Informativa sulla privacy

1. Chi siamo e cosa copre questa informativa

Rovemark, Inc. fornisce infrastrutture, software e servizi di intelligenza artificiale sovrana. La presente Informativa sulla privacy riguarda i nostri siti web, la piattaforma in hosting, le API e le applicazioni, inclusa Logica Deck, nei casi in cui Rovemark determina le modalità di utilizzo delle informazioni personali. Le spiegazioni specifiche per i singoli prodotti, contenute in questa informativa, si applicano esclusivamente quando utilizzi la relativa funzionalità.

Il nostro indirizzo è 2810 N Church St STE 91903, Wilmington, DE 19802, Stati Uniti. Per questioni relative alla privacy, ai diritti sui dati o per richieste di assistenza, contatta [email protected]. Per richieste di carattere commerciale, puoi scrivere a [email protected].

2. Rovemark e il gestore del tuo spazio di lavoro

Per quanto riguarda le visite al sito web, i rapporti diretti con i clienti, la fatturazione, la sicurezza del servizio e l'assistenza, Rovemark agisce in qualità di entità responsabile del trattamento qui descritto. Quando elaboriamo i contenuti di uno spazio di lavoro per conto di un cliente, è quest'ultimo a determinarne le finalità e le autorizzazioni; il nostro trattamento avviene seguendo le sue istruzioni e quanto previsto dall'accordo in essere.

Nel caso di un'installazione di LogicaOS gestita autonomamente dal cliente (self-hosted), l'organizzazione o la persona che la gestisce ha il controllo sugli utenti, sui contenuti dello spazio di lavoro, sull'archiviazione, sui backup e sui provider configurati. L'installazione di un'applicazione Rovemark non conferisce, di per sé, a Rovemark l'accesso a tutti i contenuti di tale installazione. Ti invitiamo a rivolgerti all'amministratore del tuo spazio di lavoro per informazioni sulla configurazione e su eventuali avvisi aggiuntivi. Un contratto di servizio o un accordo sul trattamento dei dati potrebbero prevedere ulteriori tutele.

3. Informazioni che trattiamo

• Informazioni sull'account e sulla relazione: nome, e-mail, immagine del profilo, organizzazione, ruolo, inviti, identificatori di autenticazione e di sessione, preferenze e messaggi inviati ai team di vendita o di assistenza.
• Contenuti dell'area di lavoro (workspace): prompt, conversazioni, istruzioni per gli agenti, memorie, missioni, attività, pianificazioni, eventi da calendari collegati, file, immagini, documenti, codice, comandi da terminale e relativi output, nonché risultati inviati o consultati. Tali contenuti possono includere informazioni personali fornite dall'utente o da un altro partecipante autorizzato.
• Informazioni sulle integrazioni: token di autorizzazione, ambiti (scope) selezionati, identificatori di account collegati e dati recuperati o inviati tramite i servizi connessi. Si prega di collegare esclusivamente account e fornire contenuti per i quali si dispone della relativa autorizzazione.
• Informazioni di fatturazione: piano sottoscritto, crediti, acquisti, fatture, contatti per la fatturazione, identificatori delle transazioni e stato dei pagamenti. I gestori dei pagamenti trattano le credenziali di pagamento in base al metodo scelto; Rovemark utilizza le informazioni sulla transazione necessarie per gestire l'acquisto.
• Informazioni tecniche: indirizzo IP, caratteristiche del dispositivo e del browser, versione dell'applicazione, tempi di richiesta e di connessione, eventi relativi alla sicurezza e al controllo (audit), utilizzo del servizio, errori e diagnostica operativa. Tali dati sono distinti dalle metriche opzionali raccolte sul sito web a fini di marketing.
• Fonti pubbliche e di terze parti: pagine e documenti pubblici reperiti tramite strumenti di ricerca, raccolta o visibilità per l'intelligenza artificiale, informazioni fornite da servizi terzi configurati, nonché contenuti condivisi dagli amministratori o dai collaboratori all'interno dell'area di lavoro. Anche le fonti pubbliche possono contenere informazioni personali.
• Moduli sul sito web: dati di contatto e informazioni aziendali che l'utente sceglie di fornire, come nome, e-mail, numero di telefono, azienda, ruolo, paese, città, dimensioni del team e il contenuto della richiesta stessa. Si prega di non inserire password o informazioni sensibili non pertinenti alla propria richiesta.

4. Perché utilizziamo le informazioni e la base giuridica applicabile

• Per creare e gestire account, autenticare l'accesso, fornire le funzionalità richieste, eseguire agenti e integrazioni autorizzati, garantire la continuità dello spazio di lavoro, offrire assistenza ed evadere gli acquisti: esecuzione di un contratto o adempimento di richieste dell'interessato prima della conclusione di un contratto.
• Per proteggere i servizi, indagare su usi impropri, mantenere l'affidabilità, diagnosticare guasti e gestire i rapporti commerciali: legittimi interessi a garantire servizi sicuri ed efficaci, bilanciati rispetto ai diritti delle persone interessate.
• Per conservare la documentazione finanziaria richiesta, rispondere a richieste legali valide e adempiere ad altri obblighi applicabili: conformità alla legge.
• Per metriche facoltative del sito web, autorizzazioni o altri trattamenti che richiedono il tuo accordo: consenso. Puoi revocarlo tramite gli appositi controlli o contattandoci; la revoca non incide sui trattamenti che erano leciti prima della revoca stessa.
• Per i trattamenti che avvengono all'interno di uno spazio di lavoro (workspace) controllato dal cliente: è il cliente a determinare la finalità e la base giuridica applicabili. La disponibilità di una funzionalità non autorizza, di per sé, il trattamento di informazioni relative a terzi.

5. Intelligenza artificiale (IA), memoria e azioni automatizzate

Le funzionalità basate sull'IA possono inviare l'input e il contesto necessari per la tua richiesta a un fornitore di modelli o strumenti selezionato per lo spazio di lavoro. La memoria salvata, il recupero delle informazioni e lo storico delle operazioni supportano i servizi dello spazio di lavoro; tali attività sono distinte dall'addestramento di un modello di IA generico. La presente informativa non autorizza Rovemark a utilizzare i contenuti privati ​​dello spazio di lavoro per addestrare modelli di IA generici.

I fornitori esterni di modelli applicano i propri termini di servizio, le proprie impostazioni di conservazione dei dati e i propri controlli sull'utilizzo dei dati. Il trattamento, che può avvenire localmente o nel cloud, dipende dall'effettiva implementazione e dalla configurazione scelta; il termine "sovrano" non costituisce una garanzia che ogni possibile integrazione venga eseguita esclusivamente sul tuo dispositivo. Chiedi al tuo amministratore quali servizi ricevono le tue informazioni.

Gli agenti e le routine possono fornire suggerimenti o compiere azioni entro i limiti delle autorizzazioni loro concesse. Gli utenti e gli amministratori dello spazio di lavoro sono tenuti a esaminare gli output generati e a configurare le opportune procedure di approvazione. Non utilizziamo metriche facoltative del sito web per prendere decisioni che abbiano effetti giuridici o significativi analoghi sulle persone. Se ritieni che un'azione automatizzata abbia inciso sui tuoi diritti, contatta noi e l'amministratore del tuo spazio di lavoro.

6. Soggetti che possono ricevere informazioni

• L'amministratore del tuo spazio di lavoro, i collaboratori autorizzati e il dispositivo o server a cui decidi di connetterti, in conformità con le autorizzazioni impostate per lo spazio di lavoro.
• Fornitori di infrastrutture, hosting, archiviazione, distribuzione, sicurezza, assistenza e pagamenti, necessari per il funzionamento dei servizi. A seconda della funzionalità, queste possono includere Stripe per la fatturazione della piattaforma, altri servizi di pagamento indicati al momento del pagamento (checkout) e un servizio di messaggistica configurato per il follow-up interno relativo a una richiesta di contatto.
• Fornitori esterni di intelligenza artificiale, browser, repository, calendari, messaggistica e altre integrazioni coinvolte in un'azione autorizzata dall'utente o dal proprio spazio di lavoro (workspace). Il trattamento dei dati da parte di tali soggetti è regolato dai loro termini di servizio e dalla configurazione applicata.
• Google Analytics per le metriche facoltative del sito web (previa autorizzazione); servizi di notifica di Expo, Apple o Google per le notifiche push su dispositivi mobili; e servizi di riconoscimento vocale della piattaforma del dispositivo, qualora l'utente scelga di utilizzare la dettatura di sistema.
• Autorità o altre parti terze, qualora richiesto per legge, per tutelare diritti e sicurezza, oppure nell'ambito di operazioni societarie, nel rispetto delle garanzie e degli obblighi di notifica previsti. Non concediamo un accesso illimitato allo spazio di lavoro (workspace) sulla base della semplice richiesta di una parte terza.

7. Cookie e metriche facoltative del sito web

L'archiviazione essenziale supporta funzionalità quali la scelta della lingua, il tema grafico, l'accesso (login) e la sicurezza. Le metriche facoltative possono essere gestite separatamente tramite le "Preferenze sulle metriche" (Metrics preferences) disponibili nel piè di pagina (footer). Il rifiuto di tali metriche non impedisce l'utilizzo del sito web pubblico.

Previa autorizzazione, il nostro sito web utilizza un identificativo casuale del browser, valido per 90 giorni, per associare una visita a un'iscrizione o a un abbonamento. Il servizio conserva una versione unidirezionale (hash) dell'identificativo per un massimo di 400 giorni. Tali eventi non includono il nome dell'utente, l'indirizzo e-mail o il contenuto delle attività svolte nello spazio di lavoro. La revoca del consenso interrompe questa misurazione facoltativa e comporta la richiesta di eliminazione dell'identificativo di visita associato.

Google Analytics viene caricato solo dopo aver ottenuto l'autorizzazione. L'implementazione esclude i parametri di query URL dalla posizione della pagina inviata e non trasmette intenzionalmente alcun contenuto relativo allo spazio di lavoro. Google riceve informazioni tecniche associate alle richieste di analisi; si applicano inoltre la politica sulla privacy di Google e i controlli previsti dal browser. L'autorizzazione per le metriche del sito web non abilita la diagnostica per l'applicazione mobile.

8. Logica Deck e autorizzazioni per dispositivi mobili

Logica Deck (pacchetto Android com.logicaos.deck.mobile) connette uno smartphone a un'installazione di Deck o LogicaOS già esistente e autorizzata. L'applicazione gestisce identificativi di dispositivi e apparecchi, credenziali di abbinamento e materiale crittografico, stato della sessione, informazioni sull'area di lavoro (workspace) e le azioni necessarie per le funzionalità utilizzate. Non è prevista la registrazione autonoma di un account commerciale tramite l'app.

• L'accesso alla fotocamera viene richiesto qualora si scelga la procedura di abbinamento tramite codice QR. Foto, documenti o altri allegati selezionati dall'utente vengono utilizzati per l'azione richiesta; la selezione di un file può comportare la trasmissione del suo contenuto all'area di lavoro connessa e ai relativi servizi configurati.
• La funzione di dettatura del sistema converte il parlato in testo, che può essere revisionato prima dell'invio. A seconda delle impostazioni del dispositivo, il fornitore del sistema operativo potrebbe elaborare l'input vocale localmente o tramite i propri servizi. L'applicazione mobile non conserva alcuna registrazione audio separata della dettatura.
• Se abilitate e configurate, le notifiche push utilizzano i token di notifica del dispositivo e i contenuti generati da Deck, tramite Expo e l'infrastruttura di notifica della piattaforma. È possibile gestire le autorizzazioni e le anteprime nella schermata di blocco direttamente dalle impostazioni del dispositivo.
• La protezione opzionale tramite dati biometrici o codice del dispositivo si avvale delle funzionalità del sistema operativo. L'applicazione riceve esclusivamente l'esito dell'autenticazione, senza mai accedere all'impronta digitale, al modello del volto o al codice di sblocco del dispositivo.
• Bozze, informazioni offline e preferenze possono essere memorizzate sul dispositivo. I widget utilizzano un riepilogo locale limitato; la visualizzazione di ulteriori nomi o dettagli è facoltativa. La rimozione di un abbinamento comporta l'eliminazione della relativa sessione gestita dall'app, dello stato dell'area di lavoro e del riepilogo nei widget. Eventuali copie esportate altrove rimangono nella destinazione in cui sono state trasferite.
• La condivisione opzionale di dati sulla stabilità è disattivata per impostazione predefinita per l'apparecchio selezionato. I report contengono versioni software, aree interessate, codici numerici, durate e timestamp. Lo schema dei report esclude testi di conversazioni, comandi, nomi di progetti, URL, token e tracce di errore grezze (raw error stacks). I report vengono inviati all'apparecchio selezionato; i record diagnostici ivi condivisi scadono dopo sette giorni.
• L'infrastruttura di inoltro (relay) può elaborare indirizzi IP, orari di connessione e identificativi tecnici al fine di instradare e proteggere le connessioni. L'applicazione utilizza protocolli di abbinamento e trasmissione crittografati. L'applicazione mobile non include SDK pubblicitari di terze parti né utilizza i contenuti dell'area di lavoro (workspace) per proporre pubblicità di terze parti.

9. Periodi di conservazione delle informazioni

La durata della conservazione dipende dal tipo di informazione, dal servizio, dalla modalità di implementazione e dagli obblighi legali. Conserviamo i dati relativi all'account e al rapporto con l'utente per tutto il tempo necessario a fornire e gestire il servizio; i documenti di fatturazione per adempiere ai relativi obblighi contabili e fiscali; la corrispondenza con l'assistenza per il tempo necessario a gestire la richiesta e le fasi successive; e i dati relativi alla sicurezza per il tempo necessario a indagare su eventuali abusi, proteggere i servizi o risolvere controversie.

I contenuti dell'area di lavoro (workspace) sono gestiti in conformità alle istruzioni del cliente, al contratto e alle impostazioni di conservazione e backup configurate. L'annullamento di un abbonamento non comporta automaticamente l'eliminazione della cronologia dell'area di lavoro, né costituisce una richiesta di cancellazione dei dati. I dati salvati localmente nell'applicazione sono soggetti ai controlli dell'app stessa e al ciclo di vita dell'archiviazione sul dispositivo. I periodi di conservazione relativi all'attribuzione sul sito web e alla stabilità dell'applicazione mobile sono specificati nelle sezioni precedenti.

Quando le informazioni non sono più necessarie, vengono eliminate o rese anonime secondo le procedure previste. Le copie di backup possono rimanere archiviate fino al loro normale ciclo di sostituzione; i dati conservati per obblighi legali o per la risoluzione di controversie vengono utilizzati esclusivamente per tali finalità. In caso di richiesta di cancellazione, forniremo chiarimenti in merito a eventuali eccezioni applicabili ai periodi di conservazione.

10. I tuoi diritti, l'eliminazione dell'account e le tue scelte

A seconda della normativa vigente, puoi richiedere la conferma dell'esistenza di dati che ti riguardano e l'accesso ad essi, la loro correzione o eliminazione, una copia in formato portatile, la limitazione del trattamento o opporti a determinati utilizzi. Puoi revocare il tuo consenso e opporti al marketing diretto. Potresti inoltre avere diritti relativi a decisioni automatizzate che hanno un impatto significativo sulla tua persona. Non vendiamo informazioni personali né le condividiamo per finalità di pubblicità comportamentale cross-context.

Invia un’email a [email protected] indicando nell’oggetto “Privacy request” (Richiesta relativa alla privacy) o “Account deletion” (Eliminazione dell’account). Specifica l’account o lo spazio di lavoro (workspace) a cui ti riferisci e la natura della tua richiesta; non inviare password, chiavi API o documenti d’identità, a meno che non ti venga esplicitamente e in modo sicuro richiesto. Potremmo verificare la tua identità e la tua autorizzazione ad agire; risponderemo entro i termini previsti dalla normativa vigente. Laddove consentito dalla legge, è possibile avvalersi di un rappresentante autorizzato. Forniremo spiegazioni in caso di rifiuto, limitazione o necessità di conservazione dei dati.

Per i dati gestiti direttamente dal cliente, contatta l’amministratore del tuo spazio di lavoro; possiamo aiutarti a inoltrare la richiesta. La revoca dell’associazione di un dispositivo mobile interrompe l’accesso da parte di tale dispositivo, ma non comporta l’eliminazione dell’account nello spazio di lavoro, dei record dell’organizzazione o delle copie eventualmente conservate da integrazioni di terze parti. Per gli account e i dati gestiti da Rovemark, puoi richiedere l’eliminazione tramite il contatto indicato sopra; la semplice disattivazione dell’account non equivale all’eliminazione dei dati.

Hai il diritto di presentare un reclamo all’autorità di controllo competente – come l’ANPD in Brasile o l’autorità per la protezione dei dati del tuo Paese (nell’Unione Europea o nel Regno Unito, a seconda dei casi) – e di richiedere una revisione della nostra risposta. L’esercizio dei tuoi diritti in materia di privacy non comporterà alcuna penalizzazione da parte nostra.

11. Trattamento internazionale dei dati

Rovemark ha sede negli Stati Uniti. L’infrastruttura, il personale, le installazioni dei clienti e i fornitori coinvolti nell’erogazione di una funzionalità possono trovarsi in altri Paesi. La localizzazione di un’installazione gestita autonomamente (self-hosted) non determina necessariamente la localizzazione di tutti gli strumenti esterni a cui essa fa ricorso.

Laddove la normativa vigente limiti il ​​trasferimento internazionale di dati, le parti responsabili devono adottare un meccanismo giuridico idoneo – come una decisione di adeguatezza o garanzie contrattuali approvate – integrato, ove necessario, da ulteriori misure di tutela. Per informazioni sui luoghi in cui avviene il trattamento e sulle garanzie applicabili al tuo servizio, contatta [email protected].

12. Sicurezza e informazioni sensibili

Adottiamo misure di sicurezza tecniche e organizzative adeguate al servizio, tra cui controlli degli accessi, limitazioni dei permessi e, ove implementata, la crittografia delle comunicazioni. Nessun sistema può garantire una sicurezza assoluta. Ti invitiamo a proteggere i tuoi dispositivi e le tue credenziali, a verificare l’ambito di accesso delle integrazioni e a segnalare a [email protected] qualsiasi sospetto di accesso non autorizzato.

Non inserire informazioni altamente sensibili, a meno che il prodotto, la configurazione dello spazio di lavoro, l'accordo stipulato e la normativa vigente non ne consentano il trattamento. Gli amministratori lato cliente sono responsabili dei controlli sull'implementazione e degli utenti autorizzati. Le destinazioni esterne e i file esportati sono soggetti a specifiche pratiche di sicurezza e conservazione dei dati.

13. Minori

I nostri servizi sono destinati a un uso professionale e organizzativo e non sono rivolti ai minori. Se ritieni che un minore abbia fornito dati personali senza la dovuta autorizzazione, contattaci affinché possiamo effettuare le opportune verifiche e adottare le misure previste dalla legge.

14. Aggiornamenti e contatti

La data indicata in questa pagina identifica la presente versione. Potremmo aggiornare l'informativa in seguito a modifiche nei servizi, nelle pratiche relative ai dati o nei requisiti legali; in tali casi, forniremo un'ulteriore notifica o richiederemo il consenso, ove necessario. Una modifica all'informativa non autorizza, di per sé, un nuovo utilizzo che richieda un consenso specifico.

Privacy, eliminazione dei dati e assistenza: [email protected]. Richieste generali: [email protected]. Indirizzo postale: Rovemark, Inc., 2810 N Church St STE 91903, Wilmington, DE 19802, Stati Uniti.