Informativa sulla privacy

Non6Solo («noi», «la piattaforma») è uno spazio online di supporto tra pari gestito da Guido Catalusci. Questa informativa descrive come trattiamo i dati personali quando usi il sito https://non6solo.it e i servizi collegati, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana applicabile.

1. Titolare del trattamento

Titolare: Guido Catalusci — contatto privacy: info@non6solo.it.

2. Dati che raccogliamo

• Account: indirizzo email, nickname scelto da te, password (solo in forma crittografata se usi email/password), ruolo nella community (persona colpita, familiare, supporto, professionista), eventuale punteggio trust, token di riconoscimento, data di consenso privacy.
• Accesso con Google o Facebook: chiediamo al provider solo i permessi necessari per ottenere la tua email e un identificativo tecnico dell'account (collegamento OAuth). Non importiamo nome, foto o profilo social: il nickname lo scegli tu dopo il login.
• Contenuti: messaggi, risposte, reazioni di vicinanza, proposte di luoghi/stanze, segnalazioni, partecipazione a stanze private (inclusa accettazione della lettera di benvenuto).
• Comunicazioni: email transazionali (benvenuto, reset password, notifiche rilevanti) inviate tramite server SMTP (es. Aruba, da info@non6solo.it).
• Notifiche push (facoltative): se le attivi, conserviamo l'endpoint e le chiavi tecniche della sottoscrizione sul nostro database per inviarti avvisi sul dispositivo.
• Tecnici: cookie di sessione per l'accesso; log di sistema e indirizzo IP possono essere elaborati da Vercel (hosting) per sicurezza e funzionamento — vedi anche la cookie policy.
• Statistiche aggregate: contiamo le visualizzazioni di alcune pagine pubbliche per giorno (fuso Europe/Rome) e salviamo solo il numero totale nel database — non memorizziamo indirizzi IP per questa funzione.

I contenuti che condividi possono riguardare la salute o situazioni personali difficili: li trattiamo come dati potenzialmente sensibili (art. 9 GDPR) e li proteggiamo con misure tecniche e organizzative adeguate. Pubblicarli è una scelta volontaria: al momento dell'iscrizione chiediamo consenso esplicito alla privacy.

3. Finalità e base giuridica

• Erogazione del servizio (art. 6.1.b GDPR): account, messaggi, stanze, moderazione, email di servizio, notifiche push se attivate.
• Consenso (art. 6.1.a e, per dati sensibili nei contenuti, art. 9.2.a): iscrizione, contenuti che rivelano salute o vita privata, eventuali cookie non essenziali se li attiveremo in futuro.
• Obblighi di legge e tutela (art. 6.1.c e 6.1.f): cooperazione con autorità, difesa da abusi, sicurezza della piattaforma, statistiche aggregate senza profilazione individuale.

4. Intelligenza artificiale e racconti

Non usiamo l'IA per scrivere o generare i tuoi racconti. I testi sono sempre creati dagli utenti. Se l'amministratore configura una chiave API esterna (es. OpenAI), il testo dei messaggi pubblici in fase di invio può essere analizzato per moderazione automatica (sicurezza e tono). In assenza di chiave resta attivo un filtro locale su parole chiave. La funzione di riepilogo nella ricerca, se attiva, invia estratti di racconti già pubblici al fornitore solo per rispondere alla query — non per addestrare modelli da parte nostra. Puoi evitare di usare la ricerca con riepilogo se preferisci.

5. Destinatari e hosting

I dati sono ospitati principalmente nell'Unione europea: applicazione su Vercel (infrastruttura con preferenza per data center UE dove configurato) e database Neon Postgres (regione Frankfurt, Germania). I fornitori OAuth (Google, Meta/Facebook) trattano i dati secondo le loro informative quando scegli l'accesso social. Non vendiamo i tuoi dati.

6. Conservazione

• Account attivo: finché mantieni l'account o fino a cancellazione da parte tua.
• Eliminazione account: da Impostazioni puoi eliminare i tuoi contenuti o anonimizzarli (attribuzione a un profilo tecnico «ExMembro») prima della cancellazione dell'account.
• Log tecnici su Vercel: per il tempo necessario alla sicurezza (in genere giorni/settimane sul provider).
• Segnalazioni archiviate: per gestire la moderazione e dimostrare l'attività di tutela della community.

7. Visibilità e anonimato

Gli altri utenti vedono il tuo nickname, non la tua email. I visitatori non registrati vedono i nickname mascherati (prime e ultime lettere). I contenuti delle stanze private sono visibili solo ai membri autorizzati; l'accesso amministrativo ai privati è limitato alle procedure di abuso documentate.

8. I tuoi diritti

Puoi esercitare accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (ove applicabile) dalla dashboard (esportazione JSON dei dati), da Impostazioni (eliminazione account) o scrivendo a info@non6solo.it. Hai diritto di reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Minori

Il servizio è riservato a persone maggiorenni. Non raccogliamo consapevolmente dati di minori.

10. Cookie e termini

Dettagli sui cookie nella cookie policy. Le regole d'uso del sito sono nei termini e condizioni.

Questa informativa descrive le pratiche attuali della piattaforma e non sostituisce una consulenza legale personalizzata.