# Informativa sulla privacy **Ultimo aggiornamento:** 24 ottobre 2026 ## 1. Titolare del trattamento Antonio Fernández Porrúa, imprenditore individuale che gestisce promethia.dev.\ Codice fiscale spagnolo (NIF): 71643249C.\ Indirizzo: Muros del Nalón 7 5N, 33012 Oviedo, Spagna.\ Contatto: [support@promethia.dev](mailto:support@promethia.dev). ## 2. Dati raccolti e finalità - **Chiavi API per GitHub Actions:** il titolare dell’account può creare e revocare chiavi per consegnare versioni del codice all’applicazione della chiave. Conserviamo hash, prefisso, nome, data di creazione e ultimo uso autorizzato, mai la chiave completa. Non scadono automaticamente; la revoca elimina il registro. La chiave può consegnare ZIP, ma non leggere rapporti, configurare regole o amministrare l’account. GitHub custodisce il segreto del repository. L’Action registra identificatore della versione, commit e impronta del ZIP. La regola scelta e confermata dal proprietario determina l’avvio della valutazione; la consegna non avvia addebiti né conferma la fine dell’analisi. - **Account e inviti:** Clerk gestisce identità e sessioni. Promethia conserva identificativo dell’account, azienda, fase, traguardo, domande condivise, accettazione delle condizioni e date per gestire richiesta e servizio (GDPR, art. 6.1.b). Gli inviti di valutazione sono limitati a una valutazione; conserviamo hash, revisione e scadenza, mai il segreto completo. Il link permette al team di leggere e aggiornare il contesto condiviso e accedere al rapporto, ma non di amministrare altre valutazioni. Il titolare dell’account può revocarlo. Gli ZIP sono conservati privatamente con dimensione, impronta e data di ricezione. Rapporto e metodo appartengono alla stessa valutazione. - **Contatto e contratto:** se ci contatti usiamo email, lingua e informazioni fornite per rispondere. All’acquisto registriamo valuta e consensi contrattuali per fornire il servizio (GDPR, art. 6.1.b). L’accesso non autorizza la pubblicazione. - **Fatturazione:** Stripe tratta metodi di pagamento, fatture e dati di fatturazione. Promethia conserva l’associazione tra il tuo account e il relativo Customer Stripe, gli abbonamenti per applicazione, gli ordini e le conferme di pagamento (artt. 6.1.b e 6.1.c). I dati della carta e fiscali restano in Stripe. L’invio di un ZIP non autorizza addebiti extra; abbonamenti e valutazioni aggiuntive si confermano in Stripe. - **Log tecnici:** Cloudflare tratta indirizzi IP e metadati delle richieste per servire e proteggere il sito (legittimo interesse, art. 6.1.f). - **Verifica dei certificati:** quando carichi un PDF nel validatore pubblico, lo elaboriamo temporaneamente per verificarne la firma, il documento certificato e l’inclusione nel registro. Non conserviamo il file e non lo inviamo al fornitore di IA. I metadati dei PDF esportati includono il documento firmato e la prova di inclusione; i blocchi contengono hash, senza documenti o identificativi reali di altri account. - **Notifiche:** la dashboard privata conserva gli eventi importanti di consegna, valutazione e pagamento, gli identificativi delle risorse, le date, gli importi ove applicabili e lo stato di lettura. Solo il titolare dell’account può consultarli. Non contengono codice sorgente, documenti di supporto o dati delle carte e non inviano email. La revisione web facoltativa usa solo pagine, risorse e azioni autorizzate nel pannello. L’accesso privato accetta un utente di test, un link temporaneo o un token, cifrati separatamente dal contesto, revocabili e validi al massimo 24 ore. La manutenzione elimina i segreti scaduti dal record attivo; i backup seguono il proprio ciclo di conservazione; il loro uso è bloccato alla scadenza anche se la rimozione è in attesa. L’agente non riceve le credenziali. Con autorizzazione esplicita, il testo delle pagine private può contenere dati reali, essere trattato dal fornitore di analisi e conservato come prova privata; non è garantita l’anonimizzazione completa. Si omettono le immagini delle sessioni private. Non includere segreti in ZIP, documenti o contesto. - **Membri delle applicazioni:** Per condividere un’applicazione conserviamo l’email invitata, gli identificatori di applicazione e account, il ruolo, il creatore dell’invito, le date, lo stato e la revisione. Gli inviti scadono dopo sette giorni e richiedono l’accesso con l’email invitata e verificata. Proprietari e amministratori gestiscono i membri. Gli amministratori possono anche pubblicare o revocare certificati dopo aver esaminato il documento esatto; gli editor modificano contesto e documenti e richiedono valutazioni; i membri in sola lettura consultano materiali e risultati autorizzati. L’appartenenza non concede accesso alla fatturazione dell’account proprietario. Gli inviti compaiono nell’account del destinatario; non viene inviata alcuna email automaticamente. ## 3. Applicazioni, documenti e rapporti privati Il contesto appartiene all’applicazione: descrizione, pratiche dichiarate di trattamento dei dati, utenti, mercati e documentazione. Ogni valutazione conserva la versione usata, lo ZIP, le letture delle evidenze e i rapporti separati. I documenti possono essere testo semplice, Markdown, PDF o DOCX. Rimuovere un documento dal contesto attivo non elimina le copie referenziate da valutazioni già avviate. Per richieste di cancellazione contatta l’assistenza. Lo storico conserva anche le versioni non valutate. La stessa politica di conservazione e cancellazione si applica a questi ZIP. Il fornitore di IA scelto — OpenAI o Anthropic — tratta istruzioni e porzioni di codice sorgente, contesto e documenti necessari all’analisi. Le fonti pubbliche sono consultate tramite un catalogo chiuso; le richieste non includono contenuti privati dell’applicazione. I rapporti restano privati. Il titolare può pubblicare un certificato firmato con i rilievi datati solo dopo averne esaminato il contenuto e confermato la pubblicazione. Codice e materiali di supporto restano privati. ## 4. Cookie Promethia imposta il cookie funzionale proprietario `promethia_lang` per ricordare la lingua per un anno. L’accesso all’account usa anche i cookie di autenticazione necessari gestiti da Clerk per mantenere e verificare la sessione. Consulta la [documentazione sui cookie di Clerk](https://clerk.com/docs/guides/how-clerk-works/cookies). La pagina non carica script analitici o pubblicitari. Il cookie funzionale `promethia_application` ricorda per un anno l’ultima applicazione aperta nell’area privata. Contiene solo il suo identificativo; l’accesso dell’account viene verificato a ogni richiesta. ## 5. Responsabili del trattamento Usiamo **Clerk** per identità e accesso all’account, **Cloudflare** per hosting, archiviazione strutturata D1 e oggetti privati R2, **OpenAI o Anthropic** per l’analisi assistita da IA e **Stripe** per la fatturazione dove configurato. Alcuni trattamenti possono avvenire fuori dallo SEE tramite un meccanismo di trasferimento applicabile. Non vendiamo dati personali. ## 6. Conservazione Le valutazioni richieste tramite l’account e i relativi file privati vengono esaminati ai fini della cancellazione entro 12 mesi dall’ultima attività, salvo obblighi legali o necessità giustificate di conservazione. Promethia verifica la conservazione di questi file e gestisce le richieste di cancellazione. ## 7. I tuoi diritti Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, revocare il consenso ove applicabile o opporti al trattamento scrivendo a [support@promethia.dev](mailto:support@promethia.dev). Puoi anche presentare reclamo all’Agenzia spagnola per la protezione dei dati ([aepd.es](https://www.aepd.es)) o all’autorità di controllo locale.