Informativa sulla Privacy

SYNTARI AI
Informativa sulla Privacy
Versione 3.0 | Data di Entrata in Vigore: 23 Febbraio 2026
Indice

Introduzione e ambito
Informazioni che raccogliamo
Base legale per il trattamento
Come utilizziamo le tue informazioni
4.1 Fornitori di servizi e processori AI
Cookie e tracciamento
Conservazione dei dati
Sicurezza dei dati
I tuoi diritti
Trasferimenti internazionali
Privacy dei bambini
Link di terze parti
Informazioni di contatto
Aggiornamenti della politica
AI e processamento automatizzato
14.7 Trasparenza dell'AI
Introduzione e ambito
Syntari AI ("noi," "ci," "nostro," o "Azienda") si impegna a proteggere la tua privacy. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando visiti il nostro sito web, utilizzi i nostri servizi e interagisci con i nostri prodotti e funzioni alimentati da AI. Ti preghiamo di leggere attentamente questa politica. Se non sei d'accordo con le nostre politiche e pratiche, ti preghiamo di non utilizzare i nostri servizi.
Questa Informativa sulla privacy si applica a tutte le informazioni raccolte attraverso il nostro sito web, le applicazioni mobili e qualsiasi servizio correlato che si collega a questa politica. Copre le attività di trattamento dei dati personali svolte da Syntari AI e dai nostri fornitori di servizi autorizzati, inclusi i fornitori di intelligenza artificiale che elaborano i dati dei clienti come subprocessori.
Informazioni che raccogliamo
2.1 Informazioni che fornisci
Dati di registrazione dell'account: Nome, indirizzo email, password, nome dell'azienda, titolo lavorativo e numero di telefono
Informazioni sul profilo: Foto, informazioni biografiche, preferenze e impostazioni di comunicazione
Informazioni di pagamento: Indirizzo di fatturazione, dettagli del metodo di pagamento (elaborati in modo sicuro tramite processori di terze parti)
Supporto clienti: Comunicazioni con il nostro team di supporto, inclusi email, log delle chat e allegati di file
Contenuti generati dagli utenti: Documenti, file, prompt, query e output creati tramite i nostri servizi
Sondaggi e feedback: Risposte a sondaggi, moduli di feedback e richieste di valutazione del servizio
2.2 Informazioni raccolte automaticamente
Informazioni sul dispositivo: Tipo di browser, sistema operativo, modello del dispositivo e identificatori del dispositivo
Dati di utilizzo: Pagine visitate, funzionalità a cui si è effettuato l’accesso, tempo trascorso, clic e interazioni con i nostri servizi
Dati di posizione: Posizione approssimativa derivata dall'indirizzo IP
Cookie e tracciamento: Identificatori memorizzati sul tuo dispositivo per ricordare le preferenze e tracciare il comportamento
Log del server: Indirizzo IP, orari di accesso, pagina di riferimento e informazioni sugli errori
Dati sulle prestazioni: Metriche delle prestazioni dell'applicazione e rapporti di arresto anomalo
2.3 Informazioni da terze parti
Fornitori di servizi: Processori di pagamento, fornitori di hosting e servizi di analisi
Social media: Se colleghi il tuo account di social media, riceviamo informazioni di base del profilo
Fonti pubblicamente disponibili: Informazioni da database o directory pubblici per scopi di verifica
Base legale per il trattamento
Trattiamo i dati personali sulla base delle seguenti basi legali:
Esecuzione del contratto: Elaborazione necessaria per fornire i servizi che hai richiesto
Consenso: Elaborazione basata sul tuo consenso esplicito, che puoi revocare in qualsiasi momento
Obbligo legale: Elaborazione richiesta per conformarsi alle leggi e ai regolamenti applicabili
Interessi legittimi: Elaborazione per scopi come la prevenzione delle frodi, la sicurezza dei sistemi e il miglioramento dei servizi
Interesse pubblico: Elaborazione richiesta per l'interesse pubblico o per scopi di law enforcement
Come utilizziamo le tue informazioni
Utilizziamo le informazioni che raccogliamo per i seguenti scopi:
Consegna del servizio: Fornire, mantenere e migliorare i nostri servizi e funzionalità alimentati dall'AI
Gestione dell'account: Creazione e gestione del tuo account, elaborazione delle transazioni e fornitura di supporto clienti
Comunicazione: Invio di avvisi di servizio, aggiornamenti e risposte del supporto clienti
Marketing: Con il tuo consenso, invio di contenuti promozionali e offerte tailorate ai tuoi interessi
Analytics: Comprendere come gli utenti interagiscono con i nostri servizi per ottimizzare le performance e l'esperienza utente
Sicurezza: Rilevamento, prevenzione e gestione di frodi, abusi e incidenti di sicurezza
Conformità: Soddisfacimento degli obblighi legali e normativi, comprese le leggi sulla protezione dei dati
Analytics aggregati: Creazione di approfondimenti anonimi e aggregati sui modelli di utilizzo del servizio
4.1 Fornitori di servizi e processori AI
Ingaggiamo i seguenti fornitori di servizi per elaborare i dati dei clienti come sub-processor. Questi fornitori di servizi si sono impegnati a mantenere misure di sicurezza appropriate e riservatezza dei dati:
Fornitori AI Uso principale Categorie di dati
Anthropic (Claude API) Inferenza del modello AI, generazione di contenuti, analisi Dati cliente (richieste, output)
OpenAI Inferenza del modello AI, generazione di contenuti, analisi Dati cliente (richieste, output)
Google (Gemini API) Inferenza del modello AI, generazione di contenuti, analisi Dati cliente (richieste, output)
Tutti i fornitori di AI elencati sopra sono soggetti a Contratti di Elaborazione Dati (DPA) che disciplinano l'uso dei dati dei clienti. Questi accordi includono obblighi di eliminare i dati dei clienti al termine del servizio (eccetto quanto richiesto dalla legge) e restrizioni sull'uso dei dati dei clienti per scopi diversi dalla fornitura dei servizi specificati.
Ulteriori fornitori di servizi includono: Amazon Web Services (AWS) per infrastruttura e hosting, Stripe per l'elaborazione dei pagamenti, SendGrid per comunicazioni email e Google Analytics per analisi di utilizzo.
Cookie e tecnologie di tracciamento
Utilizziamo cookie, web beacon, pixel e tecnologie di tracciamento simili per migliorare la tua esperienza, analizzare i modelli di utilizzo e fornire contenuti mirati.
5.1 Tipi di cookie
Cookie essenziali: Necessari per la funzionalità del sito web e non possono essere disabilitati
Cookie di prestazione: Raccolgono informazioni su come utilizzi il nostro sito per migliorare le prestazioni
Cookie funzionali: Ricordano le tue preferenze e impostazioni per un'esperienza personalizzata
Cookie di marketing: Tracciano il comportamento di navigazione per mostrare pubblicità relevant
Cookie di terze parti: Impostati dai nostri partner per analisi, pubblicità e distribuzione di contenuti
5.2 Le tue scelte sui cookie
Puoi controllare i cookie attraverso le impostazioni del tuo browser. La maggior parte dei browser consente di rifiutare i cookie o di avvisarti quando vengono inviati cookie. Tuttavia, il blocco dei cookie essenziali potrebbe compromettere la tua capacità di utilizzare alcune funzionalità del servizio. Puoi anche disattivare la pubblicità basata sugli interessi attraverso strumenti di opt-out del settore.
Conservazione dei dati
Conserviamo i dati personali solo per il tempo necessario a soddisfare gli scopi per cui sono stati raccolti, a meno che un periodo di conservazione più lungo sia richiesto dalla legge.
6.1 Programmi di conservazione per tipo di dati
Dati dell'account: Conservati per la durata del tuo account e dodici (12) mesi dopo la chiusura dell'account per scopi legali e di audit
Registrazioni delle transazioni: Conservate per sette (7) anni per conformarsi alle normative finanziarie
Comunicazioni di supporto: Conservate per tre (3) anni dall'ultima interazione
Comunicazioni di marketing: Conservate fino a quando non ti disiscrivi, più trenta (30) giorni dopo
File di Log: Conservati per un (1) anno per motivi di sicurezza e prestazioni
Cookies: Conservati secondo le loro singole date di scadenza (tipicamente 1-24 mesi)
6.2 Conservazione dei Dati del Fornitore AI
I fornitori di AI coinvolti da Syntari AI mantengono politiche di conservazione indipendenti per i dati dei clienti elaborati tramite i loro servizi:
Conservazione Standard: Tutti i fornitori di AI (Anthropic, OpenAI, Google) eliminano i dati dei clienti (richieste e output) entro trenta (30) giorni dalla cessazione del servizio o richieste esplicite di eliminazione
Monitoraggio degli Abusi: I fornitori di AI conservano identificatori e metadati minimi per trenta (30) giorni per monitorare abusi e violazioni delle politiche
Periodo di Grazia: I sistemi di Syntari AI mantengono un periodo di grazia di novanta (90) giorni dopo la cessazione per consentire il recupero dell'account, durante il quale i dati rimangono accessibili per il ripristino dell'account
Accesso Post-Cessazione: Dopo il periodo di grazia di novanta (90) giorni, Syntari AI non conserverà copie dei dati precedentemente trasmessi ai fornitori di AI
6.3 Cancellazione Permanente
Su tua richiesta scritta, cancelleremo o anonimizeremo i tuoi dati personali entro trenta (30) giorni, tranne nei casi in cui la conservazione sia richiesta dalla legge o necessaria per obblighi contrattuali. Alcuni dati possono rimanere nei sistemi di backup per un massimo di novanta (90) giorni.
Sicurezza dei Dati
Implementiamo misure di sicurezza complete per proteggere i tuoi dati personali da accessi non autorizzati, alterazioni, divulgazioni e distruzioni. Le misure di sicurezza includono:
Crittografia: Tutti i dati trasmessi tra il tuo dispositivo e i nostri server sono crittografati utilizzando TLS 1.2 o superiore
Controlli di Accesso: I dati personali sono riservati al personale autorizzato che necessita di accesso per svolgere i propri compiti
Autenticazione: L'autenticazione a più fattori è disponibile per la protezione dell'account
Sicurezza della Rete: Firewall, rilevamento delle intrusioni e test di penetrazione regolari proteggono la nostra infrastruttura
Minimizzazione dei Dati: Raccogliamo solo il minimo indispensabile di dati personali necessari per scopi specificati
Risposta agli Incidenti: Manteniamo un piano di risposta agli incidenti documentato e informiamo gli utenti interessati delle violazioni come richiesto dalla legge
Sebbene utilizziamo pratiche di sicurezza standard del settore, nessun sistema è completamente sicuro. Non possiamo garantire la sicurezza assoluta dei tuoi dati. Sei responsabile del mantenimento della riservatezza delle credenziali del tuo account.
I Tuoi Diritti
A seconda della tua giurisdizione, potresti avere i seguenti diritti riguardo ai tuoi dati personali:
8.1 Diritti Generali
Accesso: Richiedi una copia dei dati personali che abbiamo su di te
Correzione: Richiedi correzione di dati imprecisi o incompleti
Cancellazione: Richiedi la cancellazione dei tuoi dati personali nel rispetto degli obblighi legali
Portabilità: Richiedi i tuoi dati in un formato strutturato e comunemente usato per il trasferimento a un altro servizio
Restrizione: Richiedi che limitiamo l'elaborazione dei tuoi dati mentre contesti la loro accuratezza
Obiezione: Obietti all'elaborazione basata su interessi legittimi o marketing diretto
Revoca del Consenso: Revoca il consenso per specifiche attività di elaborazione
8.2 Richieste degli Interessati (DSR)
Per esercitare i tuoi diritti, invia una richiesta scritta a privacy@syntari.ai con documentazione della tua identità. Risponderemo entro trenta (30) giorni, anche se la risposta potrebbe essere prolungata a causa della complessità della richiesta o dei requisiti di coordinamento con fornitori di servizi di terze parti, in particolare i fornitori di AI che mantengono copie di dati indipendenti.
Nota che i diritti degli interessati comprendono informazioni detenute da sub-responsabili del trattamento per l’AI. Alcuni dati dei clienti potrebbero essere automaticamente cancellati entro il ciclo di conservazione di trenta (30) giorni dei fornitori di AI, il che potrebbe limitare la portata dei dati disponibili per le risposte DSR. Forniremo informazioni sui dati soggetti a cancellazione automatica da parte dei fornitori di AI e sulla tempistica per tale cancellazione.
8.3 Diritti dei Consumatori della California
I residenti in California hanno diritti aggiuntivi ai sensi del California Consumer Privacy Act (CCPA), inclusi il diritto di sapere, cancellare e rinunciare alla vendita delle informazioni personali. Questi diritti si applicano ai consumatori i cui dati soddisfano le definizioni del CCPA.
8.4 Diritti Europei
I residenti dell'Unione Europea, del Regno Unito e della Svizzera hanno diritti ai sensi delle normative applicabili sulla protezione dei dati, inclusi GDPR e UK DPA. Questi includono diritti di accesso, rettifica, cancellazione, restrizione, portabilità e obiezione all'elaborazione.
Trasferimenti Internazionali di Dati
Syntari AI opera a livello globale, e i tuoi dati personali possono essere trasferiti, conservati e elaborati in paesi diversi da quello di residenza. Questi paesi possono avere leggi sulla protezione dei dati che differiscono da quelle del tuo paese di origine.
9.1 Quadro Giuridico per i Trasferimenti
trasferiamo dati personali a livello internazionale secondo i seguenti quadri giuridici:
Quadro sulla Privacy Dati UE-USA (DPF): Per i trasferimenti dall'UE, Regno Unito e Svizzera verso gli Stati Uniti, Syntari AI si basa sul DPF UE-USA, DPF UK-USA, e DPF Svizzera-USA. Certifichiamo la conformità annuale ai requisiti DPF e partecipiamo a revisioni di ricertificazione annuali
Clausole Contrattuali Standard (SCC): Dove disponibili, utilizziamo SCC approvate dalla Commissione Europea per governare i trasferimenti di dati internazionali
Decisioni di Adeguatezza: Ci basiamo sulle decisioni di adeguatezza della protezione dei dati dove disponibili
Consenso Esplicito: Per trasferimenti in giurisdizioni prive di quadri protettivi, otteniamo il tuo consenso esplicito
9.2 Meccanismi di Trasferimento for AI Provider
I fornitori di AI coinvolti da Syntari AI elaborano i dati dei clienti negli Stati Uniti e in altri paesi. I trasferimenti di dati ai fornitori di AI sono governati da:
Anthropic (Claude API): Dati trasferiti ai server statunitensi sotto DPA che incorpora clausole contrattuali standard e termini specifici per l'elaborazione dei dati da AI
OpenAI: Dati trasferiti ai server statunitensi sotto DPA e contratti di elaborazione dei dati di OpenAI
Google (Gemini API): Dati trasferiti alle infrastrutture statunitensi e Google Cloud sotto i termini standard di elaborazione dei dati di Google e DPA
9.3 Elaborazione AI Basata negli Stati Uniti
I dati dei clienti trasmessi ai fornitori di AI sono elaborati negli Stati Uniti. Ciò include richieste, interrogazioni e output generati dai clienti. Questi trasferimenti avvengono secondo quadri giuridici progettati per fornire un livello adeguato di protezione dei dati. Tuttavia, riconosci che gli Stati Uniti potrebbero non fornire equivalenti protezioni legali rispetto a quelle disponibili nell'Unione Europea o in altre giurisdizioni con leggi complete sulla protezione dei dati.
Privacy dei Minori
I nostri servizi non sono diretti a individui sotto i tredici (13) anni e non raccogliamo consapevolmente dati personali da minori di tredici anni. Se veniamo a sapere di aver raccolto dati da un minore di tredici anni, cancelleremo immediatamente tali dati e chiuderemo l'account del minore.
Per gli utenti di età compresa tra tredici e diciotto (18) anni, potrebbero essere applicabili requisiti aggiuntivi di consenso e notifica parentale a seconda della giurisdizione. Incoraggiamo i genitori e i tutori a essere coinvolti nelle attività online dei loro figli.
Link e Servizi di Terze Parti
Il nostro sito web e i nostri servizi possono contenere link a siti web e servizi di terze parti che non sono operati da Syntari AI. Questa Informativa sulla Privacy non si applica ai siti web di terze parti e non siamo responsabili per le loro pratiche sulla privacy. Ti incoraggiamo a rivedere le politiche sulla privacy di eventuali servizi di terze parti prima di fornire informazioni personali.
Possiamo integrare servizi di terze parti (analisi, processori di pagamento, social media) nella nostra piattaforma. L'uso di questi servizi è disciplinato dalle loro rispettive politiche sulla privacy e termini di servizio.
Informazioni di Contatto
Se hai domande, preoccupazioni o richieste riguardo a questa Informativa sulla Privacy o alle nostre pratiche sulla privacy, ti preghiamo di contattarci:
Syntari International, Inc. Ufficio Privacy e Protezione Dati Email: privacy@syntari.ai Sito Web: www.syntari.ai Indirizzo Postale: 855 Boylston Street, Suite 1000, Boston, MA 02116 Responsabile della Protezione dei Dati (UE/UK/CH): dpo@syntari.ai
Risponderemo alla tua richiesta entro trenta (30) giorni. Se non sei soddisfatto della nostra risposta, potresti avere il diritto di presentare un reclamo presso la tua autorità locale per la protezione dei dati.
Aggiornamenti della Politica
Potremmo aggiornare periodicamente questa Informativa sulla Privacy per riflettere cambiamenti nelle nostre pratiche, tecnologie, requisiti legali o altri fattori. Ti notificheremo delle modifiche sostanziali pubblicando la politica aggiornata sul nostro sito web con una nuova data di entrata in vigore e, dove richiesto dalla legge, ottenendo il tuo consenso.
Il tuo uso continuato dei nostri servizi dopo che le modifiche sono entrate in vigore costituisce accettazione della Politica sulla Privacy aggiornata. Ti incoraggiamo a rivedere regolarmente questa politica per rimanere informato su come proteggiamo la tua privacy.
AI e Elaborazione Automatica
Syntari AI fornisce servizi potenziati da AI che elaborano i dati dei clienti tramite mezzi automatizzati, inclusi algoritmi di apprendimento automatico e modelli linguistici di grandi dimensioni. Questa sezione descrive le nostre pratiche riguardo all'elaborazione AI e alla decisione automatizzata.
14.1 Attività di Elaborazione AI
I nostri servizi AI elaborano le seguenti categorie di dati:
Richieste e Interrogazioni Utente: Input testuale fornito ai modelli AI per analisi, generazione o elaborazione
Output Generati: Risposte e contenuti creati dai modelli AI basati sugli input degli utenti
Contesto e Metadati: Nomi dei file, timestamp, preferenze degli utenti e informazioni di sessione utilizzate per fornire contesto
Cronologia delle Interazioni: Interazioni precedenti utilizzate per mantenere il contesto della conversazione e migliorare l'esperienza dell'utente
Metriche di Performance: Dati sull'uso delle funzionalità e sulla performance del modello AI
14.2 Differenze tra il Tier a Pagamento e quello Non Pagato
Syntari AI offre sia piani di servizio a pagamento che non pagati con diverse politiche di elaborazione e conservazione dei dati:
Tier Non Pagato: I dati possono essere conservati più a lungo per scopi di miglioramento del servizio e analisi statistica
Tier a Pagamento: Maggiore protezione dei dati con limiti di conservazione più rigorosi e controlli sulla privacy potenziati
Tier Enterprise: Accordi personalizzati per la gestione dei dati con termini di privacy dedicati
14.3 Utilizzo dei Dati per l'Addestramento dei Modelli
Per i piani di abbonamento a pagamento, Syntari AI si impegna esplicitamente a:
I dati dei clienti (input e output) NON vengono utilizzati per addestrare o migliorare i nostri modelli AI o qualsiasi modello AI di terze parti
I dati dei clienti vengono elaborati esclusivamente per fornire il servizio richiesto
I dati dei clienti non vengono utilizzati per analisi comportamentali o profilazione oltre quanto necessario per la fornitura del servizio
Tutta l'elaborazione AI avviene entro i limiti degli Accordi di Elaborazione dei Dati applicabili
Per i tier non pagati, potrebbero essere utilizzati dati di utilizzo anonimizzati limitati per migliorare la qualità del servizio, sebbene le informazioni personali identificabili non siano utilizzate per l'addestramento dei modelli.
14.4 Decisioni Automatizzate e Profilazione
Syntari AI può utilizzare decisioni automatizzate nei seguenti contesti:
Rilevamento Frodi: Sistemi automatizzati identificano schemi di attività sospetta per prevenire frodi e abusi
Moderazione dei Contenuti: Sistemi automatizzati segnalano contenuti potenzialmente dannosi per revisione umana
Controllo degli Accessi: Sistemi automatizzati verificano autenticazione e autorizzazione
Filtraggio della Spam: Sistemi automatizzati filtrano spam e contenuti dannosi
Sistemi di Raccomandazione: Sistemi automatizzati raccomandano funzionalità e contenuti in base ai modelli di utilizzo
Per decisioni automatizzate significative che ti riguardano (ad es., sospensione dell'account), hai il diritto di richiedere una revisione umana e di contestare la decisione. Forniremo spiegazioni e opportunità di rimedio.
14.5 Diritti di Audit sui Subprocessori AI
Per i clienti su piani a pagamento, forniamo diritti di audit riguardo alla conformità dei subprocessori AI:
Rapporti SOC 2 in corso: Accesso ai rapporti di audit in corso SOC 2 dai nostri fornitori di AI (Anthropic, OpenAI, Google) che documentano controlli di sicurezza, disponibilità e integrità del processo
Certificazione ISO 27001 in corso: Verifica della conformità in corso con ISO 27001 dove disponibile dai subprocessori AI
Accordi di Elaborazione dei Dati: DPA completi tra Syntari AI e subprocessori AI, inclusi obblighi e restrizioni di elaborazione dei dati
Richieste di Audit: Su richiesta, possiamo facilitare richieste di audit di terze parti ai nostri subprocessori AI (soggetto alle loro politiche di audit)
Documentazione sulla Conformità: Attestazioni annuali di conformità con obblighi contrattuali di elaborazione dei dati
14.6 Notifica di Violazione del Fornitore AI
In caso di violazione dei dati o accesso non autorizzato che coinvolge sistemi del fornitore AI, manteniamo il seguente protocollo di notifica:
Tempistiche di Notifica: I fornitori AI sono contrattualmente tenuti a notificare a Syntari AI entro quarantotto (48) ore di essersi resi conto di una violazione
Notifica a Cascata: Syntari AI notificherà i clienti interessati entro settantadue (72) ore di aver appreso di una violazione, in linea con i requisiti normativi
Contenuto della Violazione: Le notifiche includono la natura della violazione, le categorie di dati interessati, le probabili conseguenze e le misure di mitigazione
Segnalazione Regolatoria: Coopereremo con le autorità di regolamentazione e riporteremo le violazioni come richiesto dalla legge applicabile
14.7 Trasparenza AI
Ci impegniamo a garantire la trasparenza riguardo all'elaborazione AI. Su richiesta, forniremo le seguenti informazioni:
Identificazione del Fornitore AI: Identificazione di tutti i fornitori AI che elaborano i tuoi dati
Scopi di Elaborazione: Scopi specifici per i quali i tuoi dati vengono elaborati da ciascun fornitore AI
Categorie di Dati: Descrizione dettagliata delle categorie di dati elaborate dai fornitori AI
Dettagli sulla Conservazione: Pratiche specifiche di conservazione dei dati di ciascun fornitore AI
Luogo di Elaborazione: Luogo geografico dove i dati vengono elaborati dai fornitori AI
Meccanismi Legali: Quadri giuridici (DPF, SCC, ecc.) che regolano i trasferimenti di dati ai fornitori di AI
Limitazioni dei Diritti: Qualsiasi limitazione nell'esercizio dei diritti dei soggetti interessati a causa dei cicli di retention dei dati dei fornitori di AI
Per richiedere informazioni sulla trasparenza dell'AI, contatta privacy@syntari.ai con oggetto "Richiesta di Informazioni sul Trattamento dell'AI."

Copyright © 2026 Syntari International, Inc. Tutti i diritti riservati.
Questa Informativa sulla Privacy è fornita in inglese. In caso di conflitto tra la versione inglese e qualsiasi versione tradotta, la versione inglese prevarrà.
Ultimo aggiornamento: 23 febbraio 2026
Versione 3.0
Per la versione più attuale di questa Informativa sulla Privacy, visita: www.syntari.ai/privacy