Informativa sulla Privacy

Ultimo aggiornamento: 2026-08-13

1. La nostra promessa sulla privacy

NovelAide è costruito attorno a uno spazio di lavoro desktop local-first. I file dei tuoi progetti e i tuoi manoscritti sono memorizzati sul tuo dispositivo per impostazione predefinita. NovelAide non carica automaticamente né conserva copie ospitate nel cloud di tali file di progetto originali, non fornisce una sincronizzazione cloud dei manoscritti di prima parte e non utilizza i tuoi manoscritti per addestrare modelli.

Questo non significa che i contenuti scritti non lascino mai il tuo dispositivo. Quando scegli di utilizzare le funzionalità AI cloud, il testo selezionato, frammenti di manoscritto, il contesto narrativo, le prove recuperate, i prompt e le risposte generate necessari per quell’attività devono essere trasmessi attraverso il gateway di NovelAide e fornitori AI di terze parti. I dati che raggiungono i nostri server si limitano a quanto necessario per gestire il tuo account, elaborare i pagamenti, instradare le richieste AI, proteggere il servizio e supportare i periodi di conservazione descritti di seguito, inclusi i campioni di qualità di breve durata descritti nelle Sezioni 2 e 8.

2. Dati che raccogliamo

Dati dell’account

• Indirizzo email (per l’accesso tramite codice via email e le notifiche essenziali)
• Metadati del codice di verifica email (di breve durata, conservati solo per il tempo necessario a completare l’accesso)
• Metodo di accesso e, quando utilizzi un provider di identità terzo, l’identificatore dell’account del provider necessario per collegare tale identità al tuo account
• Dati di sessione e sicurezza, inclusi orari e scadenza della sessione e snapshot dell’indirizzo IP e dello user agent utilizzati per autenticare e proteggere il tuo account
• Nome visualizzato (facoltativo)
• Preferenza di lingua

Dati di fatturazione

• Cronologia degli acquisti e saldo prepagato
• Metadati di pagamento restituiti dal nostro fornitore di pagamenti (ultime quattro cifre della carta, paese, ecc.)
• Non memorizziamo i numeri completi delle carte di pagamento — questi sono custoditi dal nostro fornitore di pagamenti e dalla sua infrastruttura di pagamento.

Metadati delle richieste AI

Per ogni richiesta AI:

• Il modello che hai utilizzato
• Conteggio dei token (input + output)
• Costo in unità di utilizzo denominate in USD
• Marca temporale
• ID della richiesta

I contenuti dei prompt e delle risposte possono includere frammenti di manoscritto o contesto della story bible quando attivi le funzionalità AI. NovelAide elabora tali contenuti per instradare la richiesta, restituire la risposta, calcolare l’utilizzo, proteggere il servizio e migliorarne l’affidabilità. Un campione di breve durata della richiesta e della risposta può essere conservato per la revisione della qualità nell’ambito della diagnostica necessaria del servizio. Anche i fornitori AI di terze parti possono elaborare o conservare prompt e risposte secondo le proprie politiche — vedi la Sezione 9.

Dati diagnostici

• La diagnostica delle prestazioni e i campioni di qualità dell’AI sono necessari per l’affidabilità dell’AI cloud, la prevenzione degli abusi, la verifica della fatturazione e la qualità dei risultati del modello.
• Quando il monitoraggio degli errori dell’applicazione è attivo, i report includono le versioni dell’app, del runtime e del sistema operativo, il processo e il motivo dell’uscita, il tipo di eccezione e stack frame sanificati. Sono esclusi manoscritti, prompt, risposte del modello, credenziali, percorsi locali completi e URL. Non vengono inviati screenshot né dump di arresti anomali nativi.

Informazioni che non utilizziamo né forniamo

• I tuoi manoscritti per l’addestramento dei modelli
• Sincronizzazione cloud di prima parte o archiviazione ospitata dei manoscritti

3. Cookie e tecnologie simili

Utilizziamo un insieme minimo di cookie e di archiviazione simile per far funzionare il sito web di marketing e i Servizi:

• Cookie strettamente necessari: un piccolo insieme di cookie di mitigazione dei bot e di bilanciamento del carico impostati dal nostro fornitore di infrastruttura (ad esempio, __cf_bm e simili). Non possono essere disabilitati senza compromettere il funzionamento del sito.
• Archiviazione di autenticazione / sessione: impostata dall’applicazione desktop e (se applicabile) dalle pagine web dell’account per mantenerti connesso.
• Archiviazione delle preferenze: lingua, tema e altre preferenze dell’interfaccia memorizzate localmente sul tuo dispositivo.

Non utilizziamo cookie pubblicitari di terze parti né pixel di tracciamento tra siti. La maggior parte dei browser consente di controllare i cookie tramite le impostazioni; bloccare i cookie strettamente necessari può compromettere i Servizi.

4. Come utilizziamo i tuoi dati

• Fornire e migliorare i Servizi
• Elaborare i pagamenti e prevenire le frodi
• Inviare email transazionali essenziali (verifica dell’account, fatturazione, sicurezza)
• Adempiere agli obblighi di legge
• Analisi aggregate e anonimizzate (numero di utenti attivi, tendenze di utilizzo delle funzionalità, tassi di errore) — derivate da dati già raccolti e irreversibilmente de-identificate in modo che nessun individuo possa essere re-identificato

Non vendiamo le tue informazioni personali. Non utilizziamo i tuoi dati a fini pubblicitari. Non utilizziamo i tuoi manoscritti per addestrare modelli AI.

5. Processo decisionale automatizzato

Non ti sottoponiamo a decisioni basate unicamente su trattamenti automatizzati — inclusa la profilazione — che producano effetti giuridici che ti riguardano o che incidano in modo analogamente significativo sulla tua persona (ai sensi dell’articolo 22 del GDPR).

Le funzionalità AI del Software generano output di scrittura creativa in risposta ai tuoi prompt. Tale output ha carattere puramente informativo; viene esaminato da te prima di qualsiasi utilizzo e non costituisce una decisione che ti riguarda.

I sistemi di rilevamento delle frodi e di limitazione della frequenza possono applicare azioni automatizzate con effetti rilevanti (ad esempio, la sospensione temporanea dell’account quando i nostri sistemi rilevano segnali coerenti con un abuso). Tali azioni sono soggette a revisione umana in sede di ricorso — contatta legal@novelaide.com per contestare una decisione automatizzata. Risponderemo entro 30 giorni, coerentemente con la Sezione 7.

6. Basi giuridiche (GDPR / utenti del SEE)

Trattiamo i tuoi dati personali sulla base dei seguenti fondamenti giuridici:

• Esecuzione del contratto — per fornire i Servizi a cui ti sei iscritto
• Legittimo interesse — per proteggere la nostra infrastruttura e prevenire gli abusi
• Consenso — per le email di marketing e qualsiasi trattamento facoltativo per cui ti chiediamo il permesso
• Obbligo legale — quando richiesto dalla legge

7. I tuoi diritti

A seconda della tua giurisdizione, potresti avere il diritto di:

• Accedere ai dati personali che deteniamo su di te
• Rettificare i dati inesatti
• Eliminare il tuo account e i dati associati
• Esportare i tuoi dati in un formato portabile
• Opporti a determinati trattamenti
• Revocare il consenso in qualsiasi momento
• Presentare un reclamo alla tua autorità locale per la protezione dei dati

Per esercitare questi diritti, contatta legal@novelaide.com. Risponderemo entro 30 giorni.

I residenti in California (CCPA / CPRA) hanno diritti aggiuntivi, incluso il diritto di conoscere e il diritto alla cancellazione. Non vendiamo né condividiamo informazioni personali a fini di pubblicità comportamentale tra contesti diversi.

Do Not Track (DNT): attualmente non esiste un consenso del settore su come rispondere ai segnali “Do Not Track” dei browser. Di conseguenza, al momento non rispondiamo ai segnali DNT, ma rimani libero di esercitare uno qualsiasi dei diritti sopra indicati.

8. Conservazione dei dati

• Dati dell’account: conservati finché il tuo account è attivo; eliminati entro 30 giorni dalla chiusura dell’account
• Sessioni di autenticazione: conservate fino alla scadenza, alla disconnessione o alla revoca; le sessioni scadute vengono rimosse dalla manutenzione programmata
• Documentazione di fatturazione: conservata per 7 anni a fini fiscali e contabili
• Metadati delle richieste AI: conservati per 90 giorni per la verifica della fatturazione, quindi aggregati
• Campioni di qualità dell’AI ed eventi diagnostici: conservati per 7 giorni
• Report degli errori dell’applicazione: conservati per non più di 30 giorni
• Log del server: conservati per 30 giorni

9. Responsabili del trattamento di terze parti

Ci avvaliamo di fornitori di servizi di terze parti per gestire i Servizi. La tabella seguente descrive i flussi di dati per categoria; i fornitori specifici possono evolvere con il cambiare della nostra infrastruttura.

Quando utilizzi le funzionalità AI, i tuoi prompt vengono trasmessi al fornitore AI selezionato. Si applicano le loro informative sulla privacy. Adottiamo i loro periodi di conservazione predefiniti; non includiamo i tuoi dati nei loro set di dati di addestramento.

Per richiedere l’elenco aggiornato dei fornitori specifici (inclusi nomi e informazioni di contatto), contatta legal@novelaide.com.

10. Trasferimenti internazionali

I tuoi dati personali sono principalmente memorizzati ed elaborati negli Stati Uniti, utilizzando i data center statunitensi del nostro fornitore di infrastruttura. Le richieste di inferenza AI vengono trasmesse a fornitori di servizi AI anch’essi situati principalmente negli Stati Uniti. Se accedi ai Servizi dall’esterno degli Stati Uniti, i tuoi dati verranno trasferiti ed elaborati negli Stati Uniti — un paese le cui leggi sulla protezione dei dati possono differire da quelle della tua giurisdizione.

Ove richiesto (ad esempio, per i trasferimenti dallo Spazio Economico Europeo, dal Regno Unito o da altre regioni con requisiti di adeguatezza o meccanismi di trasferimento), ci basiamo sugli accordi di trattamento dei dati forniti dai nostri responsabili del trattamento, che includono le Clausole Contrattuali Standard (SCC) applicabili o garanzie equivalenti.

11. Minori

I Servizi non sono destinati a utenti di età inferiore a quella consentita dalla Sezione 2 dei Termini di Servizio. Se veniamo a conoscenza di aver raccolto dati da un minore, li elimineremo tempestivamente.

12. Sicurezza

Adottiamo misure conformi agli standard del settore, tra cui TLS in transito, crittografia a riposo per le credenziali e controlli di accesso a privilegio minimo. Nessun sistema è perfettamente sicuro; segnala le vulnerabilità a legal@novelaide.com (ti preghiamo di includere i passaggi per la riproduzione e di astenerti dalla divulgazione pubblica finché non avremo avuto un tempo ragionevole per indagare).

13. Notifica di violazione dei dati

In caso di violazione dei dati personali che possa comportare un rischio per i tuoi diritti e le tue libertà, provvederemo a:

• Notificare l’autorità di controllo competente senza ingiustificato ritardo e, ove possibile, non oltre 72 ore dopo essere venuti a conoscenza della violazione, come richiesto dall’articolo 33 del GDPR (e da obblighi analoghi previsti da CCPA, LGPD, PIPL e leggi simili nella tua giurisdizione).
• Notificare le persone interessate senza ingiustificato ritardo qualora la violazione possa comportare un rischio elevato per i loro diritti e le loro libertà, descrivendo la natura della violazione, le categorie e il numero approssimativo di record interessati, le probabili conseguenze e le misure adottate o proposte.
• Mantenere un registro interno di tutte le violazioni dei dati, indipendentemente dalle soglie di notifica, a fini di responsabilità.

Le notifiche saranno inviate all’indirizzo email registrato. Se sospetti una violazione dei dati che riguarda il tuo account, contatta immediatamente legal@novelaide.com.

14. Modifiche alla presente Informativa

Ti informeremo delle modifiche sostanziali via email o all’interno dell’applicazione almeno 14 giorni prima della loro entrata in vigore.

15. Contatti

• Contatto per privacy / protezione dei dati: legal@novelaide.com
• Segnalazioni di sicurezza: legal@novelaide.com