Informativa sulla privacy
Questa informativa spiega quali dati personali raccoglie Chimera, perché li raccoglie, chi ci aiuta a trattarli e per quanto tempo li conserviamo. Spiega anche cosa puoi chiederci di fare. Riguarda due ambiti:
- il sito web chmr.app, inclusa la lista d’attesa;
- l’app Chimera, l’applicazione web privata che rendiamo disponibile agli utenti in accesso anticipato.
Quando ti diamo accesso all’app, ti inviamo un link a questa informativa insieme alle tue credenziali di accesso.
Chi è responsabile
Ilia Mikheev gestisce Chimera da Cipro come persona fisica. Chimera non è ancora una società registrata. Ilia decide come Chimera utilizza i dati personali e ne è responsabile. Ai sensi della normativa sulla protezione dei dati, è quindi il titolare del trattamento.
Per qualsiasi questione relativa ai tuoi dati, scrivi a: hello@chmr.app
Non abbiamo nominato un responsabile della protezione dei dati. Scrivi all’indirizzo indicato sopra.
Se Chimera diventerà una società registrata, la società prenderà in carico questi dati e questa informativa. Te lo comunicheremo in anticipo via email. Potrai lasciare la lista o chiudere il tuo account.
In breve
- Sul sito web, se ti iscrivi alla lista d’attesa e confermi il tuo indirizzo email, conserviamo l’indirizzo, il tuo nome se lo fornisci e le informazioni su come sei arrivato sul sito. Google Analytics conta le visite solo se accetti i cookie.
- Nell’app conserviamo il tuo account, ciò che dici all’agente sul tuo prodotto, i concorrenti che segui e ciò che l’agente trova su di loro nelle pagine pubbliche.
- Non vendiamo i tuoi dati. Non li usiamo per addestrare modelli di IA.
- Puoi chiederci in qualsiasi momento l’accesso ai tuoi dati, la loro rettifica o la loro cancellazione.
Il sito web
Iscrizione alla lista d’attesa
Cosa raccogliamo. Il tuo indirizzo email e, se lo fornisci, il tuo nome. Annotiamo anche da dove provieni:
- gli eventuali tag nel link che hai seguito (ad esempio,
utm_source=linkedin); - il sito da cui provieni, come linkedin.com, senza il link completo;
- la pagina da cui ti sei iscritto e la sua lingua;
- il paese da cui proviene la tua connessione, che il nostro fornitore di hosting ricava dal tuo indirizzo IP (non conserviamo l’indirizzo IP);
- quando hai chiesto di iscriverti e quando hai confermato.
Come funziona. Quando invii il modulo, ti mandiamo un link via email. Ti iscrivi alla lista solo quando lo apri, quindi nessuno può inserire il tuo indirizzo nella lista senza il tuo intervento. Fino ad allora non conserviamo nulla direttamente: i tuoi dati sono contenuti nel link, con una firma che ne impedisce la modifica. Il link smette di funzionare dopo 7 giorni. Il nostro fornitore del servizio email conserva la consueta registrazione dell’email inviata.
Quando apri il link, entri nella lista. Riceviamo un’email con i tuoi dati e la conserviamo nella nostra casella di posta. Il tuo indirizzo email e il tuo nome vengono aggiunti all’elenco dei contatti della lista d’attesa presso il nostro fornitore del servizio email. Così possiamo scrivere a tutti quando renderemo disponibili dei posti.
Perché. Per iscriverti alla lista d’attesa, confermare il tuo indirizzo e scriverti quando renderemo disponibili dei posti. Il tuo nome ci permette di rivolgerci a te per nome. I dati sulla provenienza ci indicano quali canali portano persone a Chimera.
Base giuridica. Il tuo consenso, per la lista d’attesa e le nostre email che la riguardano (art. 6, par. 1, lett. a) GDPR). Il nostro legittimo interesse a sapere quali canali funzionano, per i dati sulla provenienza (art. 6, par. 1, lett. f) GDPR).
Devi fornirli? Il tuo indirizzo email è necessario per iscriverti. Il nome è facoltativo. Non chiediamo altro.
Non ti iscriviamo a una newsletter. Puoi lasciare la lista in qualsiasi momento: rispondi a una qualsiasi delle nostre email o scrivici.
Il modulo blocca i bot con un campo nascosto e un controllo sui tempi di invio. Né questo controllo né la raccolta dei dati sulla provenienza usano cookie o salvano dati nel tuo browser.
Google Analytics
Usiamo Google Analytics solo se scegli «Accetta» nel banner dei cookie. Fino ad allora, il codice di Analytics non viene caricato: non viene inviato nulla a Google Analytics e non vengono impostati cookie per questo servizio. Se scegli «Rifiuta», il sito funziona allo stesso modo.
Cosa raccoglie. Le pagine che visualizzi, come sei arrivato sul sito, il tipo di dispositivo e di browser e la tua posizione approssimativa, come paese e città. Conta anche quattro passaggi dell’iscrizione alla lista d’attesa: aprire la finestra, iniziare a digitare un indirizzo email, inviarlo e confermarlo. Per l’apertura e l’invio, annota anche quale pulsante del sito ha aperto la finestra. Non inviamo mai il tuo indirizzo email o il tuo nome a Google Analytics.
Perché. Per capire quali pagine e canali funzionano, così da migliorare il sito.
Base giuridica. Il tuo consenso (art. 6, par. 1, lett. a) GDPR).
Se cambi idea. Usa «Impostazioni cookie» in fondo a qualsiasi pagina. Se in seguito scegli «Rifiuta», oppure la tua scelta scade dopo 6 mesi, eliminiamo i cookie di Analytics. La revoca del consenso non influisce su quanto raccolto in precedenza.
Google Signals è disattivato e non condividiamo i dati di Analytics con altri prodotti Google.
Font e altri file
I font, le immagini e gli script del sito provengono dal sito stesso. Finché non scegli «Accetta», il tuo browser non invia richieste ad altri server.
Log del server
Quando apri una pagina, il nostro fornitore di hosting tratta il tuo indirizzo IP, i dettagli del browser e l’ora della richiesta. Questi dati gli servono per fornire la pagina e proteggere il sito dagli abusi.
Base giuridica. Il nostro legittimo interesse a gestire un sito sicuro (art. 6, par. 1, lett. f) GDPR).
L’app Chimera
Il tuo account
Cosa conserviamo. Il tuo indirizzo email e la tua password. Durante l’accesso anticipato, creiamo noi il tuo account. Impostiamo la password e te la inviamo in privato. Non puoi ancora cambiarla nell’app: chiedicelo e la cambieremo in qualsiasi momento. Il nostro fornitore del servizio di autenticazione conserva le password solo in forma codificata (hash). Conserva anche i registri degli accessi, con dati come ora, indirizzo IP e browser, per motivi di sicurezza.
Conserviamo anche le impostazioni che scegli, come la lingua dell’interfaccia e se l’email del mattino è attiva. Quando cambi la lingua dell’interfaccia, annotiamo la modifica per capire come viene usata l’app. Al primo accesso, l’app legge la lingua richiesta dal tuo browser. Se la supporta, la imposta come lingua dell’interfaccia. Altrimenti, annotiamo la lingua richiesta per decidere quali lingue aggiungere in seguito.
Cosa dici all’agente
- Il profilo del tuo prodotto: nome, sito web, descrizione, a chi si rivolge e cosa conta per te.
- I concorrenti e le pagine che aggiungi o che accetti tra i suggerimenti dell’agente.
- Le domande che definisci per i tuoi dossier.
- Le tue valutazioni delle rilevazioni e le tue decisioni sulle conclusioni dell’agente, ad esempio confermarne una come dato di fatto o scartarla.
L’agente invia questi dati al nostro fornitore del modello di IA per svolgere il proprio lavoro. Non inserire in questi campi dati personali di altre persone o informazioni sensibili.
Cosa raccoglie l’agente dalle pagine pubbliche
Per seguire i tuoi concorrenti, l’agente:
- apre pagine pubbliche sui loro siti web in un browser remoto e ne conserva copie: testo, codice della pagina e screenshot;
- legge le copie archiviate di quelle pagine su Internet Archive (archive.org), risalendo fino a 100 giorni prima;
- per le mosse più importanti di un concorrente, cerca sul web con lo strumento di ricerca del nostro fornitore del modello di IA. Salva screenshot delle pagine pubbliche che trova su quella mossa, come le notizie riportate dai media;
- recupera l’icona del sito di ogni concorrente tramite il servizio pubblico di icone di Google.
Sulla base di questi contenuti, scrive rilevazioni, conclusioni e riepiloghi dei dossier.
L’agente segue aziende, non persone. Tuttavia, le pagine pubbliche possono mostrare persone: una pagina del team, una citazione di un cliente con nome e foto o una persona nota nella copertura giornalistica della campagna di un concorrente. L’agente non cerca persone e non crea profili su di loro.
Base giuridica. Il legittimo interesse nostro e dei nostri utenti a monitorare informazioni pubbliche sulle aziende (art. 6, par. 1, lett. f) GDPR).
Se compari in una pagina che abbiamo acquisito e vuoi che venga rimossa, scrivici. Questo vale anche per gli screenshot delle pagine trovate tramite la ricerca web dell’agente.
L’email del mattino
Nei giorni in cui c’è qualcosa che vale la pena leggere, l’app ti invia un’email alle 07:00 UTC. Negli altri giorni non invia email. Puoi disattivarla in «Impostazioni», alla voce «Consegna».
Il tuo assistente IA
Se colleghi il tuo assistente IA al tuo spazio di lavoro con una chiave che ti forniamo, l’assistente può leggere il tuo spazio di lavoro. Il fornitore dell’assistente tratta questi dati in base all’accordo tra te e il fornitore. Puoi chiederci di revocare la chiave in qualsiasi momento.
Come usiamo i dati dell’app
Li usiamo per:
- gestire l’app per te e aiutarti quando ce lo chiedi;
- verificare il lavoro dell’agente e correggere i suoi errori;
- capire come viene usata l’app e migliorare l’agente, anche rieseguendo secondo nuove regole il lavoro che ha svolto in precedenza;
- vedere chi usa l’app: la nostra schermata di amministrazione mostra l’indirizzo email e l’ultimo accesso di ogni account;
- mantenere sicuro il servizio;
- registrare la quantità di lavoro svolto dall’IA per ciascuno spazio di lavoro, per rispettare i limiti di utilizzo.
Ilia e l’assistente IA che usiamo per verificare il lavoro dell’agente accedono al contenuto degli spazi di lavoro solo per questi motivi.
Base giuridica. La fornitura dell’app che hai richiesto (art. 6, par. 1, lett. b) GDPR). La verifica e il miglioramento del lavoro dell’agente si basano sui nostri legittimi interessi (art. 6, par. 1, lett. f) GDPR). Lo stesso vale per capire come viene usata l’app, mantenere la sicurezza e far rispettare i limiti di utilizzo.
Devi fornirli? Per avere un account servono un indirizzo email e una password. Per funzionare, all’agente serve il nome o il sito web del tuo prodotto. Il resto del profilo è facoltativo.
Decisioni automatizzate. Le conclusioni dell’agente riguardano i tuoi concorrenti, non te. Non prendiamo decisioni automatizzate che abbiano effetti giuridici o analogamente significativi su di te.
Quando ci scrivi
Se ci scrivi via email, conserviamo il tuo indirizzo e il tuo messaggio per poterti rispondere e dare seguito alla conversazione.
Base giuridica. Il nostro legittimo interesse a risponderti (art. 6, par. 1, lett. f) GDPR).
Cookie
Sul sito web
| Cookie | Cosa fa | Durata | Quando viene impostato |
|---|---|---|---|
La tua scelta sui cookie (chmr_consent) | Ricorda se hai scelto «Accetta» o «Rifiuta» | 6 mesi, poi te lo chiediamo di nuovo | Quando scegli |
_ga | Google Analytics: distingue i visitatori | Fino a 2 anni dalla tua ultima visita. Viene eliminato se scegli «Rifiuta» | Solo dopo aver scelto «Accetta» |
_ga_<ID> | Google Analytics: tiene traccia della tua visita | Fino a 2 anni dalla tua ultima visita. Viene eliminato se scegli «Rifiuta» | Solo dopo aver scelto «Accetta» |
La lista d’attesa non imposta cookie. Puoi eliminare i cookie dal tuo browser in qualsiasi momento.
Nell’app
L’app non imposta cookie di analisi. Utilizza:
| Cookie | Cosa fa | Durata |
|---|---|---|
| Cookie di accesso | Mantengono attivo il tuo accesso. L’app non può funzionare senza questi cookie | Fino a 400 giorni, o finché non esci dall’account |
| Visualizzazione dei dossier | Ricorda se visualizzi i dossier come schede o come tabella | 1 anno |
| Avviso sull’utilizzo | Ricorda che hai chiuso l’avviso sul limite di utilizzo | Finché non chiudi il browser |
Lingua dell’interfaccia (chimera-lang) | Mostra la pagina di accesso nella lingua in cui usi l’app | 1 anno |
Chi ci aiuta a trattare i dati
Questi fornitori trattano dati personali per nostro conto, solo su nostre istruzioni e in conformità alle loro condizioni sul trattamento dei dati.
| Fornitore | Cosa fa per Chimera | Dove |
|---|---|---|
| Vercel Inc. | Ospita il sito web e l’app | Server dell’app a Francoforte, in Germania. Le pagine vengono distribuite tramite la rete globale di Vercel. Società statunitense |
| Supabase Inc. | Database, autenticazione e archiviazione degli screenshot delle pagine | Francoforte, Germania. Società statunitense |
| Anthropic PBC | Il modello di IA che l’agente usa per leggere le pagine, cercare sul web e formulare le proprie conclusioni, e l’assistente IA che usiamo per verificare il lavoro dell’agente | Stati Uniti |
| OpenAI, L.L.C. | Traduce i testi dell’agente nella lingua che hai scelto nell’app | Stati Uniti |
| Nen Labs, Inc. (Steel) | Il browser remoto che apre le pagine lette dall’agente e acquisisce screenshot | Stati Uniti |
| Plus Five Five, Inc. (Resend) | Invia le nostre email: conferme di iscrizione alla lista d’attesa, notifiche di iscrizione inviate a noi e l’email mattutina dell’app. Conserva l’elenco dei contatti della lista d’attesa | Stati Uniti |
| Google (Google Ireland Limited e Google LLC) | La nostra posta elettronica (Google Workspace) e, solo con il tuo consenso, Google Analytics | UE e Stati Uniti |
In base alle proprie condizioni commerciali, Anthropic non utilizza ciò che le inviamo, proveniente dall’agente o dal nostro assistente IA, per addestrare i propri modelli.
OpenAI non usa ciò che le inviamo tramite la sua API per addestrare i suoi modelli, e le nostre richieste le chiedono di non conservare le sue risposte.
Steel apre le pagine lette dall’agente, sia quelle dei concorrenti sia le pagine pubbliche trovate tramite la ricerca sul web dell’agente, e ne restituisce il testo e gli screenshot. Non riceve alcuna informazione sul tuo account.
Le nostre email non contengono pixel di tracciamento né link tracciati.
L’agente legge anche fonti pubbliche che non sono nostri responsabili del trattamento: i siti web dei concorrenti, altre pagine pubbliche trovate tramite la sua ricerca sul web, Internet Archive e il servizio di Google per le icone dei siti. Queste richieste provengono dai nostri server e dai nostri fornitori, non dal tuo browser, e non contengono alcuna informazione su di te.
Non vendiamo dati personali. Li condividiamo con altri solo se la legge lo richiede.
Dati al di fuori del tuo paese
Il nostro database si trova nell’UE, a Francoforte. Alcuni dei fornitori sopra elencati si trovano negli Stati Uniti o possono accedere ai dati da lì. Quando i dati lasciano l’UE, il SEE o il Regno Unito, ci avvaliamo delle garanzie previste nelle condizioni di ciascun fornitore: il quadro UE-USA per la protezione dei dati, se il fornitore è certificato, oppure le clausole contrattuali tipo della Commissione europea, con l’addendum britannico per i dati del Regno Unito. Scrivici per riceverne una copia.
Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Email, nome e provenienza per la lista d’attesa | Finché non lasci la lista d’attesa o ottieni l’accesso. Se entro 24 mesi dalla tua iscrizione non abbiamo ancora reso disponibili posti, eliminiamo questi dati |
| Un link di conferma che non hai aperto | Smette di funzionare dopo 7 giorni. Non conserviamo nulla relativo a quel link |
| Email tra te e noi | 2 anni dall’ultimo messaggio |
| Dati di Google Analytics | 2 mesi in Google Analytics. I suoi cookie rimangono nel tuo browser fino a 2 anni dalla tua ultima visita, a meno che tu non scelga «Rifiuta» o li elimini |
| La tua scelta sui cookie | 6 mesi |
| Il tuo account e il tuo spazio di lavoro: profilo, concorrenti, dossier, valutazioni, decisioni, copie delle pagine, rilevazioni e conclusioni | Finché il tuo account è aperto. Lo storico dell’agente dipende dalle copie meno recenti delle pagine, quindi non le eliminiamo prima. Dopo che ci hai chiesto di chiudere il tuo account, o lo abbiamo chiuso noi, lo eliminiamo entro 30 giorni |
| Copie di backup del nostro database | Fino a 7 giorni |
| Registri di accesso: ora, indirizzo IP e browser | Finché rimani connesso e fino a 90 giorni dall’ultimo utilizzo di una sessione di accesso |
| Log del server | 1 giorno presso il nostro fornitore di hosting, fino a 7 giorni presso il nostro fornitore di database e autenticazione |
I tuoi diritti
Puoi chiederci di:
- fornirti una copia dei tuoi dati personali;
- rettificarli;
- eliminarli;
- limitarne l’utilizzo;
- fornirti i dati che ci hai comunicato in un formato di uso comune e leggibile da dispositivo automatico.
Il tuo diritto di opposizione. Puoi opporti in qualsiasi momento all’utilizzo dei tuoi dati basato su interessi legittimi. Interromperemo tale utilizzo, a meno che non abbiamo motivi cogenti che prevalgano sui tuoi.
Quando ci basiamo sul tuo consenso, puoi revocarlo in qualsiasi momento. La revoca non influisce su quanto abbiamo fatto in precedenza.
Per esercitare uno qualsiasi di questi diritti, scrivi a hello@chmr.app. Rispondiamo gratuitamente entro un mese. Potremmo chiederti di confermare la richiesta dall’indirizzo email che abbiamo in archivio.
Puoi anche presentare un reclamo a un’autorità di protezione dei dati: quella del paese dell’UE in cui vivi o lavori, l’Information Commissioner’s Office nel Regno Unito, oppure l’autorità del paese da cui viene gestita Chimera, il Commissario per la protezione dei dati personali di Cipro. Ci farebbe piacere avere prima la possibilità di aiutarti.
Minori
Chimera è uno strumento per le imprese e non è destinato ai minori di 18 anni. Non raccogliamo consapevolmente dati di minori.
Modifiche a questa informativa
Pubblicheremo qui le modifiche e aggiorneremo la data in alto. Se una modifica è rilevante per gli utenti dell’app, li informeremo anche via email.
Contatti
Ilia Mikheev, Cipro
hello@chmr.app