Informativa sulla privacy

1. Chi siamo

Council è gestito da Pavel Smolin. La presente informativa si applica all'app web Council, all'app mobile e alle pagine dei risultati condivisi.

Per domande o richieste sulla privacy, scrivi a contact@pavelsmolin.com.

2. Dati che raccogliamo

A seconda di come utilizzi Council, raccogliamo:

• Dati dell'account, come indirizzo e-mail, nome visualizzato e foto del profilo quando accedi con Google tramite Supabase.
• Dati delle sessioni di Council, incluse le domande che invii, le risposte generate dall'IA, i risultati della sintesi, gli orari e gli identificativi delle sessioni salvate o condivise.
• Dati di utilizzo e di quota, incluso un identificativo anonimo del browser, l'identificativo dell'utente autenticato, gli orari degli eventi di utilizzo e lo stato dell'abbonamento.
• Dati di analisi del prodotto raccolti con PostHog, come le schermate e le funzioni che usi e informazioni sul dispositivo e sul browser, e, sul sito web, registrazioni delle sessioni di utilizzo, con i campi di testo mascherati.
• Dati relativi ad abbonamenti e fatturazione provenienti da Stripe, RevenueCat e dai sistemi di fatturazione degli app store, come identificativi cliente e abbonamento, eventi di acquisto e date di rinnovo o scadenza.
• Comunicazioni con l'assistenza e qualsiasi informazione che scegli di includere quando ci contatti.

Evita di inviare dati personali sensibili, a meno che tu non accetti che vengano trattati per erogare il servizio, anche da parte di fornitori di IA terzi.

Se alleghi un documento a una domanda, Council ne estrae il testo e lo invia ai fornitori di IA che rispondono alla tua domanda e ne riassumono le risposte. Le foto e i PDF scansionati vengono prima inviati a Google Gemini per leggerne il testo. Conserviamo il testo estratto e il file originale in modo privato insieme a quella sessione: solo tu, in quanto proprietario della sessione, puoi aprire il file, che non viene mai mostrato su un link condiviso, ed entrambi vengono eliminati quando la sessione o il tuo account vengono eliminati. Le sessioni con un documento allegato non vengono mai indicizzate dai motori di ricerca.

Se ci invii un feedback, ad esempio una valutazione di un verdetto, una segnalazione di bug o un'idea, conserviamo nel nostro database il testo, il tipo di feedback, l'indirizzo e-mail che scegli di indicarci per una risposta, la sessione di Council a cui si riferisce e informazioni di base sull'app (piattaforma, versione dell'app, lingua e pagina da cui l'hai inviato). Li usiamo per migliorare Council e per risponderti. La nostra analisi di prodotto registra solo che è stato inviato un feedback, mai il suo testo né il tuo indirizzo e-mail.

3. Come utilizziamo i tuoi dati

• Autenticarti e mantenerti connesso.
• Generare risposte indipendenti degli esperti IA e raccomandazioni sintetizzate.
• Salvare e recuperare le tue sessioni di Council, incluse le pagine dei risultati condivisi.
• Applicare i limiti di utilizzo gratuito, prevenire abusi e mantenere affidabile il servizio.
• Capire come viene usato Council e individuare problemi di usabilità, anche tramite le registrazioni delle sessioni.
• Gestire gli abbonamenti e ripristinare l'accesso a pagamento.
• Rispondere alle richieste di assistenza, privacy e account.
• Garantire la sicurezza, risolvere problemi e adempiere agli obblighi di legge.

Non vendiamo i tuoi dati, non mostriamo pubblicità e non utilizziamo i tuoi dati per addestrare i nostri modelli di IA.

4. Basi giuridiche

Ove la normativa sulla privacy richieda una base giuridica, ci basiamo sulle seguenti:

• Esecuzione del contratto, per fornire Council, autenticare gli account, gestire gli abbonamenti e offrire le funzionalità richieste.
• Legittimi interessi, per proteggere il servizio, prevenire abusi, applicare i limiti di quota, mantenere i registri, migliorare l'affidabilità e rispondere alle richieste di assistenza.
• Obblighi di legge, per la documentazione che dobbiamo conservare per fatturazione, fisco, contabilità, conformità o gestione delle controversie.

5. Servizi di terze parti

Per funzionare Council si avvale di fornitori terzi, tra cui servizi di autenticazione e hosting del database, fornitori di modelli di IA, gestione di abbonamenti e pagamenti e piattaforme di distribuzione delle app.

Ogni servizio opera secondo la propria informativa sulla privacy e le proprie pratiche di protezione dei dati. I fornitori di IA terzi trattano i tuoi prompt e il contesto generato per produrre le risposte richieste.

Prima che il panel di IA risponda, Council invia a TypeSafe AI il testo della tua domanda, le eventuali opzioni che hai indicato, la data di oggi e, se note, la tua città e il tuo paese approssimativi. Il suo modello Jev verifica che l'input sia una vera domanda e se richieda informazioni aggiornate, e fornisce una prima rapida lettura della decisione. TypeSafe non riceve identificativi utente, identificativi anonimi, identificativi di sessione né indirizzi email, e conserva questi dati secondo i suoi tempi di conservazione standard.

PostHog elabora per nostro conto le analisi del prodotto e le registrazioni delle sessioni, come descritto nelle sezioni 6 e 7.

6. Cookie e archiviazione locale

Council utilizza cookie e archiviazione locale necessari o utili al servizio:

• I cookie di autenticazione di Supabase mantengono l'accesso degli utenti registrati.
• Il cookie council_anon_id memorizza un identificativo anonimo usato per i limiti di quota gratuita, la prevenzione degli abusi e il recupero delle sessioni anonime dopo l'accesso. Dura circa due anni, salvo cancellazione anticipata.
• L'archiviazione locale ricorda la lingua preferita e se l'hai modificata manualmente.
• PostHog salva un identificativo casuale in un cookie e nell'archiviazione locale (nell'app mobile, nell'archiviazione propria dell'app) così che le analisi del prodotto e le registrazioni delle sessioni possano riconoscere le visite ripetute.

Non utilizziamo cookie pubblicitari né pixel di tracciamento. Se ciò dovesse cambiare, aggiorneremo la presente informativa e introdurremo i controlli sul consenso ove richiesti.

7. Analisi e tracciamento

Usiamo PostHog per l'analisi del prodotto nell'app web e nell'app mobile, che registra quali schermate e funzioni vengono usate, e per la registrazione delle sessioni sul sito web, che ci aiuta a individuare problemi di usabilità. Nelle registrazioni ogni campo di testo è mascherato, quindi ciò che digiti in un campo non viene acquisito, ma altri contenuti mostrati sullo schermo, come una domanda visualizzata in una pagina dei risultati, possono comparire in una registrazione. Non utilizziamo SDK pubblicitari e non ti tracciamo su altre app o siti web.

8. Condivisione e link pubblici

Se crei o condividi un link a un risultato di Council, chiunque disponga di quel link potrà vedere la domanda, il risultato generato ed eventuali conversazioni di approfondimento con un consulente relative a quella sessione, tutti elementi mostrati nella pagina condivisa. Non condividere link a risultati e non porre domande di approfondimento in una sessione che hai condiviso, se contengono informazioni che desideri mantenere private.

9. Conservazione ed eliminazione dei dati

• I dati dell'account e le sessioni Council salvate sono conservati finché il tuo account è attivo, salvo che tu li elimini o ne richieda la cancellazione.
• Le sessioni anonime e gli eventi di utilizzo sono conservati per il tempo necessario a erogare il servizio, applicare i limiti di quota, prevenire abusi e mantenere l'affidabilità.
• I registri di abbonamento e fatturazione sono conservati per il tempo necessario a fornire l'accesso a pagamento, risolvere controversie e adempiere agli obblighi legali, contabili e fiscali.
• Le e-mail di assistenza e le richieste in materia di privacy sono conservate per il tempo necessario a rispondere e a documentare la richiesta.
• Il feedback è conservato finché non elimini il tuo account o ci chiedi di rimuoverlo, e viene eliminato insieme al tuo account.

Per richiedere l'eliminazione del tuo account o dei tuoi dati personali, scrivi a contact@pavelsmolin.com. Tratteremo le richieste di cancellazione entro 30 giorni, salvo che un termine più lungo sia richiesto o consentito dalla legge.

10. I tuoi diritti

A seconda del luogo in cui risiedi, potresti avere il diritto di accedere, rettificare, cancellare, esportare, limitare od opporti al trattamento dei tuoi dati personali. Potresti inoltre avere il diritto di revocare il consenso, ove il trattamento si basi su di esso, e di presentare reclamo a un'autorità di controllo.

Per esercitare questi diritti, scrivi a contact@pavelsmolin.com. Potremmo dover verificare la tua identità prima di dar seguito a una richiesta.

11. Trattamento internazionale

Council e i suoi fornitori terzi possono trattare dati in Paesi diversi da quello in cui risiedi. Ove necessario, ci basiamo sulle garanzie adeguate offerte dai nostri fornitori o altrimenti disponibili ai sensi della legge applicabile.

12. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali. Tuttavia, nessun servizio online può garantire una sicurezza assoluta.

13. Privacy dei minori

Council non è rivolto a minori di 13 anni. Non raccogliamo consapevolmente dati personali di minori di 13 anni.

14. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente informativa. Ti comunicheremo le modifiche sostanziali via e-mail o con un avviso nell'app. L'uso continuato dell'app dopo le modifiche ne costituisce accettazione.

15. Contatti

Domande sulla privacy: contact@pavelsmolin.com