Informativa sulla privacy

1. Titolare del trattamento

2. Dati che raccogliamo

Dati identificativi

• Nome, indirizzo e-mail, paese di residenza

Dati di pagamento

• Dati della carta gestiti esclusivamente da Stripe: mai memorizzati sui nostri server
• Cronologia delle transazioni, informazioni di fatturazione
• Per la prova: l'impronta della tua carta, fornita da Stripe (un identificativo uguale per la stessa carta, che non contiene il suo numero)

Dati di utilizzo

• Log di connessione, registri di attività
• Preferenze del terminale, watchlist salvate, cronologia delle analisi
• Query a BRAIN AI: trasmesse dai nostri server al fornitore che ospita il modello di IA; conserviamo un registro tecnico (data, dimensioni in token, costo, tempo di risposta) senza il contenuto dei tuoi messaggi

Dati tecnici

• Indirizzo IP, browser, sistema operativo, tipo di dispositivo
• Cookie e tecnologie di tracciamento simili (vedi la Informativa sui cookie)

3. Perché trattiamo i tuoi dati

• Erogazione del servizio: gestione dell'account, accesso al terminale
• Miglioramento del servizio: analisi, correzione di bug, prestazioni
• Comunicazioni: e-mail transazionali, newsletter facoltativa (previo consenso)
• Conformità legale e fiscale: registri contabili, prevenzione delle frodi
• Sicurezza: controllo degli accessi, rilevamento degli abusi
• BRAIN AI: generare le risposte che richiedi, applicare i limiti di utilizzo del tuo piano
• Una prova per persona: verificare che la prova non sia già stata usata con lo stesso indirizzo e-mail o la stessa carta

4. Basi giuridiche (articolo 6 del GDPR)

• Esecuzione del contratto: per fornire il servizio che sottoscrivi
• Consenso esplicito: per le comunicazioni di marketing e i cookie facoltativi
• Legittimo interesse: sicurezza, antifrode, miglioramento del prodotto
• Obbligo legale: contabilità, registri fiscali
• BRAIN AI: esecuzione del contratto per generare le risposte che richiedi; legittimo interesse per il registro tecnico delle query (limiti di utilizzo del tuo piano, controllo dei costi, sicurezza) e per il conteggio mensile delle query fatte con la tua chiave (statistiche di utilizzo)
• Prova: legittimo interesse a limitare la prova a una per persona (verifica dell'indirizzo e-mail e dell'impronta della carta)

5. Periodi di conservazione

6. Responsabili del trattamento e altri destinatari

• Stripe: elaborazione dei pagamenti (UE e Stati Uniti; Data Privacy Framework UE-USA, con clausole contrattuali tipo ove applicabile)
• Cloudflare: hosting, CDN, sicurezza (Stati Uniti e UE; Data Privacy Framework UE-USA, con clausole contrattuali tipo come alternativa)
• Resend (Plus Five Five, Inc.): e-mail di servizio, come i codici di accesso e i messaggi relativi all'abbonamento (società con sede negli Stati Uniti, e-mail inviate dall'Irlanda; Data Privacy Framework UE-USA, con clausole contrattuali tipo)
• OpenRouter, Inc.: instradamento delle query BRAIN AI al fornitore che ospita il modello di IA (Stati Uniti, clausole contrattuali tipo dell'UE). Il modello è DeepSeek V4 Flash, un modello a pesi aperti pubblicato da DeepSeek. È eseguito presso fornitori autorizzati negli Stati Uniti (DigitalOcean, DeepInfra, Parasail, CoreWeave), incaricati da OpenRouter come sub-responsabili con le stesse clausole, senza conservazione dei dati: i tuoi messaggi sono trattati per produrre la risposta e non sono né conservati né usati per l'addestramento. Per la ricerca web, la query contiene anche i risultati di ricerca che OpenRouter ha ottenuto da Perplexity (vedi più sotto). Nulla viene inviato a DeepSeek né in Cina.
• Cloudflare AI Gateway: relay e conteggio delle query BRAIN AI (rete globale di Cloudflare, compresi gli Stati Uniti e l'UE; Data Privacy Framework UE-USA, con clausole contrattuali tipo come alternativa); solo metadati, nessun contenuto dei messaggi viene registrato
• Perplexity AI, Inc. (Stati Uniti): ricerca web, solo per le query di ricerca (RESEARCH EXT). Per queste query, OpenRouter esegue una sola ricerca tramite l'API di ricerca di Perplexity (Search API), con il nome dell'attivo che hai richiesto. Il server di EPTA5 elimina tutto il resto prima che la query parta, compresi il tuo messaggio, il tuo nome, il tuo indirizzo e-mail e l'identificativo del tuo account. Perplexity restituisce titoli, link ed estratti di pagine web pubbliche, che il modello di IA usa per redigere il rapporto. Base del trasferimento: clausole contrattuali tipo dell'UE (modulo da titolare a responsabile) e, per i trasferimenti dal Regno Unito, l'addendum del Regno Unito a tali clausole, previsti dal contratto tra EPTA5 e OpenRouter; Perplexity AI, Inc. è inoltre certificata ai sensi del Data Privacy Framework UE-USA e della sua estensione per il Regno Unito. La conservazione zero descritta sopra non copre questo passaggio: OpenRouter indica che Perplexity applica la propria politica di conservazione, e le condizioni di Perplexity per la sua API di ricerca le consentono di conservare, copiare, diffondere e usare le query e i risultati di ricerca per i propri fini commerciali, compresi il miglioramento e lo sviluppo dei suoi prodotti e servizi, senza fissare alcun periodo di conservazione. Non inserire dati personali in una query di ricerca.

BRAIN AI con la tua chiave

Se colleghi la tua chiave OpenAI, Google o Anthropic, i tuoi messaggi e il contesto EPTA5 che li accompagna vanno direttamente dal tuo browser a quel fornitore (Stati Uniti), secondo le sue condizioni e la sua informativa sulla privacy. EPTA5 non ne riceve il contenuto, e le garanzie del motore EPTA5 (fornitori autorizzati, conservazione zero) non si applicano. Con una chiave Google, usa una chiave a pagamento: con il livello gratuito, Google può usare i tuoi messaggi per migliorare i suoi prodotti e alcune persone possono leggerli. EPTA5 conta soltanto quante query fai ogni mese solare, senza il loro contenuto, per le sue statistiche di utilizzo di BRAIN AI; questo conteggio non limita le tue query.

Ogni trasferimento al di fuori del SEE si basa sul fondamento indicato sopra per ciascun destinatario: il Data Privacy Framework UE-USA (decisione di esecuzione (UE) 2023/1795 della Commissione) per le società statunitensi certificate, oppure le clausole contrattuali tipo dell'UE (decisione di esecuzione (UE) 2021/914 della Commissione). Per i trasferimenti dal Regno Unito, svolgono lo stesso ruolo l'estensione britannica del Data Privacy Framework o l'addendum britannico a tali clausole. Puoi ottenere una copia di queste garanzie scrivendo a dpo@epta5.com.

7. I tuoi diritti ai sensi del GDPR

Puoi esercitare in qualsiasi momento i seguenti diritti :

• Accesso · ottenere una copia dei tuoi dati
• Rettifica · correggere dati inesatti
• Cancellazione · «diritto all'oblio»
• Limitazione · limitare il trattamento
• Portabilità · ricevere i tuoi dati in un formato strutturato
• Opposizione · opporti a determinati trattamenti (in particolare il marketing)
• Revoca del consenso · per qualsiasi trattamento basato sul consenso

Invia la tua richiesta a dpo@epta5.com. Rispondiamo entro 30 giorni.

8. Cookie

I cookie essenziali non richiedono consenso. I cookie analitici e funzionali richiedono il tuo consenso esplicito tramite il banner alla prima visita. Tutti i dettagli nella nostra Informativa sui cookie.

9. Minori

EPTA5 è destinato a utenti di 18 anni o più. Non raccogliamo consapevolmente dati di minori. Se ritieni che lo abbiamo fatto, contatta dpo@epta5.com.

10. Autorità di controllo

Puoi presentare un reclamo all'autorità francese per la protezione dei dati : CNIL · 3 place de Fontenoy, 75007 Paris.

11. Aggiornamenti

Possiamo aggiornare questa informativa. Le modifiche sostanziali saranno notificate via e-mail e annunciate su questa pagina. La data «Ultimo aggiornamento» qui sopra riflette sempre la versione in vigore.