Informativa sulla privacy

1. Raccolta di dati personali

Informazioni che fornisci

Raccogliamo le informazioni che lei fornisce volontariamente quando registra un account, effettua acquisti, ci contatta per assistenza o interagisce in altro modo con i nostri servizi. Queste possono includere il suo nome, il suo indirizzo e-mail e qualsiasi altro dato che scelga di condividere. Quando accede tramite un fornitore terzo come GitHub, Discord o Google, riceviamo le informazioni di base del profilo che tale fornitore ci trasmette. I pagamenti sono gestiti dai nostri gestori dei pagamenti; riceviamo la conferma di una transazione e il relativo importo, ma non riceviamo né conserviamo mai il numero completo della sua carta. Raccogliamo inoltre il contenuto dei prompt e dei file che invia, per la finalità limitata di instradarli al fornitore di modelli di IA che ha selezionato.

Informazioni raccolte automaticamente

Quando accede ai nostri servizi, registriamo automaticamente il suo indirizzo IP e l'orario di ogni richiesta. Per ogni richiesta API registriamo metadati operativi quali il modello richiesto, il conteggio dei token, il costo, la latenza e l'esito positivo o negativo della richiesta. Questi metadati alimentano i suoi registri di utilizzo e la fatturazione, e li conserviamo anche quando non conserviamo il contenuto della richiesta stessa.

Cookie e tecnologie di tracciamento

Utilizziamo cookie e tecnologie simili per mantenerla connessa e memorizzare le sue preferenze. I cookie strettamente necessari conservano la sua sessione e il suo stato di autenticazione e non possono essere disattivati senza rendere il servizio inutilizzabile. I cookie di preferenza memorizzano impostazioni quali il tema, la lingua e il modello selezionato. Non utilizziamo cookie o tecnologie simili per finalità di analisi o pubblicità. Può bloccare o eliminare i cookie nelle impostazioni del browser, ma alcune parti del servizio potrebbero smettere di funzionare. Se utilizza la chat senza account, un cookie con un ID ospite casuale collega al suo browser i consensi che presta per i modelli con utilizzo per l'addestramento o per altri modelli soggetti a consenso, nonché l'eventuale opposizione alla comunicazione dei suoi input a fornitori con utilizzo per l'addestramento. L'ID ospite è valido un anno.

2. Come usiamo i tuoi dati personali

Utilizziamo le informazioni raccolte per fornire, mantenere e migliorare i nostri servizi; per instradare le sue richieste al fornitore di modelli di IA da lei selezionato e restituire la risposta; per elaborare le transazioni, gestire il saldo dei suoi crediti ed emettere fatture; per inviarle avvisi tecnici, aggiornamenti, avvisi di sicurezza e messaggi amministrativi; per rispondere ai suoi commenti, alle sue domande e alle sue richieste di assistenza; per monitorare e analizzare tendenze, utilizzo e attività; per rilevare, indagare e prevenire frodi, abusi e altre attività illecite; e per adempiere agli obblighi di legge. Non utilizziamo il contenuto dei suoi prompt né le risposte che riceve per addestrare i nostri modelli, e non vendiamo le sue informazioni personali.

3. Come condividiamo i tuoi dati personali

Condividiamo le sue informazioni solo quando è necessario per il funzionamento del servizio o quando la legge lo richiede. Fornitori di modelli di IA: quando invia una richiesta, il suo contenuto viene trasmesso al fornitore a monte che eroga il modello da lei scelto. Ogni fornitore tratta i dati secondo i propri termini e alcuni possono conservare ciò che ricevono o utilizzarlo per l'addestramento. Poiché il modello che seleziona determina chi riceve i suoi dati, la preghiamo di esaminare le pratiche di un fornitore prima di inviargli qualsiasi contenuto sensibile. Gestori dei pagamenti: Stripe, Creem e NowPayments elaborano gli acquisti e ricevono i dati necessari per completare e fatturare una transazione. Fornitori di infrastruttura: i fornitori di hosting e distribuzione dei contenuti trattano i dati per nostro conto nell'ambito di obblighi contrattuali di riservatezza. Aspetti legali e di sicurezza: possiamo divulgare informazioni ove richiesto dalla legge, o qualora riteniamo ragionevolmente che la divulgazione sia necessaria per far rispettare i nostri termini, indagare su abusi o tutelare i diritti e la sicurezza dei nostri utenti o del pubblico. Trasferimenti aziendali: qualora fossimo coinvolti in una fusione, un'acquisizione o una cessione di beni, le sue informazioni potrebbero essere trasferite nell'ambito di tale operazione.

Controllo dei contenuti per immagini e video: prima di eseguire una richiesta di generazione di immagini o video, inviamo il relativo prompt testuale al nostro merchant of record Creem in Estonia, perché il nostro fornitore di pagamenti richiede tale controllo. Viene inviato solo il testo del prompt, senza il tuo nome, indirizzo e-mail, indirizzo IP o altro identificativo. Le richieste di testo non vengono controllate in questo modo. Se un prompt viene rifiutato, conserviamo nel registro di utilizzo solo l’esito del controllo, non il prompt.

4. Comunicazione a fornitori di modelli che utilizzano gli input per l'addestramento

UnoRouter mette a disposizione alcuni modelli tramite fornitori che utilizzano i suoi input anche per scopi propri (in particolare per addestrare i propri modelli). I fornitori che non hanno reso noto come trattano gli input sono trattati allo stesso modo, poiché non si può escludere che li utilizzino per scopi propri. Questi fornitori trattano i dati sotto la propria responsabilità. UnoRouter le indica, al momento della scelta del modello, quali modelli e fornitori sono interessati. La comunicazione dei suoi input a questi fornitori si basa, oltre che sull'esecuzione del contratto, sul nostro legittimo interesse a offrirle la più ampia scelta possibile di modelli di IA, compresi modelli disponibili solo a queste condizioni (art. 6, par. 1, lett. f) GDPR). Lei sceglie autonomamente il modello e viene informato in anticipo dell'utilizzo per l'addestramento. I modelli senza utilizzo per l'addestramento sono sempre a sua disposizione. Trasmettiamo soltanto il contenuto del suo input, non i suoi dati dell'account, il suo indirizzo IP né altri identificativi. È vietato inserire in modelli con utilizzo per l'addestramento categorie particolari di dati personali ai sensi dell'art. 9, par. 1, GDPR, come dati relativi alla salute o dati che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o la vita sessuale. Il nostro legittimo interesse non si estende a tali dati.

Diritto di opposizione: può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, alla comunicazione dei suoi input a questi fornitori (art. 21, par. 1, GDPR). Dopo un'opposizione non inoltriamo più i suoi input a questi fornitori. Può esercitare l'opposizione nelle impostazioni del suo account, alla voce «Opposizione all'uso per scopi propri dei fornitori», senza account tramite «Gestisci consensi» nella chat oppure via e-mail a [email protected].

5. I tuoi diritti e scelte

A seconda del luogo in cui si trova, potrebbe disporre di diritti sui suoi dati personali, tra cui il diritto di accedervi, rettificarli, cancellarli, riceverne una copia portabile, opporsi a determinati trattamenti o limitarli e revocare il consenso ove il nostro trattamento si basi su di esso. Può aggiornare i dati del suo account ed eliminare i dati delle chat memorizzati in qualsiasi momento all'interno dell'applicazione, e può disiscriversi dalle e-mail di marketing tramite il link di annullamento dell'iscrizione in esse contenuto. Può inoltre limitare ciò che esce dal suo dispositivo: scegliere un modello diverso cambia quale fornitore riceve le sue richieste. Per esercitare un diritto non disponibile nell'applicazione, ci contatti all'indirizzo [email protected]. Potremmo chiederle di verificare la sua identità prima di procedere e risponderemo entro i termini stabiliti dalla legge applicabile. L'eliminazione del suo account rimuove i dati memorizzati, salvo quando dobbiamo conservare registrazioni per obblighi di fatturazione, fiscali, di sicurezza o altri obblighi di legge.

6. Sicurezza dei dati

Adottiamo e manteniamo misure di sicurezza fisiche, tecniche e amministrative ragionevoli per proteggere le sue informazioni personali da accesso, distruzione, uso, modifica o divulgazione non autorizzati. Il traffico è cifrato durante la trasmissione, le chiavi API sono memorizzate sotto forma di hash, i cookie di sessione sono HTTP-only e l'accesso ai sistemi di produzione è limitato. Le sue chiavi API sono credenziali: chiunque ne possieda una può utilizzare il suo saldo, quindi le mantenga segrete e revochi qualsiasi chiave che ritenga sia stata esposta. Nessun metodo di trasmissione su Internet o di archiviazione elettronica è completamente sicuro e non possiamo garantire una sicurezza assoluta.

7. Servizi di terze parti

I nostri servizi rimandano a servizi gestiti da altre società e si integrano con essi, inclusi fornitori di modelli di IA, gestori dei pagamenti e fornitori di autenticazione. Non controlliamo il modo in cui tali società trattano i suoi dati e la presente Informativa sulla privacy non si applica a esse. Una volta che segue un collegamento che la porta al di fuori dei nostri servizi o invia dati a un fornitore di modelli, si applica l'informativa sulla privacy di quella società. La invitiamo a leggere le informative di qualsiasi terza parte prima di condividere informazioni con essa.

8. Conservazione dei dati

Conserviamo i suoi dati personali per tutto il tempo in cui il suo account è attivo o per il tempo necessario a fornire il servizio, adempiere ai nostri obblighi di legge, risolvere controversie e far rispettare i nostri accordi. I dati dell'account e i metadati operativi alla base dei suoi registri di utilizzo e delle sue fatture sono conservati finché il suo account esiste e successivamente ove le norme fiscali e contabili lo richiedano. La cronologia delle chat è memorizzata localmente nel suo browser anziché sui nostri server, pertanto cancellandola nell'applicazione o svuotando la memoria del browser essa viene rimossa. Il contenuto dei prompt trasmesso a un fornitore di modelli è conservato da tale fornitore secondo la sua politica, non secondo la nostra. Quando non abbiamo più bisogno dei dati, li cancelliamo o li rendiamo anonimi. Gli indirizzi IP registrati con le richieste API vengono cancellati dopo 30 giorni; i metadati operativi presenti negli stessi record vengono conservati, poiché costituiscono la base delle sue fatture. Le registrazioni dei consensi ai modelli con utilizzo per l'addestramento e ad altri modelli soggetti a consenso, compreso il testo da lei accettato, sono conservate finché esiste il suo account o il suo ID ospite e fino a tre anni dopo la fine del consenso, per poterlo dimostrare. L'opposizione espressa con un account è salvata come impostazione dell'account finché questo esiste. L'opposizione espressa come ospite è salvata insieme al suo ID ospite e cancellata alla scadenza di quest'ultimo dopo un anno.

9. Requisiti di età

I nostri servizi non sono rivolti ai minori. Per utilizzarli deve avere almeno 13 anni ed essere in età sufficiente per stipulare un contratto vincolante nel suo paese di residenza, oppure disporre dell'autorizzazione di un genitore o di un tutore. Non raccogliamo consapevolmente informazioni personali da minori di 13 anni. Se veniamo a conoscenza di aver raccolto tali informazioni, provvederemo a cancellarle. Se ritiene che un minore ci abbia fornito dati personali, ci contatti all'indirizzo [email protected].

10. Trasferimenti internazionali di dati

I tuoi dati personali possono essere trasferiti e trattati in paesi diversi da quello di residenza. Per la nostra infrastruttura e per i fornitori di pagamento trasferiamo dati personali al di fuori dello Spazio economico europeo solo se il paese di destinazione è coperto da una decisione di adeguatezza della Commissione europea o se sono state stipulate clausole contrattuali tipo approvate dalla Commissione europea. I fornitori di modelli costituiscono un caso a parte. Molte richieste, comprese quelle a modelli di noti sviluppatori occidentali, sono servite da fornitori con sede al di fuori dello Spazio economico europeo in paesi privi di decisione di adeguatezza, in particolare Cina, Hong Kong, Singapore, Thailandia ed Emirati Arabi Uniti, nonché da fornitori negli Stati Uniti che non sono certificati ai sensi del quadro UE-USA per la protezione dei dati né vincolati a noi da clausole contrattuali tipo. Il livello di protezione dei dati in questi paesi non è paragonabile a quello dell’Unione europea: le autorità possono disporre di ampi poteri di accesso ai dati e potresti non avere diritti e mezzi di ricorso equivalenti. Alcuni di questi fornitori esaminano, conservano o usano per l’addestramento ciò che ricevono. Per i consumatori, il trasferimento è necessario per l’esecuzione del nostro contratto, perché il fornitore tramite cui un modello è servito fa parte del servizio che utilizzi (art. 49, par. 1, lett. b) del GDPR). Ogni pagina modello elenca i gruppi di fornitori che lo servono e con il blocco dei gruppi puoi limitare una chiave a gruppi specifici. Con l’instradamento automatico la richiesta va al gruppo disponibile più economico, che spesso è uno dei fornitori qui descritti. Non inserire dati personali di altre persone nei contenuti che invii a un modello; ti sconsigliamo di inserire i tuoi. Diverso è il caso dei fornitori che utilizzano i suoi input anche per scopi propri, in particolare per addestrare modelli di IA, indipendentemente dal fatto che il modello sia gratuito o a pagamento (si veda la sezione 4). Lo stesso vale per i fornitori che non hanno reso noto come trattano gli input. Se un tale fornitore ha sede in un paese terzo privo di un livello adeguato di protezione dei dati, vi trasferiamo i suoi input solo dopo che lei ha prestato il consenso esplicito in una finestra che indica i paesi di destinazione (art. 49, par. 1, lett. a) GDPR). Il suo consenso riguarda i fornitori tramite i quali il modello è offerto al momento del consenso; se si aggiunge un altro fornitore di questo tipo, le chiediamo nuovamente il consenso. Può revocare il consenso in qualsiasi momento nelle impostazioni del suo account o, come ospite, tramite «Gestisci consensi» nella chat; il modello viene quindi bloccato per lei. Per tutti gli altri fornitori il trasferimento continua a basarsi sull'esecuzione del nostro contratto (art. 49, par. 1, lett. b) GDPR). I modelli che richiedono tale consenso non sono disponibili per gli account aziendali.

E-mail e pagamenti in criptovalute: inviamo le e-mail relative all’account e alle transazioni, come i codici di registrazione, il ripristino della password e le conferme di pagamento, tramite Resend, negli Stati Uniti, certificato ai sensi del quadro UE-USA per la protezione dei dati. Le e-mail che invii al nostro indirizzo di assistenza sono conservate presso il nostro fornitore di casella di posta netcup GmbH, in Germania, che le tratta per nostro conto sulla base di un accordo sul trattamento dei dati (art. 28 del GDPR). Non vengono trasferite verso alcun paese terzo. Ti chiediamo di non inviare informazioni sensibili via e-mail. Se paghi in criptovaluta, il pagamento avviene sulla pagina di pagamento di NowPayments, gestita da FD Transfers LLC a Saint Vincent e Grenadine. A NowPayments inviamo solo l’importo e un numero d’ordine casuale, senza nome né indirizzo e-mail. Sulla propria pagina di pagamento NowPayments tratta i tuoi dati, come il tuo indirizzo IP e l’indirizzo del tuo wallet, in qualità di autonomo titolare del trattamento ai sensi della propria informativa sulla privacy.

11. Modifiche a questa informativa

Possiamo aggiornare la presente Informativa sulla privacy di tanto in tanto. La informeremo delle modifiche sostanziali pubblicando l'informativa aggiornata sul nostro sito web e aggiornando la data di "Ultimo aggiornamento" riportata sopra e, qualora la modifica incida in modo sostanziale sui suoi diritti, ne daremo comunicazione ai titolari di account via e-mail. L'uso continuato dei nostri servizi dopo l'entrata in vigore di un aggiornamento costituisce accettazione dell'informativa rivista. La preghiamo di mantenere aggiornato l'indirizzo e-mail associato al suo account affinché possiamo contattarla.

12. Contattaci

Se ha domande sulla presente Informativa sulla privacy, desidera esercitare un diritto in materia di protezione dei dati o intende presentare un reclamo sul modo in cui trattiamo le sue informazioni, ci contatti all'indirizzo [email protected] e risponderemo nel più breve tempo possibile. Se si trova nello Spazio economico europeo o nel Regno Unito, ha inoltre il diritto di presentare un reclamo all'autorità locale per la protezione dei dati.