Salta al contenuto

Informativa sulla privacy di Honesto

Versione 1.0 · 25 ottobre 2026 · Ultimo aggiornamento: 26 ottobre 2026

1. Chi tratta i dati

Titolare del trattamento e fornitore del servizio: Mindys Tech LLC, 1603 Capitol Avenue, Suite 413G-2640, Cheyenne, Wyoming 82001, Stati Uniti · email: [email protected] · sito: https://mindys.ai. Il servizio Honesto è offerto all'indirizzo https://hones.to.

Responsabile della protezione dei dati: non nominato, perché non è obbligatorio per i trattamenti di Honesto (art. 37 GDPR: il servizio non comporta il monitoraggio regolare e sistematico di persone su larga scala né il trattamento su larga scala di categorie particolari di dati). Per ogni questione sulla privacy scrivi a [email protected].

In questa informativa "noi" è il titolare e "tu" sei la persona che usa Honesto o si registra. Le condizioni del servizio sono nei Termini e condizioni d'uso; i cookie sono descritti nella Informativa sui cookie.

2. In breve

3. Quali dati conserviamo e per quanto

DatoPer quanto tempo
File caricato per un'analisi, serie estratte, anteprima dei dati e correzioni che fai prima dell'avvio, domanda, piano dell'analisi, risposte alle domande, previsione, prove di affidabilità, spiegazione, graficiSolo fino alla fine dell'analisi. Della previsione resta la forma minima solo se scegli tu di conservarla (sezione 9)
Previsione che scegli di conservare per confrontarla con i dati veri: quantili, date, versioni, parametri, serie usate, unità, misura e il nome che le dai, mai il file né i suoi valori (sezione 9)Finché non la elimini, una per una o tutte, o finché non chiudi l'account
Analisi fatte solo su serie del catalogo (scelte e risultati)Solo fino alla fine dell'analisi. Della previsione resta una copia senza riferimenti a te nello storico dell'accuratezza (sezione 10)
Previsioni fatte solo su serie del catalogo pubblico, senza dati tuoi, e loro confronti con i valori veri (storico dell'accuratezza, sezione 10)5 anni, con una pulizia ogni notte. Senza riferimenti a te: né chi l'ha fatta né l'ora, solo la data
Fonti private, cioè dati che salvi tu nell'area "Le mie fonti" (per esempio dati di settore acquistati), con la loro descrizioneFinché non le elimini, una per una o tutte, o finché non chiudi l'account; nei backup al più 30 giorni
Dati dell'account: tipo di account (privato o aziendale), nome, cognome, email, se usi il servizio per un'attività imprenditoriale o professionale (lo dichiari alla registrazione); per l'account aziendale anche ragione sociale e partita IVA; indirizzo di fatturazione e CAP, solo se li indichi (oggi sono facoltativi, sezione 13); ruolo; settore, se lo indichi; versione e data dei Termini accettati e dell'informativa letta; la password è conservata solo in forma non leggibile (impronta Argon2id)Fino alla chiusura dell'account; nei backup al più 30 giorni. Servono per l'accesso e per sapere con chi abbiamo il contratto e non contengono analisi
Costi del modello linguistico delle tue analisi: per ogni chiamata il giorno (non l'ora), il modello, i token e il costo, con il tuo identificativo e un identificativo casuale dell'analisi, diverso da quello che compare negli indirizzi delle pagine; mai la domanda, il file, le risposte o altri contenuti. Servono a seguire la spesa del servizio e il limite mensile; gli amministratori li vedono per analisi e per utenteCon i riferimenti a te per il mese in corso e il precedente, poi restano solo totali per mese e per modello, senza riferimenti a te; chiudendo l'account togliamo subito i riferimenti a te e i tuoi costi restano solo nei totali; nei backup completi al più 30 giorni
Fatture e dati che contengono, solo se in futuro introdurremo piani a pagamento (oggi il servizio è gratuito e non emettiamo fatture)Per il tempo richiesto dalle norme fiscali e contabili applicabili, anche dopo la chiusura dell'account [DURATA DA INDICARE QUANDO CI SARANNO PIANI A PAGAMENTO]
Link di attivazione dell'account e di recupero della password inviati per emailServono solo ad attivare l'account o a cambiare la password e scadono dopo [DURATA DI VALIDITÀ DEI LINK DA INDICARE]
Sessione di accesso (cookie tecnico e dati della sessione sul server)Fino all'uscita o alla scadenza della sessione [DURATA DELLA SESSIONE DA INDICARE]; i dati della sessione stanno in una memoria senza persistenza (sezione 17)
Dati tecnici di connessione (indirizzo IP, data e ora, indirizzo richiesto, che può contenere l'identificativo casuale dell'analisi, tipo di browser) trattati dalla rete di Cloudflare e dal nostro proxy per consegnare le pagine e proteggere il servizio[DURATA DI CONSERVAZIONE DEI REGISTRI DI RETE DA INDICARE]
Messaggi che ci scrivi (assistenza, richieste sui tuoi diritti)Il tempo necessario a rispondere; le richieste sui tuoi diritti e le risposte fino a [DURATA DA INDICARE, proposta: 2 anni], per dimostrare di averle gestite
Fonti pubbliche esterne del catalogo (non sono dati tuoi)Ultimi 5 anni, con una pulizia ogni notte
Registri tecnici dell'applicazione (log)Contengono solo eventi tecnici: nessun valore, nome di colonna o di file, testo, identificativo tuo o dell'analisi
Registro statistico delle analisiSolo tipo di analisi, durata ed esito, con un identificativo casuale che non è collegato né a te né all'analisi

Nel browser la piattaforma salva solo la scelta del tema (chiaro o scuro) e usa un cookie tecnico di sessione per l'accesso e, se attivati, i cookie tecnici di sicurezza della rete di Cloudflare (sezione 17 e Informativa sui cookie).

4. Quando finisce un'analisi

Un'analisi finisce quando:

Prima della fine puoi scaricare risultati e grafici e, in un'analisi sui tuoi dati, scegliere di conservare la previsione per confrontarla con i dati veri (sezione 9). Dopo la chiusura i risultati non si possono recuperare, nemmeno chiedendolo a noi: per rifare l'analisi devi caricare di nuovo il file. Non esiste uno storico delle analisi salvate: la previsione conservata non è un'analisi salvata e non si può ricalcolare. Un'analisi che finisce per inattività o per un errore non conserva nulla.

5. Cosa cancelliamo alla fine di ogni analisi

I file dell'analisi, sui nostri server, stanno solo in memoria; le serie estratte e lo stato dell'agente stanno in tabelle temporanee del database, cancellate alla fine [VERIFICARE: il proxy Zoraxy non scrive i corpi delle richieste su disco, prova T018b]. Dopo la cancellazione un controllo automatico verifica che non sia rimasto nulla; se trova un residuo lo segnala agli amministratori, senza dire di quale analisi si tratta, e lo elimina al passaggio successivo.

6. Cosa non facciamo mai

7. L'agente AI e il fornitore del modello linguistico

Per preparare l'analisi e per spiegarne il risultato usiamo un agente AI che si basa su un modello linguistico di terzi. Il modello è raggiunto attraverso OpenRouter, Inc. (Stati Uniti), un servizio che inoltra ogni richiesta al fornitore del modello scelto da noi, solo tra quelli dell'elenco chiuso della sezione 14: [MODELLO E FORNITORI DEL MODELLO LINGUISTICO AMMESSI DALL'INSTRADAMENTO DI OPENROUTER, CON IL PAESE IN CUI CIASCUNO TRATTA I DATI]. I testi dell'agente (domande, piano, spiegazione) sono generati dall'intelligenza artificiale e possono contenere errori: per questo il codice controlla il piano con regole fisse, tu lo confermi prima dell'avvio e ogni numero della spiegazione deve comparire nei risultati.

Cosa passa, attraverso OpenRouter, al fornitore del modello:

Cosa non passa mai al fornitore del modello: il file intero, le righe oltre il campione (salvo i valori di esempio e le statistiche del profilo delle colonne, calcolati su tutto il file e che possono contenere valori di qualsiasi riga), i valori che correggi nell'anteprima, i dati del tuo account (nome, cognome, email, dati di fatturazione) e la password. L'agente propone come leggere i dati (per esempio quale colonna è la data o quali righe escludere) ma non cambia mai i valori: le correzioni le fai solo tu, nell'anteprima, prima dell'avvio. Il testo che ti mostriamo prima dell'avvio, con come abbiamo capito la domanda e come faremo l'analisi, lo compone il nostro codice dai dati validati, non il modello linguistico.

Usiamo OpenRouter e il fornitore del modello solo con impostazioni e condizioni, contrattuali o accettate da noi, che prevedono che i dati inviati non vengano conservati oltre il tempo necessario a dare la risposta e non vengano usati per addestrare modelli [salvo la conservazione per il controllo degli abusi prevista dal fornitore, per al più N giorni: DA VERIFICARE]; non attiviamo l'agente finché queste condizioni non sono in vigore (regola R06 del contratto dei dati). Non gestiamo i sistemi di questi fornitori: ne rispondiamo come prevede il GDPR per chi tratta i dati per nostro conto. [VERIFICARE PRIMA DELLA PUBBLICAZIONE: impostazioni del conto OpenRouter (registrazione dei prompt disattivata, instradamento fissato solo verso i fornitori dell'elenco della sezione 14, senza ripiego automatico su altri, tutti senza conservazione dei dati) e condizioni del fornitore del modello scelto.] Per il trasferimento fuori dallo Spazio economico europeo vedi la sezione 15.

I numeri della previsione li calcola il modello Timestral, che gira sui nostri server e non invia dati all'esterno.

8. Le tue fonti private

9. Le previsioni che scegli di conservare

11. I dati che carichi: responsabilità

Le stesse regole sono nei Termini e condizioni d'uso, che prevalgono per gli aspetti contrattuali.

12. Sicurezza

Ogni file caricato passa da un controllo antivirus prima di essere aperto e viene letto in un processo isolato: macro, formule e collegamenti esterni non vengono mai eseguiti. Le password sono conservate solo come impronta Argon2id, le fonti private e le previsioni conservate sono cifrate, i file delle analisi, sui nostri server, stanno solo in memoria e le pagine si raggiungono con una connessione cifrata (HTTPS) fino alla nostra rete [VERIFICARE: «Always Use HTTPS» attivo su Cloudflare]. I server si trovano in Italia, in un locale del titolare, senza centri dati di terzi. I backup completi stanno su un'unità esterna locale, nello stesso locale, e scadono entro 30 giorni; una copia mensile su un'unità esterna offline contiene solo dati pubblici e di configurazione, senza dati personali.

Nessun sistema è sicuro in assoluto: se una violazione dei dati personali presenta un rischio per i tuoi diritti la notifichiamo all'autorità di controllo competente e, se il rischio è elevato, la comunichiamo anche a te, come richiedono gli artt. 33 e 34 GDPR. Proteggi le tue credenziali: chi accede con la tua password vede ciò che vedi tu.

13. Perché trattiamo i dati e su quale base giuridica

FinalitàDatiBase giuridica (art. 6 GDPR)
Registrazione, attivazione via email, accesso, recupero della password e gestione dell'accountDati dell'account, link di attivazione e di recupero, sessioneEsecuzione del contratto (paragrafo 1, lettera b)
Fornirti il servizio: analisi, agente AI, anteprima, previsioni, fonti private, previsioni conservateDati delle analisi, fonti private, previsioni conservate, domanda e risposteEsecuzione del contratto (lettera b)
Sapere con chi abbiamo il contratto e se agisci come consumatore o come impresa o professionista, che cambia le regole che si applicanoTipo di account, nome, cognome, email, dichiarazione sull'uso professionale; per l'account aziendale ragione sociale e partita IVAEsecuzione del contratto (lettera b)
Preparare la fatturazione di un eventuale piano a pagamento, solo se indichi già oggi indirizzo di fatturazione e CAP (sono facoltativi finché il servizio è gratuito e puoi toglierli dal profilo quando vuoi)Indirizzo di fatturazione e CAPMisure precontrattuali adottate su tua richiesta (lettera b); quando aderisci a un piano a pagamento diventano obbligatori, per eseguire quel contratto (lettera b) e per emettere la fattura (lettera c)
Emettere e conservare le fatture, solo quando ci saranno piani a pagamentoDati di fatturazione e fattureObbligo di legge (lettera c) per gli obblighi del diritto dell'Unione o di uno Stato membro; nostro interesse legittimo (lettera f) a rispettare gli obblighi fiscali degli altri ordinamenti a cui siamo soggetti
Comunicazioni di servizio: attivazione, recupero della password, modifiche dei Termini o dell'informativa, avvisi di sicurezzaEmail e nomeEsecuzione del contratto (lettera b); obbligo di legge (lettera c) per gli avvisi richiesti dalla legge
Prova dell'accettazione dei Termini e della lettura dell'informativaVersione e dataEsecuzione del contratto (lettera b) e interesse legittimo (lettera f) a poter dimostrare le condizioni accettate
Sicurezza del servizio, prevenzione di abusi e attacchi, funzionamento della reteDati tecnici di connessione, sessioneInteresse legittimo (lettera f) a proteggere il servizio, i dati e gli utenti
Rispondere ai tuoi messaggi e alle richieste sui tuoi dirittiMessaggi e dati che ci scriviEsecuzione del contratto (lettera b); obbligo di legge (lettera c) per le richieste sui tuoi diritti
Accertare, esercitare o difendere un diritto in giudizioI dati necessari, nei limiti dei tempi della sezione 3Interesse legittimo (lettera f)
Cessione dell'azienda, fusione o operazione simile (sezione 14)I dati necessari a chi subentra nel servizioInteresse legittimo (lettera f) a trasferire l'attività
Misurare l'accuratezza del sistema (storico dell'accuratezza) e contare le analisi (registro statistico)Nessun dato personale: righe senza riferimenti a te (sezioni 3 e 10)Non è un trattamento di dati personali; per l'operazione che toglie i riferimenti, interesse legittimo (lettera f) a misurare e migliorare il servizio

Non trattiamo dati sulla base del consenso e non facciamo marketing. Quando ci basiamo sull'interesse legittimo abbiamo valutato che non prevale sui tuoi diritti, anche perché trattiamo il minimo possibile; puoi opporti (sezione 19). Nel modulo di registrazione sono obbligatori il tipo di account, nome, cognome, email, la risposta sull'uso professionale e, per l'account aziendale, ragione sociale e partita IVA: servono a concludere il contratto e senza non possiamo creare l'account. Indirizzo di fatturazione, CAP e settore sono facoltativi.

Per i dati personali di altre persone eventualmente contenuti nei file che carichi non siamo titolari: li trattiamo per tuo conto (sezione 11).

14. A chi comunichiamo i dati

Solo a chi ci serve per fornire il servizio, come responsabile del trattamento (art. 28 GDPR) vincolato da un contratto, o quando lo impone la legge:

DestinatarioCosa faDatiDove
OpenRouter, Inc.Inoltra le richieste dell'agente AI al fornitore del modello linguisticoQuelli della sezione 7Stati Uniti
[ELENCO CHIUSO DI TUTTI I FORNITORI DEL MODELLO LINGUISTICO AMMESSI DALL'INSTRADAMENTO DI OPENROUTER]Fornisce il modello linguistico, tramite OpenRouter; OpenRouter è configurato per inoltrare le richieste solo a questi fornitoriQuelli della sezione 7[PAESE DI CIASCUN FORNITORE DEL MODELLO]
Cloudflare, Inc.Rete di consegna e tunnel di accesso: tutto il traffico tra il tuo browser e i nostri server passa, cifrato, dalla sua rete, che lo decifra e lo ricifra per inoltrarloDati tecnici di connessione; in transito anche ciò che invii e ricevi, compresi i file caricatiStati Uniti e rete mondiale di Cloudflare
[NOME E SEDE DEL FORNITORE DEL SERVIZIO DI INVIO EMAIL (SMTP) CONFIGURATO DALL'AMMINISTRATORE]Invia le email di attivazione, recupero della password e di servizioEmail, nome, contenuto dell'email[PAESE DEL FORNITORE DI EMAIL]

Vedono i dati anche le persone autorizzate dal titolare (gli amministratori della piattaforma e il personale tecnico che gestisce i server), tenute alla riservatezza, solo nei limiti della sezione 6. Comunichiamo i dati alle autorità solo quando la legge lo impone. In caso di cessione dell'azienda, fusione o operazione simile, i dati passano a chi subentra nel servizio, con le stesse garanzie; ti avvisiamo del passaggio appena possibile e comunque prima che chi subentra cambi le finalità del trattamento.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta a [email protected]. Di ogni nuovo responsabile o sostituzione ti avvisiamo per email almeno 30 giorni prima (Termini, articolo 9.2, lettera d).

15. Trasferimenti fuori dallo Spazio economico europeo

Il server su cui girano Honesto e il suo database si trova in Italia. Il titolare ha sede negli Stati Uniti e alcuni destinatari della sezione 14 trattano i dati fuori dallo Spazio economico europeo (SEE). I dati che ci dai li raccogliamo direttamente noi; in ogni caso li trattiamo con le garanzie del GDPR, che si applica a noi (art. 3, paragrafo 2). Per ogni trasferimento a un destinatario fuori dal SEE usiamo una di queste garanzie:

Puoi chiedere a [email protected] quale garanzia usiamo per ogni destinatario e una copia delle clausole (con le parti riservate oscurate).

16. Email che ti inviamo

Ti scriviamo solo per il servizio: attivazione dell'account, recupero della password, avvisi sulla sicurezza, modifiche dei Termini o di questa informativa e risposte ai tuoi messaggi. Non mandiamo newsletter né comunicazioni promozionali; se mai lo faremo, sarà solo nei limiti della legge e con la possibilità di opporti in ogni momento.

Usiamo solo un cookie tecnico di sessione, necessario per l'accesso, e, se attivati, i cookie tecnici di sicurezza della rete di Cloudflare, che proteggono il servizio dal traffico automatico; salviamo nel browser la scelta del tema. Non usiamo cookie di analisi, di profilazione o pubblicitari, né strumenti di terzi che ti tracciano. Per questi strumenti tecnici la legge non chiede il consenso. I dettagli sono nella Informativa sui cookie.

18. Minori

Honesto è riservato a persone maggiorenni (almeno 18 anni). Non raccogliamo consapevolmente dati di minori: se scopriamo che un account appartiene a un minore lo chiudiamo e ne eliminiamo i dati. Se pensi che un minore si sia registrato, scrivici a [email protected].

19. I tuoi diritti

Puoi chiederci in ogni momento, scrivendo a [email protected]:

Ti rispondiamo senza costi, salvo per richieste manifestamente infondate o eccessive, per le quali possiamo chiedere un contributo ragionevole o rifiutare (art. 12, paragrafo 5, GDPR), entro un mese, che può diventare tre per richieste complesse o numerose, dicendotelo entro il primo mese (art. 12). Per proteggere i tuoi dati possiamo chiederti di confermare la tua identità, di solito scrivendo dall'email dell'account. I dati delle analisi chiuse non esistono più, quindi non possiamo darteli né recuperarli. Se risiedi fuori dall'Unione europea (per esempio nel Regno Unito o in Svizzera) hai anche i diritti che ti dà la legge del tuo paese: scrivici allo stesso indirizzo.

Diritto di opposizione. Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul nostro interesse legittimo (sicurezza del servizio, prova dell'accettazione dei Termini, difesa in giudizio, cessione dell'azienda, obblighi fiscali di ordinamenti fuori dall'Unione): scrivi a [email protected]. Smettiamo di trattare i tuoi dati per quella finalità, salvo che dimostriamo motivi legittimi cogenti che prevalgono sui tuoi interessi o che i dati ci servano per accertare, esercitare o difendere un diritto in giudizio (art. 21, paragrafo 1, GDPR).

20. Reclami

Se pensi che trattiamo i tuoi dati in violazione del GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato dell'Unione in cui risiedi abitualmente, lavori o si è verificata la presunta violazione (art. 77 GDPR), e rivolgerti al giudice (art. 79). Ti chiediamo, se vuoi, di scriverci prima: spesso possiamo risolvere subito.

21. Decisioni automatizzate

Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato e che producono effetti giuridici o ti incidono in modo significativo (art. 22 GDPR). Le previsioni riguardano le serie di dati che scegli, non te come persona.

22. Modifiche di questa informativa

Possiamo aggiornare questa informativa quando cambiano il servizio, i fornitori o le norme. La versione e la data sono in cima. Delle modifiche importanti (per esempio un nuovo tipo di dati, una nuova finalità o un nuovo destinatario fuori dal SEE) ti avvisiamo per email e nella piattaforma prima che si applichino; se una modifica richiede il tuo consenso, te lo chiediamo.

Ultimo aggiornamento: 25 ottobre 2026