Informativa sulla privacy

1. Introduzione

promptShield ("noi", "nostro") è un'applicazione desktop per l'anonimizzazione dei documenti basata sull'IA. Questa informativa sulla privacy spiega quali dati raccogliamo, come li utilizziamo e i tuoi diritti riguardo a tali dati.

2. Dati che raccogliamo

2.1 Dati dell'account

Quando crei un account, raccogliamo il tuo indirizzo email e, se sottoscrivi un piano a pagamento, le tue informazioni di pagamento vengono trattate da Stripe. Non conserviamo mai i numeri delle carte di credito sui nostri server.

2.2 Dati di licenza e dispositivo

Per applicare i limiti delle licenze, generiamo un'impronta della macchina (un hash SHA-256 di identificatori hardware). Questa impronta è conservata sul nostro server delle licenze per tracciare le attivazioni dei dispositivi. Non raccogliamo il tuo indirizzo IP a riposo né altri dettagli hardware identificabili.

2.3 Dati dei documenti

I tuoi documenti non lasciano mai il tuo dispositivo. promptShield elabora tutti i file in locale usando modelli di IA che girano sul dispositivo. Nessun contenuto dei documenti, rilevamento di dati personali o output anonimizzato viene mai trasmesso ai nostri server o a terze parti.

2.4 Statistiche d'uso anonime

Per capire come viene usato promptShield e dare priorità ai miglioramenti, le applicazioni inviano conteggi d'uso anonimi — come quanti documenti sono stati elaborati, quali tipi di file e lingue sono coinvolti e la versione dell'app. Sono soltanto numeri aggregati: non includono mai il contenuto dei documenti, i nomi dei file, i valori rilevati o l'output anonimizzato. Nell'app desktop puoi disattivarli in qualsiasi momento in Impostazioni → Licenza → Privacy e note legali, e le installazioni air-gap (attivate offline) non li inviano mai. L'app web gratuita invia sempre queste statistiche e non prevede alcuna disattivazione; riconosce il tuo browser solo tramite un identificatore casuale conservato sul dispositivo, mai tramite un account.

2.5 Cookie del sito web e pubblicità

Questa sezione riguarda solo il nostro sito web, non l'app. Il sito usa cookie essenziali per mantenerti connesso. Se nel banner dei cookie scegli «Accetta tutti», usa anche cookie pubblicitari di Google Ads (Google LLC) e il LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company nel SEE, nel Regno Unito e in Svizzera; LinkedIn Corporation altrove). Ci dicono quali annunci hanno portato a una visita, a una registrazione o a un download, e ci permettono di mostrare di nuovo i nostri annunci a chi ha visitato il sito. Google e LinkedIn trattano questi dati secondo le proprie informative sulla privacy. Se scegli «Solo essenziali», il tag di LinkedIn non viene mai caricato e Google Ads non salva nulla sul tuo dispositivo, anche se Google può comunque ricevere segnali senza cookie (ad esempio che una pagina è stata vista o che una registrazione è avvenuta), che usa per report pubblicitari aggregati e modellati. Puoi revocare il consenso in qualsiasi momento cancellando i cookie di questo sito dal browser: il banner te lo chiederà di nuovo. I tuoi documenti non c'entrano mai: l'app li elabora sul tuo dispositivo.

3. Come utilizziamo i tuoi dati

• Autenticare il tuo account e gestire il tuo abbonamento.
• Emettere e convalidare le chiavi di licenza del software.
• Prevenire gli abusi delle prove gratuite (una prova per dispositivo).
• Comprendere l'utilizzo del prodotto tramite statistiche anonime e aggregate (nell'app desktop, disattivabili in Impostazioni → Licenza → Privacy e note legali).
• Comunicare aggiornamenti importanti del prodotto (è possibile disiscriversi).
• Solo con il tuo consenso, misurare quali annunci portano a visite, registrazioni e download sul nostro sito.

4. Responsabili del trattamento

Ci avvaliamo dei seguenti responsabili del trattamento per far funzionare promptShield. Ciascuno riceve solo i dati strettamente necessari alla propria funzione. Il contenuto dei tuoi documenti viene elaborato interamente sul tuo dispositivo e non viene mai trasmesso a nessuno di questi servizi.

• Firebase Authentication (Google LLC, Stati Uniti) — accesso all'account tramite Google OAuth o email/password. Riceve: indirizzo email, credenziali sottoposte ad hash (gestite da Google), token di autenticazione.
• Stripe Payments (Stripe Inc., Stati Uniti) — fatturazione degli abbonamenti e gestione dei pagamenti. Riceve: indirizzo email, indirizzo di fatturazione, token del metodo di pagamento. I numeri delle carte non raggiungono mai i nostri server.
• Google Cloud Run e Cloud SQL (Google LLC, Stati Uniti) — hosting del server delle licenze e del suo database PostgreSQL. Riceve: eventi di attivazione delle licenze, identificatori delle macchine, stato dell'abbonamento.
• Sentry (Functional Software Inc., Stati Uniti) — monitoraggio degli errori e segnalazione dei crash. Riceve: stack trace anonimizzati con i dati personali rimossi prima della trasmissione. Non riceve mai il contenuto dei documenti.
• Resend (Resend Inc., Stati Uniti) — invio di email transazionali (conferma della registrazione, promemoria della prova, ricevute di attivazione delle licenze). Riceve: solo l'indirizzo email del destinatario.
• Anthropic (Anthropic PBC, Stati Uniti) — modelli di IA della chat di assistenza e delle nostre risposte alle email di assistenza. Riceve: il testo dei tuoi messaggi di assistenza e, se scrivi da un account che conosciamo, il piano e lo storico di fatturazione di quell'account. Non riceve mai il contenuto dei documenti.

Ogni responsabile del trattamento mantiene una propria informativa sulla privacy e i propri impegni in materia di sicurezza. Rivediamo questo elenco quando aggiungiamo o rimuoviamo un servizio; le modifiche sostanziali si riflettono nella data dell'ultimo aggiornamento qui sopra.

5. Conservazione dei dati

I dati dell'account vengono conservati finché il tuo account è attivo. Le impronte delle macchine associate alle chiavi di licenza scadute vengono eliminate automaticamente dopo 90 giorni. Puoi richiedere la cancellazione del tuo account e di tutti i dati associati in qualsiasi momento contattandoci.

6. I tuoi diritti (GDPR)

Se ti trovi nello Spazio economico europeo, hai il diritto di accedere ai tuoi dati personali, rettificarli, cancellarli o esportarli. Hai inoltre il diritto di limitare il trattamento o di opporti ad esso e di presentare un reclamo all'autorità locale di protezione dei dati. Per esercitare questi diritti, contattaci all'indirizzo email qui sotto.

7. Sicurezza

Adottiamo misure di sicurezza conformi agli standard del settore, tra cui la crittografia TLS in transito, le firme digitali Ed25519 per le chiavi di licenza e le password sottoposte ad hash con bcrypt. Tutta l'infrastruttura gira su provider cloud conformi a SOC 2.

8. Privacy dei minori

promptShield non è destinato all'uso da parte di persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali dai minori.

9. Modifiche a questa informativa

Potremmo aggiornare di tanto in tanto questa informativa sulla privacy. Ti informeremo delle modifiche sostanziali via email o tramite un avviso nell'app. L'uso continuato del servizio dopo le modifiche ne costituisce accettazione.

10. Contatti

Se hai domande su questa informativa sulla privacy, contattaci all'indirizzo privacy@promptshield.ca.