Informativa sulla privacy

1. Chi è responsabile dei tuoi dati

LayerAssist (layerassist.com) è gestito privatamente dal proprietario, che è il titolare del trattamento dei dati personali qui descritti. Per qualsiasi domanda o richiesta sulla privacy, apri un ticket di assistenza direttamente dal tuo account (Assistenza).

2. Cosa raccogliamo

Dati dell’account: il tuo indirizzo email, il nome visualizzato, la lingua, il paese, il fuso orario e le preferenze. La password del tuo account è memorizzata solo come hash scrypt con salt. Se attivi l’autenticazione a due fattori, il relativo segreto viene memorizzato in forma cifrata.

Accesso con Google: se scegli «Continua con Google», Google ci comunica l’identificativo del tuo account Google, il suo indirizzo email, se Google ha confermato tale indirizzo e il tuo nome. Conserviamo l’identificativo e l’indirizzo insieme al tuo account per riconoscerti quando accedi, e usiamo il nome solo come nome visualizzato quando l’account viene creato. Non riceviamo mai la tua password di Google e non chiediamo né otteniamo l’accesso a nient’altro del tuo account Google, come le tue email, i tuoi file o i tuoi contatti. Quando il tuo account ha una password, puoi scollegare Google in qualsiasi momento in Impostazioni → Sicurezza.

Siti, server e account che colleghi: nomi, indirizzi, impostazioni e ciò che LayerAssist apprende su di essi durante il lavoro (ad esempio versioni del software o configurazione). I dati di accesso come password, chiavi e token sono memorizzati cifrati con AES-256-GCM nella tua cassaforte.

Conversazioni e attività: i messaggi e le immagini che invii, le risposte di LayerAssist e una registrazione di ogni attività — cosa è stato controllato o modificato e il risultato. Per ogni file modificato da LayerAssist, la registrazione dell’attività conserva le righe modificate insieme ad alcune righe circostanti, il percorso del file e l’orario, così che tu possa revisionare e annullare la modifica; i valori che sembrano password, chiavi o token vengono mascherati in ciò che tu e l’Assistente vedete, e le righe esatte necessarie per un annullamento sono memorizzate cifrate. Qualsiasi elemento di un messaggio che somigli a una password, una chiave o un token viene sostituito con •••••••• prima che il messaggio venga memorizzato.

Dati di sicurezza e tecnici: le sessioni di accesso, l’indirizzo IP e il browser di ogni sessione (memorizzati con hash e cifrati), ed eventi di sicurezza come gli accessi falliti. Li usiamo per proteggere il tuo account e prevenire abusi.

Dati di fatturazione: il tuo piano, lo stato dell’abbonamento e un riferimento cliente presso il fornitore di pagamenti. I dati della tua carta e del pagamento sono gestiti dal fornitore di pagamenti; non li vediamo né li memorizziamo mai.

Assistenza ed email: i ticket di assistenza che apri, con i relativi messaggi e allegati; le email dell’account che ti inviamo (conferma dell’indirizzo, reimpostazione della password, risposte dell’assistenza); se hai scelto di ricevere offerte e novità sui prodotti; e il paese da cui provengono la tua registrazione e il tuo ultimo accesso, come segnalato dal nostro fornitore di rete.

Come ci hai trovato: quando arrivi da un link che contiene parametri di campagna (ad esempio il nome della campagna di un annuncio o il riferimento al clic sull’annuncio di Google), LayerAssist li legge dal link e li conserva, insieme alla prima pagina che hai aperto e al momento della visita, solo nella pagina aperta; nulla viene salvato sul tuo dispositivo. Se crei un account durante quella visita, vengono salvati con il tuo account, per sapere quali campagne funzionano. Non li inviamo mai a nessun altro e non usiamo tracker pubblicitari né cookie di terze parti.

Modulo di contatto: quando ci scrivi tramite il modulo di contatto, raccogliamo il tuo nome, l’indirizzo email, l’argomento e il messaggio, il tuo paese come indicato dal nostro fornitore di rete e un hash unidirezionale del tuo indirizzo IP e del tuo browser, per contrastare gli abusi. Se hai effettuato l’accesso, il messaggio viene collegato al tuo account. Ti rispondiamo noi via email; non ci sono risposte automatiche.

3. Perché li utilizziamo

• per fornirti LayerAssist e svolgere le attività che richiedi (esecuzione del nostro contratto con te);
• per mantenere sicuri il Servizio, il tuo account e i tuoi sistemi, e per prevenire frodi e abusi (nostri interessi legittimi);
• per risolvere problemi e migliorare l’affidabilità (nostri interessi legittimi);
• per sapere quali delle nostre campagne portano nuovi clienti, a partire dai parametri di campagna descritti sopra (nostri interessi legittimi);
• per rispondere ai tuoi ticket di assistenza e inviare le email dell’account necessarie al Servizio (esecuzione del nostro contratto con te);
• per risponderti quando ci scrivi tramite il modulo di contatto e proteggere il modulo dagli abusi (nostri interessi legittimi, o misure precontrattuali quando chiedi informazioni sul Servizio);
• per inviarti offerte, nuove funzionalità e novità sui prodotti, solo se hai dato il tuo consenso — puoi disattivarlo in qualsiasi momento in Impostazioni → Notifiche (consenso);
• per adempiere a obblighi legali, ad esempio i registri fiscali conservati dal fornitore di pagamenti o richieste valide delle autorità (obbligo legale).

Non vendiamo i tuoi dati personali, non li condividiamo per finalità pubblicitarie e non li utilizziamo per decisioni automatizzate che abbiano effetti legali o similmente significativi su di te.

4. Come è coinvolta l’IA

Per risponderti, LayerAssist invia le parti rilevanti della tua conversazione e dei risultati tecnici a un fornitore di modelli di IA (come Anthropic o OpenAI). I risultati tecnici possono includere estratti limitati di file, log, output di comandi e pagine web dei sistemi che hai collegato, quando l’attività lo richiede. Le password, le chiavi e i token salvati non vengono mai inclusi, e i valori che sembrano segreti in messaggi, file e output vengono prima mascherati.

Utilizziamo questi fornitori tramite le loro API business, le cui condizioni non consentono loro di utilizzare questi dati per addestrare i propri modelli. Li elaborano solo per restituire una risposta e li conservano solo per il tempo limitato che le loro condizioni consentono ai fini della sicurezza e del monitoraggio degli abusi.

Per applicare l’utilizzo corretto (Fair Usage, vedi i Termini di Servizio), registriamo per ogni richiesta all’IA quale fornitore e quale modello hanno risposto e quanta elaborazione hanno utilizzato, con il relativo costo. Questi dati di utilizzo non contengono il contenuto dei tuoi messaggi o dei tuoi sistemi.

5. Chi altro riceve dati

Solo i fornitori di servizi di cui abbiamo bisogno, ciascuno riceve solo ciò che è necessario per la propria parte:

• i fornitori di infrastruttura che ospitano i nostri server e la nostra rete, tra cui Cloudflare, che protegge e distribuisce il sito, conta le visite senza cookie e, quando crei un account o ci scrivi tramite il modulo di contatto, verifica che tu sia una persona (Cloudflare Turnstile, che usa il tuo indirizzo IP e segnali del browser solo per questa verifica);
• fornitori di modelli di IA, come descritto sopra;
• fornitori di servizi di pagamento che elaborano pagamenti e relativi dati di fatturazione secondo le informative sulla privacy applicabili;
• Google, che consegna le nostre email (Google Workspace) e, se scegli «Continua con Google», conferma la tua identità quando accedi;
• le autorità, solo quando siamo legalmente obbligati a farlo, e dopo aver verificato che la richiesta sia valida.

Quando LayerAssist lavora su un sito o un server che hai collegato, comunica con quel sistema secondo le tue istruzioni. È il tuo sistema, gestito nell’ambito dei tuoi accordi con i tuoi fornitori.

6. Trasferimenti internazionali

Alcuni fornitori potrebbero elaborare dati al di fuori del tuo paese, inclusi gli Stati Uniti. Dove la legge lo richiede, questi trasferimenti si basano su garanzie adeguate, come le clausole contrattuali standard della Commissione europea.

7. Per quanto tempo conserviamo i dati

• Account, sistemi collegati, conversazioni e registrazioni delle attività, inclusa la cronologia delle righe di file modificate: finché il tuo account è aperto.
• Dopo che ci chiedi di eliminare il tuo account: eliminati o resi anonimi entro 30 giorni, salvo quanto siamo tenuti a conservare.
• Registrazioni di sicurezza: solo per il tempo necessario a proteggere il Servizio, di norma non oltre 12 mesi.
• Messaggi del modulo di contatto: conservati per gestire la tua richiesta e il relativo seguito, ed eliminati con il tuo account o quando lo chiedi; i messaggi rilevati come spam vengono eliminati dopo 30 giorni.
• Registrazioni di pagamento: conservate dal fornitore di pagamenti per il tempo richiesto dalle leggi fiscali e contabili.

Per i file che non possono essere registrati riga per riga (ad esempio file binari o molto grandi), LayerAssist salva una copia sul tuo server, in ~/layerassist.backups, prima di modificarli. Queste copie ti appartengono; non le eliminiamo, e puoi rimuoverle quando vuoi.

8. Come li proteggiamo

• tutte le connessioni a LayerAssist sono cifrate con TLS;
• i dati di accesso salvati sono cifrati con AES-256-GCM usando chiavi derivate dalla passphrase della tua cassaforte, e possono essere usati solo mentre la mantieni sbloccata;
• le password e le chiavi vengono mostrate di nuovo solo a te, quando scegli di vedere un accesso salvato con la cassaforte sbloccata, e per al massimo un minuto; non vengono mai inviate ai modelli di IA e mai scritte nei log;
• le connessioni ai tuoi sistemi avvengono da un server separato e isolato, senza accesso al nostro database o alla tua cassaforte;
• ogni azione viene registrata, e l’eliminazione di qualsiasi cosa richiede una tua richiesta esplicita o una conferma separata;
• l’autenticazione a due fattori è disponibile per ogni account;
• i nostri amministratori possono vedere i dettagli dell’account, le conversazioni, le attività e i ticket di assistenza solo quando necessario per fornire assistenza, indagare su un problema o prevenire abusi, e ogni azione amministrativa viene registrata in un log di controllo.

Nessun sistema può essere perfettamente sicuro. Se una violazione riguarda i tuoi dati personali, informeremo te e le autorità competenti, come richiesto dalla legge.

9. I tuoi diritti

A seconda di dove vivi, puoi chiederci di accedere ai tuoi dati personali, correggerli, eliminarli o esportarli, di limitarne o opporti al loro utilizzo, e di revocare qualsiasi consenso che hai dato. Hai anche il diritto di presentare un reclamo alla tua autorità di protezione dei dati.

Per fare una richiesta, apri un ticket di assistenza dal tuo account (Assistenza) e scegli «Privacy e dati»; se non riesci ad accedere, rispondi a una qualsiasi email che ti abbiamo inviato. Potremmo chiederti di confermare la tua identità, e rispondiamo entro 30 giorni. Non ti tratteremo diversamente per aver esercitato i tuoi diritti.

10. Cookie e memoria locale

Utilizziamo solo cookie strettamente necessari: uno per mantenerti connesso, uno che protegge le tue richieste dalla falsificazione, e uno di breve durata durante l’accesso a due fattori. Il tuo browser ricorda anche la lingua e il tema che hai scelto nella memoria locale.

Non utilizziamo cookie di analisi, pubblicitari o di tracciamento, quindi non c’è nulla da cui disattivarti.

Contiamo le visite al nostro sito con Cloudflare Web Analytics. Non imposta cookie e non salva nulla sul tuo dispositivo; registra l’indirizzo della pagina, il sito da cui arrivi, il browser, il tipo di dispositivo, il paese e la velocità della pagina, solo in forma aggregata, e non ti identifica né ti segue su altri siti.

11. Minori

LayerAssist non è destinato a persone di età inferiore a 18 anni, e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

12. Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati personali, aggiorneremo questa pagina e la sua data. Per modifiche sostanziali ti avviseremo nell’app almeno 14 giorni prima che entrino in vigore.