Informativa sulla privacy
Ultimo aggiornamento: 2026-07-17
La presente informativa è in vigore dal 1° gennaio 2026.
Questa pagina spiega quali dati XPT raccoglie, come li usa e quali scelte hai. Puntiamo a raccogliere il minimo necessario per far funzionare il servizio, non usiamo mai le tue conversazioni per addestrare modelli di terzi e ti diamo il controllo reale sui tuoi dati.
1. Cosa raccogliamo
• Dati dell'account: indirizzo email, password sottoposta a hashing (o ID account Google se accedi con Google) e preferenze (lingua, tema). • Dati delle conversazioni: i messaggi che invii a XPT e le risposte restituite, inclusi eventuali file, immagini o URL che alleghi. Conservati solo in modalità Personale — vedi sotto. • Dati di utilizzo: timestamp delle richieste, modello usato, conteggi dei token, eventi di errore, indirizzo IP e fingerprint di base del dispositivo (browser, OS). Usati per rate limiting, fatturazione e debug. • Dati di pagamento: gestiti interamente dal nostro processore di pagamento (Airwallex). Memorizziamo solo lo stato del tuo abbonamento e le ultime 4 cifre del metodo di pagamento come riferimento. Non vediamo né memorizziamo mai il numero completo della carta.
2. Modalità in incognito
È la promessa fondamentale di privacy di XPT. Quando usi la modalità in incognito: • La conversazione non viene memorizzata da nessuna parte. Non nel nostro database, non su disco, non nei backup. • Non viene registrato nulla oltre a contatori di utilizzo aggregati ("1 richiesta effettuata", non cosa è stato detto). • Quando chiudi la scheda o avvii una nuova chat, l'intera conversazione sparisce. Noi non possiamo recuperarla. Nessun altro può farlo. L'incognito è la scelta predefinita per chi vuole zero impronta. Se hai dubbi, usa l'incognito.
3. Modalità personale
La modalità personale salva la cronologia delle conversazioni per permetterti di riprenderle in seguito. In questa modalità: • Le conversazioni sono archiviate nel nostro database PostgreSQL, cifrate a riposo. • I file allegati finiscono in object storage cifrato. • Puoi eliminare qualsiasi conversazione, o tutte, in qualsiasi momento dalla barra laterale. • L'eliminazione è reale: entro 30 giorni viene rimossa anche dai backup. • Non leggiamo le tue conversazioni. L'accesso è limitato a un piccolo team operativo e avviene solo in risposta a incidenti specifici, sempre registrato.
4. Cosa non facciamo
• Non vendiamo i tuoi dati. A nessuno, per nessun motivo. • Non usiamo le tue conversazioni per addestrare modelli — né i nostri, né quelli di terzi. • Non condividiamo informazioni personali identificabili con inserzionisti, aziende di analytics o data broker. • Non usiamo ad network, tracker cross-site o script di fingerprinting. • L'unica volta in cui consegniamo dati è quando un valido procedimento legale ce lo impone. In quei casi pubblichiamo una nota di trasparenza e, dove consentito dalla legge, avvisiamo l'utente interessato.
5. Sicurezza dei dati
• In transito: tutto il traffico usa TLS 1.3. • A riposo: database e object storage sono cifrati con AES-256. • Controllo accessi: privilegio minimo per impostazione predefinita. Solo un piccolo team ops può raggiungere la produzione, ogni accesso è registrato per audit. • Risposta agli incidenti: se una violazione espone i tuoi dati, ti avviseremo entro 72 ore, come richiesto dalla normativa applicabile.
6. Cookie
Usiamo esclusivamente cookie di prima parte strettamente necessari: • Token di sessione — ti mantiene collegato. • Lingua / tema — ricorda le tue preferenze di interfaccia. Non usiamo cookie pubblicitari, tracker cross-site o analytics di terze parti. Non c'è alcun banner cookie perché non c'è nulla da consentire oltre a ciò che serve per far funzionare il sito.
7. Servizi di terzi
I seguenti terzi trattano dati limitati per nostro conto: • Airwallex — elaborazione dei pagamenti. Vede nome, email, dati della carta (li memorizzano loro, non noi) ed eventi di abbonamento. • Provider di infrastruttura cloud — ospitano i nostri server e lo storage. I dati sono cifrati prima di raggiungerli; non possono leggerli in chiaro. • API di IA di terzi (OpenAI, Google, Anthropic, xAI) — quando scegli uno dei loro modelli. Il tuo prompt viene inoltrato secondo le loro clausole di zero-retention, dove disponibili. Non trasmettiamo la tua identità di account. • Modelli self-hosted (XPT 1.0, XPT Img 1.0) — girano interamente sulla nostra infrastruttura. Nulla esce.
8. I tuoi diritti
Hai diritto a: • Accedere ai tuoi dati — scrivici e ti invieremo un archivio JSON con tutto ciò che abbiamo su di te. • Correggere i dati — aggiorna email, nickname e preferenze dalle impostazioni dell'account. • Eliminare le conversazioni — una alla volta, o tutte insieme, dalla barra laterale della chat. • Eliminare il tuo account — rimuove definitivamente il tuo account e tutti i dati associati entro 30 giorni, backup inclusi. Contatta iweaver@iweaver.ai per avviare la procedura. • Portabilità — esporta la tua cronologia in JSON, portala dove vuoi. • Opporti al trattamento — rinuncia a qualsiasi trattamento non essenziale. Evadiamo ogni richiesta entro 30 giorni.
9. Conservazione dei dati
• Conversazioni in incognito: non conservate. Mai. • Conversazioni personali: conservate finché non le elimini tu o finché non elimini l'account. • Log di utilizzo (IP, timestamp): conservati 90 giorni per sicurezza e rilevamento abusi, poi aggregati e rimossi. • Documenti di pagamento: conservati 7 anni come richiesto dalla normativa finanziaria. • Account eliminato: rimosso dai sistemi live immediatamente; rimosso dai backup entro 30 giorni.
10. Privacy dei minori
XPT non è rivolta a chi ha meno di 13 anni e non raccogliamo consapevolmente dati da chi ha meno di 13 anni. Se veniamo a conoscenza di aver raccolto dati da un minore di 13 anni, li eliminiamo immediatamente. Se ritieni che tuo figlio abbia creato un account, contatta iweaver@iweaver.ai.
11. Modifiche a questa informativa
Se apportiamo modifiche sostanziali, avviseremo gli abbonati via email almeno 30 giorni prima della loro entrata in vigore e pubblicheremo un diff su questa pagina. La data di "Ultimo aggiornamento" qui sopra riflette sempre la versione corrente. Continuare a usare XPT dopo la data di entrata in vigore significa accettare le modifiche; in caso contrario puoi eliminare il tuo account.
12. Contatti
Domande sulla privacy, richieste sui dati o reclami: iweaver@iweaver.ai Leggiamo ogni messaggio. Aspettati una risposta entro 3 giorni lavorativi.