Informativa sulla Privacy

1. Dati che raccogliamo

Dati dell'account: il tuo indirizzo email e i dettagli di autenticazione (oppure l'identificativo fornito da un provider di accesso social, se ne utilizzi uno).

Contenuti che carichi: immagini di scrittura manuale e firme che invii per l'analisi, e i risultati dell'analisi che generiamo da esse.

Caratteristiche morfologiche derivate dai tuoi caricamenti: misurazioni quantitative che il nostro motore calibrato produce da ciascuna immagine (pressione, inclinazione, altezza delle lettere, proporzione, struttura dei collegamenti). Si tratta di misurazioni derivate, non di identificatori biometrici grezzi; le trattiamo comunque con un'attenzione di livello biometrico e le elaboriamo soltanto previo tuo consenso esplicito.

Dati tecnici di base necessari per il funzionamento del servizio (ad es. token di sessione, contatori di limitazione della frequenza e log degli errori).

2. Come utilizziamo i tuoi dati

Per fornire l'analisi che richiedi, per gestire il tuo account, per applicare i limiti di utilizzo e per mantenere il servizio sicuro.

Tre distinte linee di utilizzo — ti preghiamo di comprendere quale viene attivata dalla tua azione:

• Discovery (stile della personalità, stile di apprendimento, benessere della scrittura, compatibilità di coppia) — solo intrattenimento e scoperta di sé. NON è uno strumento di diagnosi, identificazione, assunzione o decisione.

• Documents & Signature — un assistente di pre-screening per esperti. L'ultima parola spetta a un esperto certificato; il nostro risultato è un ausilio alla misurazione, non un verdetto.

• Enterprise — dati di gestione organizzativa (membri, registro di controllo, branding, SSO).

I tuoi dati di scrittura manuale non vengono mai utilizzati per addestrare modelli di IA e non vendiamo i tuoi dati.

3. Come gestiamo le immagini caricate

Le immagini vengono trasmesse tramite TLS 1.3. Quando sono archiviate su Google Cloud Storage, beneficiano della crittografia lato server gestita da Google. Quando viene utilizzato il percorso di fallback dei blob su MongoDB (deployment di sviluppo o single-tenant), i byte grezzi delle immagini vengono crittografati con Fernet (AES-128-CBC con autenticazione HMAC) prima di raggiungere il database — la protezione dei dati a riposo è in linea con il percorso GCS.

Le immagini grezze caricate vengono conservate per la durata della finestra di conservazione del tuo livello di abbonamento (Free: 24 hours, Professional: 90 days, Business: 1 year, Enterprise: secondo la politica dell'organizzazione) e successivamente eliminate automaticamente da un'attività di pulizia pianificata. Il report di analisi strutturato rimane associato al tuo account in modo che tu possa riconsultarlo.

4. Terze parti / responsabili del trattamento

Il nostro flusso di lavoro di analisi gira sul nostro motore di misurazione calibrato — il nucleo quantitativo (pressione, inclinazione, proporzione, struttura dei collegamenti e i confronti forensi calibrati su ROC/EER) è calcolato internamente.

Per alcune fasi di comprensione linguistica e interpretazione visiva utilizziamo la **Gemini API di Google come responsabile del trattamento dei dati**. Durante tali chiamate, l'immagine caricata viene trasferita all'infrastruttura di Gemini secondo i termini di Google relativi al responsabile del trattamento; in base all'impegno di Gemini, tali input forniti al momento della chiamata non vengono conservati per l'addestramento dei modelli.

Se effettui un pagamento, la transazione è gestita dal nostro processore di pagamento; non conserviamo i dati completi della carta.

5. Conservazione dei dati

Conserviamo i dati dell'account finché il tuo account è attivo e i report di analisi strutturati finché non li elimini o chiudi il tuo account. Le immagini grezze caricate seguono la finestra di conservazione basata sul livello descritta nella Sezione 3 (Free: 24 hours, Professional: 90 days, Business: 1 year, Enterprise: secondo la politica dell'organizzazione). Puoi richiedere la cancellazione in qualsiasi momento.

6. I tuoi diritti

Puoi accedere ai tuoi dati personali, correggerli, esportarli o cancellarli, e puoi opporti a determinati trattamenti o limitarli. Per esercitare questi diritti, contattaci utilizzando i recapiti indicati di seguito.

Se ti trovi in Türkiye, consulta anche la nostra informativa KVKK; se ti trovi nell'UE/SEE, il GDPR si applica ai tuoi dati.

7. Contatti e modifiche

Domande o richieste: contattaci all'indirizzo pubblicato sul nostro sito web.

Potremmo aggiornare questa informativa; pubblicheremo qui la nuova versione e aggiorneremo la data indicata sopra.