Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Per qualsiasi domanda relativa alla protezione dei tuoi dati personali puoi contattarci a [email protected].

2. Tipologie di dati raccolti

Dati forniti volontariamente

• Indirizzo email e nome visualizzato forniti durante la registrazione
• Contenuti creativi: testi, capitoli, note, schede personaggio e qualsiasi altro contenuto creato nella piattaforma
• Dati di pagamento e fatturazione — gestiti interamente da Stripe. Narraya non archivia dati di carta di credito
• Testi inviati alle funzionalità AI per l'elaborazione di analisi
• File importati tramite integrazioni cloud storage opzionali (Google Drive, Dropbox) — solo su esplicita azione dell'utente

Dati raccolti automaticamente

• Log tecnici di accesso e di sicurezza
• Dati di navigazione aggregati e anonimi (tramite Plausible Analytics, senza cookie)
• Informazioni tecniche sul dispositivo e sul browser

3. Finalità e basi giuridiche del trattamento

Trattiamo i tuoi dati esclusivamente per le seguenti finalità, ciascuna con la propria base giuridica ai sensi dell'art. 6 GDPR:

Narraya non vende dati personali e non effettua profilazione a fini pubblicitari.

4. Uso dell'intelligenza artificiale e trattamento dei testi

Narraya utilizza strumenti di intelligenza artificiale per offrire funzionalità di analisi dei testi. È importante distinguere due casi:

5. Integrazioni con servizi di cloud storage

Narraya consente di collegare il proprio account Google Drive o Dropbox per importare file nella piattaforma.

• L'integrazione è opzionale e attivata esclusivamente su iniziativa dell'utente tramite flusso OAuth standard. Narraya non accede automaticamente allo storage dell'utente.
• Narraya richiede solo i permessi minimi necessari (lettura dei file selezionati). Non modifica, cancella o condivide i file presenti nello storage dell'utente.
• Solo i file selezionati esplicitamente dall'utente vengono importati e salvati nella piattaforma. Narraya non mantiene accesso persistente allo storage dell'utente oltre quanto necessario all'importazione.
• Base giuridica: esecuzione del contratto (art. 6.1.b) e consenso esplicito tramite autorizzazione OAuth (art. 6.1.a).
• Google Drive e Dropbox sono titolari autonomi del trattamento dei dati presenti nei rispettivi servizi. Narraya è responsabile solo dei dati una volta importati.
• L'utente può revocare l'autorizzazione OAuth in qualsiasi momento dalle impostazioni del provider (Google Account, Dropbox) e/o dalle impostazioni di Narraya.

6. Sub-processor e terze parti

I dati personali possono essere comunicati ai seguenti fornitori di servizi, che agiscono in qualità di Responsabili del trattamento (art. 28 GDPR):

LanguageTool non compare in questa tabella in quanto è ospitato internamente sui server di Narraya in Germania (UE) e non costituisce un sub-processor esterno.

7. Trasferimento dati extra-UE

Alcuni dei nostri fornitori hanno sede negli Stati Uniti. Per ciascun trasferimento di dati extra-UE adottiamo i seguenti meccanismi, in ordine di priorità:

1. DPF: Data Privacy Framework EU-USA (DPF): decisione di adeguatezza della Commissione Europea C(2023) 4745 del 10/07/2023, confermata dal Tribunale UE nel settembre 2025. Applicabile a: Google, Stripe, Cloudflare, Resend, Dropbox.
2. SCC: Standard Contractual Clauses (SCC): clausole contrattuali tipo approvate dalla Commissione Europea (Decisione UE 2021/914), come misura di garanzia per provider non certificati DPF. Applicabile a: Ollama Inc.

Nessun provider extra-UE viene utilizzato senza un meccanismo di trasferimento dichiarato e documentato.

8. Periodo di conservazione dei dati

Conserviamo i tuoi dati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Al termine del periodo di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.

9. Diritti dell'interessato (GDPR)

Ai sensi degli artt. 15-22 del GDPR, hai i seguenti diritti:

• Accesso (art. 15): richiedere conferma dell'esistenza e copia dei tuoi dati personali
• Rettifica (art. 16): correggere dati inesatti o incompleti
• Cancellazione (art. 17): richiedere l'eliminazione del tuo account e dei tuoi dati
• Limitazione (art. 18): richiedere la limitazione del trattamento in determinati casi
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione (art. 21): opporti al trattamento basato sul legittimo interesse
• Revoca del consenso (art. 7.3): revocare in qualsiasi momento un consenso prestato, senza pregiudizio per la liceità del trattamento precedente

Per esercitare i tuoi diritti, scrivi a [email protected]. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali ([email protected] — www.garanteprivacy.it).

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui:

• Crittografia TLS in transito per tutte le comunicazioni
• Crittografia a riposo per il database
• Controllo degli accessi basato su ruoli e principio del minimo privilegio
• Autenticazione sicura tramite JWT con token a breve durata + refresh token HttpOnly
• Log di sicurezza e monitoraggio delle anomalie
• Backup regolari con conservazione sicura

Nessun sistema è immune al 100%, ma ci impegniamo costantemente a migliorare le nostre misure di sicurezza.

11. Notifica di violazione dei dati

In conformità agli articoli 33 e 34 del GDPR, in caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, Narraya:

• Notificherà il Garante Privacy entro 72 ore dalla scoperta (art. 33 GDPR)
• Informerà gli utenti interessati senza indebito ritardo se la violazione comporta un rischio elevato (art. 34 GDPR)
• Comunicherà: natura della violazione, categorie di dati coinvolti, probabili conseguenze e misure adottate

Se sospetti una violazione dei tuoi dati personali, contattaci immediatamente a [email protected].

12. Modifiche alla presente informativa

Questa informativa può essere aggiornata a seguito di modifiche ai servizi o agli obblighi legali. In caso di modifiche sostanziali, ti informeremo tramite email e aggiorneremo la data in cima alla pagina.

13. Contatti e Autorità di controllo