Come proteggiamo i tuoi dati.

Autenticazione

Gli account utente sono gestiti da Supabase Auth, un sistema di autenticazione open source e collaudato. Le sessioni usano token JWT di breve durata. Le password sono cifrate con bcrypt e mai salvate in chiaro. Supportiamo anche l'accesso con Google come alternativa alla password.

Pagamenti

Tutti i pagamenti sono gestiti da Stripe, un processore di pagamento certificato PCI-DSS di livello 1. Non vediamo, non salviamo e non trattiamo mai il numero della tua carta: va direttamente a Stripe. Nel nostro database salviamo solo un ID cliente Stripe per collegare lo stato del tuo abbonamento.

Conservazione dei dati

Il tuo account, la cronologia delle sessioni, i compiti, le sessioni di concentrazione, i brain dump, gli obiettivi, le voci del diario, le routine, i check-in e gli altri contenuti salvati nello spazio di lavoro sono conservati in un database Supabase (PostgreSQL) con sicurezza a livello di riga. I dati sono cifrati a riposo e in transito (TLS).

Trattamento con l'IA

Il testo che invii viene mandato all'API Claude di Anthropic per generare le risposte. Secondo la politica di Anthropic, i dati dell'API non vengono usati per addestrare i suoi modelli. Il testo viene trasmesso in modo sicuro tramite HTTPS e non viene conservato da Anthropic dopo l'elaborazione. Non registriamo il contenuto delle tue sessioni oltre a quanto serve per la tua cronologia.

Archiviazione locale

Se usi Resistaa senza account, il numero di utilizzi viene tenuto solo nel localStorage del tuo browser: non lascia mai il tuo dispositivo. Con il tuo consenso (tramite il banner dei cookie), usiamo Google Analytics, Google Tag Manager e Plausible per le analisi del prodotto; se rifiuti, non viene impostato alcun cookie di analisi. Gli unici cookie impostati senza consenso sono i cookie di sessione di Supabase Auth, necessari per far funzionare l'accesso.

Nessuna pubblicità

Non usiamo reti pubblicitarie né pixel di tracciamento, e non vendiamo mai i tuoi dati. Con il tuo consenso usiamo Google Analytics e Plausible per analisi aggregate del prodotto, mai per la pubblicità mirata o la profilazione. Non condividiamo i tuoi dati con nessuno, tranne i fornitori elencati sopra (Supabase, Anthropic, Stripe) e, se hai acconsentito alle analisi, Google e Plausible, solo nella misura necessaria per far funzionare e migliorare il servizio.

Il controllo dei tuoi dati

Puoi eliminare il tuo account in qualsiasi momento da Impostazioni → Zona pericolosa. I tuoi dati vengono cancellati definitivamente entro 24 ore dall'eliminazione. Puoi anche cancellare la cronologia delle sessioni in qualsiasi momento da Impostazioni → Controllo dei dati, senza eliminare l'account.