Informativa sulla privacy
Ultimo aggiornamento 23 ottobre 2026
1. Chi è il responsabile
Il titolare del trattamento è Arda Cocen, Via Cimbardi 96A. Per qualsiasi cosa riguardi i tuoi dati scrivi a [email protected].
2. Cosa raccogliamo, perché e su quale base
| Dato | Perché | Base giuridica |
|---|---|---|
| Indirizzo e-mail; password (conservata solo come hash con salt; gli account creati con Google non hanno una password che tu conosca); l'identificativo dell'account Google se accedi con Google; piano; sessioni di accesso (ora, indirizzo IP, browser) | Creare e proteggere il tuo account, confermare l'indirizzo, reimpostare la password, mantenerti connesso | Contratto; legittimo interesse (sicurezza) |
| Registro di sicurezza degli eventi dell'account (registrazione, accesso, accesso fallito, cambio password, collegamento di Google) con ora e indirizzo IP | Individuare e indagare abusi e tentativi di intrusione | Legittimo interesse |
| Le tue istruzioni, le conversazioni, i file dei progetti e le risposte prodotte | Fornire il servizio; conservare il tuo lavoro tra una visita e l'altra | Contratto |
| Registri di utilizzo: quale modello è stato usato, quando, quanti token, come si è concluso l'invio (mai il testo delle tue conversazioni) | Mostrarti i consumi, applicare i limiti del piano, prevenire abusi, calcolare i nostri costi | Contratto; legittimo interesse |
| Dati di fatturazione: identificativi Stripe di cliente e abbonamento, importi, date (mai il numero della tua carta) | Addebitarti, emettere ricevute, tenere la contabilità | Contratto; obbligo di legge |
| Log tecnici (richieste, errori, indirizzo IP) | Far funzionare, proteggere ed eseguire il debug del servizio | Legittimo interesse |
Quando usi “Continua con Google” chiediamo a Google solo il tuo indirizzo e-mail (e se è verificato) e l'identificativo del tuo account. Non chiediamo nome, foto, contatti né altro, e non possiamo leggere i tuoi dati Google.
Non vendiamo i tuoi dati, non mostriamo pubblicità e non usiamo strumenti di tracciamento pubblicitario o di analisi.
3. Chi altro li tratta
- Fornitori dei modelli di intelligenza artificiale. Ciò che scrivi e i file di cui l'assistente ha bisogno vengono inviati, tramite la nostra infrastruttura, ai modelli che producono le risposte. Non inserire in un progetto nulla che non puoi condividere con questi fornitori (per esempio dati personali di altre persone senza una base giuridica, o segreti).
- Cloudflare distribuisce il sito e lo protegge dagli attacchi, quindi le tue richieste passano dalla sua rete.
- Stripe gestisce i pagamenti e invia le ricevute; è titolare autonomo per le proprie finalità.
- Resend invia le e-mail dovute (conferma, reimpostazione della password).
- Google, solo se scegli “Continua con Google”: ti autentica secondo la propria informativa e ci comunica il tuo indirizzo verificato.
Alcuni di questi fornitori hanno sede fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. In tal caso ci affidiamo alle garanzie previste dalla legge, come le clausole contrattuali tipo della Commissione europea o una decisione di adeguatezza.
4. Cookie e archiviazione locale
Usiamo un cookie che ti mantiene connesso. È strettamente necessario e non serve a tracciarti. Se scegli “Continua con Google”, un secondo cookie dura al massimo 10 minuti e serve ad assicurare che l'accesso si concluda nello stesso browser che l'ha avviato. Il browser conserva inoltre sul tuo dispositivo alcune preferenze dell'interfaccia (per esempio dimensione dei pannelli e lingua). Per questi non serve alcun banner di consenso.
5. Per quanto tempo li conserviamo
- Account, conversazioni e progetti: finché non li elimini o non ci chiedi di eliminare l'account.
- Account il cui indirizzo e-mail non viene mai confermato: eliminati dopo circa una settimana.
- Sessioni di accesso: scadono dopo 7 giorni senza uso e al massimo dopo 30 giorni.
- Registro di sicurezza degli eventi dell'account: 12 mesi.
- Log tecnici: circa 30 giorni.
- Copie di backup: conservate per un periodo limitato (attualmente fino a 14 giorni), poi sovrascritte.
- Dati di fatturazione e contabili: per il tempo richiesto dalla normativa fiscale e contabile.
6. I tuoi diritti
Puoi chiederci una copia dei tuoi dati, la rettifica, la cancellazione, la limitazione o l'opposizione al trattamento e la portabilità. Scrivi a [email protected] dall'indirizzo del tuo account; rispondiamo entro un mese. Per ora non c'è un pulsante per eliminare l'account da soli: chiedilo per e-mail. Se ritieni che trattiamo i tuoi dati in modo illecito puoi presentare reclamo all'autorità per la protezione dei dati (in Italia, il Garante per la protezione dei dati personali, www.garanteprivacy.it).
7. Sicurezza
Le connessioni a https://anvilchat.com sono cifrate. Le password sono conservate come hash, i link di accesso e i token di sessione solo come impronte, i progetti di account diversi sono tenuti separati e l'accesso al server è limitato. Nessun sistema è perfettamente sicuro; se una violazione ti riguarda ti avviseremo come richiede la legge.
8. L'app per desktop
L'app AnvilChat per desktop funziona sul tuo computer. Le tue conversazioni e i tuoi file restano nella cartella dell'app sul tuo computer e non vengono inviati a noi. L'app non ha un account con noi e non contiene strumenti di analisi. Invia ciò che scrivi, e i file di cui l'assistente ha bisogno, al fornitore di modelli che hai configurato (con la tua chiave o con il router che hai impostato), secondo le condizioni di quel fornitore.
9. Minori
Il servizio non è destinato a chi ha meno di 18 anni e non raccogliamo consapevolmente i loro dati.
10. Modifiche
Possiamo aggiornare questa informativa; la data in alto indica l'ultima versione. Ti avviseremo delle modifiche importanti.