Informativa privacy

Versione 2026-10-14, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare

Federico De Cillia, impresa individuale GPT Chatbot di Federico De Cillia, Via Ernesto Teodoro Moneta 50, 20161 Milano, P.IVA IT13990330964. Per ogni richiesta: info@flylabs.ai; PEC federico.decillia@spidmail.it.

2. A chi si rivolge

• Utenti di Stellar Reviews: le persone che accedono all'app per conto di una struttura cliente.
• Visitatori delle pagine pubbliche e della demo.
• Autori di recensioni: per le loro recensioni Stellar Reviews agisce per conto della struttura recensita, che ne è titolare (sezione 7).

3. Dati, finalità, basi giuridiche, conservazione

Finalità	Dati	Base giuridica	Conservazione
Creare e gestire l'account, dare accesso, erogare il servizio	nome, email, struttura, ruolo, impostazioni	Contratto (art. 6.1.b)	durata dell'account, poi 30 giorni
Email di servizio: link di accesso, avvisi su recensioni e bozze, prova, piano e pagamenti	email	Contratto	durata dell'account
Acquisto dei piani a pagamento e dei pacchetti tramite Link (Stripe)	email del titolare dell'account, nome dell'attività, identificativo interno dell'attività, piano o pacchetto acquistato; da Stripe riceviamo lo stato dell'abbonamento e dei pagamenti, mai i dati della carta	Contratto	durata dell'account, poi 30 giorni
Sicurezza del servizio e prevenzione degli abusi	indirizzo IP, browser, richieste e log tecnici	Legittimo interesse (art. 6.1.f) a proteggere servizio e clienti	quanto li tengono i fornitori di hosting, al massimo 90 giorni
Statistiche interne sull'uso del servizio, per migliorarlo	dati d'uso legati all'account (bozze copiate, pubblicate, modificate)	Legittimo interesse a migliorare il servizio	durata dell'account; oltre, solo in forma aggregata
Registro delle bozze generate con AI e verifica pubblica	impronte non reversibili calcolate dal testo delle bozze, modello, data	Obbligo di legge, art. 50 del Regolamento (UE) 2024/1689 (art. 6.1.c)	5 anni dalla generazione
Comunicazioni commerciali ai clienti su servizi analoghi	nome, email	Art. 130 c. 4 d.lgs. 196/2003; puoi opporti in ogni momento, anche dal link in ogni email	fino all'opposizione
"Prova sulle tue recensioni": confermare la richiesta, preparare la pagina privata con i numeri della scheda e le bozze di esempio, mandarti il link	email, link della scheda Google, impronta non reversibile dell'indirizzo IP	Misure precontrattuali su tua richiesta (art. 6.1.b); per l'impronta dell'IP, legittimo interesse a prevenire gli abusi (art. 6.1.f)	30 giorni, poi restano solo statistiche anonime
Ricontatto commerciale dopo la prova, solo se hai spuntato la casella apposita	email, scheda	Consenso (art. 6.1.a), revocabile in ogni momento scrivendo a info@flylabs.ai	30 giorni dalla richiesta, o fino alla revoca se prima
Adempimenti contabili e fiscali, difesa dei diritti	dati di fatturazione e del contratto	Obbligo di legge; legittimo interesse	10 anni

Se accedi con Google, Google ci comunica il tuo nome, la tua email e un identificativo del tuo account: li usiamo per farti accedere e come dati del tuo account Stellar Reviews (prima riga della tabella). Non salviamo l'immagine del profilo e non riceviamo la tua password di Google. Per il tuo account Google il titolare resta Google, secondo la propria informativa.

I pagamenti dei piani a pagamento e dei pacchetti sono gestiti da Link (Stripe), che vende abbonamenti e pacchetti come merchant of record ed è titolare autonomo dei dati di pagamento secondo la propria informativa. Quando il titolare dell'account avvia un acquisto, comunichiamo a Stripe la sua email, il nome dell'attività, un identificativo interno dell'attività e il piano o pacchetto scelto, per collegare il pagamento all'attività giusta. Stellar Reviews non riceve i dati della tua carta.

Se chiedi la prova dalla pagina "Prova sulle tue recensioni", leggiamo le recensioni pubbliche della scheda Google che ci indichi tramite il fornitore di estrazione delle recensioni, e un modello di AI scrive tre bozze di esempio. Recensioni e bozze restano in una pagina privata, raggiungibile solo dal link che ti mandiamo, e dopo 30 giorni le cancelliamo insieme alla tua email e all'impronta dell'IP. Degli autori delle recensioni mostriamo solo il nome e l'iniziale del cognome.

Nessuna decisione basata unicamente su un trattamento automatizzato produce effetti giuridici o simili nei tuoi confronti.

4. Destinatari

I dati sono trattati dal titolare e dai fornitori che lo supportano come responsabili del trattamento, elencati nella pagina sub-responsabili (hosting, database, email, modelli di AI, estrazione delle recensioni). Per i pagamenti, Link (Stripe) riceve i dati indicati nella sezione 3 come titolare autonomo, non come nostro responsabile. Non vendiamo dati e non li cediamo a terzi per loro finalità.

5. Trasferimenti fuori dall'UE

Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base del Data Privacy Framework UE-USA, per i fornitori certificati, o delle Clausole contrattuali tipo della Commissione europea, come indicato nella pagina dei sub-responsabili. Database e funzioni applicative sono nell'Unione europea (Francoforte).

6. Cookie

Usiamo solo cookie tecnici necessari: la sessione di accesso e la protezione dei moduli. Non usiamo cookie di profilazione o di analisi di terze parti, quindi non serve un banner di consenso. Se arrivi all'iscrizione dal pulsante della pagina della prova, un cookie tecnico ricorda per 30 giorni quale prova hai aperto, per compilare al posto tuo il link della scheda.

7. Se sei l'autore di una recensione

La struttura che hai recensito usa Stellar Reviews per leggere le recensioni pubbliche delle sue schede e preparare le risposte. Per quei dati il titolare è la struttura; Stellar Reviews è responsabile del trattamento e tratta solo ciò che è pubblico sulla piattaforma (nome o pseudonimo, testo, voto, date). Per esercitare i tuoi diritti rivolgiti alla struttura; se scrivi a noi, inoltriamo la richiesta. Una recensione cancellata dai nostri sistemi resta sulla piattaforma finché non la rimuovi lì.

Se un titolare di struttura chiede la prova dalla pagina "Prova sulle tue recensioni" prima di essere cliente, per le recensioni lette in quella prova il titolare del trattamento siamo noi (sezione 1), sulla base del legittimo interesse a mostrare al titolare della struttura come funziona il servizio (art. 6.1.f): le conserviamo 30 giorni e mostriamo solo il nome e l'iniziale del cognome.

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, e opporti ai trattamenti basati sul legittimo interesse, scrivendo a info@flylabs.ai. Rispondiamo entro un mese. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Modifiche

Se cambiamo questa informativa aggiorniamo la versione in cima e, per le modifiche rilevanti, lo comunichiamo agli utenti via email o nell'app.