Privacy

1. Titolare e prestatore

Prima Luce è gestita sotto il nome commerciale pubblico Hendeka Orchestra. Contatto: primaluce@hendekaorchestra.com. L'identificazione statutaria completa del venditore è disponibile a clienti, fornitori di pagamento e autorità competenti su richiesta legittima all'indirizzo di contatto.

2. Dati trattati

• Registrazione email e password: email, nome facoltativo e hash della password. La verifica email è marcata "pending" finché la consegna email non sarà attivata; l'uso del servizio non è bloccato.
• Account Google (OAuth): identificativo Google, email, nome e foto account.
• Profilo personale: interessi scelti da un elenco di temi e sotto-temi (minimo 3), brevi frasi libere facoltative (di cosa vivi, cosa vuoi proteggere o far crescere, quale notizia temi, cosa non vuoi vedere), preferenze di ritmo e tono, consensi ed edizioni associate.
• Edizioni personali: conservate per-utente in /var/lib/primaluce/editions/<uid>/ fino alla cancellazione dell'account.
• Dati tecnici: indirizzo IP nei log di sicurezza, user agent, timestamp e cookie di sessione firmato HMAC.
• Misurazione essenziale: conteggio aggregato degli eventi. Eventi first-party pseudonimi per account, profilo, consegna, apertura e feedback; attribuzione del canale e costi senza IP persistente, testo libero o identificatori pubblicitari.

Il profilo unisce scelte strutturate e brevi frasi libere facoltative, usate solo per selezionare e ordinare le notizie del tuo giornale. Non inserire dati strettamente riservati, diagnosi, opinioni politiche o religiose, nomi di terzi o importi.

2.4 Contributi volontari tramite Stripe

Prima Luce consente di effettuare un contributo volontario una tantum, separato dal servizio. Il contributo non richiede un account Prima Luce, non è collegato al profilo personale e non dà accesso, priorità o funzioni aggiuntive.

Il pagamento è gestito tramite Stripe. Stripe raccoglie direttamente i dati necessari a elaborare il pagamento (tra cui email, dati dello strumento di pagamento, paese), prevenire frodi, adempiere agli obblighi normativi e produrre la relativa documentazione. I dati completi della carta non transitano né vengono conservati nei sistemi di Prima Luce.

Hendeka riceve da Stripe i dati dell'operazione: importo, valuta, stato, identificativo della transazione e i dati di contatto o fatturazione configurati nel checkout. La configurazione è limitata ai dati necessari. Il contributo non trasmette a Stripe il profilo Prima Luce, le risposte dell'onboarding, gli interessi, il feedback editoriale o le edizioni personali.

3. Finalità e basi giuridiche

• Account e autenticazione (email/password e Google OAuth): esecuzione delle misure richieste e sicurezza.
• Personalizzazione: consenso specifico, necessario per comporre l'edizione personale.
• Comunicazioni promozionali: consenso facoltativo separato.
• Sola email (lista d'attesa): consenso separato, limitato agli aggiornamenti sulla disponibilità.
• Misurazione aggregata: interesse legittimo, senza profilazione pubblicitaria.
• Contributi volontari: esecuzione dell'operazione richiesta (art. 6.1.b GDPR), obblighi fiscali, contabili e normativi (art. 6.1.c GDPR), sicurezza e prevenzione delle frodi (art. 6.1.f GDPR); per le finalità proprie di Stripe come titolare indipendente del trattamento valgono le basi indicate nell'informativa Stripe.

Ogni scelta di consenso produce una receipt versionata con scopo, azione, versione della policy, hash del testo e timestamp.

4. Motore, provider e flusso reale

Nello stato profiles_open_email_closed account, onboarding, profilo e ranking personale sono aperti. La consegna email non è attiva: le edizioni sono disponibili solo nell'area personale (/mio/). Il timer giornaliero genera l'edizione del giorno per ogni profilo attivo alle 06:30 Europe/Rome (in-app only, zero email).

Il motore di selezione e ordinamento è un ranking deterministico e locale sui server europei del titolare; le sole sintesi editoriali degli articoli sono redatte con l'ausilio di un modello linguistico, senza dati personali. Il profilo è salvato soltanto dopo accesso e consenso e non è inviato a provider esterni.

La discovery delle notizie osserva centinaia di fonti italiane e internazionali attraverso Event Registry (newsapi.ai), limitandosi ai metadati essenziali: titoli, link, fonte, data e categorie. Il provider non riceve email, identificativi, risposte, categorie personali o query costruite dal profilo. La pubblicazione richiede verifica della fonte originaria, attribuzione, freshness e manifest di provenienza.

Le brevi sintesi editoriali degli articoli sono redatte con l'ausilio di un modello linguistico (OpenAI) a partire dal solo testo pubblico della notizia: nessun dato del profilo, account o feedback viene inviato al modello. I dati del profilo non sono usati per addestrare modelli nostri o di terzi.

5. Hosting, regioni, provider e subprocessors

• OVHcloud, Francia/UE: hosting, database, edizioni e log operativi.
• Google: provider per autenticazione OAuth (facoltativo).
• Event Registry (newsapi.ai): discovery di metadati giornalistici generici; nessun dato profilo.
• OpenAI: generazione delle brevi sintesi editoriali dal solo testo pubblico degli articoli; nessun dato personale o di profilo.
• Resend: provider previsto per email transazionali; la consegna è attualmente chiusa.
• Stripe: gestione dei contributi volontari una tantum. In funzione dell'attività svolta, Stripe opera come responsabile del trattamento per conto di Hendeka e come titolare indipendente per finalità proprie necessarie al servizio (prevenzione frodi, sicurezza, rete di pagamento, obblighi antiriciclaggio, conformità). I trasferimenti internazionali sono disciplinati dai meccanismi previsti dagli accordi Stripe applicabili, comprese, ove pertinenti, clausole contrattuali standard e Data Privacy Framework. Nessun dato del profilo Prima Luce viene inviato a Stripe.

Non vendiamo dati e non usiamo pubblicità comportamentale. L'elenco sarà aggiornato prima di aggiungere un nuovo destinatario.

6. Conservazione

• Account, profilo, consensi ed edizioni per-utente: fino alla cancellazione dall'area personale.
• Email dell'accesso anticipato (lista d'attesa): fino all'avviso richiesto o per massimo 12 mesi; la revoca elimina subito l'indirizzo.
• Log applicativi Prima Luce: rotazione massima 30 giorni, senza payload personali.
• Log nginx Prima Luce: rotazione massima 30 giorni, senza corpi delle richieste.
• Journal di sistema: segue una policy infrastrutturale separata e non riceve payload personali dall’applicazione.
• Backup operativi: accesso limitato e rotazione massima 30 giorni.
• Cache del provider: soli metadati generici, senza profili, con validità operativa massima di 22 ore.
• Attestazioni editoriali: JSON minimizzati; nessun corpo integrale, retention massima 7 giorni.
• Contributi volontari: il registro delle operazioni e i giustificativi necessari sono conservati per i periodi imposti dalla normativa fiscale e contabile applicabile; i dati relativi a errori, rimborsi e contestazioni restano fino alla chiusura del caso e per il successivo periodo necessario alla tutela dei diritti. Stripe conserva i dati secondo i propri termini. Nessun dato viene collegato al profilo Prima Luce.

7. Diritti e cancellazione

Dall'area personale puoi vedere e cancellare account, profilo, receipt ed edizioni. Il percorso sola email include una revoca visibile che elimina l'indirizzo. Per accesso, rettifica, portabilità, limitazione o opposizione scrivi a primaluce@hendekaorchestra.com. Puoi proporre reclamo all'autorità di controllo competente.

8. Cookie e sicurezza

Usiamo cookie tecnici HttpOnly, Secure e SameSite per sessione (OAuth e email/password) e CSRF. Nessun cookie pubblicitario o di tracciamento. Le API applicano same-origin, rate limit, separazione per account e validazione input.

9. Modifiche

Una modifica sostanziale sarà pubblicata con una nuova versione e, dove necessario, richiederà un nuovo consenso.