Informativa sulla privacy di Honesto
Versione 1.0 · 25 ottobre 2026 · Ultimo aggiornamento: 26 ottobre 2026
1. Chi tratta i dati
Titolare del trattamento e fornitore del servizio: Mindys Tech LLC, 1603 Capitol Avenue, Suite 413G-2640, Cheyenne, Wyoming 82001, Stati Uniti · email: [email protected] · sito: https://mindys.ai. Il servizio Honesto è offerto all'indirizzo https://hones.to.
Responsabile della protezione dei dati: non nominato, perché non è obbligatorio per i trattamenti di Honesto (art. 37 GDPR: il servizio non comporta il monitoraggio regolare e sistematico di persone su larga scala né il trattamento su larga scala di categorie particolari di dati). Per ogni questione sulla privacy scrivi a [email protected].
In questa informativa "noi" è il titolare e "tu" sei la persona che usa Honesto o si registra. Le condizioni del servizio sono nei Termini e condizioni d'uso; i cookie sono descritti nella Informativa sui cookie.
2. In breve
- I file che carichi per un'analisi, la tua domanda e i risultati esistono solo finché l'analisi è aperta. Alla fine li cancelliamo tutti.
- Un'analisi abbandonata si cancella da sola, entro un quarto d'ora, dopo 2 ore di inattività.
- Conserviamo i dati del tuo account e, se scegli tu di salvarle, le tue fonti private, finché non le elimini.
- Della previsione fatta sui tuoi dati resta qualcosa solo se scegli tu di conservarla per confrontarla con i dati veri: la forma minima, nel tuo archivio privato e cifrato, finché non la elimini (sezione 9).
- Le previsioni fatte solo su serie del catalogo pubblico, senza dati tuoi, restano 5 anni nello storico dell'accuratezza, senza nessun riferimento a te, per misurare l'errore vero del sistema (sezione 10).
- Dei costi del modello linguistico delle tue analisi registriamo solo giorno, modello, token e costo, con il tuo identificativo e un identificativo casuale dell'analisi, mai la domanda, il file o altri contenuti: gli amministratori li vedono per analisi e per utente solo per il mese in corso e il precedente, poi restano solo totali per mese, senza riferimenti a te (sezione 3).
- I dati delle tue analisi, le tue fonti private e le previsioni che conservi non finiscono mai nei registri tecnici dell'applicazione, non servono mai ad addestrare modelli e non sono visibili ad altri utenti né agli amministratori della piattaforma, che dal pannello di amministrazione non hanno accesso ai dati delle analisi; il personale tecnico che gestisce i server, tenuto alla riservatezza, non consulta i dati delle analisi, salvo quanto strettamente necessario per la sicurezza o per un guasto.
- Nei backup completi del database, su un'unità esterna locale, entrano solo i dati del tuo account (compresi i costi del modello linguistico delle tue analisi, sezione 3) e le tue fonti private, mai i dati delle analisi né le previsioni che conservi; i backup completi scadono entro 30 giorni e non vengono mai ripristinati per singoli utenti. La copia mensile su un'unità esterna offline contiene solo dati pubblici e di configurazione, senza dati personali (sezione 8).
- Per preparare l'analisi e spiegarne il risultato, la domanda, un campione del file e un profilo delle sue colonne con alcuni valori di esempio (mai il file intero) passano, attraverso OpenRouter, dal fornitore del modello linguistico, anche fuori dall'Unione europea (sezioni 7 e 15).
- Non vendiamo i tuoi dati, non facciamo profilazione né pubblicità e non usiamo cookie di analisi (sezione 17).
- Sei responsabile dei dati che carichi; la piattaforma non è responsabile del loro contenuto (sezione 11).
3. Quali dati conserviamo e per quanto
| Dato | Per quanto tempo |
|---|---|
| File caricato per un'analisi, serie estratte, anteprima dei dati e correzioni che fai prima dell'avvio, domanda, piano dell'analisi, risposte alle domande, previsione, prove di affidabilità, spiegazione, grafici | Solo fino alla fine dell'analisi. Della previsione resta la forma minima solo se scegli tu di conservarla (sezione 9) |
| Previsione che scegli di conservare per confrontarla con i dati veri: quantili, date, versioni, parametri, serie usate, unità, misura e il nome che le dai, mai il file né i suoi valori (sezione 9) | Finché non la elimini, una per una o tutte, o finché non chiudi l'account |
| Analisi fatte solo su serie del catalogo (scelte e risultati) | Solo fino alla fine dell'analisi. Della previsione resta una copia senza riferimenti a te nello storico dell'accuratezza (sezione 10) |
| Previsioni fatte solo su serie del catalogo pubblico, senza dati tuoi, e loro confronti con i valori veri (storico dell'accuratezza, sezione 10) | 5 anni, con una pulizia ogni notte. Senza riferimenti a te: né chi l'ha fatta né l'ora, solo la data |
| Fonti private, cioè dati che salvi tu nell'area "Le mie fonti" (per esempio dati di settore acquistati), con la loro descrizione | Finché non le elimini, una per una o tutte, o finché non chiudi l'account; nei backup al più 30 giorni |
| Dati dell'account: tipo di account (privato o aziendale), nome, cognome, email, se usi il servizio per un'attività imprenditoriale o professionale (lo dichiari alla registrazione); per l'account aziendale anche ragione sociale e partita IVA; indirizzo di fatturazione e CAP, solo se li indichi (oggi sono facoltativi, sezione 13); ruolo; settore, se lo indichi; versione e data dei Termini accettati e dell'informativa letta; la password è conservata solo in forma non leggibile (impronta Argon2id) | Fino alla chiusura dell'account; nei backup al più 30 giorni. Servono per l'accesso e per sapere con chi abbiamo il contratto e non contengono analisi |
| Costi del modello linguistico delle tue analisi: per ogni chiamata il giorno (non l'ora), il modello, i token e il costo, con il tuo identificativo e un identificativo casuale dell'analisi, diverso da quello che compare negli indirizzi delle pagine; mai la domanda, il file, le risposte o altri contenuti. Servono a seguire la spesa del servizio e il limite mensile; gli amministratori li vedono per analisi e per utente | Con i riferimenti a te per il mese in corso e il precedente, poi restano solo totali per mese e per modello, senza riferimenti a te; chiudendo l'account togliamo subito i riferimenti a te e i tuoi costi restano solo nei totali; nei backup completi al più 30 giorni |
| Fatture e dati che contengono, solo se in futuro introdurremo piani a pagamento (oggi il servizio è gratuito e non emettiamo fatture) | Per il tempo richiesto dalle norme fiscali e contabili applicabili, anche dopo la chiusura dell'account [DURATA DA INDICARE QUANDO CI SARANNO PIANI A PAGAMENTO] |
| Link di attivazione dell'account e di recupero della password inviati per email | Servono solo ad attivare l'account o a cambiare la password e scadono dopo [DURATA DI VALIDITÀ DEI LINK DA INDICARE] |
| Sessione di accesso (cookie tecnico e dati della sessione sul server) | Fino all'uscita o alla scadenza della sessione [DURATA DELLA SESSIONE DA INDICARE]; i dati della sessione stanno in una memoria senza persistenza (sezione 17) |
| Dati tecnici di connessione (indirizzo IP, data e ora, indirizzo richiesto, che può contenere l'identificativo casuale dell'analisi, tipo di browser) trattati dalla rete di Cloudflare e dal nostro proxy per consegnare le pagine e proteggere il servizio | [DURATA DI CONSERVAZIONE DEI REGISTRI DI RETE DA INDICARE] |
| Messaggi che ci scrivi (assistenza, richieste sui tuoi diritti) | Il tempo necessario a rispondere; le richieste sui tuoi diritti e le risposte fino a [DURATA DA INDICARE, proposta: 2 anni], per dimostrare di averle gestite |
| Fonti pubbliche esterne del catalogo (non sono dati tuoi) | Ultimi 5 anni, con una pulizia ogni notte |
| Registri tecnici dell'applicazione (log) | Contengono solo eventi tecnici: nessun valore, nome di colonna o di file, testo, identificativo tuo o dell'analisi |
| Registro statistico delle analisi | Solo tipo di analisi, durata ed esito, con un identificativo casuale che non è collegato né a te né all'analisi |
Nel browser la piattaforma salva solo la scelta del tema (chiaro o scuro) e usa un cookie tecnico di sessione per l'accesso e, se attivati, i cookie tecnici di sicurezza della rete di Cloudflare (sezione 17 e Informativa sui cookie).
4. Quando finisce un'analisi
Un'analisi finisce quando:
- la chiudi, esci dalla piattaforma o carichi un altro file;
- resta inattiva per 2 ore [VERIFICARE: il valore è modificabile dall'amministratore; indicare quello in uso];
- un errore blocca il calcolo.
Prima della fine puoi scaricare risultati e grafici e, in un'analisi sui tuoi dati, scegliere di conservare la previsione per confrontarla con i dati veri (sezione 9). Dopo la chiusura i risultati non si possono recuperare, nemmeno chiedendolo a noi: per rifare l'analisi devi caricare di nuovo il file. Non esiste uno storico delle analisi salvate: la previsione conservata non è un'analisi salvata e non si può ricalcolare. Un'analisi che finisce per inattività o per un errore non conserva nulla.
5. Cosa cancelliamo alla fine di ogni analisi
- il file originale e ogni sua copia;
- le tabelle temporanee dell'analisi nel database;
- lo stato salvato dell'agente AI (domanda, campioni, risposte);
- cache, code di lavoro e file intermedi, compresi i grafici esportati.
I file dell'analisi, sui nostri server, stanno solo in memoria; le serie estratte e lo stato dell'agente stanno in tabelle temporanee del database, cancellate alla fine [VERIFICARE: il proxy Zoraxy non scrive i corpi delle richieste su disco, prova T018b]. Dopo la cancellazione un controllo automatico verifica che non sia rimasto nulla; se trova un residuo lo segnala agli amministratori, senza dire di quale analisi si tratta, e lo elimina al passaggio successivo.
6. Cosa non facciamo mai
- Non scriviamo i dati delle tue analisi nei registri tecnici dell'applicazione, nelle metriche o nei sistemi di monitoraggio.
- Non mettiamo i dati delle analisi nei backup: lo spazio temporaneo delle analisi è escluso da backup e copie, così nessuna copia sopravvive alla cancellazione.
- Non usiamo i tuoi dati, né le tue fonti private, né le previsioni che conservi, per addestrare modelli, e usiamo solo fornitori del modello linguistico che, secondo le loro condizioni, non li usano per farlo (sezione 7).
- Non mostriamo i tuoi dati, le tue fonti private né le previsioni che conservi ad altri utenti né agli amministratori della piattaforma, che dal pannello di amministrazione non hanno accesso ai dati delle analisi; il personale tecnico che gestisce i server, tenuto alla riservatezza, non consulta i dati delle analisi, salvo quanto strettamente necessario per la sicurezza o per un guasto. Delle fonti private e delle previsioni conservate gli amministratori vedono solo quante sono e quanto spazio occupano. Dei dati del tuo account vedono solo ciò che serve a gestire gli account e il servizio.
- Non mettiamo nello storico dell'accuratezza nessuna previsione che usa dati tuoi.
- Un file caricato per un'analisi non diventa mai una fonte privata senza una tua scelta esplicita nell'area "Le mie fonti".
- Non vendiamo e non cediamo i tuoi dati a terzi per i loro scopi, non li usiamo per pubblicità o profilazione e non ti mandiamo comunicazioni promozionali.
7. L'agente AI e il fornitore del modello linguistico
Per preparare l'analisi e per spiegarne il risultato usiamo un agente AI che si basa su un modello linguistico di terzi. Il modello è raggiunto attraverso OpenRouter, Inc. (Stati Uniti), un servizio che inoltra ogni richiesta al fornitore del modello scelto da noi, solo tra quelli dell'elenco chiuso della sezione 14: [MODELLO E FORNITORI DEL MODELLO LINGUISTICO AMMESSI DALL'INSTRADAMENTO DI OPENROUTER, CON IL PAESE IN CUI CIASCUNO TRATTA I DATI]. I testi dell'agente (domande, piano, spiegazione) sono generati dall'intelligenza artificiale e possono contenere errori: per questo il codice controlla il piano con regole fisse, tu lo confermi prima dell'avvio e ogni numero della spiegazione deve comparire nei risultati.
Cosa passa, attraverso OpenRouter, al fornitore del modello:
- la domanda che scrivi e le risposte libere che dai alle domande dell'agente;
- di ogni file caricato per l'analisi: il nome del file e dei fogli, l'inventario dei fogli, le intestazioni delle colonne, un campione di righe (le prime 20 e le ultime 5 di ogni foglio, mai più di 50 per foglio, con ogni cella tagliata a 100 caratteri) e il profilo statistico di ogni colonna (tipo probabile, percentuale di vuoti, minimo e massimo, valori distinti, con al massimo 10 valori distinti di esempio), calcolato su tutto il file. Il campione e il profilo contengono valori veri del file, e i valori di esempio, il minimo e il massimo possono venire da qualsiasi riga, anche fuori dal campione: se nel file ci sono dati personali, anche quelli possono arrivare al fornitore;
- delle tue fonti private usate nell'analisi: nome, descrizione e le caratteristiche che hai indicato (categoria, misura, unità, paese o area, settore) [VERIFICARE CON LA SPEC 004: se di una fonte privata l'agente riceve anche un campione di righe, dirlo qui come per i file];
- per la spiegazione finale: il piano validato, i numeri prodotti dal modello Timestral e dalle prove (previsione, bande, errori, esito del test dei covariati), quali serie sono state usate e con quale ruolo e, delle correzioni e delle righe escluse, solo quante sono, in quali colonne e periodi e perché.
Cosa non passa mai al fornitore del modello: il file intero, le righe oltre il campione (salvo i valori di esempio e le statistiche del profilo delle colonne, calcolati su tutto il file e che possono contenere valori di qualsiasi riga), i valori che correggi nell'anteprima, i dati del tuo account (nome, cognome, email, dati di fatturazione) e la password. L'agente propone come leggere i dati (per esempio quale colonna è la data o quali righe escludere) ma non cambia mai i valori: le correzioni le fai solo tu, nell'anteprima, prima dell'avvio. Il testo che ti mostriamo prima dell'avvio, con come abbiamo capito la domanda e come faremo l'analisi, lo compone il nostro codice dai dati validati, non il modello linguistico.
Usiamo OpenRouter e il fornitore del modello solo con impostazioni e condizioni, contrattuali o accettate da noi, che prevedono che i dati inviati non vengano conservati oltre il tempo necessario a dare la risposta e non vengano usati per addestrare modelli [salvo la conservazione per il controllo degli abusi prevista dal fornitore, per al più N giorni: DA VERIFICARE]; non attiviamo l'agente finché queste condizioni non sono in vigore (regola R06 del contratto dei dati). Non gestiamo i sistemi di questi fornitori: ne rispondiamo come prevede il GDPR per chi tratta i dati per nostro conto. [VERIFICARE PRIMA DELLA PUBBLICAZIONE: impostazioni del conto OpenRouter (registrazione dei prompt disattivata, instradamento fissato solo verso i fornitori dell'elenco della sezione 14, senza ripiego automatico su altri, tutti senza conservazione dei dati) e condizioni del fornitore del modello scelto.] Per il trasferimento fuori dallo Spazio economico europeo vedi la sezione 15.
I numeri della previsione li calcola il modello Timestral, che gira sui nostri server e non invia dati all'esterno.
8. Le tue fonti private
- Sono cifrate e visibili e utilizzabili solo da te.
- Puoi eliminarne una o tutte in qualsiasi momento: l'eliminazione dal servizio è definitiva e immediata, comprese le copie in cache; restano solo le copie nei backup, per il tempo del punto seguente.
- I backup che le contengono scadono entro 30 giorni e non vengono mai ripristinati per singoli utenti. Sono i backup completi, su un'unità esterna locale; la copia mensile su un'unità esterna offline contiene solo dati pubblici e di configurazione, senza dati personali, quindi nemmeno le tue fonti private.
- Quando chiudi l'account eliminiamo anche tutte le tue fonti private.
- Fornitore, licenza e condizioni d'uso di una fonte privata sono facoltativi: puoi indicarli come promemoria, la piattaforma non li verifica.
- I diritti d'uso dei dati che carichi come fonte privata (per esempio dati acquistati) restano una tua responsabilità; la piattaforma non li mostra ad altri e non li ridistribuisce.
9. Le previsioni che scegli di conservare
- Solo se lo scegli tu, prima di chiudere un'analisi sui tuoi dati (un file caricato o una tua fonte privata, come serie da prevedere o come dato di supporto), con il comando «Conserva questa previsione per confrontarla con i dati veri» e con un nome che scrivi tu. Senza la tua scelta non resta nulla; un'analisi che finisce per inattività o per errore non conserva nulla. Nelle analisi sulle sole serie del catalogo il comando non c'è, perché quelle previsioni entrano già nello storico dell'accuratezza (sezione 10).
- Cosa conserviamo, il minimo per il confronto con i dati veri: i quantili della previsione (il valore centrale e le bande), le date dell'orizzonte, la frequenza, la data della previsione (il giorno), il taglio dei dati (fino a quando arrivavano i dati usati), la versione del modello e la versione delle regole, i parametri del calcolo, quale serie del catalogo o quale tua fonte privata hai previsto, le serie del catalogo e le tue fonti private usate come dati di supporto (dei dati del tuo file solo il ruolo e il numero d'ordine), l'unità e la misura che hai dichiarato e il nome che scrivi tu.
- Non conserviamo mai il file, i valori dello storico, i nomi delle colonne o della serie del file, la domanda, il piano, le risposte, le correzioni, la spiegazione né gli scenari. Non conserviamo nemmeno il risultato del confronto con i dati veri: lo ricalcoliamo quando apri la previsione con i dati nuovi.
- È cifrata con la tua chiave e visibile solo a te. Agli amministratori mostriamo solo quante sono e quanto spazio occupano.
- Puoi eliminarle una per una o tutte in qualsiasi momento: l'eliminazione è definitiva e immediata. Quando chiudi l'account eliminiamo anche tutte le tue previsioni conservate.
- Se elimini una tua fonte privata usata da una previsione conservata, ne togliamo il riferimento dalla previsione, che resta. [DA CHIARIRE: è la proposta prudente in vigore (spec 008, FR-008-15); la conferma dell'eliminazione lo dirà.]
- Le previsioni conservate non entrano nei backup. [DA CHIARIRE: proposta prudente in vigore (spec 008); l'alternativa è tenerle nei backup, che scadono entro 30 giorni e non vengono mai ripristinati per singoli utenti.]
- La previsione conservata non entra mai nello storico dell'accuratezza del catalogo e non serve mai ad addestrare modelli.
10. Lo storico dell'accuratezza del catalogo
- Le previsioni fatte solo su serie del catalogo pubblico, senza nessun dato tuo, si conservano per misurare l'errore vero del sistema: quando esce il valore vero lo confrontiamo con la previsione.
- Lo storico non contiene riferimenti a te: né chi ha fatto la previsione, né l'analisi, né l'ora della richiesta; della richiesta resta solo la data della previsione. Registriamo solo la serie, la frequenza, la data della previsione, il taglio dei dati del catalogo usati, le date dell'orizzonte, i quantili, la versione del modello e la sua impronta, la versione e il commit di Timestral, la versione delle regole, i parametri del calcolo e la loro impronta, i pacchetti di dati di supporto del catalogo usati, la scala dell'errore (MASE) e il metodo e i valori del riferimento ingenuo, calcolati dagli stessi dati della previsione; poi, per ogni periodo dell'orizzonte, quando esce, il valore vero con la sua versione e la data in cui è uscito, gli errori (pinball e MASE, anche del riferimento ingenuo) e se cade nelle bande al 50, 80 e 90%.
- Si conserva per 5 anni, come le fonti pubbliche, con una pulizia ogni notte.
- Si mostrano solo dati aggregati per serie e orizzonte, con il numero di previsioni confrontate, mai l'elenco né le date delle singole previsioni.
- Una previsione che usa i tuoi dati (un file caricato o una tua fonte privata, anche solo come dato di supporto) o un tuo scenario non entra mai nello storico.
- Lo storico entra nei backup, perché non contiene dati tuoi.
- Lo storico non contiene dati personali: non è collegato né a te né ad altre persone.
11. I dati che carichi: responsabilità
- Trattiamo i dati che carichi solo per preparare ed eseguire l'analisi che chiedi (lettura del file, anteprima, previsione e spiegazione) o per conservare le fonti private e le previsioni che scegli di salvare, con le regole delle sezioni 3–10.
- Sei responsabile dei dati che carichi, per un'analisi o come fonte privata: del loro contenuto e di avere il diritto di usarli, compresi i diritti di terzi (per esempio licenze di dati acquistati o diritti d'autore e banche dati).
- La piattaforma controlla il formato dei dati per poterli analizzare, ma non ne verifica la veridicità né i diritti d'uso e non è responsabile di ciò che carichi.
- Honesto serve a prevedere serie storiche, di solito dati aggregati (vendite, prezzi, volumi), e non ha bisogno di dati che riguardano persone. Non caricare dati personali di altre persone se non sono necessari all'analisi, e mai categorie particolari di dati (per esempio dati sulla salute) o dati su condanne e reati (artt. 9 e 10 GDPR).
- Se i dati che carichi contengono comunque dati personali di altre persone, per quei dati il titolare del trattamento sei tu (o l'organizzazione per cui agisci) e noi li trattiamo solo per tuo conto, come responsabile del trattamento (art. 28 GDPR), alle condizioni dei Termini e condizioni d'uso (sezione "Dati personali di terzi nei dati che carichi"). Spetta a te informare quelle persone e avere una base giuridica per caricarne i dati.
Le stesse regole sono nei Termini e condizioni d'uso, che prevalgono per gli aspetti contrattuali.
12. Sicurezza
Ogni file caricato passa da un controllo antivirus prima di essere aperto e viene letto in un processo isolato: macro, formule e collegamenti esterni non vengono mai eseguiti. Le password sono conservate solo come impronta Argon2id, le fonti private e le previsioni conservate sono cifrate, i file delle analisi, sui nostri server, stanno solo in memoria e le pagine si raggiungono con una connessione cifrata (HTTPS) fino alla nostra rete [VERIFICARE: «Always Use HTTPS» attivo su Cloudflare]. I server si trovano in Italia, in un locale del titolare, senza centri dati di terzi. I backup completi stanno su un'unità esterna locale, nello stesso locale, e scadono entro 30 giorni; una copia mensile su un'unità esterna offline contiene solo dati pubblici e di configurazione, senza dati personali.
Nessun sistema è sicuro in assoluto: se una violazione dei dati personali presenta un rischio per i tuoi diritti la notifichiamo all'autorità di controllo competente e, se il rischio è elevato, la comunichiamo anche a te, come richiedono gli artt. 33 e 34 GDPR. Proteggi le tue credenziali: chi accede con la tua password vede ciò che vedi tu.
13. Perché trattiamo i dati e su quale base giuridica
| Finalità | Dati | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Registrazione, attivazione via email, accesso, recupero della password e gestione dell'account | Dati dell'account, link di attivazione e di recupero, sessione | Esecuzione del contratto (paragrafo 1, lettera b) |
| Fornirti il servizio: analisi, agente AI, anteprima, previsioni, fonti private, previsioni conservate | Dati delle analisi, fonti private, previsioni conservate, domanda e risposte | Esecuzione del contratto (lettera b) |
| Sapere con chi abbiamo il contratto e se agisci come consumatore o come impresa o professionista, che cambia le regole che si applicano | Tipo di account, nome, cognome, email, dichiarazione sull'uso professionale; per l'account aziendale ragione sociale e partita IVA | Esecuzione del contratto (lettera b) |
| Preparare la fatturazione di un eventuale piano a pagamento, solo se indichi già oggi indirizzo di fatturazione e CAP (sono facoltativi finché il servizio è gratuito e puoi toglierli dal profilo quando vuoi) | Indirizzo di fatturazione e CAP | Misure precontrattuali adottate su tua richiesta (lettera b); quando aderisci a un piano a pagamento diventano obbligatori, per eseguire quel contratto (lettera b) e per emettere la fattura (lettera c) |
| Emettere e conservare le fatture, solo quando ci saranno piani a pagamento | Dati di fatturazione e fatture | Obbligo di legge (lettera c) per gli obblighi del diritto dell'Unione o di uno Stato membro; nostro interesse legittimo (lettera f) a rispettare gli obblighi fiscali degli altri ordinamenti a cui siamo soggetti |
| Comunicazioni di servizio: attivazione, recupero della password, modifiche dei Termini o dell'informativa, avvisi di sicurezza | Email e nome | Esecuzione del contratto (lettera b); obbligo di legge (lettera c) per gli avvisi richiesti dalla legge |
| Prova dell'accettazione dei Termini e della lettura dell'informativa | Versione e data | Esecuzione del contratto (lettera b) e interesse legittimo (lettera f) a poter dimostrare le condizioni accettate |
| Sicurezza del servizio, prevenzione di abusi e attacchi, funzionamento della rete | Dati tecnici di connessione, sessione | Interesse legittimo (lettera f) a proteggere il servizio, i dati e gli utenti |
| Rispondere ai tuoi messaggi e alle richieste sui tuoi diritti | Messaggi e dati che ci scrivi | Esecuzione del contratto (lettera b); obbligo di legge (lettera c) per le richieste sui tuoi diritti |
| Accertare, esercitare o difendere un diritto in giudizio | I dati necessari, nei limiti dei tempi della sezione 3 | Interesse legittimo (lettera f) |
| Cessione dell'azienda, fusione o operazione simile (sezione 14) | I dati necessari a chi subentra nel servizio | Interesse legittimo (lettera f) a trasferire l'attività |
| Misurare l'accuratezza del sistema (storico dell'accuratezza) e contare le analisi (registro statistico) | Nessun dato personale: righe senza riferimenti a te (sezioni 3 e 10) | Non è un trattamento di dati personali; per l'operazione che toglie i riferimenti, interesse legittimo (lettera f) a misurare e migliorare il servizio |
Non trattiamo dati sulla base del consenso e non facciamo marketing. Quando ci basiamo sull'interesse legittimo abbiamo valutato che non prevale sui tuoi diritti, anche perché trattiamo il minimo possibile; puoi opporti (sezione 19). Nel modulo di registrazione sono obbligatori il tipo di account, nome, cognome, email, la risposta sull'uso professionale e, per l'account aziendale, ragione sociale e partita IVA: servono a concludere il contratto e senza non possiamo creare l'account. Indirizzo di fatturazione, CAP e settore sono facoltativi.
Per i dati personali di altre persone eventualmente contenuti nei file che carichi non siamo titolari: li trattiamo per tuo conto (sezione 11).
14. A chi comunichiamo i dati
Solo a chi ci serve per fornire il servizio, come responsabile del trattamento (art. 28 GDPR) vincolato da un contratto, o quando lo impone la legge:
| Destinatario | Cosa fa | Dati | Dove |
|---|---|---|---|
| OpenRouter, Inc. | Inoltra le richieste dell'agente AI al fornitore del modello linguistico | Quelli della sezione 7 | Stati Uniti |
| [ELENCO CHIUSO DI TUTTI I FORNITORI DEL MODELLO LINGUISTICO AMMESSI DALL'INSTRADAMENTO DI OPENROUTER] | Fornisce il modello linguistico, tramite OpenRouter; OpenRouter è configurato per inoltrare le richieste solo a questi fornitori | Quelli della sezione 7 | [PAESE DI CIASCUN FORNITORE DEL MODELLO] |
| Cloudflare, Inc. | Rete di consegna e tunnel di accesso: tutto il traffico tra il tuo browser e i nostri server passa, cifrato, dalla sua rete, che lo decifra e lo ricifra per inoltrarlo | Dati tecnici di connessione; in transito anche ciò che invii e ricevi, compresi i file caricati | Stati Uniti e rete mondiale di Cloudflare |
| [NOME E SEDE DEL FORNITORE DEL SERVIZIO DI INVIO EMAIL (SMTP) CONFIGURATO DALL'AMMINISTRATORE] | Invia le email di attivazione, recupero della password e di servizio | Email, nome, contenuto dell'email | [PAESE DEL FORNITORE DI EMAIL] |
Vedono i dati anche le persone autorizzate dal titolare (gli amministratori della piattaforma e il personale tecnico che gestisce i server), tenute alla riservatezza, solo nei limiti della sezione 6. Comunichiamo i dati alle autorità solo quando la legge lo impone. In caso di cessione dell'azienda, fusione o operazione simile, i dati passano a chi subentra nel servizio, con le stesse garanzie; ti avvisiamo del passaggio appena possibile e comunque prima che chi subentra cambi le finalità del trattamento.
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta a [email protected]. Di ogni nuovo responsabile o sostituzione ti avvisiamo per email almeno 30 giorni prima (Termini, articolo 9.2, lettera d).
15. Trasferimenti fuori dallo Spazio economico europeo
Il server su cui girano Honesto e il suo database si trova in Italia. Il titolare ha sede negli Stati Uniti e alcuni destinatari della sezione 14 trattano i dati fuori dallo Spazio economico europeo (SEE). I dati che ci dai li raccogliamo direttamente noi; in ogni caso li trattiamo con le garanzie del GDPR, che si applica a noi (art. 3, paragrafo 2). Per ogni trasferimento a un destinatario fuori dal SEE usiamo una di queste garanzie:
- una decisione di adeguatezza della Commissione europea (art. 45 GDPR): per un destinatario negli Stati Uniti, la decisione sul Data Privacy Framework UE-USA (Decisione di esecuzione (UE) 2023/1795), solo se e finché il destinatario è certificato nell'elenco ufficiale [VERIFICARE PER OGNI DESTINATARIO: certificazione DPF di OpenRouter, Cloudflare, fornitore del modello e fornitore di email];
- altrimenti le clausole contrattuali tipo approvate dalla Commissione (Decisione di esecuzione (UE) 2021/914, art. 46, paragrafo 2, lettera c, GDPR), con le misure supplementari che servono dopo la valutazione del paese di destinazione.
Puoi chiedere a [email protected] quale garanzia usiamo per ogni destinatario e una copia delle clausole (con le parti riservate oscurate).
16. Email che ti inviamo
Ti scriviamo solo per il servizio: attivazione dell'account, recupero della password, avvisi sulla sicurezza, modifiche dei Termini o di questa informativa e risposte ai tuoi messaggi. Non mandiamo newsletter né comunicazioni promozionali; se mai lo faremo, sarà solo nei limiti della legge e con la possibilità di opporti in ogni momento.
17. Cookie e memoria del browser
Usiamo solo un cookie tecnico di sessione, necessario per l'accesso, e, se attivati, i cookie tecnici di sicurezza della rete di Cloudflare, che proteggono il servizio dal traffico automatico; salviamo nel browser la scelta del tema. Non usiamo cookie di analisi, di profilazione o pubblicitari, né strumenti di terzi che ti tracciano. Per questi strumenti tecnici la legge non chiede il consenso. I dettagli sono nella Informativa sui cookie.
18. Minori
Honesto è riservato a persone maggiorenni (almeno 18 anni). Non raccogliamo consapevolmente dati di minori: se scopriamo che un account appartiene a un minore lo chiudiamo e ne eliminiamo i dati. Se pensi che un minore si sia registrato, scrivici a [email protected].
19. I tuoi diritti
Puoi chiederci in ogni momento, scrivendo a [email protected]:
- l'accesso ai tuoi dati e una copia (art. 15 GDPR);
- la rettifica dei dati inesatti (art. 16); molti li puoi correggere da solo nel tuo profilo;
- la cancellazione (art. 17): chiudendo l'account eliminiamo i dati dell'account, le fonti private e le previsioni conservate, salvo quelli che dobbiamo tenere per legge (sezione 3);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile da una macchina (art. 20);
- di opporti ai trattamenti basati sull'interesse legittimo (art. 21).
Ti rispondiamo senza costi, salvo per richieste manifestamente infondate o eccessive, per le quali possiamo chiedere un contributo ragionevole o rifiutare (art. 12, paragrafo 5, GDPR), entro un mese, che può diventare tre per richieste complesse o numerose, dicendotelo entro il primo mese (art. 12). Per proteggere i tuoi dati possiamo chiederti di confermare la tua identità, di solito scrivendo dall'email dell'account. I dati delle analisi chiuse non esistono più, quindi non possiamo darteli né recuperarli. Se risiedi fuori dall'Unione europea (per esempio nel Regno Unito o in Svizzera) hai anche i diritti che ti dà la legge del tuo paese: scrivici allo stesso indirizzo.
Diritto di opposizione. Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul nostro interesse legittimo (sicurezza del servizio, prova dell'accettazione dei Termini, difesa in giudizio, cessione dell'azienda, obblighi fiscali di ordinamenti fuori dall'Unione): scrivi a [email protected]. Smettiamo di trattare i tuoi dati per quella finalità, salvo che dimostriamo motivi legittimi cogenti che prevalgono sui tuoi interessi o che i dati ci servano per accertare, esercitare o difendere un diritto in giudizio (art. 21, paragrafo 1, GDPR).
20. Reclami
Se pensi che trattiamo i tuoi dati in violazione del GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato dell'Unione in cui risiedi abitualmente, lavori o si è verificata la presunta violazione (art. 77 GDPR), e rivolgerti al giudice (art. 79). Ti chiediamo, se vuoi, di scriverci prima: spesso possiamo risolvere subito.
21. Decisioni automatizzate
Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato e che producono effetti giuridici o ti incidono in modo significativo (art. 22 GDPR). Le previsioni riguardano le serie di dati che scegli, non te come persona.
22. Modifiche di questa informativa
Possiamo aggiornare questa informativa quando cambiano il servizio, i fornitori o le norme. La versione e la data sono in cima. Delle modifiche importanti (per esempio un nuovo tipo di dati, una nuova finalità o un nuovo destinatario fuori dal SEE) ti avvisiamo per email e nella piattaforma prima che si applichino; se una modifica richiede il tuo consenso, te lo chiediamo.
Ultimo aggiornamento: 25 ottobre 2026