Informativa privacy
NEX AI
I contatti riconosciuti sono rimossi. Il filtro può non rilevare tutto. Elimina dal testo i dati personali rimasti.
Titolare del trattamento e contatto privacy
[DA COMPLETARE A CURA DEL PROPRIETARIO / VERIFICA LEGALE NECESSARIA] [DA COMPLETARE A CURA DEL PROPRIETARIO / VERIFICA LEGALE NECESSARIA] [DA COMPLETARE A CURA DEL PROPRIETARIO / VERIFICA LEGALE NECESSARIA]
Ambito e stato
Questa informativa descrive la versione privata di sviluppo implementata. Le informazioni mancanti sono chiaramente indicate. Prima dell'utilizzo pubblico, verificare i dati del titolare, gli accordi con i responsabili, le sedi di archiviazione, i trasferimenti e i periodi di conservazione. Non è una certificazione GDPR.
Test locale
Test locale: dati su questo computer nella base e nello spazio file di sviluppo, senza cifratura applicativa dello spazio principale. Protezione del dispositivo e cifratura del disco separate. Definire hosting, regioni e accordi prima della pubblicazione.
Hosting e sicurezza
App predisposta per Cloudflare Workers, D1 e file R2 privati, senza confermare hosting attivo o regione. Contatori HMAC al posto degli IP grezzi contro gli abusi (art. 6(1)(f) GDPR, bilanciamento prima dell’avvio). Documentare accordi, paesi, accessi e durata dei log.
Richieste e contatti
Conserviamo nome, un contatto scelto, descrizione, risultato, scadenza e file facoltativi. Base per misure precontrattuali richieste: art. 6(1)(b) GDPR; contatti aziendali eventualmente art. 6(1)(f) dopo verifica. Nessuna pubblicità né contatto automatico con Telegram. Il trattamento IA richiede un fornitore attivo e un’autorizzazione separata. Accesso solo ad amministratori autorizzati con secondo fattore. File bloccati prima del controllo antivirus; un futuro servizio di scansione riceverà il contenuto.
NEX AI
Con IA attiva, testo e risposte vengono inviati al fornitore indicato dopo autorizzazione separata, inclusi dati personali scritti nel testo. File e campi contatto esclusi. La bozza può contenere errori e richiede conferma. Risposta derivata in cache cifrata contro i duplicati: valida un’ora, cancellata con manutenzione o richiesta IA successiva. Il racconto originale non è conservato nella cache. Verificare separatamente i tempi del fornitore.
Elaborazione di chat e voce
Le risposte demo non richiedono IA esterna. La conversazione resta nella memoria del browser aperto finché viene cancellata o la pagina viene chiusa. L'IA attiva invia il messaggio e fino a dodici messaggi precedenti al fornitore indicato solo dopo consenso separato, GDPR art. 6(1)(a). Il microfono si attiva solo dopo una tua azione e il permesso del browser. Fino a 2 minuti di audio vengono inviati per trascrizione dopo consenso separato; l'applicazione non conserva le registrazioni originali. Puoi verificare il testo prima dell'invio. Anche la voce cloud richiede consenso; la voce di sistema facoltativa può usare servizi del produttore del dispositivo. Nessuna identificazione biometrica. Il consenso può essere revocato nelle impostazioni in qualsiasi momento, senza pregiudicare i trattamenti precedenti leciti.
Configurazione attuale dei fornitori
AI: Groq https://console.groq.com/docs/your-data Speech-to-Text / Text-to-Speech: Groq Whisper https://console.groq.com/docs/your-data Scanner dei file: Configurato — [aggiungere operatore, sede e base contrattuale]
Cookie, impostazioni locali e antispam
Non sono integrati tracker analitici o pubblicitari. Cookie di sicurezza necessari: nex-session, 24 ore, e nex-mfa, massimo 8 ore e non valido dopo 15 minuti di inattività; HTTPS usa il prefisso __Host-, HttpOnly e Secure. Sites gestisce anche l'accesso alla piattaforma [verificare nomi dei cookie, durate e informative dei fornitori]. Il design scelto esplicitamente è salvato localmente come nex-color-mode finché modificato o rimosso. I consensi facoltativi durano solo la sessione. Accesso necessario al dispositivo: TDDDG §25(2)(2); dati personali di sicurezza: GDPR art. 6(1)(f). Turnstile viene caricato solo in caso di attività sospetta dopo un consenso separato, GDPR art. 6(1)(a) e TDDDG §25(1) se applicabile; in alternativa riprova più tardi o contattaci direttamente.
Periodi di conservazione
Richieste non accettate e file: 90 giorni dalla creazione. I progetti accettati richiedono poi una verifica manuale di finalità e durata, senza conservazione illimitata. Dati di sicurezza: 90 giorni. Richieste privacy chiuse: 90 giorni dalla chiusura. Backup cifrati: 7 giorni. Eliminazione automatica solo con manutenzione attiva. Definire separatamente gli obblighi per i contratti prima dell’avvio.
Destinatari e trasferimenti internazionali
I fornitori di hosting e piattaforma, i servizi IA, voce e scansione incaricati se attivi e gli amministratori autorizzati ricevono solo i dati necessari. Documentare gli accordi ai sensi dell'art. 28 GDPR e, se applicabile, la base dei trasferimenti ai sensi degli artt. 44 e seguenti (ad esempio decisione di adeguatezza o clausole contrattuali standard e misure supplementari) prima dell'attivazione. [Aggiungere fornitori, paesi, sub-responsabili, conservazione e modalità per ottenere le garanzie.] Una finestra di consenso non sostituisce questa valutazione.
I tuoi diritti
Puoi richiedere accesso, rettifica, cancellazione, limitazione e, se applicabile, portabilità (GDPR artt. 15–20). Puoi opporti al trattamento basato sul legittimo interesse ai sensi dell'art. 21 e revocare il consenso per il futuro. Puoi reclamare a un'autorità di controllo ai sensi dell'art. 77. [Aggiungere autorità competente e contatti.] Usa il contatto privacy o il modulo di cancellazione. Identità ed eccezioni legali vengono verificate; l'invio non elimina automaticamente i dati. La risposta è normalmente dovuta entro un mese, con proroga motivata ove consentita. Nessuna decisione automatizzata con effetti giuridici ai sensi dell'art. 22.
Impostazioni privacy
Nessuna analisi o pubblicità attiva. IA e microfono richiedono consensi separati; rifiutandoli restano disponibili testo e demo.
Richiesta sui tuoi dati
Usa se possibile il contatto della richiesta. Verifichiamo l’identità tramite quel contatto; non inviare documenti d’identità. Nessuna eliminazione automatica. Di norma rispondiamo entro un mese.