Informativa sulla privacy

Dati che raccogliamo

• Dati dell'account: email, nome, password (con hash) o identificativi OAuth (Google, GitHub, GitLab, Bitbucket) alla creazione di un account.
• Token di accesso dei connettori che scegliete di collegare (GitHub, GitLab, Bitbucket, Google Cloud, Slack, n8n, Hugging Face, Microsoft 365, Databricks), utilizzati solo per eseguire le vostre scansioni.
• Risultati delle scansioni: l'inventario delle librerie e degli agenti IA rilevati (nome, versione, livello di rischio). Il vostro codice sorgente non viene né conservato né archiviato.
• Contenuto dei documenti che generate (report AI Act, DPIA, pareri GDPR): le informazioni che inserite nei moduli.
• Dati di fatturazione: i pagamenti sono gestiti da Stripe; conserviamo solo l'identificativo cliente e lo stato dell'abbonamento.
• Messaggi inviati tramite il modulo di contatto o il supporto.

Finalità e basi giuridiche

• Fornire il servizio (scansioni, report, dashboard) — esecuzione del contratto.
• Autenticazione e sicurezza dell'account — esecuzione del contratto e legittimo interesse.
• Fatturazione e gestione degli abbonamenti — esecuzione del contratto e obblighi di legge.
• Email transazionali (conferme, report di scansione, attestati) — esecuzione del contratto.
• Misurazione aggregata dell'audience senza cookie (Vercel Analytics) — legittimo interesse.

Responsabili del trattamento e trasferimenti extra-UE

Ci avvaliamo dei seguenti responsabili per far funzionare il servizio:

• Vercel Inc. (Stati Uniti) — hosting del sito e delle funzioni server.
• Neon — database Postgres (account, inventari IA).
• Stripe — elaborazione dei pagamenti.
• Resend — invio delle email transazionali.
• xAI — assistente IA dei moduli: gli vengono trasmesse solo le informazioni del modulo interessato, mai il vostro codice.
• Le piattaforme che collegate (GitHub, GitLab, Atlassian, Google…), secondo le autorizzazioni OAuth che concedete.

Alcuni responsabili si trovano al di fuori dell'Unione europea; questi trasferimenti sono disciplinati da clausole contrattuali tipo e/o dal Data Privacy Framework UE–USA.

Periodi di conservazione

• Dati dell'account: fino all'eliminazione del vostro account.
• Token dei connettori: fino alla disconnessione del connettore o all'eliminazione dell'account.
• Risultati delle scansioni e documenti: fino alla loro eliminazione da parte vostra o dell'account.
• Dati di fatturazione: 10 anni (obblighi contabili).
• Il codice analizzato non viene mai conservato: è elaborato in memoria per la durata della scansione e poi eliminato.

I vostri diritti

Ai sensi del GDPR (articoli da 15 a 22), disponete dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei vostri dati. Potete esercitarli scrivendo a contact@fulfai.com; rispondiamo entro un mese. Potete inoltre presentare un reclamo alla vostra autorità di controllo (in Francia, la CNIL — cnil.fr).

Cookie

Il sito utilizza cookie essenziali per l'autenticazione (sessione) e, solo con il vostro consenso, il tag di Google per la misurazione delle conversioni pubblicitarie (Consent Mode v2 — tutto è rifiutato per impostazione predefinita). La misurazione dell'audience (Vercel Analytics) funziona senza cookie. Potete modificare la vostra scelta in qualsiasi momento tramite «Cookie» nel piè di pagina.

Sicurezza

Gli scambi sono cifrati (TLS), le password sono sottoposte a hash e l'accesso ai dati è limitato allo stretto necessario. La nostra architettura si basa sulla minimizzazione dei dati: viene conservato solo l'inventario IA, mai il vostro codice.

Modifiche a questa informativa

Questa informativa può essere aggiornata; la data dell'ultimo aggiornamento figura in cima alla pagina. Le modifiche rilevanti saranno segnalate sul sito.