Legale

Informativa sulla privacy

Ultimo aggiornamento 20 luglio 2026

Questa informativa spiega quali dati personali raccogliamo quando visiti sovnexai.com, crei un account o gestisci un'installazione Sovnex sotto licenza — e, altrettanto importante, cosa deliberatamente non raccogliamo. È scritta per essere letta, non solo scorsa: su questo sito non c'è alcuno script di analisi, alcun pixel di tracciamento né alcun cookie pubblicitario.

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento per le attività descritte di seguito è:

Titolare del trattamento: [LEGAL ENTITY — to be completed]
Sede legale: [REGISTERED ADDRESS — to be completed]
Server situati in: Paris, France
Contatto: contact@sovnexai.com

Se hai una domanda su questa informativa, o vuoi esercitare uno dei diritti descritti nella sezione 10, scrivi all'indirizzo sopra indicato. A leggerla è una persona.

2. Cosa copre questa informativa — e cosa non copre

Copre due cose: questo sito web, sovnexai.com, e il servizio di licenza Sovnex che sta dietro al tuo account, al tuo abbonamento e alle licenze che ti vengono rilasciate.

Non copre il software Sovnex AI in sé, perché quel software non gira sulla nostra infrastruttura. Sovnex è self-hosted: gira sui tuoi server, e i tuoi documenti, embedding, prompt, domande e risposte generate restano all'interno della tua rete. Non ci vengono mai trasmessi e non abbiamo alcun mezzo tecnico per leggerli. L'unica cosa che la tua installazione ci invia è l'heartbeat di licenza descritto nella sezione successiva.

Ne consegue che quando usi Sovnex per trattare i dati dei tuoi clienti o dei tuoi dipendenti, sei tu il titolare del trattamento di quei dati e noi non abbiamo alcun ruolo in merito.

3. Cosa raccogliamo

Il seguente elenco è esaustivo — non esiste alcuna categoria di dati in nostro possesso che non sia qui menzionata.

Dati dell'account: Il tuo indirizzo email, un hash crittografico della tua password (mai la password stessa), se l'indirizzo è stato verificato, la tua preferenza in materia di marketing e la data in cui ti sei registrato.
Dati di abbonamento e licenza: I tuoi identificativi cliente e abbonamento Stripe, il piano a cui sei iscritto, il numero di postazioni, il periodo di fatturazione e le licenze che abbiamo emesso insieme alle relative date di scadenza.
Identificatore di installazione: Un identificatore casuale generato dalla tua stessa installazione Sovnex, che collega una licenza a una singola installazione. Non dice nulla su di te o sulla tua macchina — è un valore casuale.
Heartbeat di licenza: La tua installazione contatta periodicamente il servizio di licenza per rinnovare la propria licenza. Ogni contatto registra l'identificatore di installazione, un valore casuale per il processo in esecuzione, il numero di postazioni in uso e la prima e l'ultima volta in cui l'abbiamo rilevato. Non contiene alcun documento, alcun nome di file, alcuna query, né l'identità di chiunque utilizzi il tuo sistema.
Registri anti-abuso: Quando ti registri, accedi, avvii una prova o apri il portale di fatturazione, memorizziamo brevemente l'indirizzo IP da cui proviene la richiesta e l'indirizzo email utilizzato, in modo da poter limitare i tentativi ripetuti. Questi registri vengono eliminati dopo al massimo un'ora.
Registri di consegna delle email: Per ogni messaggio che ti inviamo — verifica dell'indirizzo, attivazione della licenza, un link al portale di fatturazione o un messaggio promozionale se non hai rinunciato — conserviamo l'indirizzo del destinatario, di quale messaggio si trattava, quando è stato inviato e se la consegna è andata a buon fine.
Log del server: I nostri server scrivono una riga per ogni richiesta, che include l'indirizzo IP di provenienza. Si tratta di log operativi per la risoluzione dei problemi, non di un sistema di analisi: non vengono indicizzati, non vengono aggregati in profili e non vengono condivisi con nessuno.

4. Cosa non raccogliamo

Diversi di questi punti sono abbastanza insoliti nel 2026 da meritare di essere dichiarati esplicitamente, piuttosto che lasciati intuire.

Nessuno strumento di analisi, di alcun tipo. Non c'è Google Analytics, non c'è Plausible, non c'è PostHog, non c'è Matomo, non c'è Sentry — nessuno strumento di misurazione o di session-replay, proprietario o di terze parti.
Nessun cookie di tracciamento, cookie pubblicitario, pixel di tracciamento, fingerprinting, rete pubblicitaria o data broker. Non abbiamo mai venduto né affittato dati personali e non lo faremo.
Nessun font o CDN di terze parti. Ogni font, script, foglio di stile e immagine su questo sito viene servito dal nostro stesso server, quindi la lettura di una pagina qui rivela il tuo indirizzo IP a noi e a nessun altro.
Nessun dato della carta. Il pagamento viene gestito interamente sulla pagina ospitata da Stripe; il numero della tua carta, la data di scadenza e il codice di sicurezza non toccano mai un server Sovnex.
Nessun nome, indirizzo postale, numero di telefono o dato aziendale — non li richiediamo, al di là di quanto tu scelga di scrivere in un'email che ci invii.
Nulla proveniente dall'interno della tua installazione Sovnex: nessun documento, nessun embedding, nessun prompt, nessuna risposta, nessuna identità degli utenti finali, nessuna statistica d'uso al di là del numero di postazioni nell'heartbeat.

5. Perché li trattiamo, e su quale base giuridica

Ai sensi del GDPR ogni trattamento necessita di una base giuridica. Le nostre sono:

Esecuzione di un contratto: Creazione e gestione del tuo account, emissione e rinnovo delle licenze, riscossione dei pagamenti e fornitura di assistenza. Senza questi dati non è possibile fornirti una licenza funzionante.
Legittimo interesse: Mantenere il servizio disponibile e sicuro: limitare le richieste abusive, conservare i log del server e far rispettare i termini della licenza che hai acquistato — l'heartbeat è ciò che ci dice se sono in esecuzione più copie di quante il piano consenta. Abbiamo ponderato questo interesse rispetto ai tuoi e lo abbiamo ridotto al minimo necessario.
Consenso: Inviarti email promozionali. Puoi revocare questo consenso in qualsiasi momento, e farlo non cambia nient'altro riguardo al tuo account.
Obbligo legale: Conservazione dei registri di fatturazione e contabilità per il periodo richiesto dalla normativa fiscale.

6. Cookie e memoria locale

Non impostiamo cookie di analisi né cookie pubblicitari, motivo per cui questo sito non ti mostra alcun banner di consenso: tutto quanto segue è strettamente necessario per il funzionamento del servizio oppure una preferenza che hai scelto tu stesso.

Puoi eliminare tutto questo in qualsiasi momento dal tuo browser. L'eliminazione dei cookie di sessione ti disconnette; l'eliminazione degli altri si limita a ripristinare la preferenza corrispondente.

Nome	Dove	Cosa fa	Per quanto tempo
`sovnex_session`	Cookie	Ti mantiene collegato al tuo account. È leggibile solo dal nostro server, mai da script eseguiti nel tuo browser.	24 ore, o fino alla disconnessione.
`sovnex_admin`	Cookie	Lo stesso, per la nostra console di amministrazione interna. Non viene mai impostato per i visitatori ordinari.	24 ore, o fino alla disconnessione.
`pending_install_id`	Cookie	Trasporta l'identificatore di installazione della tua installazione Sovnex durante la registrazione e il checkout, in modo che la licenza che acquisti sia associata all'installazione corretta.	1 ora, ed eliminato non appena la licenza viene emessa.
`NEXT_LOCALE`	Cookie	Ricorda quale delle sei lingue del sito hai scelto.	1 anno.
`theme`	Archiviazione locale	Ricorda se hai scelto l'aspetto chiaro o scuro. Non lascia mai il tuo browser e non ci viene mai inviato.	Finché non cancelli la memoria del tuo browser.

8. Trasferimento dei dati al di fuori dell'Unione europea

Il nostro server si trova in Francia e i dati che conserviamo restano lì. I nostri fornitori possono, per le proprie attività — team di assistenza, backup, prevenzione delle frodi — trattare alcuni dati al di fuori dello Spazio economico europeo. Quando ciò accade, il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea, che ciascuno di questi fornitori pubblica nella propria documentazione sulla privacy.

9. Per quanto tempo li conserviamo

Registri di account, abbonamento e licenza: Per tutto il tempo in cui hai un account presso di noi. Dopo la sua chiusura conserviamo solo ciò che la normativa contabile e fiscale ci obbliga a conservare, e non oltre quanto tali norme richiedano.
Registri dell'heartbeat di licenza: Per tutto il tempo in cui l'abbonamento a cui appartengono è attivo, e per un periodo limitato successivo, in modo che un'eventuale controversia sulla licenza possa comunque essere esaminata.
Registri anti-abuso, inclusi gli indirizzi IP: Al massimo un'ora.
Registri di consegna delle email: Per tutto il tempo necessario a dimostrare che avevamo il tuo consenso e che abbiamo rispettato la tua richiesta di cancellazione.
Log del server: Esistono solo sul server e vengono eliminati ogni volta che il servizio viene ridistribuito.

10. I tuoi diritti

Se ti trovi nell'Unione europea hai i diritti dell'interessato elencati di seguito — e in pratica li applichiamo a tutti, ovunque vivano.

Chiedere quali dati conserviamo su di te, e riceverne una copia.
Far correggere i dati inesatti.
Far cancellare i tuoi dati.
Limitare o opporti a determinati trattamenti.
Ricevere i tuoi dati in un formato portabile e leggibile da dispositivo automatico.
Revocare in qualsiasi momento il consenso alle email di marketing.

Non esiste ancora un pulsante di cancellazione self-service, quindi la cancellazione viene gestita manualmente: verifichiamo che la richiesta provenga dal proprietario dell'account, eliminiamo l'account e i dati ad esso collegati — conservando solo i registri di fatturazione che la normativa contabile ci obbliga a mantenere — e ti confermiamo quando l'operazione è completata. Rispondiamo a ogni richiesta entro un mese.

Se ritieni che abbiamo gestito in modo scorretto i tuoi dati, puoi presentare un reclamo all'autorità di protezione dei dati del tuo paese. In Francia si tratta della CNIL (cnil.fr).

Per esercitare uno di questi diritti, scrivici a contact@sovnexai.com

11. Email di marketing

Inviamo pochi messaggi, e solo relativi a Sovnex. Ognuno di essi include un link di cancellazione e l'intestazione che il tuo client di posta legge per offrirti la cancellazione con un clic. La cancellazione ha effetto immediato.

Non influisce mai sui messaggi operativi di cui hai effettivamente bisogno — attivazione della licenza, avvisi di scadenza, ricevute di fatturazione. Questi fanno parte del servizio e non del marketing, e continuano finché hai un account.

12. Come proteggiamo i tuoi dati

Tutto il traffico verso sovnexai.com e verso il servizio di licenza è crittografato con TLS, e i certificati si rinnovano automaticamente.
Le password sono conservate come hash PBKDF2-HMAC-SHA256 con 600.000 iterazioni e un salt unico per account. Non possiamo leggerle, e una copia del database non le rivelerebbe.
I cookie di sessione sono HTTP-only e contrassegnati come Secure, quindi nessuno script può leggerli.
La chiave privata utilizzata per firmare le licenze è conservata al di fuori dell'applicazione, nel file system del server, leggibile solo dal servizio di licenza.
Il database non è raggiungibile da internet; solo il servizio di licenza può comunicare con esso.

Nessun sistema è perfetto. Se trovi un problema di sicurezza, ti preghiamo di scriverci prima di divulgarlo pubblicamente — ti risponderemo.

13. Minori

Sovnex viene venduto a organizzazioni. Non è rivolto ai minori e non raccogliamo consapevolmente dati da persone di età inferiore a 16 anni. Se ritieni che un minore abbia creato un account, comunicacelo e lo rimuoveremo.

14. Modifiche a questa informativa

Quando modifichiamo questa informativa aggiorniamo la data in cima alla pagina. Se una modifica incide in modo sostanziale sul modo in cui utilizziamo i tuoi dati, lo comunicheremo agli intestatari degli account via email prima che entri in vigore, anziché confidare che te ne accorga da solo.