Informativa sulla privacy

1. Chi siamo

Dear Wise Earth Inc («noi», «ci», «nostro»), operante con il nome commerciale «Vigilia», fornisce la piattaforma di reportistica sulla conformità dell’IA all’indirizzo aivigilia.com. Dear Wise Earth Inc è il titolare del trattamento dei dati personali raccolti attraverso il Servizio. Per qualsiasi richiesta in materia di privacy, ci contatti all’indirizzo: gregorio.vonhildebrand@aivigilia.com

2. Quali dati raccogliamo

Dati dell’account: quando crea un account, raccogliamo il suo indirizzo email. Utilizziamo Supabase per l’autenticazione; le password sono sottoposte ad hashing e non sono mai memorizzate in chiaro.

Dati degli agenti e dello spazio di lavoro: i dati che trasmette sui suoi agenti di IA, sulle fonti di dati, sulle relazioni e sulle politiche di governance sono conservati per generare i suoi report di conformità. Tali dati restano suoi e non sono condivisi con terzi.

Dati di pagamento: utilizziamo un elaboratore di pagamenti terzo per gestire le transazioni. Non conserviamo il numero completo della sua carta né le credenziali di pagamento. Conserviamo i registri delle transazioni (importo, data, ID del report) per finalità contabili e di conformità legale.

Dati di utilizzo: raccogliamo i normali log del server, compresi indirizzi IP, tipo di browser, pagine visitate e marche temporali, per finalità di sicurezza e di miglioramento del servizio.

Comunicazioni: se ci contatta via email, conserviamo tali comunicazioni per rispondere alle sue richieste.

3. Come utilizziamo i suoi dati

Utilizziamo i suoi dati per:

• Fornire, gestire e migliorare il Servizio
• Generare report di conformità sulla base dei dati sugli agenti che lei trasmette
• Elaborare i pagamenti e conservare i registri delle transazioni
• Inviare email transazionali (creazione dell’account, report pronto, conferma di pagamento)
• Rispondere alle richieste di assistenza
• Rilevare e prevenire frodi e abusi
• Adempiere agli obblighi di legge

Non utilizziamo i dati sui suoi agenti per addestrare modelli di IA, non vendiamo dati a terzi e non svolgiamo attività di profilazione a fini pubblicitari.

4. Base giuridica del trattamento (GDPR)

Se si trova nello Spazio economico europeo, trattiamo i suoi dati personali sulla base delle seguenti basi giuridiche:

• Esecuzione del contratto: trattamento necessario per erogare il Servizio che ha acquistato
• Legittimo interesse: sicurezza, prevenzione delle frodi e miglioramento del servizio
• Obbligo di legge: conservazione dei registri delle transazioni come previsto dalla normativa applicabile
• Consenso: email di newsletter e di aggiornamento, laddove lei abbia espressamente prestato il consenso

5. Conservazione e sicurezza dei dati

I suoi dati sono conservati in modo sicuro tramite Supabase (PostgreSQL), su infrastrutture ospitate all’interno dell’Unione europea o negli Stati Uniti, con adeguate garanzie per il trasferimento dei dati (clausole contrattuali tipo, ove applicabili).

Adottiamo misure di sicurezza conformi agli standard di settore, tra cui connessioni cifrate (TLS), sicurezza a livello di riga sul nostro database e accesso interno limitato. Nessun sistema è sicuro al 100%; in caso di violazione dei dati che incida sui suoi diritti, la informeremo come previsto dalla normativa applicabile.

6. Conservazione dei dati

Conserviamo i dati del suo account e dello spazio di lavoro per tutto il tempo in cui l’account è attivo. Se chiude l’account, cancelliamo i suoi dati personali entro 90 giorni, salvo i casi in cui la conservazione sia imposta dalla legge (ad esempio i documenti contabili, conservati per 7 anni nella maggior parte degli ordinamenti dell’UE).

I report di conformità generati sono conservati nel suo account per 12 mesi dalla creazione, trascorsi i quali vengono cancellati dai nostri sistemi. È opportuno che scarichi e conservi il suo report se le occorre per un periodo più lungo.

7. Servizi di terze parti

Utilizziamo i seguenti sub-responsabili per gestire il Servizio:

• Supabase — database, autenticazione e archiviazione
• Vercel — hosting e distribuzione
• Anthropic — API del modello di IA usata per generare le descrizioni di conformità (i dati sugli agenti sono inviati all’API di Anthropic; si applica la politica di utilizzo dei dati di Anthropic)
• Elaboratore di pagamenti — elaborazione dei pagamenti (nessun dato della carta è conservato da Vigilia)

Dear Wise Earth Inc non vende i suoi dati ad alcun terzo.

8. I suoi diritti

Ai sensi del GDPR e delle altre leggi sulla privacy applicabili, lei ha il diritto di:

• Accedere ai dati personali che deteniamo sul suo conto
• Rettificare i dati inesatti
• Cancellare i suoi dati («diritto all’oblio»), fatti salvi gli obblighi legali di conservazione
• Limitare determinati trattamenti od opporsi a essi
• Portabilità dei dati — ricevere i suoi dati in un formato strutturato e leggibile da dispositivo automatico
• Revocare il consenso in qualsiasi momento per i trattamenti fondati sul consenso (ad esempio la newsletter)

Per esercitare uno qualsiasi di questi diritti, ci scriva a gregorio.vonhildebrand@aivigilia.com. Risponderemo entro 30 giorni. Ha inoltre il diritto di proporre reclamo all’autorità di protezione dei dati del suo Paese.

9. Cookie

Utilizziamo solo i cookie essenziali necessari per l’autenticazione e la gestione della sessione. Non utilizziamo cookie di tracciamento, di analisi o pubblicitari. Per i cookie essenziali non è richiesto alcun banner di consenso ai sensi del GDPR.

10. Modifiche alla presente informativa

Possiamo aggiornare di volta in volta la presente Informativa sulla privacy. La informeremo delle modifiche sostanziali via email o pubblicando un avviso in evidenza sul Servizio. L’uso continuato del Servizio dopo la pubblicazione delle modifiche costituisce accettazione dell’informativa rivista.