Informativa sulla privacy

1. Raccolta dei dati

Raccogliamo i seguenti tipi di informazioni:

• Informazioni sull'account: Nome e indirizzo e-mail. Accedi con Google o con un codice monouso inviato alla tua e-mail; nessuna password viene conservata.
• Dati decisionali: Matrici decisionali, pesi dei criteri e parametri di analisi che carichi o configuri.
• Dati di utilizzo: Funzionalità utilizzate, analisi eseguite e marche temporali, registrate nei nostri log per far funzionare e proteggere il servizio.
• Dati tecnici: Tipo di browser, informazioni sul dispositivo, indirizzo IP e preferenze di localizzazione.

2. Come utilizziamo i tuoi dati

• Per fornire, mantenere e migliorare la piattaforma DecisionMind.
• Per elaborare le tue analisi MCDM e generare risultati riproducibili.
• Per autenticare la tua identità e gestire il tuo account.
• Per inviare notifiche di servizio essenziali (es. completamento analisi, avvisi di sicurezza).
• Per condurre ricerche anonime e aggregate sui modelli di utilizzo della metodologia MCDM.

3. Archiviazione e sicurezza dei dati

I tuoi dati sono conservati in un database PostgreSQL su server gestiti da SciMind, dove viene eseguita anche l'applicazione. Applichiamo misure di sicurezza standard del settore, tra cui:

• Crittografia a riposo e in transito (TLS 1.3).
• Isolamento dei dati: ogni query è limitata al tuo account e il database è inoltre chiuso all'accesso diretto tramite criteri di sicurezza a livello di riga (RLS).
• Audit di sicurezza regolari e scansione delle vulnerabilità delle dipendenze.
• Backup automatizzati con capacità di recupero point-in-time.

4. Servizi di terze parti

Utilizziamo i seguenti servizi di terze parti:

Google

Accesso con Google, se lo scegli.

Google (Gemini API)

Modello linguistico alla base dell'assistente di analisi: riceve i tuoi messaggi e i dati dell'analisi in corso necessari alla risposta (come nomi dei criteri, metodi scelti e risultati). Il trattamento può avvenire fuori dalla Türkiye.

OpenRouter

Percorso alternativo verso i modelli linguistici per lo stesso assistente; può inoltrare una richiesta a fornitori di modelli come Anthropic o Google. Il trattamento avviene fuori dalla Türkiye.

Invio e-mail

Recapita i codici di accesso e le e-mail del servizio al tuo indirizzo (Resend o il servizio SMTP configurato da SciMind).

Sentry

Monitoraggio degli errori: report tecnici sugli errori, inviati senza il tuo nome né la tua e-mail.

Hosting

I server e il database su cui gira DecisionMind, gestiti da SciMind.

Cloudflare

Risoluzione dei nomi di dominio (DNS).

Piattaforma DecisionMind

Piani, pagamenti e fatture. I processori di pagamento sono incaricati dalla piattaforma, non da questo prodotto; questo prodotto legge solo il tuo piano.

Non vendiamo, affittiamo o scambiamo le tue informazioni personali con terze parti.

Alcuni di questi fornitori, in particolare quelli di modelli linguistici, trattano dati fuori dalla Türkiye. Tali trasferimenti avvengono solo per la finalità indicata e ai sensi dell'articolo 9 della legge turca sulla protezione dei dati personali (KVKK) e, ove applicabile, del capo V del GDPR. L'Informativa KVKK riporta i dettagli.

5. Cookie e archiviazione locale

DecisionMind utilizza un numero minimo di cookie e l'archiviazione locale del browser strettamente per scopi funzionali: token di autenticazione della sessione, preferenza del tema (dm:theme) e preferenza della lingua (dm:locale). Non utilizziamo strumenti di analisi, pubblicità o tracciamento di terze parti; le visite sono contate dal nostro contatore senza cookie, descritto nella Cookie Policy.

6. I Vostri Diritti

Avete il diritto di:

• Accedere ai vostri dati personali e scaricare la cronologia delle vostre analisi.
• Rettificare informazioni personali inesatte.
• Cancellare il vostro account e tutti i dati associati in modo permanente.
• Esportare le vostre matrici decisionali e i risultati in formati standard (CSV, PDF).
• Revocare il consenso per il trattamento facoltativo dei dati in qualsiasi momento.

Se vi trovate nello Spazio Economico Europeo (SEE), avete inoltre diritti ai sensi del GDPR, inclusi il diritto alla portabilità dei dati e il diritto di presentare un reclamo a un'autorità di controllo.

Quando elimini il tuo account, i tuoi dati vengono cancellati con esso. Restano due cose: i documenti che la legge ci obbliga a conservare, come le fatture, e un'impronta irreversibile (hash) del tuo indirizzo e-mail con il numero di analisi gratuite usate, conservata affinché il piano gratuito non possa essere ottenuto di nuovo con una nuova registrazione.

7. Contatti

Per domande relative alla privacy, richieste di dati o preoccupazioni, vi preghiamo di contattarci a:

Ci proponiamo di rispondere a tutte le richieste relative alla privacy entro 30 giorni.