Informativa sulla privacy

1. Responsabile e ambito

Olivier Albertini, gestore individuale di MapleSpire, Québec, Canada, è responsabile delle informazioni personali sotto il suo controllo. Il ruolo pubblicato del responsabile della privacy è «Privacy Officer». Contatto: support@maplespire.ca.

Questa Informativa riguarda il sito, il modulo di contatto, la demo, gli account, gli spazi di architettura, la collaborazione, i link di condivisione, l’assistenza e le email transazionali.

2. Informazioni e finalità

• Account: email, nome o alias, lingua, identificativo del provider di identità e appartenenza all’organizzazione, per creare, autenticare, autorizzare e personalizzare l’account.
• Account locale: password sottoposta a hash irreversibile, stato di verifica dell’email e token di verifica con hash, per proteggere l’accesso.
• Contenuti del Servizio: diagrammi, oggetti, relazioni, commenti, decisioni, file, permessi, inviti e cronologia della collaborazione, per salvare, sincronizzare, condividere e visualizzare il lavoro.
• Contatto e assistenza: nome, email, organizzazione facoltativa, oggetto, messaggio, consenso e corrispondenza, per rispondere, inviare una conferma e gestire la richiesta.
• Informazioni tecniche: indirizzo IP, ora, percorso richiesto, eventi di sicurezza, errori, tipo di dispositivo o browser e identificativi di sessione, per erogare, proteggere e diagnosticare il Servizio e prevenire abusi.
• Configurazione IA facoltativa: fornitore, modello, indirizzo del servizio e chiave API cifrata; i prompt e il contesto selezionati vengono inviati al fornitore configurato solo quando si usa una funzione di IA.

3. Fonti, consenso e comunicazioni

Raccogliamo informazioni da te, dalla tua organizzazione, dal tuo browser o dal provider di identità che scegli. Il trattamento necessario per account, sicurezza, sincronizzazione e assistenza fa parte del Servizio richiesto; eventuali usi facoltativi futuri prevederanno una scelta separata quando necessario.

Inviamo solo i messaggi necessari: verifica dell’account, inviti, sicurezza, assistenza e conferme. Non ti iscriviamo automaticamente a comunicazioni promozionali; qualsiasi messaggio commerciale richiederà un consenso separato e un modo per annullare l’iscrizione.

4. Cookie e archiviazione sul dispositivo

Il sito salva nell’archiviazione locale solo le preferenze di lingua e tema. La demo usa un cookie di sessione HTTP-only essenziale, di norma valido al massimo 30 giorni, e un cookie OIDC essenziale di 10 minuti durante l’accesso esterno. Le funzioni offline usano IndexedDB e l’archiviazione locale per modelli, cache e preferenze sul tuo dispositivo.

Questi strumenti non servono a pubblicità o profilazione, quindi al momento non mostriamo un banner di consenso pubblicitario. Eventuali analisi o tecnologie non essenziali aggiunte in futuro saranno disattivate per impostazione predefinita fino a un consenso valido e revocabile.

5. Fornitori, comunicazioni e trasferimenti

Le categorie attuali comprendono Cloudflare (DNS, rete, tunnel, sicurezza), Amazon Web Services (CloudFront, gestione dei contatti, coda, SES), Microsoft Entra ID o Google quando li scegli per l’accesso, fornitori di email e un fornitore di IA scelto dalla tua organizzazione. Non vendiamo né affittiamo informazioni personali.

I dati principali della demo sono attualmente gestiti su un’infrastruttura controllata dal gestore in Canada. Questi fornitori possono trattare parte delle informazioni in Québec, nel resto del Canada, negli Stati Uniti o in altri paesi in cui operano. Prima di un nuovo trasferimento fuori dal Québec valutiamo i fattori di privacy e adottiamo garanzie proporzionate al rischio.

6. Conservazione

• Account e contenuti: finché l’account è in uso, poi fino alla chiusura, a un azzeramento della demo o all’evasione di una richiesta valida, salvo esigenze legali o di sicurezza.
• Token di verifica: validi 24 ore; i valori in chiaro non vengono salvati e i record scaduti vengono eliminati durante la manutenzione.
• Sessione: il cookie ordinario scade entro 30 giorni; il cookie OIDC entro 10 minuti o al rientro.
• Contatto e assistenza: durante la gestione e, di norma, non oltre 24 mesi dall’ultimo scambio.
• Log tecnici ordinari: limitati e ruotati; eventi di sicurezza, prove di accettazione, incidenti e audit possono essere conservati più a lungo se necessario.
• Archiviazione offline: finché non cancelli i dati del sito nel browser o non elimini i contenuti sincronizzati.

7. Sicurezza e incidenti

Le misure comprendono cifratura in transito, cookie HTTP-only, hash delle password, cifratura delle chiavi IA, controlli di accesso, limiti di frequenza e registri di audit; nessuna misura offre una sicurezza assoluta. Teniamo un registro degli incidenti e informiamo le autorità e le persone interessate quando la legge lo richiede. Segnala subito un incidente sospetto a support@maplespire.ca.

8. I tuoi diritti

In base alla legge applicabile, puoi sapere quali informazioni deteniamo e come le usiamo, accedervi o rettificarle, revocare un consenso facoltativo, ottenere la portabilità delle informazioni idonee o chiederne la cancellazione. Scrivi a support@maplespire.ca; possiamo verificare la tua identità e rispondiamo entro i termini di legge, di norma i 30 giorni previsti in Québec.

Puoi presentare un reclamo al responsabile della privacy, alla Commission d’accès à l’information del Québec o all’Ufficio del Commissario per la privacy del Canada.

9. Minori, decisioni automatizzate e modifiche

Il Servizio è destinato a persone di almeno 18 anni e non raccogliamo consapevolmente informazioni di minori. Al momento non prendiamo decisioni con effetti giuridici o altrettanto rilevanti basate unicamente su un trattamento automatizzato e non facciamo profilazione pubblicitaria.

In caso di modifica rilevante daremo un avviso ben visibile e chiederemo un nuovo consenso quando la legge lo richiede. Domande o reclami: Privacy Officer, support@maplespire.ca.