I tuoi dati, la nostra promessa — come il GDPR plasma Cliny Pet

Dove vivono i tuoi dati

Ogni foto che carichi, ogni profilo di animale che crei, ogni conversazione che hai con la nostra AI — tutto questo risiede su server nell'Unione Europea. Nello specifico: data center situati in Germania e in Francia.

Non abbiamo scelto questa geografia per caso. L'Unione Europea ha il regime di protezione dei dati più rigoroso al mondo — il Regolamento Generale sulla Protezione dei Dati, meglio conosciuto come GDPR. Il regolamento richiede, tra le tante cose, che i dati personali siano trattati in giurisdizioni dotate di solide garanzie giuridiche.

Tutta la nostra infrastruttura è costruita per soddisfarlo:

• Il nostro database e i nostri backup restano all'interno dell'UE, con residenza dei dati esclusivamente nell'UE.
• Le tue foto e i tuoi file caricati si trovano in uno storage di immagini in regione UE — mai conservati negli Stati Uniti, mai duplicati fuori dall'UE.
• I nostri server applicativi girano in quegli stessi data center europei.
• Il nostro fornitore di AI ha un contratto con un accordo sul trattamento dei dati che limita esplicitamente dove i tuoi dati possono essere trattati.

Questo è il lavoro infrastrutturale noioso che di solito nessuna pagina di marketing menziona. Noi pensiamo sia la promessa più importante che facciamo.

Chi può vederli

La risposta più breve: tu.

La risposta più lunga:

• Il tuo account — puoi vedere tutto ciò che hai creato.
• Il nostro team interno di ingegneria e assistenza, sotto rigidi controlli di accesso, solo quando indaga su un problema che hai segnalato. Ogni accesso è registrato.
• Il nostro fornitore di AI — per generare le risposte di triage. I dati vengono inviati per la valutazione, la risposta torna indietro, e il contratto con il nostro fornitore di AI vieta esplicitamente di addestrare i propri modelli sui tuoi dati.
• Nessun inserzionista pubblicitario. Nessun data broker. Nessuna analitica di terze parti che rivende le tue informazioni. I due strumenti di analitica che usiamo sono rispettosi della privacy fin dalla progettazione e trattano i dati su infrastruttura europea.

Noterai che "il tuo veterinario" non è nell'elenco. Anche se porti un triage al tuo veterinario — e ti incoraggiamo a farlo — il veterinario non ottiene una visione a livello di account della tua cronologia. Tu porti ciò che vuoi condividere. La clinica non ha alcun canale automatico verso il tuo account Cliny Pet, e noi non vendiamo né sincronizziamo i tuoi dati con nessuna parte a valle.

Cosa puoi farci

Il GDPR ti garantisce diritti specifici e legali sui tuoi dati. Noi li rispettiamo tutti:

• Esportazione. Puoi richiedere in qualsiasi momento un'esportazione completa dei dati del tuo account. Ricevi un file JSON strutturato (profili degli animali, cronologia delle conversazioni, valutazioni di triage) più un archivio zip di ogni foto che hai caricato. Gli strumenti di esportazione self-service sono nella nostra roadmap; nel frattempo, il contatto di assistenza nel piè di pagina può gestire le richieste entro i tempi previsti dalla normativa.
• Cancellazione. Puoi chiederci di cancellare il tuo account. La cancellazione è di tipo soft-immediato — i tuoi dati diventano inaccessibili a te e ai nostri sistemi entro pochi secondi, e vengono nascosti a qualsiasi accesso interno. L'eliminazione definitiva avviene 30 giorni dopo. La finestra di 30 giorni esiste per un solo motivo: se cancelli per sbaglio e ci scrivi un'email entro quei 30 giorni, possiamo recuperare i dati. Dopo 30 giorni, i dati non sono più recuperabili, e i nostri backup escono dalla conservazione poco dopo.
• Revoca del consenso. Qualsiasi consenso tu abbia dato per trattamenti non essenziali — analitica, comunicazioni di marketing — può essere revocato in qualsiasi momento, dal link "Preferenze sui cookie" nel piè di pagina o dalle impostazioni del tuo account. La revoca è immediata.
• Vedere ciò che abbiamo. Hai il diritto di chiedere quali categorie di dati personali deteniamo su di te. Rispondiamo entro i tempi previsti dalla normativa (un mese ai sensi del GDPR, con limitate eccezioni consentite).
• Correggere ciò che è errato. Se qualcosa nel tuo account è inesatto, puoi modificarlo direttamente, oppure chiederci di correggerlo se la modifica non è disponibile nell'interfaccia.

Questi non sono favori. Sono i tuoi diritti legali ai sensi di due tra le più solide leggi al mondo sulla protezione dei dati. Trattarli come il pavimento — e non come il soffitto — del nostro comportamento è ciò che significa davvero "conforme al GDPR fin dalla progettazione".

I quadri normativi dietro le parole

Un breve orientamento, perché gli acronimi vengono usati spesso a sproposito:

• GDPR — Regolamento Generale sulla Protezione dei Dati (UE, 2018). Il regolamento europeo che ha codificato diritti come quelli sopra e li ha resi applicabili in tutta l'Unione Europea. Sanzioni pesanti, standard armonizzati e una forte impostazione predefinita a favore del controllo dell'utente sui propri dati personali. Ha proprie definizioni di dati personali e di trattamento, e ti dà il diritto di presentare un reclamo all'autorità di controllo competente in materia di protezione dei dati se hai un dubbio sui tuoi dati.
• Residenza dei dati nell'UE. Il principio secondo cui i dati personali dei residenti UE dovrebbero essere trattati all'interno dell'UE. Noi estendiamo questo principio a tutti i nostri utenti, dell'UE o meno — l'impostazione predefinita più sicura è tenere tutto nell'UE indipendentemente da dove si trovi l'utente.

Non devi essere un avvocato della privacy per usare Cliny Pet. Il lavoro legale lo facciamo noi, così tu puoi dedicarti alla cura del tuo animale.

Perché mostriamo il disclaimer ovunque

Vedrai una piccola riga in fondo a ogni pagina: Cliny Pet non è un veterinario. La vedrai anche sotto la call-to-action nella pagina iniziale, nelle FAQ e alla fine di ogni valutazione di triage.

Quella ripetizione è voluta. Potremmo menzionarlo una volta e andare avanti — ma crediamo che la cosa sicura e trasparente sia assicurarci che nessun utente dimentichi mai cosa siamo e cosa non siamo. La stessa logica vale per i dati: preferiamo essere un po' noiosi su dove vivono i tuoi dati, chi li vede e quali sono i tuoi diritti, piuttosto che lasciarti con il dubbio.

La fiducia si costruisce in piccoli momenti ripetuti. Il disclaimer è uno di quei momenti. La residenza dei dati nell'UE è un altro. L'archivio esportabile è un terzo. Insieme, sono il modo in cui ci guadagniamo il diritto di essere nella stanza quando qualcosa non va con il tuo animale.

Questa è la promessa. Grazie per avercela affidata.