Privacy Policy

Ultimo aggiornamento: 1 luglio 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano FantAIQ (di seguito il “Servizio”), ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018. Il Servizio non è destinato ai minori di 16 anni: non raccogliamo consapevolmente dati di minori di tale età.

1. Titolare del trattamento

Titolare del trattamento è DataIQ s.r.l., con sede in via Chiesa Calamosco 11, Bologna, Bologna — P.IVA 03428621209. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a privacy@fantaiq.it.

2. Dati trattati

• Dati di account: indirizzo email e credenziali di accesso, forniti in fase di registrazione. In caso di accesso tramite provider terzi (Google, Apple), riceviamo dal provider l'indirizzo email e l'eventuale nome associati all'account scelto per l'accesso.
• Dati di utilizzo e analytics: previo tuo consenso, raccogliamo dati su come usi il Servizio tramite PostHog (pagine visitate, eventi di interazione, registrazioni di sessione con mascheramento dei dati sensibili).
• Dati tecnici: necessari al funzionamento (es. cookie di sessione e autenticazione).

3. Finalità e basi giuridiche

• Erogazione del Servizio e gestione dell'account — esecuzione del contratto (art. 6.1.b GDPR).
• Analisi e miglioramento del Servizio (PostHog) — consenso dell'interessato (art. 6.1.a GDPR).
• Sicurezza, prevenzione abusi e adempimenti di legge — legittimo interesse / obbligo legale.

4. Conservazione

I dati di account sono conservati per tutta la durata del rapporto; dopo la chiusura dell'account sono cancellati o anonimizzati, salvo i dati che la legge impone di conservare (es. obblighi contabili e fiscali, fino a 10 anni ai sensi dell'art. 2220 c.c.). I dati di analytics raccolti tramite PostHog sono conservati per un massimo di 14 mesi, decorsi i quali sono cancellati o aggregati in forma anonima.

5. Destinatari, luogo e sicurezza del trattamento

I dati possono essere trattati da fornitori che agiscono come responsabili del trattamento, ciascuno per la sola finalità indicata:

• Vercel — hosting e distribuzione del Servizio, misurazione anonima delle prestazioni.
• Supabase — database e archiviazione dei dati di account.
• PostHog (regione UE) — analisi dell'uso e registrazione delle sessioni, previo consenso.
• Resend — invio di email transazionali (es. verifica indirizzo, reimpostazione password).
• Google / Apple — autenticazione, esclusivamente se scegli l'accesso tramite il relativo provider.

Non vendiamo i tuoi dati a terzi. Il trattamento avviene all'interno dello Spazio Economico Europeo; non sono previsti trasferimenti verso Paesi terzi. Adottiamo misure tecniche e organizzative adeguate (cifratura in transito, controlli di accesso, mascheramento dei dati nelle registrazioni di sessione) per proteggere i dati da accessi non autorizzati, perdita o divulgazione.

6. Diritti dell'interessato

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR), oltre al diritto di revocare il consenso in qualsiasi momento e di proporre reclamo al Garante per la protezione dei dati personali. Puoi eliminare il tuo account ed esportare i tuoi dati direttamente dalla pagina Il mio account, oppure scrivendo a privacy@fantaiq.it.

7. Cookie

Per il dettaglio sui cookie e sulle scelte di consenso consulta la Cookie Policy.