Informativa privacy
Versione
Questa informativa spiega quali dati personali tratta MeltiNode, perché, per quanto tempo e quali diritti hai. Vale per il sito www.meltinode.com, per il Lab (www.meltinode.com/lab), per l'API e l'MCP dei cluster (api.meltinode.com) e per i sensori MeltiNode collegati al Lab.
Chi è il titolare
, , P. IVA . Per qualsiasi domanda sui dati: .
Attenzione ai due ruoli. Per i dati del tuo account (email, accessi, fatturazione, uso del Lab) il titolare siamo noi. Per i dati delle persone o delle cose che segui coi sensori (i «target»: atleti, pazienti, animali, macchine) il titolare sei tu, cliente, e noi siamo responsabili del trattamento secondo l'accordo sul trattamento.
Quali dati, perché e su quale base
| Dati | Perché | Base giuridica |
|---|---|---|
| Email, password (cifrata), accessi con Google, Apple o GitHub | creare l'account ed entrare nel Lab | contratto (art. 6.1.b GDPR) |
| Nome dell'account, team, ruoli, inviti (email di chi inviti) | lavorare in squadra nel Lab | contratto |
| Progetti, modelli, clip di allenamento, cluster, sessioni, eventi e dati dei sensori | far funzionare il Lab, i modelli e l'uscita dei dati (API, webhook, MCP) | contratto; per i dati dei target, le istruzioni del cliente (art. 28) |
| Messaggi all'assistente ✦, al coach del modello e al codice, con il contesto del Lab | rispondere alle tue domande | contratto |
| Crediti AI, installazioni, pagamenti e fatture | addebitare i servizi a pagamento e tenere la contabilità | contratto e obbligo di legge (art. 6.1.c) |
| Visite del sito e dell'ingresso nel Lab: pagina, lingua, Paese, tipo di dispositivo, sito di provenienza, clic su «Prova il Lab» e sulla lista. Senza cookie, senza indirizzo IP e senza un identificativo del visitatore | contare quante persone arrivano e da dove | legittimo interesse (art. 6.1.f) |
| Azioni sull'account: accessi, progetti, modelli, cluster, sessioni, token, inviti, acquisti (quando e quali, non il loro contenuto) | capire come si usa il Lab e far funzionare il servizio | legittimo interesse |
| Uso del Lab: quali schermate e funzioni usi (prova, assistente, marketplace, allenamento…). Mai i dati dei sensori né delle persone seguite | capire cosa migliorare | consenso (art. 6.1.a): te lo chiediamo nel Lab, lo cambi quando vuoi da Impostazioni › Dati |
| Errori del sito e del Lab: messaggio e punto del codice, senza email né segreti | trovare e correggere i guasti | legittimo interesse |
| Log tecnici e registro delle operazioni (audit) | sicurezza, prevenzione degli abusi, risoluzione dei guasti | legittimo interesse (art. 6.1.f) |
| Email per la newsletter, solo se l'hai scelta | mandarti le novità di MeltiNode | consenso (art. 6.1.a), revocabile quando vuoi |
Le persone seguite coi sensori
Un target persona è identificato da un alias: il nome vero è facoltativo. Prima di usare i sensori su una persona il cliente deve avere il suo consenso o un'altra base giuridica valida, e per i minori quello di chi ne ha la responsabilità genitoriale. I dati sanitari (ad esempio pazienti in riabilitazione) sono una categoria particolare: si trattano solo con un accordo sul trattamento firmato a parte. Una persona seguita può chiedere al cliente di cancellare i suoi dati: il cliente lo fa dal target in un clic. Non usiamo i dati dei target per allenare modelli MeltiNode senza un consenso esplicito.
Chi li tratta per noi (sub-responsabili)
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Supabase Inc. | database, accesso, funzioni del server, email dell'accesso | UE (Francoforte) |
| Vercel Inc. | pubblica il sito e il Lab; conta le pagine viste e misura la velocità di caricamento (Web Analytics, Speed Insights: senza cookie, dati aggregati) | rete globale; i dati del Lab restano nel database in UE |
| Fornitore del modello di intelligenza artificiale | il modello che risponde nell'assistente ✦, nel coach e nel codice (solo quello che scrivi lì e il contesto del Lab) | anche fuori dall'UE, sempre con le clausole contrattuali standard UE |
| Resend Inc. | manda l'email di conferma della lista del lancio (solo l'indirizzo e la lingua) | UE (Irlanda) |
| Stripe | i pagamenti, quando li attivi | UE / USA, con le clausole contrattuali standard |
Non vendiamo dati a nessuno. Non usiamo pubblicità né strumenti che ti seguono da un sito all'altro. Oltre alle misure d'uso descritte sopra, che restano nel nostro database in UE, Vercel (che già pubblica il sito) conta le pagine viste e misura la velocità di caricamento senza cookie e senza identificarti (vedi cookie).
Per quanto tempo
| Dato | Per quanto |
|---|---|
| Account, progetti, modelli, cluster e dati dei sensori | finché esiste l'account; poi si cancellano (vedi sotto) |
| Log tecnici | 30 giorni |
| Visite ed eventi d'uso | 25 mesi; quelli legati all'account si cancellano con l'account |
| Errori del sito e del Lab | 90 giorni |
| Backup cifrati | 35 giorni a rotazione |
| Fatture e dati contabili | 10 anni, come chiede la legge |
| Registro delle cancellazioni | per sempre, con i soli identificativi |
Esportare e cancellare
Dal Lab, Impostazioni › Dati: Esporta tutto scarica un file ZIP con tutti i dati dell'account; Cancella l'account lo ferma subito e lo cancella dopo 30 giorni, in cui puoi ripensarci. I backup ruotano in 35 giorni, quindi entro 90 giorni non resta nulla. I modelli che hai venduto restano usabili da chi li ha comprati.
I tuoi diritti
Puoi chiedere di vedere, correggere, cancellare o portare via i tuoi dati, limitarne il trattamento o opporti, e revocare un consenso: scrivi a . Rispondiamo entro 30 giorni. Puoi anche rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Sicurezza
Dati in UE, connessioni cifrate (TLS), accesso ai dati per account e ruolo controllato dal database su ogni tabella, token dell'API revocabili in un clic, sensori con chiave propria messa in fabbrica e firmware firmato.