Informativa sulla Privacy

1. Ambito di applicazione e operatore

Notedeck ("Notedeck", "noi", "ci", "nostro") è gestito come progetto indipendente, non come società registrata. La presente Informativa sulla Privacy si applica al Servizio e a qualsiasi informazione fornita in relazione ad esso.

Se non si accetta la presente Informativa sulla Privacy, non utilizzare il Servizio. Contatti: [email protected].

2. Informazioni che raccogliamo

Informazioni sull'account. Quando si crea un account raccogliamo l'indirizzo email e, se si sceglie l'autenticazione tramite telefono, il numero di telefono.

Materiali caricati. Documenti, immagini e qualsiasi testo o file inviato al Servizio per l'elaborazione ("I Suoi Materiali").

Artefatti generati. Output prodotti dal Servizio a partire dai Suoi Materiali, inclusi grafi della conoscenza, lezioni, riassunti, quiz e trascrizioni di chat.

Telemetria d'uso. Pagine visitate, funzionalità utilizzate, eventi di errore, posizione approssimativa derivata dall'indirizzo IP, tipo di browser e dispositivo. Utilizziamo queste informazioni per gestire, proteggere e migliorare il Servizio.

Metadati di pagamento. Se viene lanciato un piano a pagamento e si diventa utente pagante, il nostro processore di pagamento gestisce direttamente i dati della carta o del conto bancario. Conserviamo solo un identificatore dell'ordine e l'email associata alla transazione.

3. Come utilizziamo le informazioni

Fornire il Servizio: analizzare i Suoi Materiali, costruire grafi della conoscenza per documento, eseguire lezioni con tutor AI, archiviare gli artefatti generati.

Comunicare con l'utente in merito allo stato del servizio, incidenti di sicurezza e modifiche significative al prodotto.

Migliorare il Servizio: analizzare i pattern d'uso aggregati e i log degli errori per correggere bug e stabilire le priorità delle funzionalità.

Addestrare e migliorare le nostre funzionalità AI. Potremmo utilizzare i Suoi Materiali per sviluppare, valutare e perfezionare le funzionalità AI che forniamo — ad esempio, qualità del recupero, generazione di lezioni, estrazione del grafo della conoscenza e quiz. È possibile rifiutare tale utilizzo in qualsiasi momento; vedere la Sezione 8 (I Suoi diritti).

Rispettare la legge e proteggere i diritti: rispondere a richieste legittime, prevenire frodi o abusi, far rispettare i nostri Termini di Servizio.

4. Elaborazione tramite LLM (modelli AI)

Quando si pone una domanda a Notedeck, si alza la mano durante una lezione con il tutor, o si utilizza qualsiasi funzionalità basata su AI, il prompt e gli estratti pertinenti dei Suoi Materiali vengono inviati a uno o più fornitori di large language model (LLM) al fine di generare una risposta.

Alla data della presente informativa, i nostri fornitori LLM includono Moonshot AI (Kimi), Anthropic, Google (Gemini) e DeepSeek. Il fornitore predefinito corrente potrebbe cambiare man mano che ottimizziamo qualità e costi.

I fornitori terzi elaborano i dati dell'utente secondo i propri termini di privacy e gestione dei dati pubblicati. Dove un fornitore offre la possibilità di rinunciare all'addestramento sui dati dei clienti, utilizziamo tale opzione come impostazione predefinita. Non autorizziamo i fornitori LLM terzi a utilizzare i Suoi Materiali per addestrare i propri modelli di uso generale.

Notedeck può tuttavia utilizzare i Suoi Materiali per sviluppare, valutare e perfezionare le funzionalità AI che fornisce a tutti gli utenti (lezioni, quiz, grafi della conoscenza, recupero e simili). È possibile rifiutare tale utilizzo in qualsiasi momento — vedere la Sezione 8. Si noti che non possiamo rimuovere retroattivamente il materiale da un checkpoint di un modello già addestrato.

Non vendiamo i Suoi Materiali, prompt o conversazioni a nessuna parte per alcun scopo.

5. Archiviazione e trasferimento transfrontaliero

Archiviamo ed elaboriamo i dati negli Stati Uniti. I nostri fornitori di infrastrutture cloud (come Cloudflare) operano dagli Stati Uniti, e i nostri fornitori LLM operano dagli Stati Uniti e da ulteriori giurisdizioni indicate nelle loro rispettive informative.

Se si accede a Notedeck dall'esterno degli Stati Uniti — incluso lo Spazio Economico Europeo, il Regno Unito, la Cina continentale o qualsiasi altra giurisdizione — le informazioni saranno trasferite ed elaborate negli Stati Uniti. Utilizzando il Servizio si acconsente a tale trasferimento.

Ove applicabile, ci affidiamo alle Clausole Contrattuali Standard (o meccanismi giuridici equivalenti) per i trasferimenti dallo SEE/UK verso gli Stati Uniti.

Ci riserviamo il diritto di limitare l'accesso al Servizio in qualsiasi giurisdizione in cui determiniamo che l'operatività potrebbe non essere conforme alla legge applicabile o alle nostre politiche operative. Gli utenti in tali giurisdizioni potrebbero riscontrare funzionalità ridotte o vedersi negare l'accesso senza preavviso individuale.

6. Condivisione con terze parti

Condividiamo i dati solo con le parti necessarie per gestire il Servizio: fornitori di infrastrutture cloud, fornitori LLM, processori di pagamento, strumenti di segnalazione degli errori e fornitori di analisi di base.

Non vendiamo, affittiamo né scambiamo informazioni personali per scopi pubblicitari, di marketing o di addestramento di modelli.

Divulgheremo le informazioni quando richiesto dalla legge (mandato di comparizione, ordine del tribunale, richiesta normativa legittima) o quando necessario per proteggere la sicurezza degli utenti o del pubblico, e resisteremo a richieste eccessivamente ampie laddove riteniamo opportuno farlo.

7. Cookie e tecnologie di tracciamento

Notedeck utilizza un insieme minimo di cookie e tecnologie simili: un cookie di sessione per mantenere l'accesso, un cookie di preferenza della lingua per ricordare la lingua dell'interfaccia e analisi anonime di base per comprendere come viene utilizzato il Servizio.

Non utilizziamo cookie pubblicitari, pixel di tracciamento cross-site o reti pubblicitarie di terze parti.

È possibile disabilitare i cookie nelle impostazioni del browser. Alcune funzionalità del Servizio (come il mantenimento dell'accesso) richiedono i cookie per funzionare.

8. I Suoi diritti

Fatta salva la legge applicabile, l'utente potrebbe avere i seguenti diritti: accedere alle informazioni personali che conserviamo; correggere informazioni inesatte; eliminare il proprio account e i dati ad esso associati; esportare i propri dati in formato leggibile da macchina; limitare o opporsi a determinati trattamenti; revocare il consenso laddove il trattamento sia basato sul consenso.

Rifiuto dell'addestramento AI. È possibile richiedere in qualsiasi momento di escludere i Suoi Materiali dall'utilizzo per addestrare, valutare o perfezionare le nostre funzionalità AI. Inviare un'email a [email protected] con oggetto "AI training opt-out". La richiesta sarà evasa entro 30 giorni; da quel momento in poi i Suoi Materiali non entreranno in alcuna nuova sessione di addestramento o valutazione. Non possiamo rimuovere retroattivamente i dati da checkpoint di modelli addestrati prima della richiesta.

Se ci si trova nello Spazio Economico Europeo o nel Regno Unito (GDPR), si ha anche il diritto di presentare un reclamo alla propria autorità locale per la protezione dei dati.

Se ci si trova in California (CCPA/CPRA), si ha anche il diritto di conoscere le categorie di informazioni personali che raccogliamo e divulghiamo, il diritto di rinunciare a qualsiasi vendita o condivisione delle proprie informazioni personali (non vendiamo né condividiamo per pubblicità comportamentale cross-contesto), e il diritto a non subire discriminazioni per l'esercizio di tali diritti.

Se si è residenti nella Cina continentale (PIPL), si ha anche il diritto di ottenere una copia delle proprie informazioni personali, il diritto di opporsi a decisioni automatizzate che incidono significativamente sulla propria persona, e il diritto di designare qualcuno per esercitare tali diritti per conto proprio in caso di incapacità o decesso.

Per esercitare uno qualsiasi di questi diritti, contattare [email protected]. Risponderemo entro 30 giorni ove richiesto dalla legge, e più rapidamente secondo le nostre possibilità.

9. Età e minori

Notedeck è progettato per utenti di 13 anni o più. Non raccogliamo consapevolmente informazioni personali da persone di età inferiore ai 13 anni.

Se si ha un'età compresa tra 13 anni e la maggiore età legale nella propria giurisdizione (generalmente 18 anni), incoraggiamo l'utilizzo di Notedeck sotto la supervisione o con il consenso di un genitore o tutore legale. Alcune giurisdizioni (ad esempio alcuni stati membri dell'UE) stabiliscono un'età minima più elevata per il trattamento dei dati personali senza consenso genitoriale; in tali giurisdizioni un genitore o tutore dovrebbe esaminare la presente informativa e i Termini prima di utilizzare il Servizio.

Se si è genitori o tutori e si ritiene che il proprio figlio di età inferiore ai 13 anni abbia fornito informazioni personali a nostra insaputa, contattare [email protected] e provvederemo a eliminare l'account e i dati associati.

10. Sicurezza

Utilizziamo TLS per cifrare i dati in transito, la cifratura a riposo per i Materiali archiviati e controlli di accesso per limitare chi nel team Notedeck può visualizzare i dati di produzione.

Nessun sistema è perfettamente sicuro. Non garantiamo che il Servizio sia esente da accessi non autorizzati, ma adottiamo misure ragionevoli e rispondiamo prontamente agli incidenti.

11. Conservazione

Conserviamo i dati dell'account mentre quest'ultimo è attivo e per un massimo di 30 giorni dopo l'eliminazione, per consentire il ripristino dell'account e adempiere a eventuali obblighi legali aperti. Trascorso tale periodo, eliminiamo le informazioni personali salvo dove la legge applicabile richieda una conservazione più lunga (ad esempio, registrazioni fiscali).

Gli artefatti generati e i Suoi Materiali vengono eliminati quando li si cancella e entro 30 giorni dall'eliminazione dell'account.

12. Modifiche alla presente informativa

Potremmo aggiornare la presente Informativa sulla Privacy di tanto in tanto. Quando apportiamo modifiche sostanziali, comunicheremo l'aggiornamento tramite email e pubblicheremo un avviso su questa pagina almeno 30 giorni prima dell'entrata in vigore delle modifiche, salvo nei casi in cui la modifica sia imposta dalla legge o riguardi un problema di sicurezza, nel qual caso potremmo agire prima.

13. Contatti

Per domande sulla privacy, richieste di esercizio dei diritti o qualsiasi altra questione relativa alla presente Informativa sulla Privacy, contattare [email protected].