Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 24 agosto 2026 · Titolare: MD Holding LLC · EIN 61-2331924
Questa informativa descrive come MD Holding LLC, operatore del servizio VibeInspect.ai, tratta i dati personali in relazione al sito vibeinspect.ai, alla piattaforma di audit, al blog e alle comunicazioni collegate. Si applica agli utenti nell’Unione europea, nello Spazio economico europeo, nel Regno Unito e in ogni altro Paese da cui il servizio è accessibile.
1. Titolare del trattamento
Il titolare del trattamento è MD Holding LLC, società a responsabilità limitata dello Stato del Delaware (Stati Uniti), EIN 61-2331924.
- Sede: 1007 N Orange St., 4th Floor, #5460, Wilmington, DE 19801, New Castle County, United States
- Email: info@vibeinspect.ai
- Marchio del servizio: VibeInspect.ai
Per qualsiasi richiesta su privacy, accesso, cancellazione o reclamo puoi scrivere a info@vibeinspect.ai.
2. Quali dati trattiamo
Dati dell’account e dell’ordine
- Indirizzo email, usato per accesso OTP, ordini e consegna del report
- Nome del progetto o del report, se lo indichi
- Dati di pagamento e fatturazione gestiti da Stripe (non conserviamo il numero completo della carta)
- Stato dell’ordine, importo, valuta, identificativi di pagamento
Codice sorgente e contenuti caricati
- Archivio ZIP della repository e metadati del file (nome, dimensione, hash)
- Estratti di codice, percorsi file e evidenze usati per generare il report
- Eventuali dati personali presenti nel codice che carichi (commenti, chiavi, email di sviluppatori, log, dump). Di questi dati sei tu il responsabile: carichi solo materiale che hai titolo a far analizzare
Report e comunicazioni
- Punteggio di rischio, finding, sintesi e PDF del report
- Email transazionali (codice di accesso, conferma ordine, report pronto)
- Prenotazione della call tecnica, se prevista dal piano Production Assurance
Dati tecnici
- Log di sicurezza e diagnostica (indirizzo IP, user agent, orari delle richieste), per il tempo strettamente necessario
- Cookie e identificatori di sessione descritti nella Cookie policy
Non chiediamo accesso alla tua infrastruttura, ai server o agli ambienti di produzione. Non raccogliamo di proposito categorie particolari di dati (art. 9 GDPR).
3. Perché li trattiamo e su quale base
- Esecuzione del contratto (art. 6.1.b GDPR): creare l’account, accettare il pagamento, analizzare lo ZIP, generare e consegnare il report, erogare la call se inclusa.
- Obbligo di legge (art. 6.1.c GDPR): conservazione delle fatture e dei dati fiscali.
- Legittimo interesse (art. 6.1.f GDPR): sicurezza della piattaforma, prevenzione abusi, miglioramento del servizio, conteggio anonimizzato delle visite del blog, difesa in giudizio.
- Consenso (art. 6.1.a GDPR): solo se in futuro attiveremo cookie non necessari o comunicazioni promozionali. Oggi non inviamo newsletter di marketing.
4. Come analizzano il codice i modelli di intelligenza artificiale
L’audit è eseguito da agenti specializzati che inviano porzioni del sorgente a fornitori di modelli linguistici (OpenAI e/o Anthropic, a seconda della configurazione operativa). I modelli producono finding; il report non è un parere legale, una certificazione di sicurezza né un penetration test.
Il piano Production Assurance può prevedere una revisione umana da parte di personale autorizzato, vincolato a riservatezza, sul solo materiale necessario alla quality review.
5. Conservazione
- Archivio sorgente: eliminato automaticamente al termine dell’analisi, come descritto in piattaforma.
- Account, ordini, finding e PDF: conservati per erogare il servizio e, dopo, per gli obblighi contabili e fiscali applicabili (di regola fino a 10 anni per i documenti di fatturazione).
- Log tecnici: tempi brevi, salvo necessità di sicurezza o accertamento di un incidente.
- Cookie: vedi durate nella Cookie policy.
Puoi chiedere la cancellazione dell’account e dei report non più necessari scrivendo a info@vibeinspect.ai. Non cancelleremo i dati che la legge ci impone di conservare.
6. A chi comunichiamo i dati
Non vendiamo dati personali. Li condividiamo solo con fornitori che li trattano per nostro conto, nei limiti del servizio:
- Infrastruttura e autenticazione: Supabase (database, storage, auth)
- Pagamenti e fatture: Stripe
- Invio email transazionali: Mailgun
- Analisi del codice: OpenAI e/o Anthropic
- Hosting e rete di erogazione del sito, se usati per mettere online vibeinspect.ai
Alcuni fornitori hanno sede o trattano dati negli Stati Uniti o in altri Paesi extra SEE. In questi casi usiamo le garanzie previste dal Capo V del GDPR (decisioni di adeguatezza, Data Privacy Framework ove applicabile, o Clausole contrattuali tipo della Commissione europea) insieme a misure tecniche di sicurezza.
7. Ruoli sul codice che carichi
Sui dati del tuo account MD Holding LLC è titolare. Sul contenuto dello ZIP (che può includere dati di terzi) tu resti titolare o comunque responsabile del materiale caricato; MD Holding LLC lo tratta come incaricato/processor per eseguire l’audit e distrugge l’archivio a fine analisi. Restano memorizzati nel report solo gli estratti e i finding necessari a documentare il risultato che hai acquistato.
8. I tuoi diritti
Se si applica il GDPR puoi chiedere: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso (dove il trattamento si basa sul consenso) e reclamo a un’autorità di controllo. In Italia l’autorità è il Garante per la protezione dei dati personali (garanteprivacy.it).
Se sei residente in California o in un altro Stato USA con legge sulla privacy dei consumatori, puoi esercitare i diritti di accesso, cancellazione e, ove previsto, opt-out dalla “vendita” o “condivisione” dei dati. Non vendiamo né condividiamo dati personali per pubblicità comportamentale.
9. Minori
Il servizio è destinato a professionisti e imprese. Non è rivolto a minori di 18 anni e non raccogliamo consapevolmente i loro dati.
10. Sicurezza
Adottiamo misure tecniche e organizzative commisurate al rischio (trasporto cifrato, accesso autenticato, isolamento dell’analisi, cancellazione del sorgente a fine job). Nessun sistema è sicuro al 100%: se rilevi un incidente che ci riguarda, scrivici subito a info@vibeinspect.ai.
11. Aggiornamenti
Possiamo aggiornare questa informativa. La data in cima alla pagina è quella vincolante. Le modifiche sostanziali saranno evidenziate sul sito o comunicate via email se richiesto dalla legge.
Per i rapporti contrattuali vedi i Termini e condizioni.