Come Poliscope tratta i dati personali

Chi tratta i dati

Il titolare del trattamento è Michelangelo Gigli, con sede in Viale Libia 8, 47921 Rimini (RN), che gestisce il servizio Poliscope.

Per ogni domanda sulla privacy e per esercitare i tuoi diritti scrivi a info@poliscope.it.

In breve

Chi usa il pannello

Per creare e usare un accesso al pannello si trattano:

• nome, email e ruolo nell'organizzazione (amministrazione, candidatura, staff, tesoreria);
• password, salvata solo come impronta cifrata e mai in chiaro;
• data dell'ultimo accesso e tentativi di accesso (email, indirizzo IP, esito), per bloccare chi prova a indovinare le password;
• chiavi e collegamenti per Claude, ChatGPT e altri assistenti, salvati solo come impronta SHA-256;
• registro delle richieste di dati: ora, strumento usato, chiave che lo ha chiesto, esito e costo.

Perché e su quale base. Per fornire il servizio che hai chiesto (art. 6.1.b GDPR, esecuzione del contratto) e per proteggere gli accessi (art. 6.1.f, legittimo interesse alla sicurezza del servizio). Senza email e password non è possibile creare un accesso.

Organizzazioni clienti

Partiti, movimenti, candidature, comitati e agenzie che usano Poliscope forniscono:

• dati dell'organizzazione e delle persone di riferimento: nome, email, telefono se indicato;
• dati di fatturazione: denominazione, codice fiscale o partita IVA, indirizzo, codice destinatario o PEC;
• ricariche di credito e consumi;
• impostazioni delle campagne: territorio, temi, parole da seguire e nomi delle candidature da seguire, proprie e concorrenti, cioè di persone con un ruolo pubblico.

Perché e su quale base. Per eseguire il contratto (art. 6.1.b), per gli obblighi fiscali e contabili (art. 6.1.c) e per difendere i propri diritti in caso di contestazione (art. 6.1.f). I pagamenti, quando attivi, passano da un fornitore specializzato, che sarà indicato tra i fornitori: Poliscope non riceve i dati completi della carta.

L'organizzazione cliente decide quali temi e quali persone pubbliche seguire e usa i risultati come titolare autonomo, sotto la sua responsabilità.

Novità e offerte. A chi ha un accesso Poliscope può mandare via email novità, sconti e offerte sul proprio servizio, come consentito per servizi analoghi a quello già usato (art. 130, comma 4, del Codice privacy). Lo trovi scritto al momento della registrazione e puoi opporti quando vuoi, senza costi: dal menu del pannello («Novità e offerte») o dal link presente in ogni email.

Lista d'attesa

Se prenoti l'accesso dal sito si trattano:

• l'email, obbligatoria;
• se li indichi: nome, organizzazione, tipo di organizzazione, città o territorio e messaggio;
• la data in cui hai confermato di aver letto questa informativa e la sua versione;
• la scelta sugli aggiornamenti e le offerte, con la data e la versione dell'informativa;
• dati tecnici dell'invio: indirizzo IP abbreviato (senza l'ultima parte), tipo di browser, provenienza della visita (parametri della campagna nell'indirizzo, come utm_source, e il solo dominio del sito da cui arrivi);
• per bloccare gli invii automatici: un'impronta cifrata dell'indirizzo IP, cancellata dopo 24 ore.

Perché e su quale base.

• Gestire la richiesta, mandarti l'invito e organizzare la demo: misure precontrattuali chieste da te (art. 6.1.b).
• Mandarti via email aggiornamenti e offerte di Poliscope: solo con il tuo consenso (art. 6.1.a GDPR e art. 130 del Codice privacy). È facoltativo, separato dal resto e revocabile in ogni momento, senza conseguenze sulla richiesta di accesso.
• Fermare lo spam e poter dimostrare quando hai dato il consenso: legittimo interesse (art. 6.1.f) e obbligo di dimostrare il consenso (art. 7.1).

Se indichi un partito o un movimento, il dato può far capire un orientamento politico. È facoltativo: inseriscilo solo se vuoi. Serve solo a preparare l'invito e la demo e non si usa per altri scopi.

Connettore con Claude e ChatGPT

Poliscope si usa dentro un assistente (Claude, ChatGPT o un altro client compatibile) collegato con un connettore. Quando fai una domanda, l'assistente chiama gli strumenti di Poliscope e riceve i dati.

• Poliscope riceve solo le richieste dell'assistente agli strumenti, per esempio la campagna, la città o le parole da cercare, e registra ora, strumento, chiave, esito e costo.
• Poliscope non riceve le tue conversazioni con l'assistente.
• Per il collegamento si salvano la registrazione del client (nome e indirizzi tecnici) e le autorizzazioni, con le chiavi salvate solo come impronta. Puoi revocare un collegamento dal pannello.
• Nell'indirizzo personale la chiave fa parte del percorso: il server la toglie dai registri.

Quello che succede nella conversazione dipende dal contratto tra te o la tua organizzazione e il fornitore dell'assistente, che tratta quei dati come titolare autonomo o per conto della tua organizzazione. Leggi le informative di Anthropic e di OpenAI.

Poliscope non ha bisogno di dati personali di chi vota, aderisce o dona: evita di inserirli nelle richieste all'assistente.

Base giuridica: esecuzione del contratto (art. 6.1.b) e sicurezza del servizio (art. 6.1.f).

Dati pubblici raccolti dal web e dai social

Questa parte vale anche per chi non usa Poliscope ma ha pubblicato contenuti in rete (art. 14 GDPR).

Cosa si raccoglie

• notizie e articoli pubblicati online;
• post, video e commenti pubblici su X, TikTok, Instagram, Facebook (pagine e gruppi pubblici), YouTube e canali pubblici di Telegram;
• volumi di ricerca e domande frequenti su Google, risposte pubbliche di motori di ricerca e assistenti AI;
• registri pubblici: contributi ai partiti pubblicati per legge, 2x1000, raccolte firme sulla piattaforma del Ministero della Giustizia, iniziative europee (ICE).

Le regole

• Solo contenuti accessibili a chiunque, senza accedere a profili privati o gruppi chiusi.
• Analisi aggregate: volumi, temi, umore, espressioni ricorrenti, andamento nel tempo.
• I commenti si mostrano senza nome utente e senza foto.
• Nessuna scheda su singole persone e nessuna profilazione di chi vota, commenta o condivide.
• Un account si nomina solo se è pubblico e ha un grande seguito (almeno 10.000 follower), oppure se è una pagina, una testata o una figura pubblica nel suo ruolo pubblico.
• I dati non si usano per contattare le persone e non si vendono.

Perché e su quale base

Per offrire alle organizzazioni clienti un'analisi del dibattito pubblico. La base è il legittimo interesse (art. 6.1.f) a conoscere e partecipare al dibattito politico, bilanciato con i tuoi diritti: i contenuti sono già pubblici, l'analisi è aggregata, i nomi di chi commenta non compaiono e la conservazione è breve. Quando un contenuto pubblico esprime opinioni politiche, si tratta solo in forma aggregata e perché reso manifestamente pubblico da chi lo ha scritto (art. 9.2.e GDPR).

Poliscope decide come si raccolgono e si analizzano questi dati ed è titolare di questa raccolta. Questa pagina è l'informativa per chi pubblica contenuti: avvisare una per una tutte le persone sarebbe impossibile o richiederebbe uno sforzo sproporzionato (art. 14.5.b).

Puoi opporti in ogni momento (art. 21): scrivi a info@poliscope.it indicando il contenuto o l'account. La richiesta si valuta subito e, se accolta, il contenuto si esclude dalle analisi.

Da dove arrivano

I dati arrivano dalle piattaforme e dai siti che li pubblicano, tramite treg, un servizio che fa da intermediario verso fornitori specializzati (motori di ricerca, raccolta di contenuti pubblici dai social), e dalle fonti pubbliche ufficiali.

Navigazione e cookie

Il server registra dati tecnici di ogni visita (indirizzo IP, data e ora, pagina richiesta, browser) per far funzionare il sito e difenderlo da abusi (art. 6.1.f).

I cookie usati e le statistiche, attive solo con il tuo consenso, sono descritti nella cookie policy.

Fornitori

Alcuni fornitori trattano dati per conto di Poliscope come responsabili del trattamento (art. 28 GDPR), con un contratto che li obbliga a usarli solo per il servizio:

• Hosting: Hostinger International Ltd (Cipro), con server a Parigi, Francia, con server nell'Unione europea.
• treg (treg.to): intermediario per i dati pubblici. Riceve i parametri delle ricerche (nomi pubblici, temi, luoghi) e un'etichetta tecnica di organizzazione e campagna fatta di soli codici, senza nomi né email.
• Anthropic: solo se attiva la classificazione automatica dei commenti. Riceve il testo dei commenti pubblici, senza nome utente, e i temi della campagna. Per i servizi API Anthropic non usa questi dati per addestrare i modelli.
• Email: OVHcloud (OVH SAS, Francia), per le email di servizio (inviti, accessi, avvisi).
• Google Analytics 4 (Google Ireland Limited): statistiche sulle visite, solo con il tuo consenso, senza segnali pubblicitari.
• Studi professionali che curano contabilità e obblighi fiscali, come titolari autonomi o responsabili.

L'elenco aggiornato dei fornitori è disponibile su richiesta a info@poliscope.it. I dati possono essere comunicati alle autorità solo se lo prevede la legge.

Dati fuori dall'Unione europea

Alcuni fornitori, o i loro sub-fornitori, possono trattare dati negli Stati Uniti o in altri paesi fuori dallo Spazio economico europeo: per esempio Anthropic, Google e alcune fonti raggiunte tramite treg. Il trasferimento avviene solo con le garanzie degli articoli 44 e seguenti del GDPR: decisione di adeguatezza della Commissione europea (per gli Stati Uniti, il Data Privacy Framework, se il fornitore aderisce) oppure clausole contrattuali tipo. Puoi chiedere una copia delle garanzie a info@poliscope.it.

Contatti lasciati nelle landing dei clienti

Se lasci i tuoi dati in una pagina creata con Poliscope da un'organizzazione (per esempio per firmare, iscriverti a una newsletter o fare volontariato), il titolare è quell'organizzazione, con la sua informativa indicata nella pagina. Poliscope conserva quei dati come responsabile del trattamento (art. 28 GDPR), solo per conto dell'organizzazione, e non li usa per altri scopi. Per i tuoi diritti scrivi all'organizzazione o a info@poliscope.it.

Per quanto tempo

Restano salvi tempi più lunghi solo se servono per difendere un diritto in giudizio o se li impone la legge.

Sicurezza

Connessioni cifrate (https), password e chiavi salvate solo come impronta, accessi separati per organizzazione e per ruolo, limiti ai tentativi di accesso, chiavi tolte dai registri. Nessuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici su di te (art. 22): la classificazione automatica dei commenti riguarda temi e umore della conversazione, non le persone.

I tuoi diritti

In ogni momento puoi chiedere (artt. 15-22 GDPR):

• l'accesso ai dati e una copia;
• la correzione dei dati sbagliati o incompleti;
• la cancellazione;
• la limitazione del trattamento;
• la portabilità dei dati che hai fornito, in un formato leggibile;
• l'opposizione ai trattamenti basati sul legittimo interesse, compresa l'analisi dei contenuti pubblici;
• la revoca del consenso, senza effetti su quanto fatto prima della revoca.

Scrivi a info@poliscope.it. La risposta arriva entro un mese, prorogabile di due mesi nei casi complessi (art. 12.3). Per verificare che la richiesta venga da te può essere chiesta una conferma dall'indirizzo email registrato.

Reclamo al Garante

Se pensi che i tuoi dati siano trattati in modo non conforme, puoi presentare reclamo al Garante per la protezione dei dati personali, piazza Venezia 11, 00187 Roma, garanteprivacy.it (art. 77 GDPR), oppure rivolgerti all'autorità giudiziaria (art. 79).

Modifiche

Questa informativa può cambiare con il servizio. La data e la versione in cima alla pagina indicano l'ultimo aggiornamento. Le modifiche importanti si comunicano nel pannello e, a chi è in lista d'attesa, all'email indicata. Il servizio è pensato per organizzazioni e professionisti, non per chi ha meno di 18 anni.