Informativa sulla privacy

1. Introduzione

promptShield ("noi", "nostro") è un'applicazione desktop per l'anonimizzazione dei documenti basata sull'IA. Questa informativa sulla privacy spiega quali dati raccogliamo, come li utilizziamo e i tuoi diritti riguardo a tali dati.

2. Dati che raccogliamo

2.1 Dati dell'account

Quando crei un account, raccogliamo il tuo indirizzo email e, se sottoscrivi un piano a pagamento, le tue informazioni di pagamento vengono trattate da Stripe. Non conserviamo mai i numeri delle carte di credito sui nostri server.

2.2 Dati di licenza e dispositivo

Per applicare i limiti delle licenze, generiamo un'impronta della macchina (un hash SHA-256 di identificatori hardware). Questa impronta è conservata sul nostro server delle licenze per tracciare le attivazioni dei dispositivi. Non raccogliamo il nome del tuo computer, il tuo indirizzo IP a riposo, né altri dettagli hardware identificabili.

2.3 Dati dei documenti

I tuoi documenti non lasciano mai il tuo dispositivo. promptShield elabora tutti i file in locale usando modelli di IA che girano sul dispositivo. Nessun contenuto dei documenti, rilevamento di dati personali o output anonimizzato viene mai trasmesso ai nostri server o a terze parti.

2.4 Statistiche d'uso anonime

Per capire come viene usato promptShield e dare priorità ai miglioramenti, le installazioni online inviano conteggi d'uso anonimi — come quanti documenti sono stati elaborati, quali tipi di file e lingue erano coinvolti e la versione dell'app. Si tratta solo di numeri aggregati: non includono mai il contenuto dei documenti, i nomi dei file, i valori rilevati o l'output anonimizzato. Puoi disattivarlo in qualsiasi momento in Impostazioni → Privacy, e le installazioni air-gapped (attivate offline) non lo inviano mai.

3. Come utilizziamo i tuoi dati

• Autenticare il tuo account e gestire il tuo abbonamento.
• Emettere e convalidare le chiavi di licenza del software.
• Prevenire gli abusi delle prove gratuite (una prova per dispositivo).
• Comprendere l'utilizzo del prodotto tramite statistiche anonime e aggregate (disattivabili in Impostazioni → Privacy).

4. Responsabili del trattamento

Ci avvaliamo dei seguenti responsabili del trattamento per far funzionare promptShield. Ciascuno riceve solo i dati strettamente necessari alla propria funzione. Il contenuto dei tuoi documenti viene elaborato interamente sul tuo dispositivo e non viene mai trasmesso a nessuno di questi servizi.

• Firebase Authentication (Google LLC, Stati Uniti) — accesso all'account tramite Google OAuth o email/password. Riceve: indirizzo email, credenziali sottoposte ad hash (gestite da Google), token di autenticazione.
• Stripe Payments (Stripe Inc., Stati Uniti) — fatturazione degli abbonamenti e gestione dei pagamenti. Riceve: indirizzo email, indirizzo di fatturazione, token del metodo di pagamento. I numeri delle carte non raggiungono mai i nostri server.
• Google Cloud Run e Cloud SQL (Google LLC, Stati Uniti) — hosting del server delle licenze e del suo database PostgreSQL. Riceve: eventi di attivazione delle licenze, identificatori delle macchine, stato dell'abbonamento.
• Sentry (Functional Software Inc., Stati Uniti) — monitoraggio degli errori e segnalazione dei crash. Riceve: stack trace anonimizzati con i dati personali rimossi prima della trasmissione. Non riceve mai il contenuto dei documenti.
• Resend (Resend Inc., Stati Uniti) — invio di email transazionali (conferma della registrazione, promemoria della prova, ricevute di attivazione delle licenze). Riceve: solo l'indirizzo email del destinatario.

Ogni responsabile del trattamento mantiene una propria informativa sulla privacy e i propri impegni in materia di sicurezza. Rivediamo questo elenco quando aggiungiamo o rimuoviamo un servizio; le modifiche sostanziali si riflettono nella data dell'ultimo aggiornamento qui sopra.

5. Conservazione dei dati

I dati dell'account vengono conservati finché il tuo account è attivo. Le impronte delle macchine associate alle chiavi di licenza scadute vengono eliminate automaticamente dopo 90 giorni. Puoi richiedere la cancellazione del tuo account e di tutti i dati associati in qualsiasi momento contattandoci.

6. I tuoi diritti (GDPR)

Se ti trovi nello Spazio economico europeo, hai il diritto di accedere ai tuoi dati personali, rettificarli, cancellarli o esportarli. Hai inoltre il diritto di limitare il trattamento o di opporti ad esso e di presentare un reclamo all'autorità locale di protezione dei dati. Per esercitare questi diritti, contattaci all'indirizzo email qui sotto.

7. Sicurezza

Adottiamo misure di sicurezza conformi agli standard del settore, tra cui la crittografia TLS in transito, le firme digitali Ed25519 per le chiavi di licenza e le password sottoposte ad hash con bcrypt. Tutta l'infrastruttura gira su provider cloud conformi a SOC 2.

8. Privacy dei minori

promptShield non è destinato all'uso da parte di persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali dai minori.

9. Modifiche a questa informativa

Potremmo aggiornare di tanto in tanto questa informativa sulla privacy. Ti informeremo delle modifiche sostanziali via email o tramite un avviso nell'app. L'uso continuato del servizio dopo le modifiche ne costituisce accettazione.

10. Contatti

Se hai domande su questa informativa sulla privacy, contattaci all'indirizzo privacy@promptshield.ca.