Privacy Policy

Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Chiedi a Frank (di seguito anche "Titolare"), con sede operativa in Italia.

Email di contatto: info@chiediafrank.com

Email per questioni legali: avvocatoariannagreco@chiediafrank.com

Ambito di Applicazione

La presente Privacy Policy si applica alla piattaforma Chiedi a Frank e ai suoi servizi (Starter Launch, Growth System, Elite Business, Frank Academy, Assistente Frank), accessibili tramite il dominio chiediafrank.com.

Dati Personali Raccolti

Il Titolare raccoglie le seguenti categorie di dati personali:

a) Dati forniti dall'utente

• Nome, cognome e indirizzo email (in fase di registrazione)
• Numero di telefono (opzionale, per richieste di consulenza)
• Foto profilo (caricata volontariamente dall'utente)
• Messaggi inviati tramite il chatbot AI e la community
• Informazioni professionali fornite al Mentor AI (settore, competenze, budget)
• Dati di pagamento (elaborati esclusivamente da Stripe Inc., non conservati dal Titolare)

b) Dati raccolti automaticamente

• Indirizzo IP e dati di navigazione
• Informazioni sul dispositivo (per la funzione "Dispositivo Fidato" della verifica 2FA)
• Cookie tecnici e di sessione (vedi Cookie Policy)
• Log di accesso e attività sulla piattaforma

Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio (art. 6, par. 1, lett. b GDPR): registrazione account, accesso al database, utilizzo del chatbot AI, gestione abbonamenti e pagamenti tramite Stripe
• Sicurezza dell'account (art. 6, par. 1, lett. f GDPR): verifica a due fattori (2FA) tramite codice OTP via email, gestione dispositivi fidati
• Personalizzazione AI (art. 6, par. 1, lett. a GDPR): analisi del profilo utente tramite Google Gemini AI per raccomandazioni personalizzate
• Moderazione contenuti (art. 6, par. 1, lett. f GDPR): analisi automatizzata dei messaggi della community tramite AI
• Comunicazioni di servizio (art. 6, par. 1, lett. b GDPR): email OTP, notifiche stato abbonamento, conferme di consulenza
• Adempimenti legali (art. 6, par. 1, lett. c GDPR): obblighi fiscali e contabili relativi ai pagamenti

Consenso al Trattamento dei Dati Personali

Al momento della registrazione, l'utente è tenuto a fornire il proprio consenso esplicito al trattamento dei dati personali ai sensi dell'art. 6, par. 1, lett. a) del Regolamento UE 2016/679 (GDPR).

Il consenso viene raccolto tramite apposita casella di spunta. Senza il consenso, la registrazione non può essere completata.

Il consenso copre

• Trattamento dei dati anagrafici (nome, cognome, email) per creazione e gestione dell'account
• Invio di comunicazioni di servizio (codici OTP, notifiche stato abbonamento)
• Utilizzo dei dati per la personalizzazione tramite AI (raccomandazioni, chatbot, mentor)
• Conservazione dei dati secondo le modalità descritte nella presente Policy

L'utente può revocare il consenso in qualsiasi momento scrivendo a info@chiediafrank.com. La revoca non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca; comporterà la cancellazione dell'account e dei dati associati.

La data e l'ora del consenso vengono registrate per fini di documentazione e accountability (art. 5, par. 2 GDPR).

Trattamento Dati tramite Intelligenza Artificiale

La piattaforma utilizza servizi di Intelligenza Artificiale forniti da Google (Gemini 2.5 Flash) per:

• Generare analisi di mercato e piani operativi per le idee di business
• Rispondere alle domande degli utenti tramite chatbot
• Fornire raccomandazioni personalizzate tramite Mentor AI e Assistente Frank
• Moderare i contenuti della community
• Generare Business Plan professionali

I dati inviati a Google Gemini sono trattati in conformità con la Privacy Policy di Google. Il Titolare non utilizza i dati degli utenti per addestrare modelli AI proprietari.

Responsabili e Destinatari dei Dati

I dati personali possono essere condivisi con i seguenti soggetti terzi, esclusivamente per le finalità indicate:

• Stripe Inc. (USA) — Elaborazione pagamenti. Privacy Policy Stripe
• Google LLC (USA) — Servizi AI (Gemini). Privacy Policy Google
• Aruba S.p.A. (Italia) — Servizi di posta elettronica (SMTP) per email transazionali
• Autorità competenti — Se richiesto per legge o tutela dei diritti del Titolare

I dati personali non vengono venduti a terzi per finalità di marketing.

Trasferimento Dati Extra-UE

Alcuni dei fornitori (Stripe, Google) hanno sede negli USA. Il trasferimento avviene sulla base dell'EU-U.S. Data Privacy Framework (Decisione di adeguatezza UE del 10 luglio 2023) e, ove applicabile, delle Clausole Contrattuali Standard (SCC) ai sensi degli artt. 44-49 GDPR.

Conservazione dei Dati

I dati personali sono conservati per i seguenti periodi:

• Dati account: per tutta la durata dell'account e fino a 24 mesi dalla cancellazione
• Dati di pagamento: conservati da Stripe; il Titolare conserva solo i riferimenti alle transazioni per 10 anni (obblighi fiscali)
• Codici OTP: eliminati automaticamente dopo 5 minuti
• Token dispositivi fidati: validi 30 giorni, poi eliminati
• Log di moderazione: conservati per 12 mesi

Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di:

• Accesso (art. 15) — Ottenere conferma e accesso ai dati personali
• Rettifica (art. 16) — Correggere dati inesatti o incompleti
• Cancellazione (art. 17) — "Diritto all'oblio"
• Limitazione (art. 18) — Limitare il trattamento in casi specifici
• Portabilità (art. 20) — Ricevere i dati in formato strutturato
• Opposizione (art. 21) — Opporsi al trattamento basato su legittimo interesse
• Revoca del consenso (art. 7) — In qualsiasi momento

Per esercitare i diritti: info@chiediafrank.com

L'utente ha inoltre diritto di proporre reclamo al Garante Privacy (www.garanteprivacy.it).

Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento, pubblicando la versione aggiornata su questa pagina con indicazione della data di ultimo aggiornamento.