Informativa sulla privacy

#1. Chi è il titolare

Il titolare del trattamento dei tuoi dati personali è GALAXICA LLC, la società che gestisce Quantiko.

Per qualsiasi domanda o richiesta relativa alla privacy, usa il nostro modulo di contatto e scegli “Privacy / richiesta sui dati”, oppure scrivici all’indirizzo postale indicato sopra.

#2. Dati che raccogliamo

Dati dell’account

Quando crei un account: il tuo indirizzo email, il tuo nome se scegli di indicarlo e la tua password se ne imposti una — conservata solo come hash bcrypt unidirezionale, mai in forma leggibile. Registriamo inoltre quale invito è stato usato, quando è stato creato l’account, quando hai usato l’app per l’ultima volta (per mostrare l’attività agli amministratori e individuare abusi), se un amministratore ha disattivato l’account, la lingua che hai scelto per l’app e un contatore di sessione che ci permette di disconnetterti da tutti i dispositivi quando cambi la password o scegli “Esci ovunque”.

Accesso con Google

Se scegli “Continua con Google”, Google ci comunica il tuo indirizzo email (e se Google lo ha verificato), il tuo nome e l’ID del tuo account Google. Conserviamo l’ID dell’account insieme al tuo account, così puoi accedere di nuovo con Google; non conserviamo la tua immagine del profilo Google e non riceviamo la tua password Google né l’accesso ad altri contenuti del tuo account Google. Puoi anche impostare una password Quantiko nelle impostazioni e accedere invece con l’email.

Dati della lista d’attesa

Quando richiedi un invito: il tuo indirizzo email e, facoltativamente, il tuo nome e un breve messaggio su come useresti Quantiko, oltre alla data e allo stato della tua richiesta.

Dati del modulo di contatto

Quando ci scrivi tramite il modulo di contatto: il tuo nome, il tuo indirizzo email (per poterti rispondere), l’argomento che scegli e il tuo messaggio, oltre alla data e all’indicazione se lo abbiamo letto o archiviato. Se al momento dell’invio hai effettuato l’accesso, colleghiamo il messaggio anche al tuo account.

I tuoi contenuti

• I compiti che invii e i messaggi nelle tue conversazioni, comprese le risposte dell’IA (e le versioni precedenti di una risposta quando ne chiedi una nuova), le domande di chiarimento e i titoli delle conversazioni.
• File che alleghi. Per i documenti (PDF, Word, testo, Markdown, CSV, JSON, HTML) conserviamo il nome, il tipo, la dimensione e il numero di pagine del file e il testo estratto dal file — non il file originale. Per le immagini (PNG, JPEG, WEBP) conserviamo l’immagine stessa, dopo aver rimosso i metadati incorporati come la posizione GPS, i dati della fotocamera e i commenti testuali (le foto vengono anche ridimensionate nel tuo browser prima del caricamento). Questi dati sono conservati con la conversazione affinché l’IA possa leggerli, anche quando fai domande successive.
• Il tuo feedback sulle risposte (pollice su o giù e un commento facoltativo).
• Le fonti restituite da una ricerca web per una risposta (titoli delle pagine e link).

Metadati di routing e di utilizzo

Per ogni risposta: il tipo di compito, quale modello è stato scelto e perché, i punteggi dei modelli considerati, se è stata usata una ricerca web, se un altro modello ha dovuto subentrare perché il primo non è riuscito a rispondere, se la risposta è stata prodotta da un modello reale, il numero di token elaborati e il tempo impiegato. Conserviamo inoltre un’indicazione temporale per ogni compito che esegui, per applicare il limite giornaliero di compiti.

Dati tecnici

Quando visiti il sito, il nostro fornitore di hosting tratta automaticamente dati tecnici come il tuo indirizzo IP, lo user agent del browser, le pagine richieste e le relative indicazioni temporali, e conserva i log delle richieste per finalità di sicurezza e risoluzione dei problemi.

Cookie e archiviazione locale

Cookie essenziali per mantenerti connesso e proteggere i moduli, un cookie che ricorda la tua lingua e piccoli valori di preferenza nel tuo browser. Consulta la nostra Informativa sui cookie per l’elenco completo.

#3. Finalità e basi giuridiche

Non adottiamo decisioni che ti riguardano e che producono effetti giuridici o effetti analogamente significativi basate unicamente su un trattamento automatizzato. Il routing decide soltanto quale modello di IA risponde a un compito.

#4. Responsabili del trattamento e destinatari

Condividiamo i dati personali solo con i fornitori di servizi che ci aiutano a gestire Quantiko, e solo nella misura necessaria:

Cosa ricevono i fornitori di IA: il testo del compito, i messaggi precedenti di quella conversazione, il testo estratto dai file allegati alla conversazione ed eventuali immagini allegate — inviati solo al fornitore del modello scelto per quel compito. Se quel modello non riesce a rispondere, lo stesso contenuto viene inviato al fornitore del modello successivo più adatto, così ricevi comunque una risposta (la risposta indica quando è successo). Due piccole fasi di supporto utilizzano un modello rapido ed economico di uno di questi fornitori — che potrebbe non essere quello che risponde: riassumere in una riga l’obiettivo di un nuovo compito e decidere se farti una domanda di chiarimento (riceve il testo che hai digitato all’inizio di un compito), e suggerire un breve titolo per la conversazione (riceve il testo che hai digitato e l’inizio della risposta; quando possibile usiamo per questo il fornitore che risponde). Nessuna delle due riceve i tuoi file. Il tuo indirizzo email, il tuo nome e la tua password non vengono inviati ai fornitori di IA.

Ricerca web: per i compiti di ricerca, o quando chiedi informazioni aggiornate (ad esempio le notizie o i prezzi di oggi) o delle fonti, il modello scelto può cercare sul web con lo strumento di ricerca del proprio fornitore (la ricerca web di Anthropic, OpenAI o xAI). Il fornitore esegue le query di ricerca sui propri sistemi, sulla base del tuo compito; Quantiko conserva con la risposta i titoli e i link delle fonti restituite. La funzione di grounding con la Ricerca Google per Gemini attualmente non è utilizzata.

Possiamo inoltre comunicare dati quando richiesto dalla legge, per tutelare diritti e sicurezza, oppure a un successore qualora Quantiko venga trasferito nell’ambito di una cessione d’azienda (ne sarai informato). Non vendiamo i tuoi dati personali e non li condividiamo a fini pubblicitari.

#5. Dove vengono trattati i tuoi dati

I server applicativi e il database di Quantiko si trovano nell’UE (Francoforte, Germania). Le pagine statiche possono essere distribuite dalla rete edge globale di Vercel, vicino a dove ti trovi.

I fornitori di IA possono trattare i tuoi prompt al di fuori dell’UE, ad esempio negli Stati Uniti. I nostri fornitori di IA (e i nostri fornitori di hosting) sono società statunitensi. Quando i dati personali vengono trasferiti al di fuori dell’UE/SEE o del Regno Unito, ci avvaliamo, ove applicabili, di garanzie adeguate — come le Clausole Contrattuali Standard della Commissione europea o l’EU-U.S. Data Privacy Framework (e gli equivalenti britannici). Puoi chiederci maggiori informazioni su queste garanzie.

#6. Addestramento dell’IA

Quantiko non utilizza i tuoi contenuti per addestrare modelli di IA. I tuoi compiti vengono inviati ai fornitori di IA tramite i loro servizi business/API, alle loro condizioni. Le condizioni API di questi fornitori prevedono in genere che, per impostazione predefinita, i dati API non vengano usati per addestrare i loro modelli, ma possono conservarli per un periodo limitato, ad esempio per individuare abusi. L’informativa sulla privacy e le condizioni sull’uso dei dati API di ciascun fornitore, pubblicate sul rispettivo sito web, lo descrivono in dettaglio.

#7. Per quanto tempo conserviamo i dati

• Dati dell’account: finché il tuo account esiste. L’eliminazione dell’account comporta l’immediata cancellazione del tuo profilo, delle conversazioni, dei file, del feedback e dei dati di utilizzo, nonché dei messaggi inviati tramite il modulo di contatto mentre avevi effettuato l’accesso e dell’eventuale iscrizione alla lista d’attesa con la tua email. I dati degli inviti collegati alla tua email vengono resi anonimi (un invito che hai usato viene conservato senza la tua email, come traccia del suo utilizzo) oppure, se non ancora usati, eliminati.
• Conversazioni, file allegati e metadati di routing: finché non elimini la conversazione o il tuo account. Puoi eliminare una conversazione — con i suoi messaggi e file — o l’intero account direttamente nell’app, oppure chiedercelo tramite il nostro modulo di contatto.
• I file che carichi ma non invii mai vengono eliminati automaticamente quando hanno più di 24 ore, di norma entro 24-48 ore dal caricamento (una procedura di pulizia viene eseguita ogni giorno, e più spesso mentre l’app è in uso).
• Indicazioni temporali dei compiti per il limite giornaliero: finché il tuo account esiste; vengono eliminate insieme a esso.
• Iscrizioni alla lista d’attesa: finché non ti invitiamo o non rifiutiamo la richiesta, e poi per un periodo ragionevole (di norma non superiore a 12 mesi) per gestire gli inviti ed evitare duplicati — o meno, se ce lo chiedi.
• Messaggi di contatto: per il tempo necessario a gestire il tuo messaggio e poi fino a 24 mesi dalla fine della conversazione, così da avere il contesto se ci ricontatti — o meno, se ci chiedi di eliminarli.
• Log del server: conservati per un periodo limitato, secondo i tempi di conservazione dei log del nostro fornitore di hosting.
• Fornitori di IA: possono conservare gli input e gli output API per un periodo limitato, secondo le proprie condizioni (vedi la sezione 6).

Possiamo conservare i dati più a lungo quando lo richiede la legge, oppure per accertare, esercitare o difendere un diritto in sede giudiziaria.

#8. I tuoi diritti

A seconda di dove vivi (in particolare ai sensi del GDPR e dello UK GDPR), hai il diritto di:

• accedere ai dati personali che conserviamo su di te e ottenerne una copia;
• rettificare i dati inesatti;
• cancellare i tuoi dati (“diritto all’oblio”);
• limitare il modo in cui li trattiamo;
• alla portabilità dei dati — ricevere i tuoi dati in un formato leggibile da dispositivo automatico;
• opporti al trattamento basato sul nostro legittimo interesse;
• revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso;
• proporre reclamo a un’autorità di controllo, in particolare nel Paese dell’UE/SEE in cui vivi o lavori (o l’ICO nel Regno Unito).

Puoi scaricare una copia dei tuoi dati (profilo, conversazioni, testo estratto dai file, feedback e messaggi di contatto, in un file JSON leggibile da dispositivo automatico), correggere il tuo nome, cambiare la password ed eliminare il tuo account direttamente nelle impostazioni dell’app. Per tutto il resto, usa il nostro modulo di contatto (scegli “Privacy / richiesta sui dati”) e inserisci l’indirizzo email collegato al tuo account, oppure scrivici a GALAXICA LLC, 30 N Gould St, Ste 37977, Sheridan, WY 82801, USA. Ti risponderemo entro un mese e potremmo dover prima verificare la tua identità. L’esercizio dei tuoi diritti è gratuito.

#9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui:

• password conservate solo come hash bcrypt con salt;
• connessioni cifrate (HTTPS/TLS) tra il tuo browser, i nostri server, il database e i fornitori di IA;
• cookie di sessione firmati e cifrati, e controlli di accesso affinché ogni account possa vedere solo le proprie conversazioni;
• accesso amministrativo limitato allo stretto necessario per gestire il servizio.

Nessun sistema è perfettamente sicuro. Se una violazione riguarda i tuoi dati, informeremo te e le autorità come previsto dalla legge.

#10. Cookie e tracciamento

Usiamo solo cookie strettamente necessari e archiviazione delle preferenze — nessuna analisi statistica, nessuna pubblicità e nessun tracciamento di terze parti. I font sono forniti dai nostri server, quindi quando visiti il sito il tuo browser non invia richieste a servizi di font di terze parti. I dettagli sono nella nostra Informativa sui cookie.

#11. Minori

Quantiko non è rivolto ai minori. Per usarlo devi avere almeno 18 anni (vedi i nostri Termini) e non raccogliamo consapevolmente dati di persone di età inferiore a 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

#12. Informativa per i residenti negli Stati Uniti e in California

Raccogliamo le categorie di informazioni personali descritte nella sezione 2 (identificativi come l’email e l’indirizzo IP, credenziali dell’account e i contenuti che invii) per le finalità indicate nella sezione 3. Non vendiamo né “condividiamo” informazioni personali per pubblicità comportamentale cross-contesto e non utilizziamo informazioni personali sensibili per dedurre tue caratteristiche. Puoi chiedere di conoscere, correggere o cancellare le tue informazioni personali tramite il nostro modulo di contatto, e non subirai alcuna discriminazione per averlo fatto.

#13. Modifiche alla presente informativa

Aggiorneremo questa informativa quando le nostre pratiche cambieranno — ad esempio se aggiungiamo un nuovo fornitore. La data in alto indica la versione in vigore, e ti informeremo delle modifiche sostanziali prima che entrino in vigore.

#14. Contatti

Per domande e richieste relative alla privacy, usa il nostro modulo di contatto e scegli “Privacy / richiesta sui dati” — ti risponderemo via email.

Per posta: GALAXICA LLC, 30 N Gould St, Ste 37977, Sheridan, WY 82801, USA · N. di registrazione 001344437