Privacy Policy

1. Titolare del trattamento

Startup Design Engine (di seguito “SDE”), raggiungibile all'indirizzo imprendly.com. Per esercitare i tuoi diritti: privacy@imprendly.com

2. Dati raccolti

• Dati account: email, nome (opzionale), password (hashed bcrypt)
• Dati progetto: descrizione idea, settore, mercato target — inseriti dall'utente
• Dati di utilizzo AI: token consumati, costo per job, modello utilizzato — anonimi dopo 90 giorni
• Dati di pagamento: gestiti interamente da Stripe. SDE non memorizza dati di carta.
• Log tecnici: IP, user agent — conservati per 30 giorni

3. Finalità e basi giuridiche

• Erogazione del servizio (Art. 6.1.b GDPR — esecuzione contratto)
• Fatturazione e adempimenti fiscali (Art. 6.1.c — obbligo legale)
• Comunicazioni di servizio — email transazionali (Art. 6.1.b)
• Marketing e newsletter — solo con consenso esplicito (Art. 6.1.a)

4. Sub-processori (DPA)

• Provider AI certificati — elaborazione AI dei dati idea (con DPA firmato)
• Stripe — pagamenti (PCI-DSS compliant)
• Resend — invio email transazionali
• IONOS — hosting VPS in Europa (Frankfurt)

5. Conservazione dei dati

• Dati account: fino alla cancellazione dell'account
• Dati di utilizzo AI: 90 giorni (poi anonimizzati)
• Dati di pagamento: 10 anni (obbligo fiscale)
• Log tecnici: 30 giorni

6. I tuoi diritti (GDPR Art. 15-22)

Hai diritto di: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione.

Per esercitare i diritti o cancellare l'account: Impostazioni → Elimina account oppure privacy@imprendly.com

7. Cookie

Usiamo solo cookie tecnici necessari al funzionamento del servizio (sessione, autenticazione). Nessun cookie di tracciamento o marketing di terze parti senza consenso.

8. Output AI — Disclaimer

Gli output generati dall'AI (analisi, business plan, score, proiezioni finanziarie) sono a scopo informativo. Non costituiscono consulenza professionale, legale o finanziaria. Le proiezioni finanziarie sono stime non garantite.

9. Certificazione blockchain

La certificazione blockchain registra esclusivamente hash crittografici (SHA-256) su Polygon PoS. Nessun dato personale né testo dell'idea viene pubblicato on-chain. L'hash è unidirezionale: non è possibile risalire ai dati originali dall'hash.

10. Analytics

Utilizziamo PostHog per analytics di prodotto. Il tracciamento è disattivato di default e attivato solo con il tuo consenso esplicito (cookie banner). Puoi revocare il consenso in qualsiasi momento nelle impostazioni.

11. Contatti

Per qualsiasi domanda relativa alla privacy: privacy@imprendly.com