Informativa Privacy & Trasparenza IA

Il Titolare del Trattamento dei dati per questo sito web è Andrea Alberti. Per qualsiasi richiesta relativa alla privacy o per esercitare i diritti previsti dagli Artt. 15–22 del GDPR, è possibile scrivere a: andalberti99@gmail.com.

• Interazione con un Sistema di IA: Il widget di chat (“Assistente RAG — Paper & Blog”) è un sistema conversazionale automatizzato basato su modelli di Intelligenza Artificiale generativa Google Gemini, combinati con un motore di ricerca locale (Retrieval-Augmented Generation con Okapi BM25F) sui paper accademici, sugli articoli del blog e sui progetti pubblici di Andrea Alberti.
• Natura sintetica e limiti delle risposte: Tutte le risposte della chat sono generate artificialmente da un modello linguistico. Sebbene vincolate alle fonti del portfolio, possono occasionalmente contenere imprecisioni o sintesi parziali: per ogni risposta vengono forniti i link diretti alle fonti originali per la verifica puntuale.
• Assenza di profilazione o decisioni automatizzate: Il sistema ha scopo puramente informativo/divulgativo (rischio limitato/minimo ai sensi dell’AI Act) e non effettua alcuna profilazione, riconoscimento biometrico/emotivo né processo decisionale automatizzato sugli utenti (Art. 22 GDPR).

• Divieto di inserimento di dati personali: Gli utenti sono invitati a non inserire dati personali o sensibili all’interno della chat (che è progettata esclusivamente per domande tecniche sul portfolio).
• Oscuramento automatico PII (Privacy by Design): Prima che il testo della domanda venga inviato alle API di Google Gemini o registrato per fini statistici, un filtro lato server rimuove e sostituisce automaticamente eventuali indirizzi email, numeri di telefono, Codici Fiscali e codici IBAN inseriti per errore.
• Log statistici puramente anonimi (Considerando 26 GDPR): Per monitorare l’accuratezza del motore RAG e individuare nuovi argomenti tecnici di interesse, il testo anonimizzato delle domande (privato di qualsiasi PII) viene registrato in forma statistica su database serverless crittografato (Upstash Redis). Non vengono mai salvati indirizzi IP, User-Agent, cookie o identificativi di sessione, rendendo il dato non riconducibile ad alcuna persona fisica identificabile.
• Rate Limiting effimero anti-abuso: Per prevenire attacchi automatizzati, l’indirizzo IP viene convertito in un hash crittografico irreversibile (SHA-256 con salt casuale in RAM) mantenuto esclusivamente nella memoria volatile del server per 60 secondi.

• Modulo di Contatto: I dati inseriti volontariamente nel form di contatto (nome, email, oggetto e messaggio) sono trattati esclusivamente per rispondere alla richiesta dell’utente (Art. 6(1)(b) GDPR) tramite il servizio Web3Forms e la protezione anti-spam hCaptcha.
• Fornitori Tecnici e Trasferimenti Extra-UE: Il sito è ospitato su Vercel Inc.; l’inferenza del modello linguistico è fornita da Google (Gemini API); il database anonimo è fornito da Upstash. Eventuali trasferimenti verso gli Stati Uniti avvengono nel rispetto del Data Privacy Framework UE-USA e delle Clausole Contrattuali Standard (SCC) della Commissione Europea.
• Zero Cookie di Profilazione: Questo sito non utilizza cookie pubblicitari, di marketing o di profilazione di terze parti, ma solo preferenze tecniche strettamente necessarie (es. tema chiaro/scuro e lingua).

Ai sensi degli Artt. 15–22 del GDPR, hai il diritto di chiedere in qualsiasi momento l’accesso, la rettifica, la cancellazione o la limitazione dei tuoi dati personali inviati tramite il modulo di contatto, nonché di opporti al trattamento o proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).