Privacy

Zero-Data-Retention (ZDR)

• Per le richieste di inferenza IA inviamo i tuoi input tramite OpenRouter (OpenRouter, Inc., USA) al fornitore del modello scelto.
• Abbiamo configurato queste richieste in modo che OpenRouter le inoltri solo a endpoint dei fornitori che, secondo la loro policy, non conservano i contenuti né li usano per l'addestramento (Zero Data Retention). Se non è disponibile alcun endpoint di questo tipo, la richiesta viene rifiutata.
• La Zero Data Retention vale per queste richieste di inferenza IA, non per l'input vocale, la sintesi vocale, la ricerca web e l'invio di e-mail (vedi sotto).

Elaborazione tramite IA e fornitori di servizi

Per fornire le funzionalità trasmettiamo determinati contenuti a fornitori terzi accuratamente selezionati (responsabili del trattamento):

• Quali dati: i tuoi messaggi e la cronologia della conversazione, i file e le immagini allegati, le registrazioni vocali; per le ricerche, query di ricerca e indirizzi web consultati; per l'invio di e-mail, il risultato inviato o, per le e-mail relative all'account, il tuo indirizzo e-mail.
• Elaborazione IA: OpenRouter (OpenRouter, Inc., USA) inoltra le richieste di inferenza IA (chat, funzioni di ricerca e agente, analisi di file e immagini, generazione automatica dei titoli) al fornitore del modello scelto, con Zero Data Retention come descritto sopra. L'elaborazione può avvenire al di fuori dell'UE. Il trasferimento a OpenRouter si basa sulle clausole contrattuali tipo dell'UE.
• Input vocale: gli input vocali vengono trascritti da Mistral AI tramite OpenRouter. Queste richieste vanno solo a endpoint che non usano i contenuti per l'addestramento. La Zero Data Retention non è attualmente disponibile per questo percorso.
• Sintesi vocale: sul web inviamo il testo da leggere direttamente a Mistral AI (mistral.ai). L'uso per l'addestramento è disattivato nel nostro account Mistral. Nell'app iOS la lettura avviene sul dispositivo.
• Ricerca web: durante le ricerche il nostro server di ricerca invia le query di ricerca alla Brave Search API (Brave Software Inc., USA). Il modello di IA formula la query di ricerca a partire dal tuo messaggio. Non contiene dati dell'account o della sessione né cronologie delle chat, ma può contenere informazioni che scrivi tu stesso nella tua domanda. Brave può conservare le query di ricerca fino a 90 giorni per fatturazione e risoluzione dei problemi. Quando il server di ricerca consulta singole pagine web, la pagina vede solo l'indirizzo del nostro server e l'URL richiesto, nessun dato su di te. Se il nostro server di ricerca non è disponibile, la ricerca web può avvenire in alternativa tramite OpenRouter.
• Invio di e-mail: tramite Resend (USA) inviamo i risultati che invii via e-mail e le e-mail relative all'account, in particolare per la conferma, il ripristino della password e la modifica dell'indirizzo e-mail. Resend conserva i contenuti delle e-mail e i log per 30 giorni. Il trasferimento si basa sulle clausole contrattuali tipo dell'UE.
• Per quali finalità: per rispondere alle tue richieste, alimentare le funzioni di ricerca e agente, generare automaticamente i titoli, trascrivere il parlato, produrre la sintesi vocale, inviare risultati via e-mail su tua richiesta e recapitare le e-mail relative all'account; inoltre per lo sviluppo e il test di nuove funzioni, in particolare per l'elaborazione di chat più lunghe. I tuoi contenuti non vengono usati per addestrare modelli di IA.

Hosting e GDPR

• Gestiamo noi stessi la nostra applicazione e l'archiviazione permanente dei tuoi dati su server propri presso Hetzner nell'UE. Lo stesso vale per il nostro server di ricerca.
• Cloudflare protegge l'accesso e inoltra il traffico in forma cifrata.
• Eliminiamo i log dei nostri servizi di database, API, accesso, archiviazione e tempo reale dopo 30 giorni. I log operativi dei server vengono ruotati automaticamente in base alla dimensione. I log tecnici operativi in linea di principio non contengono contenuti di chat e di ricerca.
• Conforme al GDPR.

Basi giuridiche

• Art. 6, par. 1, lett. b) GDPR (esecuzione del contratto): account e autenticazione, chat ed elaborazione IA, ricerca, funzioni vocali, invio di risultati via e-mail su tua richiesta, e-mail necessarie relative all'account, pagamenti e abbonamenti.
• Art. 6, par. 1, lett. c) GDPR (obbligo legale): conservazione obbligatoria per legge di ricevute di pagamento e fatture.
• Art. 6, par. 1, lett. f) GDPR (legittimo interesse): log tecnici operativi e di errore, sicurezza e protezione dagli abusi, sviluppo e test di nuove funzioni.

Account e sicurezza

• Autenticazione tramite JWT; accesso con e-mail/password, Google, GitHub o Apple.
• Row-Level Security (RLS) su tutte le tabelle, con accesso limitato ai tuoi dati.
• Nessun secret nel client; validazione lato server di tutti gli input.
• Rate limiting su tutte le route API; blocco dell'origine tramite Cloudflare Tunnel.
• I file caricati e gli artefatti salvati manualmente sono archiviati in bucket di storage privati e resi disponibili tramite URL firmati a tempo limitato. I documenti salvati automaticamente sono archiviati come testo in una tabella di database ad accesso protetto.

Documenti salvati automaticamente

I documenti salvati automaticamente restano archiviati finché non vengono rimossi tramite una procedura di eliminazione prevista. Quando elimini una chat associata, vengono eliminati anche i documenti a essa collegati; eliminando l'account vengono rimossi anche i documenti salvati. La modifica di una risposta nella chat non cambia un documento già salvato.

Eliminare una chat

Quando elimini una chat, rimuoviamo la chat, i suoi messaggi e i contenuti salvati automaticamente come documenti a partire da essa. Per le esecuzioni di Agents e Research di questa chat eliminiamo la richiesta, la risposta e il contenuto dei singoli passaggi. I valori di fatturazione e di misurazione di queste esecuzioni (ad esempio i crediti utilizzati, il numero di ricerche web e il numero di token) restano conservati senza alcun contenuto. Restano conservati anche i tuoi documenti Research, i file caricati e gli artefatti salvati; puoi eliminarli singolarmente. Le esecuzioni che non sono più chiaramente collegate alla chat (ad esempio perché hai modificato o rigenerato la risposta) restano nella cronologia delle esecuzioni, dove puoi eliminarle singolarmente. Se nella chat è ancora in corso un Agent, la chat può essere eliminata solo al termine.

Eliminare l'account

Quando elimini l'account, tutti i tuoi dati (chat, progetti, file, artefatti, documenti Research, Agents) vengono rimossi; un abbonamento attivo viene annullato in anticipo. Se usi l'account solo per Agentic Chat, viene eliminato anche il tuo accesso. Se usi lo stesso account anche per Imitation AI, l'accesso condiviso rimane affinché quel servizio continui a funzionare; i tuoi dati di Agentic Chat vengono comunque eliminati.