Termini del servizio
Chi siamo e documenti del contratto
Il servizio TrustInsider è fornito da NEURALWORD S.r.l., partita IVA IT03570180244, REA MI 1927098, con sede legale a Milano (Italia), di seguito «TrustInsider» o «noi». Contatti: support@trustinsider.com per l’assistenza, billing@trustinsider.com per fatture e pagamenti, privacy@trustinsider.com per i dati personali, info@trustinsider.com per ogni altra richiesta.
Il contratto è formato da questi Termini, dalla Politica di uso accettabile, dalla Politica sull’intelligenza artificiale, dall’Accordo sul trattamento dei dati (quando ci affidi dati personali) e dall’ordine o dal piano scelto con il listino in vigore al momento dell’acquisto. In caso di contrasto prevale, nell’ordine: l’ordine firmato per i contratti Enterprise, l’Accordo sul trattamento dei dati per la protezione dei dati, questi Termini, le politiche richiamate. L’Informativa privacy spiega come trattiamo i dati personali ma non è un documento contrattuale.
Definizioni
- «Cliente»: l’azienda o il professionista che apre un account o sottoscrive un piano.
- «Utenti autorizzati»: le persone che il Cliente invita nel proprio spazio di lavoro.
- «Spazio di lavoro»: l’area riservata in cui il Cliente configura brand, concorrenti, domande, collegamenti e azioni.
- «Crediti»: le unità che misurano il consumo delle operazioni a consumo, come le misure sugli assistenti AI, le analisi e i report nuovi.
- «Assistenti AI di terzi»: i servizi di intelligenza artificiale gestiti da altri, come ChatGPT, Gemini, Copilot, Claude e Perplexity, che TrustInsider interroga o osserva ma non controlla.
- «Contenuti del Cliente»: i dati, i testi, i file e le configurazioni che il Cliente inserisce o collega, compresi i dati delle sue integrazioni.
- «Risultati»: le misure, gli indici, i report, le raccomandazioni e le bozze che il servizio produce per il Cliente.
Un servizio per professionisti
TrustInsider è riservato ad aziende e professionisti che agiscono per scopi legati alla propria attività. Aprendo un account il Cliente dichiara di agire in questa qualità e che la persona che lo registra ha il potere di vincolarlo. Le norme del Codice del consumo dedicate ai consumatori non si applicano; restano salve le tutele che la legge rende inderogabili.
Account, accesso e utenti autorizzati
Il contratto si conclude quando il Cliente completa la registrazione e approva questi Termini; per i piani a pagamento, quando il pagamento è confermato dal gestore dei pagamenti. Il Cliente fornisce dati veri e aggiornati, custodisce i mezzi di accesso, attiva la verifica in due passaggi quando la riteniamo necessaria e ci avvisa subito di ogni uso non autorizzato.
Il Cliente può invitare Utenti autorizzati nei limiti del piano e risponde del loro operato come del proprio. Un account personale non si condivide: ogni persona usa le proprie credenziali.
Che cosa fa il servizio
TrustInsider misura come gli assistenti AI e i motori di ricerca presentano un brand, i suoi prodotti e i suoi concorrenti, e aiuta il Cliente a capire e a migliorare quella presenza. Il servizio comprende, secondo il piano:
- le misure sugli assistenti AI di terzi, raccolte tramite le loro interfacce di programmazione e tramite l’osservazione delle risposte che danno al pubblico;
- la lettura dei dati che il Cliente collega, come Google Analytics, Search Console, Bing Webmaster Tools e il proprio sistema di gestione dei contenuti;
- il monitoraggio di menzioni, notizie, recensioni e conversazioni pubbliche sul brand;
- raccomandazioni, piani d’azione, bozze di contenuti e, dove il piano lo prevede, la pubblicazione verso destinazioni collegate;
- l’assistente Ask, i report, gli avvisi e, per il piano Enterprise, API, server MCP, accesso unico SSO e provisioning SCIM.
Le funzioni incluse in ogni piano sono quelle descritte nella pagina dei piani al momento dell’acquisto. Possiamo migliorare il servizio e aggiungere o sostituire funzioni; non riduciamo in modo sostanziale le funzioni essenziali di un piano a pagamento durante il periodo già pagato.
Natura delle misure e assistenti AI di terzi
Le risposte degli assistenti AI cambiano con il modello, la versione, la lingua, il mercato, la formulazione della domanda e il momento. Per questo ogni misura di TrustInsider è una stima su un campione dichiarato, accompagnata, dove il metodo lo consente, da un intervallo e dalla data della raccolta: descrive ciò che è stato osservato, non garantisce ciò che un assistente risponderà a una persona in un altro momento.
Gli assistenti AI di terzi, i motori di ricerca e le piattaforme collegate sono gestiti da altri. TrustInsider non ne controlla il funzionamento, la disponibilità, le condizioni d’uso o i contenuti e non garantisce che un intervento produca una menzione, una citazione, un posizionamento, traffico o vendite. Le raccomandazioni sono indicazioni operative basate sui dati raccolti: le decisioni, e la loro verifica legale e commerciale, restano del Cliente.
Le funzioni che usano modelli di intelligenza artificiale possono produrre testi imprecisi o incompleti. Il Cliente verifica sintesi, bozze e risposte prima di usarle o di pubblicarle. I Risultati non sono consulenza legale, fiscale o di investimento.
Piani, prezzi e pagamenti
Il piano «Starter» è senza costo, con i limiti e i crediti indicati nella pagina dei piani. I piani a pagamento si sottoscrivono con fatturazione mensile o annuale; il piano Enterprise si conclude con un ordine dedicato. I prezzi sono quelli del listino in vigore al momento dell’acquisto, indicati al netto dell’IVA, che si applica secondo la legge del Paese del Cliente: per i Clienti con partita IVA in un altro Stato dell’Unione si applica, quando ricorrono i presupposti, l’inversione contabile.
Il pagamento è anticipato e avviene sulla pagina di pagamento ospitata dal nostro gestore dei pagamenti: i dati completi della carta non passano dai nostri sistemi. Il piano si attiva solo quando il gestore conferma il pagamento. La fattura è emessa nel rispetto della normativa italiana ed è disponibile nell’area riservata.
Crediti e consumi
Ogni piano include un numero di crediti per ciascun mese. Consultare i Risultati già prodotti, configurare lo spazio di lavoro e scaricare un report esistente non consumano crediti. Prima di ogni operazione a consumo il servizio mostra quanti crediti richiede, e l’operazione parte solo con la conferma del Cliente o secondo le automazioni che il Cliente ha attivato, entro i limiti da lui impostati. Non esistono eccedenze automatiche: esauriti i crediti, le operazioni a consumo si fermano fino al mese successivo o all’acquisto di crediti aggiuntivi, se offerti.
I crediti inclusi in un mese non si sommano a quelli del mese successivo, non hanno valore monetario, non si trasferiscono e non sono rimborsabili. Se un’operazione non va a buon fine per una causa a noi imputabile, i crediti consumati vengono riaccreditati.
Rinnovo, disdetta e variazioni di prezzo
I piani a pagamento si rinnovano automaticamente alla scadenza per un periodo uguale, con addebito sullo stesso metodo di pagamento. Il Cliente può disdire in qualsiasi momento dall’area riservata: la disdetta ha effetto alla fine del periodo già pagato, fino al quale il servizio resta attivo, e il periodo in corso non viene rimborsato. Il cambio di piano, verso l’alto o verso il basso, ha effetto dal rinnovo successivo, senza conguagli.
Possiamo modificare i prezzi con un preavviso di almeno 30 giorni prima del rinnovo, comunicato per email o nell’area riservata. Il nuovo prezzo si applica dal primo rinnovo successivo; chi non lo accetta disdice prima del rinnovo senza alcun costo. Se un pagamento non va a buon fine, ne diamo avviso e, se non è regolarizzato entro 14 giorni, possiamo sospendere le operazioni a consumo e poi riportare l’account al piano senza costo.
Integrazioni e destinazioni collegate
Il Cliente può collegare servizi di terzi, come Google Analytics, Search Console, Bing Webmaster Tools, il proprio sito o sistema di gestione dei contenuti e le pagine social. Il collegamento avviene con un’autorizzazione che il Cliente concede e può revocare in qualsiasi momento, dall’area riservata o dal servizio di terzi. Leggiamo solo i dati necessari alle funzioni che il Cliente usa. L’uso dei servizi di terzi resta soggetto alle loro condizioni, che il Cliente si impegna a rispettare.
Le modifiche verso destinazioni esterne, come la pubblicazione di un contenuto o l’aggiornamento di una pagina, avvengono in modalità manuale per tutti i piani, con approvazione esplicita di ogni intervento nei piani a pagamento e in modalità automatica solo nel piano Enterprise, entro le regole, i tetti e le destinazioni che il Cliente configura. Ogni intervento è registrato e, dove la destinazione lo consente, annullabile. Il Cliente resta responsabile dei contenuti che approva o che le regole da lui impostate pubblicano.
Uso accettabile
Il Cliente usa il servizio nel rispetto della legge, di questi Termini e della Politica di uso accettabile. In particolare non lo usa per creare o diffondere contenuti ingannevoli, recensioni false o informazioni scorrette sui concorrenti, per manipolare gli assistenti AI con contenuti nascosti o fuorvianti, per monitorare persone fisiche nella loro sfera privata, per aggirare limiti tecnici o di consumo, né per estrarre in modo massivo dati dal servizio. Monitorare marchi e concorrenti sulla base di informazioni pubbliche è un uso consentito.
Contenuti del Cliente, Risultati e dati aggregati
I Contenuti del Cliente restano del Cliente. Il Cliente ci concede una licenza non esclusiva, limitata alla durata del contratto, per conservarli, elaborarli e trasmetterli ai fornitori indicati nell’Accordo sul trattamento dei dati al solo fine di erogare il servizio. Non usiamo i Contenuti del Cliente per addestrare modelli di intelligenza artificiale, né nostri né di terzi.
Il Cliente può usare liberamente i Risultati per la propria attività, anche pubblicandoli, citando TrustInsider come fonte quando riporta misure e indici. Le risposte degli assistenti AI e i contenuti di terzi compresi nei Risultati restano soggetti ai diritti dei rispettivi titolari.
Possiamo usare le misure sugli assistenti AI, che riguardano informazioni pubbliche, e statistiche aggregate e anonime sull’uso del servizio per migliorarlo e per l’Osservatorio pubblico. Non pubblichiamo mai dati che identifichino il Cliente come nostro cliente, né i dati delle sue integrazioni, le sue configurazioni riservate o i suoi documenti.
Proprietà intellettuale di TrustInsider
La piattaforma, il software, i metodi di misura, gli indici, i testi, la grafica e i marchi di TrustInsider sono nostri o dei nostri licenzianti. Per la durata del contratto concediamo al Cliente un diritto d’uso non esclusivo e non trasferibile del servizio. Non è consentito copiare, decompilare o ricostruire il software, salvo i casi permessi dalla legge, né usare il servizio per sviluppare un prodotto concorrente. I marchi di terzi citati nel servizio appartengono ai rispettivi titolari. I dati dell’Osservatorio pubblico sono rilasciati con la licenza indicata nella pagina dedicata.
Riservatezza
Ciascuna parte tratta come riservate le informazioni non pubbliche ricevute dall’altra, le usa solo per eseguire il contratto e le protegge con la stessa cura che riserva alle proprie, e comunque con una cura ragionevole. L’obbligo dura per tutto il contratto e per 3 anni dopo la sua fine e non riguarda le informazioni già pubbliche, già note o da comunicare per legge o per ordine di un’autorità.
Protezione dei dati personali
Per i dati dell’account, dei pagamenti e delle comunicazioni TrustInsider è titolare del trattamento, come spiega l’Informativa privacy. Per i dati personali contenuti nei Contenuti del Cliente, comprese le integrazioni, il Cliente è titolare e TrustInsider è responsabile del trattamento: si applica l’Accordo sul trattamento dei dati, che fa parte di questo contratto. Il Cliente garantisce di avere una base giuridica per i dati che ci affida e di avere informato gli interessati.
Disponibilità, sicurezza e assistenza
Facciamo il possibile per mantenere il servizio disponibile e sicuro, con misure tecniche e organizzative adeguate e copie di sicurezza cifrate. Il servizio può essere interrotto per manutenzione, preferibilmente annunciata, o per cause che non controlliamo, come i guasti dei fornitori o degli assistenti AI di terzi. Livelli di servizio garantiti e assistenza dedicata valgono solo se previsti da un ordine Enterprise. L’assistenza ordinaria si chiede a support@trustinsider.com.
Sospensione e chiusura dell’account
Possiamo sospendere in tutto o in parte l’accesso, con avviso al Cliente quando possibile, in caso di violazione di questi Termini o della Politica di uso accettabile, di rischio per la sicurezza del servizio o di terzi, di mancato pagamento ai sensi dell’art. 9 o di richiesta di un’autorità. La sospensione dura quanto la causa. Per violazioni gravi o ripetute possiamo risolvere il contratto ai sensi dell’art. 1456 del codice civile con comunicazione scritta.
Il Cliente può esportare i propri dati dall’area riservata in qualsiasi momento. La richiesta di chiusura dell’account è evasa entro 30 giorni, durante i quali l’accesso resta disponibile; se il contratto termina per nostra iniziativa, mettiamo a disposizione l’esportazione su richiesta per 30 giorni. Poi cancelliamo i dati o li rendiamo anonimi, salvo quanto la legge ci obbliga a conservare, come i documenti contabili.
Limitazione di responsabilità
Nei limiti consentiti dalla legge, TrustInsider non risponde dei danni indiretti o consequenziali, del mancato guadagno, della perdita di opportunità, di avviamento o di dati che il Cliente avrebbe potuto salvare, né dei comportamenti, delle risposte o delle interruzioni degli assistenti AI di terzi, dei motori di ricerca e delle piattaforme collegate.
La responsabilità complessiva di TrustInsider per ogni pretesa legata al contratto è limitata all’importo pagato dal Cliente nei 12 mesi precedenti il fatto che l’ha causata, oppure a 100 euro per chi usa solo il piano senza costo. I limiti non si applicano ai danni causati con dolo o colpa grave, ai danni alla persona e ai casi in cui la legge non consente di limitare la responsabilità.
Manleva
Il Cliente tiene indenne TrustInsider da pretese di terzi, sanzioni e spese ragionevoli, comprese quelle legali, derivanti dai Contenuti del Cliente, dai contenuti che approva o pubblica tramite il servizio o da un uso del servizio contrario alla legge o a questi Termini. TrustInsider informa il Cliente senza ritardo della pretesa e collabora alla difesa.
Durata, recesso e risoluzione
Il contratto dura finché l’account è aperto; i piani a pagamento durano per il periodo sottoscritto e si rinnovano come previsto all’art. 9. Il Cliente può chiudere l’account in qualsiasi momento dall’area riservata. TrustInsider può recedere con un preavviso di almeno 30 giorni; in tal caso rimborsa la parte del corrispettivo già pagata e non goduta. Restano in vigore dopo la fine del contratto gli articoli su riservatezza, proprietà intellettuale, responsabilità, manleva, legge e foro.
Modifiche ai Termini
Possiamo modificare questi Termini per ragioni legali, tecniche o commerciali. Le modifiche sostanziali sono comunicate per email o nell’area riservata almeno 30 giorni prima dell’entrata in vigore; il Cliente che non le accetta può recedere prima di quella data senza costi e, per i piani a pagamento, con rimborso della parte già pagata e non goduta. Le modifiche imposte dalla legge o favorevoli al Cliente possono valere subito. Ogni versione resta consultabile con il suo numero e la sua data.
Comunicazioni
Le comunicazioni relative al contratto avvengono per email all’indirizzo dell’account, nell’area riservata o, per il Cliente, agli indirizzi indicati all’art. 1. Una comunicazione inviata per email si considera ricevuta il giorno lavorativo successivo all’invio, salvo prova contraria.
Legge applicabile e foro competente
Il contratto è regolato dalla legge italiana, esclusa la Convenzione di Vienna sulla vendita internazionale di beni. Per ogni controversia relativa al contratto è competente in via esclusiva il Foro di Milano, salvo le norme inderogabili di legge.
Disposizioni finali
Se una clausola risulta invalida, le altre restano efficaci. La tolleranza di un inadempimento non vale come rinuncia. Il Cliente non può cedere il contratto senza il nostro consenso scritto; noi possiamo cederlo a una società del nostro gruppo o a chi acquisisce il servizio, dandone avviso. I Termini sono redatti in italiano e tradotti in inglese, francese, tedesco e spagnolo: in caso di divergenza prevale il testo italiano.
Approvazione specifica delle clausole
Ai sensi degli artt. 1341 e 1342 del codice civile, il Cliente approva specificamente, con una dichiarazione separata al momento della registrazione, le clausole dei seguenti articoli:
- Art. 6 — Natura delle misure e assistenti AI di terzi
- Art. 8 — Crediti e consumi
- Art. 9 — Rinnovo, disdetta e variazioni di prezzo
- Art. 17 — Sospensione e chiusura dell’account
- Art. 18 — Limitazione di responsabilità
- Art. 19 — Manleva
- Art. 20 — Durata, recesso e risoluzione
- Art. 21 — Modifiche ai Termini
- Art. 23 — Legge applicabile e foro competente
Informativa privacy
In sintesi
Questa è la versione breve. Il dettaglio di ogni punto è nelle sezioni che seguono, e prevale su questa sintesi.
- Chi: il titolare è NEURALWORD S.r.l. (TrustInsider), con sede a Milano. Per ogni domanda sui dati personali: privacy@trustinsider.com.
- Che cosa: i dati del tuo account e del servizio, i dati di navigazione e, solo se lo accetti, i cookie di statistica e di pubblicità. Nelle fonti pubbliche che analizziamo per i brand possono comparire nomi di persone: non ne costruiamo profili e non conserviamo gli autori di recensioni, forum e social.
- Perché: per erogare il servizio che hai chiesto (contratto), per gli obblighi di legge, per proteggere il sito e misurare come sono presentati i brand (legittimo interesse) e, solo con il tuo consenso, per statistiche, pubblicità e comunicazioni commerciali.
- Intelligenza artificiale: i giudizi e le misure che il servizio produce con l’AI riguardano brand e aziende, non persone, e non producono effetti giuridici su di te.
- Con chi: con i fornitori che ci aiutano a erogare il servizio, elencati per nome più sotto con la loro sede e la garanzia applicata. Non vendiamo dati personali.
- Dove: anche fuori dall’Unione europea, solo con una garanzia del GDPR (Data Privacy Framework, decisione di adeguatezza o clausole contrattuali standard).
- Per quanto: per il tempo indicato accanto a ogni finalità; alla scadenza i dati si cancellano o si rendono anonimi.
- I tuoi diritti: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, senza costi, con risposta entro 30 giorni. Puoi sempre rivolgerti al Garante per la protezione dei dati personali.
Titolare del trattamento e contatti
Il titolare del trattamento è NEURALWORD S.r.l., partita IVA IT03570180244, REA MI 1927098, con sede legale a Milano (Italia). Per ogni domanda sui dati personali e per esercitare i diritti scrivi a privacy@trustinsider.com.
Non abbiamo designato un responsabile della protezione dei dati (DPO) perché non ricorre nessuno dei casi in cui l’art. 37 GDPR lo rende obbligatorio: non siamo un’autorità pubblica; le nostre attività principali riguardano brand e aziende e non consistono nel monitoraggio regolare e sistematico di persone su larga scala, perché non costruiamo profili di persone e non conserviamo gli autori dei contenuti pubblici; non trattiamo su larga scala categorie particolari di dati né dati giudiziari, che anzi scartiamo. Abbiamo documentato questa valutazione e la rivediamo quando un trattamento cambia. Per ogni questione sulla protezione dei dati il riferimento è privacy@trustinsider.com.
A chi si rivolge questa informativa
L’informativa riguarda chi visita il sito, chi apre un account e gli utenti che invita, chi ci contatta, chi si iscrive alle nostre comunicazioni e le persone eventualmente citate nelle fonti pubbliche che analizziamo. Quando un Cliente ci affida dati personali per usare il servizio, per esempio i dati delle sue integrazioni o gli iscritti alla sua newsletter, il titolare è il Cliente e noi agiamo come responsabile del trattamento secondo l’Accordo sul trattamento dei dati: per quei dati rivolgiti al Cliente.
Quali dati trattiamo
- Dati di navigazione: indirizzo IP, browser, pagine visitate, data e ora, conservati in forma ridotta o con impronta dove l’indirizzo in chiaro non serve.
- Dati dell’account: email, nome, ruolo, azienda, preferenze, prova dei consensi e impostazioni di sicurezza.
- Dati di pagamento e fatturazione: ragione sociale, partita IVA, indirizzo di fatturazione, importi ed esito dei pagamenti; i dati completi della carta restano presso il gestore dei pagamenti.
- Contenuti e uso del servizio: brand, concorrenti e domande configurate, documenti caricati, richieste ad Ask, azioni approvate e registri delle operazioni.
- Dati delle integrazioni autorizzate dal Cliente, come statistiche aggregate di Google Analytics e Search Console, trattati per conto del Cliente.
- Comunicazioni: i messaggi che ci invii e, con il consenso, le preferenze per le comunicazioni commerciali.
- Dati da fonti pubbliche: nomi di persone che compaiono, in relazione a un brand, in articoli, recensioni, discussioni pubbliche o risposte degli assistenti AI.
Non chiediamo e non cerchiamo categorie particolari di dati (art. 9 GDPR: salute, origine etnica, opinioni politiche, convinzioni religiose, appartenenza sindacale, vita o orientamento sessuale, dati genetici o biometrici) né dati relativi a condanne penali e reati (art. 10 GDPR). Nei contenuti di recensioni, forum e social che li rivelano li scartiamo prima di conservarli; ti chiediamo di non inserirli nei documenti che carichi e nelle domande che poni.
Finalità, basi giuridiche e conservazione
Quando la base è il legittimo interesse abbiamo svolto un bilanciamento e verificato che non prevalgano i tuoi interessi, diritti e libertà: i dati sono limitati allo stretto necessario, conservati per il tempo indicato e puoi opporti in qualsiasi momento. Puoi chiederci la sintesi di ogni bilanciamento scrivendo a privacy@trustinsider.com.
Fornire i dati dell’account è necessario per concludere ed eseguire il contratto, e i dati di fatturazione sono richiesti anche dalla legge: senza, non possiamo attivare il servizio. Tutti i consensi sono facoltativi, non condizionano il servizio e si revocano quando vuoi.
Dati raccolti da fonti pubbliche
Per misurare come viene presentato un brand analizziamo risposte degli assistenti AI, notizie, recensioni e discussioni pubbliche. Possono comparire nomi di persone, per esempio un portavoce, l’autore di una recensione o un dirigente citato. Li trattiamo solo in quanto collegati al brand analizzato, senza costruire profili delle persone, senza valutarle e senza usare i dati per contattarle. Puoi chiedere la rettifica o opporti al trattamento in ogni momento con i mezzi indicati più avanti.
Per recensioni, forum e social usiamo solo le interfacce di programmazione ufficiali delle piattaforme o di fornitori con licenza, nel rispetto delle loro condizioni d’uso; non leggiamo le app pensate per le persone con programmi automatici. Non conserviamo il nome, il nome utente o altri identificativi di chi ha scritto: teniamo una citazione breve con il collegamento alla fonte, e le misure che mostriamo ai clienti sono aggregate. Scartiamo i contenuti che rivelano la salute, l’origine etnica, le opinioni politiche, le convinzioni religiose, l’appartenenza sindacale, la vita o l’orientamento sessuale, dati genetici o biometrici, condanne o reati, e quelli che riguardano minori. Ogni contenuto si cancella in automatico entro 90 giorni, o prima se lo chiede la piattaforma o se il contenuto viene rimosso alla fonte. Se un tuo contenuto compare in queste analisi e vuoi che non lo trattiamo, scegli «Opposizione al trattamento» nella pagina «Diritti e rettifiche» e incolla il collegamento al contenuto: dal momento della richiesta non lo raccogliamo più e lo nascondiamo, senza usarlo, mentre esaminiamo la richiesta; se l’opposizione è accolta cancelliamo ciò che ne avevamo. Gli articoli di stampa non sono fermati in automatico: li valuta una persona.
Le fonti sono le risposte che gli assistenti AI danno a domande sul brand, i risultati dei motori di ricerca, gli archivi di notizie e i contenuti pubblici di recensioni, forum, video e social, raggiunti tramite i fornitori elencati nella sezione «Destinatari e fornitori». Le categorie di dati sono il nome di una persona e ciò che il testo pubblico dice di lei in relazione al brand. Poiché non conserviamo recapiti delle persone citate, informarle una per una sarebbe impossibile o richiederebbe uno sforzo sproporzionato: per questo pubblichiamo questa informativa e ti diamo un modo semplice per opporti (art. 14.5.b GDPR).
Intelligenza artificiale e decisioni automatizzate
Usiamo modelli di intelligenza artificiale di terzi per misurare le risposte degli assistenti, sintetizzare fonti, rispondere ad Ask e preparare bozze, come spiega la Politica sull’intelligenza artificiale. Non usiamo i tuoi dati né i contenuti delle fonti per addestrare modelli.
I giudizi, gli indici e le sintesi che il servizio produce riguardano brand e aziende, non persone. Non prendiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). Nessun giudizio prodotto con l’AI decide se concludere un contratto con te, a quali condizioni o se darti accesso al servizio.
Per proteggere registrazione e pagamenti applichiamo controlli automatici di sicurezza: il Paese da cui ti colleghi, gli indirizzi bloccati per abusi, le caselle email usa e getta e la verifica anti-bot. Se un controllo ti impedisce di procedere, scrivici a privacy@trustinsider.com: una persona riesamina il caso e puoi esprimere il tuo punto di vista.
L’unica profilazione è facoltativa: con il consenso ai cookie di marketing, Google Ads può mostrarti i nostri annunci su altri siti se ci hai già visitato (remarketing). Senza quel consenso non avviene.
Destinatari e fornitori
I dati sono trattati dal nostro personale, autorizzato e istruito per iscritto (art. 29 GDPR e art. 2-quaterdecies del Codice privacy), dai fornitori che ci aiutano a erogare il servizio e, quando la legge lo impone, comunicati ad autorità. Non vendiamo dati personali. Accanto a ogni finalità trovi i fornitori che ne ricevono i dati; qui l’elenco completo, con la sede e la garanzia di ciascuno:
Un responsabile del trattamento tratta i dati per nostro conto, solo secondo le nostre istruzioni e con un accordo ai sensi dell’art. 28 GDPR. Un titolare autonomo li tratta per proprie finalità e con la propria informativa: è il caso dei servizi che colleghi tu, come Meta o il tuo sito, e degli assistenti AI che interroghiamo come farebbe chiunque. «Usato solo quando la funzione è attivata» indica un fornitore che riceve dati solo se la funzione che lo usa è accesa.
Trasferimenti fuori dall’Unione europea
Alcuni fornitori trattano dati negli Stati Uniti o in altri Paesi fuori dall’Unione europea. I trasferimenti avvengono solo con una garanzia del capo V del GDPR, indicata per ciascun fornitore nella colonna «Garanzia»: la certificazione del fornitore all’EU-U.S. Data Privacy Framework (decisione di adeguatezza (UE) 2023/1795), un’altra decisione di adeguatezza della Commissione europea o le clausole contrattuali standard approvate dalla Commissione (decisione (UE) 2021/914), con le misure supplementari necessarie. Un fornitore con sede in un Paese privo di queste garanzie non riceve dati personali. Puoi chiedere copia delle garanzie a privacy@trustinsider.com.
I tuoi diritti
Hai questi diritti e li eserciti senza costi (artt. 15-22 GDPR):
- Accesso (art. 15): sapere se trattiamo i tuoi dati, quali, perché e con chi, e riceverne copia.
- Rettifica (art. 16): correggere dati inesatti e completare quelli incompleti.
- Cancellazione (art. 17): ottenere la cancellazione quando i dati non servono più, quando revochi il consenso o ti opponi, salvo i dati che la legge ci obbliga a conservare.
- Limitazione (art. 18): sospendere il trattamento, per esempio mentre verifichiamo una tua contestazione.
- Portabilità (art. 20): ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e chiederci di trasmetterli a un altro titolare quando è tecnicamente possibile.
- Opposizione (art. 21): opporti ai trattamenti basati sul legittimo interesse e, sempre, alle comunicazioni commerciali; la sezione dedicata spiega come.
- Revoca del consenso (art. 7.3): in qualsiasi momento, senza effetti sui trattamenti già svolti.
- Nessuna decisione unicamente automatizzata (art. 22): come spiegato nella sezione sull’intelligenza artificiale.
Come: dall’area riservata scarichi subito i tuoi dati e chiedi la cancellazione dell’account; per ogni altro diritto, anche senza un account, usa il modulo della pagina «Diritti e rettifiche» o scrivi a privacy@trustinsider.com. Se abbiamo un dubbio ragionevole sulla tua identità possiamo chiederti le informazioni necessarie a confermarla, per esempio di rispondere dall’indirizzo email a cui i dati si riferiscono (art. 12.6 GDPR).
Tempi: rispondiamo senza ritardo e al più tardi entro 30 giorni dal ricevimento (un mese, art. 12.3 GDPR). Se la richiesta è complessa o ne riceviamo molte, il termine può essere prorogato di altri due mesi: in quel caso te lo diciamo entro il primo mese, spiegando il motivo. Se non diamo seguito alla richiesta ti spieghiamo perché e come puoi ricorrere. Comunichiamo rettifiche, cancellazioni e limitazioni ai destinatari a cui abbiamo trasmesso i dati, salvo che ciò sia impossibile o richieda uno sforzo sproporzionato (art. 19 GDPR).
Reclamo: se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità di controllo del Paese in cui vivi, lavori o in cui è avvenuta la presunta violazione (art. 77 GDPR), e puoi rivolgerti al giudice (art. 79 GDPR).
Il tuo diritto di opporti
Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti che nella tabella delle finalità hanno come base il legittimo interesse, compresa l’analisi delle fonti pubbliche. Smettiamo di trattare i tuoi dati, salvo che dimostriamo motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà o che i dati servano per accertare, esercitare o difendere un diritto in giudizio (art. 21.1 GDPR).
Puoi opporti sempre, senza dare una ragione, alle comunicazioni commerciali: da quel momento non ne ricevi più (art. 21.2 e 21.3 GDPR).
Per opporti scegli «Opposizione al trattamento» nella pagina «Diritti e rettifiche» o scrivi a privacy@trustinsider.com. Se riguarda un contenuto pubblico, incolla il collegamento e spiega il motivo: durante l’esame il contenuto non si raccoglie, è nascosto e non si usa, ma non si cancella; se l’opposizione è accolta lo cancelliamo, se è respinta torna com’era. Gli articoli di stampa non sono fermati in automatico: li valuta una persona.
Consensi e revoca
Ti chiediamo il consenso solo per ciò che non serve a erogare il servizio: cookie di statistica, cookie di marketing e comunicazioni commerciali. Ogni consenso ha la sua casella, separata e mai preselezionata, e ne conserviamo la prova con la versione del testo e l’istante.
Revocare è facile quanto acconsentire: per i cookie usa «Gestisci cookie» nella pagina Cookie, collegata in fondo a ogni pagina; per le comunicazioni commerciali togli la spunta nella sezione dei consensi dell’area riservata; oppure scrivi a privacy@trustinsider.com. La revoca vale da subito e non incide sui trattamenti già svolti.
La casella con cui, aprendo l’account, confermi di aver letto questa informativa non è un consenso: attesta che ti abbiamo informato. Quando l’informativa cambia, al primo accesso successivo ti mostriamo la nuova versione e ti chiediamo di confermare di averla letta.
Minori
Il servizio è riservato ad aziende e professionisti: chi apre un account dichiara di agire per la propria attività. Non è destinato a minori di 18 anni e non raccogliamo consapevolmente dati che li riguardano; nelle fonti pubbliche scartiamo i contenuti che riguardano minori. Se ritieni che trattiamo dati di un minore, scrivi a privacy@trustinsider.com: li cancelliamo.
Sicurezza
Proteggiamo i dati con misure adeguate al rischio (art. 32 GDPR): connessioni cifrate e intestazioni di sicurezza, accesso con collegamento monouso e verifica in due passaggi, cifratura delle credenziali delle integrazioni, limiti alle richieste, indirizzi IP con impronta dove possibile, banca dati nell’Unione europea con copie di sicurezza cifrate, accessi del personale limitati e registrati e cancellazione alla scadenza. In caso di violazione dei dati personali notifichiamo il Garante entro 72 ore da quando ne veniamo a conoscenza, salvo che sia improbabile un rischio per le persone, e, quando il rischio è elevato, avvisiamo senza ritardo le persone interessate (artt. 33-34 GDPR). Ogni violazione, anche non notificata, è documentata nel nostro registro.
Utenti negli Stati Uniti e in Canada
California (CCPA/CPRA): negli ultimi 12 mesi abbiamo raccolto le categorie di dati descritte sopra (identificativi, informazioni commerciali, attività su internet, informazioni professionali) per le finalità indicate. Non vendiamo dati personali e non li condividiamo per pubblicità comportamentale tra contesti diversi senza il tuo consenso ai cookie di marketing, che puoi negare o revocare dal banner dei cookie. Rispettiamo il segnale Global Privacy Control del browser come un rifiuto dei cookie facoltativi. Hai diritto di sapere, accedere, correggere e cancellare i tuoi dati e di non essere discriminato per averlo fatto; per esercitarlo scrivi a privacy@trustinsider.com.
Canada (PIPEDA): raccogliamo, usiamo e comunichiamo i dati personali solo per le finalità indicate e con il tuo consenso quando la legge lo richiede. I dati possono essere trattati fuori dal Canada dai fornitori elencati e restare accessibili alle autorità di quei Paesi. Puoi chiedere accesso e rettifica e ritirare il consenso scrivendo al nostro referente privacy all’indirizzo privacy@trustinsider.com; puoi anche rivolgerti all’Office of the Privacy Commissioner of Canada.
Modifiche all’informativa
Aggiorniamo l’informativa quando cambiano i trattamenti, i fornitori o la legge. Ogni versione porta la sua data in testa alla pagina. Quando una modifica riguarda chi ha un account, al primo accesso successivo mostriamo la nuova versione e chiediamo di confermare di averla letta; se una modifica richiedesse un nuovo consenso, non tratteremo i dati per la nuova finalità senza averlo ottenuto. Le versioni precedenti sono disponibili su richiesta a privacy@trustinsider.com.
In sintesi
Questa è la versione breve. Il dettaglio di ogni punto è nelle sezioni che seguono, e prevale su questa sintesi.
- Chi: il titolare è NEURALWORD S.r.l. (TrustInsider), con sede a Milano. Per ogni domanda sui dati personali: privacy@trustinsider.com.
- Che cosa: i dati del tuo account e del servizio, i dati di navigazione e, solo se lo accetti, i cookie di statistica e di pubblicità. Nelle fonti pubbliche che analizziamo per i brand possono comparire nomi di persone: non ne costruiamo profili e non conserviamo gli autori di recensioni, forum e social.
- Perché: per erogare il servizio che hai chiesto (contratto), per gli obblighi di legge, per proteggere il sito e misurare come sono presentati i brand (legittimo interesse) e, solo con il tuo consenso, per statistiche, pubblicità e comunicazioni commerciali.
- Intelligenza artificiale: i giudizi e le misure che il servizio produce con l’AI riguardano brand e aziende, non persone, e non producono effetti giuridici su di te.
- Con chi: con i fornitori che ci aiutano a erogare il servizio, elencati per nome più sotto con la loro sede e la garanzia applicata. Non vendiamo dati personali.
- Dove: anche fuori dall’Unione europea, solo con una garanzia del GDPR (Data Privacy Framework, decisione di adeguatezza o clausole contrattuali standard).
- Per quanto: per il tempo indicato accanto a ogni finalità; alla scadenza i dati si cancellano o si rendono anonimi.
- I tuoi diritti: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, senza costi, con risposta entro 30 giorni. Puoi sempre rivolgerti al Garante per la protezione dei dati personali.
Titolare del trattamento e contatti
Il titolare del trattamento è NEURALWORD S.r.l., partita IVA IT03570180244, REA MI 1927098, con sede legale a Milano (Italia). Per ogni domanda sui dati personali e per esercitare i diritti scrivi a privacy@trustinsider.com.
Non abbiamo designato un responsabile della protezione dei dati (DPO) perché non ricorre nessuno dei casi in cui l’art. 37 GDPR lo rende obbligatorio: non siamo un’autorità pubblica; le nostre attività principali riguardano brand e aziende e non consistono nel monitoraggio regolare e sistematico di persone su larga scala, perché non costruiamo profili di persone e non conserviamo gli autori dei contenuti pubblici; non trattiamo su larga scala categorie particolari di dati né dati giudiziari, che anzi scartiamo. Abbiamo documentato questa valutazione e la rivediamo quando un trattamento cambia. Per ogni questione sulla protezione dei dati il riferimento è privacy@trustinsider.com.
A chi si rivolge questa informativa
L’informativa riguarda chi visita il sito, chi apre un account e gli utenti che invita, chi ci contatta, chi si iscrive alle nostre comunicazioni e le persone eventualmente citate nelle fonti pubbliche che analizziamo. Quando un Cliente ci affida dati personali per usare il servizio, per esempio i dati delle sue integrazioni o gli iscritti alla sua newsletter, il titolare è il Cliente e noi agiamo come responsabile del trattamento secondo l’Accordo sul trattamento dei dati: per quei dati rivolgiti al Cliente.
Quali dati trattiamo
- Dati di navigazione: indirizzo IP, browser, pagine visitate, data e ora, conservati in forma ridotta o con impronta dove l’indirizzo in chiaro non serve.
- Dati dell’account: email, nome, ruolo, azienda, preferenze, prova dei consensi e impostazioni di sicurezza.
- Dati di pagamento e fatturazione: ragione sociale, partita IVA, indirizzo di fatturazione, importi ed esito dei pagamenti; i dati completi della carta restano presso il gestore dei pagamenti.
- Contenuti e uso del servizio: brand, concorrenti e domande configurate, documenti caricati, richieste ad Ask, azioni approvate e registri delle operazioni.
- Dati delle integrazioni autorizzate dal Cliente, come statistiche aggregate di Google Analytics e Search Console, trattati per conto del Cliente.
- Comunicazioni: i messaggi che ci invii e, con il consenso, le preferenze per le comunicazioni commerciali.
- Dati da fonti pubbliche: nomi di persone che compaiono, in relazione a un brand, in articoli, recensioni, discussioni pubbliche o risposte degli assistenti AI.
Non chiediamo e non cerchiamo categorie particolari di dati (art. 9 GDPR: salute, origine etnica, opinioni politiche, convinzioni religiose, appartenenza sindacale, vita o orientamento sessuale, dati genetici o biometrici) né dati relativi a condanne penali e reati (art. 10 GDPR). Nei contenuti di recensioni, forum e social che li rivelano li scartiamo prima di conservarli; ti chiediamo di non inserirli nei documenti che carichi e nelle domande che poni.
Finalità, basi giuridiche e conservazione
Quando la base è il legittimo interesse abbiamo svolto un bilanciamento e verificato che non prevalgano i tuoi interessi, diritti e libertà: i dati sono limitati allo stretto necessario, conservati per il tempo indicato e puoi opporti in qualsiasi momento. Puoi chiederci la sintesi di ogni bilanciamento scrivendo a privacy@trustinsider.com.
Fornire i dati dell’account è necessario per concludere ed eseguire il contratto, e i dati di fatturazione sono richiesti anche dalla legge: senza, non possiamo attivare il servizio. Tutti i consensi sono facoltativi, non condizionano il servizio e si revocano quando vuoi.
Dati raccolti da fonti pubbliche
Per misurare come viene presentato un brand analizziamo risposte degli assistenti AI, notizie, recensioni e discussioni pubbliche. Possono comparire nomi di persone, per esempio un portavoce, l’autore di una recensione o un dirigente citato. Li trattiamo solo in quanto collegati al brand analizzato, senza costruire profili delle persone, senza valutarle e senza usare i dati per contattarle. Puoi chiedere la rettifica o opporti al trattamento in ogni momento con i mezzi indicati più avanti.
Per recensioni, forum e social usiamo solo le interfacce di programmazione ufficiali delle piattaforme o di fornitori con licenza, nel rispetto delle loro condizioni d’uso; non leggiamo le app pensate per le persone con programmi automatici. Non conserviamo il nome, il nome utente o altri identificativi di chi ha scritto: teniamo una citazione breve con il collegamento alla fonte, e le misure che mostriamo ai clienti sono aggregate. Scartiamo i contenuti che rivelano la salute, l’origine etnica, le opinioni politiche, le convinzioni religiose, l’appartenenza sindacale, la vita o l’orientamento sessuale, dati genetici o biometrici, condanne o reati, e quelli che riguardano minori. Ogni contenuto si cancella in automatico entro 90 giorni, o prima se lo chiede la piattaforma o se il contenuto viene rimosso alla fonte. Se un tuo contenuto compare in queste analisi e vuoi che non lo trattiamo, scegli «Opposizione al trattamento» nella pagina «Diritti e rettifiche» e incolla il collegamento al contenuto: dal momento della richiesta non lo raccogliamo più e lo nascondiamo, senza usarlo, mentre esaminiamo la richiesta; se l’opposizione è accolta cancelliamo ciò che ne avevamo. Gli articoli di stampa non sono fermati in automatico: li valuta una persona.
Le fonti sono le risposte che gli assistenti AI danno a domande sul brand, i risultati dei motori di ricerca, gli archivi di notizie e i contenuti pubblici di recensioni, forum, video e social, raggiunti tramite i fornitori elencati nella sezione «Destinatari e fornitori». Le categorie di dati sono il nome di una persona e ciò che il testo pubblico dice di lei in relazione al brand. Poiché non conserviamo recapiti delle persone citate, informarle una per una sarebbe impossibile o richiederebbe uno sforzo sproporzionato: per questo pubblichiamo questa informativa e ti diamo un modo semplice per opporti (art. 14.5.b GDPR).
Intelligenza artificiale e decisioni automatizzate
Usiamo modelli di intelligenza artificiale di terzi per misurare le risposte degli assistenti, sintetizzare fonti, rispondere ad Ask e preparare bozze, come spiega la Politica sull’intelligenza artificiale. Non usiamo i tuoi dati né i contenuti delle fonti per addestrare modelli.
I giudizi, gli indici e le sintesi che il servizio produce riguardano brand e aziende, non persone. Non prendiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). Nessun giudizio prodotto con l’AI decide se concludere un contratto con te, a quali condizioni o se darti accesso al servizio.
Per proteggere registrazione e pagamenti applichiamo controlli automatici di sicurezza: il Paese da cui ti colleghi, gli indirizzi bloccati per abusi, le caselle email usa e getta e la verifica anti-bot. Se un controllo ti impedisce di procedere, scrivici a privacy@trustinsider.com: una persona riesamina il caso e puoi esprimere il tuo punto di vista.
L’unica profilazione è facoltativa: con il consenso ai cookie di marketing, Google Ads può mostrarti i nostri annunci su altri siti se ci hai già visitato (remarketing). Senza quel consenso non avviene.
Destinatari e fornitori
I dati sono trattati dal nostro personale, autorizzato e istruito per iscritto (art. 29 GDPR e art. 2-quaterdecies del Codice privacy), dai fornitori che ci aiutano a erogare il servizio e, quando la legge lo impone, comunicati ad autorità. Non vendiamo dati personali. Accanto a ogni finalità trovi i fornitori che ne ricevono i dati; qui l’elenco completo, con la sede e la garanzia di ciascuno:
Un responsabile del trattamento tratta i dati per nostro conto, solo secondo le nostre istruzioni e con un accordo ai sensi dell’art. 28 GDPR. Un titolare autonomo li tratta per proprie finalità e con la propria informativa: è il caso dei servizi che colleghi tu, come Meta o il tuo sito, e degli assistenti AI che interroghiamo come farebbe chiunque. «Usato solo quando la funzione è attivata» indica un fornitore che riceve dati solo se la funzione che lo usa è accesa.
Trasferimenti fuori dall’Unione europea
Alcuni fornitori trattano dati negli Stati Uniti o in altri Paesi fuori dall’Unione europea. I trasferimenti avvengono solo con una garanzia del capo V del GDPR, indicata per ciascun fornitore nella colonna «Garanzia»: la certificazione del fornitore all’EU-U.S. Data Privacy Framework (decisione di adeguatezza (UE) 2023/1795), un’altra decisione di adeguatezza della Commissione europea o le clausole contrattuali standard approvate dalla Commissione (decisione (UE) 2021/914), con le misure supplementari necessarie. Un fornitore con sede in un Paese privo di queste garanzie non riceve dati personali. Puoi chiedere copia delle garanzie a privacy@trustinsider.com.
I tuoi diritti
Hai questi diritti e li eserciti senza costi (artt. 15-22 GDPR):
- Accesso (art. 15): sapere se trattiamo i tuoi dati, quali, perché e con chi, e riceverne copia.
- Rettifica (art. 16): correggere dati inesatti e completare quelli incompleti.
- Cancellazione (art. 17): ottenere la cancellazione quando i dati non servono più, quando revochi il consenso o ti opponi, salvo i dati che la legge ci obbliga a conservare.
- Limitazione (art. 18): sospendere il trattamento, per esempio mentre verifichiamo una tua contestazione.
- Portabilità (art. 20): ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e chiederci di trasmetterli a un altro titolare quando è tecnicamente possibile.
- Opposizione (art. 21): opporti ai trattamenti basati sul legittimo interesse e, sempre, alle comunicazioni commerciali; la sezione dedicata spiega come.
- Revoca del consenso (art. 7.3): in qualsiasi momento, senza effetti sui trattamenti già svolti.
- Nessuna decisione unicamente automatizzata (art. 22): come spiegato nella sezione sull’intelligenza artificiale.
Come: dall’area riservata scarichi subito i tuoi dati e chiedi la cancellazione dell’account; per ogni altro diritto, anche senza un account, usa il modulo della pagina «Diritti e rettifiche» o scrivi a privacy@trustinsider.com. Se abbiamo un dubbio ragionevole sulla tua identità possiamo chiederti le informazioni necessarie a confermarla, per esempio di rispondere dall’indirizzo email a cui i dati si riferiscono (art. 12.6 GDPR).
Tempi: rispondiamo senza ritardo e al più tardi entro 30 giorni dal ricevimento (un mese, art. 12.3 GDPR). Se la richiesta è complessa o ne riceviamo molte, il termine può essere prorogato di altri due mesi: in quel caso te lo diciamo entro il primo mese, spiegando il motivo. Se non diamo seguito alla richiesta ti spieghiamo perché e come puoi ricorrere. Comunichiamo rettifiche, cancellazioni e limitazioni ai destinatari a cui abbiamo trasmesso i dati, salvo che ciò sia impossibile o richieda uno sforzo sproporzionato (art. 19 GDPR).
Reclamo: se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità di controllo del Paese in cui vivi, lavori o in cui è avvenuta la presunta violazione (art. 77 GDPR), e puoi rivolgerti al giudice (art. 79 GDPR).
Il tuo diritto di opporti
Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti che nella tabella delle finalità hanno come base il legittimo interesse, compresa l’analisi delle fonti pubbliche. Smettiamo di trattare i tuoi dati, salvo che dimostriamo motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà o che i dati servano per accertare, esercitare o difendere un diritto in giudizio (art. 21.1 GDPR).
Puoi opporti sempre, senza dare una ragione, alle comunicazioni commerciali: da quel momento non ne ricevi più (art. 21.2 e 21.3 GDPR).
Per opporti scegli «Opposizione al trattamento» nella pagina «Diritti e rettifiche» o scrivi a privacy@trustinsider.com. Se riguarda un contenuto pubblico, incolla il collegamento e spiega il motivo: durante l’esame il contenuto non si raccoglie, è nascosto e non si usa, ma non si cancella; se l’opposizione è accolta lo cancelliamo, se è respinta torna com’era. Gli articoli di stampa non sono fermati in automatico: li valuta una persona.
Consensi e revoca
Ti chiediamo il consenso solo per ciò che non serve a erogare il servizio: cookie di statistica, cookie di marketing e comunicazioni commerciali. Ogni consenso ha la sua casella, separata e mai preselezionata, e ne conserviamo la prova con la versione del testo e l’istante.
Revocare è facile quanto acconsentire: per i cookie usa «Gestisci cookie» nella pagina Cookie, collegata in fondo a ogni pagina; per le comunicazioni commerciali togli la spunta nella sezione dei consensi dell’area riservata; oppure scrivi a privacy@trustinsider.com. La revoca vale da subito e non incide sui trattamenti già svolti.
La casella con cui, aprendo l’account, confermi di aver letto questa informativa non è un consenso: attesta che ti abbiamo informato. Quando l’informativa cambia, al primo accesso successivo ti mostriamo la nuova versione e ti chiediamo di confermare di averla letta.
Minori
Il servizio è riservato ad aziende e professionisti: chi apre un account dichiara di agire per la propria attività. Non è destinato a minori di 18 anni e non raccogliamo consapevolmente dati che li riguardano; nelle fonti pubbliche scartiamo i contenuti che riguardano minori. Se ritieni che trattiamo dati di un minore, scrivi a privacy@trustinsider.com: li cancelliamo.
Sicurezza
Proteggiamo i dati con misure adeguate al rischio (art. 32 GDPR): connessioni cifrate e intestazioni di sicurezza, accesso con collegamento monouso e verifica in due passaggi, cifratura delle credenziali delle integrazioni, limiti alle richieste, indirizzi IP con impronta dove possibile, banca dati nell’Unione europea con copie di sicurezza cifrate, accessi del personale limitati e registrati e cancellazione alla scadenza. In caso di violazione dei dati personali notifichiamo il Garante entro 72 ore da quando ne veniamo a conoscenza, salvo che sia improbabile un rischio per le persone, e, quando il rischio è elevato, avvisiamo senza ritardo le persone interessate (artt. 33-34 GDPR). Ogni violazione, anche non notificata, è documentata nel nostro registro.
Utenti negli Stati Uniti e in Canada
California (CCPA/CPRA): negli ultimi 12 mesi abbiamo raccolto le categorie di dati descritte sopra (identificativi, informazioni commerciali, attività su internet, informazioni professionali) per le finalità indicate. Non vendiamo dati personali e non li condividiamo per pubblicità comportamentale tra contesti diversi senza il tuo consenso ai cookie di marketing, che puoi negare o revocare dal banner dei cookie. Rispettiamo il segnale Global Privacy Control del browser come un rifiuto dei cookie facoltativi. Hai diritto di sapere, accedere, correggere e cancellare i tuoi dati e di non essere discriminato per averlo fatto; per esercitarlo scrivi a privacy@trustinsider.com.
Canada (PIPEDA): raccogliamo, usiamo e comunichiamo i dati personali solo per le finalità indicate e con il tuo consenso quando la legge lo richiede. I dati possono essere trattati fuori dal Canada dai fornitori elencati e restare accessibili alle autorità di quei Paesi. Puoi chiedere accesso e rettifica e ritirare il consenso scrivendo al nostro referente privacy all’indirizzo privacy@trustinsider.com; puoi anche rivolgerti all’Office of the Privacy Commissioner of Canada.
Modifiche all’informativa
Aggiorniamo l’informativa quando cambiano i trattamenti, i fornitori o la legge. Ogni versione porta la sua data in testa alla pagina. Quando una modifica riguarda chi ha un account, al primo accesso successivo mostriamo la nuova versione e chiediamo di confermare di averla letta; se una modifica richiedesse un nuovo consenso, non tratteremo i dati per la nuova finalità senza averlo ottenuto. Le versioni precedenti sono disponibili su richiesta a privacy@trustinsider.com.
Trattamento dei dati (DPA)
Parti e ambito
Questo accordo è concluso fra il Cliente, titolare del trattamento, e NEURALWORD S.r.l., partita IVA IT03570180244, responsabile del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679 (GDPR). Si applica ai dati personali che TrustInsider tratta per conto del Cliente nell’erogazione del servizio e fa parte dei Termini del servizio. I termini con l’iniziale maiuscola hanno il significato dei Termini e del GDPR.
Oggetto, durata, natura e finalità
TrustInsider tratta i dati per la durata del contratto e per il tempo necessario a restituirli o cancellarli, al solo fine di erogare le funzioni scelte dal Cliente: lettura delle integrazioni, monitoraggio, report, Ask, gestione delle pagine e delle newsletter ospitate, pubblicazione verso le destinazioni autorizzate. Le categorie di dati e di interessati sono descritte nell’allegato 1.
Istruzioni del Cliente
TrustInsider tratta i dati solo su istruzione documentata del Cliente, che consiste in questo accordo, nei Termini e nelle configurazioni che il Cliente imposta nel servizio, salvo che il diritto dell’Unione o di uno Stato membro lo imponga; in tal caso ne informa il Cliente, se la legge lo consente. Se ritiene che un’istruzione violi la normativa, TrustInsider lo segnala subito al Cliente. Il Cliente garantisce la liceità dei dati e delle istruzioni.
Riservatezza e personale
Le persone autorizzate a trattare i dati sono vincolate alla riservatezza e accedono solo a quanto serve per il loro compito. L’accesso del personale ai dati del Cliente è limitato, registrato e motivato, per esempio per l’assistenza richiesta dal Cliente.
Sicurezza
TrustInsider applica le misure tecniche e organizzative dell’allegato 2, adeguate al rischio ai sensi dell’art. 32 GDPR, e può aggiornarle purché il livello di protezione non diminuisca.
Sub-responsabili
Il Cliente autorizza in via generale TrustInsider a ricorrere ai sub-responsabili elencati nell’allegato 3. TrustInsider impone loro, per contratto, obblighi di protezione dei dati non inferiori a quelli di questo accordo e risponde del loro operato. Prima di aggiungere o sostituire un sub-responsabile, TrustInsider aggiorna l’elenco su questa pagina e ne dà avviso ai Clienti con un piano a pagamento almeno 30 giorni prima; il Cliente può opporsi per motivi ragionevoli legati alla protezione dei dati e, se non si trova una soluzione, recedere senza penali con rimborso della parte già pagata e non goduta.
Trasferimenti internazionali
I dati possono essere trasferiti fuori dallo Spazio economico europeo solo verso sub-responsabili coperti da una decisione di adeguatezza, dall’EU-U.S. Data Privacy Framework o dalle clausole contrattuali standard della decisione (UE) 2021/914, con le misure supplementari necessarie. Per i trasferimenti che lo richiedono, le parti convengono che si applicano le clausole contrattuali standard, modulo 2 o modulo 3, che si intendono incorporate in questo accordo.
Assistenza al Cliente
Tenendo conto della natura del trattamento, TrustInsider assiste il Cliente con misure adeguate per rispondere alle richieste degli interessati, inoltrandogli senza ritardo quelle ricevute direttamente, e lo assiste negli obblighi di sicurezza, di notifica delle violazioni, di valutazione d’impatto e di consultazione preventiva (artt. 32-36 GDPR), con le informazioni di cui dispone.
Violazioni dei dati
TrustInsider notifica al Cliente ogni violazione dei dati personali trattati per suo conto senza ingiustificato ritardo e comunque entro 48 ore da quando ne ha avuto conoscenza, all’indirizzo email dell’account, con le informazioni dell’art. 33.3 GDPR disponibili in quel momento, integrandole appena possibile, e adotta subito le misure per contenerla. Il Cliente può segnalare incidenti a privacy@trustinsider.com.
Restituzione e cancellazione
Durante il contratto il Cliente può esportare i propri dati dall’area riservata. Alla fine del contratto TrustInsider cancella o rende anonimi i dati trattati per conto del Cliente entro 30 giorni, salvo che il diritto dell’Unione o di uno Stato membro ne imponga la conservazione; le copie di sicurezza cifrate si sovrascrivono secondo il loro ciclo ordinario.
Informazioni e audit
TrustInsider mette a disposizione del Cliente le informazioni necessarie a dimostrare il rispetto di questo accordo. Il Cliente può svolgere, o far svolgere da un revisore indipendente vincolato alla riservatezza, un audit all’anno con un preavviso di almeno 30 giorni, senza ostacolare il servizio né accedere ai dati di altri clienti; i costi dell’audit sono a carico del Cliente, salvo che emerga una violazione rilevante. Sono sempre possibili gli audit richiesti da un’autorità di controllo.
Responsabilità e prevalenza
La responsabilità delle parti è regolata dai Termini, nei limiti consentiti dall’art. 82 GDPR. In materia di protezione dei dati questo accordo prevale sui Termini; le clausole contrattuali standard, quando si applicano, prevalgono su entrambi. Una copia firmata dell’accordo è disponibile per i Clienti Enterprise che la richiedono a privacy@trustinsider.com.
Allegato 1 — Descrizione del trattamento
- Interessati: utenti autorizzati del Cliente; visitatori del sito del Cliente, in forma aggregata, tramite le integrazioni di statistica; iscritti alle newsletter e compilatori dei moduli delle pagine ospitate per il Cliente; persone citate nei contenuti che il Cliente carica o pubblica.
- Categorie di dati: dati di contatto e di account, statistiche di traffico e di ricerca normalmente aggregate, contenuti e documenti, identificativi degli account collegati, registri delle operazioni. Nessuna categoria particolare di dati è richiesta: il Cliente si impegna a non inserirne.
- Operazioni: raccolta tramite integrazioni autorizzate, conservazione, analisi, elaborazione con modelli di intelligenza artificiale, generazione di report e bozze, pubblicazione verso destinazioni autorizzate, cancellazione.
Allegato 2 — Misure tecniche e organizzative
- Cifratura in transito (HTTPS con HSTS) e cifratura a riposo della banca dati e delle copie di sicurezza; cifratura applicativa delle credenziali delle integrazioni con chiavi custodite solo nell’ambiente di produzione.
- Controllo degli accessi: accesso con collegamento monouso, verifica in due passaggi, ruoli per spazio di lavoro, accesso unico SSO e provisioning SCIM per il piano Enterprise; accessi amministrativi limitati e registrati.
- Separazione dei dati per spazio di lavoro, minimizzazione dei dati inviati ai fornitori di modelli e mascheramento dei dati riservati nei registri degli assistenti.
- Protezione del perimetro: intestazioni di sicurezza, limiti alle richieste, protezione anti-bot, firma verificata dei webhook, segreti solo nelle variabili d’ambiente.
- Continuità: copie di sicurezza cifrate, ripristino a un istante della banca dati, monitoraggio degli errori e dello stato dei servizi.
- Conservazione limitata con cancellazione automatica alla scadenza, procedura documentata di gestione delle violazioni e revisione periodica delle misure.
Allegato 3 — Sub-responsabili
L’elenco è aggiornato a ogni cambiamento. I fornitori indicati come titolari autonomi trattano i dati per conto proprio, secondo le loro condizioni, quando il Cliente collega o usa i loro servizi.
