- Introduzione
- Dati che raccogliamo
- Come usiamo i tuoi dati
- Base giuridica del trattamento
- Cookie e tracciamento
- Terzi e sub-responsabili
- Conservazione dei dati
- Sicurezza
- I tuoi diritti
- Trasferimenti internazionali
- Minori
- Modifiche a questa informativa
- Contattaci
Introduzione
Citex misura come un marchio compare nelle risposte prodotte dagli assistenti AI e dai motori di ricerca AI. Per farlo conserviamo alcune informazioni su di te e sui marchi che monitori. Questa informativa spiega cosa conserviamo, perché, per quanto tempo e cosa puoi chiederci di farne.
Il titolare del trattamento di questi dati è il team che gestisce Citex, raggiungibile a hello@trycitex.online. Una volta registrata la società che gestisce il servizio, la sua denominazione, la sede legale e il numero di registrazione saranno pubblicati in questa sezione.
Questa informativa riguarda trycitex.online e l'applicazione Citex. Non riguarda i siti a cui rimandiamo; quando segui un link fuori da Citex, si applica l'informativa di quel sito.
Dati che raccogliamo
Dati dell'account. Il tuo nome, l'indirizzo email, la password (conservata solo come hash), la lingua preferita e l'organizzazione a cui appartieni.
Dati dello spazio di lavoro. Il marchio che monitori, il suo dominio, i concorrenti che aggiungi, i prompt che configuri e le tue preferenze di notifica.
Dati di fatturazione. Il tuo piano, lo stato dell'abbonamento, lo storico delle fatture e l'identificativo cliente detenuto dal nostro processore di pagamento. I numeri delle carte si inseriscono direttamente presso il processore. Noi non li vediamo mai e non li conserviamo mai.
Risposte raccolte. Le risposte che le piattaforme AI restituiscono per i prompt che monitori e tutto ciò che ne deriviamo — menzioni del marchio, posizioni, punteggi di sentiment, URL citati. Una risposta può nominare una persona, quindi può contenere dati personali che né tu né noi abbiamo scelto di raccogliere.
Dati tecnici. Indirizzo IP, tipo di browser e dispositivo, pagine visitate e marche temporali. Compaiono nei log del server e, in forma aggregata, nelle statistiche di traffico.
Dati di assistenza. Tutto ciò che ci invii via email o tramite il modulo di contatto, e le nostre risposte.
Non chiediamo categorie particolari di dati — salute, convinzioni, opinioni politiche, dati biometrici. Ti chiediamo di non inserirli in un prompt, perché un prompt viene inviato a piattaforme AI di terzi.
Come usiamo i tuoi dati
Per erogare il servizio: eseguire i tuoi prompt sulle piattaforme AI che hai selezionato, conservare i risultati, costruire le tue dashboard e inviare i report e gli avvisi che hai richiesto.
Per gestire gli account e mantenerli sicuri: autenticarti, applicare i limiti del tuo piano, rilevare e bloccare gli abusi e tenere una traccia di audit delle azioni rilevanti.
Per fatturarti: incassare il pagamento, emettere le fatture e recuperare i pagamenti non riusciti.
Per assisterti: rispondere alle tue domande e indagare sui problemi che segnali.
Per migliorare il servizio: studiare l'utilizzo aggregato e diagnosticare i guasti. Ovunque i dati aggregati rispondano alla domanda, usiamo quelli invece dei singoli record.
Per inviare messaggi di servizio: fine della prova, pagamento non riuscito, una modifica sostanziale di questa informativa o dei termini. Non sono marketing e non puoi disiscriverti finché hai un account.
Per inviare email di marketing: solo se hai dato il consenso, e ogni messaggio contiene un link di disiscrizione funzionante.
Non vendiamo dati personali, non condividiamo i dati del tuo spazio di lavoro con altri clienti e non usiamo i tuoi prompt, risultati o contenuti per addestrare modelli AI.
Base giuridica del trattamento
Esecuzione di un contratto. Erogazione del servizio, gestione del tuo account, fatturazione e invio dei messaggi di servizio. Senza questi dati non c'è un servizio da erogare.
Legittimo interesse. Sicurezza e prevenzione degli abusi, miglioramento del prodotto su dati aggregati e comunicazione con i clienti esistenti riguardo al servizio che già usano. Li abbiamo bilanciati con i tuoi interessi e li riteniamo proporzionati. Puoi opporti in qualsiasi momento e ci fermeremo, salvo motivi cogenti che prevalgano sulla tua opposizione.
Consenso. Le email di marketing e qualsiasi integrazione opzionale che attivi. Puoi revocare il consenso quando vuoi; la revoca non incide su quanto fatto prima.
Obbligo di legge. Le registrazioni fiscali, contabili e societarie che siamo tenuti a conservare per un periodo determinato.
Cookie e tracciamento
Non impostiamo cookie pubblicitari, non usiamo pixel pubblicitari e non ti tracciamo su altri siti.
Sul sito pubblico il tuo browser conserva due piccoli valori che non ci vengono mai inviati: la tua scelta di lingua, tenuta nel local storage sotto citex-lang, e un indicatore valido per una sessione che impedisce al sito di reindirizzarti più volte verso la tua lingua. Entrambi restano sul tuo dispositivo e puoi rimuoverli cancellando i dati del sito.
Nell'applicazione impostiamo un cookie che ti mantiene autenticato. È strettamente necessario — senza di esso l'applicazione non può distinguere un utente autenticato da un altro — quindi non richiede consenso.
Per le statistiche di traffico usiamo un servizio di analisi attento alla riservatezza, che non imposta cookie, non assegna un identificativo persistente e produce solo aggregati: pagina, sito di provenienza, paese, tipo di dispositivo. Non può costruire un tuo profilo e non ti segue su altri siti.
Poiché non impostiamo cookie di analisi o pubblicitari, non mostriamo un banner sui cookie. Se ciò dovesse cambiare, chiederemo il tuo consenso prima di impostare un cookie simile, e il rifiuto non limiterà il tuo uso del sito.
Terzi e sub-responsabili
Ci affidiamo a un numero ristretto di fornitori per erogare il servizio. Ciascuno agisce su nostra istruzione in forza di un accordo scritto sul trattamento dei dati, e ciascuno riceve solo ciò che gli serve.
Infrastruttura e database: dati dell'account, dati dello spazio di lavoro, risposte raccolte.
Hosting dell'applicazione e distribuzione dei contenuti: dati tecnici e log del server.
Pagamenti — Stripe: nome, email, indirizzo di fatturazione, dati della carta inseriti direttamente presso di loro e la registrazione del tuo abbonamento.
Email transazionali: il tuo nome, il tuo indirizzo email e il contenuto dei messaggi che ti inviamo.
Statistiche di traffico: visualizzazioni di pagina aggregate, senza identificativo personale.
Monitoraggio degli errori: diagnostica tecnica, con i campi personali rimossi prima dell'invio.
Piattaforme AI — i fornitori dietro ChatGPT, Claude, Gemini, Perplexity, Google AI e Grok: il testo dei prompt che configuri. Possono conservare quel testo secondo le proprie politiche. Non inserire informazioni personali o riservate in un prompt.
Indichiamo ogni fornitore su questa pagina man mano che iniziamo a lavorarci, e annunceremo ogni aggiunta prima che abbia effetto, così avrai tempo per opporti. Scrivi a hello@trycitex.online per l'elenco aggiornato in qualsiasi momento.
Conservazione dei dati
Dati dell'account e dello spazio di lavoro: per tutto il tempo in cui l'account è attivo, poi per altri 30 giorni dopo la tua richiesta di cancellazione. I 30 giorni sono un periodo di tolleranza nel caso la richiesta fosse un errore; trascorsi quelli, i dati vengono eliminati.
Risposte raccolte e indicatori da esse derivati: 24 mesi con finestra mobile, così che il confronto anno su anno funzioni, oppure fino alla cancellazione del tuo account se avviene prima.
Registrazioni contabili e di fatturazione: per il periodo richiesto dalla normativa fiscale che ci si applica, di norma più lungo della vita del tuo account. È un obbligo di legge e non possiamo abbreviarlo su richiesta.
Log del server: 30 giorni.
Corrispondenza di assistenza: 24 mesi dall'ultimo messaggio.
Backup: i dati eliminati possono sopravvivere nei backup cifrati fino a 35 giorni, dopodiché scadono anche i backup. In quella finestra i dati non vengono usati per nulla.
Sicurezza
I dati sono cifrati in transito con TLS e cifrati a riposo dal nostro fornitore di infrastruttura. Le password sono conservate solo come hash con salt e non sono mai recuperabili in forma leggibile.
I dati di ciascun cliente sono isolati a livello di database, così che una query di un'organizzazione non possa raggiungere le righe di un'altra. L'accesso ai sistemi di produzione è limitato a chi ne ha bisogno, richiede autenticazione a più fattori ed è registrato.
Le credenziali per le piattaforme AI e per il nostro processore di pagamento restano solo sui nostri server. Non vengono mai inviate al tuo browser.
I backup vengono eseguiti automaticamente e il ripristino viene testato, perché un backup mai ripristinato non è un backup.
Nessun sistema è perfettamente sicuro. Se una violazione riguarda dati personali, notifichiamo l'autorità di controllo competente entro 72 ore ove la legge lo richieda, e ti informiamo senza ingiustificato ritardo quando il rischio per te è elevato.
I tuoi diritti
Puoi chiederci di darti una copia dei tuoi dati, di correggerli, cancellarli, limitarne il trattamento, consegnarli a te o a un altro fornitore in un formato leggibile da una macchina, o di cessare il trattamento ove ci basiamo sul legittimo interesse. Dove ci basiamo sul consenso, puoi revocarlo in qualsiasi momento.
Scrivi a hello@trycitex.online. Rispondiamo entro un mese; se una richiesta è davvero complessa possiamo prorogare di due mesi e te ne spieghiamo il motivo entro il primo mese. Non applichiamo costi, salvo che una richiesta sia manifestamente infondata o eccessiva.
Potremmo chiederti prima di confermare la tua identità , così che nessun altro possa ottenere o cancellare i tuoi dati fingendo di essere te.
Se non sei soddisfatto di come abbiamo gestito la tua richiesta puoi presentare reclamo a un'autorità per la protezione dei dati. Ogni paese dello Spazio economico europeo ne ha una, e puoi rivolgerti a quella del paese in cui vivi, in cui lavori o in cui ritieni si sia verificato il problema.
Trasferimenti internazionali
Preferiamo fornitori che ospitano i dati nello Spazio economico europeo, e il nostro database è ospitato nell'UE.
Parte del trattamento avviene ancora negli Stati Uniti — il nostro processore di pagamento e diverse piattaforme AI operano lì. Quei trasferimenti sono coperti dalle Clausole Contrattuali Standard della Commissione europea e, quando il fornitore è certificato, dal Quadro UE-USA sulla privacy dei dati. Applichiamo anche misure aggiuntive come la cifratura in transito e la minimizzazione di ciò che viene inviato.
Puoi chiederci una copia delle garanzie applicabili a un determinato trasferimento scrivendo a hello@trycitex.online.
Minori
Citex è uno strumento per aziende e non è rivolto ai minori. Devi avere almeno 16 anni per creare un account, o più se la legge del luogo in cui vivi fissa un'età superiore per il consenso ai servizi online.
Non raccogliamo consapevolmente dati sui minori. Se veniamo a sapere di averne, li cancelliamo prontamente.
Modifiche a questa informativa
Quando questa informativa cambia, pubblichiamo la nuova versione su questa pagina e aggiorniamo la data in alto. La versione precedente resta disponibile su richiesta.
Se una modifica incide in modo sostanziale sui tuoi diritti o sull'uso che facciamo dei tuoi dati, scriviamo a ogni titolare di account almeno 30 giorni prima che entri in vigore, così potrai opporti o chiudere l'account prima.
Contattaci
Per qualsiasi cosa riguardi questa informativa, comprese le richieste sui tuoi diritti, scrivi a hello@trycitex.online. Quell'indirizzo raggiunge le persone che gestiscono Citex ed è la via più rapida per una domanda sulla privacy, una richiesta sui diritti o una segnalazione di sicurezza.
Non abbiamo nominato un responsabile della protezione dei dati, perché le nostre dimensioni non lo richiedono. Se ciò cambia, questa sezione lo indicherà .