Informativa privacy

Questa pagina spiega quali dati raccoglie Tutti, perché li usiamo, a chi li passiamo e per quanto tempo li teniamo. La scriviamo in modo semplice. Se qualcosa non è chiaro, scrivici.

Chi tratta i tuoi dati

Il titolare del trattamento è {RAGIONE_SOCIALE}, P. IVA {PIVA}, con sede in {SEDE}. Per tutto quello che riguarda i tuoi dati scrivi a {EMAIL_PRIVACY} oppure via PEC a {PEC}.

Quali dati trattiamo

• Account: email e password. Li gestisce Clerk, il nostro servizio di accesso. Noi non vediamo la password.
• Chat e file: le domande che scrivi, i file che alleghi e le risposte delle AI. Le foto e i file che alleghi vengono salvati in un archivio privato di Vercel (Vercel Blob) nell'Unione europea o negli Stati Uniti, inviati all'AI che scegli tramite OpenRouter solo per rispondere, e cancellati insieme alla chat. Con la ricerca sul web la tua domanda viene inviata anche al motore di ricerca usato dall'AI.
• Dati d'uso e costi: quali AI usi, quanti messaggi mandi, quanto costa ogni risposta.
• Pagamenti: li gestisce Stripe tramite Autumn. Il numero della carta lo vede solo Stripe, mai noi. Riceviamo importi, paese e dati della fattura.
• Prova senza account: Per evitare che la prova gratuita senza account venga usata più volte, salviamo nel tuo browser un cookie tecnico e calcoliamo un codice anonimo del dispositivo a partire da caratteristiche tecniche del browser (per esempio tipo di browser, lingua, schermo). Sul server conserviamo solo una versione cifrata di questo codice e una versione cifrata dell'indirizzo IP che cambia ogni giorno, per limitare il numero di prove dalla stessa rete. Non li usiamo per pubblicità o profilazione. Li cancelliamo dopo 90 giorni. Base giuridica: legittimo interesse a prevenire abusi.
• Provenienza: se arrivi da una pubblicità o da un link, salviamo i parametri della campagna (per esempio utm_source e utm_campaign), il codice del clic (fbclid, gclid) e il sito da cui arrivi. Ci servono per capire quali campagne portano iscritti.
• Le tue scelte sui cookie: cosa hai accettato o rifiutato e quando.
• Età: la tua dichiarazione di avere almeno 18 anni e quando l'hai data. Tutti non è rivolto ai minori di 18 anni.
• Recesso: data, ora e codice della ricevuta quando usi "Recedi dal contratto".
• Segnalazioni: se segnali un contenuto, il motivo, il riferimento al contenuto e, solo se li scrivi, nome ed email.

Perché li usiamo e su quale base

• Darti il servizio (account, chat, credito, assistenza): esecuzione del contratto.
• Prova senza account e prevenzione degli abusi: legittimo interesse a evitare che la prova gratuita venga usata più volte.
• Fatture e contabilità: obbligo di legge.
• Dichiarazione dell'età, ricevute del recesso e gestione delle segnalazioni: obblighi di legge (Codice del consumo e Digital Services Act) ed esecuzione del contratto.
• Statistiche e misura delle pubblicità (Google Analytics, Meta Pixel, Google Ads): solo con il tuo consenso, che puoi togliere quando vuoi da "Gestisci cookie" in fondo alla pagina.
• Avvisi all'amministratore (per esempio quando il credito del servizio AI sta finendo): legittimo interesse a far funzionare il servizio.

Quando arrivi da una pubblicità teniamo i parametri della campagna anche senza consenso, solo per i nostri conti interni (quanto ci costa un iscritto). A Meta e Google mandiamo i codici del clic, la tua email cifrata e le iscrizioni o gli acquisti solo se hai accettato i cookie di marketing.

A chi li passiamo

Usiamo fornitori che trattano i dati per nostro conto, con un contratto che li obbliga a proteggerli:

• Vercel: hosting del sito; i file allegati stanno in un archivio privato Vercel Blob.
• Neon: database.
• Clerk: account ed email di verifica.
• Autumn e Stripe: abbonamenti e pagamenti.
• OpenRouter e i fornitori delle AI che scegli: le tue domande e i tuoi file vanno all'AI che hai scelto solo per avere la risposta.
• Resend: email di avviso all'amministratore e ricevute del recesso. Non mandiamo email promozionali.
• Meta e Google: solo se hai accettato i cookie di statistica o di marketing.

Alcuni fornitori hanno sede o server negli Stati Uniti. In quel caso il trasferimento è protetto dalle clausole contrattuali standard della Commissione europea e, dove previsto, dal Data Privacy Framework UE-USA.

Per quanto tempo li teniamo

• Chat con l'account Gratis: 7 giorni.
• Chat con Pro: per tutta la durata del Pro e per 30 giorni dopo la fine.
• Dati della prova senza account: 90 giorni.
• File allegati: quanto la chat in cui li hai caricati (dopo 7 giorni con Gratis, quando elimini la chat o l'account). I file caricati ma mai inviati in una chat li cancelliamo entro un giorno (il controllo gira ogni notte).
• Dati di pagamento e fatture: per gli anni previsti dalla legge fiscale.
• Costi d'uso: li teniamo per i nostri conti, ma senza dati che ti identificano.
• Account: finché non lo elimini.
• Segnalazioni e ricevute del recesso: per il tempo necessario a gestirle e a dimostrare come le abbiamo gestite.

I tuoi diritti

Puoi chiederci in qualsiasi momento di:

• vedere i tuoi dati (accesso) e correggerli (rettifica);
• cancellarli: puoi farlo anche da solo con "Elimina account" nella pagina Account;
• limitarne l'uso, riceverli in un formato leggibile (portabilità) o opporti al trattamento;
• togliere il consenso ai cookie da "Gestisci cookie", senza conseguenze sul servizio.

Scrivi a {EMAIL_PRIVACY}. Se pensi che trattiamo male i tuoi dati puoi fare reclamo al Garante per la protezione dei dati personali: garanteprivacy.it.

Cosa non facciamo

• Non prendiamo decisioni automatiche che hanno effetti legali su di te.
• L'amministratore vede i costi e i numeri di uso, ma non legge il testo delle tue chat.
• Non vendiamo i tuoi dati.

Per i cookie nel dettaglio leggi la Cookie policy.