Informativa sulla Privacy
Ultimo aggiornamento: 14 Settembre 2026
La presente Informativa descrive le modalità di gestione della piattaforma collaborativa SiAmoConegliano (di seguito “Piattaforma”) in riferimento al trattamento dei dati personali degli utenti (di seguito “Utenti”) che interagiscono con il chatbot e il modulo di invio proposte.
L’accesso alla Piattaforma richiede l’autenticazione tramite Google Sign-In e l’accettazione esplicita della presente informativa. In assenza di consenso, non sarà possibile accedere ai servizi di chat e di invio proposte.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati è Yuri Dario, in qualità di promotore della piattaforma collaborativa “SiAmoConegliano” (di seguito, il “Titolare”).
2. Dati Personali Oggetto di Trattamento
Durante l’utilizzo della Piattaforma, sono trattate le seguenti informazioni:
- Dati di Autenticazione (Google Account): Identificativo univoco Google (Google ID), nome, indirizzo e-mail e immagine del profilo (URL fornito da Google).
- Cronologia della Chat: Testo dei messaggi scambiati con l’assistente virtuale.
- Proposte Inviate: Contenuto (titolo e descrizione) delle idee formalizzate dall’Utente.
- Riferimenti Geografici delle Proposte: Vie o piazze indicate volontariamente dall’Utente all’interno delle proprie proposte, convertite in coordinate geografiche per mappare l’idea sul territorio. Nota: queste informazioni identificano esclusivamente il luogo a cui si riferisce la proposta; non viene in alcun modo rilevata o tracciata la posizione fisica o GPS del dispositivo dell’Utente in tempo reale.
- Metriche di Utilizzo: Data e ora di accesso (per statistiche sugli utenti attivi giornalieri), log di rete e token consumati per le API.
3. Finalità del Trattamento
I dati sono trattati esclusivamente per le seguenti finalità:
- Consentire l’accesso sicuro tramite account Google.
- Fornire risposte alle domande dell’Utente tramite il chatbot, conservando lo storico degli ultimi messaggi per mantenere il contesto del discorso.
- Ricevere e gestire le proposte inviate, catalogandole per aree tematiche e mostrandole graficamente su una mappa del territorio.
- Consentire al Titolare di rispondere alle proposte dell’Utente direttamente all’interno della chat privata di quest’ultimo.
- Elaborare statistiche di utilizzo in forma aggregata (ad es. utenti giornalieri attivi, medie di messaggi e chiamate di grounding).
4. Basi Giuridiche del Trattamento
Il trattamento si fonda su:
- Il consenso dell’interessato: Espresso tramite la casella di controllo (checkbox) prima dell’accesso.
- Il legittimo interesse del Titolare: Per finalità di sicurezza, prevenzione degli abusi ed analisi aggregate delle statistiche di utilizzo.
5. Comunicazione e Trasferimento dei Dati (Terze Parti)
I dati non sono diffusi o ceduti a terzi per scopi commerciali. Per il funzionamento tecnico della Piattaforma, i dati sono elaborati tramite:
- Google Cloud & Gemini API: Per consentire la generazione delle risposte e la classificazione tematica delle proposte.
- OpenStreetMap Nominatim: Per la sola conversione dei riferimenti stradali delle proposte in coordinate geografiche (geocodifica in modalità anonima).
- Amministratore del sistema: Il Titolare e l’amministratore tecnico autorizzato per la manutenzione ordinaria dei sistemi.
L’elaborazione delle risposte tramite le API di Google può comportare il trasferimento dei dati al di fuori dello Spazio Economico Europeo (USA), regolato dalle clausole contrattuali standard di Google.
6. Conformità con le Norme sui Dati Utente di Google Workspace (Google Limited Use Policy)
In relazione all’estensione e all’integrazione con Google Workspace (Google Docs™ e Google Drive™) per la redazione e revisione assistita delle proposte civiche:
Dichiarazione di Conformità all’Uso Limitato (Limited Use Compliance Statement):
L’utilizzo da parte dell’applicazione dei dati utente (grezzi o derivati) ricevuti dalle API di Google Workspace
è rigorosamente conforme alle Norme sui dati utente dei servizi API di Google
Workspace, inclusi i requisiti di Uso Limitato (Limited Use requirements).
“The use of raw or derived user data received from Workspace
APIs will adhere to the Google User Data Policy, including the Limited Use requirements.”
In particolare:
- Divieto di addestramento modelli AI: I dati utente ottenuti tramite le API di Google Workspace (inclusi testi di documenti, selezioni e contenuti derivati) non vengono mai utilizzati, trasferiti o ceduti per creare, addestrare, perfezionare o migliorare modelli di intelligenza artificiale o machine learning di base o generalizzati (foundational or generalized AI/ML models).
- Elaborazione protetta tramite Google Cloud: Le richieste di elaborazione e revisione del testo per l’assistente di Google Docs vengono veicolate esclusivamente verso le API ufficiali di Google Cloud (Google Gemini API con piano Pay-As-You-Go / commerciale), i cui termini di servizio certificano che i prompt, il contesto e i contenuti dell’utente non vengono salvati né impiegati per l’addestramento dei modelli AI.
- Isolamento ed assenza di terze parti: Nessun dato proveniente da Google Workspace o Google Docs viene mai inoltrato a servizi o fornitori terzi di intelligenza artificiale.
- Principio del Minimo Privilegio: L’accesso è strettamente circoscritto al documento attivo su
cui l’utente invoca esplicitamente l’assistente (ambito
https://www.googleapis.com/auth/documents.currentonly).
7. Conservazione dei Dati
I dati personali raccolti saranno conservati per il tempo strettamente necessario all’erogazione del servizio di partecipazione o fino alla richiesta di cancellazione da parte dell’utente.
8. Età Minima e Accesso da Parte dei Minori
La Piattaforma è destinata a persone che hanno compiuto 14 anni di età, in conformità con quanto previsto dall’art. 2-quinquies del Codice Privacy italiano (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018) in materia di consenso al trattamento dei dati personali online.
I minori di 14 anni non sono autorizzati a registrarsi o a utilizzare la Piattaforma. Accedendo e accettando la presente informativa, l’Utente dichiara di avere almeno 14 anni di età. Il Titolare non raccoglie consapevolmente dati di minori di 14 anni; qualora venisse a conoscenza di tale circostanza, procederà all’immediata eliminazione dei dati.
9. Diritti dell’Interessato e Procedura di Cancellazione
Ciascun Utente può esercitare in qualsiasi momento i diritti previsti dal GDPR (artt. 15–22), tra cui: accesso ai propri dati, rettifica, limitazione del trattamento e revoca del consenso.
Come esercitare i propri diritti: Le richieste devono essere inviate direttamente tramite il chatbot della Piattaforma, ad esempio scrivendo “Voglio cancellare il mio account e i miei dati”. Il sistema registra automaticamente la richiesta e la inoltra all’Amministratore, che provvederà all’evasione entro 30 giorni dalla ricezione, come previsto dal GDPR.
Modalità di cancellazione (pseudonimizzazione): In conformità con il GDPR e per legittime finalità di sicurezza e tracciabilità, la cancellazione dell’account non comporta l’eliminazione fisica dei dati dal database, bensì la loro pseudonimizzazione permanente. In pratica:
- Il profilo dell’Utente viene anonimizzato: nome, e-mail e immagine del profilo vengono cancellati e sostituiti da un identificativo non riconducibile alla persona.
- La cronologia dei messaggi di chat rimane nel database, ma viene scollegata dall’identità reale dell’Utente.
- I log di connessione e i log di utilizzo delle API (conteggio token, ricerche web) vengono mantenuti per finalità di sicurezza, anch’essi anonimizzati.
Proposte inviate: Le proposte e idee inviate dall’Utente, una volta pubblicate sulla Piattaforma, sono da considerarsi contributi alla comunità e appartengono alla Piattaforma. Non è quindi possibile richiederne la cancellazione. Le proposte vengono mantenute anche dopo l’anonimizzazione dell’account, ma non sarà più possibile associarle all’identità originale dell’Utente.
Effetti sul futuro accesso: A seguito della cancellazione, l’Utente non potrà più accedere con l’account Google precedentemente registrato. Potrà tuttavia re-registrarsi liberamente in qualsiasi momento: il nuovo accesso genererà un profilo completamente nuovo e indipendente, senza alcun collegamento con la storia precedente.
10. Diritto di Reclamo all’Autorità di Controllo
L’Utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei propri dati violi il Regolamento (UE) 2016/679 (GDPR).
- Sito web: www.garanteprivacy.it
- E-mail: garante@gpdp.it
- Indirizzo: Piazza Venezia 11, 00187 Roma (RM)