Informativa sulla privacy

Questa traduzione è fornita per comodità. Fa fede la versione inglese.

Ultimo aggiornamento 17 luglio 2026 · Versione 1.4

Le promesse, in chiaro

Prima dell'informativa completa, ecco a cosa si riduce tutto. Ogni promessa di questa lista è scritta per esteso in termini esatti più in basso, e ognuna di esse è vera.

Ecco tutto ciò che sappiamo di te: il tuo nome e il tuo fuso orario. Questo è l'intero profilo personale che lo studio tiene — il tuo nome, perché sei collegato con esso, e il tuo fuso orario, così lo studio conosce la tua ora locale. Non costruiamo un ritratto di te oltre questo. Nessun profilo comportamentale, nessun tracciamento di ciò che fai, niente venduto a nessuno. (I dati della tua carta vivono presso il nostro elaboratore dei pagamenti, non da noi — non li vediamo mai. Il tuo lavoro è conservato perché tu possa tornarci, ma non viene scavato per farne un profilo — vedi sotto.)
Il tuo lavoro è tuo. Tu porti un brief, la stanza fa il lavoro, e ciò che consegna appartiene a te. Non lo rivendichiamo.
Puoi prenderlo nel momento in cui esiste. Ogni file che la stanza crea è tuo da scaricare nell'istante in cui è lì — compreso il lavoro di un brief che non hai mai finito, e il lavoro di un brief che la stanza non è riuscita a completare. Possedere e scaricare il tuo lavoro non viene mai trattenuto per questioni di denaro. È tuo e basta.
Sei tu il proprietario di ciò che crei. La proprietà intellettuale nei tuoi brief e nel tuo lavoro consegnato è tua, da tenere, usare e vendere. Non ne prendiamo una quota.
Ogni brief è un mondo sigillato a sé. Ogni brief viene lavorato interamente per conto proprio — la sua memoria, la sua vita. Nulla passa da un brief all'altro: non tra persone diverse, e nemmeno tra i tuoi stessi brief. Un nuovo brief parte da zero e non sa nulla degli altri. Non riutilizziamo mai il brief di una persona per servirne un'altra, e non facciamo mai pattern-matching ("abbiamo visto un brief come questo, riutilizziamo la risposta"). Il brief a cui torni è ancora quello stesso brief, esattamente dove l'avevi lasciato — ma brief separati non condividono mai.
Non usiamo il tuo lavoro, i tuoi brief o le tue informazioni per addestrare o migliorare alcun modello di IA. Non il tuo lavoro, non i tuoi brief, non nulla che ti riguardi — e non per addestrare né per migliorare alcun modello, nostro o di chiunque altro. Conserviamo il tuo lavoro per un motivo soltanto: perché tu possa tornarci. Aspetta nella tua stanza il tuo ritorno, e non serve ad altro. Anche il fornitore che alimenta la stanza ha il divieto contrattuale di addestrarsi sul tuo lavoro.
Non va da nessuna parte, e resta. Non lo leggiamo nel corso ordinario, non lo vendiamo e non lo condividiamo. Sta nella tua stanza così è lì quando torni — puoi riprendere un brief e continuarlo in qualsiasi momento. Nulla viene eliminato perché un saldo si è esaurito; restare a corto di fondi mette in pausa il lavoro nuovo, non tocca mai quello che hai già.
L'unica volta in cui dovremmo consegnare qualcosa: un ordine del tribunale — e anche allora, in modo ristretto, e te lo diciamo. La legge può obbligarci a divulgare i tuoi dati — una citazione valida, un'ordinanza del tribunale o un mandato, o una vera emergenza in cui qualcuno è a rischio di danno grave. Quella è l'unica eccezione a "non leggiamo il tuo lavoro", e la trattiamo con tutta la strettezza che merita: verifichiamo che la richiesta sia valida, contestiamo tutto ciò che è eccessivamente ampio, consegniamo solo ciò che la legge effettivamente impone — e ovunque ci sia permesso, te lo diciamo prima di farlo, così puoi proteggere i tuoi dati. Non offriamo mai spontaneamente il tuo lavoro a nessuno.
La tua memoria è tua, da tenere o da cancellare. Ciò che lo studio impara su come ti piace lavorare resta con il tuo account, e puoi spegnerlo o cancellarlo quando vuoi.
Ti diciamo cosa conserviamo e per quanto tempo. Elimina un brief e tutto — lavoro consegnato compreso — lascia la tua stanza subito e i nostri sistemi entro 30 giorni. Elimina il tuo account e tutto se ne va allo stesso modo. I backup impiegano un po' più a uscire dal ciclo, e ti diciamo la finestra reale qui sotto — non la arrotondiamo verso il basso per fare bella figura.
Kaldune è usato in tutto il mondo, e le promesse ti seguono. Studio58, Inc. gestisce Kaldune dagli Stati Uniti, e le persone lo usano da ovunque. Ovunque tu sia, queste promesse valgono — e dove la tua legge locale ti dà diritti sui tuoi dati, li onoriamo.

Questo è tutto. Il resto di questa pagina sono le stesse promesse, nei termini esatti a cui un avvocato e un'autorità di controllo ci terrebbero vincolati.

Dove sei tu {#where-you-are}

Kaldune è usato in tutto il mondo. Studio58, Inc. gestisce Kaldune dagli Stati Uniti, e le persone lo usano da molti paesi. Ovunque tu sia, le promesse qui sopra valgono per te.

Alcuni luoghi ti danno diritti legali specifici sui tuoi dati, e questa informativa espone per esteso i più importanti più in basso:

Se sei nel Regno Unito, nel SEE o in Svizzera, le sezioni GDPR (§8 e §9) espongono per intero le basi giuridiche su cui ci fondiamo e i tuoi diritti.
Se sei in California, la sezione CCPA/CPRA (§9) fa lo stesso.
Se sei altrove — per esempio sotto la LGPD del Brasile, il PIPEDA del Canada o un'altra legge locale sulla privacy — potresti avere diritti simili, come vedere, correggere, eliminare o esportare i tuoi dati. Dove la legge ti dà quei diritti, li onoriamo.

Chiunque tu sia e ovunque tu sia, puoi raggiungerci al contatto qui sotto e ti aiuteremo. E ovunque inviamo dati oltre confine per farti funzionare il servizio, li proteggiamo con le salvaguardie di trasferimento del §5.

L'informativa completa

Chi siamo. Studio58, Inc. ("Kaldune", "noi" o "nostro") è la società che gestisce il servizio Kaldune. Studio58, Inc. è il titolare del trattamento per i dati personali descritti in questa informativa — decide cosa raccogliamo e perché. Quando diciamo "lo studio" o "Kaldune", intendiamo il servizio Kaldune; quando diciamo "noi" o "nostro", intendiamo Studio58, Inc.

Questa informativa spiega quali dati personali raccogliamo quando usi Kaldune, perché li raccogliamo, con chi li condividiamo, per quanto tempo li conserviamo e i diritti che hai su di essi. Copre sia i clienti individuali sia i clienti business, e si applica agli utenti di Kaldune in tutto il mondo (vedi Dove sei tu, qui sopra). Dove una sezione si applica solo a un tipo di cliente o a un luogo, lo diciamo.

1. Cosa raccogliamo e perché

Raccogliamo solo ciò che ci serve per far funzionare Kaldune per te, e teniamo deliberatamente piccolo il profilo personale che deteniamo su di te. Il modo più semplice per dirlo: gli unici dati personali che lo studio detiene su di te come persona sono il tuo nome e il tuo fuso orario. Tutto il resto in questa pagina è o qualcosa che non deteniamo noi stessi (i dati della tua carta, detenuti dal nostro elaboratore dei pagamenti) o il tuo stesso lavoro (conservato per te, non trasformato in un profilo di te). Ecco il resoconto completo.

Il tuo profilo personale — il tuo nome e il tuo fuso orario. Lo studio conserva il tuo nome (perché ti colleghi con esso e ci rivolgiamo a te con esso) e il tuo fuso orario (letto dall'orologio del tuo dispositivo, così lo studio conosce la tua ora locale). Quello è l'intero profilo che deteniamo su di te. Non costruiamo alcun ritratto ulteriore di te — nessun profilo comportamentale, nessun registro delle tue abitudini, nessun tracciamento di ciò che fai attraverso il servizio, e nulla che ti riguardi viene venduto o condiviso per finalità altrui.

Ciò che ti serve per collegarti. Per far funzionare un account deteniamo anche le credenziali e le impostazioni di cui l'account stesso ha bisogno — il tuo indirizzo email (per collegarti e per inviarti i messaggi di servizio da cui il tuo account dipende), la tua password (conservata con hash, mai in chiaro) e la tua preferenza di lingua. Queste sono le chiavi del tuo account, non un profilo di te; le usiamo per farti entrare e per raggiungerti riguardo al tuo account, e per nient'altro. Per i clienti business, questo include anche l'organizzazione e le persone che essa autorizza a usarlo.

I dati della tua carta — detenuti dal nostro elaboratore dei pagamenti, non da noi. Quando aggiungi fondi, il pagamento è gestito dal nostro elaboratore dei pagamenti, Stripe. Lo studio non vede né conserva mai i dati completi della tua carta — vanno direttamente a Stripe, che è vincolata a usarli solo per elaborare il tuo pagamento. Vedi il §4 (sub-responsabili) e, per le condizioni economiche vere e proprie, i Termini.

Il tuo lavoro — conservato per te, non studiato. I brief che scrivi e il lavoro che la stanza ti consegna. Lo conserviamo perché la tua stanza ti stia aspettando quando torni, perché tu possa scaricarlo quando vuoi e perché tu possa riprendere un brief da dove l'avevi lasciato. Questo è il tuo contenuto, e non fa parte del profilo personale di cui sopra — non lo leggiamo nel corso ordinario, non ti profiliamo a partire da esso, non lo vendiamo né lo condividiamo, e non lo usiamo per addestrare o migliorare alcun modello di IA. Vedi il §2 (come funziona la stanza), il §3 (ogni brief è sigillato), il §6 (conservazione), il §7 (l'unica eccezione dell'assistenza), il §5.3 (l'unica eccezione di divulgazione legale) e il §9 (i tuoi diritti, compresa l'esportazione).

Dati d'uso e tecnici — ridotti al minimo, e non su di te. Per mantenere il servizio sicuro e funzionante e per correggere i guasti, teniamo log tecnici di base. Li teniamo a livello aggregato ovunque possiamo, i nostri strumenti di diagnostica degli errori sono configurati per rimuovere il tuo lavoro dai record che raccolgono, e non li usiamo per costruire un profilo di te né per tracciarti attraverso il servizio.

Non raccogliamo dati di categorie particolari (salute, biometrici e simili) come prassi. Se i tuoi brief o il tuo lavoro contengono per caso tali dati perché quello è il lavoro che hai chiesto, vengono gestiti come tuo contenuto secondo le promesse di cui sopra — non aggiunti ad alcun profilo di te.

2. Come funziona la stanza — il fornitore di IA

La stanza di Kaldune è alimentata da Claude, un sistema di IA creato da Anthropic, a cui accediamo attraverso l'API commerciale di Anthropic. Per rispondere al tuo brief, le sue parti rilevanti vengono inviate ad Anthropic per generare una risposta, poi restituite alla tua stanza.

Questo conta per la tua privacy, quindi siamo specifici:

Non usiamo il tuo lavoro, i tuoi brief o le tue informazioni per addestrare o migliorare alcun modello di IA nostro. Non per addestrare un modello, non per migliorarne uno, non per alcun modello — nostro o di chiunque altro. Il tuo lavoro è conservato perché tu possa tornarci, e per nient'altro.
Anthropic non addestra i propri modelli sul lavoro che invii attraverso l'API commerciale. Questo è un impegno contrattuale nei Commercial Terms of Service di Anthropic, i quali affermano che "Anthropic may not train models on Customer Content from Services". Usiamo l'API commerciale precisamente perché questo regga — i prodotti consumer separati di Anthropic si comportano diversamente, e noi non li usiamo.
Anthropic cancella ciò che tratta. Anthropic elimina automaticamente dai propri sistemi gli input e gli output che gestisce per noi entro 30 giorni.
Non esponiamo alcun controllo di feedback che inoltrerebbe il tuo lavoro ad Anthropic per l'addestramento. L'unica eccezione di addestramento di Anthropic è il contenuto che un utente invia volontariamente come feedback. Kaldune non invia il tuo lavoro ad Anthropic come feedback, quindi questa eccezione non raggiunge il tuo lavoro.
L'unica eccezione che né noi né tu controlliamo: se i sistemi automatizzati di trust-and-safety di Anthropic segnalano un contenuto come violazione delle regole d'uso di Anthropic, Anthropic può conservare quel contenuto fino a 2 anni e i suoi record di classificazione di sicurezza fino a 7 anni. Lo dichiariamo perché è vero; non è qualcosa che possiamo spegnere.

Anthropic agisce come nostro responsabile del trattamento per questo lavoro. Anthropic a sua volta si affida ai propri fornitori di infrastruttura — Google Cloud Platform, Amazon Web Services, Microsoft Azure e Cloudflare — per ospitare e instradare i dati, in tutto il mondo. Vedi il §5 (trasferimenti internazionali) per come questo è protetto.

3. Ogni brief è sigillato e lavorato per conto proprio

Ogni brief in Kaldune è completamente indipendente. Ciascuno viene lavorato nel proprio contesto sigillato — la propria memoria di lavoro — e nulla passa da un brief all'altro:

Nulla attraversa tra persone diverse. Non usiamo mai il brief di una persona, o il lavoro che contiene, per servire un'altra persona. I tuoi brief vengono lavorati per te sola o per te solo.
Nulla attraversa nemmeno tra i tuoi stessi brief. Un nuovo brief parte da zero e non sa nulla dei tuoi altri brief. Lo studio non porta il contenuto o il contesto di uno dei tuoi brief dentro un altro.
Non facciamo pattern-matching tra i brief. Lo studio non guarda attraverso i brief per dire "abbiamo già visto un brief come questo, daremo lo stesso output". Ogni brief viene lavorato per i propri meriti, dalle proprie istruzioni.

Come questo si concilia con la ripresa di un brief. Un brief persiste perché tu possa lasciarlo e tornarci — e lo stesso brief, ripreso, è ancora quell'unico mondo sigillato, esattamente dove l'avevi lasciato (vedi il §6 e i Termini su proprietà e ripresa). Persistere e riprendere avvengono dentro un singolo brief; non fondono mai un brief con un altro. Sigillato-e-indipendente vale tra i brief; ripristinabile vale dentro un brief.

Come questo si concilia con la ricerca e la memoria. Due funzioni toccano più di un brief, e nessuna delle due rompe il sigillo:

La ricerca permette a te di trovare i tuoi brief attraverso il tuo studio. Sei tu che punti uno strumento sul tuo studio per recuperare i tuoi file — non lo studio che legge attraverso i tuoi brief, e non il contesto di lavoro di un brief che filtra in un altro. È descritta allo stesso modo in Organizzare il lavoro e in Fiducia e sicurezza.
La memoria, la funzione separata che impara come ti piace lavorare, è a livello di account e interamente sotto il tuo controllo — puoi spegnerla o cancellarla in qualsiasi momento (vedi il §9 e le Scelte sulla privacy). Contiene preferenze su come lavori, mai un deposito del contenuto dei tuoi brief portato da un brief al successivo; e con essa spenta, un nuovo brief parte senza nulla, da nessun altro brief.

4. Con chi condividiamo i tuoi dati — i sub-responsabili

Non vendiamo i tuoi dati personali, e non li condividiamo se non con i fornitori di servizi di cui abbiamo bisogno per far funzionare Kaldune. Ciascuno è vincolato per contratto a usare i tuoi dati solo per fornirci il suo servizio, e per nient'altro. I nostri sub-responsabili sono:

Fornitore	Cosa fa per noi	Dove
Anthropic (Anthropic, PBC; Anthropic Ireland, Limited per i clienti del Regno Unito/SEE/Svizzera)	Alimenta la stanza — i modelli di IA che rispondono al tuo brief, tramite l'API commerciale	Stati Uniti (Anthropic Ireland contratta con i clienti del Regno Unito/SEE/Svizzera)
Fornitore di cloud hosting	Ospita l'app e il database; conserva il tuo lavoro e i nostri backup cifrati	(Da nominare — vedi la nota qui sotto)
Stripe, Inc.	Elabora i pagamenti con carta per le ricariche prepagate (i dati della carta sono tokenizzati da Stripe; non vediamo né conserviamo mai i numeri delle carte)	Stati Uniti
Fornitore di email transazionali	Invia le email di account — accesso, reimpostazioni, notifiche	(Da nominare)
Fornitore di analisi di prodotto	Misura l'uso aggregato così possiamo migliorare Kaldune	(Da nominare — rispettoso della privacy, vedi §10)
Fornitore di monitoraggio degli errori	Diagnostica crash e guasti così possiamo mantenere il servizio affidabile (configurato per rimuovere il tuo lavoro dai suoi record)	(Da nominare)
Fornitore di assistenza clienti	Gestisce gli strumenti di help-desk che trattano le tue richieste di assistenza (è qui che avviene l'accesso dell'assistenza del §7, quando lo chiedi tu)	(Da nominare)

Azione del titolare — Studio58, Inc.: i fornitori contrassegnati (da nominare) sono lo stack operativo proposto ai nostri default più protettivi. Prima che questa informativa sia pubblicata, Studio58, Inc. conferma ciascun fornitore nominato e la sua sede, e conferma con il legale che il contratto di ciascuno limita i tuoi dati al far funzionare Kaldune e a nient'altro. Finché ogni contratto di quel tipo non è confermato, dichiariamo che i nostri fornitori sono contrattualmente limitati a far funzionare Kaldune per te — non dichiariamo un assoluto "non si addestra mai" per ciascuno finché il contratto agli atti non lo sostiene. Stripe (pagamenti) è confermata e nominata, in coerenza con i Termini (§7.5) e con il DPA. L'impegno di non addestramento di Anthropic (§2) è confermato e dichiarato in modo assoluto perché è nei Commercial Terms di Anthropic.

Quando aggiungiamo un nuovo sub-responsabile. Ti diamo un preavviso — la nostra politica attuale è di 30 giorni — prima che un nuovo sub-responsabile inizi a gestire i tuoi dati, e i clienti business possono opporsi ai sensi del DPA.

5. Trasferimenti internazionali

Kaldune opera dagli Stati Uniti, e alcuni dei nostri fornitori operano negli Stati Uniti e in altri paesi. Quando spostiamo dati personali fuori dal Regno Unito, dal SEE o dalla Svizzera, li proteggiamo con un meccanismo di trasferimento riconosciuto:

Per i trasferimenti verso i nostri fornitori, usiamo le Clausole Contrattuali Standard della Commissione europea — Modulo Due (da titolare a responsabile) e Modulo Tre (da responsabile a responsabile lungo la catena) — insieme all'UK International Data Transfer Addendum e all'Addendum svizzero dove si applicano.
Anthropic, come nostro responsabile, si affida alle stesse Clausole Contrattuali Standard per i trasferimenti successivi verso i propri fornitori di infrastruttura in tutto il mondo (Google Cloud Platform, Amazon Web Services, Microsoft Azure e Cloudflare).

Se sei altrove nel mondo, i tuoi dati sono ugualmente trattati negli Stati Uniti e negli altri paesi in cui operano i nostri fornitori; dove la tua legge locale richiede una salvaguardia di trasferimento, ne applichiamo una.

Azione del titolare — Studio58, Inc.: la protezione dei trasferimenti verso Anthropic è confermata e in essere ai sensi dell'addendum sul trattamento dei dati di Anthropic. Studio58, Inc. sottoscrive Clausole Contrattuali Standard equivalenti con ciascuno degli altri propri fornitori prima della pubblicazione di questa informativa; finché ogni serie non è firmata, questo descrive il meccanismo standard che applichiamo, non clausole già sottoscritte con ogni fornitore nominato.

5.1 Non vendiamo né condividiamo i tuoi dati

Non vendiamo i tuoi dati personali, e non condividiamo i tuoi Contenuti del Cliente, se non con i sub-responsabili qui sopra, che sono contrattualmente vincolati a usarli solo per far funzionare Kaldune per te. Questo vale in tutto il mondo.

5.2 Non leggiamo il tuo lavoro nel corso ordinario

Nel funzionamento ordinario del servizio, nessuno allo studio legge i tuoi brief o il lavoro nella tua stanza. L'unica eccezione interna è l'assistenza, e solo quando lo chiedi tu — è esposta per intero nel §7. Scritto qui perché questa sezione sia completa; la formulazione canonica è il §7.

5.3 Quando un governo o un tribunale chiede i tuoi dati

Questa è l'unica eccezione al §5.2 che né noi né tu scegliamo — e la trattiamo con tutta la strettezza che merita. È scritta qui con le stesse parole dei Termini (§5.3), così che i due non possano mai dire cose diverse.

Quando un governo o un tribunale chiede i tuoi dati. Divulghiamo il tuo lavoro o i tuoi dati personali a un'autorità governativa o di polizia solo quando siamo legalmente obbligati a farlo — quando siamo vincolati da un procedimento legale valido, come una citazione, un'ordinanza del tribunale o un mandato, o in una vera emergenza in cui qualcuno è a rischio di grave danno fisico. Quando riceviamo una richiesta del genere, non consegniamo semplicemente tutto: verifichiamo che sia valida, contestiamo le richieste eccessivamente ampie o vaghe, e divulghiamo solo i dati specifici che la legge effettivamente impone — nulla di più. E ovunque ci sia legalmente permesso, te lo diciamo prima di divulgare, così hai la possibilità di proteggere i tuoi dati — a meno che un tribunale non ci abbia ordinato di non farlo, o qualcuno sia in pericolo. Una divulgazione imposta come questa è l'unica eccezione stretta alla nostra promessa che non leggiamo il tuo lavoro nel corso ordinario (§7): la legge può aprire questa sola porta, e quando lo fa, la apriamo il meno possibile secondo quanto la legge consente e ti diciamo che lo stiamo facendo.

Come questo si concilia con il fornitore di IA. Poiché Kaldune usa l'API commerciale di Anthropic (non un prodotto consumer), se un governo cerca i tuoi contenuti detenuti al livello di Anthropic, la politica pubblicata di Anthropic è di chiedere al richiedente di contattare il suo cliente — cioè noi, Studio58, Inc. — in prima istanza. Quindi la richiesta arriva a noi, dove si applica la postura stretta e avvisiamo-prima-te descritta sopra. La separata postura consumer di condivisione in buona fede di Anthropic non si applica a Kaldune, perché non siamo sul prodotto consumer. Non offriamo mai spontaneamente il tuo lavoro alle forze dell'ordine; rispondiamo solo a procedimenti legali validi.

Azione del titolare — Studio58, Inc. / legale: la postura di divulgazione qui sopra (solo-se-imposto, ambito ristretto, avviso-prima, contestazione) è l'impegno che stiamo adottando; il legale conferma la prassi di avviso di Studio58 e il processo esatto prima della pubblicazione. Coordinata con il §5.3 dei Termini e con il registro dei rischi, così che tutti e tre dicano la stessa cosa.

6. Conservazione — per quanto tempo teniamo il tuo lavoro, e quando sparisce

Teniamo due orologi, e te li diciamo entrambi: la nostra conservazione (ciò che Kaldune tiene perché tu possa tornare al tuo lavoro) e il trattamento del fornitore di IA (ciò che Anthropic detiene brevemente per rispondere al tuo brief).

Due cose che questa sezione non fa: non elimina il tuo lavoro perché un saldo di pagamento è sceso o si è esaurito, e non elimina il lavoro di un brief che hai lasciato non finito. Il tuo lavoro se ne va solo quando tu lo elimini o chiudi il tuo account, o dove la legge lo richiede. Restare a corto di fondi mette in pausa il lavoro nuovo; non rimuove mai ciò che hai già.

La nostra conservazione:

Cosa	Per quanto tempo
Il tuo lavoro, finché il tuo account è aperto	Conservato perché tu possa tornarci e scaricarlo, finché non lo elimini o chiudi il tuo account. Un saldo basso o vuoto non lo accorcia.
Dopo che elimini un brief	Rimosso dal tuo studio immediatamente — con tutto ciò che contiene, lavoro consegnato compreso; eliminato dai nostri sistemi attivi entro 30 giorni.
Dopo che elimini il tuo account	Il tuo account e il tuo lavoro vengono eliminati dai nostri sistemi attivi entro 30 giorni dalla richiesta. Prima dell'eliminazione, puoi esportare tutto — vedi il §9.
Backup cifrati (la finestra onesta)	I dati che hai eliminato dai nostri sistemi attivi restano nei nostri backup cifrati finché quei backup non escono dal ciclo. Questo richiede non più di [90 giorni — vedi azione del titolare] dopo l'eliminazione dai sistemi attivi, dopodiché vengono sovrascritti e non possono essere recuperati.

Azione del titolare — ingegneria di Studio58, Inc.: la cifra dei backup qui sopra è il nostro tetto protettivo, non un numero misurato. L'ingegneria deve confermare il reale periodo di rotazione dei backup e noi pubblicheremo qui quel numero vero — se è più corto, lo stringiamo; se è più lungo, dichiariamo il numero più lungo, perché una promessa sulla privacy che arrotonda la finestra dei backup verso il basso per fare bella figura non è una promessa che faremo. Questo è l'unico numero di questa pagina ancora in attesa della conferma dell'ingegneria.

Il trattamento del fornitore di IA:

Cosa	Per quanto tempo
La gestione da parte di Anthropic di ciò che tratta per noi	Eliminato dai sistemi di Anthropic entro 30 giorni dalla ricezione o dalla generazione.
Se i sistemi di trust-and-safety di Anthropic segnalano un contenuto come violazione delle regole d'uso	Conservato da Anthropic fino a 2 anni; record di classificazione di sicurezza fino a 7 anni (vedi §2).

Blocchi legali. Possiamo conservare i dati più a lungo dove la legge lo richiede, per risolvere una controversia o per gestire un abuso — a entrambi i livelli di cui sopra.

Stiamo perseguendo un accordo più forte. Anthropic offre ai clienti idonei un accordo di zero conservazione dei dati, in base al quale non archivia proprio nulla oltre i risultati di classificazione di sicurezza e ciò che la legge richiede. Studio58, Inc. intende perseguirlo. Se e quando sarà in essere, la finestra del fornitore di IA qui sopra scenderà da 30 giorni a praticamente nulla, e aggiorneremo questa informativa per dirlo.

7. Non leggiamo il tuo lavoro — e l'unica eccezione, detta chiaramente

Questa è la riconciliazione di due cose entrambe vere, scritta qui esattamente com'è scritta nelle nostre pagine di assistenza, così che le due non possano mai dire cose diverse:

Non leggiamo il tuo lavoro — ed ecco l'unica eccezione, detta chiaramente.

Nel corso ordinario, nessuno allo studio legge i tuoi brief o il lavoro nella tua stanza. Non stiamo dietro il vetro a leggere da sopra la tua spalla.

L'unica eccezione è l'assistenza. Se ci chiedi aiuto con qualcosa nel tuo lavoro — e solo allora — uno specialista dell'assistenza può aprire lo specifico brief o elemento che ci hai indicato, per la specifica finalità per cui hai chiesto, e nulla di più. Ognuno di quegli accessi viene registrato: chi l'ha aperto, quando e perché. Puoi chiederci quel registro.

Non sfogliamo mai il tuo lavoro per nessun'altra ragione, e non lo usiamo mai per addestrare modelli di IA.

C'è un'altra eccezione, e non è una che scegliamo noi: quando la legge ci obbliga a divulgare i tuoi dati. È esposta nel §5.3, ed è l'unica altra volta in cui il tuo lavoro esce dal corso ordinario — ristretta, verificata, e comunicata a te ovunque ci sia permesso comunicartela.

Azione del titolare — ingegneria di Studio58, Inc.: i controlli sugli accessi dell'assistenza qui sopra — accesso limitato all'elemento che ci indichi, e un registro degli accessi che puoi chiederci — sono gli impegni che stiamo adottando. L'ingegneria conferma la capacità di registrazione degli accessi e la disponibilità su richiesta del registro prima che questa sezione venga pubblicata così com'è scritta; se il registro non può ancora essere prodotto su richiesta, ammorbidiamo l'ultima riga in "teniamo registri degli accessi" finché non potrà esserlo. La forma della promessa — accesso solo quando lo chiedi, solo per ciò che chiedi, mai altrimenti — regge in ogni caso.

8. Basi giuridiche per l'uso dei tuoi dati (GDPR)

Se sei nel Regno Unito, nel SEE o in Svizzera, ci fondiamo su queste basi giuridiche ai sensi dell'articolo 6 del GDPR:

Cosa facciamo	Base giuridica
Far funzionare il tuo account, conservare il tuo lavoro e consegnare ciò che ci commissioni con un brief — il servizio essenziale	Esecuzione di un contratto (art. 6(1)(b)) — dobbiamo farlo per fornire il servizio a cui ti sei iscritto.
Fatturarti e tenere i registri finanziari	Esecuzione di un contratto e obbligo legale (art. 6(1)(b), (c)).
Mantenere il servizio sicuro, affidabile e libero da abusi	Interessi legittimi (art. 6(1)(f)) — far funzionare un servizio sicuro e funzionante, bilanciato con i tuoi diritti.
Inviarti messaggi di servizio (una risposta è pronta, una domanda dalla stanza, un avviso di sicurezza)	Esecuzione di un contratto (art. 6(1)(b)).
Inviarti email di marketing	Consenso (art. 6(1)(a)) — opt-in, con un link di disiscrizione in ogni messaggio.
Adempiere a un obbligo legale, compreso rispondere a procedimenti legali validi (§5.3)	Obbligo legale (art. 6(1)(c)) e, ove applicabile, i nostri interessi legittimi o quelli di un terzo (art. 6(1)(f)) nel cooperare con richieste legittime.

Dove ci fondiamo sugli interessi legittimi, puoi opporti — vedi il §9.

9. I tuoi diritti

Se sei nel Regno Unito, nel SEE o in Svizzera (GDPR). Hai il diritto di:

accedere ai dati personali che deteniamo su di te;
rettificare i dati sbagliati o incompleti;
cancellare i tuoi dati ("il diritto all'oblio"), fatte salve le eccezioni per i blocchi legali del §6;
limitare il nostro trattamento oppure opporti a esso, compreso il trattamento basato sugli interessi legittimi e qualsiasi marketing diretto;
portabilità dei dati — ricevere i tuoi dati in un formato portabile e farli trasmettere altrove dove tecnicamente fattibile;
revocare il consenso in qualsiasi momento dove ci fondiamo sul consenso (per esempio, il marketing), senza pregiudicare il trattamento già svolto; e
presentare un reclamo alla tua autorità di protezione dei dati.

Puoi esercitare da solo le versioni quotidiane di questi diritti — la memoria e l'eliminazione di un brief sono controlli nel prodotto, ed esportare il tuo lavoro o eliminare il tuo account è una sola email a privacy@kaldune.ai (vedi le Scelte sulla privacy per ogni controllo e il suo meccanismo reale). Esportare il tuo lavoro è sempre disponibile finché il tuo account è aperto, e non è legato al tuo stato di pagamento. Per tutto il resto, contattaci (§13). Rispondiamo entro un mese, come il GDPR richiede.

Se sei in California (CCPA/CPRA). Hai il diritto di:

sapere quali informazioni personali raccogliamo, usiamo e divulghiamo, e le categorie di fonti e destinatari;
accedere alle tue informazioni personali e riceverne una copia;
correggere le informazioni personali inesatte;
eliminare le tue informazioni personali, fatte salve le eccezioni per i blocchi legali del §6;
rinunciare alla vendita o alla condivisione delle tue informazioni personali — non vendiamo né condividiamo le tue informazioni personali come quei termini sono definiti dal CPRA, quindi non c'è nulla a cui rinunciare, ma il diritto resta;
limitare l'uso delle informazioni personali sensibili — non usiamo informazioni personali sensibili per alcuna finalità oltre la fornitura del servizio; e
non subire discriminazioni per aver esercitato uno qualsiasi di questi diritti.

Puoi esercitare questi diritti attraverso i controlli e i canali delle Scelte sulla privacy o contattandoci (§13). Non usiamo né divulghiamo le tue informazioni personali per pubblicità comportamentale cross-context.

Se sei altrove nel mondo. Kaldune serve utenti in tutto il mondo (vedi Dove sei tu, verso l'inizio). Molti paesi — per esempio il Brasile (con la LGPD, Lei nº 13.709/2018) e il Canada (con il PIPEDA) — ti danno diritti sui tuoi dati personali che somigliano a quelli qui sopra, come confermare che deteniamo i tuoi dati, accedervi, correggerli, eliminarli o riceverne una copia. Dove la tua legge locale ti dà quei diritti ed essa si applica a noi, li onoriamo. Usa lo stesso contatto del §13 e ti aiuteremo; non ti facciamo superare un'asticella più alta per via di dove vivi. Lo descriviamo onestamente: onoriamo i diritti sui dati che la tua legge locale ti dà dove si applicano — non rivendichiamo un programma di conformità certificato separatamente per il regime di ogni paese, e se vuoi sapere come funziona per te un diritto specifico, chiedi e basta.

Agenti autorizzati e verifica. Potremmo dover verificare la tua identità prima di dar corso a una richiesta, e onoriamo le richieste fatte da un agente autorizzato per tuo conto dove la legge lo prevede.

10. Cookie e tracciamento

Kaldune usa solo i cookie di cui ha bisogno per funzionare — i cookie di sessione e di accesso che ti tengono collegato. Per capire l'uso aggregato, il nostro default è un'analisi rispettosa della privacy che non imposta cookie di tracciamento e non ti identifica individualmente, quindi non c'è nessun banner di consenso da cliccare.

Azione del titolare — Studio58, Inc.: se gli strumenti di analisi o di marketing che verranno adottati impostano cookie non essenziali, questa sezione cambia e aggiungiamo un meccanismo di consenso. Confermato qui al default protettivo, senza cookie.

Le email di marketing, se scegli di riceverle, portano sempre un link di disiscrizione, e non vendiamo i tuoi dati di contatto.

11. Sicurezza

Proteggiamo i tuoi dati con la cifratura in transito e a riposo, controlli di accesso che danno al personale solo l'accesso di cui ha bisogno, e le pratiche operative di un servizio che prende tutto questo sul serio. Il nostro fornitore di IA, Anthropic, mantiene il proprio programma di sicurezza — cifratura (AES-256 a riposo, TLS 1.2 o superiore in transito), accesso a privilegio minimo, audit annuali di terze parti e penetration test, e certificazioni indipendenti (SOC 2, ISO 27001). Nessun sistema è perfettamente sicuro, ma teniamo noi stessi e i nostri fornitori a uno standard alto e verificabile.

Se una violazione dei dati riguarda i tuoi dati personali, avvisiamo te e le autorità competenti come la legge richiede, senza ingiustificato ritardo.

12. Modifiche a questa informativa

Quando cambiamo questa informativa, aggiorniamo la riga di "ultimo aggiornamento" e la versione in cima, e registriamo cosa è cambiato, in parole semplici, nel registro delle modifiche qui sotto. Se una modifica incide in modo sostanziale sui tuoi diritti, te lo diremo direttamente — via email o nel prodotto — prima che abbia effetto, e, dove la legge lo richiede, ti chiederemo il tuo accordo.

13. Contattaci {#contact}

Per qualsiasi domanda sulla privacy, per esercitare un diritto (ovunque nel mondo tu sia), o per chiedere il registro di qualsiasi accesso dell'assistenza al tuo lavoro, contattaci:

Via email: privacy@kaldune.ai
Il titolare del trattamento: Studio58, Inc.

Azione del titolare — Studio58, Inc.: confermare l'indirizzo di contatto per la privacy e l'indirizzo postale/registrato di Studio58, Inc. (e, per i clienti del Regno Unito/SEE, se sia designato un rappresentante UE/UK o un responsabile della protezione dei dati che debba essere nominato qui) prima della pubblicazione. Se Kaldune sceglierà un programma LGPD-Brasile circoscritto, qui sarebbe nominato anche un contatto encarregado (DPO).

I clienti business che trattano i dati personali dei propri utenti finali attraverso Kaldune dovrebbero vedere anche il nostro Addendum sul trattamento dei dati, che disciplina quel rapporto e in cui Studio58, Inc. agisce come vostro responsabile del trattamento.

Registro delle modifiche

Versione	Data	Cosa è cambiato
1.4	17 luglio 2026	Passaggio pubblico-globale + audit delle lacune (solo additivo — nessun lavoro assestato riaperto). Aggiunte le lacune sul lato privacy che un prodotto IA globale di prim'ordine porta con sé: (1) Nuova cornice "Dove sei tu" verso l'inizio e un nuovo punto nel riepilogo in parole semplici — Kaldune serve utenti in tutto il mondo, gestito dagli USA da Studio58, Inc.; punta alla piena macchina GDPR (§8/§9) e CCPA (§9) per quei regimi e dà un onesto ripiglia-tutto "dove la tua legge locale ti dà diritti, li onoriamo" per tutti gli altri, nominando la LGPD del Brasile e il PIPEDA del Canada a livello di riconoscimento senza sovradichiarare un programma di conformità certificato. Un paragrafo corrispondente "Se sei altrove nel mondo" aggiunto al §9 (diritti), e una nota di una riga sull'onorare le salvaguardie di trasferimento locali aggiunta al §5. (2) Richieste governative / delle forze dell'ordine sui dati — §5.3 ampliato da una sola riga alla piena postura deliberata: solo-se-imposto (citazione/ordinanza/mandato validi, o vera emergenza), ambito ristretto (solo ciò che è imposto), contestazione delle richieste eccessivamente ampie/vaghe, e avviso-a-te-prima-di-divulgare ovunque legalmente permesso. Riconciliato esplicitamente con la promessa di non-lettura (§7) come l'unica stretta eccezione dichiarata — non un buco nella promessa — e con il fornitore di IA: poiché Kaldune è sull'API commerciale di Anthropic, Anthropic instrada le richieste relative ai clienti API verso di noi in prima istanza, e la postura consumer di condivisione in buona fede di Anthropic non raggiunge Kaldune (verificato rispetto alla policy di Anthropic sulle richieste governative, letta il 2026-07-17). Un punto corrispondente aggiunto nel riepilogo in parole semplici in cima; il §7 rinvia al §5.3; il §8 (basi GDPR) guadagna una riga di obbligo legale per le richieste legittime. La formulazione del §5.3 è identica al §5.3 dei Termini (coordinata con David); la fonte unica è il §7d del registro degli impegni sui dati. Nessun linguaggio no-training (§2), numero di conservazione (§6), tabella dei sub-responsabili (§4), meccanismo di trasferimento (SCC §5), minimizzazione dei dati (§1), isolamento dei brief (§3), né la riconciliazione sugli accessi dell'assistenza del §7 è stato riaperto o indebolito.
1.3	17 luglio 2026	Promessa no-training affilata al registro schietto del cliente (il cliente ha riaffermato: "Non usiamo le tue informazioni, i tuoi brief o alcunché per migliorare i nostri modelli"). Il punto del riepilogo in parole semplici è riscritto per dirlo con la stessa schiettezza — "Non usiamo il tuo lavoro, i tuoi brief o le tue informazioni per addestrare o migliorare alcun modello di IA" — coprendo addestrare e migliorare, qualsiasi modello. Il §2 guadagna un punto d'apertura corrispondente che afferma che Studio58 non usa nulla di tutto ciò per addestrare o migliorare un proprio modello. La clausola su Anthropic verificata separatamente resta precisa ("divieto di addestrarsi") — "migliorare" è asserito solo come promessa propria di Studio58, che Studio58 controlla; la parola di Anthropic resta "train" perché quello è il linguaggio contrattuale verificato. Questo viaggia nell'Informativa sulla privacy che l'utente accetta alla registrazione, così la riga di consenso della registrazione e l'informativa non si contraddicono mai. Cascata Stripe: il sub-responsabile dei pagamenti è ora nominato — Stripe, Inc. (Stati Uniti) — nel §1 e nella tabella del §4, in linea con i Termini §7.5 e il DPA (era "elaboratore dei pagamenti — da nominare"). Nessun numero di conservazione, verifica addestramento/conservazione di Anthropic, né la riconciliazione sugli accessi dell'assistenza del §7 è stato altrimenti toccato.
1.2	17 luglio 2026	Aggiunti due impegni sui dati confermati dal cliente. Minimizzazione dei dati: il riepilogo in parole semplici ora apre con "tutto ciò che sappiamo di te: il tuo nome e il tuo fuso orario", e il §1 è ricomposto per reggere esattamente questo — nome + fuso orario è l'intero profilo personale; le credenziali di account (email, password con hash, lingua) sono chiavi dell'account, non un profilo; i dati della carta stanno presso l'elaboratore dei pagamenti, non lo studio; il tuo lavoro è conservato per te ma non scavato per farne un profilo; i log tecnici sono aggregati e non usati per profilarti o tracciarti. Nessuna sovradichiarazione — la riga è "tutto ciò che sappiamo di te", riconciliata onestamente con il lavoro conservato e i dati della carta detenuti da Stripe. Isolamento dei brief: nuovo §3 — ogni brief è sigillato e lavorato per conto proprio; nulla passa tra i brief (tra account o dentro un account); nessun incrocio di riferimenti o pattern-matching; riconciliato esplicitamente con la ripresa (lo stesso brief persiste/riprende; brief separati non condividono mai), con la Ricerca (tu che punti uno strumento sulla tua scrivania) e con la Memoria (a livello di account, disattivabile, mai un deposito del contenuto dei brief portato avanti). Sezioni rinumerate (basi giuridiche → §8, diritti → §9, cookie → §10, sicurezza → §11, modifiche → §12, contatto → §13). Nessun numero di conservazione, verifica di Anthropic, tabella dei sub-responsabili o riconciliazione sugli accessi dell'assistenza del §7 toccati.
1.1	17 luglio 2026	Rafforzate nel riepilogo d'apertura le promesse di proprietà e portabilità in parole semplici, in coerenza con gli impegni di fatturazione definiti con il cliente e con gli impegni sui dati verificati già in essere. Aggiunte due promesse semplici — puoi scaricare il tuo lavoro nel momento in cui esiste (compresi i brief non finiti e i brief il cui saldo si è esaurito; proprietà/download mai subordinati allo stato di pagamento), e il tuo lavoro resta ed è ripristinabile, senza che nulla venga eliminato perché un saldo si è esaurito. Il §1 (il tuo lavoro) e il §6 (conservazione) annotano che un saldo basso/vuoto non accorcia la conservazione; il §8 conferma che l'esportazione è disponibile finché l'account è aperto e non è legata allo stato di pagamento. Nessun numero di conservazione, verifica di Anthropic, tabella dei sub-responsabili o riconciliazione sugli accessi dell'assistenza del §7 toccati.
1.0	17 luglio 2026	Prima pubblicazione.

Revisione: 17 luglio 2026 (Privacy). Prossima revisione programmata: ottobre 2026.

← Kaldune