Politica sulla privacy

Chi siamo

Opis App Hub è una suite di strategic intelligence gestita come ditta individuale nel Regno Unito. Ai fini del GDPR UK, siamo il titolare del trattamento dei dati personali descritti in questa politica

Per qualsiasi domanda sulla privacy o per esercitare uno qualsiasi dei diritti descritti di seguito, contatta support@opis-app-hub.com. Cerchiamo di rispondere entro cinque giorni lavorativi e siamo tenuti a rispondere entro un mese.

Cosa raccogliamo

Account e autenticazione. Il tuo indirizzo email e una rappresentazione crittografata della tua password, gestiti dal nostro provider di autenticazione. Non vediamo mai la tua password in forma leggibile.

Stato abbonamento. Livello del piano, stato abbonamento, date di inizio prova e conversione, e un identificatore che collega il tuo account al record di pagamento

Contenuti che crei. Gli input che invii, le analisi e i risultati da essi generati, i flussi di lavoro salvati, i preset del brand, le palette di colori e qualsiasi file che carichi. Questi contenuti ti appartengono; li archiviamo in modo che tu possa tornarci.

Le tue chiavi del fornitore AI. Se fornisci la tua chiave API, questa viene crittografata prima di essere archiviata e decrittografata solo nel momento in cui è necessaria per eseguire la tua richiesta. Teniamo un registro degli accessi che registra quando una chiave è stata utilizzata, in modo che l'uso imprevisto sia rilevabile.

Registri di utilizzo. Un registro delle analisi eseguite rispetto alla chiave della piattaforma, utilizzato per applicare limiti di fair use. Una volta che sei su un piano a pagamento, il tuo lavoro viene eseguito sulla tua chiave, quindi questi registri generalmente smettono di accumularsi.

Un'impronta digitale della carta di pagamento. Quando inizi una prova, il nostro fornitore di pagamenti ci fornisce un'impronta digitale unidirezionale della carta. Conserviamo tale impronta digitale per evitare che la stessa carta venga utilizzata per prove gratuite ripetute. Non è il numero della carta, non può essere invertita in uno, e non riceviamo né conserviamo mai i dettagli completi della tua carta.

Quando ci contatti

Se utilizzi un modulo di contatto, riceviamo il tuo nome, il tuo indirizzo e-mail, la categoria scelta e ciò che scrivi. Se sei loggato, alleghiamo anche il tuo indirizzo e-mail, se sei in prova o con un abbonamento a pagamento, e la tua impostazione della lingua, in modo da non dovertele chiedere.

I messaggi vengono inviati alla nostra casella di posta del supporto e non sono archiviati nell'applicazione. Rimangono in quella casella di posta, dove sono conservati per il tempo necessario a gestire la tua richiesta e a tenere traccia di quanto concordato.

Puoi allegare screenshot a un messaggio dall'interno del tuo account. Le immagini vengono ridimensionate nel tuo browser prima di essere inviate, il che rimuove anche i dati incorporati come i tag di posizione che un telefono aggiunge alle fotografie — non li riceviamo mai. Tieni presente che uno screenshot potrebbe mostrare informazioni sui tuoi clienti, e allega solo ciò che sei disposto a farci vedere.

Loghi caricati leggibili pubblicamente

I loghi del brand che carichi sono archiviati in un bucket di archiviazione pubblico in modo che possano essere incorporati in report e documenti condivisi. Chiunque abbia l'URL del file può visualizzare quell'immagine, anche senza un account Opis.

Gli URL non sono elencati o indicizzati da nessuna parte, ma un logo caricato dovrebbe essere considerato pubblicamente accessibile piuttosto che privato, e non dovresti caricare nulla di confidenziale come risorsa del marchio.

Cosa succede quando esegui un'analisi

Quando esegui un'app, il testo che invii e le istruzioni che costruiamo attorno ad esso vengono inviati a un provider AI per l'elaborazione, e le query di ricerca possono essere inviate a un provider di ricerca per raccogliere prove.

Con un piano a pagamento, ciò avviene tramite la tua chiave API e accordo con il fornitore. Il rapporto è diretto: i loro termini e politica sulla privacy regolano il contenuto; i costi ti sono fatturati da loro. Non aggiungiamo margini

Non incollare informazioni in un'analisi che non sei autorizzato a condividere con un fornitore di IA terzo.

Perché ci è permesso elaborarlo

• Per eseguire il nostro contratto con te — fornitura del servizio, del tuo account e delle analisi richieste.
• Per adempiere agli obblighi legali — conservazione dei registri finanziari per i periodi richiesti dalla legge fiscale del Regno Unito.
• Per i nostri legittimi interessi — mantenere il servizio sicuro, prevenire abusi ripetuti delle prove gratuite e diagnosticare guasti. Li consideriamo limitati e proporzionati, e puoi opporti in qualsiasi momento.

Chi altro elabora i tuoi dati

Utilizziamo un numero limitato di provider consolidati. Ciascuno elabora i dati solo per fornire la propria parte del servizio:

• Supabase — database, autenticazione e archiviazione file, ospitato nell'UE
• Vercel — hosting di applicazioni e distribuzione di contenuti.
• Stripe — elaborazione pagamenti. Stripe gestisce direttamente i dettagli della carta; noi non li riceviamo
• Google — i modelli IA Gemini utilizzati per generare analisi e contenuti.
• Tavily — ricerca web per raccogliere prove per analisi fondate
• Microsoft — la casella di posta dietro il nostro indirizzo di supporto.
• Reinvia — consegna di email di servizio come l'invio di un rapporto a una destinazione scelta
• Sentry — monitoraggio errori. Quando un pagamento, una cancellazione o l'eliminazione di un account fallisce, Sentry riceve l'errore tecnico e l'identificativo dell'account coinvolto, in modo che possiamo individuare e risolvere il problema. Non riceve il tuo indirizzo e-mail, le tue analisi o la tua chiave del provider AI.
• Google Analytics e Google Ads — solo se acconsenti sul banner dei cookie. Ricevono le pagine visitate su questo sito, informazioni generali su posizione e dispositivo, e se la tua visita ha seguito uno dei nostri annunci. Non ricevono mai il tuo indirizzo email, l'identificatore del tuo account o qualsiasi cosa tu scriva in un'app. Se rifiuti, nessuno dei due viene caricato e nessuno riceve nulla.

Alcuni fornitori hanno sede fuori dal Regno Unito, principalmente negli Stati Uniti. I trasferimenti internazionali di dati avvengono con le garanzie offerte da tali fornitori (es. clausole contrattuali standard). Non vendiamo o condividiamo i tuoi dati per pubblicità

Cookie e tracciamento

Due tipi di cookie sono strettamente necessari e vengono sempre impostati: un cookie di sessione che ti mantiene loggato e un cookie di preferenza che ricorda la lingua dell'interfaccia scelta. Questi non possono essere disattivati senza interrompere il servizio, quindi non viene richiesto il consenso per essi.

Oltre a questi, usiamo Google Analytics e Google Ads per capire quali pagine sono utili e quali annunci portano utenti qui — solo con il tuo consenso. Non vengono caricati né i loro cookie impostati, a meno che tu non accetti sul banner dei cookie. Chiudere il banner, ignorarlo o continuare a navigare non costituisce consenso.

Se rifiuti, nulla cambia sul sito: ogni funzione opera esattamente allo stesso modo. Se accetti, Google Analytics ci dice quante persone hanno visitato una pagina e approssimativamente da dove nel mondo provenivano, e Google Ads viene informato quando una visita deriva da un nostro annuncio, per capire quali pubblicità sono efficaci. Nessuno dei due viene usato per identificarti, e non li colleghiamo al tuo account.

Puoi cambiare idea in qualsiasi momento cancellando i dati di questo sito nel tuo browser, il che rimuove la scelta memorizzata e mostra nuovamente il banner. Il ritiro del consenso è inteso come facile quanto il suo conferimento.

La tua risposta stessa è memorizzata nella memoria locale del tuo browser anziché in un cookie — impostare un cookie per registrare che qualcuno ha rifiutato i cookie sarebbe un modo poco appropriato per rispettare il rifiuto.

Non utilizziamo pixel pubblicitari né registrazioni di sessione. Una versione precedente di questa pagina prometteva che i controlli del consenso sarebbero stati attivi prima di qualsiasi caricamento di analisi, piuttosto che attivarli silenziosamente e descriverli in seguito. Questo è ciò che è accaduto.

Per quanto tempo lo conserviamo

I dati dell'account e i contenuti che crei vengono conservati finché il tuo account è aperto, in modo che il tuo lavoro salvato rimanga disponibile per te.

I registri di pagamenti e fatture sono conservati per sei anni dopo la fine dell'anno fiscale pertinente, come richiesto dalla legge del Regno Unito

Le impronte digitali delle carte utilizzate per prevenire abusi della prova vengono conservate finché tale controllo rimane necessario.

Due log tecnici vengono conservati per dodici mesi e poi eliminati automaticamente: una registrazione di quale app ogni account ha eseguito e quando, utilizzata per quote e questioni di fatturazione, e una registrazione di quando una credenziale del fornitore AI memorizzata è stata letta, conservata in modo che qualsiasi accesso inatteso possa essere investigato. Nessuno dei due contiene il contenuto del tuo lavoro.

Eliminazione dell'account

Puoi eliminare il tuo account autonomamente, dalle Impostazioni. Poiché l'eliminazione è immediata e irreversibile, non basta essere loggati: inviamo un link di conferma all'indirizzo associato all'account, e nulla viene eliminato finché non apri quel link e premi il pulsante sulla pagina. Il link dura un'ora e può essere usato una sola volta.

La conferma elimina immediatamente il tuo account e tutto ciò che vi è salvato, annulla qualsiasi abbonamento attivo per evitare ulteriori addebiti e rimuove tutti i file caricati. Se preferisci che lo facciamo noi, invia un'e-mail a support@opis-app-hub.com dall'indirizzo associato al tuo account e provvederemo, confermando l'avvenuta operazione. Non è necessario fornire una motivazione.

I registri finanziari che siamo legalmente tenuti a conservare sono un'eccezione, e ti diremo cosa è stato conservato e perché.

L'impronta digitale unidirezionale della carta descritta sopra viene conservata anche dopo l'eliminazione, autonomamente e non più collegata a te o ad alcun account. Senza di essa, l'eliminazione di un account equivarrebbe a un modo per ottenere una seconda prova gratuita.

I tuoi diritti

Ai sensi del GDPR del Regno Unito, hai il diritto di chiedere una copia dei tuoi dati, di far correggere dati inesatti, di far cancellare i tuoi dati, di limitare o opporti al modo in cui li utilizziamo e di riceverli in un formato portabile. Non ti verrà mai addebitato alcun costo o penalità per l'esercizio di questi diritti.

Invia un'e-mail a support@opis-app-hub.com per qualsiasi richiesta. Se non sei soddisfatto di come abbiamo gestito i tuoi dati, puoi presentare un reclamo all'Information Commissioner’s Office all'indirizzo ico.org.uk. Preferiremmo che ci informassi prima, in modo da poter rimediare.

Come lo proteggiamo

Il traffico è crittografato in transito. L'accesso al database è limitato per account a livello di database, quindi un account non può leggere le righe di un altro account. Le chiavi dei provider AI sono crittografate a riposo con uno schema versionato che consente di ruotare la chiave di crittografia senza esporre le credenziali memorizzate.

Nessun sistema è perfettamente sicuro. In caso di violazione che interessi i tuoi dati personali, notificheremo l'Information Commissioner’s Office entro 72 ore, ove richiesto, e te lo comunicheremo direttamente laddove vi sia un rischio elevato per te.

Modifiche a questa politica

Se cambiamo il modo in cui gestiamo i tuoi dati, aggiorneremo questa pagina e cambieremo la data in alto. Laddove una modifica ti riguardi materialmente — nuova tecnologia di tracciamento, una nuova categoria di dati o un nuovo scopo — te lo diremo piuttosto che fare affidamento sul fatto che tu lo noti.