Vercilio
HomeModelliPrezziBlogImpattoFAQContattiLavora con noi

Legal

Privacy Policy

This page explains what personal data Vercilio collects, why, who we share it with, and the rights you have over it. We've tried to keep it readable. If anything is unclear, write to privacy@vercilio.ai.

Ultimo aggiornamento: 2026-05-29

1. Chi è il titolare del trattamento

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) dell'UE, della Legge francese sulla protezione dei dati e del GDPR del Regno Unito, Vercilio è il titolare del trattamento dei dati personali trattati tramite il servizio.

Il nostro contatto per la privacy è privacy@vercilio.ai.

2. Cosa raccogliamo

Dati dell'account: il tuo indirizzo email, il tuo nome (se scegli di fornirlo) e il tuo identificatore di accesso dal nostro provider di autenticazione (Clerk).

Dati di utilizzo: le chat e i messaggi che scambi con i modelli AI su Vercilio, i modelli che hai utilizzato, i saldi di credito e gli eventi di contributo collegati ai tuoi pagamenti.

Dati di fatturazione: quando effettui l'upgrade a un piano a pagamento, Stripe raccoglie il tuo metodo di pagamento e i dettagli di fatturazione per nostro conto. Riceviamo un identificatore e metadati di alto livello (piano, importo, stato) ma non il numero completo della tua carta.

Dati tecnici: indirizzo IP, user agent del browser, tipo di dispositivo, preferenza linguistica e posizione approssimativa derivata dal tuo IP, utilizzati per la sicurezza e la prevenzione degli abusi.

Dati analitici: metriche di utilizzo aggregate raccolte tramite Google Analytics (conteggi eventi, visualizzazioni di pagina, IP anonimizzato).

3. Perché lo trattiamo (base giuridica)

Esecuzione del contratto (Art. 6.1.b GDPR): per creare il tuo account, fornire risposte in chat, gestire il tuo abbonamento e offrire la funzionalità di contributo ambientale.

Interesse legittimo (Art. 6.1.f GDPR): per mantenere il servizio sicuro, prevenire abusi, risolvere problemi e produrre analisi aggregate del prodotto. Bilanciamo il nostro interesse con i tuoi diritti fondamentali.

Obbligo legale (Art. 6.1.c GDPR): per conservare i registri contabili come richiesto dalla legge fiscale francese (tipicamente dieci anni) e per rispondere a richieste legittime da parte delle autorità.

Consenso (Art. 6.1.a GDPR): per i cookie analitici opzionali dove richiesto dalla normativa locale sui cookie. Puoi revocare il consenso in qualsiasi momento senza influire sul trattamento precedente.

4. Con chi condividiamo i dati

Condividiamo il minimo indispensabile di dati con i seguenti responsabili del trattamento che operano sotto accordi scritti con noi:

Clerk (US) — autenticazione e gestione delle sessioni.

Convex (US) — hosting del database dell'applicazione.

Vercel (US) — hosting dell'applicazione e distribuzione edge.

I nostri fornitori di modelli AI (che possono includere OpenAI, Anthropic, Google, Meta, xAI, Mistral, DeepSeek, Cohere, Perplexity, ecc.) — per generare risposte ai messaggi che invii.

Stripe (US / EU) — elaborazione dei pagamenti.

Google (US) — analisi aggregate tramite Google Analytics 4.

Non vendiamo le tue informazioni personali. Non le condividiamo con inserzionisti.

5. Trasferimenti internazionali

La maggior parte dei nostri processori ha sede negli Stati Uniti. Quando i dati personali escono dallo Spazio Economico Europeo, ci affidiamo alle Clausole Contrattuali Standard dell'UE (o a una decisione di adeguatezza, se applicabile) per garantire un livello di protezione comparabile.

Puoi richiederci una copia delle garanzie pertinenti scrivendo a privacy@vercilio.ai.

6. Per quanto tempo conserviamo i tuoi dati

Dati dell'account e delle chat: per tutto il tempo in cui hai un account. Quando elimini il tuo account dalle Impostazioni, il tuo profilo, le chat, i messaggi, le attribuzioni di contributo e la cronologia dei crediti vengono rimossi entro 30 giorni.

Registri di fatturazione e fiscali: conservati per 10 anni dalla fine dell'anno contabile di riferimento, come richiesto dalla normativa fiscale francese. Questi registri sono ridotti al minimo ai dati legalmente necessari.

Aggregati di analisi anonimizzati possono essere conservati indefinitamente; non possono essere ricondotti a te.

7. I tuoi diritti

Ai sensi del GDPR, della legge francese sulla protezione dei dati, del GDPR del Regno Unito e di leggi statali analoghe negli Stati Uniti (incluso il California Consumer Privacy Act / CPRA), hai il diritto di:

Accesso — ottenere una copia dei dati personali che deteniamo su di te.

Rettifica — correggere dati inesatti.

Cancellazione — chiedere la cancellazione dei tuoi dati ("diritto all'oblio"); puoi anche farlo autonomamente da Impostazioni → Sicurezza → Elimina account.

Limitare o opporsi — limitare o opporsi a determinati trattamenti basati su interesse legittimo.

Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da macchina.

Revocare il consenso — quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.

Residenti in California in particolare: diritti di conoscere, cancellare, correggere e limitare l’uso di informazioni personali sensibili. Non vendiamo né "condividiamo" informazioni personali per pubblicità comportamentale cross-contesto come definito dal CCPA/CPRA.

Per esercitare uno qualsiasi di questi diritti, invia un’email a privacy@vercilio.ai. Risponderemo entro 30 giorni.

8. Cookie e tecnologie simili

Utilizziamo un piccolo insieme di cookie e tecnologie simili. Consulta la nostra Politica sui Cookie per conoscere i cookie specifici, il loro scopo e come gestirli.

9. Sicurezza

Proteggiamo i dati personali con misure conformi agli standard del settore: HTTPS per tutto il traffico, archiviazione crittografata presso i nostri provider di hosting, accesso limitato al nostro team, rotazione delle chiavi segrete e registrazione degli audit.

Nessun sistema è perfettamente sicuro. Se dovessimo rilevare una violazione che coinvolge i tuoi dati personali, ti informeremo e notificheremo l’autorità di controllo competente, ove previsto dalla legge.

10. Decisioni automatizzate e profilazione

Non utilizziamo i tuoi dati personali per decisioni automatizzate che producono effetti legali o di analoga rilevanza su di te. Le risposte del modello AI sono generate da fornitori terzi in base al messaggio che invii; non si tratta di decisioni personalizzate su di te.

11. Bambini

Vercilio non è destinato a utenti di età inferiore ai 16 anni (o all'età del consenso digitale nel tuo paese, se superiore). Se veniamo a sapere di aver raccolto involontariamente dati personali da un bambino al di sotto di tale età, li cancelleremo.

12. Autorità di controllo

Se ti trovi in Francia, nel Regno Unito o in qualsiasi paese dello Spazio Economico Europeo, puoi presentare un reclamo riguardo al nostro trattamento dei dati all'autorità locale per la protezione dei dati. In Francia si tratta della CNIL (cnil.fr); nel Regno Unito è l'ICO (ico.org.uk).

13. Modifiche a questa politica

Potremmo aggiornare questa politica di tanto in tanto. Le modifiche sostanziali saranno comunicate via email all'indirizzo registrato almeno 30 giorni prima della loro entrata in vigore.

14. Contatti

Domande, reclami o richieste: privacy@vercilio.ai.