Informativa sulla privacy

Introduzione

La presente Informativa sulla privacy spiega come Ruxa AI («noi» o «nostro») raccoglie, utilizza, divulga e protegge le tue informazioni personali quando usi la nostra piattaforma di servizi API IA. Ci impegniamo a tutelare la tua privacy e a garantire trasparenza nel trattamento dei tuoi dati.

Informazioni che raccogliamo

Come usiamo le tue informazioni

Usiamo le tue informazioni per i seguenti scopi:

• Fornire, mantenere e migliorare i nostri servizi API IA
• Elaborare i pagamenti e gestire il tuo account
• Monitorare l'utilizzo delle API, applicare limiti di frequenza e prevenire abusi
• Inviare notifiche di servizio, aggiornamenti e avvisi di sicurezza
• Fornire assistenza clienti e rispondere alle richieste
• Sviluppare nuove funzionalità e migliorare i servizi esistenti
• Rilevare, prevenire e affrontare frodi, problemi di sicurezza e problemi tecnici
• Rispettare gli obblighi di legge e far valere i nostri termini
• Condurre analisi e ricerche per migliorare l'esperienza utente
• Personalizzare la tua esperienza e fornire suggerimenti pertinenti

Elaborazione dei pagamenti

Usiamo fornitori di servizi di pagamento terzi affidabili per gestire tutte le transazioni. Quando effettui un pagamento:

• Le tue informazioni di pagamento sono raccolte ed elaborate direttamente dai nostri fornitori di servizi di pagamento
• Riceviamo dai fornitori conferme delle transazioni, dettagli di fatturazione e stato dei pagamenti
• Ogni fornitore di servizi di pagamento ha una propria informativa sulla privacy che disciplina il trattamento dei tuoi dati di pagamento
• Possiamo usare più fornitori di servizi di pagamento, tra cui PayPal, Stripe e altri
• Il metodo di pagamento scelto determina quale fornitore gestisce la transazione

Consigliamo di consultare le informative sulla privacy dei nostri fornitori di servizi di pagamento per conoscere i dettagli del trattamento dei tuoi dati.

Condivisione dei dati

Possiamo condividere le tue informazioni con i seguenti soggetti:

• Fornitori di servizi di pagamento: per elaborare pagamenti e prevenire frodi (ad esempio PayPal, Stripe)
• Fornitori di modelli IA: dati di utilizzo anonimizzati o pseudonimizzati per erogare il servizio
• Fornitori di infrastrutture cloud: per hosting e archiviazione dei dati
• Servizi di analisi: per comprendere le modalità di utilizzo e migliorare i servizi
• Strumenti di assistenza clienti: per fornire servizi di assistenza efficienti
• Autorità competenti: quando richiesto dalla legge, da un provvedimento giudiziario o per tutelare i nostri diritti
• Partner commerciali: con il tuo consenso, per offerte congiunte o integrazioni

Non vendiamo le tue informazioni personali a terzi per finalità di marketing.

Servizi di terzi

I nostri servizi si integrano con diversi fornitori terzi:

• Fornitori di servizi di pagamento (PayPal, Stripe e altri)
• Fornitori di hosting cloud (Cloudflare, AWS)
• Fornitori di modelli IA (OpenAI, Anthropic, Google e altri)
• Servizi di analisi e monitoraggio
• Servizi email e di comunicazione

Ogni servizio terzo ha una propria informativa sulla privacy. Ti invitiamo a consultarla.

Sicurezza dei dati

Adottiamo misure di sicurezza complete, tra cui:

• Cifratura dei dati in transito (TLS/SSL) e a riposo (AES-256)
• Autenticazione API sicura tramite protocolli standard del settore
• Verifiche periodiche della sicurezza e valutazioni delle vulnerabilità
• Controlli di accesso, autorizzazioni basate sui ruoli e registri di audit
• Sistemi di rilevamento e prevenzione delle intrusioni
• Backup periodici e procedure di ripristino di emergenza
• Formazione dei dipendenti sulla sicurezza e verifiche dei precedenti

Conservazione dei dati

Conserviamo i tuoi dati secondo i seguenti principi:

• Dati dell'account: conservati mentre l'account è attivo e per un periodo ragionevole dopo la chiusura
• Registri delle transazioni: conservati secondo quanto richiesto dalle norme finanziarie (in genere 7 anni)
• Registri di utilizzo: conservati fino a 90 giorni per finalità operative
• Dati delle richieste API: conservati fino a 30 giorni, salvo necessità di un periodo maggiore
• Comunicazioni di assistenza: conservate fino a 3 anni dopo la risoluzione

Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento, fatti salvi gli obblighi legali di conservazione.

I tuoi diritti

In base al luogo in cui ti trovi, potresti avere i seguenti diritti:

• Accesso: richiedere una copia dei tuoi dati personali
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati («diritto all'oblio»)
• Portabilità: esportare i tuoi dati in un formato leggibile da dispositivo automatico
• Limitazione: limitare le modalità con cui trattiamo i tuoi dati
• Opposizione: opporti a determinati tipi di trattamento
• Revoca del consenso: revocare il consenso prestato in precedenza
• Rinuncia: annullare l'iscrizione alle comunicazioni di marketing
• Non discriminazione: esercitare i tuoi diritti senza penalizzazioni

Per esercitare questi diritti, contattaci usando i recapiti qui sotto.

Conformità al GDPR (utenti SEE)

Per gli utenti nello Spazio economico europeo, rispettiamo i requisiti del GDPR:

• Base giuridica: trattiamo i dati sulla base del consenso, dell'esecuzione di un contratto, di interessi legittimi o di obblighi di legge
• Responsabile della protezione dei dati: contattaci per richieste relative al DPO
• Autorità di controllo: hai il diritto di presentare reclamo all'autorità locale per la protezione dei dati
• Trasferimenti transfrontalieri: usiamo le clausole contrattuali standard per i trasferimenti di dati fuori dal SEE

Conformità al CCPA (utenti della California)

Per i residenti in California, garantiamo ulteriori diritti ai sensi del CCPA:

• Diritto di sapere: richiedere informazioni sulle pratiche di raccolta e condivisione dei dati
• Diritto alla cancellazione: richiedere la cancellazione delle tue informazioni personali
• Diritto di opposizione alla vendita: rifiutare la vendita delle informazioni personali (non vendiamo i tuoi dati)
• Diritto alla non discriminazione: ricevere lo stesso servizio indipendentemente dalle scelte sulla privacy

Cookie e tracciamento

Usiamo cookie e tecnologie simili per:

• Cookie essenziali: necessari per autenticazione e sicurezza
• Cookie funzionali: ricordano preferenze e impostazioni
• Cookie analitici: ci aiutano a capire come usi i servizi
• Cookie di prestazione: monitorano e migliorano le prestazioni del servizio

Puoi gestire le preferenze sui cookie nelle impostazioni del browser o tramite il nostro strumento di consenso.

Trasferimenti internazionali di dati

I tuoi dati possono essere trasferiti e trattati in Paesi diversi da quello di residenza, compresi gli Stati Uniti. Garantiamo garanzie adeguate, tra cui clausole contrattuali standard, decisioni di adeguatezza o altri meccanismi di trasferimento riconosciuti dalla legge.

Privacy dei minori

I nostri servizi non sono destinati a utenti di età inferiore a 18 anni. Non raccogliamo consapevolmente informazioni personali di minori. Se apprendiamo di aver raccolto dati di un minore, li cancelleremo tempestivamente.

Do Not Track

Alcuni browser offrono la funzione «Do Not Track». I nostri servizi non rispondono attualmente ai segnali DNT, ma rispettiamo le tue scelte sulla privacy tramite gli altri meccanismi descritti in questa informativa.

Modifiche alla presente informativa

Possiamo aggiornare periodicamente la presente Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche o negli obblighi di legge. Ti informeremo delle modifiche significative via email o con un avviso evidente sul sito. L'uso continuato dopo le modifiche costituisce accettazione dell'informativa aggiornata.

Contattaci

Per domande sulla privacy, richieste relative ai dati o dubbi, contattaci, oppure scrivici a privacy@ruxa.ai.