Impegno sulla protezione dei dati

1. Cosa garantiamo

ALBERTI non vende i dati degli utenti a terzi. Non utilizza i dati inseriti dagli utenti per finalità di profilazione commerciale. I fornitori di cui ci avvaliamo (Lovable, Supabase, Stripe) dichiarano, nei rispettivi termini di servizio, di non utilizzare i contenuti caricati dagli utenti per addestrare i propri modelli di intelligenza artificiale.

Se colleghi ALBERTI a un assistente di intelligenza artificiale con la funzione «Collega la tua AI», i dati che l'assistente legge sono trattati dal fornitore che hai scelto secondo le sue condizioni e le tue impostazioni, anche per quanto riguarda l'eventuale uso per addestrare i suoi modelli: ti consigliamo di verificarle. Puoi revocare il collegamento in qualsiasi momento dalle impostazioni dell'assistente AI collegato.

2. Misure di sicurezza tecniche

I dati sono cifrati in transito (protocollo TLS) e a riposo, con la cifratura applicata dal fornitore del database (Supabase). L'accesso ai dati è regolato da meccanismi di Row-Level Security, attivi su tutte le tabelle del database: ogni workspace è isolato dagli altri e nessun utente può accedere ai dati di uno studio diverso dal proprio. Anche gli assistenti di intelligenza artificiale collegati con «Collega la tua AI» accedono con le credenziali dell'utente e con gli stessi permessi.

Altre misure: disconnessione automatica dopo 14 giorni di inattività; link di condivisione dei documenti con data di scadenza, eventualmente protetti da password ed eliminati automaticamente dopo la scadenza; limite ai tentativi di accesso all'area di amministrazione.

Accesso del Titolare. Il Titolare consulta statistiche per studio sull'utilizzo del servizio (ad esempio numero di contatti, di progetti e di accessi) per gestirlo e migliorarlo. Accede ai contenuti degli spazi di lavoro esclusivamente per finalità di assistenza tecnica o su richiesta esplicita dell'utente.

3. Continuità operativa

Si raccomanda agli utenti di mantenere copie locali dei propri dati e materiali più critici, ad esempio con l'export disponibile in Account e impostazioni › Dati e privacy, in quanto ALBERTI non può garantire l'assenza assoluta di malfunzionamenti o perdita di dati.

4. Notifica di incidenti di sicurezza

In caso di violazione dei dati personali (data breach), il Titolare provvede, ove richiesto dalla normativa, a notificare l'evento all'Autorità Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne viene a conoscenza, ai sensi dell'art. 33 del GDPR.

Qualora la violazione comporti un rischio elevato per i diritti e le libertà degli interessati, questi ultimi vengono notificati senza ingiustificato ritardo, in conformità con l'art. 34 del GDPR.

Se la violazione riguarda i dati che uno studio ha inserito nel proprio spazio di lavoro, il Titolare ne informa lo studio entro 48 ore dalla scoperta, come previsto dall'Accordo sul Trattamento dei Dati (DPA).

5. Limiti dell'impegno

Questo documento descrive il nostro impegno e le misure adottate, ma non costituisce garanzia assoluta di assenza di malfunzionamenti, vulnerabilità o interruzioni del servizio. Si applicano i limiti di responsabilità descritti nei Termini e Condizioni.

6. Contatti

Per segnalazioni relative alla sicurezza dei dati: info@alberti.tools.