Informativa privacy
Ultimo aggiornamento: 25 ottobre 2026 · Informativa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)
1. Titolare e contatti
Titolare del trattamento è AInstAIn (ainstain.site). Per qualsiasi richiesta sulla privacy: contatti@ainstain.site. Non è stato nominato un responsabile della protezione dei dati (DPO), non essendo obbligatorio per questo tipo di trattamento.
2. Cosa NON facciamo
- Non chiediamo né conserviamo nome, email, telefono, password o dati di pagamento: oggi non esistono account.
- Non usiamo cookie di profilazione, pubblicità, tracciamento tra siti o analytics di terze parti.
- Non vendiamo né cediamo i dati a terzi per scopi commerciali.
- Non usiamo le tue domande per addestrare modelli di IA di nostra proprietà (non ne abbiamo).
- Non conserviamo sui nostri server il testo delle tue domande né delle risposte: restano nel tuo browser (i fornitori di IA le ricevono per rispondere, vedi punto 4).
- Non effettuiamo profilazione né decisioni automatizzate con effetti legali su di te.
3. Dati trattati, finalità e conservazione
| Dato | Finalità e base giuridica | Dove e per quanto tempo |
|---|---|---|
| Testo delle domande e allegati (documenti, immagini) | Generare la risposta richiesta (art. 6.1.b, esecuzione del servizio) | Inviati ai fornitori di IA del punto 4 solo per elaborare la risposta. Conversazioni e documenti restano nel tuo browser (localStorage, IndexedDB) finché non li cancelli. |
| Indirizzo IP (in chiaro) | Limiti d'uso giornalieri e prevenzione abusi (art. 6.1.f, legittimo interesse) | Contatore temporaneo su Upstash, cancellato automaticamente entro 48 ore. |
| Registro tecnico delle richieste | Sicurezza, correzione errori, controllo dei costi (art. 6.1.f) | Impronta dell'IP (pseudonimo di 8 caratteri ottenuto con chiave segreta: non lo consideriamo un dato anonimo), fornitore e modello usati, dimensione approssimativa della richiesta, esito. Il testo della domanda non viene salvato. Ogni voce è cancellata dopo 30 giorni, e comunque se ne conservano al massimo 2.000. Totali giornalieri senza testo per 90 giorni. |
| Città approssimata | Informazioni locali, per esempio il meteo (art. 6.1.b) | Dedotta dall'IP dal server al momento della richiesta, non salvata. |
| Visite al sito | Statistiche anonime (art. 6.1.f) | Solo conteggi aggregati, senza identificare la persona. |
| Messaggi a contatti@ainstain.site | Rispondere alla richiesta (art. 6.1.b/f) | Fino a 12 mesi dall'ultimo scambio, salvo obblighi di legge o necessità di difesa di un diritto. |
Il conferimento dei dati è facoltativo, ma senza le domande il servizio non può rispondere. Non è previsto alcun consenso perché non usiamo dati per scopi che lo richiedano.
4. Fornitori che ricevono i dati
Per rispondere, il testo della domanda è inviato a uno di questi servizi, in ordine di disponibilità. Per ciascuno riportiamo ciò che le sue condizioni pubbliche dicevano il 25 ottobre 2026. Per i dettagli vale sempre l'informativa del fornitore.
| Fornitore | Cosa risulta dalle sue condizioni pubbliche |
|---|---|
| Groq | Per le richieste di inferenza non conserva input e output per impostazione predefinita; può tenere log fino a 30 giorni per affidabilità e abusi. Dati negli USA, con clausole contrattuali standard. |
| Cloudflare (Workers AI) | Dichiara di non usare i contenuti dei clienti per addestrare modelli e di non conservare input e output dopo la risposta, salvo funzioni specifiche. |
| Mistral AI (Francia) | Sull'account API di AInstAIn abbiamo disattivato l'uso delle chiamate per addestrare i modelli di Mistral. Le sue condizioni prevedono conservazione dei contenuti API per 30 giorni mobili per il monitoraggio degli abusi. |
| Google (Gemini) | Per i servizi gratuiti i termini di Google consentono di usare prompt e risposte per migliorare i prodotti, con possibile revisione umana a dati scollegati dall'account; per UE, SEE e Regno Unito i termini indicano che si applicano le condizioni dei servizi a pagamento. |
| SambaNova | I suoi termini limitano l'uso dei contenuti all'erogazione del servizio, ma non specificano pubblicamente durata di conservazione né se i prompt siano esclusi dall'addestramento. |
| OpenRouter | Instrada verso modelli di diversi fornitori, ciascuno con condizioni proprie su conservazione e addestramento. |
| Tavily, Pollinations, Hugging Face | Servizi usati solo quando richiesto: ricerca web (Tavily) e generazione di immagini (Pollinations, Hugging Face). Seguono le proprie informative. |
| Vercel, Upstash, register.it | Hosting e funzioni del sito, contatori temporanei, nome a dominio. |
I fornitori di IA elaborano i testi per nostro conto e secondo le condizioni di utilizzo dell'API che accettiamo; per alcune finalità proprie (per esempio sicurezza o prevenzione degli abusi) possono agire come titolari autonomi. Alcuni fornitori hanno sede o server fuori dall'Unione Europea (in particolare negli USA). I trasferimenti si basano sulle garanzie da loro adottate (decisione di adeguatezza o clausole contrattuali standard). Puoi chiederci informazioni sulle garanzie applicabili scrivendo a contatti@ainstain.site. Documenti e immagini allegati non vengono inviati a Cloudflare, SambaNova, Mistral e Gemini: sono elaborati solo da Groq e OpenRouter.
5. Cookie, archiviazione e risorse di terzi
Usiamo solo archiviazione tecnica nel tuo dispositivo (localStorage e IndexedDB): lingua, preferenze, cronologia delle conversazioni, documenti caricati e, nel tool addizionale dei cablaggi, disegni, datasheet, istruzioni operative, archivio dei cablaggi studiati e note. Se in chat si attiva la specializzazione cablaggi, brevi estratti delle tue istruzioni operative e dei cablaggi archiviati possono essere aggiunti alla richiesta e trattati come un documento allegato (quindi inviati solo a Groq e OpenRouter). Non serve a profilarti, per questo non mostriamo un banner di consenso. Alcune pagine caricano risorse da terzi (caratteri da Google Fonts, icone da cdnjs/Cloudflare): il loro server può ricevere il tuo indirizzo IP e i dati tecnici del browser.
6. Cancella i tuoi dati qui
Con questo pulsante cancelli dal tuo browser conversazioni, documenti caricati e preferenze di AInstAIn. Non si può annullare.
I dati sui nostri server (punto 3) si cancellano da soli nei tempi indicati.
7. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità scrivendo a contatti@ainstain.site. Rispondiamo entro un mese. Poiché il sito non ti identifica, per cercare dati legati al tuo IP potremmo chiederti di indicarlo insieme alla data. Se non possiamo identificarti con sufficiente certezza, te lo comunicheremo e non daremo accesso a dati che potrebbero appartenere ad altri. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
8. Sicurezza
- Minimizzazione: raccogliamo solo ciò che serve a far funzionare e proteggere il servizio.
- Conservazione breve: IP in chiaro al massimo 48 ore; il registro tecnico contiene solo l'impronta dell'IP e dati tecnici (fornitore, esito, dimensioni), senza il testo delle domande, e si cancella dopo 30 giorni.
- Connessione cifrata (HTTPS) e hosting presso fornitori professionali.
- Le chiavi di accesso ai servizi di IA stanno solo sul server, mai nel browser.
- In caso di violazione dei dati con rischio per le persone, la notificheremo al Garante entro 72 ore.
9. Minori
Il servizio non è destinato a minori di 14 anni.
10. Modifiche
Se in futuro il sito raccoglierà nuovi dati (ad esempio l'indirizzo email per iniziative promozionali), questa informativa sarà aggiornata prima dell'avvio della raccolta, indicando finalità, base giuridica e durata. Vedi anche i Termini d'uso.