Informativa sulla privacy

Raccogliamo le informazioni che lei ci fornisce direttamente e una piccola parte che il suo browser rivela collegandosi: - File caricati: computi, contratti, elaborati, capitolati, cronoprogrammi, fatture, report e altri documenti di progetto inviati per l'elaborazione. - Conversazioni con TUT: messaggi, risposte generate, riferimenti alle fonti, titoli delle sessioni, utilizzo dei token e marche temporali, così le conversazioni su web e mobile restano sincronizzate. - Input vocale: l'audio che sceglie di registrare nell'app mobile viene caricato per la trascrizione e l'elaborazione da parte di TUT. - Dati dell'account: nome, indirizzo e-mail, credenziali della password ove applicabile e identificativi di accesso di terze parti per Google o Apple. - Dati di utilizzo: elaborazioni inviate, storico delle elaborazioni, utilizzo delle quote, token di notifica del dispositivo se attiva le notifiche e metriche di utilizzo del servizio. - Dati tecnici e posizione approssimativa: il suo indirizzo IP, e il paese da esso ricavato, vengono registrati con le visualizzazioni di pagina per misurare il traffico e rilevare gli abusi. Quando apre un modulo ricaviamo un paese dalla stessa connessione anche per preselezionare il mercato del progetto: quel suggerimento è calcolato per la richiesta e non viene salvato, e la sua scelta lo sostituisce. Non raccogliamo dati di posizione precisa (come il GPS) né identificativi pubblicitari per il tracciamento, e non usiamo mai il paese ricavato dalla sua connessione per scopi diversi dai due indicati sopra.

I suoi dati sono usati esclusivamente per: - Elaborazione con IA: generare computi delle quantità, stime dei costi, cronoprogrammi, sintesi dei documenti, risposte di TUT e analisi di project management. - Erogazione del servizio: sincronizzare progetti e storico delle conversazioni di TUT tra buildcais.com e l'app mobile CAIS TUT, inviare i risultati, mantenere lo storico delle elaborazioni e fornire aggiornamenti di stato. - Gestione dell'account: verificare la sua identità, gestire gli abbonamenti, fornire assistenza e proteggere il servizio dagli abusi. Non usiamo i documenti caricati, le registrazioni vocali o i messaggi di TUT per addestrare i nostri modelli di IA.

- File caricati e contenuti estratti dai progetti: archiviati su server sicuri per fornire l'analisi dei documenti e la conversazione di progetto con TUT. I file temporanei di elaborazione possono essere eliminati al termine; i documenti di progetto e i contenuti estratti restano disponibili finché il progetto esiste, così le conversazioni possono farvi riferimento. - Storico delle conversazioni di TUT: archiviato con le sessioni del progetto, così una conversazione iniziata sul sito può essere aperta e proseguita nell'app mobile e viceversa. - Input vocale: l'audio è usato per la trascrizione e l'elaborazione; le trascrizioni possono essere salvate come messaggi di TUT quando le invia. - Dati dell'account: conservati per tutta la durata dell'account. - Eliminazione: può avviare l'eliminazione dell'account dalle impostazioni dell'app mobile. L'eliminazione rimuove l'account, i token di aggiornamento, i token di notifica, i collegamenti OAuth, i progetti, i documenti, le sessioni e i messaggi di TUT, salvo i dati che la legge ci obbliga a conservare.

Adottiamo più livelli di sicurezza: - Cifratura in transito: tutte le connessioni usano TLS 1.2+ (cifratura SSL a 256 bit). - Elaborazione isolata: ogni elaborazione viene eseguita in un container Docker isolato, senza accesso ai dati di altri utenti. - Protezione delle password: le password sono sottoposte a hash bcrypt con 12 round di salt — non memorizziamo mai password in chiaro. - Sicurezza delle sessioni: le sessioni JWT con cookie httpOnly impediscono gli attacchi di cross-site scripting. - Infrastruttura: ospitata su server protetti, con accesso limitato, regole firewall e aggiornamenti di sicurezza regolari.

Usiamo i seguenti servizi di terze parti: - Fornitori di IA, tra cui Google Gemini, OpenAI, Anthropic e DeepSeek, possono elaborare estratti dei documenti, messaggi di TUT e contesto generato per fornire risposte di IA e analisi edilizie. Configuriamo queste integrazioni per l'erogazione del servizio, non per l'addestramento di modelli da parte di CAIS. - Apple e Google: usati per l'accesso social facoltativo sulle piattaforme supportate. - Lemon Squeezy: elaborazione dei pagamenti degli abbonamenti. Non memorizziamo i dati delle carte di credito. - Resend: invio delle e-mail transazionali con i risultati delle elaborazioni e le notifiche dell'account. Quando si usa un'elaborazione di IA di terze parti, i dati del suo progetto possono essere trasmessi a quei fornitori solo nella misura necessaria per la funzione richiesta.

Lei ha il diritto di: - Accesso: richiedere una copia dei dati personali che conserviamo su di lei. - Rettifica: aggiornare o correggere dati dell'account inesatti. - Cancellazione: avviare l'eliminazione dell'account dalle impostazioni dell'app mobile CAIS TUT o contattarci per assistenza. - Esportazione: scaricare lo storico delle elaborazioni e i risultati, ove disponibili. - Revoca del consenso: disattivare le notifiche facoltative e le comunicazioni non essenziali. Per esercitare uno di questi diritti, ci scriva a [email protected].

Usiamo solo cookie essenziali: - Cookie di autenticazione: un cookie di sessione sicuro e httpOnly, necessario per l'accesso (NextAuth). - Preferenza di lingua: un cookie e un valore localStorage che ricordano la lingua scelta, così le pagine vengono mostrate in quella lingua. Non usiamo cookie di tracciamento, di analisi o pubblicitari. Non vengono impostati cookie di terze parti.

Per domande o richieste relative alla privacy: E-mail: [email protected] Piattaforma: CAIS — Construction AI Solutions Sito web: buildcais.com