Informativa sulla privacy

1. Chi siamo (Titolare del trattamento)

Just Flow It (« noi », « nostro ») gestisce la piattaforma di diagrammi di processo assistita dall'IA su justflow.it ed è il titolare del trattamento responsabile dei tuoi dati personali.

Per qualsiasi domanda sulla privacy o richiesta in materia di protezione dei dati, contattaci all'indirizzo contato@justflow.it.

2. Informazioni che raccogliamo

• Dati dell'account: nome e indirizzo e-mail che fornisci al momento della registrazione.
• Dati del profilo: qualifica professionale, area e risposte di onboarding (facoltativi).
• Contenuti che crei: diagrammi di processo, cartelle, messaggi di chat con l'IA e (se utilizzate) trascrizioni di riunioni — che possono contenere qualsiasi informazione tu scelga di includere.
• Dati di utilizzo e tecnici: il modo in cui interagisci con il prodotto, il tipo di dispositivo/browser e i dati di log inclusi gli indirizzi IP (in parte pseudonimizzati tramite hashing).
• Dati di pagamento: elaborati da Stripe; conserviamo solo un riferimento cliente/abbonamento, mai i numeri completi delle carte.
• Cookie e tecnologie simili: consulta la nostra Cookie Policy. Le tecnologie di analisi e marketing si caricano solo con il tuo consenso.

3. Come utilizziamo i tuoi dati e le nostre basi giuridiche

Ai sensi del GDPR dobbiamo disporre di una base giuridica per ciascuna finalità. La tabella seguente illustra le finalità principali e la base su cui ci fondiamo.

4. Trattamento dei tuoi contenuti tramite IA

Per generare e modificare diagrammi, redigere documenti di processo, assegnare automaticamente un titolo ai tuoi diagrammi e alle chat e, se utilizzi la funzione, trascrivere l'audio, inviamo i contenuti necessari a ogni richiesta ai nostri responsabili del trattamento per l'IA, Anthropic e Google Cloud. Tali contenuti possono includere i tuoi prompt, i messaggi di chat, i file che alleghi (come immagini, PDF e documenti di testo), il contesto del diagramma correlato e l'audio caricato, sia che tu utilizzi l'app, la nostra API o il connettore per assistenti IA. Ti preghiamo di non inserire dati personali di terzi, o dati appartenenti a categorie particolari, di cui non hai bisogno.

Il fornitore che gestisce una richiesta dipende dall'impostazione di residenza dei dati della tua organizzazione. Con la residenza globale (l'impostazione predefinita, che vale anche per gli spazi personali), la generazione e la modifica dei diagrammi, la chat e i titoli automatici sono eseguiti per impostazione predefinita sui modelli Claude di Anthropic, tramite l'API di Anthropic. Google Cloud gestisce la trascrizione audio, la redazione dei documenti di processo e qualsiasi richiesta che gli indirizziamo, anche quando Anthropic non è disponibile. Se la tua organizzazione attiva la residenza dei dati nell'UE, i suoi contenuti non vengono mai inviati all'API di Anthropic: tutto il suo trattamento tramite IA avviene su infrastrutture di Google Cloud all'interno dell'UE. L'audio caricato viene sempre trascritto su Google Cloud all'interno dell'UE, e l'audio in sé non viene mai inviato ad Anthropic. Una volta che invii il testo trascritto, viene trattato come qualsiasi altro messaggio.

Anthropic tratta questi contenuti in qualità di nostro responsabile del trattamento, ai sensi dei suoi Commercial Terms e del suo Data Processing Addendum (DPA). In base a tali condizioni non può addestrare modelli con essi e, in base alla sua politica di conservazione per i clienti dell'API, cancella input e output entro 30 giorni, salvo che un periodo più lungo sia necessario per far rispettare la sua Usage Policy (i contenuti segnalati dai suoi sistemi di sicurezza possono essere conservati fino a 2 anni) o sia richiesto dalla legge. L'API di Anthropic non offre la residenza dei dati nell'UE: Anthropic archivia questi dati negli Stati Uniti, e il trattamento può avvenire anche in altri paesi in cui opera.

Google Cloud tratta questi contenuti in qualità di nostro responsabile del trattamento, ai sensi del suo Cloud Data Processing Addendum, e non li utilizza per addestrare o perfezionare modelli. Con la residenza globale, il trattamento su Google Cloud può avvenire al di fuori dell'UE. L'anteprima anonima della nostra home page, utilizzata senza account, è eseguita sull'API Gemini di Google, che può trattare i contenuti anch'essa al di fuori dell'UE. Vedi l'elenco dei responsabili del trattamento alla sezione 6 e i trasferimenti internazionali alla sezione 7.

5. Cookie e tracciamento

I cookie strettamente necessari (accesso, sicurezza, la tua scelta di consenso) sono sempre attivi. L'analisi (Microsoft Clarity, Vercel Analytics) e le tecnologie di marketing si caricano solo dopo che hai fornito il consenso tramite il nostro banner dei cookie, e puoi revocare il consenso in qualsiasi momento tramite « Gestisci preferenze cookie ». Tutti i dettagli sono nella nostra Cookie Policy.

6. Con chi condividiamo i dati (destinatari e responsabili del trattamento)

Non vendiamo i tuoi dati personali. Li condividiamo con i fornitori di servizi (responsabili del trattamento) elencati di seguito, con i membri della tua organizzazione quando utilizzi le funzioni di team e con le autorità ove richiesto dalla legge. Ciascun responsabile del trattamento agisce nell'ambito di un accordo sul trattamento dei dati.

7. Trasferimenti internazionali di dati

I dati del tuo account e i contenuti che crei sono archiviati nell'Unione europea. Alcuni responsabili del trattamento trattano dati personali al di fuori dell'UE/SEE e del Regno Unito (in particolare negli Stati Uniti) — ad esempio i pagamenti, l'analisi basata sul consenso e, salvo che la tua organizzazione attivi la residenza dei dati nell'UE, il trattamento tramite IA, incluso quello di Anthropic negli Stati Uniti. I fornitori di IA possono conservare copie temporanee di tali contenuti al di fuori dell'UE secondo i propri periodi di conservazione (per Anthropic, vedi la sezione 4). Quando i dati personali sono trasferiti a livello internazionale, ci basiamo su garanzie adeguate quali le Clausole contrattuali tipo della Commissione europea (incorporate, ad esempio, nel DPA di Anthropic) e/o una decisione di adeguatezza (ad es. il Data Privacy Framework UE–USA quando il destinatario è certificato). Puoi richiedere maggiori informazioni utilizzando i recapiti indicati di seguito.

8. Per quanto tempo conserviamo i tuoi dati (conservazione)

Conserviamo i dati personali solo per il tempo necessario alla finalità per cui sono stati raccolti. Periodi indicativi:

9. I tuoi diritti

Fatto salvo il diritto applicabile, hai il diritto di accedere, rettificare, cancellare, limitare od opporti al trattamento, alla portabilità dei dati e di revocare il consenso in qualsiasi momento (senza pregiudicare il trattamento precedente).

Puoi esercitare diversi di questi diritti direttamente nell'app: modificare il tuo profilo (rettifica), esportare i tuoi dati (accesso/portabilità) ed eliminare il tuo account (cancellazione) in Impostazioni → Sicurezza. Per qualsiasi altra richiesta, contattaci all'indirizzo indicato di seguito; rispondiamo entro un mese.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo. Nell'UE/Regno Unito, è l'autorità per la protezione dei dati del tuo paese di residenza. In Brasile, l'ANPD.

10. Processo decisionale automatizzato e profilazione

La nostra IA genera diagrammi a partire dai tuoi input, e analizziamo l'utilizzo del prodotto e la fonte di acquisizione per migliorare il servizio. Non adottiamo decisioni che producano effetti giuridici o in modo analogo significativi nei tuoi confronti basate unicamente sul trattamento automatizzato. L'output dell'IA è un ausilio alla stesura che tu rivedi e controlli.

11. Sicurezza

• Crittografia in transito (HTTPS/TLS) e controlli di accesso / sicurezza a livello di riga nel nostro database.
• Segreti e dati di pagamento isolati; pseudonimizzazione di determinati identificatori.
• Monitoraggio continuo; nonostante i nostri sforzi, nessun metodo di trasmissione è sicuro al 100%.

12. Minori

I nostri servizi non sono rivolti a minori di 16 anni (o all'età applicabile del consenso digitale). Non raccogliamo consapevolmente i loro dati.

13. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa e ti informeremo delle modifiche sostanziali tramite la piattaforma o via e-mail. La data sopra riportata riflette sempre la versione più recente.

14. Contatti

Domande o richieste: contato@justflow.it. Trattiamo le questioni relative alla protezione dei dati a questo indirizzo.