Informativa sulla Privacy

Ultimo aggiornamento: 24 agosto 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano i servizi offerti tramite questa piattaforma, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy").

1. Titolare del Trattamento

GARGALAB di Antonio Gargano
Via Schettini, 7 - 70010 Turi (BA)
P.IVA: 09206370729 - C.F.: GRGNTN03B14H096D
Email di contatto per questioni relative alla privacy: info@brillarti.it

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di obbligatorietà previsti dall'art. 37 del GDPR.

2. Tipologie di Dati Raccolti

Nell'ambito dell'utilizzo della piattaforma vengono raccolte e trattate le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, forniti in fase di registrazione dell'account.
• Dati relativi agli ordini: dettagli dei libretti musicali/cover richiesti, referente dell'ordine.
• Dati di spedizione: nominativo destinatario, indirizzo completo, telefono di recapito.
• Dati di fatturazione: ragione sociale, codice fiscale, partita IVA, indirizzo, codice destinatario SDI e/o PEC, necessari per l'emissione della fattura elettronica.
• Contenuti caricati dall'utente: immagini o file PDF di spartiti musicali caricati per il servizio di restauro digitale tramite intelligenza artificiale.
• Messaggi scambiati con l'assistente virtuale (chatbot), associati alla sessione del browser e, se l'utente è autenticato, al relativo account.
• Dati di navigazione: indirizzo IP, user agent del browser, pagina visitata, metodo HTTP e pagina di provenienza, raccolti automaticamente per ogni visita al sito (esclusa l'area di amministrazione) a fini di sicurezza, prevenzione di abusi e diagnostica tecnica.
• Credenziali di accesso: la password è conservata esclusivamente in forma crittografata (hash), mai in chiaro.

3. Finalità e Base Giuridica del Trattamento

Finalità	Base giuridica
Creazione e gestione dell'account utente	Esecuzione di un contratto (art. 6.1.b GDPR)
Gestione degli ordini, produzione e spedizione dei libretti musicali	Esecuzione di un contratto (art. 6.1.b GDPR)
Fatturazione e adempimenti contabili/fiscali	Obbligo legale (art. 6.1.c GDPR)
Assistenza clienti tramite chatbot AI	Esecuzione di un contratto / legittimo interesse (art. 6.1.b-f GDPR)
Servizio di restauro digitale spartiti tramite AI	Esecuzione di un contratto (art. 6.1.b GDPR)
Log di navigazione per sicurezza e prevenzione abusi	Legittimo interesse del Titolare (art. 6.1.f GDPR)
Invio di comunicazioni di servizio via email (conferma ordine, reset password, aggiornamenti di stato)	Esecuzione di un contratto (art. 6.1.b GDPR)

4. Modalità del Trattamento e Misure di Sicurezza

I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza. Le password sono conservate in forma crittografata. L'accesso all'area di amministrazione è riservato al personale autorizzato tramite autenticazione dedicata.

5. Comunicazione e Trasferimento dei Dati a Terzi

I dati personali non vengono venduti né ceduti a terzi per finalità commerciali. Possono tuttavia essere comunicati a soggetti terzi che agiscono in qualità di responsabili del trattamento o fornitori di servizi strumentali all'erogazione del servizio, tra cui:

• Fornitore del servizio di posta elettronica, per l'invio delle comunicazioni di servizio.
• OpenRouter (fornitore con sede negli Stati Uniti), utilizzato per instradare le richieste ai modelli di intelligenza artificiale impiegati dal chatbot e dal servizio di restauro spartiti (inclusi modelli di terze parti come Google Gemini). Questo comporta un trasferimento di dati verso un Paese extra-UE. Si raccomanda di verificare periodicamente presso il fornitore le garanzie adottate per tale trasferimento (es. Clausole Contrattuali Standard o adesione a un framework di adeguatezza riconosciuto dalla Commissione Europea).

L'infrastruttura server su cui è ospitata l'applicazione (database e file caricati) è di proprietà del Titolare ed è collocata fisicamente in Italia: per l'hosting non si verifica pertanto alcun trasferimento di dati verso Paesi extra-UE.

6. Periodo di Conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e, in particolare:

• i dati relativi a ordini e fatturazione sono conservati per il periodo previsto dalla normativa fiscale e civilistica (di norma 10 anni, ai sensi dell'art. 2220 c.c.);
• i dati dell'account restano associati al profilo utente fino alla richiesta di cancellazione da parte dell'interessato;
• i log di navigazione e le conversazioni con il chatbot sono conservati per un periodo limitato, proporzionato alle finalità di sicurezza e assistenza per cui sono raccolti.

7. Diritti dell'Interessato

In qualità di interessato, hai diritto di richiedere in qualsiasi momento, ai sensi degli artt. 15-22 del GDPR: l'accesso ai tuoi dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, la portabilità dei dati, nonché di opporti al trattamento. Puoi esercitare tali diritti scrivendo a info@brillarti.it. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Conferimento dei Dati

Il conferimento dei dati contrassegnati come obbligatori in fase di registrazione e ordine è necessario per l'erogazione del servizio richiesto. Il mancato conferimento comporta l'impossibilità di creare un account o di completare un ordine.

9. Minori

Il servizio non è rivolto a minori di 18 anni. Il Titolare non raccoglie consapevolmente dati di minori.

10. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa. Eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.