Informativa Privacy
La presente informativa descrive come ExplorerHub tratta i dati personali dei visitatori del sito, in conformità al Regolamento (UE) 2016/679 (GDPR).
Titolare del trattamento
Il titolare del trattamento dei dati è IDCERT S.r.l. (Institute for Digital Certification), con sede legale in Italia. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a:
privacy@explorerhub.euDati raccolti
ExplorerHub raccoglie dati tecnici di navigazione (indirizzo IP anonimizzato, tipo di browser, sistema operativo, pagine visitate) attraverso cookie tecnici necessari al funzionamento del sito. La registrazione è facoltativa: se l'utente crea un account, vengono raccolti indirizzo email, nome visualizzato e preferenze. Gli utenti registrati possono inoltre salvare segnalibri, cronologia ricerche e preferenze di navigazione. Tramite il modulo di contatto vengono raccolti nome, email, oggetto e messaggio. I log di attività (accessi) conservano gli ultimi 50 eventi per utente con IP anonimizzato. Chi attiva l'accesso MCP dall'area account crea chiavi API, di cui viene conservata solo un'impronta crittografica, e ogni chiamata al server MCP viene registrata con strumento invocato, quadro, parametri della richiesta, indirizzo IP anonimizzato, tipo di client, esito e durata. Chi attiva l'abbonamento Pro paga tramite Stripe: i dati di pagamento restano presso Stripe, ed ExplorerHub conserva solo l'identificativo cliente Stripe, l'identificativo e lo stato dell'abbonamento, il piano scelto e la scadenza del periodo in corso, oltre all'identificativo e al tipo degli eventi che Stripe le notifica. Per limitare la frequenza delle richieste ai moduli pubblici, alle API e al server MCP, l'indirizzo IP viene inoltre usato in chiaro come chiave di un contatore temporaneo, senza essere associato ad altri dati.
Finalità del trattamento
I dati tecnici raccolti durante la navigazione vengono trattati per le seguenti finalità: (a) garantire il corretto funzionamento del sito, (b) memorizzare le preferenze dell'utente (lingua, tema, consenso cookie), (c) raccogliere statistiche anonime e aggregate sull'utilizzo del sito (solo previo consenso esplicito). I dati dell'accesso MCP vengono trattati per (d) erogare il servizio MCP, misurarne l'uso per chiave e applicare i limiti del livello sottoscritto, e (e) prevenire abusi e garantire la sicurezza del servizio. I dati dell'abbonamento Pro vengono trattati per (f) attivare, rinnovare e gestire l'abbonamento e per emettere la relativa fatturazione.
Base giuridica
Il trattamento dei dati si fonda sulle seguenti basi giuridiche ai sensi del GDPR: (a) Legittimo interesse del titolare (Art. 6.1.f) per i cookie tecnici necessari al funzionamento del sito; (b) Consenso dell'interessato (Art. 6.1.a) per i cookie analitici e di marketing, revocabile in qualsiasi momento tramite le impostazioni cookie accessibili dal footer del sito. (c) Esecuzione del contratto (Art. 6.1.b) per l'account utente, per il servizio MCP richiesto dall'utente e per l'abbonamento Pro; (d) Legittimo interesse del titolare (Art. 6.1.f) per il registro delle chiamate MCP, per i contatori di limitazione delle richieste, per la sicurezza del servizio e la prevenzione degli abusi; (e) Adempimento di un obbligo di legge (Art. 6.1.c) per la conservazione dei documenti fiscali relativi all'abbonamento Pro.
Conservazione dei dati
I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti. Nello specifico: preferenze cookie e tema fino a 365 giorni; dati tecnici di navigazione non oltre 12 mesi; log di consenso GDPR per 5 anni (obbligo normativo); dati dell'account utente fino alla cancellazione dell'account (con eliminazione a cascata di tutti i dati associati: profilo, segnalibri, cronologia, preferenze, log attività); richieste di contatto per 12 mesi; log attività di accesso: ultimi 50 eventi per utente. Chiavi API del servizio MCP: l'impronta della chiave è conservata fino alla revoca, poi per 12 mesi, quindi eliminata automaticamente; registro delle chiamate MCP: 12 mesi, con pulizia automatica giornaliera; contatori di limitazione delle richieste (indirizzo IP): da un minuto a un'ora secondo la funzione, poi scadono da soli; eventi notificati da Stripe (solo identificativo e tipo): 12 mesi; dati dell'abbonamento Pro (identificativi Stripe, stato, piano, scadenza del periodo): fino alla cancellazione dell'account; documenti fiscali dell'abbonamento (fatture e dati di fatturazione): 10 anni presso Stripe e nella contabilità di IDCERT, per obbligo di legge. La cancellazione dell'account annulla l'abbonamento Pro ed elimina chiavi e registro delle chiamate: restano i soli documenti fiscali che la legge impone di conservare.
Diritti dell'interessato
In conformità al GDPR, l'utente ha diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Per esercitare tali diritti è sufficiente inviare una richiesta a:
privacy@explorerhub.euRegistrazione del consenso
In conformità al GDPR, ExplorerHub registra in modo sicuro ogni espressione di consenso dell'utente. I dati registrati includono: un identificativo anonimo, data e ora del consenso, preferenze scelte (necessari, analitici, marketing), versione della privacy e cookie policy in vigore al momento del consenso, e azione eseguita (accettazione, rifiuto, personalizzazione, revoca). Questi dati sono conservati per 5 anni esclusivamente ai fini della dimostrazione della conformità normativa e non vengono utilizzati per altri scopi.
Servizi di terze parti
ExplorerHub si avvale dei seguenti servizi di terze parti: (1) Google Analytics 4, fornito da Google Ireland Ltd (Gordon House, Barrow Street, Dublino 4, Irlanda), per l'analisi anonima del traffico — attivato esclusivamente previo consenso esplicito dell'utente, con anonimizzazione degli indirizzi IP (privacy policy: https://policies.google.com/privacy); (2) Vercel Analytics e Vercel Speed Insights, forniti da Vercel Inc., per metriche aggregate di performance — operano senza cookie e senza raccolta di dati personali identificativi; (3) Sentry, fornito da Functional Software Inc. (San Francisco, USA), per il monitoraggio degli errori e la session replay a fini di miglioramento del servizio — base giuridica: legittimo interesse (Art. 6.1.f) — i dati raccolti includono stack trace, URL visitato, user-agent e replay parziali delle sessioni in caso di errore (privacy policy: https://sentry.io/privacy/); (4) Cloudflare Turnstile, fornito da Cloudflare Inc. (USA), per la protezione CAPTCHA dei moduli — base giuridica: legittimo interesse (Art. 6.1.f) (privacy policy: https://www.cloudflare.com/privacypolicy/); (5) Resend, fornito da Resend Inc. (USA), per l'invio di email transazionali (registrazione, recupero password) — base giuridica: esecuzione del contratto (Art. 6.1.b) (privacy policy: https://resend.com/legal/privacy-policy); (6) Supabase, fornito da Supabase Inc. (USA), per database e autenticazione — i dati sono conservati su server nell'UE (regione eu-west-1) (privacy policy: https://supabase.com/privacy); (7) Stripe, fornito da Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublino, Irlanda), per il pagamento dell'abbonamento al livello Pro del servizio MCP — base giuridica: esecuzione del contratto (Art. 6.1.b) — i dati di pagamento (carta, indirizzo di fatturazione) sono raccolti e conservati da Stripe sulle proprie pagine; ExplorerHub conserva solo l'identificativo cliente, l'identificativo e lo stato dell'abbonamento, il piano e la scadenza del periodo, oltre all'identificativo e al tipo degli eventi notificati; fatture e dati di fatturazione restano presso Stripe per 10 anni, in adempimento di un obbligo di legge (privacy policy: https://stripe.com/privacy); (8) Upstash, fornito da Upstash, Inc. (società di diritto del Delaware, Stati Uniti), per il database Redis con cui ExplorerHub conta le richieste ricevute dai moduli pubblici, dalle API e dal server MCP e applica i limiti di frequenza — base giuridica: legittimo interesse (Art. 6.1.f) — riceve l'indirizzo IP in chiaro, o l'identificativo della chiave API, come sola chiave di conteggio, per la durata della finestra di limitazione (da un minuto a un'ora), dopo la quale il contatore scade e viene cancellato automaticamente; nessun altro dato personale gli viene trasmesso (privacy policy: https://upstash.com/trust/privacy.pdf).
Trasferimenti extra-UE
I server del database (Supabase) sono localizzati nell'UE (regione eu-west-1). I seguenti servizi possono trasferire dati verso gli Stati Uniti sulla base dell'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023): Google Analytics 4 (solo previo consenso ai cookie analitici), Sentry (monitoraggio errori, base giuridica: legittimo interesse), Cloudflare (protezione CAPTCHA), Resend (email transazionali), Vercel (hosting e metriche performance), Upstash (contatori di limitazione delle richieste: indirizzo IP per la sola durata della finestra di conteggio). Vercel Inc. e Upstash, Inc. hanno certificato la propria adesione al Framework presso il Dipartimento del Commercio statunitense e, in via sussidiaria, applicano le clausole contrattuali standard (SCC) adottate dalla Commissione europea. In assenza di consenso ai cookie analitici, i trasferimenti extra-UE si limitano ai servizi tecnici strettamente necessari al funzionamento del sito. Stripe (pagamenti) tratta i dati nell'UE tramite Stripe Payments Europe, Ltd. e può trasferirli a Stripe, LLC negli Stati Uniti sulla base dell'EU-US Data Privacy Framework, cui Stripe ha certificato la propria adesione, e delle clausole contrattuali standard.
Modifiche alla policy
ExplorerHub si riserva il diritto di modificare la presente informativa in qualsiasi momento. In caso di modifiche sostanziali, il banner di consenso cookie verrà ripresentato automaticamente per consentire all'utente di esprimere nuovamente le proprie preferenze. Ogni versione precedente è consultabile nella pagina Archivio Documenti Legali.
Registrazione e account utente
La registrazione a ExplorerHub è facoltativa. Creando un account, l'utente fornisce il proprio indirizzo email e può indicare un nome visualizzato. I dati associati all'account includono: profilo utente, segnalibri salvati, cronologia ricerche, preferenze (tema, lingua, notifiche) e log di accesso (ultimi 50 eventi con IP anonimizzato). L'utente può cancellare il proprio account in qualsiasi momento dalla pagina Impostazioni Account: la cancellazione comporta l'eliminazione immediata e irreversibile di tutti i dati associati (Art. 17 GDPR — diritto alla cancellazione). Dall'area account l'utente può inoltre creare e revocare chiavi API per il servizio MCP e attivare l'abbonamento Pro: con la cancellazione dell'account le chiavi e il relativo registro d'uso sono eliminati e l'eventuale abbonamento Pro viene annullato presso Stripe. Fanno eccezione i soli documenti fiscali dell'abbonamento, che restano conservati per 10 anni presso Stripe e nella contabilità di IDCERT in adempimento di un obbligo di legge (Art. 17.3.b GDPR).
Contatti e DPO
Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i propri diritti, è possibile contattare il titolare del trattamento all'indirizzo email indicato sopra. Ai sensi dell'Art. 37 del GDPR, la nomina di un DPO (Data Protection Officer) non è al momento obbligatoria per ExplorerHub. In caso di future variazioni, questa sezione verrà aggiornata.
privacy@explorerhub.euUltimo aggiornamento: Settembre 2026