Informativa sulla privacy

1. Chi siamo

Convira is operated by Convira OÜ, a private limited company registered in Estonia (registry code 17268095), with its registered office at Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia.

For anything relating to this policy or your personal data, contact us at support@convira.ai. Le domande sulla privacy sono gestite direttamente dal nostro team a quell'indirizzo.

Ai fini del Regolamento generale sulla protezione dei dati dell'UE (GDPR), Convira OÜ è il “titolare” del trattamento dei dati personali qui descritti. La nostra autorità di controllo capofila è l'Autorità estone per la protezione dei dati (Andmekaitse Inspektsioon).

2. Ambito e versione breve

Questa informativa si applica al sito web di Convira, all'app desktop di Convira e al servizio cloud di Convira. Non si applica ai servizi di terze parti a cui ci limitiamo a rimandare, né alla gestione dei dati da parte dei provider di modelli AI (trattata di seguito).

In breve:

• Le esecuzioni locali e Private Box rimangono sul tuo hardware. Quando esegui Convira in locale o su una Private Box self-hosted, l’agente gira sulla tua macchina, su modelli che ospiti tu. Prompt, risposte e il registro della sessione restano sul tuo hardware, a meno che tu non invochi deliberatamente uno strumento online gestito, o non armi un’attività perché venga eseguita mentre il computer è spento: entrambi i casi sono descritti sotto.
• Non archiviamo i contenuti delle tue esecuzioni cloud. Per eseguire un'attività nel cloud, il tuo prompt e il contenuto necessario passano attraverso la nostra infrastruttura fino al provider del modello AI che gestisce la richiesta, e la risposta viene trasmessa in streaming al tuo dispositivo, dove viene archiviata. Conserviamo solo i dettagli operativi dell'esecuzione - tempi, stato, quale modello è stato usato e quanti token e crediti ha consumato. L'unica eccezione è uno scambio che scegli di condividere quando valuti una risposta: lo conserviamo fino a 90 giorni per migliorare Convira, e viene eliminato prima se rimuovi la valutazione.
• I provider dei modelli AI vedono i tuoi prompt nel cloud. Le esecuzioni cloud vengono gestite da Anthropic, OpenAI, Google, xAI o Meta. Ricevono il contenuto necessario per generare una risposta e lo elaborano secondo i propri termini.
• Raccogliamo i dati che ci servono per gestire un account. La tua email, il tuo piano e lo stato di fatturazione (tramite Stripe), e i record tecnici necessari a mantenere sicuro il servizio.
• Non vendiamo i tuoi dati. Facciamo pubblicità su Meta, Google e Microsoft e misuriamo quelle inserzioni con il tuo consenso dove la legge lo richiede, e con una rinuncia in un clic ovunque altrove.
• Hai diritti sui tuoi dati - accesso, correzione, cancellazione e altro - descritti in “I tuoi diritti” più avanti.

Il resto di questa informativa sono i dettagli.

3. I dati che raccogliamo e perché

Di seguito trovi ogni categoria di dati personali che trattiamo, il motivo per cui li trattiamo e la nostra base giuridica ai sensi del GDPR.

Dati dell'account

Quando crei un account Convira archiviamo il tuo indirizzo email, un nome e cognome facoltativi e un'informazione sul fatto che la tua email sia stata verificata o meno. Un account Convira non ha una password, quindi non c'è nessuna password da archiviare. Se accedi con Google o GitHub, archiviamo anche l'identificativo che quel fornitore assegna al tuo account, descritto in “Accedere con Google o GitHub” più avanti. Se appartieni a un team o a un'organizzazione, archiviamo la tua iscrizione e il tuo ruolo. Base giuridica: l'esecuzione del nostro contratto con te (fornitura del servizio).

Dati di fatturazione

Payments are processed by Stripe. Non vediamo né archiviamo i dati della tua carta - questi vengono trasmessi direttamente a Stripe. Archiviamo gli identificatori e i metadati necessari per gestire il tuo abbonamento: i tuoi ID cliente e abbonamento Stripe, il tuo piano, la valuta e l'importo di fatturazione, il numero di postazioni (per i team), le date del periodo di fatturazione e un registro del consumo di crediti e delle ricariche. Base giuridica: l'esecuzione del nostro contratto con te e il rispetto dei nostri obblighi di legge (normativa contabile e fiscale).

Dati di autenticazione e sicurezza

Per mantenere sicuro il tuo account memorizziamo token di sessione con hash, codici monouso con hash per l'accesso e per la verifica dell'email, un registro di controllo limitato delle azioni amministrative da parte nostra e record degli eventi di sicurezza. I nostri strumenti di monitoraggio degli errori (vedi “Come condividiamo i dati”) possono elaborare incidentalmente dati tecnici delle richieste; sono configurati per escludere le credenziali di autenticazione e altri valori sensibili. Base giuridica: il nostro legittimo interesse a proteggere il servizio e prevenire abusi, e l'esecuzione del nostro contratto con te.

Se aggiungi una passkey, archiviamo la sua chiave pubblica, l'identificativo della credenziale stessa, il nome che le dai, le date in cui è stata aggiunta e usata per l'ultima volta e se si sincronizza con i tuoi altri dispositivi. Una chiave pubblica non può firmare nulla, quindi non serve a nulla a chi la prendesse. Conserviamo anche i dettagli tecnici che accompagnano una passkey: come raggiunge il tuo dispositivo (integrata, un telefono nelle vicinanze, USB, NFC o Bluetooth), il contatore delle firme che il tuo dispositivo riporta, che è il modo in cui si individua una credenziale copiata, se è del tipo che può essere salvato sui tuoi altri dispositivi, l'indirizzo del sito per cui è stata registrata e per quale delle nostre porte di accesso è stata creata. Nessun dato biometrico, di qualunque tipo, viene mai inviato a Convira né archiviato da noi. La tua impronta digitale e il tuo volto restano sul tuo dispositivo e non lo lasciano mai.

Esecuzioni cloud

Quando esegui un'attività dell'agente sul runtime cloud, il prompt, i file e il contesto necessari all'attività vengono inviati dal tuo dispositivo al nostro servizio cloud e da lì al provider del modello di IA che gestisce la richiesta; la risposta viene restituita al tuo dispositivo, che conserva il record dell'esecuzione in locale.

Non archiviamo i contenuti delle esecuzioni cloud. Conserviamo solo i metadati operativi di ciascuna esecuzione - come lo stato, i timestamp, il runtime e il modello di IA e il provider utilizzati, le durate e l'utilizzo di token e crediti. Il testo che hai inserito, i file coinvolti, gli input e gli output degli strumenti e le risposte del modello non vengono archiviati sui nostri sistemi; quel record risiede sul tuo dispositivo. L'unica eccezione è uno scambio che scegli di condividere quando valuti una risposta: lo conserviamo fino a 90 giorni per migliorare Convira, e viene eliminato prima se rimuovi la valutazione. Base giuridica: l'esecuzione del nostro contratto con te.

Anche se non conserviamo il contenuto delle esecuzioni cloud, questo transita attraverso la nostra infrastruttura e viene inviato al provider del modello di IA che gestisce la richiesta. Sul runtime locale o su un Private Box, i tuoi prompt, i file, la memoria e l'inferenza dell'IA restano su hardware che controlli tu, con due eccezioni che dipendono sempre da una tua scelta. La prima è uno strumento a pagamento che scegli di eseguire - ricerca web e su X, generazione di immagini e video e azioni dei connettori - che richiede chiavi di provider gestite in nostro possesso: quella singola chiamata allo strumento (il suo input, più gli identificatori di esecuzione, sessione e dispositivo usati per instradarla e fatturarla) viene quindi inviata a Convira per essere eseguita e restituita al tuo dispositivo. L'input di uno strumento può includere un URL, una query, un valore di un documento o un contenuto multimediale di riferimento necessario per quell'azione, oltre alle regole di autorizzazione e all'elenco degli URL approvati che stabiliscono se la chiamata è consentita, ma non include il resto della conversazione né contenuti dell'esecuzione non pertinenti. Questi strumenti funzionano solo quando sei online. La seconda è un'attività che armi perché venga eseguita mentre il computer è spento: armarla significa che la eseguiamo noi per te, quindi i server di Convira compongono il prompt di quell'attività e lo inviano per tuo conto al tuo box o al provider del modello, e i prompt e le risposte di quell'attività transitano attraverso la nostra infrastruttura. Le attività che avvii tu non ci passano mai.

Fornitori di modelli AI

Le esecuzioni cloud vengono gestite da provider di modelli AI di terze parti, attualmente Anthropic, OpenAI, Google, xAI e Meta. Per generare una risposta, il provider riceve il contenuto della tua richiesta. Ogni provider elabora quei dati secondo la propria informativa sulla privacy e le proprie pratiche di conservazione dei dati, che non controlliamo. Inoltriamo le richieste al provider instradato; non conserviamo noi stessi il contenuto della richiesta o della risposta. L'unica eccezione è uno scambio che scegli di condividere quando valuti una risposta, che conserviamo fino a 90 giorni, o finché non rimuovi la valutazione. Base giuridica: l'esecuzione del nostro contratto con te.

Team Hub

Se il tuo spazio di lavoro usa Team Hub, i messaggi, gli annunci, i nomi delle conversazioni e gli allegati creati dal tuo team vengono cifrati sui tuoi dispositivi prima di arrivare a noi. I nostri server memorizzano quel testo cifrato e non detengono alcuna chiave che lo apra, quindi non possiamo leggere ciò che il tuo team scrive, e non potrebbe farlo nemmeno chi ottenesse una copia del nostro database.

Memorizziamo invece i metadati di instradamento necessari alla consegna, e vale la pena essere precisi: a quale spazio di lavoro e a quale conversazione appartiene ogni elemento, la sua posizione nella sequenza di quella conversazione, l'epoca di cifratura con cui è stato sigillato, il suo tipo di contenuto, la dimensione in byte e l'hash, quale dispositivo di quale membro lo ha inviato e quando. Per un messaggio diretto o un gruppo memorizziamo gli identificatori di account delle persone che vi partecipano e quali di loro amministrano quel gruppo. Memorizziamo anche quale membro ha reagito a quale messaggio e quale membro ha confermato quale annuncio e a che ora: è così che funzionano consegna, appartenenza e conferme di lettura. Gli oggetti allegati cifrati sono conservati nell'archivio file del nostro fornitore di database. Base giuridica: l'esecuzione del nostro contratto con te.

Due scelte che fai su questo computer possono inviare il testo di Team Hub a una terza parte. Con la voce in testo impostata sul cloud, quello che detti viene inviato al nostro fornitore vocale per essere trasformato in testo; con la lettura ad alta voce impostata sul cloud, il testo del messaggio che riproduci viene inviato là per produrre l'audio. Per nessuna delle due viene inviato nulla se non hai scelto il motore cloud e non hai proseguito oltre l'avviso che l'app ti mostra prima. Non conserviamo la registrazione, il testo o l'audio sui nostri server, e le impostazioni offrono per entrambe un motore locale, che non invia nulla da nessuna parte. Base giuridica: il tuo consenso (articolo 6(1)(a) del GDPR).

Esecuzioni locali e Private Box

Quando usi il runtime locale o una Private Box self-hosted, l’agente gira sulla tua macchina o sul tuo server, su modelli di IA che ospiti tu. Il contenuto dell’esecuzione è memorizzato su quell’hardware e non viene trasmesso a Convira come esecuzione. A parte l’autenticazione della licenza o dell’account, i soli dati legati a un’esecuzione inviati a Convira sono l’input e gli identificatori di routing di uno strumento online gestito che invochi deliberatamente - e, se armi un’attività perché venga eseguita mentre il computer è spento, quell’attività, perché Convira deve comporre il suo prompt e inviarlo al tuo box per te. Una Private Box ci comunica inoltre una volta, all’accoppiamento, il proprio indirizzo e le proprie impronte TLS, e noi le conserviamo in chiaro perché i dispositivi dei tuoi colleghi possano verificare di collegarsi alla macchina giusta; la credenziale del box non ci raggiunge mai in chiaro, perché l’installer la stampa come codice di trasferimento sulla console del box stesso perché la digiti chi gestisce le impostazioni, e le buste che trasmettiamo e conserviamo poi sono ciascuna sigillata per un solo dispositivo indicato.

Il sito web

Quando usi convira.ai:

• Moduli di contatto e di richiesta Enterprise. Se invii il modulo di contatto della pagina di aiuto o il modulo di richiesta Enterprise nella pagina dei prezzi, riceviamo il nome, l'indirizzo email e il messaggio che fornisci (oltre a, per le richieste Enterprise, la tua azienda e la dimensione facoltativa del team). Conserviamo ciò che invii come ticket di assistenza, insieme alle risposte, così possiamo risponderti e tenere l'intera conversazione in un unico posto. Le email relative al ticket vengono inviate e ricevute tramite Resend. Un ticket chiuso viene eliminato due anni dopo il suo ultimo messaggio. Teniamo brevemente il tuo indirizzo IP in memoria per limitare la frequenza degli invii, e i moduli sono protetti da un controllo anti-bot Cloudflare Turnstile. Base giuridica: il nostro legittimo interesse a rispondere alla tua richiesta e a prevenire lo spam.
• Iscrizione alla newsletter. Se ti iscrivi agli aggiornamenti sul prodotto nel footer del sito, o ci chiedi un modello o una guida, conserviamo il tuo indirizzo email, la pagina da cui arriva l'iscrizione, il testo di consenso che ti è stato mostrato e in quale lingua, oltre a data, indirizzo IP e browser dell'iscrizione. Non ti inviamo nulla finché non premi il link di conferma nella prima email, e quella pressione è la prova del tuo consenso. Le nostre email di marketing sono inviate da Resend, che conserva per noi l'indirizzo e il registro di consegna negli Stati Uniti in base alle clausole contrattuali tipo della Commissione europea e alla sua certificazione nell'ambito dell'EU-US Data Privacy Framework. Ogni messaggio contiene un link di disiscrizione e un'intestazione di disiscrizione con un clic, e una sola pressione ferma tutto. Un modulo di iscrizione può anche proporre una casella separata e facoltativa che chiede se possiamo comunicare il tuo indirizzo email a Meta, Google e Microsoft, così che gli annunci che vedi lì siano i nostri. Non è mai selezionata per te, l'iscrizione funziona allo stesso modo senza di essa, e la mettiamo in pratica solo dopo che hai premuto il link di conferma. Anche il link di disiscrizione presente in ogni messaggio ferma tutto questo, e puoi scriverci per ritirare solo questa casella. Base giuridica: il tuo consenso - revocabile in qualsiasi momento tramite il link di annullamento dell'iscrizione presente in ogni messaggio che ti inviamo, oppure scrivendoci un'email.
• Cookie di accesso all'anteprima. Se accedi a un'anteprima di questo sito con una password di accesso, un cookie strettamente necessario ricorda che l'hai fatto. Base giuridica: strettamente necessario per fornire la pagina che hai richiesto.
• Cookie di preferenza della valuta. Un cookie funzionale ricorda se mostrare i prezzi in EUR o USD, impostato in base al paese a cui si risolve il tuo indirizzo IP. Base giuridica: il nostro legittimo interesse a mostrarti prezzi pertinenti e a mantenere tale visualizzazione coerente tra le visite.
• Analisi aggregate. We use Vercel Analytics, which is cookieless. Raccogliamo le visualizzazioni di pagina e determinate interazioni di marketing, come il clic su un piano, una scheda o una call-to-action, utilizzando etichette statiche, il percorso della pagina e un contesto aggregato come referrer, paese e tipo di dispositivo. Non inviamo agli strumenti di analisi i valori dei moduli, gli indirizzi email, i parametri di ricerca o l'attività sulle pagine di autenticazione. Non imposta cookie, non crea un profilo cross-site e non ti traccia tra i vari siti. Base giuridica: il nostro legittimo interesse a comprendere come viene utilizzato il sito.
• Misurazione delle inserzioni (consenso dove richiesto, rinuncia altrove). Nel SEE, nel Regno Unito, in Svizzera, in California e negli altri luoghi in cui chiediamo prima il consenso, nulla di Meta viene caricato e nessun identificativo del clic sull'inserzione viene conservato finché non accetti nella barra della privacy. Altrove, compreso il resto degli Stati Uniti, la misurazione è attiva per impostazione predefinita; il link “Non vendere né condividere le mie informazioni personali” nel piè di pagina la disattiva, e rispettiamo il segnale del browser Global Privacy Control come rinuncia. Se accetti nella richiesta sulla privacy, carichiamo il pixel di Meta e inviamo anche gli stessi eventi dal nostro server a Meta tramite l'API Conversions: pagine viste, clic di download, avvii del checkout, acquisti e creazione dell'account, insieme al tuo indirizzo IP, a un identificativo del browser, all'identificativo del clic sull'inserzione e a una forma cifrata (hash) della tua email alla registrazione e all'acquisto. Meta li usa per attribuire le nostre inserzioni e creare pubblici per noi. Nulla viene caricato o inviato prima che tu accetti, e puoi revocare il consenso in qualsiasi momento tramite il link sulla privacy nel piè di pagina. Se sei arrivato tramite una delle nostre inserzioni su Google o Microsoft, l'identificativo del clic che quell'inserzione ha aggiunto all'indirizzo (gclid o msclkid) viene conservato in un cookie di prima parte, e dal nostro server segnaliamo a Google Ads o Microsoft Advertising le visualizzazioni delle pagine di download e dei prezzi, gli avvii del checkout, gli acquisti e la creazione dell'account, insieme a quell'identificativo e, per un acquisto, all'importo pagato. Nessuno script di Google o Microsoft viene caricato nella pagina, e non vengono inviati loro né il tuo indirizzo email, né il tuo indirizzo IP, né altri dati su di te. Base giuridica: il tuo consenso (articolo 6(1)(a) del GDPR).

Comunicazioni di supporto

Se ci scrivi via email o contatti il supporto in altro modo, conserviamo quella corrispondenza per poterti aiutare e mantenere una traccia del problema. Base giuridica: il nostro legittimo interesse a fornire supporto e l'esecuzione del nostro contratto con te.

4. Accedere con Google o GitHub

Puoi accedere a Convira con un account Google o un account GitHub. Sono due delle quattro porte: le altre due sono un codice monouso che ti inviamo per email e una passkey che aggiungi tu stesso all'account. Questa sezione dice esattamente che cosa ci danno quei fornitori, che cosa ne facciamo e come toglierlo.

Che cosa riceviamo

• Il tuo indirizzo e-mail presso quel fornitore e se il fornitore ha confermato che è tuo. Da GitHub leggiamo l'indirizzo verificato principale dell'account, perché GitHub non mette alcun indirizzo nella risposta di accesso.
• Il tuo nome, come lo scrive il fornitore.
• L'identificatore dell'account presso quel fornitore, cioè un valore che non cambia. È ciò che ti permette di accedere di nuovo dopo aver cambiato lì il tuo nome o il tuo indirizzo.

A che cosa lo usiamo

A due cose, e a nient'altro: per farti accedere e per tenere un solo account Convira per indirizzo e-mail, così che un accesso oggi con Google e domani con GitHub sullo stesso indirizzo raggiunga lo stesso account invece di crearne un secondo. Non lo usiamo per costruire un profilo di te, per addestrare un modello o per indirizzarti pubblicità. Base giuridica: l'esecuzione del nostro contratto con te (articolo 6(1)(b) del GDPR): un account ha bisogno di un modo per accedervi.

Che cosa non riceviamo mai

Non riceviamo mai la tua password presso il fornitore, i tuoi contatti, i tuoi file, i tuoi repository o la tua posta. Chiediamo a ogni fornitore il permesso più piccolo che offre per far accedere una persona, e quel permesso non ci dà nessun altro accesso al tuo account Google o GitHub.

Dove viene conservato e chi altro lo vede

L'indirizzo e l'identificatore del fornitore sono conservati insieme al resto della scheda del tuo account nel nostro database nell'Unione europea, per tutto il tempo in cui l'account esiste. Non li vendiamo mai e non li condividiamo mai con nessuno al di fuori dei responsabili del trattamento elencati in «Come condividiamo i dati» più sotto. Non conserviamo il nome: viene letto solo mentre accedi.

L'uso e il trasferimento da parte di Convira delle informazioni ricevute dalle API di Google verso qualsiasi altra app rispetteranno la Google API Services User Data Policy, compresi i suoi requisiti di uso limitato.

Come toglierlo

Apri Come accedi nel tuo account e rimuovi Google o GitHub. Il collegamento a quel fornitore viene eliminato subito e ogni altro modo di entrare che hai continua a funzionare. Se elimini il tuo account Convira, se ne va con tutto il resto.

5. Cookie e tecnologie simili

Riduciamo al minimo l'uso di cookie e dello spazio di archiviazione del dispositivo. L'unica tecnologia di terze parti che usiamo è il pixel di Meta per la misurazione delle inserzioni, e viene caricato solo dopo che lo accetti nella richiesta sulla privacy. Usiamo i seguenti cookie e spazi di archiviazione del browser:

Le nostre statistiche aggregate (Vercel Analytics) non usano cookie e non memorizzano nulla sul tuo dispositivo. L'unica tecnologia di questo sito che richiede il consenso secondo il diritto dell'UE e dell'Estonia è la misurazione delle inserzioni: dove quel consenso è richiesto, e in California, una barra della privacy chiede quell'unica scelta prima che venga caricata qualsiasi cosa di Meta, e il link nel piè di pagina la riapre in qualsiasi momento. Quel link recita “Non vendere né condividere le mie informazioni personali” negli Stati Uniti, California compresa, e negli altri luoghi in cui la misurazione è attiva per impostazione predefinita, e “Impostazioni dei cookie” ovunque altrove.

Chat di supporto. L'assistente nel widget di chat invia i messaggi che digiti ad Anthropic per generare una risposta e applica limiti di frequenza temporanei associati al tuo indirizzo IP per prevenire abusi. Ti preghiamo di non inserire dati personali sensibili nella chat; per assistenza specifica sull'account, scrivi a support@convira.ai.

6. Come condividiamo i dati

Non vendiamo dati personali. Li condividiamo solo con i fornitori di servizi (“responsabili del trattamento”) su cui facciamo affidamento per far funzionare Convira, e solo quando necessario. I principali sono:

I fornitori su cui facciamo affidamento per far funzionare Convira, e ciò di cui ciascuno si occupa, sono elencati nella nostra pagina dei sub-responsabili del trattamento.

Divulgheremo inoltre i dati personali se siamo tenuti a farlo per legge (ad esempio, un valido provvedimento giudiziario), ove necessario per proteggere i diritti, la sicurezza o la proprietà di Convira, dei nostri utenti o di altri, oppure nell'ambito di una fusione, acquisizione o cessione di asset - nel qual caso richiederemo al destinatario di rispettare questa informativa o ti informeremo di eventuali modifiche.

7. Trasferimenti internazionali di dati

Convira OÜ ha sede in Estonia, nell'UE. Alcuni dei fornitori elencati sopra si trovano, o trattano i dati, in paesi al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. Quando ciò accade, il trasferimento è coperto da una decisione di adeguatezza della Commissione europea, dalle Clausole contrattuali standard dell'UE o da un altro meccanismo di trasferimento legittimo. Puoi richiederci maggiori dettagli utilizzando i recapiti riportati di seguito.

8. Per quanto tempo conserviamo i dati

• Dati dell'account - per tutta la durata del tuo account e per un breve periodo di dismissione dopo che lo chiudi.
• Account che non hanno mai acquistato un piano - Se crei un account e non acquisti mai un piano, lo rimuoviamo dopo 180 giorni senza che vi succeda nulla. Al 150esimo giorno ti scriviamo per dirtelo, e accedere una volta basta per conservarlo. Un account che ha pagato almeno una volta non viene mai rimosso automaticamente, perché le sue fatture sono documenti che dobbiamo conservare.
• Record di fatturazione e contabilità - per tutto il tempo richiesto dalla legge estone in materia di contabilità e fiscalità (generalmente sette anni).
• Token di autenticazione e record di sessione - finché non scadono o vengono revocati, dopodiché vengono rimossi durante la pulizia ordinaria.
• Log di controllo di sicurezza e amministrativi - per un periodo limitato proporzionato alle esigenze di sicurezza.
• Lista email di marketing - finché resti iscritto. Se ti disiscrivi conserviamo l'annotazione che questo indirizzo ha chiesto di non ricevere posta, così una successiva iscrizione fatta altrove non può riattivarlo per errore. Un'iscrizione che nessuno conferma non riceve più nulla e il suo link di conferma smette di funzionare dopo tre giorni.
• Contenuto dell'esecuzione cloud - non conservato da noi, tranne uno scambio che scegli di condividere quando valuti una risposta, che conserviamo fino a 90 giorni (o finché non rimuovi la valutazione). Il record risiede sul tuo dispositivo. I metadati operativi delle esecuzioni vengono conservati finché il tuo account è attivo.
• Messaggi, annunci e allegati di Team Hub - sono conservati finché il tuo spazio di lavoro è attivo, con una scadenza: i nostri server cancellano la loro copia del contenuto di un messaggio e di un file dopo 30 giorni, e dopo 365 giorni su una bacheca. I 30 giorni di un messaggio decorrono dall'invio e quelli di un file dal caricamento. La registrazione di quando ogni messaggio è stato inviato, gli account che li hanno inviati e la cronologia di chi è stato in uno spazio di lavoro non rientrano in quella scadenza. Riguarda solo la nostra copia. I computer che hanno ricevuto un messaggio lo conservano, insieme al file, e non chiediamo mai loro di cancellare nulla. Noi deteniamo la copia sigillata e nessuna chiave che la apra.
• Contenuto delle attività attivate - la copia sigillata delle istruzioni di un'attività attivata e dell'accesso che le serve viene conservata finché l'attività resta attivata, ed è eliminata quando la disattivi o la modifichi. Se hai attivato il ripristino, una copia cifrata della conversazione in corso di quella esecuzione e dei risultati degli strumenti già completati viene conservata finché l'esecuzione non è terminata, fino a 24 ore dopo la sua fine e fino a 7 giorni se non si conclude mai.
• Dati “Aiuta a migliorare Convira” (se decidi di attivarlo) - per un periodo limitato, attualmente 90 giorni nei nostri sistemi attivi, con la possibilità di richiederne l'eliminazione.
• Modulo di contatto e corrispondenza con il supporto - un messaggio che ci invii dal sito diventa un ticket di assistenza, su cui restano le nostre risposte e le tue. Una volta chiuso il ticket, lo eliminiamo con tutto il suo contenuto due anni dopo l'ultimo messaggio.

Quando non abbiamo più bisogno dei dati personali, li eliminiamo o li rendiamo anonimi in modo irreversibile.

9. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• Accedere ai dati personali che conserviamo su di te e ottenerne una copia.
• Ottenere la rettifica di dati inesatti o incompleti.
• Ottenere la cancellazione dei tuoi dati (il «diritto all'oblio») nei casi previsti dalla legge.
• Ottenere la limitazione di determinati trattamenti o opporti ad essi, compresi quelli basati sui nostri legittimi interessi.
• Portabilità dei dati - ricevere i dati che ci hai fornito in un formato portabile.
• Revocare il consenso in qualsiasi momento, quando ci basiamo su di esso (ciò non pregiudica i trattamenti già effettuati).

Per esercitare uno di questi diritti, scrivi a support@convira.ai. Risponderemo entro i termini previsti dalla legge (normalmente un mese).

Se ritieni che abbiamo trattato male i tuoi dati, puoi presentare reclamo all'Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon, www.aki.ee/en) o all'autorità di controllo del tuo paese di residenza. Ci farebbe però piacere avere prima la possibilità di sistemare le cose.

10. Minori

Convira non è destinata ai minori. Il servizio è rivolto a utenti di almeno 16 anni (o di età superiore ove richiesto dalla legge locale). Non raccogliamo consapevolmente dati personali dei minori; se ritieni che un minore ci abbia fornito dati personali, contattaci e provvederemo a eliminarli.

11. Come proteggiamo i dati

Applichiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui la cifratura dei dati in transito e a riposo, l'archiviazione con hash dei segreti che ti fanno accedere, la cifratura delle credenziali sensibili memorizzate e controlli di accesso che limitano i dati di produzione alle persone che ne hanno effettivamente bisogno. Come descritto sopra, il runtime cloud è inoltre progettato in modo che i contenuti delle tue esecuzioni non vengano archiviati sui nostri sistemi. L'unica eccezione è uno scambio che scegli di condividere quando valuti una risposta, che conserviamo fino a 90 giorni, o finché non rimuovi la valutazione. Nessun sistema può essere perfettamente sicuro, ma lavoriamo per mantenere bassi i rischi e per intervenire tempestivamente in caso di problemi.

Leggi il modello di sicurezza completo →

12. Modifiche alla presente policy

Possiamo aggiornare questa informativa con l'evoluzione del prodotto e della normativa. Quando lo faremo, modificheremo la data di “ultimo aggiornamento” in alto e, per le modifiche significative, ti forniremo un avviso più evidente (ad esempio via email o con un avviso all'interno del prodotto). Continuare a usare Convira dopo che una modifica è entrata in vigore significa che l'informativa aggiornata si applica a te.

13. Come contattarci

Convira OÜ
Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia
Codice del registro 17268095
support@convira.ai