Informativa sulla privacy di Ailoot

Versione del 2026-10-17.

L'Informativa sulla privacy di Ailoot (di seguito «Informativa») e l'Offerta e contratto di licenza di Ailoot (di seguito «Offerta»), con i rispettivi allegati, costituiscono la documentazione completa di Ailoot.

Allegati all'Informativa:

1. Informativa sui cookie di Ailoot.
2. Impostazioni dei dati di Ailoot.
3. Eliminazione dell'account e dei dati di Ailoot.
4. Condizioni di trattamento dei dati delle organizzazioni.
5. Consenso al trattamento dei dati personali: documento autonomo pubblicato qui per facilitarne la consultazione.
6. Violazione dei diritti di proprietà intellettuale: Allegato 7 all'Offerta, pubblicato qui per facilitarne la consultazione.

I riferimenti del tipo «Allegato N all'Offerta» indicano gli allegati all'Offerta e contratto di licenza di Ailoot; i riferimenti al «testo principale dell'Informativa» indicano le sezioni 1–12 seguenti.

Questa Informativa si applica dalla sua pubblicazione sul sito ailoot.ai e opera con l'Offerta e i suoi allegati, compresi l'Allegato 4 all'Offerta («Regole di utilizzo accettabile di Ailoot») e l'Allegato 3 all'Offerta («Rimborsi e controversie sui pagamenti»), nonché gli allegati 1 («Informativa sui cookie di Ailoot») e 2 («Impostazioni dei dati di Ailoot») alla presente Informativa. Per un ordine aziendale in cui il servizio ailoot.ai tratta dati personali secondo istruzioni documentate dell'organizzazione cliente si applica anche un contratto o allegato separato sul trattamento dei dati; le regole generali di tale regime sono descritte nell'allegato 4 alla presente Informativa («Condizioni di trattamento dei dati delle organizzazioni»).

1. Chi risponde del trattamento e a cosa si applica l'Informativa

Il titolare del trattamento dei dati personali per le finalità che Ailoot determina autonomamente è il servizio ailoot.ai. Per dati personali, eliminazione, sicurezza ed esercizio dei diritti è possibile contattare support@ailoot.ai.

Ailoot è un instradatore API. Il Cliente con una chiave API invia richieste tramite interfacce compatibili con OpenAI, Anthropic e Gemini a https://api.ailoot.ai/v1 e riceve risposte dai modelli di più fornitori (ad esempio Anthropic Claude, OpenAI GPT, Google Gemini, xAI Grok, Alibaba Qwen, MiniMax e modelli ospitati da NVIDIA): testo, immagini, video, musica, sintesi vocale e trascrizione. L'area personale del cliente sul sito ailoot.ai serve a gestire account, chiavi API, saldo e cronologia d'utilizzo. Il Servizio gestisce account, accessi, instradamento delle richieste, propria logica di elaborazione, contabilizzazione dell'utilizzo, saldo e assistenza. Utilizzare Ailoot non crea per l'utente un account, contratto o rapporto di pagamento con il fornitore di un modello per il solo fatto che tale modello sia disponibile in Ailoot. Il fornitore di pagamento indicato nella pagina di pagamento, fornitore del modello, servizio di instradamento o altro collaboratore esterno tratta i dati nei limiti del proprio ruolo, contratto e legge applicabili.

L'Informativa riguarda dati trattati durante la visita al sito ailoot.ai, registrazione e utilizzo dell'area personale del cliente, utilizzo dell'API, contatti con l'assistenza, ricarica del saldo o attivazione di una funzionalità facoltativa. Non sostituisce l'informativa privacy di siti, applicazioni, metodi di pagamento o fornitori di modelli di terzi.

La disponibilità del Servizio in un determinato paese dipende dalla legge applicabile, dal modello scelto, dal percorso tecnologico e dal metodo di pagamento. La lingua della pagina non implica di per sé che il servizio sia offerto in ogni paese o che in tutti i paesi si applichino gli stessi diritti.

In questa Informativa:

• account: l'account dell'utente in Ailoot, gestito tramite l'area personale del cliente sul sito ailoot.ai;

• chiave API: la chiave d'accesso emessa da Ailoot con cui il cliente invia richieste all'API;

• materiali della richiesta: testo, contesto, file, contenuti multimediali, parametri, risposte, risultati degli strumenti e altri dati necessari per eseguire una funzionalità specifica;

• fornitore del modello: l'organizzazione il cui modello o strumento tecnologico viene realmente utilizzato nel percorso scelto;

• «Condizioni dei modelli e dei fornitori»: Allegato 5 all'Offerta, documento di riferimento con collegamenti alle condizioni pubblicate dei modelli e fornitori tecnologici; non è un elenco dei destinatari effettivi dei dati di uno specifico utente;

• dati personali: informazioni riguardanti una persona fisica identificabile direttamente o indirettamente secondo la legge applicabile.

Se un'organizzazione utilizza Ailoot per dati dei propri dipendenti, clienti o altre persone, può determinare finalità e mezzi essenziali del trattamento. In tal caso il servizio ailoot.ai può agire come responsabile del trattamento secondo le istruzioni documentate dell'organizzazione nei limiti di un ordine B2B separato e di un contratto di trattamento dei dati. Il servizio ailoot.ai resta però titolare autonomo per le proprie finalità obbligatorie: gestione di account e contratto, pagamenti, prevenzione degli abusi, sicurezza, rispetto della legge e difesa delle pretese. Il ruolo dipende dal flusso reale e dal contratto, non dal nome della funzionalità.

2. Quali dati possiamo ricevere e da quali fonti

Applichiamo il principio di necessità: non richiediamo né utilizziamo dati non necessari alla finalità dichiarata. L'utente non deve inviare all'assistenza numero completo della carta, CVV, PIN, password, chiave API completa, codice bancario monouso o altri segreti di accesso. La ricarica del saldo è gestita dal fornitore di pagamento indicato nella pagina di pagamento: questo riceve i dati di pagamento, mentre Ailoot riceve soltanto informazioni necessarie per accreditare il saldo, registrare il pagamento e gestire errori, rimborsi o controversie, senza i dati completi della carta.

Se una specifica funzionalità richiede il trattamento di dati particolari, sensibili o biometrici, Ailoot non considera sufficiente la normale accettazione di questa Informativa: prima dell'avvio devono essere comunicati finalità, dati, destinatario, garanzie disponibili e consenso richiesto dalla legge o altro meccanismo giuridico.

L'utente risponde dell'esistenza di base lecita, diritti e consensi necessari per caricare materiali relativi a un'altra persona. Ciò non esonera il servizio ailoot.ai dai propri obblighi secondo la legge applicabile, la sicurezza e il trattamento dei dati nel proprio ruolo.

3. Per quali finalità trattiamo i dati e su quale base

Le finalità del trattamento sono definite in anticipo e non devono essere incompatibili con il motivo della raccolta dei dati. Quando la legge applicabile utilizza il concetto di base giuridica, facciamo riferimento a una o più basi seguenti. Il consenso non sostituisce contratto, obbligo legale o interesse legittimo e non viene incluso occultamente in una casella obbligatoria della ricarica.

Contenuti delle richieste, allegati e risultati vengono utilizzati per fornire, proteggere e assistere Ailoot. Il servizio ailoot.ai non li utilizza per addestrare propri modelli generali o per pubblicità facoltativa soltanto perché l'utente ha accettato questa Informativa. Se Ailoot propone in futuro un utilizzo separato di ricerca, addestramento o altra finalità secondaria, prima dell'attivazione saranno comunicati finalità specifica, categorie dei dati, durata, destinatari, conseguenze del rifiuto e meccanismo necessario di consenso e revoca.

4. Modelli, instradamento e file

4.1. Modello e fornitore scelti

Ailoot invia i materiali necessari della richiesta al fornitore del modello scelto o allo strumento mediante cui la richiesta viene effettivamente eseguita. Può trattarsi di testo della richiesta, contesto pertinente, file, parametri tecnici e parte della risposta se necessari alla funzionalità, sicurezza o verifica del risultato. Il fornitore del modello che esegue la richiesta può trovarsi fuori dal paese del cliente. Non trasmettiamo più di quanto necessario per la singola richiesta.

Prima dell'utilizzo l'utente può consultare nome, metodi e prezzo del modello nel catalogo nell'area personale, e le condizioni applicabili nell'Allegato 5 all'Offerta («Condizioni dei modelli e dei fornitori»). Alle richieste si applicano le regole dei fornitori corrispondenti (ad esempio quelle di Anthropic, OpenAI e Google). L'allegato aiuta a trovare le condizioni pubblicate dei fornitori tecnologici. È un repertorio di condizioni esterne, non una conferma che ogni fornitore elencato sia incluso in un percorso Ailoot o riceva dati dell'utente. Le informazioni essenziali per una singola richiesta, compresi destinatario, restrizioni sui dati e impostazioni disponibili, vengono comunicate nel catalogo, nelle impostazioni o nell'ordine corrispondente prima del trattamento nella misura richiesta dalla legge e dal contratto. Per il trattamento aziendale i destinatari e trasferimenti internazionali dipendono dall'allegato di trattamento effettivo.

I fornitori di modelli possono avere regole diverse su conservazione, registrazione, verifiche di sicurezza, addestramento ed eliminazione. Per ogni percorso valgono le condizioni indicate nel catalogo e le regole applicabili del fornitore. Conservazione nulla, assenza di addestramento, paese fisso di trattamento o termine preciso di eliminazione si applicano soltanto quando espressamente previsti per il percorso scelto. Se il passaggio automatico a un altro percorso modifica sostanzialmente le condizioni di trattamento dei materiali, Ailoot lo comunica prima dell'utilizzo e ottiene una scelta separata dell'utente quando richiesto dalla legge o dalle impostazioni del prodotto. Non è consentito aggirare restrizioni geografiche, di esportazione o di protezione applicabili.

4.2. File, cache, cronologia e media generati

Un file inviato con una richiesta può essere trattato soltanto nella misura necessaria per eseguirla, comprese verifiche di formato, sicurezza e regole applicabili. Immagini, video, musica e audio generati vengono conservati per il download del cliente. Se Ailoot offre conservazione separata di file, cronologia, cache o altri oggetti salvati, prima dell'attivazione l'interfaccia deve spiegare cosa viene conservato, in quale parte dell'account è visibile, come eliminare l'oggetto e i criteri di conservazione. Non ogni materiale inviato diventa un oggetto conservato permanentemente e non ogni cache temporanea è cronologia dell'utente.

Una cache tecnica può essere utilizzata per esecuzione, prestazioni, prevenzione di duplicati o sicurezza per il tempo necessario. Non concede il diritto di utilizzare i contenuti per finalità indipendenti. Dopo l'eliminazione di un oggetto dell'utente, copie residue possono restare temporaneamente in sistemi di backup o tecnici protetti fino al normale ciclo; non tornano all'utilizzo ordinario dopo l'eliminazione salvo quando necessario per un ripristino su base lecita o un incidente irrisolto.

Non caricare su Ailoot password, chiavi segrete, dati di pagamento completi o altri segreti se non necessari alla funzionalità scelta. Prima di caricare dati di altre persone o dati sanitari, biometrici, finanziari o sensibili, verificare di avere il diritto e che il percorso scelto consenta tale trattamento. Un avviso non sostituisce requisiti separati della legge, contratto con l'organizzazione o condizioni del fornitore.

4.3. Feedback

Valutare una risposta, segnalare un problema o proporre miglioramenti sono azioni volontarie. Se l'utente invia feedback, Ailoot può utilizzare il feedback stesso e il contesto pertinente espressamente trasmesso per esaminare, correggere o migliorare la funzionalità corrispondente. Non consideriamo l'intero account o tutte le richieste precedenti come feedback soltanto perché l'utente ha lasciato una valutazione.

4.4. Organizzazioni e ordine B2B

Se un'organizzazione e il servizio ailoot.ai hanno concluso un ordine B2B, accesso dell'amministratore, esportazione, eliminazione, istruzioni e richieste degli interessati sono ulteriormente disciplinati da tale ordine e dal contratto di trattamento dei dati. Ailoot non trasmette all'amministratore più di quanto consentito da ruolo, contratto, impostazioni e legge.

5. A chi divulghiamo dati e in quali casi

Non vendiamo richieste, file o risultati come merci né concediamo a terzi il diritto di venderli soltanto perché l'utente ha accettato questa Informativa. Ogni divulgazione è limitata dalla finalità e dal ruolo giuridico del destinatario.

I dati possono essere trasmessi alle seguenti categorie di destinatari:

1. Fornitori di modelli e percorsi. Ricevono materiali necessari al modello o strumento scelto e possono trovarsi fuori dal paese del cliente. Regole specifiche e caratteristiche essenziali sono disponibili nell'Allegato 5 all'Offerta («Condizioni dei modelli e dei fornitori»).

2. Fornitori tecnici esterni. Hosting, conservazione, autenticazione, consegna di notifiche, diagnosi, assistenza, sicurezza e altri fornitori possono ricevere i dati minimi necessari alla propria funzione. Li incarichiamo secondo contratti applicabili e legge; il ruolo concreto dipende dal servizio effettivo.

3. Soggetti del pagamento. Il fornitore di pagamento indicato nella pagina di pagamento e banche e sistemi di pagamento coinvolti nell'operazione ricevono informazioni necessarie per gestire ricarica, riconciliazione, rimborso o controversia. A tale operazione si applicano le condizioni del canale di pagamento specifico.

4. Organizzazione e suoi amministratori. Nell'ambito di un ordine B2B, nei limiti dei poteri leciti, ruolo, impostazioni e contratto con Ailoot.

5. Successori. Soltanto in relazione a riorganizzazione, trasferimento del servizio o dei suoi beni, finanziamento, insolvenza o altra operazione simile e rispettando obblighi applicabili di notifica, riservatezza e protezione dei dati.

6. Autorità pubbliche, giudici, forze dell'ordine e altri destinatari legittimi. Quando la divulgazione è richiesta da norme inderogabili, una richiesta giuridicamente vincolante o è necessaria per proteggere diritti, sicurezza e prevenire gravi danni. Se la legge lo consente valutiamo la richiesta e informiamo la persona o organizzazione interessata quando ciò non crea rischi, non viola la legge e non ostacola l'indagine.

7. Destinatari di informazioni anonimizzate o aggregate. Soltanto se i dati sono effettivamente trattati in modo da non essere utilizzati per l'ordinaria identificazione della persona e la divulgazione rispetta legge e finalità dichiarata.

Il repertorio delle condizioni dei fornitori non sostituisce le informazioni sui destinatari effettivi dei dati. Il destinatario di una specifica richiesta viene comunicato tramite catalogo dei modelli, impostazioni e documenti contrattuali; ulteriori informazioni possono essere richieste a support@ailoot.ai. L'entità della divulgazione dipende dagli obblighi applicabili di trasparenza, riservatezza e sicurezza.

6. Trattamento e trasferimenti internazionali

I dati possono essere trattati nei paesi in cui si trovano i fornitori di modelli e tecnici effettivamente utilizzati o i destinatari scelti dall'utente, anche fuori dal paese del cliente. Il paese dell'interfaccia o la lingua del documento non determinano tutti i luoghi del trattamento.

Prima di un trasferimento internazionale Ailoot applica il meccanismo richiesto dalla legge applicabile: valuta ruoli delle parti e finalità del trasferimento, utilizza garanzie contrattuali, organizzative o altre ammesse e fornisce informazioni separate o ottiene consenso quando necessario. Una formula generale sul trattamento internazionale non è consenso a qualsiasi trasferimento futuro e non sostituisce un consenso che deve essere specifico.

Per i clienti aziendali il meccanismo di trasferimento transfrontaliero, compreso un allegato contrattuale per SEE, Regno Unito o Svizzera quando richiesto, viene fissato nel contratto B2B individuale dopo l'individuazione di esportatore, importatore, categorie di dati, paesi, destinatari effettivi e meccanismo giuridico applicabile. Localizzazione o trattamento esclusivo in una specifica regione si applicano soltanto al percorso per il quale sono espressamente previsti nel catalogo e contratto.

7. Per quanto tempo vengono conservati i dati

Non utilizziamo un unico periodo generale per tutti i dati. La durata dipende da finalità, impostazioni della funzionalità, contratto, necessità di assicurare accesso e cronologia d'utilizzo, requisiti legali, sicurezza, contabilità, controversie e possibilità di separare i dati dalla persona. Venuta meno la finalità, i dati vengono eliminati, anonimizzati o isolati se l'ulteriore conservazione non è richiesta dalla legge o non è consentita dalla legge.

Un fornitore di modelli o servizio esterno può avere una propria durata di conservazione dopo una trasmissione lecita dei materiali. Ailoot non può dichiarare una durata uniforme a loro nome. Al percorso scelto si applicano le informazioni dell'Allegato 5 all'Offerta («Condizioni dei modelli e dei fornitori») e le condizioni del destinatario. Per eliminare dati presso un servizio esterno può essere necessaria una richiesta separata; Ailoot presta ragionevole assistenza nei limiti del proprio ruolo e contratto quando applicabile.

L'eliminazione confermata dell'account non elimina dati da conservare limitatamente per pagamenti, legge, prevenzione di abusi, sicurezza, pretese irrisolte, debiti relativi a pagamenti contestati o tutela dei diritti. Questi dati non vengono utilizzati per normale personalizzazione, marketing o nuova erogazione del servizio senza una base autonoma.

8. Sicurezza, incidenti e verifiche automatiche

Applichiamo misure giuridiche, organizzative e tecniche proporzionate al rischio: limitiamo l'accesso per necessità operative, gestiamo accessi ad account e sistemi, separiamo funzioni e ambienti nella misura necessaria, manteniamo registri tecnici necessari, valutiamo incidenti, verifichiamo fornitori esterni e formiamo persone autorizzate sulle procedure applicabili ai dati. Certificazioni, specifici algoritmi di cifratura, paese del centro dati o tempo di risposta sono obblighi di Ailoot soltanto quando espressamente previsti nel contratto applicabile, catalogo dei modelli o altra condizione pubblicata.

Nessun metodo di trasmissione o conservazione garantisce sicurezza assoluta. L'utente deve proteggere password, chiavi API e dispositivo, non cedere credenziali o chiavi API ad altri, utilizzare canali ufficiali e segnalare senza ritardo presunte compromissioni dell'account o chiave API a support@ailoot.ai.

Se rileviamo un incidente che può interessare dati personali, ne valutiamo natura ed effetti, adottiamo misure di contenimento e indagine, registriamo informazioni disponibili e informiamo organizzazione, persona o autorità di vigilanza interessata quando richiesto dalla legge applicabile o dal contratto. Per i dati del cliente aziendale, notifica e assistenza dipendono dal contratto B2B applicabile; il termine di comunicazione viene calcolato in base a legge, contratto e circostanze confermate disponibili dell'incidente.

La protezione da frodi, spam, codice dannoso, aggiramento di restrizioni e violazioni delle regole può utilizzare segnali automatici e verifiche umane limitate. Serve alla sicurezza e al rispetto delle condizioni, non a prendere decisioni giuridicamente significative su una persona. Quando previsto dalla legge applicabile l'utente può chiedere il riesame umano di una limitazione sostanziale dell'account; obblighi leciti, sicurezza e diritti di terzi possono limitare le informazioni divulgate.

9. Diritti e modalità di gestione dei dati

I diritti dipendono da paese di residenza, ruolo dell'utente, natura dei dati e legge applicabile. Nei casi pertinenti l'utente può richiedere:

• conferma del trattamento, accesso ai dati e informazioni su categorie, fonti, finalità e destinatari;

• rettifica di dati incompleti, inesatti o obsoleti;

• eliminazione, anonimizzazione o cessazione del trattamento se non sussiste una base lecita continuativa;

• limitazione del trattamento od opposizione a trattamenti basati su un interesse legittimo, compreso marketing diretto;

• portabilità dei dati disponibili in un formato applicabile e tecnicamente realizzabile;

• revoca del consenso a trattamenti facoltativi senza annullare la liceità del trattamento precedente;

• informazioni sui trasferimenti transfrontalieri nei limiti richiesti dalla legge;

• riesame del rifiuto della richiesta e ricorso all'autorità competente di protezione dei dati o al giudice se tale diritto è previsto dalla legge.

Per esercitare un diritto, scrivere a support@ailoot.ai con oggetto «Dati Ailoot». Indicare account o altro modo sicuro di trovare il registro, azione richiesta e un canale adeguato per la risposta. Non inviare numero completo della carta, CVV, password, chiave API completa o codice bancario. Possiamo richiedere prove proporzionate di identità e poteri per non consegnare dati ad altre persone. Il rappresentante autorizzato deve fornire prove sufficienti dei poteri quando richiesto dalla legge e senza creare ostacoli eccessivi all'esercizio del diritto.

Rispondiamo nel termine previsto dalla legge applicabile. Se la richiesta è complessa, ripetitiva, coinvolge diritti altrui, informazioni commerciali protette, conservazione lecita, sicurezza o materiali dell'organizzazione, possiamo limitare legalmente la risposta, chiedere precisazioni o prorogare il termine comunicando il motivo quando richiesto. Il rifiuto non deve essere arbitrario; l'utente può chiedere riesame tramite lo stesso contatto. L'esercizio dei diritti leciti sui dati non giustifica discriminazioni o peggioramento del servizio essenziale, salvo quando il trattamento sia oggettivamente necessario alla funzionalità scelta o la legge ammetta un esito diverso.

Integrazioni regionali

SEE, Regno Unito e Svizzera. Se al trattamento si applicano GDPR, UK GDPR, legge svizzera o norme analoghe, l'utente può avere diritti di accesso, rettifica, eliminazione, limitazione, opposizione, portabilità e reclamo all'autorità competente. Le basi utilizzate da Ailoot sono elencate nella sezione 3 della presente Informativa. Le richieste vengono esaminate nei termini stabiliti da tali norme; proroghe sono consentite soltanto nei casi previsti e con notifica. Se è necessario un rappresentante, DPO o informazioni regionali aggiuntive, Ailoot le pubblica prima di avviare l'attività corrispondente.

Stati Uniti. Una persona soggetta a una legge statale applicabile può avere diritti di conoscenza e accesso, rettifica, eliminazione, portabilità, rappresentanza tramite agente autorizzato, contestazione del rifiuto e opposizione a vendita, comunicazione o pubblicità mirata secondo tale legge. L'applicabilità del regime dipende dalla legge statale e dal trattamento effettivo. Ailoot non utilizza richieste e allegati per pubblicità comportamentale di terzi. Quando un regime richiede un collegamento separato, modulo o gestione di un segnale global privacy control, Ailoot fornisce tale meccanismo per la pratica pertinente.

Repubblica di Corea. Quando la legge coreana applicabile riguarda il trattamento, l'utente può avere diritti di accesso, rettifica, eliminazione, sospensione del trattamento, revoca del consenso e informazioni sui trasferimenti all'estero nei limiti di legge. I contatti locali necessari e le informazioni separate sui destinatari vengono pubblicati se diventano obbligatori per l'attività effettiva di Ailoot.

10. Minori e limiti d'età

L'età minima per utilizzare Ailoot dipende dall'Offerta e dalla legge applicabile; modello, paese o funzionalità scelti possono richiedere un'età superiore. Se un percorso specifico prevede una soglia superiore, questa prevale e l'accesso viene concesso dopo l'adempimento della condizione. Il Servizio Ailoot non è destinato a soggetti sotto l'età minima senza una base lecita prevista dalla legge e da una funzionalità effettivamente supportata.

Se l'utente non ha ancora l'età per accettare autonomamente le condizioni o prestare un consenso applicabile, è necessario un genitore o rappresentante legale. Non chiediamo ai minori di aggirare limiti d'età. Genitore, rappresentante o altra persona che ritenga che un minore abbia fornito dati senza la base necessaria può contattare support@ailoot.ai; verificheremo i poteri ed esamineremo limitazione o eliminazione secondo legge, sicurezza e obblighi in corso.

11. Cookie, archiviazione locale e impostazioni dei dati

Sul sito ailoot.ai e nell'area personale possono essere utilizzate tecnologie necessarie ad accesso, protezione della sessione e impostazioni essenziali se richieste dall'interfaccia effettivamente attiva. Analisi facoltative, pubblicità, personalizzazione e tecnologie analoghe sono disciplinate dall'allegato 1 alla presente Informativa («Informativa sui cookie di Ailoot»). L'allegato descrive categorie, registro delle tecnologie effettivamente attive, modalità di accettazione, rifiuto o modifica della scelta e regole di archiviazione locale.

Le impostazioni di cronologia, esportazione, eliminazione, feedback e utilizzo dei dati sono descritte nell'allegato 2 alla presente Informativa («Impostazioni dei dati di Ailoot»). La presenza dell'allegato non implica che ogni funzionalità citata sia già disponibile: soltanto interfaccia e descrizione della funzionalità realmente attiva ne definiscono i controlli specifici.

12. Modifiche, versione e contatti

Aggiorniamo l'Informativa quando cambiano servizio, percorsi, pratiche effettive di trattamento, requisiti legali o diritti dell'utente. La nuova versione viene pubblicata con data e versione. Modifiche sostanziali di finalità, categorie, destinatari, diritti o modalità di trattamento sono notificate secondo legge e contratto prima dell'entrata in vigore, salvo modifiche urgenti dovute a legge, sicurezza o prevenzione di abusi. Una nuova finalità che richiede consenso separato non deriva dalla sola pubblicazione di una nuova versione.

Le versioni linguistiche disponibili dell'Informativa sono indicate sul sito ailoot.ai. Trasmettono lo stesso livello di protezione; né traduzione né collegamento tecnico riducono i diritti inderogabili dell'utente. Per dati, sicurezza, modello correlato, trasferimenti internazionali, eliminazione o diritti, contattare support@ailoot.ai.

Allegato 1. Informativa sui cookie di Ailoot

Questo allegato si applica a sito ailoot.ai, area personale e altre interfacce Ailoot che utilizzano cookie, archiviazione locale, SDK, pixel, identificatori del dispositivo, registri di sessione o tecnologie comparabili. Non riguarda cookie e SDK di siti esterni aperti dall'utente fuori da Ailoot.

1. Che cosa sono queste tecnologie e a cosa servono

I cookie sono piccoli file o registrazioni salvati dal sito nel browser. Archiviazione locale e di sessione, SDK, identificatori del dispositivo, pixel, web beacon e meccanismi analoghi possono svolgere compiti simili sul web o nelle applicazioni. A seconda delle impostazioni aiutano a:

• mantenere accesso e sessione protetta e prevenire autenticazioni ripetute;

• salvare lingua, impostazioni essenziali di accessibilità e preferenze tecniche;

• ricordare la scelta dell'utente sui cookie ed evitare notifiche ripetute;

• assicurare sicurezza e rilevare abusi, errori o duplicazione di richieste;

• quando attivati separatamente, misurare il funzionamento dell'interfaccia, migliorare una funzionalità o mostrare un messaggio informativo facoltativo.

Una tecnologia non ottiene automaticamente più dati del necessario per il compito specifico. Una registrazione del consenso ai cookie, ad esempio, non autorizza a leggere i contenuti delle richieste e una registrazione della lingua non autorizza la pubblicità. Ailoot non utilizza richieste, allegati o risultati per pubblicità comportamentale di terzi.

2. Categorie e regole di attivazione

Il registro contiene soltanto tecnologie, reti pubblicitarie, SDK e durate effettivamente utilizzati. Una tecnologia facoltativa viene utilizzata dopo l'inclusione nel registro verificato e il rispetto degli obblighi di informazione e scelta previsti dalla legge o dal presente allegato.

3. Registro delle tecnologie effettivamente utilizzate

Per ogni tecnologia realmente attiva, compresa un'impostazione necessaria, Ailoot pubblica nel presente allegato o nel widget collegato del registro:

1. nome della tecnologia o SDK e destinatario;

2. categoria e finalità esatta;

3. dati o identificatori trattati;

4. durata della registrazione o criterio di determinazione;

5. se il destinatario è titolare autonomo, responsabile del trattamento o servizio di terzi nel significato applicabile;

6. paese o meccanismo del trasferimento internazionale se l'informazione è obbligatoria;

7. collegamento a impostazioni, rifiuto o informativa del destinatario se necessario;

8. data dell'ultima verifica della voce.

Il registro deve riflettere il sito, l'area personale e gli SDK reali, non l'architettura prevista. Se una tecnologia viene rimossa, la sua voce viene segnata come inattiva o eliminata dall'elenco attivo verificando che codice, tag o SDK non siano più eseguiti. L'utente può richiedere informazioni su una voce del registro a support@ailoot.ai.

Voci attuali del registro

Le voci del registro vengono pubblicate nel seguente formato:

Alla data di questa versione, le voci relative alle tecnologie del sito ailoot.ai e dell'area personale vengono aggiunte al registro man mano che ciascuna tecnologia effettivamente utilizzata viene verificata. Le tecnologie facoltative non vengono utilizzate prima della pubblicazione della relativa voce nel registro.

4. Scelta dell'utente

Quando una categoria facoltativa richiede consenso, il banner o la schermata delle impostazioni deve offrire azioni chiare prima dell'attivazione:

• «Accetta le categorie facoltative selezionate»;

• «Rifiuta le categorie facoltative»;

• «Configura», con categorie e spiegazione della finalità;

• «Salva la scelta»;

• possibilità di modificare successivamente la decisione tramite un collegamento o impostazione disponibili sul sito ailoot.ai o nell'area personale.

Rifiutare è semplice quanto accettare. L'interfaccia non preseleziona categorie facoltative, non combina marketing e accettazione dell'Offerta e non utilizza il rifiuto per peggiorare il servizio essenziale. Il consenso riguarda il trattamento descritto nel registro; aggiungere un nuovo fornitore, finalità o tipo sostanziale di tracciamento comporta una nuova analisi e, quando necessario, una nuova scelta.

La revoca del consenso interrompe l'utilizzo futuro della tecnologia facoltativa corrispondente nei limiti tecnici e di legge. Non rende illecito il trattamento lecitamente completato prima della revoca e non elimina automaticamente dati che un'altra parte ha già ricevuto su una propria base lecita. Se la legge applicabile richiede di considerare un segnale globale di privacy o analogo meccanismo di rifiuto, Ailoot lo implementa per la categoria effettivamente applicabile dopo la verifica del flusso tecnico corrispondente.

5. Browser, dispositivo ed elementi di terzi

L'utente può eliminare o limitare cookie tramite browser, reimpostare l'identificatore pubblicitario o modificare autorizzazioni del dispositivo. Queste azioni non equivalgono sempre alla revoca del consenso nell'interfaccia Ailoot: il browser può eliminare il registro della scelta e il sito o l'area personale possono continuare a utilizzare dati locali necessari per accesso e sicurezza. Per le categorie facoltative è quindi preferibile utilizzare sia impostazioni Ailoot sia strumenti del dispositivo.

Disattivare tutti i cookie o l'archiviazione locale può compromettere accesso, sicurezza, conservazione della lingua o singole funzionalità. Non significa che Ailoot possa attivare analisi o pubblicità facoltative senza una base. Se un widget esterno, collegamento, pagina di pagamento (ad esempio quella del fornitore di pagamento indicato nella pagina di pagamento), documento incorporato o servizio collegato appartiene a terzi, le sue tecnologie seguono la relativa informativa. L'utente deve consultarla prima dell'accesso o collegamento; Ailoot non controlla queste tecnologie fuori dal proprio ambito.

6. Durate di conservazione e sicurezza

Le registrazioni di sessione cessano normalmente alla fine della sessione o del periodo di sicurezza necessario. Quelle persistenti restano soltanto per quanto richiesto dalla finalità, fino alla loro eliminazione da parte dell'utente con uno strumento disponibile o alla modifica del criterio lecito di conservazione. La durata specifica di ogni voce attiva viene pubblicata nel registro. Informazioni sulla scelta dei cookie e sulla protezione necessaria possono durare più dell'identificatore tecnico se necessario per provare la scelta, assicurare sicurezza o adempiere a un obbligo legale.

L'accesso alle informazioni raccolte con le tecnologie Ailoot è limitato alla finalità per cui sono state ottenute. Applichiamo misure proporzionate al rischio, ma non garantiamo sicurezza assoluta della rete o del dispositivo dell'utente. Non inserire in campi non destinati a tale scopo password, chiave API completa, numero completo della carta, CVV, codice bancario o altri segreti.

7. Rapporto con altre impostazioni dei dati

I cookie non determinano automaticamente se i materiali delle richieste siano conservati o un file trasmesso al fornitore del modello. Tali aspetti sono regolati dal testo principale dell'Informativa, dal suo allegato 2 («Impostazioni dei dati di Ailoot»), dalle impostazioni della funzionalità e dall'Allegato 5 all'Offerta («Condizioni dei modelli e dei fornitori»). Disattivare un cookie analitico, ad esempio, non annulla la trasmissione necessaria della richiesta al fornitore scelto per l'esecuzione; accettare un cookie funzionale non autorizza a utilizzare i materiali per addestramento.

8. Modifiche e contatti

Aggiorniamo questo allegato con l'introduzione, modifica o eliminazione di tecnologie, cambiamenti di destinatario, finalità, durata o requisiti legali. Una modifica sostanziale del trattamento facoltativo non opera retroattivamente su una scelta già compiuta: prima dell'attivazione Ailoot pubblica il registro aggiornato e ottiene una nuova azione dell'utente quando necessario. Domande e richieste sui cookie possono essere inviate a support@ailoot.ai.

Allegato 2. Impostazioni dei dati di Ailoot

Questo allegato spiega le differenze fra cronologia, risultati conservati, file, feedback, addestramento, chiavi API ed eliminazione dei dati in Ailoot.

L'allegato descrive le regole di gestione dei dati per impostazioni disponibili nell'area personale, API, modello e paese. I controlli disponibili vengono mostrati prima dell'attivazione. Se un'impostazione non viene offerta, ai dati si applicano il testo principale dell'Informativa e la regola della funzionalità effettivamente attiva.

1. Principio fondamentale: dati diversi richiedono impostazioni diverse

La stessa richiesta può generare contemporaneamente materiali della richiesta, registri tecnici, scelta del modello, registro di utilizzo, riserva e addebito sul saldo e media generati. Eliminare un oggetto non implica necessariamente eliminare tutti gli altri: ad esempio eliminare un file generato non annulla il registro di utilizzo e l'addebito di una richiesta già eseguita. Ailoot mostra quindi i controlli vicino all'oggetto interessato e spiega gli effetti prima della conferma.

2. Cronologia, oggetti conservati e cache

La cronologia è un oggetto dell'utente che rende disponibili richieste, risposte o registri di utilizzo precedenti nell'interfaccia se la funzionalità è attiva. La cache è un meccanismo tecnico per esecuzione, prevenzione di operazioni duplicate, stabilità o sicurezza. I concetti non sono intercambiabili.

Per eliminare cronologia, file o account si utilizzano le rispettive azioni separate.

3. Addestramento dei modelli, miglioramento del servizio e feedback

Come regola generale Ailoot utilizza richieste, allegati e risultati per fornire, proteggere e assistere il proprio servizio. Il servizio ailoot.ai non li include nell'addestramento di propri modelli generali, non li trasmette per pubblicità comportamentale di terzi e non cambia silenziosamente questa regola aggiornando interfaccia o condizioni.

Il fornitore del modello scelto può invece avere proprie modalità di conservazione, verifica di sicurezza, feedback, addestramento o miglioramento. Alle richieste si applicano le regole dei fornitori interessati (ad esempio quelle di Anthropic, OpenAI e Google). Prima dell'invio l'utente può consultare le condizioni applicabili nell'Allegato 5 all'Offerta («Condizioni dei modelli e dei fornitori») e la descrizione nel catalogo dei modelli nell'area personale. Se sceglie un percorso con regime dei dati diverso, Ailoot comunica la differenza prima dell'esecuzione. Se legge o impostazione richiedono consenso separato, la richiesta non viene inviata prima di tale azione. Un consenso generale a Offerta, cronologia o cookie non equivale al consenso all'addestramento del modello.

Il feedback è diverso da una richiesta ordinaria. L'utente può inviare volontariamente valutazioni o segnalazioni di errori. Ailoot può allora utilizzare il commento e il contesto consapevolmente allegato per correggere errori, verificare sicurezza o migliorare la funzionalità corrispondente. Se il feedback contiene dati personali, si applicano il testo principale dell'Informativa e i diritti dell'interessato. Valutare una risposta non autorizza a utilizzare tutti i materiali dell'account per altre finalità.

Un programma separato di ricerca, valutazione o addestramento, se offerto, viene preceduto da informazioni separate su finalità, categorie di dati, destinatari, durata, revoca, effetto sull'accesso al servizio essenziale e restrizioni del modello scelto. Il consenso a tale programma viene acquisito separatamente da questo allegato e dall'Offerta.

4. File, media e dati sensibili

Prima di allegare un file alla richiesta l'utente decide se sia necessario al compito. Ailoot può utilizzare file, proprietà tecniche e contesto necessario per esecuzione, compatibilità, sicurezza e assistenza. Immagini, video, musica e audio generati vengono conservati per il download del cliente; se esistono conservazione permanente o biblioteca, la funzionalità mostra come trovare ed eliminare l'oggetto. In assenza di tale funzionalità il file inviato riguarda la richiesta specifica e non crea un oggetto conservato separato.

Immagini, voce, video, documenti sanitari, d'identità, finanziari o altri materiali sensibili possono contenere dati dell'utente o di terzi. L'utente deve avere il diritto e, quando necessario, consenso all'utilizzo. Una funzionalità che richiede trattamenti particolari, biometrici o ad alto rischio viene avviata soltanto dopo informazioni separate su destinatario reale, finalità, base giuridica e scelta richiesta dalle leggi. Il normale caricamento di media non concede ad Ailoot un'autorizzazione generale all'identificazione, alla clonazione dell'identità, all'analisi biometrica o alla conservazione di tali dati.

Le verifiche tecniche dei file possono essere effettuate nei limiti necessari per contrastare codice dannoso, violazioni delle regole, assicurare sicurezza o rispettare la legge. Non devono essere intese come garanzia di assenza di rischio, moderazione di tutti i materiali o sostituzione della responsabilità dell'utente per la liceità dei contenuti caricati.

5. Fornitori di modelli e scelta del percorso

L'utente può gestire i dati attraverso impostazioni dell'account e scelta di modello e metodo nella richiesta API. L'Allegato 5 di riferimento all'Offerta («Condizioni dei modelli e dei fornitori») aiuta a trovare le condizioni pubblicate dei fornitori, ma non elenca tutti i percorsi effettivi di Ailoot. Per la funzionalità scelta vengono dichiarati separatamente materiali necessari, condizioni essenziali di conservazione e utilizzo dei dati, verifiche di sicurezza, impostazioni disponibili e restrizioni applicabili. Il fornitore del modello che esegue la richiesta può trovarsi fuori dal paese del cliente.

Il nome del modello non determina da solo il regime dei dati. Il percorso dipende da disponibilità, paese, compatibilità tecnica, funzionalità scelta e restrizioni del fornitore. Per l'instradamento automatico criteri ed effetti sui dati sono indicati nel catalogo o nelle impostazioni. Se il passaggio cambia condizioni essenziali sui dati, l'utente riceve informazioni aggiuntive e, quando necessario, compie una scelta. Se una condizione concordata non può essere assicurata, Ailoot rifiuta la richiesta o propone un'opzione ammissibile; i materiali non vengono inviati su un percorso non concordato.

L'utente può richiedere informazioni sul percorso scelto, ma Ailoot non divulgherà segreti, vulnerabilità, chiavi d'accesso o informazioni la cui divulgazione viola diritti altrui, sicurezza o legge. Questa limitazione non elimina l'obbligo di garantire all'utente la trasparenza richiesta sui suoi dati.

6. Dati aziendali

L'utente che opera nell'ordine B2B di un'organizzazione deve indirizzare alcune richieste sui contenuti aziendali al proprio amministratore; Ailoot non gli fornisce dati di altri partecipanti né aggira i legittimi poteri dell'organizzazione. I casi in cui il servizio ailoot.ai agisce come titolare autonomo o responsabile secondo le istruzioni dell'organizzazione sono descritti nell'allegato 4 alla presente Informativa («Condizioni di trattamento dei dati delle organizzazioni»).

7. Esportazione, rettifica ed eliminazione

Il diritto all'esportazione dipende dalla legge applicabile e dalla funzionalità effettivamente disponibile. Quando l'utente ne ha diritto, Ailoot fornisce un formato disponibile o esamina la richiesta secondo la sezione 9 del testo principale dell'Informativa. L'esportazione non deve contenere dati altrui, segreti di sistema, informazioni di sicurezza o dati sui quali l'utente non ha diritti. Per i dati aziendali può essere necessario il coinvolgimento dell'amministratore o organizzazione.

L'utente può correggere alcuni dati nelle impostazioni dell'account nell'area personale. Per altri, compresi dati personali nei materiali delle richieste o risultati errati, può contattare support@ailoot.ai. La rettifica non significa che Ailoot sia in grado di riscrivere la conoscenza di un modello esterno o rimuovere un fatto da risultati già creati presso il destinatario; esaminiamo l'oggetto originario disponibile e ci impegniamo a non ingannare l'utente sulle possibilità tecniche.

L'eliminazione di file o account è descritta nell'allegato 3 alla presente Informativa («Eliminazione dell'account e dei dati di Ailoot»). Prima di eliminare l'account, l'utente deve ove possibile verificare saldo residuo e richieste non concluse con riserve non liberate, scaricare media generati necessari, valutare l'esportazione necessaria e verificare legami con organizzazioni. L'eliminazione dell'account non comporta il rimborso del saldo residuo non utilizzato: non viene pagato in denaro, salvo rimborso obbligatorio secondo la legge applicabile. L'eliminazione non è rinuncia a un rimborso lecito; si applica l'Allegato 3 all'Offerta («Rimborsi e controversie sui pagamenti»).

8. Marketing, cookie e richieste sui diritti

Messaggi di marketing, analisi facoltative e tecnologie pubblicitarie non sono combinati con accettazione dell'Offerta o trattamento necessario per eseguire la richiesta. Se Ailoot offre comunicazioni di marketing, il consenso o altro meccanismo applicabile è indicato separatamente e ogni messaggio deve avere una modalità chiara di rifiuto. Notifiche di servizio su account, sicurezza, saldo, ricariche, sospensione dell'accesso o cambiamenti sostanziali delle condizioni non sono comunicazioni pubblicitarie.

Le impostazioni di cookie e tecnologie analoghe sono descritte nell'allegato 1 alla presente Informativa («Informativa sui cookie di Ailoot»). La scelta sui cookie non sostituisce quella sull'addestramento. Per esercizio dei diritti, opposizione a pubblicità mirata applicabile, vendita o comunicazione dei dati, revoca del consenso o reclami, contattare support@ailoot.ai; applicheremo verifica d'identità e procedura della sezione 9 del testo principale dell'Informativa.

9. Modifiche delle impostazioni

Ailoot non nasconde una nuova finalità di trattamento dietro un'impostazione esistente. Se cambiano modalità di cronologia, scelta del percorso, addestramento, cookie o durata di conservazione, interfaccia e allegato vengono aggiornati prima dell'attivazione nella misura necessaria. Una modifica sostanziale che richiede nuovo consenso o scelta separata non viene applicata per il solo fatto che l'utente continui a utilizzare il servizio. Le domande sulle impostazioni dei dati sono ricevute a support@ailoot.ai.

Allegato 3. Eliminazione dell'account e dei dati di Ailoot

Questo allegato stabilisce la procedura di chiusura dell'account personale Ailoot e conseguente eliminazione o anonimizzazione dei dati.

L'eliminazione dell'account è un'azione separata con effetti su accesso, chiavi API, cronologia d'utilizzo, file generati e funzionalità disponibili. Non comporta rimborso o pagamento del saldo residuo, non costituisce rinuncia a un rimborso obbligatorio per legge e non serve ad aggirare obblighi di pagamento, sicurezza e legge.

1. Cosa può essere eliminato

L'utente può richiedere l'eliminazione del proprio account personale e dei dati personali associati trattati dal servizio ailoot.ai per l'operatività ordinaria di Ailoot. La richiesta comprende, ove applicabile:

• profilo, email dell'account, metodi di accesso, sessioni attive e impostazioni personali;

• chiavi API dell'account;

• file multimediali generati e conservati per il download se appartengono all'account e la funzionalità ne supporta l'eliminazione;

• registri di utilizzo e pagamenti nella parte non soggetta a conservazione limitata (sezione 6 del presente allegato);

• dati da eliminare o anonimizzare in risposta a una richiesta lecita secondo la legge applicabile.

L'eliminazione non garantisce la distruzione di oggetti appartenenti a organizzazioni, altri partecipanti, servizi esterni o fornitori di modelli. Il contenuto delle richieste (prompt, file) viene trasmesso al fornitore del modello che esegue la richiesta e può essere trattato fuori dal paese dell'Utente. Per tali oggetti Ailoot determina ruolo e assistenza disponibile, ma non può disporre dei dati oltre diritti, contratto e legge.

2. Cosa fare prima della richiesta

Prima di eliminare l'account si raccomanda di:

1. scaricare i file multimediali generati e conservare informazioni di utilizzo e pagamento necessarie tramite le funzionalità dell'area personale o una richiesta separata sui diritti;
2. arrestare l'invio di richieste dalle proprie applicazioni e integrazioni con chiavi API dell'account e attendere il completamento delle richieste in corso;
3. verificare se l'account è utilizzato da un'organizzazione e se l'utente è l'unico soggetto che ne gestisce l'accesso;
4. disattivare operazioni automatiche, se attivate, tramite interfaccia disponibile o assistenza;
5. quando necessario presentare separatamente una richiesta di rimborso o rettifica secondo l'Allegato 3 all'Offerta («Rimborsi e controversie sui pagamenti»).

Cessare l'utilizzo ed eliminare l'account sono azioni diverse. La cessazione dell'utilizzo arresta nuovi addebiti sul saldo, ma conserva l'accesso all'account. L'eliminazione interrompe l'accesso dopo l'elaborazione della richiesta, senza sostituire le regole del fornitore di pagamento o altro soggetto che gestisce il singolo pagamento.

3. Come presentare una richiesta

Utilizzare l'eliminazione nell'area personale se disponibile oppure scrivere dall'email collegata all'account a support@ailoot.ai con oggetto «Eliminazione account Ailoot». Nel messaggio indicare:

• email o identificatore sicuro dell'account;

• azione richiesta: eliminare account o oggetto specifico, disattivare una chiave API o ricevere informazioni sullo stato;

• se l'account è collegato a un'organizzazione, nome o identificatore e proprio ruolo, se noto;

• modalità adeguata per ricevere conferma.

Non inviare numero completo della carta, CVV, PIN, password, chiave API completa, codice bancario, documento altrui o altro segreto per verificare l'identità. Se l'utente non accede all'email dell'account, può scrivere da un altro indirizzo e descrivere la situazione. Proporremo una modalità proporzionata e sicura di verificare il diritto sull'account senza trasformare l'eliminazione in raccolta di dati superflui.

Ricevuta la richiesta, Ailoot ne conferma la ricezione se possibile e verifica titolarità dell'account, poteri del rappresentante, effetti sull'organizzazione, operazioni attive, riserve aperte e motivi obbligatori di conservazione limitata. In caso di ambiguità chiediamo chiarimenti prima di azioni irreversibili. L'eliminazione confermata dall'utente ed eseguita da Ailoot può essere irreversibile nella parte in cui i dati siano già eliminati o anonimizzati.

4. Identità e rappresentante

Verifichiamo l'identità soltanto nella misura necessaria per evitare eliminazione di account altrui o consegna illecita di dati. Il metodo dipende dal rischio: per una richiesta ordinaria può bastare la conferma dall'account collegato; per operazioni sensibili, ambiente aziendale o rappresentante può essere necessaria una prova ulteriore dei poteri. Il rappresentante deve dimostrare la base lecita per agire per conto dell'utente nei limiti della legge applicabile.

Possiamo rifiutare o limitare l'azione se non possiamo ragionevolmente confermare i poteri, se l'esecuzione divulgasse dati altrui, violasse la legge, minacciasse la sicurezza o riguardasse una controversia attiva o una conservazione obbligatoria. In tal caso spieghiamo ove possibile motivo e riesame disponibile. La verifica non deve richiedere segreti di pagamento, dati biometrici inutili o informazioni estranee alla richiesta.

5. Cosa avviene dopo la conferma

Dopo l'eliminazione confermata, Ailoot interrompe l'accesso ordinario all'account, chiude sessioni attive, disattiva le chiavi API e avvia eliminazione o anonimizzazione dai sistemi attivi secondo la procedura applicabile, purché non ostacoli legge, sicurezza, adempimenti incompiuti o diritti dell'organizzazione.

In base alle funzionalità effettivamente attive possono essere interessati:

All'eliminazione si applicano i criteri della sezione 7 del testo principale dell'Informativa: dati attivi eliminati o anonimizzati dopo la gestione della richiesta, copie isolate di backup cancellate nel ciclo ordinario e non ripristinate per l'utilizzo normale. Fornitore del modello o di pagamento possono avere procedure proprie sui dati già ricevuti; se necessario indicheremo il destinatario pertinente o presteremo assistenza ragionevole nel nostro ruolo.

6. Cosa può essere conservato limitatamente

Anche dopo l'eliminazione dell'account il servizio ailoot.ai può conservare un minimo di dati se necessario per:

• rispetto della legge, pagamenti, registrazioni fiscali o contabili o risposta a una richiesta obbligatoria;

• conferma di pagamenti, rimborsi, rettifiche, verifica dell'esito della richiesta, prevenzione di rimborsi duplicati o risoluzione di controversie di pagamento, anche registrazione del debito per pagamento contestato;

• indagine su violazioni, protezione dei sistemi, prevenzione di frodi e sicurezza;

• accertamento, esercizio o difesa di pretese giuridiche;

• esecuzione del contratto con un'organizzazione quando i dati la riguardano e l'utente non è l'unico soggetto decisionale.

Questi registri vengono isolati dall'utilizzo ordinario dell'account e non utilizzati per personalizzazione, marketing, addestramento dei modelli o ripristino dell'accesso personale senza una base lecita autonoma. Se la legge richiede una conservazione più lunga o vieta di divulgare una specifica azione, Ailoot rispetta il requisito nei limiti necessari.

7. Organizzazioni e account aziendali

L'eliminazione dell'account personale non deve distruggere inaspettatamente dati dell'organizzazione o privare dell'accesso il suo unico amministratore. Se l'utente agisce per conto dell'organizzazione, Ailoot verifica chi ne controlla l'accesso e quali azioni può compiere il partecipante. L'organizzazione può conservare propri materiali, registri e documenti leciti indipendentemente dall'eliminazione del profilo del partecipante se coerente con contratto e legge.

Se un'organizzazione determina le finalità del trattamento dei dati dei propri utenti, la richiesta di un partecipante di eliminare contenuti aziendali può richiedere il coinvolgimento dell'amministratore o dell'organizzazione come titolare del trattamento. Ailoot non ignora la richiesta: individuiamo i dati delle finalità proprie del servizio ailoot.ai e quelli delle istruzioni dell'organizzazione e indirizziamo la richiesta sul canale pertinente. Dettagli nell'allegato 4 alla presente Informativa («Condizioni di trattamento dei dati delle organizzazioni»).

8. Pagamenti, saldo e rimborsi

L'eliminazione dell'account non comporta rimborso della ricarica o pagamento del saldo residuo non utilizzato: non è pagato in denaro salvo rimborso obbligatorio secondo la legge applicabile. L'eliminazione non annulla diritti inderogabili a rimborsi leciti. Per contestare un pagamento, correggere addebiti errati o duplicati, ottenere rimborsi per mancata erogazione o esercitare diritti obbligatori del consumatore occorre indicarlo separatamente nella richiesta secondo l'Allegato 3 all'Offerta («Rimborsi e controversie sui pagamenti»).

Il pagamento tramite il fornitore di pagamento indicato nella pagina di pagamento può richiedere una comunicazione separata al fornitore. Ailoot non gestisce annullamento e rimborso quando tale potere appartiene al fornitore o altro partecipante al pagamento. Non utilizziamo però l'eliminazione dell'account per rifiutare rimborsi obbligatori, rettifica di errori o esame lecito di richieste. L'eliminazione non estingue il debito per un pagamento contestato.

9. Stato, termini e riesame

Esaminiamo la richiesta confermata entro il termine previsto dalla legge applicabile e comunichiamo l'esito o il motivo legittimo per cui una parte dei dati viene conservata. L'esecuzione tecnica dell'eliminazione, la cancellazione delle copie di backup e la risposta di un destinatario esterno possono articolarsi in fasi diverse; ciò non giustifica il ripristino dell'accesso ordinario ai dati dopo un'eliminazione confermata.

Se l'utente ritiene che l'eliminazione, la limitazione o il rifiuto siano stati gestiti in modo errato, può chiedere un riesame scrivendo a support@ailoot.ai e avvalersi degli altri rimedi secondo le modalità previste dalla legge applicabile. Gli ulteriori diritti e termini si applicano nella misura indicata nel testo principale dell'Informativa e nella legge applicabile.

Le domande sulla procedura di eliminazione possono essere inviate a support@ailoot.ai.

Allegato 4. Condizioni per il trattamento dei dati delle organizzazioni

Il presente allegato stabilisce le condizioni B2B generali per un'organizzazione che utilizza Ailoot tramite il pannello di controllo, l'API o un altro ordine aziendale. Il singolo ordine B2B e l'allegato sul trattamento dei dati definiscono i ruoli applicabili, i percorsi, gli audit, i termini, le condizioni dei trasferimenti e le impostazioni speciali. Queste condizioni si applicano al Cliente quando sono espressamente incorporate nel suo contratto B2B con il servizio ailoot.ai.

Per un normale account personale, il servizio ailoot.ai determina di norma le finalità del trattamento relativo all'account, ai pagamenti, alla protezione e all'assistenza come titolare autonomo del trattamento; si applica il testo principale dell'Informativa. Per i dati personali dei propri dipendenti, clienti o altre persone che l'organizzazione cliente trasmette tramite Ailoot e per i quali determina le finalità e i mezzi essenziali, si applicano le condizioni descritte di seguito, secondo lo schema «Cliente come titolare del trattamento — Ailoot come responsabile del trattamento», nei limiti del contratto B2B effettivamente concluso.

1. Ruoli, ambito di applicazione e gerarchia

Nel presente allegato:

• Cliente — un'organizzazione o un imprenditore che ha concluso con il servizio ailoot.ai un ordine B2B per Ailoot;
• Parte titolare del trattamento — il Cliente, quando determina le finalità e i mezzi essenziali del trattamento dei dati personali dei propri utenti, dipendenti, clienti o altre persone;
• Responsabile del trattamento — il servizio ailoot.ai, quando tratta i Dati personali del Cliente secondo le istruzioni documentate del Cliente per fornire Ailoot;
• Dati del Cliente — i dati che il Cliente, il suo amministratore o un utente dell'API trasmette ad Ailoot per conto del Cliente, compresi i dati personali;
• Dati personali del Cliente — la parte dei Dati del Cliente che costituisce dati personali ai sensi della legge applicabile;
• Sub-responsabile del trattamento — un soggetto incaricato da Ailoot di trattare i Dati personali del Cliente per conto del Cliente nel ruolo applicabile;
• Istruzioni documentate — le condizioni scritte del contratto/ordine, la configurazione scelta dal Cliente, le impostazioni del pannello di controllo/API e le altre istruzioni di una persona autorizzata che Ailoot può eseguire legalmente e tecnicamente.

Un ordine B2B o un DPA separato prevale sul presente allegato generale per le questioni che disciplina specificamente. In materia di dati personali, il DPA prevale sulle condizioni commerciali generali nella misura in cui vi sia un conflitto. Le norme inderogabili prevalgono sul contratto. Nulla nel presente allegato elimina i diritti delle persone fisiche previsti dalla legge applicabile né trasforma automaticamente ogni fornitore esterno in un sub-responsabile del trattamento: il ruolo dipende dal flusso effettivo, dal contratto e dalla finalità del trattamento.

Il servizio ailoot.ai rimane titolare autonomo del trattamento per il volume minimo di dati necessario a gestire il proprio contratto e prodotto: creazione/amministrazione dell'account del Cliente, operazioni sul saldo e imposte, prevenzione delle frodi e delle violazioni, protezione dell'infrastruttura, tenuta delle rendicontazioni obbligatorie, risoluzione delle controversie e difesa delle pretese giuridiche. Per queste finalità autonome si applica il testo principale dell'Informativa, anziché un'istruzione illimitata del Cliente.

2. Trattamento esclusivamente secondo le istruzioni e finalità consentita

Quando Ailoot agisce come responsabile del trattamento, tratta i Dati personali del Cliente esclusivamente per fornire, supportare, proteggere ed erogare Ailoot conformemente al contratto B2B, all'ordine, alla configurazione scelta e alle istruzioni legittime del Cliente. Il trattamento può comprendere ricezione, registrazione, organizzazione, conservazione, accesso, trasmissione al percorso scelto, visualizzazione del risultato, memorizzazione limitata nella cache, eliminazione/anonimizzazione, diagnostica tecnica e misure di sicurezza, solo nella misura necessaria alla funzione interessata.

Il Cliente è responsabile della liceità delle proprie istruzioni, della loro trasparenza per gli interessati, del rispetto dei diritti di terzi, della loro conformità alla base giuridica del trattamento e della presenza delle informative e dei consensi necessari. Il Cliente affida ad Ailoot esclusivamente il trattamento che ha diritto di effettuare personalmente e non utilizza l'interfaccia utente per trasmettere in modo occulto informazioni appartenenti a categorie particolari, biometriche, sanitarie, relative a minori o altre informazioni ad alto rischio senza una valutazione, un contratto e una protezione adeguati.

Ailoot informa il Cliente se, secondo una valutazione ragionevole, un'istruzione esplicita è in contrasto con la legge applicabile o con il contratto B2B, salvo che la comunicazione sia vietata dalla legge. Ailoot può trattare i Dati personali del Cliente in modo diverso se ciò è obbligatorio per legge; quando la legge lo consente, informa il Cliente prima di tale trattamento o, successivamente, senza ingiustificato ritardo.

Il Cliente nomina amministratori autorizzati e mantiene aggiornati i loro recapiti. Un'istruzione che modifica il modello, il percorso, la conservazione, l'accesso dell'amministratore, l'esportazione, il tipo di dati o il trasferimento transfrontaliero deve provenire da una di queste persone autorizzate ed essere esplicitamente riportata nella configurazione/ordine disponibile. Non vi è obbligo di eseguire come istruzione della Parte titolare del trattamento un messaggio poco chiaro, un'istruzione di una persona non autorizzata o una richiesta che esuli dalla configurazione documentata.

3. Dettagli del trattamento: allegato obbligatorio per ogni ordine B2B

Ogni ordine B2B contiene una scheda del trattamento effettivo dei Dati personali del Cliente. La scheda definisce i dati specifici e le finalità del trattamento; non si estende a un volume indeterminato di «qualsiasi dato per qualsiasi finalità». Contenuto minimo:

Il Fornitore del modello riceve i Dati del Cliente esclusivamente nell'ambito del percorso scelto e applicabile: il contenuto della richiesta (prompt, file) viene trasmesso al fornitore del modello che gestisce tale richiesta e il fornitore può trovarsi al di fuori del paese del Cliente. L'Allegato 5 all'Offerta («Condizioni dei modelli e dei fornitori») consente di consultare le condizioni pubblicate dai fornitori. Non sostituisce le informazioni concordate con il Cliente sul destinatario effettivo, sul regime dei dati e sul trasferimento internazionale. L'esclusione dell'addestramento, la conservazione limitata o la localizzazione in un territorio specifico si applicano al Cliente quando sono espressamente indicate nella configurazione applicabile o nel contratto B2B.

4. Riservatezza e accesso delle persone autorizzate

Ailoot consente il trattamento dei Dati personali del Cliente esclusivamente alle persone che necessitano di tale accesso per erogare il servizio, garantire la sicurezza, fornire assistenza, adempiere alla legge o eseguire il contratto B2B. Tali persone devono essere vincolate da obblighi di riservatezza adeguati alla natura dei dati e non meno rigorosi di quanto richiesto dal contratto e dalla legge. L'accesso è organizzato secondo il principio di necessità e proporzionalità rispetto alla funzione.

Il Cliente deve inoltre limitare l'accesso alla propria configurazione, alle chiavi API, alle credenziali amministrative e al pannello di controllo. La consegna di una chiave a una persona non autorizzata, un account condiviso senza un controllo degli accessi basato sui ruoli o l'utilizzo dei dati di un'altra organizzazione al di fuori delle istruzioni possono creare un rischio di cui Ailoot non può rispondere come di un proprio atto. Ciò non esonera Ailoot dall'obbligo di proteggere i sistemi e reagire a un incidente confermato nella propria sfera di controllo.

I dati riservati non comprendono le informazioni divenute pubblicamente accessibili senza una violazione da parte del destinatario, ricevute legittimamente da terzi senza obbligo di riservatezza, sviluppate autonomamente senza accesso alle informazioni riservate o che devono essere comunicate per legge. In caso di comunicazione obbligatoria, Ailoot, se consentito dalla legge, informa il Cliente e limita la comunicazione alla misura necessaria.

5. Sub-responsabili del trattamento, fornitori di modelli e modifica del percorso

Ailoot può incaricare sub-responsabili del trattamento quando ciò è necessario per fornire, supportare, garantire la sicurezza o erogare Ailoot. Prima che un sub-responsabile del trattamento acceda ai Dati personali del Cliente, Ailoot assicura l'applicazione degli obblighi contrattuali pertinenti in materia di riservatezza, sicurezza e trattamento esclusivamente per la finalità consentita. Ailoot rimane responsabile nei confronti del Cliente, nei limiti del contratto B2B, dell'adempimento dei propri obblighi da parte del sub-responsabile del trattamento, salvo quanto diversamente previsto da norme inderogabili.

Il DPA/ordine separato indica come ottenere il registro aggiornato dei sub-responsabili del trattamento rilevanti e dei percorsi dei modelli. Il registro contiene informazioni, confermate alla data della registrazione, sul destinatario/categoria, sulla funzione, sullo stato del percorso e sul paese/trasferimento, quando tale comunicazione è richiesta. Il registro dipende dal prodotto, dal modello e dalla configurazione del Cliente.

Se il contratto B2B riconosce al Cliente una notifica o il diritto di opporsi motivatamente a un nuovo sub-responsabile del trattamento rilevante, definisce il canale, il termine, i requisiti della motivazione, le possibili alternative e le conseguenze dell'assenza di una soluzione tecnicamente ammissibile. Tale diritto opera nei limiti della legge, della sicurezza, della disponibilità del fornitore e del prodotto. Se il singolo contratto B2B non prevede questo diritto, la modifica del percorso è disciplinata dalle condizioni generali e dalla legge applicabile.

Una modifica del modello/percorso che cambia sostanzialmente le condizioni relative ai Dati personali del Cliente viene gestita come una modifica della configurazione: Ailoot la comunica al Cliente autorizzato nei limiti del contratto e ottiene la conferma/azione richiesta prima dell'utilizzo, se necessario ai sensi della legge, dell'ordine o dell'impostazione concordata. Il ricorso automatico a un percorso alternativo (fallback) non viene utilizzato per aggirare le restrizioni concordate sui dati.

6. Sicurezza e incidenti relativi ai dati personali

Ailoot applica ai Dati personali del Cliente misure proporzionate al rischio del trattamento effettivo. L'allegato B2B contiene un insieme verificato delle misure organizzative e tecniche applicabili. Una certificazione, uno specifico algoritmo, un audit, il paese dell'infrastruttura, un tempo di ripristino o una verifica indipendente rientrano negli obblighi di Ailoot solo se espressamente indicati nel contratto B2B o nell'allegato.

Quando rileva un incidente relativo ai dati personali nella propria sfera di controllo, Ailoot adotta misure ragionevoli per contenerlo, indagarlo e ridurne le conseguenze. Se l'incidente riguarda i Dati personali del Cliente e richiede una notifica al Cliente ai sensi della legge o del contratto B2B, Ailoot informa il Cliente senza ingiustificato ritardo dopo aver acquisito informazioni iniziali sufficienti. La notifica comprende le informazioni note in quel momento sulla natura dell'evento, sulle categorie/sui sistemi interessati, sulle misure adottate o previste e sul canale per le comunicazioni successive. Le informazioni successive possono essere precisate nel corso dell'indagine.

Il Cliente determina se debba notificare l'incidente agli interessati o all'autorità di controllo nel proprio ruolo di Parte titolare del trattamento, salvo che la legge imponga un diverso obbligo direttamente ad Ailoot. Ailoot presta ragionevole assistenza nei limiti delle informazioni disponibili, del prodotto effettivo e del contratto. Il termine per la notifica è determinato dalla legge applicabile, dal contratto B2B e dalla procedura concordata per gli incidenti.

7. Richieste degli interessati, autorità pubbliche e collaborazione

Se Ailoot riceve una richiesta di un interessato relativa a Dati personali del Cliente di cui il Cliente è responsabile come Parte titolare del trattamento, Ailoot, ove possibile, inoltra la richiesta al Cliente o invita l'interessato a rivolgersi al Cliente. Presta al Cliente ragionevole assistenza nei limiti del contratto B2B, delle informazioni disponibili e della legge. La risposta di Ailoot è limitata in modo da non rivelare i dati di un altro interessato, i segreti commerciali del Cliente, le misure di sicurezza o informazioni protette dalla legge.

Su richiesta motivata del Cliente, Ailoot può prestare assistenza proporzionata per una valutazione d'impatto sulla protezione dei dati, una consultazione con un'autorità o l'adempimento di un altro obbligo della Parte titolare del trattamento, se ciò riguarda il servizio effettivamente fornito. L'entità, i costi, i termini e i materiali ammissibili sono determinati dal contratto B2B, dalla natura della richiesta e dalla sicurezza. Tale assistenza non implica che Ailoot agisca come consulente legale del Cliente.

In caso di richiesta legittima di un'autorità pubblica, Ailoot la valuta nell'ambito della propria competenza e comunica esclusivamente quanto necessario. Se il contratto e la legge lo consentono, Ailoot informa il Cliente prima della comunicazione o immediatamente dopo. La notifica può essere rinviata o non inviata quando è vietata, può ostacolare un'indagine, creare un rischio o violare un obbligo di legge.

8. Informazioni sull'adempimento e audit

Il Cliente può richiedere informazioni ragionevolmente necessarie a confermare l'adempimento delle condizioni B2B concordate. Ailoot esamina la richiesta tenendo conto della riservatezza, della sicurezza, dei diritti degli altri clienti, delle prove disponibili e della natura del trattamento. I documenti disponibili, le risposte a un questionario, una sintesi delle misure o una prova indipendente possono costituire un'alternativa accettabile a un audit, se esistono effettivamente e sono sufficienti allo scopo.

Un audit in presenza o da remoto viene effettuato quando è espressamente previsto dal contratto B2B e sono concordati l'ambito, il termine, l'indipendenza dell'auditor, la riservatezza, la protezione dei sistemi, la frequenza e i costi. L'audit non dà accesso all'infrastruttura, al codice sorgente, alle chiavi, ai dati degli altri clienti, alla sicurezza del fornitore del modello o ad altri materiali la cui comunicazione violerebbe la riservatezza, la sicurezza, i diritti di terzi o la legge.

9. Restituzione, eliminazione e cessazione dell'ordine B2B

Alla cessazione dell'ordine B2B, il Cliente dispone di una ragionevole possibilità di richiedere la restituzione o l'esportazione dei Dati del Cliente in un formato disponibile, se ciò è tecnicamente fattibile e non viola i diritti di terzi, la sicurezza, la legge o le condizioni del fornitore. L'ordine B2B o l'allegato sul trattamento indica il termine, il formato, il costo, il volume e il contatto per tale richiesta.

Dopo il periodo applicabile per la restituzione/esportazione, Ailoot elimina o anonimizza i Dati personali del Cliente nei limiti del proprio ruolo, salvo che la legge, la sicurezza, una controversia, la contabilità, la tutela dei diritti o il contratto richiedano una conservazione limitata. Le copie di backup e quelle isolate vengono cancellate secondo il ciclo effettivo, non vengono reintrodotte nell'uso ordinario e non consentono l'accesso all'account ripristinato senza un fondamento autonomo. I fornitori di modelli possono conservare i dati nei limiti delle proprie condizioni contrattuali; la procedura applicabile e la possibilità di assistenza sono indicate nel registro/allegato.

La restituzione e l'eliminazione vengono eseguite secondo i criteri dell'ordine B2B, del prodotto effettivo, del ciclo di backup e della legge applicabile. Un termine speciale, la localizzazione dei dati, il vincolo di conservazione (retention lock), un certificato di distruzione o un'esportazione separata si applicano quando sono concordati prima del trattamento e indicati nell'allegato.

10. Trasferimenti internazionali

Per i Dati personali del Cliente soggetti a restrizioni sui trasferimenti internazionali, le parti determinano anzitutto il flusso effettivo: esportatore, importatore, ruoli, paesi, categorie di dati, destinatari, percorso del modello e legge applicabile. Successivamente stipulano un allegato separato o utilizzano un altro meccanismo riconosciuto, se necessario. Ciò può comprendere condizioni contrattuali per il SEE, il Regno Unito, la Svizzera o un altro territorio, ma solo dopo aver compilato le informazioni richieste sulle parti, gli allegati e gli altri dati necessari.

Un allegato individuale sui trasferimenti transfrontalieri diventa parte del contratto B2B dopo aver determinato il meccanismo applicabile e compilato le informazioni necessarie sulle parti, sul percorso e sui dati. Il testo principale dell'Informativa funge da informativa pubblica; una specifica garanzia di trattamento in un solo paese, le SCC, un UK addendum o un altro meccanismo di trasferimento si applicano esclusivamente nell'allegato individuale in cui sono espressamente indicati.

11. Responsabilità, modifiche e rapporto con le altre condizioni

Gli obblighi e i rimedi relativi al trattamento dei dati si applicano nei limiti del contratto B2B e delle norme inderogabili. Il limite di responsabilità, la manleva, la riservatezza e le modalità di risoluzione delle controversie si applicano nella misura espressamente stabilita dal contratto B2B. Una limitazione B2B non si applica al Consumatore quando la legge non lo consente e non limita i diritti inalienabili dell'interessato.

Ailoot può aggiornare le condizioni B2B generali in caso di modifiche della legge, del prodotto, del sub-responsabile del trattamento effettivo o dei requisiti di sicurezza. Una modifica sostanziale si applica secondo le modalità di notifica ed efficacia futura concordate con il Cliente e non modifica retroattivamente il percorso già concordato, l'allegato sul trattamento o i diritti previsti dalle norme inderogabili. Le domande delle organizzazioni possono essere inviate a support@ailoot.ai; l'ordine B2B può prevedere un contatto operativo separato.

Modulo minimo della scheda del trattamento

Il seguente modulo viene compilato con informazioni aggiornate per il singolo ordine B2B:

Allegato 5. Consenso al trattamento dei dati personali

Registrandomi nel pannello di controllo del sito ailoot.ai, creando una chiave API, ricaricando il saldo o utilizzando in altro modo il servizio ailoot.ai (di seguito «Ailoot», «Servizio»), presto liberamente, per mia volontà e nel mio interesse, il consenso al trattamento dei miei dati personali da parte del Servizio alle condizioni seguenti. Il presente consenso è un documento autonomo: è pubblicato come allegato 5 all'Informativa sulla privacy di Ailoot esclusivamente per facilitarne la consultazione e non fa parte del testo dell'Offerta e contratto di licenza di Ailoot né del testo principale dell'Informativa sulla privacy di Ailoot.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è il servizio ailoot.ai. Il titolare del trattamento può essere contattato via email all'indirizzo support@ailoot.ai.

2. Finalità del trattamento

1. Creazione e gestione dell'account, conferma dell'accesso, recupero dell'accesso, rilascio e verifica delle chiavi API, fornitura del pannello di controllo.
2. Esecuzione delle richieste API: trasmissione dei materiali necessari della richiesta al fornitore del modello che la gestisce, restituzione del risultato, conservazione dei contenuti multimediali generati per il download, registrazione dell'utilizzo.
3. Operazioni contabili: accredito della ricarica dopo la conferma del fornitore di servizi di pagamento indicato nella pagina di pagamento, riserva del costo previsto della richiesta e addebito una sola volta del costo effettivo, registrazione dei pagamenti contestati e dei relativi debiti, esame delle richieste di rimborso.
4. Assistenza agli utenti, esame di richieste, reclami e controversie.
5. Sicurezza e funzionamento del Servizio, prevenzione delle frodi e degli abusi.
6. Adempimento degli obblighi previsti dalla legge applicabile.

3. Elenco dei dati

1. Dati dell'account: indirizzo email; nome visualizzato, se lo indico; identificativi dell'account e della sessione; impostazioni e cronologia dei consensi.
2. Chiavi API: identificativo, nome, parte visibile della chiave, momento della creazione, stato e impostazioni.
3. Registri di utilizzo: modello, metodo, momento, volume, costo, identificativi delle richieste, riserve e addebiti.
4. Informazioni sui pagamenti ricevute dal fornitore di servizi di pagamento indicato nella pagina di pagamento: identificativo dell'operazione, metodo di pagamento, stato, importi, tasso applicato e commissione, senza i dati completi della carta.
5. Materiali delle richieste e risultati: testi, file, immagini, audio e video che invio e risultati generati, compresi i contenuti multimediali conservati per il download.
6. Dati tecnici: indirizzo IP, informazioni sul browser o sull'applicazione client, registri delle attività e informazioni diagnostiche.
7. Contenuto delle mie richieste di assistenza.

4. Operazioni sui dati

Raccolta, registrazione, sistematizzazione, accumulo, conservazione, rettifica (aggiornamento, modifica), estrazione, utilizzo, trasmissione (comunicazione, accesso), anonimizzazione, blocco, eliminazione e distruzione, con e senza strumenti automatizzati.

5. Trasferimento dei dati

Comprendo e accetto che il contenuto delle mie richieste (prompt, file) venga trasmesso al fornitore del modello che gestisce la richiesta (ad esempio, Anthropic, OpenAI, Google, xAI, Alibaba, MiniMax, NVIDIA) e che tale fornitore possa trovarsi al di fuori del mio paese di residenza. Le informazioni sui pagamenti sono trattate dal fornitore di servizi di pagamento indicato nella pagina di pagamento. L'elenco delle categorie di destinatari è riportato nella sezione 5 dell'Informativa sulla privacy di Ailoot.

6. Durata e revoca

Il consenso rimane valido fino al raggiungimento delle finalità del trattamento o fino alla sua revoca. I periodi di conservazione delle singole categorie di dati sono definiti nella sezione 7 dell'Informativa sulla privacy di Ailoot.

Posso revocare il consenso inviando una richiesta a support@ailoot.ai. Dopo la revoca, il Servizio interrompe il trattamento che richiede il consenso, salvo nei casi in cui possa proseguire sulla base di un altro fondamento previsto dalla legge applicabile (ad esempio, per l'esecuzione del contratto, la registrazione delle operazioni contabili o la tutela dei diritti). La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

7. Diritti

I miei diritti relativi ai dati personali e le modalità per esercitarli sono descritti nella sezione 9 dell'Informativa sulla privacy di Ailoot.

Allegato 6. Violazione dei diritti di proprietà intellettuale

Il presente allegato è l'Allegato 7 all'Offerta e contratto di licenza di Ailoot ed è pubblicato nell'Informativa sulla privacy di Ailoot per facilitarne la consultazione. Integra l'Offerta, l'Allegato 4 all'Offerta («Regole di utilizzo accettabile di Ailoot»), l'Allegato 5 all'Offerta («Condizioni dei modelli e dei fornitori») e l'Allegato 6 all'Offerta («Condizioni speciali delle funzionalità di Ailoot»).

1. Finalità e limiti della procedura

1.1. Ailoot esamina le segnalazioni presentate in buona fede di presunte violazioni di diritti d'autore, diritti connessi, diritti sui marchi, sui brevetti, sulle banche dati, sui segreti commerciali, sull'immagine e di altri diritti di proprietà intellettuale o diritti analoghi in relazione ai Contenuti, alla descrizione di una funzione o ad altri materiali accessibili tramite Ailoot.

1.2. Questa procedura non costituisce una dichiarazione di applicabilità di una specifica procedura statunitense, di nomina di un agente DMCA o di adozione automatica del diritto di un singolo paese. La legge applicabile, i poteri del segnalante, il luogo di utilizzo, la natura del diritto e le condizioni del Modello scelto possono variare. La segnalazione non sostituisce un provvedimento inibitorio giudiziario, un contratto di licenza, una procedura statale obbligatoria o una consulenza legale.

1.3. Ailoot può avere un accesso tecnico limitato a un prompt privato, a un file o a un Risultato. Non siamo tenuti a comunicare all'altra parte materiali riservati, segreti, dati di terzi, chiavi o informazioni relative all'indagine. Se la questione riguarda il Percorso di un fornitore, la sua procedura obbligatoria può richiedere di rivolgersi separatamente a tale fornitore; queste informazioni devono essere indicate nell'Allegato 5 all'Offerta («Condizioni dei modelli e dei fornitori»).

2. Come inviare una segnalazione

2.1. La segnalazione va inviata a support@ailoot.ai con oggetto «Reclamo IP Ailoot». Non inviate password, chiavi API, CVV/CVC, PIN, codici bancari monouso o materiali non necessari a identificare l'oggetto del reclamo.

2.2. Per consentirci di effettuare una verifica, la segnalazione deve contenere, per quanto ragionevolmente possibile:

• il nome o la denominazione del segnalante, un recapito agevole e il paese/territorio a cui si riferisce la richiesta;

• l'indicazione se il segnalante agisce come titolare del diritto, rappresentante, licenziatario o altra persona autorizzata; per il rappresentante, la documentazione disponibile che ne confermi i poteri;

• una descrizione dell'oggetto protetto e del diritto specifico invocato dal segnalante; ove disponibili, un collegamento alla fonte originaria, un numero di registrazione, una licenza, la data di creazione o altro materiale utile a verificare il diritto;

• il collegamento esatto, l'identificativo della richiesta o del materiale, l'utente, il momento, uno screenshot o un altro modo per individuare il materiale contestato in Ailoot; per il materiale privato, l'ID della richiesta o l'account esclusivamente nella misura in cui il segnalante ne dispone legittimamente;

• una spiegazione del motivo per cui l'utilizzo presumibilmente viola il diritto e dell'azione richiesta: limitazione dell'accesso, eliminazione del materiale, precisazione dell'attribuzione, trasmissione di un contatto, conservazione delle prove o altra azione proporzionata;

• una conferma della convinzione in buona fede che le informazioni siano accurate e la richiesta legittima, nonché una firma elettronica, il nome alla fine del messaggio o altro modo per confermare chi ha presentato la dichiarazione.

2.3. Se le informazioni sono insufficienti, contraddittorie o riguardano un materiale che Ailoot non può individuare, possiamo chiedere chiarimenti. Una richiesta di chiarimenti non costituisce un rigetto nel merito e non significa che il materiale contestato sia stato riconosciuto come lecito. Non chiediamo al segnalante di fornire preventivamente prove che la legge non impone di comunicare o la cui trasmissione comporti un'ulteriore violazione di diritti.

3. Verifica e possibili misure

3.1. Dopo aver ricevuto una segnalazione sufficientemente specifica, Ailoot verifica le informazioni disponibili, il contratto applicabile, la natura della funzione, le argomentazioni della parte interessata e i requisiti di legge. Possiamo richiedere ulteriori materiali, conservare temporaneamente i registri pertinenti nei limiti consentiti, limitare l'accesso al materiale, rimuovere i metadati, limitare temporaneamente una specifica funzione oppure rifiutare di intervenire se il reclamo chiaramente non riguarda Ailoot o è privo di un fondamento giuridico.

3.2. Non ogni somiglianza di un Risultato con un'opera altrui dimostra una violazione. Un Risultato generativo può non essere unico e le questioni relative a paternità dell'opera, licenza, fair use, citazione, parodia, pubblico dominio, contratto e diritto territoriale richiedono di considerare le circostanze del singolo caso. Non promettiamo l'eliminazione automatica sulla base di una sola affermazione e non risolviamo definitivamente una complessa controversia sui diritti al posto dell'autorità competente o del giudice.

3.3. In caso di minaccia urgente di una violazione in corso, rischio di divulgazione di un segreto commerciale, accesso pubblico a dati personali o obbligo di legge, una misura può essere adottata prima della risposta dell'utente. Negli altri casi, ove possibile, informiamo l'Utente interessato senza divulgare dati superflui del segnalante né violare la legge, la sicurezza o i diritti di terzi.

3.4. La limitazione di un materiale secondo questa procedura non costituisce un'ammissione di responsabilità, non elimina le tutele obbligatorie del Consumatore e non attribuisce il diritto di accedere ai Contenuti altrui. Per azioni tramite API o una richiesta privata viene scelta la misura minima sufficiente: ad esempio, può riguardare un materiale, una chiave o un Percorso specifico, anziché l'intero account.

4. Spiegazione e controdichiarazione della parte interessata

4.1. L'Utente o un altro titolare di diritti interessato può rispondere alla notifica scrivendo a support@ailoot.ai e indicando l'ID della segnalazione/del materiale, i propri recapiti, il fondamento dell'utilizzo, la licenza pertinente, l'autorizzazione, la prova della paternità dell'opera, una spiegazione dell'errore di identificazione o altro materiale disponibile. La controdichiarazione deve essere presentata in buona fede e non deve contenere segreti o dati personali altrui senza averne il diritto.

4.2. Ove necessario, possiamo trasmettere al segnalante una parte limitata della controdichiarazione per verificare e risolvere la controversia, ma esclusivamente nella misura necessaria allo scopo e compatibile con la legge e con il testo principale dell'Informativa sulla privacy di Ailoot. Possiamo proporre alle parti di risolvere direttamente la questione, presentare una decisione dell'autorità competente, precisare la licenza o attendere il periodo previsto dalla legge. Il Servizio Ailoot non è tenuto a pubblicare il materiale contestato, mettere in contatto le parti tra loro o ripristinare l'accesso finché il rischio e la situazione giuridica non sono chiariti.

4.3. Se il segnalante ritira il reclamo, le parti raggiungono un accordo, viene presentata una decisione vincolante o le informazioni disponibili mostrano l'assenza di un fondamento, Ailoot riesamina la limitazione in termini ragionevoli. Il ripristino non è richiesto se il materiale rimane vietato dalla legge, dalle condizioni del modello, dalla sicurezza, dai diritti di un'altra persona o dall'effettiva cessazione della funzione.

5. Violazioni ripetute e in malafede

5.1. In caso di violazioni ripetute e confermate dei diritti, elusione consapevole di una misura precedentemente adottata, caricamento consapevole di materiale altrui vietato o utilizzo di account per tale elusione, Ailoot può applicare un avvertimento, una limitazione della funzione, la revoca di una chiave o la sospensione di un Percorso o dell'account conformemente all'Allegato 4 all'Offerta («Regole di utilizzo accettabile di Ailoot») e all'Offerta.

5.2. La reiterazione viene valutata sulla base dei fatti, del grado di colpa, della spiegazione, del tipo di diritto, delle conseguenze e dei rimedi disponibili. Non viene stabilita una soglia numerica automatica oltre la quale qualsiasi controversia comporti necessariamente la chiusura dell'account. Una controversia in buona fede su una licenza, un errore, un reclamo ritirato o un'affermazione non provata non equivalgono a una violazione accertata.

5.3. Un reclamo consapevolmente falso, la falsificazione dei poteri, un tentativo di censurare materiale lecito, l'abuso delle controdichiarazioni o la divulgazione di dati altrui durante la controversia possono anch'essi comportare il rifiuto di consentire l'utilizzo di questa procedura e misure proporzionate. Ciò non limita il diritto di una persona di tutelare in buona fede i propri diritti davanti a un giudice, a un'autorità competente o mediante un altro meccanismo legittimo.

6. Riservatezza, prove e contatti

6.1. Ailoot utilizza le informazioni del reclamo e della risposta per esaminare la richiesta, garantire la sicurezza, adempiere alla legge, tutelare i diritti e tenere i registri necessari. Il periodo di conservazione dipende dall'oggetto della controversia, dalla legge applicabile, da una possibile pretesa, dal termine di impugnazione e dalla necessità di proteggere il Servizio. I dettagli sul trattamento dei dati personali sono indicati nel testo principale dell'Informativa sulla privacy di Ailoot.

6.2. Se il reclamo contiene informazioni su un rischio immediato per una persona, un minore, l'infrastruttura, i dati personali o su un altro obbligo di segnalazione previsto dalla legge, Ailoot può inoltrarlo al canale competente previsto dalla legge e adottare una misura protettiva urgente. Ciò non rende la procedura IP un sostituto dei servizi di emergenza.

6.3. Contatto per i reclami IP e le risposte: support@ailoot.ai. Prestatore: servizio ailoot.ai.