Informativa sulla privacy

1. Il nostro ruolo nell’ecosistema AI

La nostra Piattaforma agisce come gateway. Non costruiamo tutti i modelli AI disponibili tramite il nostro sistema; piuttosto, permettiamo agli utenti di accedere e interagire con servizi AI di terze parti selezionati da una singola interfaccia. Ciò significa che, in alcune situazioni, agiamo come titolare del trattamento principale (ad es. nella gestione del tuo account). In altre situazioni, funzioniamo come intermediario o processore tecnico che instrada il tuo input al modello AI selezionato. Questa distinzione è importante. Quando il tuo prompt viene trasmesso a un fornitore AI di terze parti, tale fornitore può trattare i dati nel proprio quadro di privacy. Cerchiamo di limitare la trasmissione strettamente a ciò che è tecnicamente necessario per fornire l’output richiesto.

2. Informazioni che raccogliamo

Raccogliamo le informazioni necessarie per gestire la Piattaforma, migliorare l’esperienza utente e rispettare gli obblighi legali. Le categorie di dati includono:

Informazioni dell’account

Quando ti registri, raccogliamo nome, indirizzo email, password con hash e facoltativamente immagine del profilo o nome dell’organizzazione.

Dati di utilizzo

Registriamo informazioni aggregate su come interagisci con la Piattaforma — pagine visitate, modelli selezionati, durata della sessione, tipo di dispositivo, versione del browser e posizione geografica approssimativa derivata dall’indirizzo IP.

Prompt e output

Trattiamo temporaneamente testo, immagini, audio o video che invii al fine di instradarli al modello AI richiesto. Memorizziamo questo contenuto solo quando lo salvi esplicitamente nella libreria del tuo account.

Informazioni di fatturazione

I pagamenti sono trattati da fornitori conformi a PCI-DSS. Non memorizziamo i numeri completi delle carte di pagamento sui nostri server.

3. Come utilizziamo le informazioni personali

Utilizziamo le informazioni raccolte per:

• Fornire, mantenere e migliorare la Piattaforma e le sue funzioni.
• Autenticare gli utenti e proteggere da accessi non autorizzati.
• Trattare abbonamenti, fatture e rimborsi.
• Comunicare aggiornamenti del servizio, avvisi di sicurezza e modifiche delle policy.
• Rilevare e prevenire frodi, abusi e violazioni dei nostri Termini di servizio.
• Rispettare leggi, regolamenti e legittime richieste delle autorità.

Non vendiamo informazioni personali a terzi e non utilizziamo i tuoi prompt o output privati per addestrare i nostri modelli di base.

4. Base giuridica del trattamento

Ai sensi del GDPR e di quadri simili, trattiamo dati personali sulla base di una o più delle seguenti basi giuridiche: esecuzione di un contratto (per fornire i servizi richiesti), interessi legittimi (per proteggere e migliorare la nostra Piattaforma), consenso (quando richiesto, ad es. per cookie non essenziali o comunicazioni di marketing) e obbligo legale (per rispettare obblighi fiscali, contabili e regolamentari).

5. Interazione con fornitori AI di terze parti

Quando invii un prompt a un modello specifico, il contenuto di tale prompt viene trasmesso al fornitore terzo corrispondente. Ogni fornitore mantiene la propria informativa sulla privacy, calendario di conservazione dei dati e pratiche di addestramento dei modelli. Ti incoraggiamo a consultare queste politiche direttamente. Trasmettiamo solo i dati strettamente richiesti per soddisfare la richiesta e, ove possibile, instradiamo il traffico tramite endpoint API a conservazione zero in modo che i fornitori non memorizzino i tuoi input per lunghi periodi.

6. Conservazione dei dati

Conserviamo le informazioni dell’account finché il tuo account rimane attivo. I log di utilizzo sono conservati fino a 12 mesi per finalità di sicurezza e diagnostica. I prompt e gli output salvati rimangono nella tua libreria personale finché non li elimini o chiudi il tuo account. I record di fatturazione sono conservati per il periodo richiesto dalle leggi fiscali e contabili applicabili (in genere 5–10 anni).

7. Misure di sicurezza

Implementiamo tutele tecniche e organizzative conformi agli standard di settore, inclusa la cifratura TLS 1.3 in transito, la cifratura AES-256 a riposo, controlli di accesso basati sui ruoli, monitoraggio continuo e audit di sicurezza regolari da parte di terzi. Anche se nessun sistema può essere garantito completamente sicuro, ci impegniamo a proteggere le tue informazioni con la dovuta diligenza.

8. Trasferimenti internazionali di dati

La nostra infrastruttura e i partner fornitori AI operano a livello globale. Le tue informazioni possono essere trasferite, trattate o memorizzate in paesi al di fuori della tua regione di residenza. Quando avvengono tali trasferimenti, ci affidiamo alle Clausole contrattuali standard, alle decisioni di adeguatezza o ad altri meccanismi di trasferimento legali riconosciuti dalla legge applicabile.

9. I tuoi diritti

A seconda della tua giurisdizione, puoi avere il diritto di accedere, correggere, cancellare, limitare o portare i tuoi dati personali, oltre a opporti a determinate attività di trattamento e revocare il consenso in qualsiasi momento. Per esercitare questi diritti, contattaci a privacy@yesmind.ai. Risponderemo nei tempi richiesti dalla legge.

10. Considerazioni specifiche dell’AI sui dati

Generative AI introduces unique privacy considerations. Outputs may occasionally reflect patterns from training data, may be inaccurate, or may generate content that resembles real individuals. Do not submit sensitive personal data, confidential business information, or regulated data (e.g., health, financial, or legal records) unless you have authority to do so and have reviewed the relevant provider's terms.

11. Children's Privacy

La nostra Piattaforma è destinata a utenti di almeno 18 anni o alla maggiore età legale nella loro giurisdizione. Non raccogliamo consapevolmente dati personali da minori. Se veniamo a conoscenza che dati personali sono stati raccolti da un minore senza il consenso appropriato, adotteremo misure ragionevoli per cancellarli.

12. Cookie e tecnologie di tracciamento

Utilizziamo cookie e tecnologie simili per mantenere sessioni sicure, ricordare le preferenze, analizzare il traffico e migliorare le prestazioni. I cookie essenziali sono necessari per le funzionalità principali, inclusa l’autenticazione e la gestione dell’account. I cookie opzionali di analisi o basati sulle preferenze possono essere utilizzati quando consentito dalla legge. Gli utenti possono gestire le preferenze sui cookie tramite le impostazioni del browser o un’interfaccia di gestione del consenso quando disponibile.

13. Cessazione dell’account e cancellazione dei dati

Puoi richiedere la cancellazione del tuo account in qualsiasi momento. Su richiesta verificata, disattiveremo il tuo account e cancelleremo i dati personali dai sistemi attivi entro un periodo ragionevole, salvo i requisiti legali o regolamentari di conservazione. Se la cancellazione riguarda la cronologia dei prompt memorizzata, gli output generati in precedenza potrebbero non essere più accessibili.

14. Modifiche a questa Informativa

Possiamo aggiornare periodicamente questa Informativa sulla privacy per riflettere modifiche dei nostri servizi, integrazioni, obblighi legali o pratiche operative. Gli aggiornamenti sostanziali saranno comunicati tramite avvisi sul sito o notifica diretta all’utente. L’uso continuato della Piattaforma dopo un aggiornamento costituisce accettazione dell’Informativa rivista.

15. Contattaci

Per domande, dubbi o richieste relative a questa Informativa sulla privacy o alle nostre pratiche sui dati, contatta il nostro team Protezione dei dati a privacy@yesmind.ai. Ci impegniamo a rispondere prontamente e in modo trasparente.