Informativa sul trattamento dei dati personali
In breve. I dati del tuo account (nome, email, accessi) restano riservati: li conserviamo sui nostri server in Italia e non li inviamo ai servizi esterni usati dalle app. I contenuti che scegli di inserire nelle app, invece, a seconda della funzione e del modello di intelligenza artificiale usati, possono essere elaborati da fornitori esterni, anche fuori dai nostri server e fuori dall'Unione europea (vedi il punto 5). Ogni app che lo fa te lo indica, con il nome del fornitore. I messaggi che scambi con l'intelligenza artificiale di norma non li conserviamo: passano dai nostri server solo per essere elaborati. L'eccezione è il Progettista di vizora: le richieste che gli fai e i suoi risultati restano legati all'oggetto per 30 giorni, così li ritrovi riaprendolo anche da un altro dispositivo. Allo stesso modo i modelli semantici di Power BI che carichi in vizora restano per 30 giorni, ripuliti di connessioni, dati e valori delle regole di sicurezza (punto 6). Se il fornitore dell'AI ne tiene una copia, lo fa secondo le sue condizioni e la sua politica sui dati.
Quello che scegli di pubblicare per tutti, come un'opera nella Community di vizora, lo vede invece chiunque su internet: lo firmi con un nome pubblico che scegli tu, mai con i dati del tuo account (punti 2, 5 e 6).
1. Titolare del trattamento
Il titolare del trattamento è Jeremy Maienza, persona fisica che gestisce a titolo personale e senza fini commerciali il sito veiora.it e le relative applicazioni. Per qualunque richiesta sui tuoi dati: cloud.ai@veiora.it. Non è stato nominato un responsabile della protezione dei dati (DPO), non essendo obbligatorio per questo tipo di attività.
2. Quali dati trattiamo
| Categoria | Dati | Da dove arrivano |
|---|---|---|
| Account Google | nome, indirizzo email, identificativo univoco del tuo account Google e il codice di accesso temporaneo che Google rilascia a ogni accesso (scade dopo circa un'ora e non viene usato per altro); data, versione e lingua dell'informativa e dei termini d'uso che hai accettato | da Google, quando scegli "Accedi con Google" (non riceviamo né conserviamo la tua password Google) |
| Account con email e password | nome, cognome, indirizzo email e password, conservata solo in forma cifrata non reversibile (nessuno, nemmeno il titolare, può leggerla); codici di verifica e link inviati alla tua email per confermare l'indirizzo, accedere o impostare una nuova password; data, versione e lingua dell'informativa e dei termini d'uso che hai accettato | forniti da te al momento della registrazione |
| Passkey (solo se ne aggiungi una al tuo account con email) | la chiave pubblica e l'identificativo della passkey, il tipo di dispositivo o di portachiavi che la conserva (ad esempio «iCloud Keychain»), data di creazione e di ultimo uso. Volto, impronta o PIN con cui sblocchi la passkey restano sul tuo dispositivo: non li riceviamo mai, e la chiave privata non lascia il dispositivo o il portachiavi che la custodisce | generati dal tuo dispositivo quando crei la passkey e dal servizio quando la usi |
| Autorizzazioni | le app di veiora.it a cui sei abilitato, stato dell'account (attivo/sospeso), data dell'ultimo accesso | generati dal servizio |
| Richieste di accesso alle app | l'app che chiedi, il messaggio facoltativo che scrivi, data e stato della richiesta (in attesa, accolta, non accolta, scaduta), data della decisione e chi l'ha presa | forniti da te quando premi «Richiedi accesso»; l'esito è registrato dal servizio |
| Messaggi che ci scrivi («Scrivici») | il tipo di messaggio (qualcosa non va, un'idea, mi piace), l'app o il sito di cui parli, il testo che scrivi e le risposte che aggiungi, la lingua, se vuoi un avviso via email quando ti rispondiamo; solo se lasci spuntata la casella, i dettagli tecnici che vedi prima di inviare (pagina dell'app, titolo della pagina, tipo di browser e di sistema, misura dello schermo, lingua, versione dell'app, ultimi errori della pagina); data e stato del messaggio e le risposte che ricevi | forniti da te quando scrivi dal sito o dalle app; stato e risposte da chi gestisce il servizio o l'app |
| Dati tecnici e di sicurezza | indirizzo IP, data e ora, pagine richieste, tipo di browser, esito degli accessi; un punteggio di affidabilità legato all'indirizzo IP e all'indirizzo email scritto nella pagina di accesso, calcolato dagli accessi riusciti e falliti, usato per bloccare i tentativi ripetuti; se la richiesta viene da chi è entrato con un account (solo sì o no, non quale account); per le email di servizio inviate: destinatario, oggetto, data e ora (non il testo) | registrati automaticamente dai server a ogni visita |
| Dati di navigazione per le statistiche | dalle stesse richieste dei dati tecnici: pagina visitata, data e ora, sito di provenienza, tipo di dispositivo, browser e lingua, se la visita è di chi è entrato con un account (sì o no) e il Paese da cui arriva, ricavato dall'indirizzo IP; in più, dalle pagine che lo misurano, per quanto tempo la pagina resta in vista e fin dove la scorri. Questi ultimi li invia la pagina stessa, senza cookie e senza salvare nulla nel tuo browser. Servono solo a calcolare totali anonimi per giorno (punto 3) | registrati automaticamente dai server a ogni visita |
| Contenuti nelle app | i dati che inserisci tu stesso nelle singole app a cui sei abilitato (ad esempio testi, domande, file) e i risultati che le app producono a partire da questi | forniti da te; i risultati sono generati dalle app, anche con modelli di intelligenza artificiale |
| Uso dell'intelligenza artificiale nelle app | nelle app che lo indicano (oggi vizora), per ogni giorno: quante richieste fai all'intelligenza artificiale, per quale lavoro, con quale fornitore e modello, quanti token usano e quanto costano; l'eventuale limite di richieste al giorno deciso per te. Mai il testo delle richieste e delle risposte | generati dal servizio mentre usi l'app; il limite lo decide chi gestisce l'app |
| Lavori del Progettista di vizora | le richieste che fai al Progettista (l'AI che progetta e ritocca gli oggetti nello Studio) e i suoi risultati: i passi che fa, le bozze e le proposte, legati all'oggetto a cui lavora | la richiesta la scrivi tu; il resto lo genera l'app con l'intelligenza artificiale |
| Modelli semantici caricati in vizora | il testo TMDL di un modello semantico di Power BI che incolli o carichi (file .tmdl): nomi e descrizioni di tabelle, colonne, misure, relazioni e gerarchie, le formule DAX, i nomi dei ruoli e le traduzioni, con il resoconto che vizora ne ricava. Prima di salvarlo vizora toglie le stringhe di connessione e i nomi dei server, i dati scritti dentro le tabelle, i valori nelle regole di sicurezza delle righe e le annotazioni: le righe dei dati non ci sono | forniti da te; il resoconto lo genera l'app, anche con l'intelligenza artificiale se la usi sul modello |
| Contenuti che pubblichi per tutti (Community di vizora) | il nome pubblico con cui firmi (lo scegli tu e non serve che sia il tuo nome vero) e la presentazione, se la scrivi; per ogni opera: titolo, descrizione, l'oggetto visivo, i dati con cui si vede (di norma inventati da vizora con la stessa forma dei tuoi; i tuoi dati veri solo se li scegli tu), l'immagine di anteprima, la versione, le date di pubblicazione e di aggiornamento, l'opera da cui nasce e quante stelle, download e rifacimenti ha. Restano collegati al tuo account con il suo identificativo pseudonimo, che non diventa mai pubblico | forniti da te quando pubblichi; date e conteggi generati dal servizio |
| Uso della Community | le opere a cui metti una stella, quelle che scarichi per Power BI, quelle che rifai tue e quelle che segnali, con il motivo che scegli e la data | registrati dal servizio quando usi queste funzioni |
| Visual scaricati da vizora | per ogni file per Power BI (.pbiviz) che scarichi, un codice casuale scritto dentro il file, con la data, l'oggetto o l'opera da cui nasce e il tuo account. Il codice non contiene il tuo nome né la tua email; Power BI non ci manda nulla, quindi non sappiamo dove né come usi il visual | generati dal servizio quando scarichi il file |
| Cookie tecnici | vedi la pagina sui cookie | impostati dal servizio |
Non trattiamo categorie particolari di dati (salute, opinioni, ecc.) e ti chiediamo di non inserirle nelle app, così come dati personali di altre persone.
Quando provi un'opera della Community con i tuoi dati («Prova coi tuoi dati»), la tabella che incolli o il file CSV che scegli restano nel tuo browser e non ci arrivano; se hai vizora e scegli un file Excel, il server di vizora lo legge per ricavarne la tabella e non lo conserva.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, farti accedere alle app per cui sei autorizzato, gestire le tue richieste di accesso alle app, erogare le funzioni delle app che usi, anche tramite i servizi esterni descritti al punto 5 | esecuzione del servizio che richiedi, alle condizioni dei termini d'uso (art. 6.1.b GDPR) |
| Pubblicare per tutti, con il nome pubblico che scegli, le opere che decidi di condividere nella Community di vizora: mostrarle a chiunque, farle provare e scaricare, contarne stelle e download | esecuzione del servizio che richiedi (art. 6.1.b GDPR): pubblichi tu, con una conferma esplicita, e puoi ritirare le tue opere quando vuoi |
| Tenere la Community lecita e corretta: ricevere le segnalazioni, nascondere un'opera segnalata da tre persone diverse finché una persona non l'ha guardata, mettere in evidenza, nascondere o togliere opere, applicare i limiti contro gli abusi (ad esempio quante opere si possono pubblicare al giorno) | legittimo interesse del titolare a proteggere chi usa la Community e i diritti di altre persone (art. 6.1.f GDPR); obblighi di legge sui contenuti pubblicati (art. 6.1.c GDPR) |
| Tenere sotto controllo la spesa per l'intelligenza artificiale e distribuirne l'uso in modo equo: contare le richieste di ogni persona (lavoro, fornitore, modello, token, costo) e applicare i limiti di richieste al giorno, uguali per tutti o decisi per una persona da chi gestisce l'app | legittimo interesse del titolare a contenere i costi del servizio e a garantirlo a tutti (art. 6.1.f GDPR) |
| Proteggere il servizio da abusi, accessi non autorizzati e attacchi informatici; gestire guasti e backup | legittimo interesse del titolare alla sicurezza del servizio (art. 6.1.f GDPR) |
| Proteggere vizora e i suoi visual da copie e usi non consentiti dai termini d'uso: se un visual circola dove non dovrebbe, il codice scritto nel file dice da quale download viene | legittimo interesse del titolare a tutelare il proprio software (art. 6.1.f GDPR) |
| Migliorare le app: chi le sviluppa può rileggere, senza il tuo nome né la tua email, le richieste a cui un'app non ha saputo rispondere (ad esempio una domanda che non è riuscita a risolvere), per correggerla e farla crescere. Ogni app che lo fa te lo indica al suo interno; queste richieste restano insieme ai contenuti a cui si riferiscono e spariscono con loro | legittimo interesse del titolare a migliorare il servizio (art. 6.1.f GDPR); puoi opporti in qualsiasi momento (punto 8) |
| Ricevere i messaggi che ci scrivi (segnalazioni, idee, commenti), risponderti e usarli per correggere e far crescere veiora.it e le sue app | esecuzione del servizio che richiedi, per risponderti (art. 6.1.b GDPR); legittimo interesse del titolare a migliorare il servizio, per usarli nelle correzioni e negli sviluppi (art. 6.1.f GDPR). Scrivere è sempre una tua scelta e puoi eliminare i tuoi messaggi quando vuoi |
| Capire come vengono usati il sito e le app, per migliorarli: totali anonimi per giorno di visite, durata, pagine viste, provenienza, Paese, tipo di dispositivo e percorsi tra il sito, le pagine di accesso e le app, e quanti account usano ogni app, tenendo separate le visite di chi è entrato con un account, quelle degli ospiti e le prove fatte dal nostro stesso server. Per calcolarli il server riunisce le richieste di una stessa visita con un'impronta dell'indirizzo IP e del browser che cambia a ogni elaborazione e non viene conservata; il Paese lo ricava dall'indirizzo IP con una tabella pubblica tenuta sul nostro server (IP Geolocation by DB-IP), senza inviare l'indirizzo a nessuno: nei totali resta solo il nome del Paese. I totali non contengono indirizzi IP, account o identificativi e non permettono di riconoscerti, nemmeno da un giorno all'altro. Lo strumento è nostro (nessun servizio di terze parti), i totali li vedono solo gli amministratori di veiora.it e non servono a profilarti | legittimo interesse del titolare a migliorare il servizio (art. 6.1.f GDPR); puoi opporti in qualsiasi momento (punto 8). Se il tuo browser invia il segnale «Global Privacy Control» o «Do Not Track», le pagine non inviano tempo in vista e scorrimento |
| Inviarti comunicazioni di servizio legate al tuo account (codici di accesso, conferma dell'indirizzo, nuova password, avvisi quando aggiungi o togli una passkey, conferma di una richiesta di eliminazione, esito delle richieste di accesso alle app, un'email di benvenuto quando crei l'account e quando ricevi l'accesso a un'app, nella tua lingua, un avviso quando rispondiamo a un tuo messaggio, se lo chiedi). Le nostre email non caricano immagini da internet e non registrano se le apri | esecuzione del servizio che richiedi (art. 6.1.b GDPR) |
| Rispondere alle tue richieste e adempiere a obblighi di legge o richieste delle autorità | obbligo legale e legittimo interesse (art. 6.1.c e 6.1.f GDPR) |
I dati non sono usati per pubblicità, marketing o profilazione, non sono venduti né ceduti a terzi per loro scopi (i fornitori indicati al punto 5 li trattano solo per conto del titolare) e non sono oggetto di decisioni automatizzate che producano effetti giuridici nei tuoi confronti.
4. Obbligo di fornire i dati
Nome ed email sono necessari per creare l'account: senza, puoi consultare solo le pagine pubbliche del sito e delle app (ad esempio la Community di vizora). Il nome pubblico serve solo se vuoi pubblicare nella Community.
5. Chi può accedere ai dati
- Il titolare e le persone da lui autorizzate e tenute alla riservatezza (ad esempio chi sviluppa e mantiene le app), solo per quanto necessario alle loro attività.
- Chi gestisce un'app (i responsabili dell'app, autorizzati dal titolare e tenuti alla riservatezza): se chiedi l'accesso a quell'app, vede il tuo nome, la tua email e il messaggio che scrivi, in una pagina riservata del sito, per decidere se concederlo. I responsabili di una stessa app vedono anche chi tra loro ha deciso le richieste degli ultimi 30 giorni. Se scrivi un messaggio su quell'app («Scrivici»), lo leggono insieme ai dettagli tecnici che alleghi, ma senza il tuo nome né la tua email, e ti rispondono dalla stessa pagina riservata. Le email di avviso che ricevono non contengono questi dati. Chi gestisce vizora, per moderare la Community, vede anche le opere nascoste, con quante segnalazioni hanno ricevuto e per quale motivo, ma non chi le ha fatte; per tenere d'occhio la spesa vede inoltre, con il tuo nome e la tua email, quante richieste fai all'intelligenza artificiale, di che tipo, quanti token usano e quanto costano, e può darti un limite tuo di richieste al giorno (anche zero). Non vede il testo delle richieste e delle risposte, né i lavori del Progettista, né i modelli semantici caricati.
- Le app di veiora.it a cui sei abilitato ricevono un identificativo pseudonimo del tuo account e, solo se servono al loro funzionamento, il tuo nome e/o la tua email: ogni app vede soltanto gli utenti autorizzati a usarla.
- Chiunque su internet: quello che pubblichi nella Community di vizora (il nome pubblico, la presentazione, le opere con i loro dati e le immagini) lo vede chiunque, anche senza account, e può comparire nei motori di ricerca; chi ha vizora può scaricare le opere e farne una copia sua. Non diventano mai pubblici il tuo account con il suo nome e la sua email, i tuoi altri contenuti, né chi mette le stelle, scarica o segnala: di ogni opera si vedono solo i totali.
- Fornitori che trattano dati per conto del titolare (responsabili del trattamento): Oracle (Oracle Cloud Infrastructure), che fornisce il server su cui sono conservati i dati, situato in Italia (Milano); Aruba S.p.A. (Italia), per il dominio e la posta elettronica di servizio.
- Servizi esterni usati dalle app (responsabili del trattamento): alcune funzioni delle app, ad esempio quelle basate su modelli di intelligenza artificiale, inviano a un fornitore esterno i contenuti che inserisci o i file che carichi, perché li elabori e restituisca il risultato. Il fornitore riceve solo i contenuti necessari alla funzione che stai usando, mai i dati del tuo account (nome, email, identificativo), e li tratta solo per fornire quella funzione, senza usarli per addestrare i propri modelli. Se e per quanto tempo li conserva lo stabiliscono le sue condizioni e la sua politica sui dati: veiora.it non tiene una copia di quello che gli invia (restano solo i contenuti indicati al punto 6, come i lavori del Progettista e i modelli semantici di vizora). Quando usi l'intelligenza artificiale su un modello semantico, al fornitore va solo la sua struttura ripulita: mai righe di dati, nomi di server o valori delle regole di sicurezza. Ogni app che usa servizi esterni lo indica al suo interno, prima che tu li usi, con il nome del fornitore e il collegamento alla sua informativa.
- Google: quando accedi con Google, l'autenticazione avviene sui sistemi di Google, che agisce come titolare autonomo secondo la propria informativa (policies.google.com/privacy).
I dati del tuo account restano nello Spazio Economico Europeo (SEE). I contenuti che invii ai servizi esterni delle app possono invece essere trattati anche fuori dal SEE (ad esempio negli Stati Uniti): in questi casi il trasferimento avviene verso paesi per cui la Commissione europea ha adottato una decisione di adeguatezza (per gli Stati Uniti, verso fornitori aderenti all'EU-U.S. Data Privacy Framework) oppure sulla base delle clausole contrattuali standard approvate dalla Commissione (artt. 45 e 46 GDPR), di cui puoi chiedere copia al titolare. Eventuali trasferimenti effettuati da Google per il proprio servizio di autenticazione sono regolati dalla sua informativa. Quello che pubblichi per tutti nella Community, invece, si può vedere e scaricare da qualsiasi paese.
6. Per quanto tempo li conserviamo
| Account, autorizzazioni e registro delle accettazioni | finché l'account esiste. Se chiedi l'eliminazione dal sito, l'account viene disattivato (di norma entro pochi minuti) e cancellato 7 giorni dopo la disattivazione (periodo di sicurezza contro richieste non partite da te); se la chiedi via email, lo cancelliamo entro un mese |
| Passkey | finché la togli dalla pagina «Il mio account» o finché l'account esiste |
| Richieste di accesso alle app | 90 giorni dopo la decisione (le richieste senza risposta scadono dopo 30 giorni e si cancellano 90 giorni dopo); in ogni caso si cancellano con l'account |
| Messaggi che ci scrivi e le loro risposte | 12 mesi dall'ultimo aggiornamento; puoi eliminarli prima tu stesso dalla pagina «Scrivici»; in ogni caso si cancellano con l'account e quando l'app di cui parlano viene chiusa |
| Dati nelle app | finché l'account esiste; alla cancellazione le app ricevono la notifica e cancellano i dati collegati entro 30 giorni |
| Nome pubblico, opere che pubblichi e i loro dati | ogni opera finché non la ritiri (lo fai quando vuoi, dalla sua pagina) o non la togliamo perché contraria ai termini d'uso; il nome pubblico e la presentazione finché l'account esiste. Se perdi l'accesso a vizora o il tuo account viene disattivato, le tue opere e la tua pagina d'autore spariscono dalle pagine pubbliche, di norma entro pochi minuti, e tornano se l'accesso torna; se elimini l'account si cancellano con gli altri dati dell'app. Le copie che altri hanno già scaricato o rifatto restano a loro, e i motori di ricerca possono mostrare ancora per qualche tempo una copia della pagina |
| Stelle, download e segnalazioni | finché esistono l'opera a cui si riferiscono e il tuo account; le segnalazioni di un'opera si cancellano anche quando chi gestisce vizora l'ha guardata e la rimette visibile |
| Codici dei visual scaricati da vizora | 24 mesi dal download; si cancellano prima se elimini l'account |
| Contenuti inviati ai servizi esterni delle app, compresi i messaggi che scambi con l'intelligenza artificiale (le tue richieste e le sue risposte) | veiora.it non li conserva: passano dai nostri server solo il tempo necessario a elaborarli. Restano solo i contenuti che scegli di salvare nelle app, i lavori del Progettista e i modelli semantici di vizora (righe seguenti) e, dove un'app lo indica, le richieste a cui non ha saputo rispondere (punto 3). L'eventuale conservazione presso il fornitore dell'AI dipende da lui, secondo le sue condizioni e la sua politica sui dati (indicate nell'app insieme al suo nome); non viene cancellata automaticamente quando elimini i contenuti o l'account |
| Lavori del Progettista di vizora (le richieste che gli fai e i suoi risultati: passi, bozze, proposte) | restano legati all'oggetto per 30 giorni, così li ritrovi riaprendolo anche da un altro dispositivo; si cancellano prima se elimini l'oggetto o l'account |
| Modelli semantici caricati in vizora (la struttura ripulita e il resoconto che vizora ne ricava) | 30 giorni dal caricamento; si cancellano prima se elimini il modello o l'account |
| Conto delle richieste all'intelligenza artificiale (per giorno: lavoro, fornitore, modello, token, costo) | 90 giorni; il limite di richieste deciso per una persona finché chi gestisce l'app non lo toglie. Entrambi si cancellano con l'account |
| Dati tecnici e registri di accesso, avvisi tecnici interni | 90 giorni |
| Statistiche delle visite (totali anonimi per giorno) | 25 mesi; i dati da cui si calcolano sono quelli tecnici e di navigazione, conservati 90 giorni |
| Copie di sicurezza (backup) | eliminate automaticamente entro 14 giorni |
| Registrazioni con email non confermate | cancellate automaticamente dopo 24 ore |
| Codici e link inviati via email | validi una sola volta: 10 minuti (codici di accesso), 30 minuti (nuova password), 60 minuti (conferma dell'indirizzo) |
| Punteggio di affidabilità (indirizzo IP e indirizzo email scritto) | 24 ore |
| Registro delle email di servizio inviate (destinatario, oggetto, data) | 90 giorni |
| Identificativo di un account cancellato | 90 giorni, in forma pseudonima (senza nome né email), solo per completare la cancellazione nelle app |
7. Come proteggiamo i dati
Connessioni cifrate (HTTPS), accesso ai server riservato e protetto da chiavi crittografiche, app isolate tra loro, aggiornamenti di sicurezza automatici, backup periodici e controllo continuo dei servizi.
8. I tuoi diritti
Puoi chiedere in qualsiasi momento: l'accesso ai tuoi dati e una copia (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità dei dati (art. 20) e puoi opporti ai trattamenti basati sul legittimo interesse (art. 21).
- Cancellazione in autonomia: accedi a veiora.it → Il mio account → Elimina il mio account. Vedi Gestione account.
- Quello che pubblichi nella Community: aggiorni o ritiri le tue opere e cambi il nome pubblico e la presentazione da solo, in vizora (dalla pagina dell'opera e dalla tua pagina d'autore).
- Tutte le altre richieste: scrivi a cloud.ai@veiora.it dall'indirizzo email del tuo account. Rispondiamo entro un mese (art. 12 GDPR).
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità dello Stato UE in cui risiedi.
9. Minori
Il servizio è riservato a chi ha almeno 18 anni. Se veniamo a sapere che un account appartiene a una persona più giovane, lo eliminiamo.
10. Modifiche
Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con la nuova data di aggiornamento. In caso di modifiche rilevanti ti informeremo al primo accesso successivo o via email.