Aviso de privacidad del chat «don Luigi Sturzo»
Inteligencia artificial (Reglamento (UE) 2024/1689, «AI Act», artículo 50). Está hablando con un sistema de inteligencia artificial, no con una persona. Las respuestas son una reconstrucción histórica generada a partir de los escritos de Luigi Sturzo y de fichas verificadas por la Fundación: no son palabras de la persona real y pueden contener errores. Cada respuesta indica si está aprobada por la Fundación o generada en directo y aún no revisada, y muestra sus fuentes.
1. Responsable del tratamiento
Fondazione Casa Natale Luigi Sturzo ETS, Caltagirone (CT), Italia.
Domicilio social: [DA COMPLETARE] · Código fiscal: [DA COMPLETARE]
Correo para privacidad: [DA COMPLETARE] · PEC: [DA COMPLETARE]
Delegado de protección de datos (DPD), si se ha designado: [DA COMPLETARE]
2. Qué hace el servicio
El chat responde por escrito a preguntas sobre la vida, las obras y la época de Luigi Sturzo, en italiano, inglés, francés, español y alemán. El acceso es reservado: con la contraseña facilitada por la Fundación, o desde la página reservada del sitio casasturzo.it para quien tiene una cuenta en el portal. No hay registro en el chat ni se crea ningún perfil.
3. Qué datos tratamos
- El texto de la pregunta, el idioma elegido y el público opcional (visitante, escuela, universidad). Para entender las preguntas de seguimiento, la acompañan hasta 3 preguntas anteriores de la misma conversación: solo sirven para responder y no se conservan.
- Eliminación automática de datos personales. Antes de conservar la pregunta, el sistema sustituye por marcadores las direcciones de correo, direcciones web, números de teléfono, números largos (5 cifras o más) y nombres de personas reconocidos (los nombres de personajes históricos se mantienen). La página avisa y bloquea el envío si reconoce un correo o un teléfono. La eliminación es automática y puede no detectarlo todo: no escriba datos personales, suyos ni de otras personas.
- Datos técnicos de navegación. El servidor web recibe la dirección IP para entregar las páginas. En el registro del servidor web la dirección aparece truncada (por ejemplo 93.51.0.0), con fecha y hora, dirección solicitada, tipo de navegador y resultado. Contraseñas, códigos de acceso, cookies y cabeceras de autenticación no se escriben en el registro.
- Protección contra abusos. Para limitar el número de preguntas por visitante se calcula un código derivado de la IP con una clave aleatoria que solo existe en la memoria del servidor, cambia cada día y nunca se escribe en disco.
- Cookies. Solo una cookie técnica de sesión («fcns_chat», 12 horas) que recuerda el acceso correcto. Contiene un código aleatorio y su caducidad, nada que le identifique. Es estrictamente necesaria para el servicio solicitado, por lo que no requiere consentimiento. Ninguna cookie de perfilado, ninguna herramienta de estadística o seguimiento, ningún servicio externo en la página. Sus preferencias de idioma, público y tema quedan en el almacenamiento local del navegador y no se nos envían.
- Acceso desde el sitio de la Fundación. El sitio comprueba que ha iniciado sesión en el portal y solo pasa al chat un código de un solo uso, válido 10 minutos, con el nombre del sitio: ningún nombre, correo ni identificador de usuario llega al chat. Su cuenta del portal se rige por el aviso de privacidad de casasturzo.it.
No usamos cuentas, perfiles ni decisiones automatizadas con efectos jurídicos sobre usted.
4. Finalidades y base jurídica
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Responder a las preguntas | Pregunta, idioma, público, preguntas anteriores de la conversación | Interés legítimo y fines culturales de interés público de la Fundación (art. 6, apdo. 1, f y e, RGPD) [a confirmar por la Fundación] |
| Mejorar las respuestas: recogida anónima de las preguntas y detección de las preguntas frecuentes, con las que la redacción prepara respuestas aprobadas | Texto anonimizado, idioma, público, resultado de la respuesta | Igual que arriba [a confirmar por la Fundación] |
| Seguridad del servicio y prevención de abusos | Registro del servidor web con IP truncada, código diario en memoria, cookie técnica | Interés legítimo en la seguridad (art. 6, apdo. 1, f, RGPD) |
5. Plazos de conservación
- Texto anonimizado de las preguntas: 90 días; después se borra automáticamente cada noche. Pueden conservarse recuentos agregados (número de preguntas por idioma, público y resultado).
- Respuestas guardadas para repetirlas: cuando una pregunta no contiene nombres, direcciones ni otros datos personales y no es la continuación de una conversación, la pregunta y la respuesta de don Luigi se guardan, sin ningún vínculo con quien la hizo, para dar la misma respuesta a quien haga la misma pregunta. La redacción de la Fundación las revisa; las que nunca se revisan se borran a los 2 años.
- Grupos de preguntas frecuentes (un texto representativo y hasta 8 ejemplos, ya anonimizados): a disposición de la redacción [DA COMPLETARE: plazo].
- Copias de seguridad de la base de datos: copias nocturnas en el servidor, se guardan las 7 últimas; copias hechas antes de las actualizaciones y copias trasladadas al ordenador del administrador [DA COMPLETARE: plazo].
- Registro del servidor web: el archivo se rota al llegar a 50 MB; se guardan como máximo 5 archivos anteriores, que en todo caso se borran a los 90 días.
- Código de límites: solo en memoria, 24 horas como máximo. Cookie de sesión: 12 horas.
6. Destinatarios
- Aruba S.p.A. (Italia), proveedor del servidor virtual donde funcionan el chat y la base de datos, en centros de datos en Italia: encargado del tratamiento.
- Anthropic, proveedor del modelo de inteligencia artificial (Claude): solo para las respuestas generadas en directo recibe la pregunta, las preguntas anteriores de la conversación, el idioma, el público y los pasajes encontrados en los escritos. Las respuestas ya aprobadas por la Fundación no pasan por Anthropic. Según sus condiciones comerciales de la API, Anthropic no usa por defecto los datos enviados a través de la API para entrenar sus modelos y los conserva durante un periodo limitado. Anthropic también trata datos fuera de la Unión Europea, en particular en Estados Unidos: la transferencia se basa en las garantías previstas por el RGPD (cláusulas contractuales tipo del acuerdo de tratamiento de datos de Anthropic) [DA VERIFICARE: entidad contratante y garantías del contrato firmado].
- Personal y redactores autorizados de la Fundación, que solo ven las preguntas anonimizadas y los grupos de preguntas frecuentes.
El chat, la base de preguntas y el registro del servidor web están alojados en la Unión Europea (Italia). No vendemos ni cedemos datos a terceros con fines comerciales.
7. Escuelas y menores
Las preguntas enviadas con el público «Escuela» se tratan como las demás: solo se conserva el texto anonimizado. Pedimos a los docentes que recuerden a los alumnos no escribir nombres, cursos, escuelas ni otros datos personales.
8. Sus derechos
Puede solicitar al responsable el acceso, la rectificación, la supresión, la limitación del tratamiento y la portabilidad, y oponerse al tratamiento (artículos 15 a 22 del RGPD), escribiendo a la dirección del punto 1. Como las preguntas se conservan sin ningún vínculo con su persona, para encontrarlas puede ser necesario el texto exacto y la fecha (artículo 11 del RGPD). También puede presentar una reclamación ante la autoridad italiana, el Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma), o ante la autoridad de su país de residencia.
9. Cambios
Actualizaremos este aviso si el servicio cambia. La fecha de la versión figura arriba.