Questa traduzione è fornita solo per comodità. In caso di differenze con la versione inglese, prevale la versione inglese.
Ultimo aggiornamento
Conserviamo i dati dell’account che Lei ci fornisce, i contenuti che crea e i dati tecnici necessari per mantenere sicuro il Suo account. I prompt e i file che invia a un modello vanno al fornitore che lo gestisce. Non usiamo i Suoi contenuti per addestrare modelli e non vendiamo i Suoi dati. L’analisi funziona solo se Lei la accetta. Può eliminare autonomamente le Sue chat o l’intero account, e scriverci per qualsiasi altra cosa.
1. Chi è il titolare del trattamento
Omnibo, con sede ad Amsterdam, Paesi Bassi, è il titolare del trattamento dei dati personali descritti qui. Contatto: info@omnibo.ai.
Questa informativa riguarda l’app di Omnibo (https://app.omnibo.ai), questo sito web e il server MCP di Omnibo.
2. I dati che conserviamo, perché e su quale base
Ai sensi del GDPR ogni uso di dati personali richiede una base giuridica. Le nostre sono: l’esecuzione del nostro contratto con Lei («contratto»), i nostri legittimi interessi a gestire un servizio sicuro e funzionante («legittimo interesse»), il Suo consenso («consenso») e i nostri obblighi legali, come la tenuta delle registrazioni fiscali e contabili («obbligo legale»).
| Dati | Cosa comprendono | Perché | Base giuridica |
|---|---|---|---|
| Account e profilo | Indirizzo e-mail, password (conservata solo come hash), nome e cognome, avatar, metodo di accesso (ID dell’account Google se usa Google Sign-In), token di verifica dell’e-mail e di reimpostazione della password, stato dell’account, impostazioni e preferenze come il modello predefinito e il fuso orario. | Per creare e gestire il Suo account e ricordare le Sue impostazioni. | Contratto |
| Profilo pubblico | Nome utente, bio, avatar e numero di follower — solo se configura un profilo pubblico. | Per mostrare il Suo profilo e gli elementi che pubblica. | Contratto |
| Sessioni e dispositivi | Per ogni dispositivo connesso: nome e tipo del dispositivo, browser, sistema operativo, indirizzo IP, città e paese approssimativi (ricavati dall’indirizzo IP tramite ip-api.com) e quando la sessione è iniziata e quando è stata attiva l’ultima volta. | Per mantenerLa connesso, consentirLe di vedere e disconnettere i Suoi dispositivi e proteggere il Suo account. | Contratto; legittimo interesse |
| Chat e memoria dell’IA | Le Sue chat e i loro messaggi, i file e le impostazioni usati al loro interno, le chiamate agli strumenti effettuate dall’IA e le informazioni che l’IA conserva nella memoria di un progetto quando chatta all’interno di un progetto. | Per fornire la chat, conservare la Sua cronologia e permettere all’IA di lavorare con i Suoi progetti. | Contratto |
| Media generati e file | Immagini, video, audio e trascrizioni che genera; file e media di riferimento che carica; voci personalizzate che crea, compresa la registrazione vocale caricata per esse. | Per generare, archiviare e consegnare il Suo lavoro. | Contratto |
| Fatturazione | Il Suo piano e lo stato dell’abbonamento, l’ID cliente Stripe, gli acquisti, i saldi di credits e la cronologia d’uso, le richieste di rimborso e le contestazioni di pagamento. I dati della carta vengono inseriti su Stripe e non raggiungono mai i nostri server. | Per fatturarLe, applicare i credits, gestire i rimborsi e tenere la contabilità. | Contratto; obbligo legale |
| Newsletter | Se si è iscritto alla nostra newsletter e alle novità di prodotto, e quando; il Suo indirizzo e-mail e il Suo nome vengono inviati a Mailchimp finché è iscritto. | Per inviarLe la newsletter che ha richiesto. | Consenso |
| Analisi | Pagine visitate, clic sugli inviti all’azione e, nell’app, il Suo ID account e un evento di acquisto al momento del pagamento — solo dopo che ha accettato i cookie di analisi. | Per capire come viene usato Omnibo e migliorarlo. | Consenso |
| Monitoraggio degli errori e riproduzione delle sessioni | Segnalazioni di errori e tracce delle prestazioni dall’app e dal backend, con i campi sensibili noti rimossi; registrazioni di un campione di sessioni dell’app con tutto il testo mascherato e tutti i media bloccati. | Per trovare e correggere i bug. | Legittimo interesse |
| Segnali di abuso e sicurezza | I segnali che i nostri controlli automatici registrano quando un messaggio di chat, una chiamata MCP o un accesso corrisponde a uno schema di abuso noto, le segnalazioni sollevate per la revisione, i collegamenti tra account che accedono dalla stessa rete e dallo stesso dispositivo, e le decisioni prese in merito. | Per proteggere il servizio, i suoi utenti e i suoi fornitori da attacchi, frodi e abusi. | Legittimo interesse |
| Account collegati | Quando collega GitHub o Gmail: il nome dell’account, le autorizzazioni concesse e il token di accesso, cifrato a riposo. | Per consentire all’IA di usare l’account collegato, solo come Lei ha permesso. | Contratto |
| Chiavi MCP e app autorizzate | Le chiavi che crea (conserviamo solo un hash e un breve prefisso), le app che autorizza e un registro di ogni chiamata a uno strumento — quale strumento, quando e l’esito, con i nomi dei suoi argomenti ma non il loro contenuto. | Per gestire il server MCP, mostrarLe cosa hanno fatto le Sue chiavi e indagare su usi impropri. | Contratto; legittimo interesse |
| Workspace di team | I team a cui appartiene, il Suo ruolo, gli inviti, e i contenuti e l’utilizzo in ogni workspace di team. | Per gestire i workspace di team e la loro fatturazione. | Contratto |
| Feedback | Il feedback che invia dall’app: il Suo messaggio, la sua categoria, uno screenshot facoltativo, la pagina in cui si trovava e lo user agent del Suo browser. | Per leggere il Suo feedback e darvi seguito. | Legittimo interesse |
| Explore | Gli elementi che pubblica su Explore, e i «mi piace» e i follow che dà e riceve. Le viste pubbliche di Explore non mostrano mai il Suo indirizzo e-mail. | Per mostrare ciò che ha scelto di pubblicare. | Contratto |
| E-mail scambiate con noi | Ciò che ci scrive e le nostre risposte. | Per risponderLe e risolvere la Sua richiesta. | Legittimo interesse; contratto |
3. I Suoi prompt e i fornitori di IA
Quando usa un modello, il Suo prompt, il contesto della conversazione ed eventuali file o riferimenti allegati vengono inviati al fornitore che gestisce quel modello, il quale restituisce il risultato. Il fornitore li tratta secondo le proprie condizioni, che la pagina «Condizioni dei fornitori di modelli» indica per ciascun fornitore. Alcuni strumenti inviano dati ad altri servizi: una ricerca web invia la Sua richiesta a Tavily, e un account collegato viene chiamato per Suo conto.
Non usiamo i Suoi contenuti per addestrare modelli di IA e non vendiamo i Suoi dati personali.
4. Analisi e cookie
Usiamo Google Analytics 4 su questo sito web e nell’app, ma solo dopo che Lei ha accettato i cookie di analisi. Fino ad allora lo script di Google Analytics non viene caricato affatto, e con un segnale Global Privacy Control o Do Not Track non viene mai eseguito. Se ha accettato l’analisi quando ha acquistato un piano o un pacchetto di credits, il nostro server segnala anche quell’acquisto a Google Analytics. Può revocare il consenso in qualsiasi momento; la Cookie policy elenca ogni cookie e spiega come.
5. Monitoraggio degli errori e riproduzione delle sessioni
Usiamo Sentry per rilevare gli errori nell’app e sui nostri server. Le segnalazioni di errori includono contesto tecnico, come la pagina, il browser e la richiesta fallita, con i campi sensibili noti rimossi prima dell’invio. Sentry registra inoltre circa il 10% delle sessioni dell’app, e le sessioni in cui si verifica un errore, come riproduzione di ciò che è accaduto sullo schermo: ogni testo è mascherato e ogni immagine e video è bloccato, quindi una riproduzione mostra il layout e i clic, non i Suoi contenuti.
6. Sicurezza e prevenzione degli abusi
Per proteggere il servizio controlliamo automaticamente messaggi di chat, chiamate MCP e accessi alla ricerca di schemi di attacco noti, come tentativi di raggiungere i nostri sistemi interni, di aggirare le istruzioni dell’IA o di cercare segreti, e rileviamo quando più account vengono creati dalla stessa rete e dallo stesso dispositivo. Questi controlli si limitano a registrare segnali e a segnalare un account; una persona esamina ogni segnalazione prima che accada qualcosa a un account. Blocchiamo inoltre gli indirizzi e-mail usa e getta alla registrazione, limitiamo la frequenza dei tentativi di accesso e usiamo Cloudflare Turnstile per distinguere le persone dai bot alla registrazione, all’accesso e alla reimpostazione della password.
7. Con chi condividiamo i dati
Condividiamo dati personali solo con i fornitori che gestiscono per noi parti del servizio (i nostri sub-responsabili del trattamento, elencati con ciò che ciascuno riceve), con il fornitore di IA del modello da Lei scelto e con un account collegato quando chiede all’IA di usarlo. Comunichiamo dati alle autorità solo quando la legge lo richiede.
8. Trasferimenti internazionali
I nostri server, il database e l’archiviazione dei file funzionano su Railway, nella sua regione EU West ad Amsterdam, Paesi Bassi. Diversi nostri fornitori, compresa la maggior parte dei fornitori di modelli di IA, hanno sede al di fuori dello Spazio economico europeo e possono trattare lì i dati che ricevono, secondo le condizioni indicate per ciascuno di essi. Quando sceglie un modello, il Suo prompt e i Suoi input vanno al fornitore che lo gestisce.
9. Per quanto tempo conserviamo i dati
- Il Suo account e i suoi contenuti sono conservati finché Lei non li elimina, o finché non elimina il Suo account.
- Accesso: il cookie di accesso dura 15 minuti e una sessione 7 giorni per impostazione predefinita, rinnovati finché usa Omnibo. Le sessioni scadute vengono eliminate ogni giorno.
- Le chat sono conservate finché Lei non le elimina, in ogni piano. Una chat eliminata può essere ripristinata per 7 giorni e viene poi eliminata definitivamente, insieme ai suoi registri diagnostici.
- I file non più collegati a nulla nel Suo account vengono rimossi dall’archiviazione da una pulizia giornaliera.
- Workspace di team: i Suoi dati in un team che ha lasciato vengono eliminati 90 giorni dopo la Sua uscita; tutti i contenuti di un team il cui abbonamento è terminato vengono eliminati 90 giorni dopo la fine, salvo nuovo abbonamento.
- I registri di fatturazione e fiscali sono conservati per il tempo richiesto dalla legge.
- La newsletter: finché non annulla l’iscrizione o elimina il Suo account.
10. Accesso del personale
Un numero ridotto di dipendenti di Omnibo con diritti di amministratore può accedere ai dati di un account quando è necessario per assisterLa, risolvere un problema o indagare su un abuso.
- Diagnostica delle chat: conserviamo in un archivio privato una registrazione tecnica dettagliata di ogni turno di chat — i messaggi, gli strumenti usati e le richieste ai fornitori con le relative risposte. Gli amministratori possono scaricarla per indagare su un problema; ogni download viene registrato, e la registrazione viene eliminata insieme alla chat.
- «View as»: un amministratore può vedere l’app come un utente specifico per riprodurre un problema. Ogni sessione di questo tipo viene registrata, termina dopo 30 minuti e non può modificare pagamenti, piani o dati di identità.
- Ogni azione di un amministratore viene annotata in un registro di audit.
11. Come proteggiamo i Suoi dati
- I cookie di accesso sono httpOnly e same-site, e ogni richiesta che modifica dati porta un token CSRF.
- Le password sono conservate solo come hash con salt; le chiavi MCP solo come hash.
- I token di accesso degli account collegati sono cifrati a riposo.
- Gli elementi generati sono privati a meno che Lei non li pubblichi.
- Sessioni e stato dell’account vengono verificati a ogni richiesta, quindi disconnettere un dispositivo o sospendere un account ha effetto immediato.
12. I Suoi diritti
Ai sensi del GDPR Lei ha il diritto di accedere ai Suoi dati personali, rettificarli e cancellarli, di riceverli in forma portabile, di opporsi al trattamento basato su legittimo interesse, di limitare il trattamento e di revocare il consenso in qualsiasi momento. Gran parte di questo si fa in autonomia:
Per qualsiasi altra cosa — una copia dei Suoi dati, un’opposizione o una limitazione — scriva a info@omnibo.ai dall’indirizzo del Suo account. Ha inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, come quella del luogo in cui vive.
- Cancellazione: elimini il Suo account in Settings → General → Danger zone. Ciò annulla il Suo abbonamento, libera i team che possiede o a cui appartiene, elimina tutti i Suoi file, chat e sessioni, i Suoi credits, la cronologia d’uso e le preferenze, e La rimuove definitivamente dalla nostra lista della newsletter su Mailchimp. Se possiede un team con un abbonamento attivo, annulli prima quell’abbonamento.
- Elimini tutte le Sue chat in una volta in Settings → General → Danger zone, o una singola chat dall’elenco delle chat.
- Accesso e portabilità: scarichi i Suoi file generati e caricati dalla pagina Files.
- Rettifica: modifichi il Suo nome, nome utente e bio in Settings → General → Profile.
- Consenso: annulli l’iscrizione alla newsletter in Settings → General → Email updates e modifichi la Sua scelta sull’analisi in Settings → General → Privacy & cookies.
- Disconnetta gli altri dispositivi in Settings → General → Security.
13. Modifiche a questa informativa
Quando modifichiamo questa informativa aggiorniamo la data di «Ultimo aggiornamento» qui sopra. Se una modifica incide in modo sostanziale sul modo in cui usiamo i Suoi dati, Glielo comunicheremo via e-mail o nell’app prima che si applichi.
14. Contatti
Domande su questo documento? Scriva a info@omnibo.ai.