Come tratto i dati di questa demo

Titolare

Giovanni Liguori, sede operativa in Italia, P.IVA 04865120168. Email: info@giovanniliguori.it. Non e’ stato designato un DPO: non ricorrono le condizioni dell’art. 37 GDPR.

Cosa succede quando scrivi una domanda

La domanda viene inviata al mio server e da li’ a Vertex AI Search di Google Cloud, su infrastruttura in Unione Europea, che cerca nei documenti pubblici del mio sito e genera la risposta con le fonti. Non ti chiedo di registrarti, non ti chiedo nome ne’ email, non c’e’ un account. Quello che scrivi nella chat lo decidi tu: non inserire dati personali tuoi o di terzi, non servono per usare la demo.

Cosa registro

Per ogni richiesta il server scrive una riga di log tecnico. Contiene: l’esito della richiesta, il codice di stato, la latenza, la lunghezza della domanda, la domanda troncata ai primi 160 caratteri, quante fonti sono state citate e un hash dell’indirizzo IP calcolato con un salt.

L’indirizzo IP in chiaro non viene mai scritto nei log: viene usato in memoria solo per contare le richieste e applicare i limiti, e finisce nel log gia’ trasformato in hash. Serve a riconoscere che due richieste vengono dallo stesso visitatore, non a risalire a chi sei.

Perche’ lo registro

Due motivi, entrambi tecnici: difendere la demo da abusi (richieste automatiche, tentativi di usarla come servizio gratuito, prompt injection) e capire cosa e’ successo quando qualcosa si rompe. Base giuridica: legittimo interesse del titolare a proteggere il proprio servizio e a mantenerlo funzionante, art. 6.1.f GDPR. Non uso questi dati per profilazione, marketing o pubblicita’.

Dove vivono i log

Nei log di esecuzione di Vercel Inc., che ospita questa demo. Non ho un database mio dove copiarli, e non li esporto altrove. La conservazione e’ quella prevista da Vercel per i log di runtime del piano in uso: la descrivono nella loro documentazione sui runtime log, e il loro trattamento e’ descritto nella privacy policy di Vercel. Preferisco dirti questo che scriverti una durata precisa che oggi non applica nessuno.

Chi altro tratta i dati

Google (Vertex AI Search, regione UE) come fornitore del motore di ricerca e generazione, e Vercel Inc. come hosting. Entrambi sono responsabili del trattamento ai sensi dell’art. 28 GDPR, gia’ elencati nell’informativa del sito principale, dove trovi anche la parte sul trasferimento dei dati fuori dall’Unione Europea.

Cookie e tracciamento

Su questo sottodominio non ci sono cookie non tecnici, non c’e’ Google Analytics, non ci sono pixel pubblicitari e non c’e’ nessuno strumento di profilazione. Per questo non vedi un banner cookie: non c’e’ niente da consentire. Se un giorno aggiungo un tracciamento, questa pagina cambia prima.

La conversazione

Le domande di una stessa visita restano collegate, cosi’ puoi fare follow-up senza ripetere il contesto: quel filo lo tiene Vertex AI Search tramite una sessione, e il riferimento alla sessione vive solo nella memoria della pagina aperta. Se ricarichi, chiudi la scheda o premi “ricomincia”, riparte da zero. Non salvo la cronologia in un mio archivio e non la collego a un profilo.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilita’ e opposizione (artt. 15-22 GDPR). Scrivimi a info@giovanniliguori.it. Una avvertenza onesta: i log di questa demo contengono un hash dell’IP e non un identificativo che ti riconduce, quindi da soli spesso non permettono di trovare le tue richieste. Se hai un elemento che le identifica, indicamelo nella richiesta. Puoi anche proporre reclamo al Garante per la protezione dei dati personali.