Privacy Policy

1. Titolare del trattamento

Luca Di Domenico
Sede legale: Via Plauto 12, 65129 Pescara (PE)
P.IVA: 12704380018
Codice Fiscale: DDMLCU94B15G878Y
PEC: luca_didomenico@pec.it
Email: luca@aibuildersitalia.com

2. Tipologia di dati trattati

2.1 Dati di registrazione e autenticazione

• Indirizzo email
• Password (memorizzata in forma cifrata con bcrypt)
• Dati forniti tramite eventuale autenticazione Google OAuth
• Informazioni tecniche di accesso (indirizzo IP, data e ora, dispositivo utilizzato)

2.2 Dati di fatturazione

• Privato: nome, cognome, codice fiscale
• Azienda/P.IVA: ragione sociale, partita IVA, codice univoco SDI

2.3 Dati relativi al Discord

• Discord user ID (raccolto solo se l'utente collega volontariamente il proprio account Discord per accedere alla community)

2.4 Dati di pagamento

• I dati delle carte di credito sono gestiti direttamente da Stripe e non vengono mai memorizzati sui server del Titolare
• Vengono conservate solo le informazioni minime necessarie alla gestione dell'abbonamento e alla fatturazione

2.5 Dati tecnici

• Log di sistema
• Informazioni relative all'utilizzo del Servizio
• Cookie tecnici essenziali al funzionamento del Servizio
• Solo con il consenso dell'Utente, cookie e dati del Pixel di Meta (par. 2.10)

2.6 Dati della lista email (newsletter)

Per gli Utenti che entrano nella lista email di AI Builders Italia al completamento dell'acquisto di un piano Pro o con l'iscrizione a un workshop gratuito o alla sua lista d'attesa (par. 2.9), e per chi si è iscritto in passato alla newsletter tramite la form pubblica, oggi non più disponibile, il Titolare raccoglie:

• Indirizzo email
• Data e ora di iscrizione e di eventuale disiscrizione
• Sorgente dell'iscrizione (checkout Pro, workshop, form pubblica storica, backfill waitlist storica)
• Metriche di engagement aggregate per ciascuna email broadcast inviata: apertura dell'email (tramite pixel di tracciamento) e click sui link contenuti (tramite riscrittura link). I dati di apertura sono soggetti a falsi positivi causati da Apple Mail Privacy Protection e vengono utilizzati come segnale di trend relativo, non come metrica assoluta.

Il trattamento avviene sulla base del consenso esplicito prestato dall'Utente (Art. 6.1.a GDPR), espresso tramite il completamento del checkout, l'iscrizione a un workshop o, per gli iscritti storici, l'invio della form di iscrizione alla newsletter. Finalità: invio di comunicazioni informative su community, contenuti, strumenti e iniziative di AI Builders Italia, incluse comunicazioni di marketing e promozionali relative a nuove lezioni, workshop e corsi, e misurazione dell'efficacia di tali comunicazioni. I dati di engagement non vengono usati per profilazione individuale o per decisioni automatizzate. La conservazione dei dati di iscrizione avviene fino all'esercizio del diritto di disiscrizione, sempre disponibile tramite l'apposito link presente in fondo a ogni email broadcast (nessun login richiesto). Le email broadcast sono inviate tramite Resend Inc., con sede negli Stati Uniti, in qualità di responsabile esterno del trattamento; il trasferimento extra-UE avviene sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea.

2.7 Contenuti pubblicati nella community Discord

Per gli Utenti che partecipano alla community Discord di AI Builders Italia, il Titolare può conservare ed esportare i messaggi pubblicati nei canali della community, inclusi:

• Testo dei messaggi
• Allegati condivisi (immagini, file, link) e relative anteprime
• Metadati associati: autore (Discord user ID e username), canale, timestamp, reazioni, eventuali modifiche o cancellazioni

Il trattamento non include i messaggi privati (DM) tra Utenti, che non sono tecnicamente accessibili al Titolare. Il trattamento avviene sulla base del legittimo interesse del Titolare (Art. 6.1.f GDPR) per le finalità descritte al par. 3.3. L'Utente ha sempre diritto di opporsi al trattamento e di richiedere la cancellazione o l'anonimizzazione dei propri messaggi ai sensi degli Artt. 17 e 21 GDPR (cfr. par. 7).

2.8 Dati di fruizione delle lezioni video

Per gli Utenti con abbonamento attivo che hanno prestato specifico consenso, il Titolare raccoglie dati granulari sulla fruizione delle lezioni video dei corsi "Claude Code" e "Nel Percorso". I dati includono:

• Quali lezioni vengono aperte, quante volte e in quali sessioni
• Quali segmenti del video vengono effettivamente riprodotti, con granularità di 5 secondi
• Durata di riproduzione cumulata per sessione, incluse eventuali ripetizioni

Il trattamento avviene sulla base del consenso esplicito prestato dall'Utente (Art. 6.1.a GDPR), richiesto una sola volta al primo accesso a una lezione tracciata. Senza consenso, nessun dato di fruizione viene generato e le lezioni interessate restano inaccessibili in riproduzione. Finalità: miglioramento dei contenuti didattici e individuazione delle lezioni che funzionano o che richiedono una revisione. I dati non sono usati per profilazione commerciale né condivisi con terze parti.

2.9 Dati di iscrizione ai workshop gratuiti

Chi si iscrive a un workshop gratuito, o alla lista d'attesa del prossimo workshop, tramite il modulo nella pagina /workshop, fornisce:

• Nome e indirizzo email
• Facoltativamente, la risposta alla domanda "Che app vorresti costruire?"
• Provenienza della visita, se presente nel link (parametri UTM: per esempio l'inserzione o la campagna da cui si arriva)
• Data e ora dell'iscrizione e dell'eventuale disiscrizione

Il trattamento avviene sulla base del consenso dell'Utente (Art. 6.1.a GDPR), espresso con l'invio del modulo, che informa di cosa si riceverà. Finalità: invio dell'email di conferma, dei promemoria e del link della live; invio di contenuti legati al workshop e dell'offerta del corso presentata durante il workshop; invito ai workshop successivi. Con l'iscrizione l'Utente entra anche nella lista email di AI Builders Italia (par. 2.6). La risposta "Che app vorresti costruire?" serve a preparare i contenuti del workshop e non viene condivisa con terzi. I dati si conservano finché l'Utente non chiede la cancellazione; dopo la disiscrizione restano con l'indicazione di disiscrizione, anche per non inviare più email a quell'indirizzo. La disiscrizione è sempre disponibile dal link in fondo a ogni email, senza login, e ferma tutte le email: promemoria, email dei workshop e lista.

2.10 Pixel di Meta e Conversions API

Solo se l'Utente accetta i cookie dal banner, le pagine pubbliche del sito (non l'area membri) caricano il Pixel di Meta, che raccoglie le pagine visitate, l'indirizzo IP, informazioni sul browser e sul dispositivo e gli identificativi dei cookie di Meta. Quando un Utente che ha accettato si iscrive a un workshop, il sito invia a Meta anche dal proprio server (Conversions API) l'evento di iscrizione, con email e nome in forma cifrata (hash), indirizzo IP, browser e identificativi dei cookie di Meta. Non vengono inviati la risposta "Che app vorresti costruire?" né i parametri UTM.

Finalità: misurare i risultati delle inserzioni su Instagram e Facebook e permettere a Meta di mostrarle alle persone più interessate. Base giuridica: consenso (Art. 6.1.a GDPR), che l'Utente può negare senza conseguenze sull'uso del sito e revocare in ogni momento dal link "Preferenze cookie" in fondo a ogni pagina. Senza consenso nessun dato viene inviato a Meta, né dal browser né dal server. Per la raccolta e la trasmissione di questi dati il Titolare e Meta Platforms Ireland Ltd. sono contitolari del trattamento; il trattamento successivo da parte di Meta è descritto nella informativa privacy di Meta. Dettagli sui cookie nella pagina cookie.

2.11 Community WhatsApp

La community WhatsApp "Workshop di Luca Di Domenico" è un servizio di WhatsApp Ireland Ltd. (gruppo Meta). L'ingresso è volontario, tramite il link mostrato nella pagina e nell'email di conferma dell'iscrizione al workshop: il sito non chiede né conserva il numero di telefono. Il numero e i dati del profilo sono trattati da WhatsApp secondo la propria informativa; all'interno della community il Titolare vede i dati che WhatsApp mostra agli amministratori. Nella community scrive solo il Titolare, che la usa per inviare il link della live e contenuti legati ai workshop e ai corsi; non è un canale di assistenza. L'Utente può uscire in qualsiasi momento.

2.12 Call di vendita dopo il workshop

Dopo un workshop gratuito gli iscritti che non hanno ancora acquistato il corso ricevono via email un link per prenotare, se lo desiderano, una call di 20 minuti con il Titolare sull'offerta presentata nel workshop. La prenotazione avviene su Cal.com, che raccoglie:

• Nome e indirizzo email
• Risposta alla domanda "Cosa vuoi costruire?"
• Data e ora della call prenotata

Finalità: fissare e svolgere la call richiesta dall'Utente. Base giuridica: misure precontrattuali adottate su richiesta dell'interessato (Art. 6.1.b GDPR). La call non è un servizio di assistenza né di consulenza. I dati si conservano finché l'Utente non ne chiede la cancellazione. Cal.com, Inc., con sede negli Stati Uniti, tratta i dati in qualità di responsabile esterno del trattamento; il trasferimento extra-UE avviene con le garanzie indicate al par. 5.3. Le email di conferma e promemoria della prenotazione sono inviate da Cal.com.

3. Finalità e base giuridica del trattamento

3.1 Erogazione del Servizio (Art. 6.1.b GDPR)

• Gestione dell'account utente
• Accesso ai corsi video, alla community Discord e alle live
• Gestione degli abbonamenti e dei pagamenti
• Emissione delle fatture
• Assistenza tecnica
• Call di vendita prenotata dall'Utente dopo un workshop, come misura precontrattuale (par. 2.12)

3.2 Adempimento di obblighi legali (Art. 6.1.c GDPR)

• Conservazione dei dati per obblighi fiscali e contabili
• Risposta a richieste delle autorità competenti
• Adempimenti in materia di sicurezza

3.3 Legittimo interesse (Art. 6.1.f GDPR)

• Miglioramento del Servizio
• Prevenzione di frodi e abusi
• Sicurezza informatica
• Protezione del sito da spam tramite reCAPTCHA v3
• Archiviazione, esportazione e analisi dei messaggi pubblicati nei canali della community Discord (par. 2.7) per finalità di moderazione, individuazione di temi ricorrenti, miglioramento dei contenuti didattici e produzione di materiali derivati in forma anonimizzata o aggregata. I messaggi non vengono pubblicati né condivisi in forma identificabile senza il consenso esplicito dell'autore

3.4 Consenso (Art. 6.1.a GDPR)

• Newsletter e lista email (par. 2.6)
• Email dei workshop gratuiti (par. 2.9)
• Pixel di Meta e Conversions API (par. 2.10)
• Dati di fruizione delle lezioni video (par. 2.8)

4. Modalità di trattamento e misure di sicurezza

4.1 Conservazione dei dati

• I dati dell'account e di fatturazione vengono conservati per tutta la durata dell'abbonamento
• Quando l'Utente perde l'accesso al Servizio, per disdetta o per mancato pagamento, i dati dell'account (nome, email, bio, preferenze dei promemoria, ritmo di studio, collegamenti a Discord e GitHub, progressi nei corsi) sono conservati per 12 mesi dalla perdita dell'accesso, così che l'Utente li ritrovi se si abbona di nuovo. Se l'Utente si abbona di nuovo entro i 12 mesi, il periodo riparte solo da un'eventuale nuova perdita dell'accesso
• Trascorsi 12 mesi dalla perdita dell'accesso, l'account viene cancellato in automatico: nome, email, password, bio, preferenze dei promemoria, ritmo di studio e collegamenti a Discord e GitHub vengono eliminati. Le statistiche di fruizione delle lezioni, i progressi, i feedback e lo storico delle email e dell'abbonamento vengono anonimizzati: resta solo il contributo aggregato alle metriche complessive, senza collegamento all'identità dell'Utente
• L'iscrizione alla newsletter non viene cancellata insieme all'account: è un consenso separato e resta attiva finché l'Utente non si disiscrive dal link in fondo a ogni email della newsletter, come previsto al par. 2.6
• I dati fiscalmente rilevanti (fatture, dati di fatturazione) sono conservati per 10 anni ai sensi della normativa fiscale italiana, accessibili solo per l'adempimento degli obblighi fiscali
• L'Utente può chiedere in qualsiasi momento la cancellazione anticipata scrivendo a luca@aibuildersitalia.com: la cancellazione segue le stesse regole ed è eseguita subito
• I dati delle prenotazioni delle call di vendita (par. 2.12) si conservano finché l'Utente non ne chiede la cancellazione
• I dati di fruizione delle lezioni video (par. 2.8) vengono conservati senza limite temporale predefinito, ma esclusivamente per finalità statistiche e di miglioramento del Servizio. In caso di cancellazione dell'account o di richiesta dell'Utente, tali dati vengono anonimizzati: il collegamento all'identità dello studente viene rimosso e resta solo il contributo aggregato alle metriche complessive
• I messaggi pubblicati nei canali Discord della community (par. 2.7) vengono conservati per tutta la durata dell'iscrizione dell'Utente. In caso di cancellazione dell'account, i messaggi possono essere conservati in forma pseudonimizzata (sostituendo l'identità dell'autore con un identificatore neutro) per le finalità di cui al par. 3.3, oppure cancellati su richiesta esplicita dell'Utente ai sensi dell'Art. 17 GDPR

4.2 Misure di sicurezza

• Crittografia in transito (HTTPS/TLS)
• Crittografia a riposo dei dati memorizzati sul database
• Password memorizzate esclusivamente in forma cifrata (bcrypt)
• Accesso ai dati limitato al personale autorizzato
• Backup periodici dei dati essenziali
• Monitoraggio continuo degli accessi
• Aggiornamenti regolari dei sistemi di sicurezza

5. Trasferimento dei dati

5.1 Trasferimento verso paesi terzi (USA)

Alcuni dei fornitori utilizzati per l'erogazione del Servizio hanno sede negli Stati Uniti d'America. Il Titolare può quindi trasferire dati personali verso gli USA attraverso i seguenti soggetti:

• Stripe (elaborazione pagamenti e gestione abbonamenti)
• Vimeo (hosting dei video dei corsi)
• Discord (community e chat)
• Resend (invio email transazionali)
• Vercel (hosting del sito web)
• Google reCAPTCHA v3 (protezione da spam)
• Cal.com (prenotazione delle call di vendita, par. 2.12)
• Meta (Pixel e Conversions API, solo con consenso; community WhatsApp): i dati raccolti da Meta Platforms Ireland Ltd. possono essere trasferiti a Meta Platforms Inc. negli Stati Uniti
• Anthropic (analisi e classificazione dei contenuti della community tramite API Claude, configurata per non conservare né utilizzare i dati per addestramento dei modelli)
• OpenAI (analisi e classificazione dei contenuti della community tramite API, configurata per non conservare né utilizzare i dati per addestramento dei modelli)

5.2 Fornitori con trattamento nell'Unione Europea

• Supabase — database degli utenti, configurato in regione europea
• Plausible Analytics — analytics senza cookie, infrastruttura in Germania

5.3 Garanzie per i trasferimenti extra-UE

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• EU-U.S. Data Privacy Framework, per i fornitori certificati (tra cui Meta)
• Valutazione d'impatto sui trasferimenti internazionali
• Misure tecniche e organizzative supplementari
• Selezione di fornitori conformi agli standard internazionali di sicurezza e protezione dei dati

6. Destinatari dei dati

6.1 Fornitori di servizi

• Stripe — elaborazione pagamenti e gestione degli abbonamenti
• Supabase — database e gestione dei dati utente (regione EU)
• Vercel — hosting del sito web
• Vimeo — hosting dei video dei corsi
• Resend — invio di email transazionali
• Discord — community e chat
• Google reCAPTCHA v3 — protezione da spam
• Cal.com — prenotazione delle call di vendita dopo i workshop (par. 2.12)
• Plausible Analytics — analytics senza cookie
• Meta — Pixel e Conversions API per misurare le inserzioni, solo con consenso (par. 2.10); WhatsApp per la community (par. 2.11)
• Anthropic — analisi e classificazione dei contenuti della community tramite API Claude
• OpenAI — analisi e classificazione dei contenuti della community tramite API

6.2 Altri destinatari

• Personale autorizzato del Titolare
• Consulenti tecnici, legali e fiscali (commercialista)
• Autorità pubbliche, solo se richiesto dalla legge

7. Diritti dell'interessato

7.1 Diritti esercitabili

Ai sensi del GDPR, l'Utente ha diritto di:

• Accedere ai propri dati (Art. 15 GDPR)
• Ottenere la rettifica dei dati inesatti (Art. 16 GDPR)
• Ottenere la cancellazione dei dati (Art. 17 GDPR)
• Ottenere la limitazione del trattamento (Art. 18 GDPR)
• Ottenere la portabilità dei dati (Art. 20 GDPR)
• Opporsi al trattamento (Art. 21 GDPR)
• Revocare in qualsiasi momento il consenso al trattamento dei dati di fruizione delle lezioni video (par. 2.8). La revoca comporta l'anonimizzazione dei dati già raccolti: le visioni restano nei totali aggregati ma senza collegamento all'identità dell'Utente
• Opporsi al trattamento dei messaggi pubblicati nei canali Discord (par. 2.7) e richiederne la cancellazione o l'anonimizzazione
• Revocare in qualsiasi momento il consenso al Pixel di Meta (par. 2.10) dal link "Preferenze cookie" in fondo a ogni pagina, e il consenso alle email (par. 2.6 e 2.9) dal link di disiscrizione in fondo a ogni email

Per esercitare questi diritti è sufficiente inviare una richiesta a luca@aibuildersitalia.com.

7.2 Reclamo

L'Utente ha inoltre diritto a proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Natura del conferimento dei dati

• Il conferimento dei dati di registrazione è obbligatorio per accedere al Servizio
• Il conferimento dei dati di fatturazione è obbligatorio per l'emissione della fattura e per l'accesso ai contenuti
• Il mancato conferimento comporta l'impossibilità di utilizzare il Servizio

9. Processo decisionale automatizzato

• Non vengono effettuate profilazioni automatizzate degli utenti
• Non vengono prese decisioni automatizzate che producono effetti giuridici sull'Utente

10. Cookie

• Il sito usa cookie e memoria del browser tecnici, necessari al funzionamento (accesso all'area membri, preferenze, scelta sul banner dei cookie), e i cookie tecnici di Google reCAPTCHA v3
• Solo con il consenso dell'Utente, le pagine pubbliche usano i cookie del Pixel di Meta (par. 2.10). Senza consenso il Pixel non viene caricato
• Plausible Analytics non utilizza cookie e non traccia gli utenti tra sessioni diverse
• Elenco completo, durata e modalità per cambiare scelta nella pagina cookie

11. Trattamento dei dati di autenticazione

11.1 Gestione dell'autenticazione

• L'autenticazione degli utenti è gestita tramite un sistema custom basato su JWT; Supabase viene utilizzato esclusivamente come database
• Le credenziali sono memorizzate cifrate e mai accessibili in chiaro
• Le sessioni sono gestite in modo sicuro con token temporanei
• L'accesso può avvenire tramite email e password o tramite provider OAuth (es. Google)

11.2 Dati raccolti durante l'autenticazione

• Email
• Password (cifrata)
• Provider di autenticazione utilizzato
• Timestamp di accesso
• Indirizzo IP
• Dispositivo utilizzato

11.3 Finalità del trattamento

• Verifica dell'identità dell'Utente
• Sicurezza dell'account
• Prevenzione di accessi non autorizzati
• Assistenza tecnica

12. Modifiche all'informativa

• Il Titolare si riserva il diritto di modificare la presente informativa
• Le modifiche saranno comunicate agli Utenti via email
• La versione aggiornata sarà sempre disponibile sul Sito
• L'utilizzo continuato del Servizio dopo le modifiche implica l'accettazione delle stesse

13. Contatti

Per qualsiasi informazione o richiesta relativa al trattamento dei dati personali:

• Email: luca@aibuildersitalia.com
• PEC: luca_didomenico@pec.it
• Indirizzo: Via Plauto 12, 65129 Pescara (PE)