Informativa privacy

Questa informativa copre app.nurilabs.io e questo sito. È scritta per essere letta, non per essere sopportata. Se qualcosa qui non è chiaro, scrivici e sistemiamo la formulazione.

Cosa conserviamo

Il tuo account

• il tuo indirizzo email: è l'account, ed è dove vanno le email di account (verifica dell'indirizzo, ripristino della password);
• un nome visualizzato, un avatar facoltativo e una preferenza di valuta, se li imposti;
• la data del tuo ultimo accesso e la data in cui hai accettato questi termini;
• la tua organizzazione, il suo piano e il tuo ruolo al suo interno.

L'accesso avviene con email e password, o con il tuo account Google, e il tuo indirizzo deve essere verificato prima del primo accesso. La password che scegli non è mai conservata in chiaro: ne teniamo solo un hash crittografico, e il ripristino passa dal tuo indirizzo email. Entrando con Google non ci arriva nessuna password.

I tuoi progetti e i tuoi contenuti

• i progetti che configuri: dominio, nicchia, pubblico, lingua, preferenze sulle immagini;
• gli articoli prodotti e ogni stato intermedio di un'esecuzione;
• un registro di ogni chiamata a pagamento fatta per tuo conto, con il suo costo, così la dashboard può mostrarti quanto è costato davvero un pezzo.

Le tue chiavi di fornitore

Le chiavi che inserisci sono cifrate a riposo (AES-256-GCM) sotto una chiave madre che esiste solo sul server, e vengono decifrate soltanto nel momento in cui un'esecuzione ha bisogno di chiamare quel fornitore. Una volta salvata, una chiave non torna mai al browser, nemmeno parzialmente mascherata. L'interfaccia ti mostra i suoi ultimi quattro caratteri e la data in cui l'hai impostata, presi da una nota fatta nel momento in cui l'hai digitata, e nient'altro.

Cosa mandi dal modulo di contatto

Il modulo di contatto di questo sito mette il tuo nome, il tuo indirizzo email e il tuo messaggio in un'email, e ce la manda tramite Resend. Niente di ciò che raccoglie viene scritto in un database: quello che resta dopo è un'email nella nostra casella, che teniamo finché lo scambio è utile e poi cancelliamo. Chiedici di cancellarla prima e lo faremo.

Registri tecnici

I nostri server tengono registri delle richieste di breve durata (indirizzo IP, pagina, marca temporale) per gestire il servizio e difenderlo dagli abusi. Gli errori vengono inviati a Sentry perché possiamo sistemare ciò che si rompe prima che tu debba segnalarcelo.

Cookie

Questo sito carica un contenitore Google Tag Manager, che è ciò che mette i tag di misurazione sulla pagina. I cookie che quei tag possono impostare, a cosa serve ciascuno e quanto durano sono elencati nell'informativa sui cookie, che nasce da una scansione del sito e non dalla nostra memoria.

I tuoi dati Google (Search Console)

Se colleghi un progetto a Google Search Console, ci concedi, tramite le API di Google e con il tuo consenso esplicito, un accesso in lettura ai dati della proprietà che scegli: prestazioni di ricerca (query, pagine, clic, impressioni, posizioni), lo stato di indicizzazione delle pagine che ispezioniamo e l'elenco delle tue proprietà al momento della scelta. Riceviamo anche l'indirizzo e-mail dell'account Google autorizzato, che identifica la connessione.

Questi dati servono a una cosa sola: mostrarti le tue prestazioni di ricerca dentro il tuo progetto, nel cruscotto, nel rapporto settimanale via e-mail e nei suggerimenti che ne derivano. Non servono mai alla pubblicità, non vengono mai venduti e non addestrano alcun modello, né i nostri né quelli altrui.

I token OAuth che Google ci rilascia sono cifrati a riposo come le tue chiavi di fornitore, e vengono decifrati solo per la durata di una raccolta. Scollegare la proprietà cancella subito i token e ferma ogni raccolta; le statistiche già raccolte restano legate al progetto, perché il tuo storico sopravviva a una riconnessione, e spariscono al cambio di proprietà o all'eliminazione del progetto.

Puoi revocare il nostro accesso in qualsiasi momento: dalla scheda Search Console del progetto o dalle autorizzazioni del tuo account Google.

Il nostro uso delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, comprese le sue esigenze di uso limitato (Limited Use).

Perché lo conserviamo, e su quale base giuridica

• Per fornire il servizio: esecuzione del nostro contratto con te. Senza la tua email e i tuoi progetti non c'è niente da far girare.
• Per tenerlo sicuro e funzionante: il nostro legittimo interesse a limitare il ritmo, monitorare gli errori e fare backup.
• Per fatturare, quando apriranno i piani a pagamento: contratto e obblighi contabili di legge.

Non vendiamo dati personali, e non usiamo i tuoi contenuti per addestrare modelli, né nostri né di altri.

Chi altro lo tocca

Ogni fornitore coinvolto, con il suo nome. I fornitori raggiunti con le tue chiavi (i fornitori di modelli come Anthropic, e i servizi di fotografia stock) ricevono ciò che un'esecuzione manda loro sotto il tuo account presso di loro, regolato dalle loro condizioni.

Quando un fornitore è fuori dall'UE, i trasferimenti si appoggiano alle clausole contrattuali tipo della Commissione europea.

Per quanto tempo lo conserviamo

• Account e contenuti: finché il tuo account esiste.
• Dopo la cancellazione: rimossi subito dal database in produzione; i backup cifrati ruotano su un ciclo di quattordici giorni, quindi una copia può persistere fino a due settimane.
• Registri tecnici: pochi giorni.
• Registrazioni contabili, quando ci sarà la fatturazione: dieci anni, come richiede la legge francese.

I tuoi diritti

In base al GDPR puoi chiedere di accedere, correggere, cancellare o esportare i tuoi dati, di limitare un trattamento o opporti, e di revocare un consenso che avevi dato. Usa il modulo di contatto o scrivi a hello@nurilabs.io; rispondiamo entro un mese.

Se la nostra risposta non ti soddisfa, puoi rivolgerti alla tua autorità di controllo nazionale: in Francia, la CNIL.

Sicurezza

Il traffico è cifrato in transito (HTTPS); le chiavi di fornitore sono cifrate a riposo; l'accesso ai tuoi dati è circoscritto alla tua organizzazione e viene applicato sul server, non semplicemente nascosto nell'interfaccia. I backup si fanno ogni giorno e si conservano fuori dal server applicativo. Nessun sistema è perfetto: se una violazione dovesse riguardare i tuoi dati, lo diremo a te e all'autorità di controllo, come richiede la legge.

Modifiche

Se questa informativa cambia in modo rilevante, avviseremo per email i titolari di account prima che abbia effetto. La data in cima riflette sempre la versione in vigore.