Informativa sulla privacy
Ultimo aggiornamento: 14 novembre 2026
Questa pagina spiega quali dati tratta regalIA (regal-ia.it), perché, per quanto tempo e quali sono i tuoi diritti, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").
Chi è il titolare del trattamento
Andrea Foti, persona fisica, Acireale (CT), Italia. Email: andrea4198@hotmail.it. Gli altri dati del gestore sono nelle Note legali.
Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo sito.
Quali dati trattiamo e perché
1. La tua richiesta di idee regalo
Quando premi "Trova regali con l'IA", il browser invia al nostro server:
- il testo che scrivi (al massimo 300 caratteri) e i filtri scelti (destinatario, età, relazione, occasione, budget);
- per non ripetere le proposte, i titoli delle idee già mostrate, le idee che hai scartato (✕) o che ti sono piaciute (✓) e le loro categorie.
Il server inserisce questi dati in un messaggio per il servizio di intelligenza artificiale Cloudflare Workers AI (modello Llama 3.3 di Meta e, solo se questo non risponde, Mistral Small 3.1, entrambi eseguiti da Cloudflare), che genera le idee. Le idee sono prodotte automaticamente, senza controllo umano, e possono contenere errori (vedi le Condizioni d'uso). Non salviamo il testo in nessun archivio: serve solo a rispondere alla tua richiesta e resta nella pagina aperta finché non la ricarichi. Secondo la sua documentazione, Cloudflare non conserva questi contenuti dopo aver generato la risposta e non li usa per addestrare modelli di intelligenza artificiale.
Dati di altre persone. Spesso il testo descrive la persona a cui fare il regalo. Ti chiediamo di non scrivere nomi, indirizzi, informazioni sulla salute o altri dati che permettano di identificarla. Il testo non è obbligatorio: puoi usare il sito anche solo con i filtri.
2. Le foto indicative
Per ogni idea l'intelligenza artificiale scrive alcune parole chiave generiche in inglese (per esempio "leather wallet"). Il browser le invia al nostro server, che le usa per cercare una foto su Unsplash. Le parole chiave sono pensate per non contenere dati personali e le conserviamo per evitare di ripetere la stessa ricerca:
- fino a 30 giorni nell'archivio del sito (Cloudflare KV) se la foto è stata trovata, fino a 7 giorni se non è stata trovata;
- fino a 1 giorno nella memoria temporanea (cache) di Cloudflare e nella memoria del server.
Le foto vengono poi caricate dal tuo browser direttamente dai server di Unsplash (images.unsplash.com), come richiedono le regole di Unsplash, quando guardi un'idea (la foto dell'idea successiva viene caricata in anticipo). In quel momento Unsplash riceve il tuo indirizzo IP, i dati tecnici del browser e il nome del nostro sito (non la pagina precisa).
3. Indirizzo IP e sicurezza
Cloudflare, che ospita e protegge il sito, tratta il tuo indirizzo IP e i dati tecnici della connessione per mostrarti le pagine e difendere il sito da abusi e attacchi. Per limitare le richieste eccessive (circa 20 ricerche e 60 foto al minuto per indirizzo IP) usiamo il servizio di limitazione di Cloudflare, che conta le richieste per IP su intervalli di 60 secondi; se questo servizio non è disponibile, il conteggio avviene nella memoria temporanea del nostro server, che si svuota quando il server si riavvia. L'IP non viene salvato in nessun archivio del sito.
Il sito non registra le singole visite: registra solo i messaggi di errore del proprio codice (per esempio "servizio non disponibile"). Il nostro codice non vi scrive né il tuo IP né il testo che scrivi; Cloudflare vi aggiunge i dati tecnici di contesto della richiesta (per esempio l'indirizzo della pagina e l'orario). Questi registri sono conservati da Cloudflare per 3 giorni. Cloudflare può conservare anche altri dati tecnici per finalità di sicurezza, con i tempi indicati nella propria informativa privacy, che non possiamo verificare o modificare.
L'indirizzo IP è tecnicamente necessario per mostrarti il sito: senza, il sito non può funzionare.
4. Preferiti salvati nel browser
Le idee che salvi con il cuore restano solo nel tuo browser (archiviazione locale, con il nome "regalia:preferiti") e non ci vengono mai inviate. Restano finché non le togli dai preferiti o non cancelli i dati del sito dal browser.
5. Email che ci scrivi
Se ci contatti, usiamo il tuo indirizzo email e il messaggio solo per risponderti e li conserviamo per il tempo necessario a gestire la richiesta.
6. Link verso Amazon
Le idee portano a ricerche su Amazon.it tramite link affiliati. Nessun contenuto di Amazon viene caricato sul nostro sito: Amazon riceve dati solo quando clicchi un link. L'indirizzo del link contiene le parole di ricerca e il nostro codice di affiliazione, che permette ad Amazon di riconoscere che la visita arriva da regalIA. Il link non comunica ad Amazon la pagina da cui arrivi. Non riceviamo da Amazon dati che ti identificano: il programma di affiliazione ci mostra solo dati aggregati su clic e acquisti.
Basi giuridiche
| Trattamento | Base giuridica |
|---|---|
| Generare le idee regalo e le foto (punti 1 e 2) | Esecuzione del servizio che richiedi (art. 6.1.b GDPR), secondo le Condizioni d'uso |
| Eventuali dati della persona descritta nel testo | Legittimo interesse tuo e nostro a ottenere suggerimenti adatti (art. 6.1.f GDPR), limitato dalla richiesta di non inserire dati identificativi |
| IP, limitazione delle richieste e registri degli errori (punto 3) | Legittimo interesse a mantenere il sito sicuro e funzionante e a impedire abusi (art. 6.1.f GDPR) |
| Preferiti nel browser (punto 4) | Strumento tecnico strettamente necessario a una funzione che attivi tu: non richiede consenso (art. 122, comma 1, del Codice privacy) |
| Risposte alle email (punto 5) | Esecuzione della tua richiesta (art. 6.1.b GDPR) |
Riteniamo che il nostro legittimo interesse non prevalga sui tuoi diritti, perché i dati sono pochi, non servono a identificarti e sono conservati per poco tempo. Puoi comunque opporti (vedi "I tuoi diritti").
Cookie e strumenti di tracciamento
Il codice di regalIA non crea cookie e non usa strumenti di statistica, profilazione o pubblicità. L'unico dato salvato nel browser sono i preferiti (punto 4).
Cloudflare, che protegge il sito, può impostare cookie tecnici di sicurezza (per esempio "__cf_bm" o "cf_clearance") quando servono a distinguere i visitatori dai programmi automatici. Secondo Cloudflare sono strettamente necessari al servizio e non richiedono consenso.
Quando clicchi un link verso Amazon.it lasci il nostro sito: da quel momento valgono l'informativa privacy e la cookie policy di Amazon.
A chi arrivano i dati
- Cloudflare, Inc. (Stati Uniti): ospita il sito, protegge il traffico e genera le idee con Workers AI. Tratta i dati per nostro conto, come responsabile del trattamento (art. 28 GDPR), in base al proprio accordo sul trattamento dei dati (cloudflare.com/dpa).
- Unsplash Inc.: fornisce le foto e riceve dal tuo browser i dati indicati al punto 2. Li tratta come titolare autonomo, secondo la propria informativa (unsplash.com/privacy).
- Amazon: riceve dati solo se clicchi un link verso Amazon.it e li tratta come titolare autonomo, secondo l'informativa privacy di Amazon.it.
Non vendiamo né cediamo i tuoi dati ad altri.
Trasferimenti fuori dallo Spazio Economico Europeo
Cloudflare ha una rete mondiale e può trattare i dati anche fuori dallo Spazio Economico Europeo, compresi gli Stati Uniti. Nel proprio accordo sul trattamento dei dati Cloudflare dichiara di aderire all'EU-U.S. Data Privacy Framework e prevede, dove necessario, le clausole contrattuali standard approvate dalla Commissione europea (decisione 2021/914). Puoi consultare queste garanzie su cloudflare.com/dpa o chiederne copia scrivendoci.
Unsplash e Amazon trattano i dati come titolari autonomi: i loro eventuali trasferimenti sono regolati dalle rispettive informative.
Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Testo, filtri e scelte ✓/✕ | Non salvati in archivi: restano nella pagina aperta finché non la ricarichi |
| Parole chiave delle foto | Fino a 30 giorni (foto trovata) o 7 giorni (non trovata); fino a 1 giorno nella cache di Cloudflare e nella memoria del server |
| Indirizzo IP per il limite di richieste | Contatori su intervalli di 60 secondi; in alternativa memoria temporanea del server fino al suo riavvio |
| Registri degli errori del sito | 3 giorni (il nostro codice non vi scrive IP né testo) |
| Altri dati tecnici trattati da Cloudflare per la sicurezza | Secondo l'informativa di Cloudflare |
| Preferiti | Nel tuo browser, finché non li cancelli |
| Il tempo necessario a gestire la richiesta |
Dati di persone diverse dall'utente
Se il testo contiene informazioni su un'altra persona, non possiamo identificarla né contattarla e non conserviamo il testo: per questo non possiamo informarla direttamente (art. 14, paragrafo 5, lettera b, GDPR). Questa informativa è comunque pubblica.
Decisioni automatizzate
L'intelligenza artificiale suggerisce solo idee regalo: non prende decisioni che producono effetti giuridici o che ti riguardano in modo significativo (art. 22 GDPR). Non facciamo profilazione.
Minori
regalIA è pensato per chi ha almeno 14 anni. La legge italiana sull'intelligenza artificiale (legge 132/2025, art. 4, comma 4) prevede che l'accesso dei minori di 14 anni agli strumenti di intelligenza artificiale, e il trattamento dei loro dati che ne deriva, richieda il consenso di chi esercita la responsabilità genitoriale.
regalIA non raccoglie questo consenso e non verifica l'età. Per questo i minori di 14 anni non devono usare il sito senza il permesso di un genitore o di chi ne esercita la responsabilità. Il sito non chiede nome, email o account e non conserva dati che permettano di identificare chi lo usa. Se sei un genitore e hai domande sull'uso del sito da parte di tuo figlio, scrivici all'indirizzo indicato sopra.
Affiliazione Amazon
In qualità di Affiliato Amazon io ricevo un guadagno dagli acquisti idonei. Il prezzo per te non cambia.
I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti in qualsiasi momento ai trattamenti basati sul legittimo interesse. Scrivi a andrea4198@hotmail.it: rispondiamo entro un mese. Tieni presente che non conserviamo le ricerche e non salviamo il tuo IP, quindi di solito non abbiamo dati collegabili a te.
Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Modifiche
Se cambiamo il modo in cui trattiamo i dati, per esempio passando a un altro fornitore di intelligenza artificiale, aggiorniamo questa pagina prima del cambiamento e modifichiamo la data in alto.