Privacy · Sito e account
Informativa privacy del sito e dell'account
Questa informativa copre privacy.bivelio.com: il sito che stai leggendo, l'account con cui accedi, l'organizzazione e le postazioni che puoi acquistare, il Sandbox e inspect.bivelio.com, il servizio dei nomi a cui il BiVelio Shield di un’organizzazione Team invia il testo dei suoi messaggi. È pubblicata da BiVelio, Inc. e descrive ciò che questo deployment fa davvero. Se la pagina e il software divergono, è un bug: scrivici a privacy@bivelio.com.
In sintesi
- Solo metadati di account e fatturazioneLa tua email, la tua organizzazione, le tue postazioni e gli identificatori Stripe. I numeri di carta non ci raggiungono mai.
- I tuoi prompt arrivano qui per una sola via, e solo con il piano TeamL’estensione e il gateway oscurano dalla tua parte; questo sito conosce sempre e solo conteggi senza valori. L’unica via è inspect.bivelio.com: il testo del messaggio che il BiVelio Shield di un’organizzazione Team invia lì riceve in risposta posizioni, in memoria, e non viene conservato da nessuna parte. Quel servizio è offerto in base al suo accordo sul trattamento dei dati, che fa parte delle condizioni con cui viene venduto il piano Team. Con Team lo spegne dal pannello chi è proprietario o amministratore; con Pro, e su qualsiasi installazione il cui gateway venga da una policy gestita, comanda quella policy e il livello si spegne togliendole l’indirizzo. Con qualsiasi altro piano nessun tuo prompt arriva qui per quella via.
- UE di default, tre eccezioni statunitensi nominateFrancoforte e Germania per il sito, il database e il Sandbox. Stripe (pagamenti), Resend (email di invito) e Google (misurazione pubblicitaria sulle pagine pubbliche) operano dagli Stati Uniti.
- Cookie pubblicitari solo con il tuo consensoIl tag pubblicitario di Google gira solo sulle pagine pubbliche, senza cookie e con gli identificatori di clic oscurati finché non scegli. Imposta cookie pubblicitari solo se accetti il banner. I cookie di accesso sono gli unici che si caricano sempre.
Tre documenti, e quale ti serve
- Questa pagina governa privacy.bivelio.com e inspect.bivelio.com, e nient’altro.
- L'estensione per browser BiVelio Shield ha una propria informativa, perché si comporta in modo completamente diverso: tutto avviene sulla tua macchina e non ci viene inviato nulla. È il documento a cui punta la scheda del Chrome Web Store. L’unica eccezione è descritta sotto: un servizio dei nomi gestito da BiVelio, a cui il piano Team punta l’estensione in base all’accordo sul trattamento dei dati specifico di quel servizio, e al quale l’amministrazione di un’organizzazione può anteporre un gateway proprio.
- I documenti legali su bivelio.com sono a livello aziendale. Coprono il sito principale di BiVelio e i suoi altri prodotti, e indicano un rappresentante per un'altra entità. Non descrivono questo servizio, e questa pagina non deve essere letta attraverso di essi.
Cosa trattiamo, e perché
| Dato | Perché | Base giuridica |
|---|---|---|
| Account — il tuo indirizzo email e il tuo identificativo utente | Per creare l'account, autenticarti e mantenere sicura la sessione | Esecuzione di un contratto (art. 6(1)(b)) |
| Organizzazione, appartenenza e postazioni — il nome dell'organizzazione, il tuo ruolo, il numero di postazioni con licenza | Per far funzionare il piano team e stabilire cosa può fare il tuo account | Esecuzione di un contratto (art. 6(1)(b)) |
| Fatturazione e fiscalità — identificativi cliente e abbonamento Stripe, stato del pagamento, paese di fatturazione e partita IVA. I dati della carta si inseriscono sulle pagine di Stripe e non ci arrivano mai | Per addebitare l'abbonamento ed emettere una fattura corretta | Contratto (art. 6(1)(b)) e obbligo legale (art. 6(1)(c)) |
| Inviti — l'indirizzo email della persona che inviti, chi l'ha invitata, una scadenza e un hash del token di invito | Per consegnare l'unico messaggio di invito che ci hai chiesto di inviare per tuo conto | Legittimo interesse (art. 6(1)(f)) — stai invitando un collega nel team a cui si unisce |
| Testo del Sandbox — ciò che incolli nel Sandbox | Per eseguire l'ispezione a vuoto che hai richiesto. Viene elaborato in memoria sul nostro server tedesco, non è mai inoltrato ad alcun fornitore di IA e non viene conservato | La tua richiesta / esecuzione di un contratto (art. 6(1)(b)) |
| Testo del servizio dei nomi — il testo di un messaggio che BiVelio Shield invia a inspect.bivelio.com, in un’organizzazione Team la cui licenza porta quell’indirizzo in base all’accordo sul trattamento dei dati specifico del servizio, o la cui amministrazione vi ha puntato l’estensione | Per trovare le posizioni dei dati personali che il servizio rileva in quel testo — nomi e luoghi, e anche recapiti, identificativi, dati finanziari, indirizzi di rete, segreti e termini di categoria particolare dell’art. 9 GDPR — e restituirle; la sostituzione la fa l’estensione. Il testo resta in RAM solo per la durata della richiesta, non è mai scritto su disco, non è mai registrato e non è mai inoltrato ad alcun fornitore di IA | L’istruzione della tua organizzazione in base al suo accordo sul trattamento dei dati (art. 28) — la tua organizzazione è il titolare |
| Contatori d'uso e metadati di audit privi di valori — conteggi, decisioni e identificativi opachi; mai il tuo testo né i valori rilevati | Per applicare le quote, prevenire abusi e mantenere il servizio in piedi | Legittimo interesse (art. 6(1)(f)) |
Cosa devi fornire, e cosa succede se non lo fai
Un indirizzo email e una password sono necessari per avere un account; senza di essi non c'è alcun account a cui accedere. Un paese di fatturazione e, per gli acquirenti aziendali, una partita IVA sono richiesti dal contratto e dalla normativa fiscale per acquistare postazioni; senza di essi il pagamento non può essere completato. Tutto il resto — il nome di un'organizzazione, gli inviti, il testo incollato nel Sandbox — è facoltativo e il servizio funziona anche senza.
Chi altro lo tocca
Un breve elenco di fornitori, e nessun altro. Nessuno è un fornitore di IA, e nessuno riceve più di quanto dice la sua riga.
| Destinatario | Cosa fa per noi | Dove |
|---|---|---|
| Supabase | Autenticazione e il database con i metadati di account, organizzazione e fatturazione | Europa centrale — Francoforte |
| Hetzner Online GmbH | Il calcolo del Sandbox che ispeziona in memoria il testo che incolli — e il servizio dei nomi (inspect.bivelio.com) che ispeziona in memoria il testo del messaggio che BiVelio Shield invia dalle organizzazioni Team che lo hanno scelto, restituendo le posizioni di ogni tipo di dato personale che rileva, compresi i termini di categoria particolare dell’art. 9 GDPR. Offerto in base all’accordo sul trattamento dei dati specifico di quel servizio | Germania (UE) |
| Vercel Inc. | Questo sito web e le sue funzioni server | Francoforte (fra1), fissato nel repository |
| Stripe | Fatturazione dell'abbonamento, portale clienti e raccolta della partita IVA | Stati Uniti |
| Resend | Consegna dell'email di invito all'organizzazione | Stati Uniti |
| Google (Google Ireland Ltd / Google LLC) | Misurazione delle campagne Google Ads solo sulle pagine pubbliche: il tag gtag.js invia ping di visualizzazione pagina e di stato del consenso senza cookie, con gli identificatori di clic oscurati, e imposta cookie pubblicitari e riporta conversioni solo dopo che accetti il banner. Titolare autonomo del trattamento per quei dati, non responsabile. Mai caricato sulle pagine di account, dashboard o invito | Irlanda (UE) / Stati Uniti |
Cosa questo dominio NON fa
- Non esegue alcun SDK di analisi di prodotto né alcuna registrazione della sessione: nulla osserva, riproduce o profila ciò che fai all'interno dell'app stessa.
- Non vende né condivide i tuoi dati personali, e nessuno di essi è usato per addestrare o affinare modelli.
- Nessun fornitore di IA o LLM riceve i dati del tuo account, e né il Sandbox né il servizio dei nomi inoltrano a un fornitore di modelli il testo che ricevono.
- Non ti profila e non prende decisioni automatizzate con effetti giuridici.
Cookie
Due tipi di cookie. Quelli che ti mantengono connesso e proteggono il flusso di accesso si caricano sempre — il prodotto ne ha bisogno. I cookie di misurazione delle campagne di Google Ads (impostati da Google: _gcl_au, 90 giorni, e i cookie _gcl_* correlati) si caricano SOLO se li accetti nel banner di consenso: sono negati per impostazione predefinita tramite Google Consent Mode, quindi se rifiuti o ignori il banner il sito resta senza cookie oltre all'accesso. Il tag di Google stesso gira sulle pagine pubbliche prima che tu scelga, in modalità senza cookie e con gli identificatori di clic oscurati, e invia a Google ping di stato del consenso. La tua scelta è memorizzata nel tuo browser (chiave localStorage bv-ads-consent) e puoi cambiarla in qualsiasi momento da «Impostazioni dei cookie» nel piè di pagina.
Dove finiscono i dati
I tre fornitori che ne detengono la parte principale sono nell'UE: Supabase a Francoforte, Hetzner in Germania (il Sandbox e il servizio dei nomi) e Vercel fissato a Francoforte (fra1). Tre non lo sono: Stripe incassa il pagamento e Resend consegna l'email di invito, entrambi dagli Stati Uniti, e Google riceve ping di misurazione pubblicitaria dalle pagine pubbliche — senza cookie finché non acconsenti, mai dalle pagine di account, dashboard o invito. Quei percorsi comportano un trasferimento fuori dallo SEE con un'adeguata garanzia del Capo V. Li nominiamo invece di lasciare che una frase generica di «residenza UE» li copra in silenzio.
Copie delle garanzie di trasferimento
Per i tre destinatari negli Stati Uniti — Stripe e Resend come responsabili del trattamento, Google come titolare autonomo del trattamento per la misurazione pubblicitaria — il trasferimento si basa sul meccanismo appropriato del Capo V che ciascun fornitore offre: l'EU-US Data Privacy Framework dove il fornitore è certificato, le clausole contrattuali tipo altrimenti. Scrivi a privacy@bivelio.com e ti diremo quale si applica a ciascuno e come ottenerne una copia.
Per quanto li conserviamo
Il testo che incolli nel Sandbox, e il testo del messaggio che BiVelio Shield invia al servizio dei nomi, non vengono conservati affatto: esistono in memoria per la durata della richiesta e non sono mai scritti su disco né in un log. Tutto il resto — account, organizzazione, fatturazione e inviti, contatori e metadati di audit — è conservato finché non viene cancellato. Oggi in questo servizio non esiste alcuna cancellazione automatica, quindi nulla scade da solo; preferiamo dirtelo piuttosto che pubblicare un termine che nessuno applica. Cancellare l'account rimuove automaticamente i metadati delle tue chiavi e i contatori d'uso. Per tutto il resto, scrivi a privacy@bivelio.com e cancelliamo.
Decisioni automatizzate
Questo servizio non prende alcuna decisione su di te ai sensi dell'art. 22 e non costruisce alcun profilo. I limiti di quota e i conteggi delle postazioni sono semplice aritmetica sui contatori descritti sopra; non usano mai il contenuto di ciò che incolli.
I tuoi diritti
Hai i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e puoi proporre reclamo alla tua autorità di controllo. Scrivi a privacy@bivelio.com: quell'indirizzo è l'unico canale per i diritti di questo servizio e rispondiamo noi direttamente. Non c'è un portale self-service, e preferiamo dirlo piuttosto che lasciarlo intendere. Rispondiamo entro un mese, come richiede l'art. 12(3).
Reclami e autorità di controllo
Puoi proporre reclamo a un'autorità di controllo — in particolare nello Stato membro dell'UE in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione (art. 77). Il Comitato europeo per la protezione dei dati tiene l'elenco di tutte le autorità e dei loro recapiti. Scrivere prima a privacy@bivelio.com è più rapido, ma la scelta è tua. edpb.europa.eu ↗
Responsabile della protezione dei dati
BiVelio non ha designato un responsabile della protezione dei dati: il trattamento su questo dominio riguarda metadati di account, fatturazione e utilizzo senza valori per uno strumento aziendale, non il monitoraggio su larga scala o sistematico per cui l'art. 37 ne richiede uno. Tutte le questioni di privacy sono gestite direttamente a privacy@bivelio.com, e questa sezione cambierà il giorno in cui ciò cambierà.
Se esegui il gateway: titolare e responsabile
Quando la tua organizzazione esegue il gateway self-hosted, i prompt che lo attraversano non raggiungono mai BiVelio: sei tu il titolare di quei dati e per essi non sorge alcun rapporto di responsabile del trattamento con noi. Gli unici dati che il tuo gateway può inviarci sono conteggi di utilizzo senza valori, se configuri la misurazione. Quando invece la tua organizzazione punta BiVelio Shield al servizio dei nomi gestito da BiVelio (inspect.bivelio.com), BiVelio tratta il testo di ogni messaggio su tua istruzione, come tuo responsabile del trattamento, in base a un accordo sul trattamento dei dati specifico per quel servizio, che fa parte delle condizioni con cui la tua organizzazione ha sottoscritto il piano Team. Per quel servizio di account e fatturazione BiVelio è il responsabile del trattamento, e i sub-responsabili di cui si avvale sono quelli elencati sopra.
Minori
Questo è uno strumento professionale. Non è rivolto a minori di 16 anni e non trattiamo consapevolmente i loro dati.
Modifiche a questa informativa
Aggiorneremo questa pagina e la sua data ogni volta che cambia il comportamento del servizio rispetto ai dati.
Contatti
Domande sulla privacy, richieste, o una correzione a questa pagina: privacy@bivelio.com
BiVelio, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, Stati Uniti · operante dall'Andorra 🇦🇩 · +1 302 208 5841
Cronologia delle versioni
Ogni modifica a ciò che questo documento dichiara è elencata qui con la sua data. Le formulazioni precedenti sono conservate nella cronologia del repository pubblico.
- v1.6
Una correzione in giornata alla 1.5, e riguarda lo spegnimento, non ciò che viaggia: dove questo documento descriveva una sola via per spegnere il livello dei nomi, ora le nomina entrambe nella stessa frase. Con Team lo spegne dal pannello chi è proprietario o amministratore; con Pro, e su qualsiasi installazione il cui gateway venga da una policy gestita, comanda quella policy e il livello si spegne togliendole l’indirizzo. Ciò che viaggia, ciò che torna e ciò che viene conservato non cambiano rispetto alla 1.5; nessun nuovo destinatario e nessuna nuova categoria di dati.
- v1.5
Il servizio dei nomi su inspect.bivelio.com è offerto. Il suo accordo sul trattamento dei dati — l’Allegato IV del DPA di BiVelio — è lo strumento in base al quale viene prestato e fa parte delle condizioni con cui viene venduto il piano Team: la licenza di un’organizzazione Team porta l’indirizzo firmato da BiVelio e nessuno deve configurare nulla. Con Team lo spegne dal pannello chi è proprietario o amministratore; con Pro, e su qualsiasi installazione il cui gateway venga da una policy gestita, comanda quella policy e il livello si spegne togliendole l’indirizzo. Quello spegnimento impiega fino a un’ora per raggiungere un browser, e l’accordo lo dice. Nessun nuovo destinatario, nessuna nuova categoria di dato e nessun cambiamento in ciò che viaggia o in ciò che viene conservato: la descrizione della 1.4 resta valida.
- v1.4
Il servizio dei nomi su inspect.bivelio.com entra nell’ambito: il testo del messaggio che BiVelio Shield invia da un’organizzazione Team la cui amministrazione lo ha scelto è ispezionato in memoria su Hetzner (Germania) e risposto con le posizioni di ogni tipo di dato personale rilevato — compresi i termini di categoria particolare dell’art. 9 GDPR —, mai conservato e mai registrato; BiVelio agisce come responsabile del trattamento in base a un accordo specifico per quel servizio. Quell’accordo non esiste ancora, quindi il servizio è costruito e testato ma non offerto e l’indirizzo non viene consegnato. La riga di Hetzner si allarga; nessun nuovo destinatario.
- v1.3
Google nominato come terzo destinatario negli Stati Uniti. Il tag Google Ads è limitato alle pagine pubbliche (mai le pagine di account, dashboard o invito), gira senza cookie con gli identificatori di clic oscurati prima che tu scelga, e sono dichiarati i suoi cookie, la registrazione del consenso memorizzata e il controllo «Impostazioni dei cookie» nel piè di pagina.
- v1.2
Layout a livelli con un indice e un riepilogo in sintesi. Dichiarati i cookie Google Ads subordinati al consenso (Consent Mode v2, negati di default). Aggiunti: cosa devi fornire, decisioni automatizzate, reclami, la dichiarazione sul DPO, le copie delle garanzie di trasferimento e la distinzione titolare/responsabile per i clienti del gateway.
- v1.0
Prima pubblicazione: questo dominio rimandava all'informativa a livello di società su bivelio.com, che non descrive questo servizio; il piè di pagina ora etichetta quel collegamento come aziendale.