1. Titolare del Trattamento

TruthSource
Via B. Smetana 11, 42124 Reggio Emilia (RE), Italia
P.IVA: 03142080351
Email: privacy@truthsource.pro
Legale: legal@truthsource.pro

2. Dati Raccolti

Raccogliamo i Dati forniti volontariamente dall'Utente durante la registrazione al Dashboard (indirizzo Email, Password crittografata) e i Dati di Utilizzo (Indirizzi IP, log di sistema) raccolti automaticamente durante la navigazione per motivi di sicurezza.

Architettura Zero-Knowledge: Trattiamo i file multimediali caricati (immagini, audio, video) esclusivamente per generare un hash crittografico e per l'analisi AI. In base alla nostra rigorosa policy "Zero-Knowledge", i file originali NON vengono MAI salvati sui nostri server, ma vengono eliminati in modo sicuro dalla memoria immediatamente dopo la generazione dell'hash SHA-256.

3. Finalità del Trattamento

I Dati sono trattati per: fornire e mantenere il Servizio, gestire l'autenticazione tramite Dashboard, garantire la sicurezza informatica della piattaforma e, solo previo esplicito consenso, analizzare statistiche di traffico.

Base Giuridica: Erogazione del servizio e verifica dei media (Art. 6.1.b GDPR - Esecuzione di un contratto); Sicurezza informatica (Art. 6.1.f GDPR - Interesse Legittimo); Analisi del traffico (Art. 6.1.a GDPR - Consenso).

4. Responsabili del Trattamento e Trasferimenti Extra-UE

I dati possono essere trattati da terze parti fidate (es. Stripe, Resend, Cloudflare, Gemini AI) in qualità di Responsabili del Trattamento. Eventuali trasferimenti di dati al di fuori dello Spazio Economico Europeo (SEE) sono rigorosamente protetti da Clausole Contrattuali Standard (SCC) o dal Data Privacy Framework UE-USA.

5. Modalità e Sicurezza

Il trattamento avviene mediante strumenti informatici e telematici. Utilizziamo misure di sicurezza adeguate (crittografia delle password, protocolli HTTPS) per impedire l'accesso non autorizzato, la divulgazione o la distruzione dei Dati. Nessuna password viene salvata in chiaro.

Tutela dei Minori: Il Servizio è strettamente riservato a utenti maggiorenni (18+). Non raccogliamo consapevolmente dati personali di minori.

6. Conservazione dei Dati

I Dati Personali sono conservati fino a quando l'Utente mantiene attivo il proprio account. L'Utente può eliminare il proprio account e i relativi dati in qualsiasi momento tramite l'apposita funzione nel Dashboard (Diritto all'Oblio).

7. I Diritti dell'Utente

Ai sensi degli artt. 15-22 del GDPR, l'Utente ha il diritto di: ottenere la conferma dell'esistenza dei Dati, accedere ad essi, chiederne la rettifica, opporsi al trattamento, richiederne la portabilità o richiedere la cancellazione definitiva. Le richieste vanno rivolte al Titolare via email o PEC.

Gli utenti hanno inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia, il "Garante per la protezione dei dati personali").

1. Data Controller

TruthSource
Via B. Smetana 11, 42124 Reggio Emilia (RE), Italy
VAT Number: 03142080351
Privacy: privacy@truthsource.pro
Legal: legal@truthsource.pro

2. Data Collected

We collect Data provided voluntarily by the User during Dashboard registration (Email address, Cryptographically hashed password) and Usage Data (IP addresses, system logs) collected automatically during navigation for security purposes.

Zero-Knowledge Architecture: We process uploaded media (images, audio, video) solely for generating a cryptographic hash and performing AI analysis. Under our strict "Zero-Knowledge" policy, original files are NEVER stored on our servers. They are securely purged from memory immediately after the SHA-256 hash is generated.

3. Purposes of Processing

Data is processed to: provide and maintain the Service, manage Dashboard authentication, ensure the cybersecurity of the platform, and, only with explicit consent, analyze traffic statistics.

Legal Basis: Service provision and media verification (Art. 6.1.b GDPR - Contractual necessity); Platform cybersecurity (Art. 6.1.f GDPR - Legitimate Interest); Traffic analytics (Art. 6.1.a GDPR - Consent).

4. Data Processors & Extra-EU Transfers

Data may be processed by trusted third parties (e.g., Stripe, Resend, Cloudflare, Gemini AI) acting as Data Processors. Any data transfers outside the European Economic Area (EEA) are strictly protected by Standard Contractual Clauses (SCCs) or the EU-US Data Privacy Framework.

5. Methods and Security

Data processing is carried out using IT tools. We use adequate security measures (such as password hashing and HTTPS protocols) to prevent unauthorized access, disclosure, or destruction of Data. Passwords are never stored in plain text.

Protection of Minors: The Service is strictly limited to users who are at least 18 years old. We do not knowingly collect personal data from minors.

6. Data Retention

Personal Data is kept for as long as the User maintains an active account. The User can delete their account and associated data at any time via the specific Right to Erasure function in the Dashboard.

7. User Rights

Under GDPR Articles 15-22, Users have the right to: verify the existence of their Data, access it, request correction, object to processing, request data portability, or request permanent deletion. Requests should be sent to the Owner via email or PEC.

Users also have the right to lodge a complaint with the supervisory authority (in Italy, the "Garante per la protezione dei dati personali").