Torna alla home

Informativa sulla privacy

Ultimo aggiornamento: agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento responsabile del trattamento dei dati su questo sito è:

SayPeter

Gestito da: Jordi [entità legale completa da definire]

Email: [email protected]

Per domande sulla protezione dei dati, ci contatti all'indirizzo [email protected].

2. Quali dati raccogliamo

Raccogliamo i dati minimi necessari per fornire e migliorare il nostro servizio:

Dati dell'account

Nome e indirizzo email, forniti in fase di registrazione (anche tramite Google OAuth). Base giuridica: art. 6(1)(b) GDPR (esecuzione del contratto).

Dati di pagamento

Le informazioni di pagamento (dati della carta di credito, indirizzo di fatturazione) sono raccolte e trattate esclusivamente da Stripe, il nostro processore di pagamento. Riceviamo solo una conferma dello stato del pagamento, il Suo ID cliente Stripe e lo stato dell'abbonamento. Non conserviamo il numero completo della carta. Base giuridica: art. 6(1)(b) GDPR (esecuzione del contratto).

Dati di utilizzo

Marche temporali di accesso, indirizzi IP e log di base delle interazioni con il servizio (ad esempio, lo stato di provisioning dell'ambiente). Questi dati sono utilizzati per gestire, proteggere e migliorare il servizio. Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse alla sicurezza e al miglioramento del servizio).

3. Architettura e accesso

Ogni cliente dispone di un proprio ambiente dedicato e isolato: una propria istanza di esecuzione, un proprio database e un proprio storage a oggetti, nessuno dei quali è condiviso con altri clienti. All'interno di tale ambiente, l'account utente destinato al cliente è separato dall'account di servizio della piattaforma che esegue il software integrato di Peter.

Cosa gestiamo, e a cui pertanto possiamo tecnicamente accedere

Siamo l'operatore del tuo ambiente. Vi disponiamo di accesso amministrativo tramite il nostro canale di gestione privato per poterlo predisporre, applicare aggiornamenti di sicurezza, distribuire il software di Peter, rispondere agli incidenti e dare seguito alle segnalazioni di abuso. Come politica interna, non consultiamo i tuoi dati aziendali, le conversazioni o i file al di fuori di tali motivi operativi, e non eseguiamo alcun processo automatico che copi il contenuto del tuo ambiente sulla nostra infrastruttura. Inoltre, le trascrizioni delle tue conversazioni sono sigillate mediante cifratura all'interno del tuo stesso ambiente, e per decifrarle occorre una chiave che esiste soltanto nel nostro sistema di gestione; ciascuno di tali accessi è registrato in un log di audit. Non sosteniamo di essere tecnicamente incapaci di accedere al tuo ambiente, perché non lo siamo.

Come vengono gestite le richieste IA

Esistono due modalità, e quale si applica a te dipende dal tuo piano.

Sui nostri piani standard, Peter gira sull'account OpenAI di SayPeter. Non ti serve alcun abbonamento IA personale e non te lo chiediamo mai; il tuo piano include invece un'assegnazione mensile di utilizzo. Le tue richieste e le risposte di Peter vengono inviate da noi a OpenAI nell'ambito del nostro contratto commerciale API, in base al quale tali contenuti non sono usati per addestrare i modelli di OpenAI. Poiché siamo noi a inviarli, OpenAI agisce come sub-responsabile del trattamento di SayPeter per questi dati ed è indicata come tale nel nostro Accordo sul trattamento dei dati.

Su un piano con account proprio, Peter gira invece sull'account ChatGPT/Codex o Claude che colleghi. Le tue richieste e le risposte di Peter vengono inviate a quel fornitore sotto il tuo account, secondo i termini e l'informativa sulla privacy di quel fornitore per tale account; l'utilizzo viene scalato dalla tua quota e serve un piano a pagamento presso quel fornitore. Il nostro software effettua queste chiamate su tua istruzione, ma l'account, il suo piano e le sue impostazioni di trattamento dei dati sono tuoi, non nostri.

In entrambi i casi registriamo metadati operativi come il modello usato, i timestamp e il conteggio dei token, per fatturazione, salute del servizio e prevenzione degli abusi. Non conserviamo il contenuto delle richieste o delle risposte oltre il breve intervallo necessario alla loro elaborazione.

Cosa è isolato

  • Gli ambienti degli altri clienti sono isolati dal tuo. Nessuna istanza di esecuzione, database o storage è condiviso tra clienti.
  • I segreti della piattaforma presenti nel tuo ambiente (il file di ambiente di distribuzione che contiene le credenziali di servizio) appartengono all'account di servizio della piattaforma e non sono leggibili dal tuo utente cliente.
  • I token di terze parti che colleghi (ad es. Google, Stripe, il tuo provider di posta o, su un piano con account proprio, il tuo account ChatGPT/Codex o Claude) sono conservati cifrati a riposo nel nostro database di gestione e inviati al tuo ambiente solo come segreti leggibili dall'account di servizio, non leggibili dal tuo utente cliente. Un token ChatGPT/Codex collegato viene rinnovato automaticamente in prossimità della scadenza, così la connessione resta attiva. Usiamo queste credenziali solo per far funzionare Peter ed eseguire le azioni che gli chiedi. Puoi disconnetterti in qualsiasi momento dalla tua dashboard: questo elimina la credenziale memorizzata dai nostri sistemi e la cancella dal tuo assistente.
  • Sui nostri piani standard, la chiave usata per raggiungere OpenAI non viene mai collocata nel tuo ambiente. Le chiamate al modello di Peter escono dal tuo ambiente verso un servizio gestito da noi, che detiene quella credenziale e la aggiunge lì, così sulla macchina su cui gira il tuo Peter non esiste alcuna credenziale di fornitore IA che ci appartenga.

4. Responsabili del trattamento di terze parti

Stripe (elaborazione dei pagamenti)

Utilizziamo Stripe, Inc. per elaborare i pagamenti. Stripe tratta i Suoi dati di pagamento secondo la propria informativa sulla privacy. Vedi: stripe.com/privacy

Cloudflare (calcolo, archiviazione e ingresso)

Utilizziamo Cloudflare per eseguire il calcolo su cui gira Peter, per archiviare i file del tuo ambiente e per l'ingresso sicuro. Sia il calcolo sia lo storage a oggetti sono vincolati alla giurisdizione dell'UE. Vedi: cloudflare.com/privacypolicy

Neon (database gestito)

Il database del tuo ambiente è un database PostgreSQL gestito, ospitato in una regione dell'UE. Vedi: neon.com/privacy-policy

Hetzner (infrastruttura della piattaforma)

Il nostro server di gestione e l'infrastruttura della piattaforma sono ospitati nell'Unione Europea (Germania).

Tailscale (gestione di rete)

Utilizziamo Tailscale per la gestione sicura della rete privata tra la nostra piattaforma e gli ambienti dei clienti, che tratta metadati di connessione. Vedi: tailscale.com/privacy-policy

OpenAI (inferenza IA)

Sui nostri piani standard inviamo le tue richieste e le risposte di Peter a OpenAI, L.L.C. nell'ambito del nostro contratto commerciale API, affinché Peter possa rispondere. OpenAI è un sub-responsabile del trattamento di SayPeter per questi dati. Vedi: openai.com/policies/privacy-policy

Il tuo account IA collegato (solo piani con account proprio)

Se sei su un piano con account proprio, Peter gira sull'account ChatGPT/Codex o Claude che colleghi. Le tue richieste e le risposte di Peter sono trasmesse a quel fornitore sotto il tuo account, che il fornitore tratta in quanto tuo fornitore secondo i termini e l'informativa sulla privacy applicabili a tale account. In quella modalità il fornitore non è un sub-responsabile del trattamento di SayPeter per questi dati; è un servizio che colleghi tu, come gli altri account che associ a Peter. Vedi: openai.com/policies/privacy-policy e anthropic.com/legal/privacy

Meta Platforms Ireland Limited (misurazione pubblicitaria)

Se accetta i cookie di marketing, attiviamo il Meta Pixel e l'API Conversions di Meta per misurare le performance della nostra pubblicità su Facebook e Instagram. Il Pixel imposta i cookie _fbp e _fbc nel Suo browser; l'API Conversions invia in parallelo un evento server-to-server con gli stessi identificativi sottoposti ad hashing che già trattiamo per il Suo account (email, telefono, nome, paese), così che gli eventi duplicati browser/server vengano deduplicati da Meta. Operiamo come contitolari con Meta per questa misurazione. Può revocare il consenso in qualsiasi momento tramite ; la revoca arresterà l'esecuzione del Pixel e impedirà futuri eventi dell'API Conversions basati su identificativi del browser. Vedi: facebook.com/privacy/policy

5. Cookie

I cookie rientrano in tre categorie. La prima è impostata automaticamente; le altre due sono disattivate finché non si presta consenso tramite il banner.

  • Strettamente necessari: cookie di sessione (login), token CSRF, cookie antifrode di Stripe durante il checkout e la registrazione stessa del consenso (cookie_consent). Esenti da consenso ai sensi dell'art. 5(3) della Direttiva ePrivacy.
  • Analytics: misurazione first-party delle performance del sito. Disattivati per impostazione predefinita. Attualmente non utilizzati; riservati per impieghi futuri.
  • Marketing: il Meta Pixel (_fbp, _fbc) per consentirci di misurare le performance delle nostre ads su Facebook e Instagram. Disattivati per impostazione predefinita; impostati solo dopo che Lei ha accettato i cookie di marketing. Su questo sito non eseguiamo annunci pubblicitari. Conservati fino a 90 giorni.

Può cambiare idea in qualsiasi momento tramite .

6. Conservazione dei dati

  • Dati dell'account: conservati per tutto il tempo in cui il Suo account è attivo. Dopo la cancellazione, i dati personali vengono eliminati entro 30 giorni.
  • Dati dell'ambiente: in caso di disdetta, il tuo ambiente dedicato viene conservato per 30 giorni per consentire l'esportazione dei dati. Trascorsi i 30 giorni, l'ambiente e i suoi dati vengono eliminati definitivamente.
  • Registri di pagamento: conservati come previsto dalle normative fiscali e commerciali applicabili.

7. I Suoi diritti ai sensi del GDPR

Ha i seguenti diritti relativamente ai Suoi dati personali:

  • Diritto di accesso (art. 15 GDPR)
  • Diritto di rettifica (art. 16 GDPR)
  • Diritto alla cancellazione (art. 17 GDPR)
  • Diritto di limitazione del trattamento (art. 18 GDPR)
  • Diritto alla portabilità dei dati (art. 20 GDPR)
  • Diritto di opposizione (art. 21 GDPR)
  • Diritto di revocare il consenso

Per esercitare uno qualsiasi di questi diritti, ci contatti all'indirizzo [email protected]. Risponderemo entro 30 giorni.

8. Diritto di proporre reclamo

Se ritiene che il trattamento dei Suoi dati personali violi il GDPR, ha il diritto di proporre reclamo a un'autorità di controllo.

9. Trasferimenti internazionali di dati

I Suoi dati sono trattati principalmente all'interno dell'Unione Europea. Laddove i dati siano trasferiti verso Paesi terzi, assicuriamo adeguate garanzie:

  • Stripe (USA): EU-US Data Privacy Framework; Clausole Contrattuali Standard UE.
  • Cloudflare (USA): il calcolo e lo storage a oggetti del tuo ambiente sono vincolati alla giurisdizione dell'UE; clausole contrattuali tipo dell'UE.
  • Neon (USA): il database del tuo ambiente è ospitato in una regione dell'UE; clausole contrattuali tipo dell'UE ove applicabili.
  • Tailscale (USA): Clausole Contrattuali Standard UE.
  • OpenAI (USA) - sui nostri piani standard trasferiamo le tue richieste e le risposte di Peter a OpenAI in qualità di nostro sub-responsabile del trattamento, nell'ambito del nostro contratto commerciale API e sulla base delle Clausole contrattuali tipo dell'UE.
  • OpenAI o Anthropic (USA) - su un piano con account proprio, tramite l'account ChatGPT/Codex o Claude che colleghi. Le tue richieste e le risposte di Peter sono trasferite a quel fornitore sotto il tuo account e secondo i suoi termini; collegando l'account e istruendo Peter, sei tu a disporre questo trasferimento.

10. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare la presente informativa sulla privacy di volta in volta. La informeremo di eventuali modifiche sostanziali via email o pubblicando un avviso sul nostro sito.

11. Contatti

Per richieste relative alla protezione dei dati e per esercitare i Suoi diritti:

Email: [email protected]