Informativa privacy

Il titolare del trattamento è:

Per qualsiasi questione relativa ai tuoi dati, scrivi a privacy@visionswarm.it.

Titolare del trattamento. Determiniamo le modalità e le finalità del trattamento dei tuoi dati di account, di pagamento, di utilizzo e di contatto. La presente informativa riguarda tale trattamento.

Responsabile del trattamento. Per il materiale che carichi e per tutto ciò che una simulazione genera a partire da esso (agenti, dialoghi, report, chat), il titolare del trattamento sei tu e noi trattiamo tali dati per tuo conto e secondo le tue istruzioni, ai sensi dell'Accordo sul trattamento dei dati che accetti insieme ai Termini di servizio. Se tale materiale contiene dati personali di altre persone, spetta a te disporre di una base giuridica per utilizzarli.

• Account: nome, indirizzo email e identificativo dell'account, gestiti tramite Clerk. Non vediamo né conserviamo mai la tua password.
• Pagamenti: piano, stato dell'abbonamento, date della prova gratuita e del rinnovo, identificativo cliente Stripe; la tua partita IVA o il tuo identificativo fiscale, l'indirizzo di fatturazione e il metodo di pagamento sono raccolti e conservati da Stripe. Non vediamo mai il numero della tua carta.
• Utilizzo: crediti utilizzati, numero di simulazioni e di agenti e una registrazione di ogni chiamata AI (modello, token, costo) collegata alla simulazione.
• Simulazioni (trattate in qualità di responsabile del trattamento, sezione 2): il nome, la domanda che poni, il materiale di partenza, gli agenti generati, i dialoghi, il grafo della conoscenza, i report, le tue chat con gli agenti e con l'analista e, se attivi l'anonimizzazione, la tabella che collega i valori mascherati a quelli reali.
• Modulo di contatto: nome, email e l'azienda, il ruolo, il motivo e il messaggio che scrivi.
• Richieste di assistenza: il tuo messaggio, il suo tipo, la tua email e il tuo piano e, se lasci attiva l'opzione, l'indirizzo della pagina, la simulazione interessata, il tuo browser e le dimensioni dello schermo.
• Logo aziendale: l'immagine che carichi per i tuoi report.
• Registrazioni dell'accettazione: la data e la versione dei Termini di servizio e della presente informativa che hai accettato.
• Log tecnici: eventi dell'applicazione con l'identificativo del tuo account, l'indirizzo richiesto, l'esito e gli errori.

Non trattiamo i tuoi dati sulla base del consenso, non li utilizziamo per finalità di marketing, non li vendiamo e non li utilizziamo per addestrare modelli di AI.

Ci avvaliamo dei seguenti fornitori. Ciascuno tratta i dati esclusivamente per fornire la propria parte del servizio.

Comunichiamo i dati alle autorità solo quando la legge lo impone.

Per eseguire una simulazione, generare un report o rispondere in una chat, il testo pertinente viene inviato ai fornitori di AI sopra elencati tramite le loro API per aziende. Nessuno di essi utilizza i dati ricevuti tramite API per addestrare i propri modelli. Conservano richieste e risposte per un periodo limitato a fini di sicurezza e di monitoraggio degli abusi:

• Anthropic: Input e output vengono cancellati entro 30 giorni; fino a 2 anni se segnalati per una violazione delle norme di utilizzo. Pagina ufficiale
• OpenAI: I log di monitoraggio degli abusi sono conservati fino a 30 giorni. Pagina ufficiale
• Google (Gemini API, livello a pagamento): Registrati per un periodo limitato ai fini del rilevamento degli abusi, come previsto dai termini di Google. Pagina ufficiale

Anonimizzazione (piani Pro e Business): i nomi di persone e aziende, gli importi e gli identificativi presenti nel tuo materiale vengono mascherati prima dell'esecuzione della simulazione e ripristinati nel tuo report. Per individuarli, il testo viene analizzato una sola volta da un modello di AI. La tabella che collega i valori mascherati a quelli reali resta sui nostri server e viene cancellata insieme alla simulazione.

Nomi di fantasia (attivi per impostazione predefinita): le persone nominate nel tuo materiale diventano personaggi con nomi inventati, individuate con lo stesso metodo. I nomi reali non vengono conservati e non compaiono nelle chat né nei report.

La cancellazione del tuo account comporta la cancellazione di ogni simulazione come indicato sopra, del tuo logo, delle tue richieste di assistenza e dei messaggi di contatto inviati dallo stesso indirizzo email.

Utilizziamo solo i cookie necessari al funzionamento del servizio. Non utilizziamo cookie analitici, pubblicitari o di profilazione.

L'app salva inoltre alcune preferenze nell'archiviazione locale del tuo browser (tema, stato della barra laterale, numero predefinito di agenti). Queste preferenze non lasciano mai il tuo dispositivo. La prenotazione di una demo apre Cal.com, che applica la propria cookie policy.

Per contare le visite e capire quali pagine e pulsanti vengono usati utilizziamo Vercel Web Analytics. Non imposta cookie e non salva nulla sul tuo dispositivo: un visitatore viene riconosciuto per non più di 24 ore tramite un hash della richiesta, e vediamo solo dati aggregati (pagine viste, provenienza, paese, tipo di dispositivo, clic sui pulsanti principali), mai chi sei.

Puoi chiederci di:

• accedere ai tuoi dati e riceverne una copia (puoi scaricarli tu stesso da Impostazioni, Dati e account)
• rettificare i dati inesatti
• cancellare i tuoi dati (puoi eliminare autonomamente le simulazioni e il tuo account nell'app)
• limitare il trattamento
• ricevere i tuoi dati in un formato portabile
• opporti al trattamento basato sul nostro legittimo interesse

Scrivi a privacy@visionswarm.it. Ti rispondiamo entro un mese. Puoi inoltre proporre reclamo all'autorità di controllo italiana, il Garante per la protezione dei dati personali.

Le misure attualmente in essere:

• Tutto il traffico è cifrato con HTTPS (TLS).
• Ogni richiesta viene verificata sul server rispetto alla tua sessione di accesso; simulazioni, report e chat sono accessibili solo all'account che li ha creati, compreso il canale degli aggiornamenti in tempo reale.
• Le risposte AI in cache sono tenute separate per ciascuna simulazione e cancellate insieme a essa.
• I server accettano connessioni solo per il sito web, l'API e l'amministrazione; il database e l'applicazione non sono raggiungibili direttamente da internet.
• L'archivio in memoria è protetto da password. Inoltre scrive il proprio contenuto sul disco del server, così da conservarlo dopo un riavvio; le voci scadono automaticamente e vengono cancellate insieme alla simulazione a cui appartengono.
• Limiti alla frequenza delle richieste, intestazioni HTTP di sicurezza e monitoraggio dell'utilizzo dell'AI con avvisi automatici.

Quando la presente informativa viene modificata, ne cambiano la versione e la data, e ti chiediamo di esaminarla prima di continuare a utilizzare il servizio.