Informativa sulla privacy

Il titolare del trattamento è EUTETIC S.R.L., codice fiscale e partita IVA 03354590600, con sede legale in Via Carlo Alberto Dalla Chiesa 1B, 03023 Ceccano (FR), Italia.

Per assistenza, richieste relative alla privacy, alla sicurezza e all'esercizio dei diritti, contatta [email protected].

Questa informativa riguarda eutetic.com, app.eutetic.com, il servizio beta Eutetic e le relative comunicazioni operative. La beta è disponibile agli adulti idonei nello Spazio economico europeo, nel Regno Unito e negli Stati Uniti, salvo divieti di legge o restrizioni imposte dai fornitori.

Eutetic è destinato a persone che abbiano compiuto 18 anni. Registriamo la conferma del requisito di età, ma non chiediamo né conserviamo la data di nascita.

Al momento della registrazione raccogliamo nome e cognome, indirizzo email, password, paese dichiarato, conferma della maggiore età e versioni dei Termini e dell'Informativa sulla privacy accettate. Le password sono gestite da Supabase Auth e non sono accessibili a Eutetic in forma leggibile.

Conserviamo inoltre profilo, appartenenza a organizzazioni e Spazi, ruolo, inviti, piano di accesso, scelte di consenso, autorizzazioni di sessione ed eventi rilevanti per la sicurezza dell'account. Trattiamo questi dati per creare e proteggere l'account, fornire il servizio, amministrare le organizzazioni e adempiere agli obblighi contrattuali e di legge.

La verifica dell'indirizzo email è obbligatoria. Gli account gratuiti consentono una sola sessione attiva: un nuovo accesso sostituisce quello precedente. La sessione scade dopo sette giorni di inattività e, in ogni caso, non oltre 30 giorni dall'inizio.

Cloudflare Turnstile, la verifica dell'email, le informazioni di rete e il comportamento sul servizio servono a prevenire registrazioni automatizzate, attacchi alle credenziali, frodi e usi impropri. Non applichiamo una regola fissa per cui un indirizzo IP possa avere un solo account.

Al confine applicativo ci affidiamo all'indirizzo IP del client fornito da Cloudflare. L'indirizzo completo è conservato per un massimo di sette giorni per le verifiche di sicurezza; un valore di correlazione pseudonimo, derivato mediante chiave, può essere conservato fino a 90 giorni. I registri di audit di sicurezza sono in sola aggiunta ed escludono intenzionalmente prompt, chat, contenuti delle fonti, password, token, credenziali e payload delle azioni.

Questo trattamento è necessario per fornire un servizio sicuro e si basa inoltre sul nostro legittimo interesse a proteggere utenti, infrastruttura e servizio dagli abusi.

Il servizio conserva conversazioni private, messaggi, eventi di esecuzione e approvazione, allegati, artefatti, feedback sui messaggi, Spazi e metadati delle fonti dati. I file caricati e gli altri oggetti binari o di grandi dimensioni sono conservati in un bucket privato Cloudflare R2; i dati transazionali e il testo entro i limiti del servizio sono conservati in PostgreSQL. I file caricati vengono inviati direttamente dal browser al bucket privato e non sono elaborati dai server applicativi; restano in quarantena e inutilizzabili finché i controlli automatici non ne confermano il tipo.

Per una fonte PostgreSQL attiva, il segreto di connessione è custodito in Supabase Vault e nel database applicativo viene conservato solo il relativo riferimento. I worker autorizzati possono recuperarlo esclusivamente per verificare o eseguire la query in sola lettura che hai richiesto. Quando una credenziale viene sostituita, quella precedente è eliminata dopo il completamento della sostituzione.

Le richieste agli agenti e i contenuti minimi necessari per rispondere sono inviati al fornitore del modello AI configurato. Non inviare password, token di autenticazione, dati appartenenti a categorie particolari, segreti regolamentati o materiali di terzi che non sei autorizzato a trattare. Gli amministratori dell'organizzazione devono scegliere fonti lecite e verificare i relativi diritti di accesso.

Le chat private sono visibili solo al rispettivo autore. Gli amministratori possono gestire l'organizzazione e i suoi Spazi, ma non leggere le chat private dei membri. Un artefatto diventa visibile in uno Spazio solo quando un utente autorizzato vi pubblica esplicitamente una copia separata.

• Conversazioni private, messaggi, eventi di esecuzione e relativi allegati sono eliminati 14 giorni dopo l'ultima attività. Un caricamento non completato viene eliminato dopo 60 minuti.
• Le approvazioni di azioni in attesa scadono secondo lo stesso periodo di conservazione di 14 giorni delle attività.
• Le fonti dell'organizzazione e gli artefatti condivisi restano disponibili finché un utente autorizzato non li rimuove o l'organizzazione non viene eliminata.
• I candidati al programma Contributor sono conservati per non più di 90 giorni, salvo cancellazione o anonimizzazione anticipata.
• I backup giornalieri cifrati del database e di Auth sono conservati per sette giorni. Dopo ogni ripristino viene riapplicato un registro delle cancellazioni, così i dati eliminati non tornano nel servizio attivo.
• Log operativi e tracce sono conservati per sette giorni e contengono solo campi autorizzati, privi di contenuti.

La cancellazione autonoma dell'account avvia subito l'eliminazione dei relativi dati attivi in PostgreSQL, Vault e R2, fatte salve le regole di successione dell'organizzazione e la breve finestra di conservazione dei backup descritta sopra. La cancellazione di un'organizzazione richiede la verifica dell'amministratore da parte dell'assistenza. Le chat private di un membro rimosso sono eliminate entro 14 giorni dalla rimozione.

Le analisi del prodotto sono disattivate finché non presti un consenso separato. Gli eventi selezionati passano dal backend Eutetic e includono un identificativo pseudonimo e proprietà operative autorizzate, mai prompt, chat, indirizzi email, stringhe di query, contenuti delle fonti, credenziali o payload delle azioni.

I file di analisi privi di contenuti possono essere conservati a tempo indeterminato. Quando l'account viene eliminato, viene distrutta la corrispondenza tra lo pseudonimo usato nelle analisi e l'account. Puoi modificare la scelta relativa alle analisi nelle impostazioni dell'account senza perdere l'accesso al servizio.

Contributor è separato dai Termini, dall'accesso al servizio e dalle analisi. L'amministratore di un'organizzazione può abilitare l'offerta, ma ogni membro attivo sceglie autonomamente per quell'organizzazione. Accettare o rifiutare consente in entrambi i casi di usare il servizio; il consenso può essere revocato dalle impostazioni.

Possono diventare candidati solo gli elementi autorizzati separatamente dall'amministratore competente, dall'editor dello Spazio o dall'autore della chat privata. Credenziali, segreti e categorie sensibili escluse non vengono utilizzati. La revoca interrompe subito la nuova raccolta e comporta l'eliminazione o l'anonimizzazione dei candidati ancora riconducibili a te. I derivati verificati come realmente anonimi possono essere conservati a tempo indeterminato perché non sono più dati personali.

Il programma è soggetto a revisione legale. In particolare, Eutetic non mostra agli amministratori dell'organizzazione un elenco nominativo dei consensi, salvo che tale revisione confermi che ciò non compromette la libertà del consenso.

Il servizio utilizza Seeweb per l'hosting dei sistemi di calcolo; Cloudflare per DNS, proxy, Turnstile e archiviazione di oggetti soggetta alla giurisdizione UE; Supabase per PostgreSQL, Auth e Vault ospitati nell'UE; Resend per le email transazionali; il fornitore del modello Regolo configurato per l'inferenza AI; e i servizi Sentry e Better Stack configurati per il monitoraggio degli errori e della disponibilità senza contenuti. Il modulo pubblico di contatto invia le richieste alla nostra casella tramite Resend.

I principali dati di account e dello spazio di lavoro sono configurati per restare nell'Unione europea. I fornitori di rete, email, modelli, assistenza e monitoraggio possono trattare dati limitati da altre località secondo i rispettivi accordi sul trattamento e sul trasferimento dei dati. Prima del lancio pubblico devono essere convalidati i contratti definitivi con i fornitori e le garanzie sui trasferimenti.

Quando ti iscrivi alla lista d'attesa raccogliamo nome, indirizzo email personale o di lavoro, lingua scelta e data di iscrizione. Questi dati sono conservati nel database PostgreSQL del backend per gestire la richiesta di accesso anticipato e contattarti quando Eutetic sarà disponibile. L'iscrizione non crea un account sulla piattaforma e non ti iscrive a comunicazioni di marketing non pertinenti.

Usiamo questi dati per rispondere alla tua richiesta e adottare, su tua richiesta, misure preliminari alla fornitura del servizio. Li conserviamo finché la richiesta di accesso anticipato è attiva e li eliminiamo quando la lista d'attesa viene chiusa o chiedi di uscirne. Per chiederne la cancellazione o la rettifica, contatta [email protected].

Il modulo pubblico richiede nome, azienda, email di lavoro e messaggio per permetterci di rispondere alla tua richiesta. Non ti aggiunge a una lista marketing. Resend recapita il messaggio alla nostra casella; puoi anche scrivere direttamente all'indirizzo di contatto indicato sopra.

Conserviamo la corrispondenza finché la richiesta è attiva e successivamente solo per il tempo ragionevolmente necessario a dare seguito, rispettare obblighi legali o tutelare la sicurezza. Non includere dati sensibili o informazioni di terzi non necessarie.

Eutetic utilizza modelli AI per generare analisi, piani, messaggi e azioni proposte. In modalità Approval ogni azione esterna richiede la conferma di una persona. La modalità Full Access resta circoscritta e non può modificare credenziali o fonti PostgreSQL né rimuovere fonti. Eutetic non è destinato a prendere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi su una persona.

In base alla legge applicabile, puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opporti al trattamento; puoi inoltre revocare il consenso senza pregiudicare la liceità del trattamento precedente alla revoca. Le impostazioni dell'account consentono l'esportazione dei dati personali, la gestione delle analisi e di Contributor e la cancellazione autonoma dell'account.

Invia una richiesta relativa ai tuoi diritti a [email protected]. Potremmo dover verificare la tua identità. Puoi anche presentare un reclamo all'autorità di controllo del luogo in cui vivi o lavori, compreso il Garante per la protezione dei dati personali.

Aggiorneremo questa informativa prima di modificare in modo sostanziale l'uso dei dati personali. Quando necessario, presenteremo la nuova versione per l'accettazione o il consenso: il silenzio non sarà considerato accettazione.