Informativa sulla privacy | AI Central Tools

1. Chi siamo

AI Central Tools (AICT) gestisce aicentraltools.com e mette a disposizione 332+ strumenti basati sull'intelligenza artificiale in 18 lingue. Contatto: [email protected].

2. Dati che raccogliamo

Registrazione: indirizzo e-mail, nome visualizzato, data di registrazione.
Abbonamento: la fatturazione è gestita da Stripe; conserviamo esclusivamente l'ID cliente Stripe e lo stato dell'abbonamento.
Uso degli strumenti: il testo che inserisci in uno strumento e il risultato vengono inviati ai nostri fornitori di IA (vedi sezione 7) per generare l'output. Conserviamo il tuo input e il risultato per un massimo di 90 giorni per far funzionare il servizio, prevenire gli abusi e, se hai effettuato l'accesso, mostrarti la cronologia. Lo stesso vale per i visitatori anonimi: le loro esecuzioni vengono salvate con un indirizzo IP sottoposto a hash invece che con un account. Dopo 90 giorni vengono eliminati automaticamente. Non li vendiamo. Ciò che scegli di conservare, come le esecuzioni contrassegnate con una stella, i prompt salvati tra i preferiti e gli output salvati in un progetto, resta nel tuo account finché non lo elimini o finché il tuo account non viene eliminato.
Contatori di utilizzo: numero giornaliero di utilizzi degli strumenti per ciascun utente (user meta di WordPress), al fine di applicare i limiti del piano Free.
Segnalazioni di affiliazione: se l'Utente accede tramite un link ?ref=CODE, memorizziamo il codice lato server in una sessione PHP (non viene impostato alcun cookie di tracciamento persistente; il cookie di sessione standard PHPSESSID scade alla chiusura del browser) e, dopo la registrazione, nei suoi user meta, ai fini dell'attribuzione della commissione.
Statistiche: Google Analytics 4 con indirizzi IP anonimizzati.
Proposte di strumenti: i dati dello strumento inviati tramite /submit-tool/ e un indirizzo e-mail di contatto. L'indirizzo è utilizzato per confermare la ricezione della proposta, comunicare la nostra decisione, rispondere all'Utente e riconoscere ulteriori proposte provenienti dallo stesso indirizzo (in modo che un'unica e-mail con la decisione copra anche un duplicato). Per limitare il numero di proposte e di e-mail di conferma che un indirizzo può generare in un giorno, ne conserviamo per 24 ore un hash con chiave; conserviamo inoltre per 24 ore un hash con chiave dell'indirizzo IP dell'Utente, per limitare le proposte per connessione. L'indirizzo non viene mai mostrato pubblicamente.

3. Cookie che utilizziamo

Per l'inventario completo, con finalità e tempi di conservazione, si rinvia alla nostra Informativa sui cookie. In sintesi:

wordpress_* / wp-settings-* — Essenziali. Cookie di sessione e di accesso di WordPress.
aict_consent / aict_consent_v1 — Essenziali. Registrano la scelta espressa nel banner dei cookie (accettazione / rifiuto / parziale).
aict_persona — Funzionale. Memorizza il profilo indicato in fase di onboarding, così da personalizzare i suggerimenti sugli strumenti.
aict_subscribed, aict_exit_seen — Funzionali. Impediscono la ricomparsa dei pop-up di newsletter / exit-intent dopo la relativa chiusura.
_ga, _ga_* — Statistici. Google Analytics 4 con indirizzi IP anonimizzati. Impostati soltanto se l'Utente accetta i cookie statistici nel banner.
stripe_* — Funzionali. Cookie di sessione di pagamento di Stripe, impostati soltanto durante il checkout.
PHPSESSID — Funzionale. Impostato soltanto quando l'Utente accede tramite un link di segnalazione (?ref=CODE), per memorizzare il codice affiliato lato server.
Non impostiamo cookie pubblicitari né cookie di tracciamento tra siti diversi.

4. Come utilizziamo i dati

Per erogare e personalizzare il servizio (limiti di utilizzo, funzionalità dell'account).
Per elaborare i pagamenti e gestire gli abbonamenti tramite Stripe.
Per inviare e-mail transazionali (ricevute, conferma dell'account) tramite Brevo.
Per inviare la nostra newsletter, previo consenso dell'Utente (revocabile in qualsiasi momento).
Per misurare e migliorare le prestazioni del sito tramite le statistiche di GA4.
Per attribuire le commissioni di affiliazione tramite sessione PHP lato server e user meta.

5. Base giuridica (GDPR)

Contratto: trattamento necessario all'erogazione del servizio, compreso l'esame di uno strumento proposto dall'Utente (art. 6, par. 1, lett. b) GDPR).
Legittimo interesse: statistiche, prevenzione delle frodi, sicurezza, compresa la limitazione degli abusi del modulo di proposta (art. 6, par. 1, lett. f) GDPR).
Consenso: e-mail di newsletter (revocabile in qualsiasi momento).
Obbligo legale: scritture contabili relative agli abbonati paganti.

6. Conservazione dei dati

Dati dell'account: conservati per tutta la durata del rapporto ed eliminati 90 giorni dopo la cancellazione dell'account. Registrazioni Stripe: 7 anni (obblighi contabili). Log delle segnalazioni di affiliazione: 36 mesi. Statistiche: secondo la politica di conservazione di Google. Proposte di strumenti: l'e-mail di contatto è cancellata 12 mesi dopo un rifiuto o una rimozione dall'elenco ed è conservata finché lo strumento è pubblicato; gli hash conservati per 24 ore scadono automaticamente. Input e risultati degli strumenti: al massimo 90 giorni, sia per gli utenti che hanno effettuato l'accesso sia per i visitatori anonimi; ciò che scegli di conservare (esecuzioni con stella, prompt preferiti, output salvati): finché non lo elimini o finché il tuo account non viene eliminato.

7. Comunicazione dei dati

Comunichiamo i dati ai sub-responsabili del trattamento indicati di seguito (art. 28 GDPR), in funzione degli strumenti e del piano utilizzati: alcuni intervengono soltanto per determinati strumenti o per i piani superiori. Ove disponibile è utilizzata la regione UE; i trasferimenti transfrontalieri verso responsabili con sede al di fuori dello Spazio economico europeo (SEE) - attualmente negli Stati Uniti e nella Repubblica Popolare Cinese - si fondano sulle clausole contrattuali tipo.

Stripe (USA/UE) - elaborazione dei pagamenti degli abbonamenti; conserviamo esclusivamente l'ID cliente Stripe, mai i dati della carta.
Brevo / Sendinblue (UE - Francia) - recapito delle e-mail transazionali e della newsletter.
OpenAI (USA) - generazione IA di testo e audio (gpt-4o-mini come fallback, Whisper per la trascrizione, TTS per la voce); gli input sono trattati in modo transitorio e non sono conservati per l'addestramento (secondo la data policy delle API di OpenAI).
Anthropic Claude (USA) - generazione IA di testo in tutti i piani, per alcuni strumenti di scrittura di testi lunghi e per i risultati in ceco, slovacco e polacco; gli input sono trattati in modo transitorio secondo la data policy delle API di Anthropic.
Google Gemini (USA/UE) - generazione IA di testo (Gemini 2.5); gli input sono trattati secondo i termini delle API di Google. Google non fornisce più il nostro servizio di generazione di immagini.
Cerebras (USA) - inferenza ad alta capacità di elaborazione per alcuni strumenti di generazione di testo in modalità rapida; gli input sono trattati in modo transitorio secondo la data policy delle API di Cerebras e non sono conservati per l'addestramento.
Groq (USA) - inferenza a bassa latenza per alcuni strumenti di generazione di testo in modalità rapida; gli input sono trattati in modo transitorio secondo la data policy delle API di Groq e non sono conservati per l'addestramento.
Mistral (UE - Francia) - OCR e document intelligence per gli strumenti OCR Document Scanner, Batch OCR, PDF Summarizer, PDF-to-Slides e Contract Analyzer. I PDF e le immagini caricati sono trasmessi a Mistral per l'estrazione del testo e non sono conservati per l'addestramento.
Moonshot AI / Kimi (Cina) - generazione IA di testo per gli strumenti di codice e di output strutturato; il prompt dell'Utente è trasmesso a Moonshot AI per l'elaborazione. Gli input sono trattati in modo transitorio e, secondo i termini delle API di Moonshot, non sono utilizzati per l'addestramento dei modelli. Si tratta di un trasferimento transfrontaliero verso la Repubblica Popolare Cinese, che la Commissione europea non ha riconosciuto come paese che garantisce un livello di protezione adeguato; il trasferimento si fonda sulle clausole contrattuali tipo e sul consenso dell'Utente all'utilizzo dello strumento. L'Utente non deve trasmettere dati personali o riservati a questi strumenti qualora non ritenga accettabile tale trasferimento.
DeepSeek (Cina) - generazione IA di testo per gli strumenti di codice e di output strutturato; il prompt dell'Utente è trasmesso a DeepSeek per l'elaborazione. Gli input sono trattati in modo transitorio e, secondo i termini delle API di DeepSeek, non sono utilizzati per l'addestramento dei modelli. Come sopra, si tratta di un trasferimento transfrontaliero verso la Repubblica Popolare Cinese, soggetto alla medesima avvertenza.
xAI / Grok (USA) - generazione IA di testo per domande sull'attualità; il prompt dell'Utente è trasmesso a xAI per l'elaborazione. Gli input sono trattati in modo transitorio secondo la data policy delle API di xAI e non sono conservati per l'addestramento.
ElevenLabs (USA) - sintesi vocale premium (TTS) per gli strumenti vocali del piano Creator+; i testi inseriti sono trattati secondo la data policy delle API di ElevenLabs e non sono conservati per l'addestramento.
Black Forest Labs (UE - Germania) - generazione IA di immagini (FLUX) per gli strumenti di immagini; il prompt dell'Utente è trasmesso all'API di Black Forest Labs e trattato secondo la relativa data policy, senza essere conservato per l'addestramento.
fal.ai (USA) - generazione IA di immagini come fallback quando il fornitore di immagini principale non è disponibile; il prompt dell'Utente è trasmesso all'API di fal.ai e trattato secondo la relativa data policy.
Supabase (UE - Francoforte) - archiviazione Postgres e pgvector per la knowledge base del chatbot RAG e per l'indice di ricerca degli strumenti. Memorizza embedding di query anonimizzati, non i prompt originali.
PostHog (EU Cloud - Francoforte) - statistiche di prodotto sugli eventi comportamentali (visualizzazioni di pagina, clic sugli strumenti, tassi di errore). Residenza dei dati nell'UE; rispetta il segnale DNT e il banner di consenso.
Langfuse (UE - Francoforte) - osservabilità dei modelli linguistici e tracciamento della qualità dei prompt per finalità tecniche. Memorizza metadati per singola richiesta (numero di token, latenza, nome del modello) e può includere campioni oscurati di prompt e risposte a fini di valutazione. Residenza dei dati nell'UE.
Sentry (USA) - monitoraggio degli errori applicativi. Raccoglie stack trace, metadati del browser e dello user-agent e l'URL in cui si è verificato l'errore. Gli indirizzi IP sono rimossi; non trasmettiamo a Sentry i testi inseriti negli strumenti. Il trasferimento transfrontaliero verso gli Stati Uniti si fonda sulle clausole contrattuali tipo; conservazione di 90 giorni per impostazione predefinita.
Google Analytics 4 (USA/UE) - statistiche aggregate del sito con indirizzi IP anonimizzati.
Cloudflare (globale) - CDN, protezione DDoS e WAF; memorizzazione in cache dei metadati delle richieste HTTP. Inoltre Workers AI, utilizzato come fallback per gli embedding multilingue e per la generazione IA di immagini; i prompt a esso trasmessi sono trattati secondo i termini delle API di Cloudflare.
Hetzner (UE - Germania / Finlandia) - fornitore dell'hosting VPS sottostante; ospita inoltre il nostro modello di embedding self-hosted (bge-m3) utilizzato dal chatbot RAG e dalla ricerca degli strumenti, sicché gli embedding delle query sono elaborati all'interno dell'UE e non sono trasmessi a un servizio di embedding di terze parti.
AWIN (Regno Unito/UE) - tracciamento tramite rete di affiliazione quando l'Utente fa clic su link sponsorizzati verso strumenti partner (soltanto previo consenso esplicito).
Non vendiamo i dati personali dell'Utente. I trasferimenti transfrontalieri verso responsabili con sede al di fuori dello Spazio economico europeo (SEE) - attualmente negli Stati Uniti e nella Repubblica Popolare Cinese - si fondano sulle clausole contrattuali tipo (Standard Contractual Clauses, SCC) e su misure tecniche supplementari. La Commissione europea non ha adottato alcuna decisione di adeguatezza per la Repubblica Popolare Cinese.

8. Diritti dell'Utente (GDPR)

Ottenere l'accesso a una copia dei propri dati personali.
Ottenere la rettifica dei dati inesatti.
Chiedere la cancellazione del proprio account e dei propri dati.
Revocare il consenso alle comunicazioni della newsletter.
Proporre reclamo all'autorità di controllo competente per la protezione dei dati personali.
Per esercitare tali diritti: scrivere a [email protected].

9. Sicurezza

Adottiamo HTTPS/TLS, la protezione DDoS e WAF di Cloudflare e un hosting ad accesso controllato. Nessuna trasmissione via Internet è sicura al 100%.

10. Minori

AICT non è rivolto ai minori di 16 anni. Non raccogliamo consapevolmente i loro dati personali.

11. Modifiche alla presente Informativa

Ci riserviamo la facoltà di aggiornare la presente Informativa sulla privacy. Le modifiche sostanziali saranno comunicate via e-mail o mediante avviso sul sito.

12. Contatti

Per domande sulla privacy: [email protected]