finché non li elimini tu. Questo ti permette di consultarli, confrontarli e fare domande all'AI anche settimane dopo il caricamento.
Puoi eliminare un singolo documento da Archivio → Elimina, oppure cancellare tutto l'account da Impostazioni → Elimina account. In alternativa: info@chiediagioia.it.
2 Per quanto tempo vengono conservati i miei dati?
| Tipo di dato | Conservazione |
|---|---|
| Buste paga caricate | Fino alla tua cancellazione (nessun auto-delete) |
| Conversazioni AI | 12 mesi dall'ultima attività, poi eliminazione automatica |
| Dati account | Fino alla cancellazione dell'account |
| Dati pagamento | 10 anni (obbligo fiscale art. 2220 c.c.) |
| Log di sistema | 5 anni (obbligo di legge) |
3 I dati vengono inviati a servizi AI esterni? Chi li riceve?
Sì, questo è dichiarato esplicitamente. Il testo estratto dalla busta paga viene inviato cifrato (TLS 1.3) alle seguenti API esterne per l'analisi:
Google LLC — Gemini API + Cloud Vision API
Usato per estrazione testo (OCR) e analisi intelligente delle voci. Google è designata come Responsabile del trattamento (art. 28 GDPR). Sede: Mountain View, California, USA. Trasferimento su base SCC (Clausole Contrattuali Standard UE).
Anthropic PBC — Claude API
Usato in alternativa per analisi e assistente AI. Sede: San Francisco, California, USA. Trasferimento su base SCC. Anthropic è designata come Responsabile del trattamento (art. 28 GDPR).
Hostinger International Ltd.
Provider di hosting. I dati sono conservati in data center nell'Unione Europea. Sede: Švitrigailos g. 34, Vilnius, Lituania.
4 I miei documenti vengono usati per addestrare AI?
No. Mai.
GioIA utilizza Google Gemini e Anthropic Claude esclusivamente tramite API commerciali. Entrambi i provider dichiarano nei propri termini d'uso che le richieste inviate via API non vengono utilizzate per addestrare, testare o migliorare i propri modelli per impostazione predefinita (API Data Usage Policy di Google e di Anthropic).
GioIA non addestra, non affina e non migliora alcun modello AI proprietario usando i dati o i documenti degli utenti.
5 Posso richiedere la cancellazione completa di tutti i miei dati?
Sì, sempre e senza motivazione. Hai diritto alla cancellazione ai sensi dell'art. 17 GDPR ("diritto all'oblio").
- Elimina un singolo documento: Archivio → Elimina
- Elimina tutto l'account: Impostazioni → Elimina account
- Richiesta via email: info@chiediagioia.it — riscontro garantito entro 30 giorni (art. 12.3 GDPR)
6 Ci sono trasferimenti di dati fuori dall'UE?
Sì, dichiarati esplicitamente. L'uso delle API di Google (USA) e Anthropic (USA) comporta trasferimento di dati verso gli Stati Uniti d'America. Questi trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con Decisione 2021/914, che garantiscono un livello di protezione adeguato ai sensi dell'art. 46 GDPR.
I server di hosting (Hostinger) sono localizzati nell'Unione Europea.
Titolare del trattamento
Giovanni Bracale (ditta individuale)
Via Guglielmo Marconi 131, 80026 Casoria (NA), Italia
P.IVA: IT10522971216
Email: info@chiediagioia.it
GioIA è ideato e progettato da Gennaro C. e Giovanni D.R..