Informativa sulla privacy

OD "ALITAR" (Sarajevo, Bosnia and Herzegovina) è il titolare del trattamento dei dati personali descritti qui. Contatti: dzano.catovic@gmail.com.

1. Cosa raccogliamo

• Dati dell'account: nome, indirizzo email e metodo di accesso (Google oppure email e password).
• I tuoi contenuti: i documenti che carichi, il testo estratto da essi (compreso il testo riconosciuto dalle scansioni), le tue domande e le risposte, e il tuo feedback con pollice su/giù.
• Contatori di utilizzo (documenti, spazio, pagine, domande) usati per applicare i limiti del piano.
• Stato di fatturazione: il tuo piano e lo stato dell'abbonamento. I dati della carta vanno a Paddle e non ci raggiungono mai.
• Analisi del prodotto: alcuni traguardi una tantum per account (registrazione, primo caricamento, prima domanda, upgrade), i giorni in cui usi UpAsk e il tuo paese approssimativo (ricavato dal tuo indirizzo IP con un database offline; l'indirizzo IP in sé non viene conservato a questo scopo), collegati all'ID del tuo account e conservati nel nostro database. Non usiamo tracker pubblicitari né cookie di analisi.
• I messaggi che invii tramite il modulo di feedback o via email.
• Log tecnici (ID delle richieste, errori) e segnalazioni di errori necessari per mantenere il servizio in funzione.
• Registri dell'account e di sicurezza: quale versione dei Termini hai accettato e quando, la tua lingua preferita (per le email che ti inviamo), se il tuo account è bloccato e un registro delle azioni che intraprendiamo su di esso.

2. Come li usiamo

Per fornire il servizio: i tuoi documenti vengono suddivisi in passaggi di testo, convertiti in embedding per la ricerca, e i passaggi pertinenti a una domanda vengono inviati a un modello di IA per scrivere la risposta. Usiamo i dati anche per applicare i limiti del piano, gestire la fatturazione, prevenire abusi, correggere errori e rispondere alle richieste di assistenza. Non vendiamo dati personali e non usiamo i tuoi documenti per addestrare i nostri modelli.

3. Isolamento, conservazione e retention

Ogni spazio di lavoro è privato per i suoi membri; il servizio è costruito in modo che i dati di un cliente non vengano mai usati per rispondere alle domande di un altro. I file sono conservati in un object storage e testo ed embedding nel nostro database finché non li elimini. Il traffico tra il tuo browser e il servizio usa HTTPS.

• L'eliminazione di un documento rimuove il file, il suo testo e i suoi dati di ricerca.
• L'eliminazione di uno spazio di lavoro rimuove tutto ciò che contiene, comprese le chat.
• L'eliminazione del tuo account rimuove i tuoi spazi di lavoro, le chat, i registri di utilizzo e il profilo, e il tuo account di accesso.
• I backup, se presenti, e i registri dei pagamenti che dobbiamo conservare per legge possono rimanere per un periodo limitato in seguito.

Puoi esportare uno spazio di lavoro come ZIP dalle sue impostazioni in qualsiasi momento.

Ospiti

Puoi provare il servizio come ospite senza un indirizzo email. Un ospite è un account anonimo con i limiti del piano Free ma solo 2 documenti e 2 domande in totale. Documenti, chat e registri di utilizzo degli ospiti vengono eliminati automaticamente dopo 7 giorni senza attività. Se crei un account, i tuoi dati da ospite vengono trasferiti su di esso. Per limitare gli abusi, quando viene creato un account ospite conserviamo un hash con chiave del tuo indirizzo IP (vedi Prevenzione degli abusi più avanti); l'indirizzo in sé non viene conservato.

Nella nostra app Android, gli account ospite sono limitati anche per dispositivo. Conserviamo un hash unidirezionale di un identificatore del dispositivo per un massimo di 30 giorni, usato solo per limitare quanti account di prova gratuiti un dispositivo può avviare (prevenzione degli abusi). Non viene usato per la pubblicità e non viene condiviso con terze parti.

Prevenzione degli abusi

Per mantenere il servizio sicuro e il piano gratuito equo (nostro legittimo interesse, vedi la sezione 4 dei Termini di servizio), noi:

• Chiediamo a Cloudflare Turnstile di verificare che a registrarsi o ad avviare una sessione ospite sia una persona e non un bot. Per questo controllo Cloudflare riceve il tuo indirizzo IP e segnali del browser.
• Conserviamo un hash con chiave dell'indirizzo IP da cui viene creato un account o una sessione ospite (mai l'indirizzo in sé), per limitare quanti account una rete può creare al giorno e per bloccare una rete usata per abusi. Viene conservato finché l'account esiste; un blocco di rete resta finché non lo rimuoviamo.
• Nella nostra app Android verifichiamo con Google Play Integrity (tramite Firebase App Check) che le richieste provengano dall'app autentica.
• Esaminiamo avvisi automatici su attività insolite, come molti account dalla stessa rete o un utilizzo molto elevato; un avviso può contenere l'indirizzo email degli account coinvolti.

Se blocchiamo un account in base ai Termini, conserviamo i suoi dati e una traccia della decisione (la regola violata e il nostro motivo) per poter gestire un ricorso, e ne informiamo il titolare via email. Puoi comunque chiederci di eliminare l'account e i suoi dati: scrivi a dzano.catovic@gmail.com.

4. Sub-responsabili del trattamento

Per gestire UpAsk ci avvaliamo di questi sub-responsabili:

• Google (Gemini API): il testo dei tuoi documenti e le tue domande vengono inviati all'API Gemini di Google per creare embedding, riconoscere il testo nelle scansioni e generare risposte. Per tale trattamento si applicano i termini di Google per l'API.
• Google (Firebase Authentication e App Check): accesso e identità dell'account; su Android, un controllo che le richieste provengano dall'app autentica (Play Integrity).
• Fornitore di hosting e storage: gestisce l'applicazione, il database e l'archiviazione dei file.
• Sentry: monitoraggio degli errori; le segnalazioni possono includere dettagli tecnici come URL e messaggi di errore.
• Paddle: pagamenti, fatturazione e imposte in qualità di merchant of record.
• Cloudflare (Turnstile e Web Analytics): la verifica umana alla registrazione o all'avvio di una sessione ospite, e statistiche aggregate sulle visite senza cookie (pagine viste, sito di provenienza, paese, tipo di dispositivo).
• Resend: invia le nostre email, come gli inviti agli spazi di lavoro e gli avvisi sull'account.

Questi fornitori possono trattare i dati in paesi diversi dal tuo.

5. Cookie

Usiamo solo cookie essenziali (la sessione di accesso e la preferenza della lingua). Consulta la Cookie Policy.

6. I tuoi diritti

A seconda di dove vivi, puoi avere il diritto di accedere, correggere, esportare o eliminare i tuoi dati, di opporti al trattamento o limitarlo e di presentare reclamo alla tua autorità per la protezione dei dati. Gran parte di questo puoi farlo da solo nell'app (esporta, elimina); per tutto il resto scrivi a dzano.catovic@gmail.com.

7. Modifiche

Aggiorneremo questa pagina quando cambieranno le nostre pratiche e modificheremo la data qui sopra.