Informativa privacy

Questa informativa descrive come Vetino tratta i dati personali ai sensi del Regolamento UE 2016/679 (“GDPR”).

1. Titolare del trattamento

Titolare: Andrea Chiacchio (ditta individuale in corso di formalizzazione), con sede operativa in Italia. Contatti privacy: privacy@vetino.it.

2. Dati raccolti

• Indirizzo email: per identificare l'utente, inviare il codice di verifica OTP e le ricevute.
• Foto del pet: trasmesse al modello AI per la valutazione. Conservate fino a 24 mesi dopo l'ultimo accesso.
• Descrizione dei sintomi: testo libero inserito dall'utente.
• Dati tecnici: indirizzo IP, user agent, timestamp, log di sistema (per sicurezza e prevenzione abusi).
• Dati di pagamento: trattati direttamente da Stripe (vedi sezione 5). Vetino riceve solo metadati (id transazione, importo, esito).

3. Finalità e base giuridica

• Erogazione della consulenza AI e gestione account — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Gestione dei pagamenti e adempimenti fiscali — base giuridica: obbligo legale (art. 6.1.c GDPR).
• Supporto utente e comunicazioni transazionali (es. ricevute, codici OTP) — base giuridica: esecuzione del contratto.
• Misure di sicurezza e prevenzione frodi — base giuridica: legittimo interesse (art. 6.1.f GDPR).

4. Conservazione

• Scan, foto, descrizioni: 24 mesi dall'ultimo accesso all'account, poi cancellazione automatica.
• Dati di pagamento e fatturazione: 10 anni per obblighi fiscali e contabili.
• Log tecnici di sicurezza: 12 mesi.
• Codici OTP: 10 minuti di validità, eliminati dopo l'uso o la scadenza.

5. Trasferimenti extra-UE

Alcuni dati possono essere trattati da fornitori situati fuori dall'UE, sempre con garanzie adeguate (clausole contrattuali standard, “SCC”):

• Anthropic, Inc. (USA) — fornitore del modello AI. Trasferimento basato su SCC. I dati inviati sono limitati a foto + descrizione + metadati del pet.
• Stripe Payments Europe Ltd (Irlanda, UE) — dati di pagamento.
• Supabase (regione UE - Francoforte) — database e storage delle scan.
• Resend, Inc. (USA) — invio email transazionali. Trasferimento basato su SCC.

6. Diritti dell'interessato

Hai il diritto di accedere, rettificare, cancellare, limitare o opporsi al trattamento dei tuoi dati, e di richiederne la portabilità in formato leggibile. Puoi esercitarli scrivendo a privacy@vetino.it. Risposta entro 30 giorni.

Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali (www.gpdp.it).

7. Processi decisionali automatizzati

Il modello AI produce una valutazione informativa basata su foto e descrizione. Non costituisce diagnosi medica né decisione automatizzata con effetti legali o significativi ai sensi dell'art. 22 GDPR. La responsabilità clinica resta sempre del veterinario.

8. Cookie

Vetino utilizza cookie tecnici (necessari per il funzionamento del sito) e cookie analitici (Meta Pixel), questi ultimi attivati solo previo consenso esplicito tramite l'apposito banner. Il consenso può essere revocato in qualsiasi momento cancellando il cookie del browser o scrivendo all'email privacy.

9. Modifiche

La presente informativa può essere aggiornata. Modifiche significative vengono comunicate via email all'indirizzo associato all'account.