Informativa privacy della chat «don Luigi Sturzo»
Intelligenza artificiale (Regolamento UE 2024/1689, «AI Act», art. 50). Sta dialogando con un sistema di intelligenza artificiale, non con una persona. Le risposte sono una ricostruzione storica generata a partire dagli scritti di Luigi Sturzo e dalle schede verificate dalla Fondazione: non sono parole della persona reale e possono contenere errori. Ogni risposta indica se è approvata dalla Fondazione o generata dal vivo e non ancora rivista, e mostra le fonti.
1. Titolare del trattamento
Fondazione Casa Natale Luigi Sturzo ETS, Caltagirone (CT).
Sede legale: [DA COMPLETARE] · Codice fiscale: [DA COMPLETARE]
E-mail per la privacy: [DA COMPLETARE] · PEC: [DA COMPLETARE]
Responsabile della protezione dei dati (RPD/DPO), se nominato: [DA COMPLETARE]
2. Che cosa fa il servizio
La chat risponde per iscritto a domande sulla vita, sulle opere e sul tempo di Luigi Sturzo, in italiano, inglese, francese, spagnolo e tedesco. L'accesso è riservato: con la password fornita dalla Fondazione oppure dalla pagina riservata del sito casasturzo.it per chi ha un account sul portale. Non serve registrarsi alla chat e non viene creato alcun profilo.
3. Quali dati trattiamo
- Testo della domanda, lingua scelta e pubblico facoltativo (visitatore, scuola, università). Per capire le domande di seguito, insieme alla domanda viaggiano fino a 3 domande precedenti della stessa conversazione: servono solo a rispondere e non vengono conservate.
- Rimozione automatica dei dati personali. Prima di conservare la domanda il sistema sostituisce con segnaposto indirizzi e-mail, indirizzi web, numeri di telefono, numeri lunghi (5 cifre o più) e nomi di persona riconosciuti (i nomi di personaggi storici restano). La pagina avvisa e blocca l'invio se riconosce un'e-mail o un numero di telefono. La rimozione è automatica e può non riconoscere tutto: non inserisca dati personali, propri o di altri.
- Dati tecnici di navigazione. Il server web riceve l'indirizzo IP per consegnare le pagine. Nel registro del server web l'indirizzo è troncato (per esempio 93.51.0.0) e compare con data e ora, indirizzo richiesto, tipo di browser ed esito. Password, codici di accesso, cookie e intestazioni di autenticazione non vengono scritti nel registro.
- Protezione dagli abusi. Per limitare il numero di domande per visitatore si usa un codice ricavato dall'indirizzo IP con una chiave casuale che resta solo nella memoria del server, cambia ogni giorno e non viene mai scritta su disco.
- Cookie. Solo un cookie tecnico di sessione («fcns_chat», durata 12 ore) che ricorda l'accesso riuscito. Contiene un codice casuale e la scadenza, nessun dato che la identifichi. È strettamente necessario al servizio richiesto, quindi non richiede consenso. Nessun cookie di profilazione, nessuno strumento di statistica o tracciamento, nessun servizio esterno nella pagina. Nel browser restano inoltre le sue preferenze di lingua, pubblico e tema (memoria locale del browser): non vengono inviate a noi.
- Accesso dal sito della Fondazione. Il sito verifica che lei abbia effettuato l'accesso al portale e passa alla chat soltanto un codice monouso valido 10 minuti con il nome del sito: nessun nome, e-mail o identificativo dell'utente arriva alla chat. L'account sul portale è trattato secondo l'informativa del sito casasturzo.it.
Non usiamo account, profili o decisioni automatizzate che producano effetti giuridici su di lei.
4. Finalità e base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Rispondere alle domande | Domanda, lingua, pubblico, domande precedenti della conversazione | Legittimo interesse e finalità culturali di interesse pubblico della Fondazione (art. 6, par. 1, lett. f ed e, GDPR) [da confermare dalla Fondazione] |
| Migliorare le risposte: raccolta anonima delle domande e individuazione delle domande ricorrenti, da cui la redazione prepara risposte approvate | Testo anonimizzato, lingua, pubblico, esito della risposta | Come sopra [da confermare dalla Fondazione] |
| Sicurezza del servizio e prevenzione degli abusi | Registro del server web con IP troncato, codice giornaliero in memoria, cookie tecnico | Legittimo interesse alla sicurezza (art. 6, par. 1, lett. f, GDPR) |
5. Per quanto tempo
- Testo anonimizzato delle domande: 90 giorni, poi cancellato automaticamente ogni notte. Possono restare conteggi aggregati (numero di domande per lingua, pubblico ed esito).
- Risposte registrate per essere ripetute: quando una domanda non contiene nomi, indirizzi o altri dati personali e non è il seguito di una conversazione, la domanda e la risposta di don Luigi si registrano, senza alcun collegamento con chi l'ha fatta, per ripetere la stessa risposta a chi farà la stessa domanda. La redazione della Fondazione le rivede; quelle mai riviste si cancellano dopo 2 anni.
- Gruppi di domande ricorrenti (un testo rappresentativo e fino a 8 esempi, già anonimizzati): restano a disposizione della redazione [DA COMPLETARE: termine di conservazione].
- Copie di sicurezza del database: copie notturne sul server, ne restano le ultime 7; copie straordinarie fatte prima degli aggiornamenti e copie trasferite sul computer dell'amministratore [DA COMPLETARE: termine di conservazione].
- Registro del server web: il file viene ruotato quando raggiunge 50 MB; si tengono al massimo 5 file precedenti, cancellati comunque dopo 90 giorni.
- Codice per i limiti: solo in memoria, al massimo 24 ore. Cookie di sessione: 12 ore.
6. Chi riceve i dati
- Aruba S.p.A. (Italia), fornitore del server virtuale su cui girano la chat e l'archivio, in data center in Italia: responsabile del trattamento.
- Anthropic, fornitore del modello di intelligenza artificiale (Claude): solo per le risposte generate dal vivo riceve la domanda, le domande precedenti della conversazione, la lingua, il pubblico e i passaggi degli scritti trovati. Le risposte già approvate dalla Fondazione non passano da Anthropic. Secondo i termini commerciali delle API, Anthropic non usa per impostazione predefinita i dati inviati tramite API per addestrare i propri modelli e li conserva per un periodo limitato. Anthropic tratta i dati anche fuori dall'Unione europea, in particolare negli Stati Uniti: il trasferimento avviene con le garanzie previste dal GDPR (clausole contrattuali tipo dell'accordo sul trattamento dei dati di Anthropic) [DA VERIFICARE: entità contrattuale e garanzie nel contratto sottoscritto].
- Personale e redattori autorizzati della Fondazione, che vedono solo le domande anonimizzate e i gruppi di domande ricorrenti.
La chat, l'archivio delle domande e il registro del server web sono ospitati nell'Unione europea (Italia). Non vendiamo né cediamo i dati a terzi per fini commerciali.
7. Scuole e minori
Le domande inviate con il pubblico «Scuola» sono trattate come tutte le altre: si conserva solo il testo anonimizzato. Chiediamo agli insegnanti di ricordare agli studenti di non scrivere nomi, classi, scuole o altri dati personali.
8. I suoi diritti
Può chiedere al titolare l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporsi al trattamento (artt. 15–22 GDPR), scrivendo all'indirizzo indicato al punto 1. Poiché le domande sono conservate senza alcun collegamento alla sua persona, per ritrovarle può servire il testo esatto e la data (art. 11 GDPR). Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma).
9. Modifiche
Aggiorneremo questa informativa se il servizio cambia. La data della versione è indicata in alto.