Informativa sulla privacy

1. Titolare del trattamento e contatti

Titolare del trattamento dei dati personali ai sensi del GDPR è Flowprimo LLC, una Limited Liability Company di diritto dello Stato del Delaware, Stati Uniti.

Indirizzo: Flowprimo LLC, c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, USA (notifica tramite il Registered Agent).

Amministratore: Christian Saur.

Rappresentante nell'Unione europea (art. 27 del GDPR): Christian Saur, Portogallo. Contattabile all'indirizzo privacy@elyvite.com.

E-mail: privacy@elyvite.com

2. Panoramica

Elyvite è una piattaforma di ricerca documentale per professionisti della salute. La presente informativa descrive quali dati personali trattiamo, per quali finalità, su quale base giuridica, a chi li comunichiamo e di quali diritti Lei dispone. Si applica al sito web (elyvite.com) e all'applicazione (app.elyvite.com).

3. Quali dati trattiamo

• Dati dell'account: nome, indirizzo e-mail, dati di accesso, impostazione della lingua.
• Dati di pagamento e fatturazione: trattati tramite il nostro prestatore di servizi di pagamento Lemon Squeezy (Merchant of Record). Non abbiamo accesso ai dati di pagamento completi (p. es. il numero della carta), bensì ai dati di fattura e di transazione.
• Contenuti di ricerca: i Suoi inserimenti e i risultati generati (categorie, progetti, conversazioni).
• Dati di utilizzo e di registro: p. es. pagine visitate, marche temporali, tipo di browser e di dispositivo, indirizzo IP, log del server.
• Cookie e tecnologie analoghe: si veda la sezione 11.

Importante: La preghiamo di non inserire dati personali dei Suoi clienti né dati sanitari relativi a singole persone identificabili. Elyvite è concepito per la ricerca documentale generale.

4. Finalità e basi giuridiche

Trattiamo dati personali per le seguenti finalità e sulle seguenti basi giuridiche (art. 6 del GDPR):

• Fornitura dell'account, del servizio e delle funzioni di ricerca — contratto (art. 6, par. 1, lett. b)).
• Gestione dei pagamenti, fatture, imposte — contratto (lett. b)) e obbligo legale (lett. c)).
• Sicurezza, protezione da abusi e spam, miglioramento del servizio — legittimo interesse (lett. f)).
• Analisi e cookie facoltativi — consenso (lett. a)).
• Comunicazioni relative al contratto e al servizio — contratto (lett. b)); marketing solo con consenso (lett. a)).

5. Destinatari e responsabili del trattamento

Ci avvaliamo di fornitori accuratamente selezionati che trattano dati per nostro conto (art. 28 del GDPR) o operano quali titolari autonomi:

• Supabase: banca dati e archiviazione (regione UE).
• OpenRouter: servizio di instradamento delle richieste di IA (Stati Uniti).
• Anthropic (Claude) e OpenAI: trattamento tramite IA delle richieste di ricerca, tramite OpenRouter (Stati Uniti).
• Lemon Squeezy (Sold through Link, LLC): gestione dei pagamenti in qualità di Merchant of Record (Stati Uniti/globale).
• Vercel: hosting del sito web.
• Sanity: gestione dei contenuti del sito web.
• Cloudflare (Turnstile): protezione da bot e spam.

Non vendiamo né cediamo in locazione dati personali a fini di marketing.

6. Trasferimenti verso Paesi terzi (Stati Uniti)

Una parte del trattamento avviene al di fuori dell'Unione europea, in particolare il trattamento tramite IA (OpenRouter e i fornitori di modelli negli Stati Uniti) nonché la gestione dei pagamenti (Lemon Squeezy). In tale ambito vengono trasferiti dati personali verso gli Stati Uniti.

Per tali trasferimenti ci basiamo su garanzie adeguate ai sensi dell'art. 46 del GDPR, in particolare le clausole contrattuali tipo dell'UE (CCT), ovvero sulla certificazione dei fornitori nell'ambito del quadro UE-USA per la protezione dei dati. Una copia delle garanzie può essere richiesta all'indirizzo privacy@elyvite.com.

7. Trattamento tramite IA e dati che può inserire

Le Sue richieste di ricerca sono trasmesse, ai fini della risposta, a fornitori esterni di modelli di IA (tramite OpenRouter) e ivi trattate; questi possono essere situati al di fuori dell'Unione europea. Allo stato attuale, presso tali fornitori le richieste non sono utilizzate per impostazione predefinita a fini di addestramento e sono conservate solo per breve tempo o non sono conservate affatto. Maggiori informazioni nella nostra pagina di trasparenza sull'IA.

La preghiamo di non inserire dati personali dei Suoi clienti né dati sanitari relativi a singole persone identificabili. Effettui ricerche su temi e questioni in termini generali, senza nomi o indicazioni che rendano identificabili singole persone. In tal modo restano escluse le categorie particolari di dati personali (art. 9 del GDPR).

8. Gestione dei pagamenti tramite Lemon Squeezy

Gli acquisti sono gestiti tramite Lemon Squeezy in qualità di Merchant of Record. Lemon Squeezy è il venditore ai fini giuridici, gestisce pagamento, IVA e rimborsi e tratta a tal fine i Suoi dati di pagamento e fatturazione secondo la propria informativa sulla privacy.

9. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate o richiesto dai termini di conservazione previsti dalla legge:

• Dati dell'account e di ricerca: per la durata del rapporto contrattuale, successivamente cancellazione o anonimizzazione.
• Dati di fatturazione: conformemente ai termini di conservazione previsti dalla normativa fiscale e commerciale.

10. I Suoi diritti

Le spettano i seguenti diritti: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21) nonché revoca dei consensi prestati (art. 7, par. 3) con effetto per il futuro.

Per esercitarli: privacy@elyvite.com.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 del GDPR), in particolare nel Suo Paese di residenza.

11. Cookie e consenso

Utilizziamo cookie essenziali per il funzionamento del sito web. Installiamo cookie analitici facoltativi soltanto con il Suo consenso, raccolto tramite il nostro banner dei cookie; può revocare il consenso in qualsiasi momento tramite /cookies.

12. Protezione da bot e spam

Per proteggere i moduli impieghiamo Cloudflare Turnstile. In tale ambito vengono trattati segnali tecnici di challenge e del browser, non tracker pubblicitari. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f)).

13. Chat con IA sul sito web (assistente vendite e assistenza)

Sul nostro sito web offriamo un assistente conversazionale basato sull'IA, che risponde a domande su Elyvite e riceve richieste, proposte di funzionalità e segnalazioni di errori. L'utilizzo è facoltativo, l'assistente è identificato come IA e le sue risposte possono contenere errori.

• Trattamento dei Suoi inserimenti: I Suoi messaggi sono trasmessi, ai fini della risposta, ai nostri responsabili del trattamento: Vercel Inc. (hosting, AI Gateway, protezione da bot «BotID») e Anthropic PBC (modello di IA «Claude»). Il trattamento può avvenire negli Stati Uniti; è garantito dalle clausole contrattuali tipo dell'UE ovvero dal quadro UE-USA per la protezione dei dati (si veda la sezione «Trasferimenti verso Paesi terzi»).
• Cronologie delle conversazioni: Conserviamo le cronologie in forma pseudonimizzata, con un identificativo di sessione casuale, senza riferimento all'account o al nome, salvo che sia Lei stesso a fornire indicazioni nella conversazione. La finalità è il miglioramento dell'assistente e il rilevamento degli abusi (art. 6, par. 1, lett. f), del GDPR). Cancelliamo le cronologie delle conversazioni al più tardi dopo 90 giorni.
• Scheda di richiesta: Se tramite la conversazione invia una richiesta, una proposta di funzionalità o una segnalazione di errore, trattiamo i dati da Lei indicati (p. es. nome, e-mail, oggetto della richiesta ed eventualmente professione e sito web) per dar seguito alla Sua richiesta, esclusivamente sulla base del Suo consenso espresso prestato mediante la casella di conferma (art. 6, par. 1, lett. a), del GDPR). Può revocare tale consenso in qualsiasi momento con effetto per il futuro.

La preghiamo di non inserire dati sensibili nella conversazione del sito web, in particolare dati sanitari e dati dei Suoi clienti e delle Sue clienti. L'assistente non fornisce consulenza medica.

14. Assenza di decisioni individuali automatizzate

Elyvite non adotta decisioni automatizzate che producano effetti giuridici o che incidano in modo analogo significativamente sulla Sua persona ai sensi dell'art. 22 del GDPR. I contenuti sono elaborati con l'ausilio dell'IA e corredati delle relative fonti; la valutazione e la decisione spettano a Lei.

15. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati (tra l'altro cifratura durante la trasmissione e controlli degli accessi).

16. Dati dei minori

Elyvite non si rivolge a minori di 16 anni. Non raccogliamo consapevolmente dati di minori.

17. Modifiche della presente informativa

Possiamo modificare la presente informativa. La versione di volta in volta vigente è disponibile su questa pagina, con la data di aggiornamento.

18. Contatti

Flowprimo LLC, c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, USA. E-mail: privacy@elyvite.com