Informativa sulla privacy

Ultimo aggiornamento: 23 settembre 2026

Questa informativa spiega come Shaka tratta i dati personali di chi visita il sito https://shakatech.it, richiede l'accesso alla beta o utilizza la piattaforma. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Marco Del Grosso Email: marco.delgrosso88@gmail.com

Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a questo indirizzo.

2. Quali dati trattiamo e perché

2.1 Richiesta di accesso alla beta

Quando compili il modulo "Richiedi accesso" raccogliamo:

• nome;
• email aziendale;
• nome dell'azienda (facoltativo);
• data e ora della richiesta, informazioni tecniche sul browser (user agent) e la versione di questa informativa mostrata al momento dell'invio.

Finalità: valutare la tua richiesta, contattarti e, se accolta, inviarti l'invito alla beta privata. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Conservazione: 12 mesi dalla richiesta, dopo di che i dati vengono cancellati. Se diventi utente della piattaforma, i dati confluiscono nel tuo account e seguono le regole del punto 2.2.

2.2 Account sulla piattaforma

Se accedi alla piattaforma trattiamo l'indirizzo email, le credenziali di accesso (la password è gestita in forma cifrata dal fornitore di autenticazione e non è mai visibile a noi), il ruolo nell'organizzazione e i registri delle attività svolte nell'account.

Il servizio di autenticazione che utilizziamo tratta questi dati negli Stati Uniti: vedi i punti 4 e 5.

Finalità: fornire il servizio, gestire l'accesso e garantire la sicurezza dell'account. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Conservazione: per la durata del rapporto e, successivamente, per il tempo necessario ad adempiere obblighi di legge o a tutelare diritti in caso di contestazioni.

2.3 Dati caricati dai clienti

I clienti business che utilizzano Shaka possono caricare dati relativi ai propri clienti finali (per esempio identificativi cliente, date e importi degli acquisti) per ottenere le analisi. Per questi dati Shaka agisce come responsabile del trattamento per conto del cliente, che ne resta titolare, secondo un accordo di trattamento dei dati ai sensi dell'art. 28 GDPR. I clienti finali che vogliono esercitare i propri diritti devono rivolgersi all'azienda che ha caricato i dati.

Per il riconoscimento automatico della struttura dei file caricati ci avvaliamo di Anthropic PBC come sub-responsabile del trattamento, nei limiti e alle condizioni descritti al punto 4.

2.4 Dati tecnici e di sicurezza

Durante la navigazione e l'uso dell'API i nostri server registrano dati tecnici come indirizzo IP, data e ora della richiesta e risorsa richiesta. Questi dati servono a garantire la sicurezza del servizio, prevenire abusi (per esempio limitando il numero di richieste) e diagnosticare malfunzionamenti.

Base giuridica: legittimo interesse alla sicurezza e al corretto funzionamento del servizio (art. 6, par. 1, lett. f GDPR). Conservazione: fino a 30 giorni, salvo necessità di accertare specifici abusi.

2.5 Accesso amministrativo

Un amministratore autorizzato di Shaka può consultare i log di attività del servizio (login, esecuzione delle analisi, esito) e i risultati delle analisi prodotte da ciascun account, esclusivamente per finalità di supporto tecnico e diagnostica di malfunzionamenti. Gli accessi avvengono attraverso una credenziale dedicata, distinta dalle API key dei clienti, e sono a loro volta tracciati.

3. Cookie e tecnologie simili

Il sito non utilizza cookie di profilazione né strumenti di analisi o pubblicità di terze parti. Per mantenere l'accesso alla piattaforma usiamo esclusivamente strumenti tecnici strettamente necessari, memorizzati nel browser, per i quali non è richiesto il consenso.

I caratteri tipografici sono ospitati sui nostri stessi server: il browser non effettua richieste a fornitori esterni per visualizzare le pagine.

4. A chi comunichiamo i dati

Non vendiamo né cediamo i tuoi dati. Li trattano, per nostro conto e solo per le finalità indicate, i seguenti fornitori, nominati responsabili del trattamento:

• Google Cloud / Firebase (Google Cloud Italy S.r.l.): hosting del backend, database e autenticazione. Le tre cose non hanno la stessa collocazione, quindi vanno distinte:
  • backend e database sono nella region europe-west1 (Belgio), quindi nell'Unione Europea;
  • l'autenticazione (Firebase Authentication) è invece erogata esclusivamente da data center statunitensi. Google documenta che il servizio non offre una scelta della region: email, credenziali, identificativo utente e metadati di accesso come indirizzo IP e user agent sono trattati negli Stati Uniti, anche quando il resto del progetto è in Europa. Vedi il punto 5 per la base del trasferimento.
• Vercel Inc.: hosting del sito web.
• Anthropic PBC: servizio di intelligenza artificiale usato per riconoscere la struttura dei file caricati, quando le regole automatiche non bastano.

Su quest'ultimo punto è giusto essere precisi, perché riguarda dati che possono riferirsi a persone.

Il riconoscimento delle colonne avviene anzitutto con regole automatiche che leggono soltanto i nomi delle colonne: in questo caso nessun dato contenuto nel file esce dai nostri sistemi. Solo quando quelle regole non riescono a identificare un campo obbligatorio, e solo dopo una conferma esplicita dell'utente, le prime 20 righe del file vengono inviate al servizio di Anthropic per essere analizzate. Quelle righe sono dati reali: possono quindi contenere informazioni riferite ai clienti finali dell'azienda che ha caricato il file.

Il servizio è utilizzato esclusivamente per proporre la corrispondenza fra le colonne del file e i campi richiesti da Shaka. Secondo le condizioni contrattuali del fornitore, i dati inviati tramite API non sono utilizzati per addestrare i suoi modelli. La corrispondenza, una volta confermata, viene salvata: le elaborazioni successive sullo stesso tipo di file non comportano un nuovo invio.

5. Trasferimenti fuori dall'Unione Europea

Tre trattamenti avvengono negli Stati Uniti:

• l'autenticazione (Firebase Authentication), per i dati dell'account descritti al punto 2.2;
• l'hosting del sito (Vercel);
• il riconoscimento della struttura dei file, nei limiti descritti al punto 4 (Anthropic).

I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea relativa al EU-U.S. Data Privacy Framework, per i fornitori certificati — Google LLC lo è — oppure delle Clausole Contrattuali Standard approvate dalla Commissione, previste dagli accordi sul trattamento dei dati dei rispettivi fornitori.

6. I tuoi diritti

In qualsiasi momento puoi chiedere di:

• accedere ai tuoi dati e riceverne copia;
• rettificarli se inesatti;
• cancellarli;
• limitarne il trattamento;
• riceverli in un formato strutturato (portabilità);
• opporti al trattamento basato sul legittimo interesse.

Per esercitare questi diritti scrivi a marco.delgrosso88@gmail.com. Risponderemo entro un mese dalla richiesta.

Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Natura del conferimento

Il conferimento dei dati richiesti nel modulo è facoltativo, ma senza nome ed email non possiamo dare seguito alla tua richiesta di accesso.

8. Modifiche

Possiamo aggiornare questa informativa. La data dell'ultimo aggiornamento è indicata in alto; in caso di modifiche rilevanti ne daremo evidenza sul sito.