Informativa privacy

1. Titolare e contatti

Per i trattamenti descritti in questa informativa il titolare è Netter S.r.l., Via Indipendenza, 06081 Assisi (PG), Italia, P.IVA IT03569900545. Puoi contattarci all’indirizzo info@netter.io, indicando “Privacy” nell’oggetto, oppure scriverci al recapito postale indicato.

L’informativa riguarda llm.netter.io, il portale admin.llm.netter.io e le API api.llm.netter.io. Per i dati personali contenuti nei materiali che un’organizzazione carica per proprie finalità, l’organizzazione determina le finalità del trattamento e Netter opera per suo conto secondo l’Accordo sul trattamento dei dati. Per tali contenuti, l’informativa dell’organizzazione resta il riferimento per gli interessati.

2. Dati e provenienza

Se scegli Google, riceviamo gli identificativi e i dati di profilo autorizzati, come nome ed email, attraverso il protocollo di autenticazione. Netter non riceve la password del tuo account Google. Google gestisce il proprio servizio secondo la sua informativa. Se l’account è creato o invitato dall’azienda, alcuni dati provengono dall’amministratore dell’organizzazione.

• Dati forniti dall’utente o dall’amministratore aziendale: nome, email, ruolo, organizzazione, recapiti e dati necessari alla registrazione, all’assistenza e alla fatturazione.
• Dati di autenticazione e sicurezza: identificativi dell’account, sessioni, credenziali protette, secondo fattore se attivato, eventi di accesso e informazioni tecniche utili alla prevenzione degli abusi.
• Dati operativi e contabili: richieste di ricarica, riferimenti dei pagamenti, ricevute, saldo, prenotazioni, consumi, modello/profilo utilizzato e riferimenti delle operazioni. Le registrazioni contabili non richiedono il testo dei prompt.
• Contenuti conferiti durante l’utilizzo: prompt, risposte conservate, allegati, codebase, materiali di consulenza e comunicazioni di assistenza, nella misura necessaria alle funzionalità richieste.
• Dati tecnici di navigazione e dispositivo, come indirizzo IP, caratteristiche delle richieste, esiti di sicurezza, cookie tecnici e preferenze; dati del canale push soltanto se la funzione viene attivata.

3. Finalità e basi del trattamento

I dati indispensabili all’account o all’operazione sono necessari per fornire quella prestazione; senza di essi potremmo non poterla completare. Le funzionalità facoltative, come le notifiche push, possono essere disattivate. La presa visione dell’informativa non autorizza finalità commerciali ulteriori.

4. Elaborazione AI e protezione dei contenuti

Netter riceve i contenuti originali necessari alla richiesta. Nei flussi testuali protetti il filtro PII locale sostituisce le entità riconosciute prima dell’inoltro e conserva mappe cifrate per ripristinare i valori nelle risposte. Questo processo è pseudonimizzazione: può non riconoscere ogni dato personale e non rende necessariamente anonimi i contenuti.

Immagini, scansioni e audio non sono coperti dal filtro testuale e possono raggiungere il provider nella loro forma originale. Le richieste sono inoltrate soltanto attraverso i provider configurati per il servizio. Le relative informazioni su destinatari, ubicazioni, conservazione e trasferimenti devono essere rese disponibili prima dell’attivazione della specifica fornitura.

La piattaforma non esegue addestramento di modelli propri di Netter sui contenuti conferiti. Le condizioni applicabili ai provider esterni devono essere definite per la singola configurazione: l’invio di un parametro che richiede di non conservare una risposta non costituisce, da solo, una garanzia sull’intero trattamento del fornitore.

I provider utilizzabili dipendono dalla configurazione dei modelli abilitati. Identità, localizzazioni, conservazione e condizioni dei fornitori devono essere comunicate prima del trattamento interessato, secondo l’Accordo sul trattamento.

5. Destinatari e trasferimenti

Possono accedere ai dati le persone autorizzate da Netter, gli esperti assegnati alle consulenze nei limiti dell’incarico e i fornitori necessari per hosting, comunicazioni, assistenza e adempimenti. Banche, professionisti e autorità possono ricevere i dati pertinenti quando necessario al pagamento, agli obblighi applicabili o alla tutela di diritti. I dati non sono pubblicati o venduti come parte del servizio.

L’infrastruttura della piattaforma utilizza AffordableBytes, che indica infrastruttura a Francoforte, Germania. Identità Keycloak, email di servizio e notifiche ntfy sono gestite nello stack Netter. Se scegli Google o attivi il recapito push del browser, intervengono anche i servizi di identità o di consegna del relativo ecosistema, secondo le loro informative e il ruolo applicabile.

L’ubicazione europea dello stack Netter non implica che ogni provider AI o servizio scelto dall’utente tratti dati esclusivamente nello Spazio economico europeo. Per trasferimenti soggetti al capo V GDPR devono sussistere una decisione di adeguatezza o garanzie appropriate, con le verifiche e le misure supplementari necessarie. Puoi richiedere a info@netter.io informazioni sulle garanzie pertinenti e una copia accessibile della relativa documentazione, nei limiti di riservatezza applicabili.

6. Conservazione

La scadenza impedisce l’accesso ordinario e avvia la cancellazione tramite processi persistenti con nuovi tentativi in caso di indisponibilità dello storage. La cancellazione riguarda PostgreSQL e gli oggetti S3 della chat, incluse le versioni degli oggetti. Esportazione e richiesta di cancellazione restano disponibili nel portale; gli obblighi amministrativi e contabili seguono criteri separati.

PostgreSQL è la fonte autorevole delle conversazioni. Ogni ora vengono archiviate su S3 le conversazioni modificate, con cifratura applicativa e verifica del checksum; vengono mantenute l’ultima copia verificata e quella precedente, entro la scadenza della conversazione. Un guasto S3 non prolunga la conservazione e viene segnalato agli operatori. Lo storage utilizza l’endpoint S3 configurato s3.fra.databucket.eu; i riferimenti contrattuali del fornitore e le garanzie applicabili sono disponibili su richiesta a info@netter.io.

Open WebUI Desktop, Conduit e gli strumenti di sviluppo scelti dall’utente possono conservare copie locali, esportazioni e proprie sessioni. Il termine di 90 giorni riguarda le copie server Netter: la rimozione delle copie sui dispositivi e negli strumenti esterni dipende dalle rispettive funzioni e impostazioni. L’accesso MCP è limitato alle conversazioni autorizzate dell’utente nel workspace; non sincronizza automaticamente le sessioni locali degli strumenti di sviluppo.

7. Sicurezza e controlli automatici

Le misure comprendono HTTPS, controllo dei permessi per organizzazione e utente, cifratura dei contenuti conservati e delle mappe PII, protezione delle chiavi, secondo fattore facoltativo, limiti di traffico e protezione HTTP. L’accesso ai dati è limitato in base alle funzioni svolte. Nessuna misura tecnica elimina ogni rischio.

I controlli automatici di sicurezza possono rifiutare una richiesta sulla base della reputazione dell’indirizzo IP, del volume di traffico o di indicatori di abuso. Se ritieni che un blocco sia errato puoi chiedere una verifica a info@netter.io. L’AI fornita ai clienti non è impiegata da Netter per decidere automaticamente su lavoro, credito o altri diritti delle persone.

8. Diritti e richieste

Nei casi previsti dalla normativa puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare un consenso per il futuro senza pregiudicare il trattamento svolto prima della revoca. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali, tramite www.garanteprivacy.it, o rivolgerti all’autorità competente.

Scrivi a info@netter.io indicando la richiesta e un recapito. Potremmo chiedere una conferma d’identità proporzionata ai dati richiesti. Rispondiamo senza ingiustificato ritardo e nei termini applicabili, normalmente entro un mese; eventuali proroghe motivate vengono comunicate. Se la richiesta riguarda dati trattati per conto della tua organizzazione, la coinvolgiamo o ti indirizziamo al relativo titolare.

9. Aggiornamenti e cookie

Questa informativa può essere aggiornata quando cambiano trattamenti, destinatari o funzionalità. La versione e la data sono indicate nella pagina; le modifiche rilevanti vengono portate all’attenzione degli utenti. L’informativa cookie descrive gli strumenti tecnici utilizzati e le scelte disponibili.

10. Ricerca web e calcolo nella chat

La funzione Ricerca web è attivabile dall’utente per la singola richiesta. La domanda viene trasmessa attraverso il servizio SearXNG gestito da Netter ai motori configurati Brave Search, DuckDuckGo e Wikipedia. Questi servizi ricevono il testo della ricerca e l’indirizzo IP del server Netter; non ricevono automaticamente la cronologia completa, le credenziali Netter o gli allegati. I risultati pubblici selezionati vengono inclusi nel contesto inviato al modello e mostrati con riferimenti alle fonti.

Il filtro PII locale viene applicato alla domanda prima della ricerca quando è richiesto dalla policy aziendale. Con il filtro disattivato, il testo della ricerca viene inviato senza questa trasformazione. Il filtro non garantisce l’assenza di ogni dato personale: evitare di inserire informazioni riservate nelle ricerche web. I servizi esterni applicano le proprie condizioni e informative; Netter non controlla la conservazione presso tali servizi.

L’interprete Python esegue il codice nel browser dell’utente, in un ambiente separato dalla sessione Netter, senza accesso alla rete esterna. I pacchetti di calcolo sono distribuiti dalla piattaforma. Codice, risultati e grafici inseriti nella conversazione seguono la conservazione di 90 giorni della chat; file scaricati o esportati restano sul dispositivo secondo le scelte dell’utente. Le anteprime HTML sono isolate e non possono inviare richieste esterne.