Informativa sulla Privacy per Socialism AI

Data di entrata in vigore: 17 novembre 2025
Servizi coperti: il chatbot disponibile su https://ai.wsws.org e qualsiasi accesso a pagamento venduto da Left Insight LLC (418 N. Main Street, Suite 200-#3872, Royal Oak, MI 48067–1813), che opera con il nome commerciale di Socialism AI (indicato anche come noi, nostro o il Servizio).

1) Chi siamo e come funzionano i ruoli

Socialism AI è il titolare del trattamento (controller) dei tuoi dati personali quando utilizzi il Servizio.
Un titolare del trattamento è l'entità che determina perché e come i tuoi dati personali vengono trattati.

Contatto per questioni di privacy (Responsabile della Protezione dei Dati)

Indirizzo: Data Protection Officer (Responsabile della Protezione dei Dati)
418 N Main St, Suite 200 #3872
Royal Oak, MI 48067, USA
E-mail: privacy@ai.wsws.org

2) Cosa raccogliamo

Raccogliamo informazioni in tre modi: (1) dati che ci fornisci, (2) dati raccolti automaticamente e (3) dati che riceviamo da altre fonti.

2.1 Dati che ci fornisci

• Dati dell'account: e-mail, nome utente, dettagli di fatturazione per abbonamenti a pagamento.
• Dati di pagamento (tramite Stripe): dettagli della carta, indirizzo di fatturazione, metadati della transazione.
  • Noi non memorizziamo i numeri delle carte; Stripe, il nostro processore certificato PCI/DSS, li memorizza.
• Prompt e output: il testo e i file che inserisci o carichi e le risposte generate.
• Messaggi di supporto: e-mail o ticket di supporto che invii.
• URL inviate: Quando invii un URL (ad es. un link a un articolo), il nostro servizio recupera il contenuto di quell'URL per tuo conto e lo memorizza come parte del tuo registro conversazione. Questo ti permette di fare richieste di follow-up su quel contenuto in sessioni future, nello stesso modo del testo che digiti direttamente nella chat. Sei responsabile di non inviare URL il cui contenuto contiene dati personali di terzi che non sei autorizzato a trattare.
• Foto del profilo (opzionale): se carichi una foto. Questi file possono contenere metadati EXIF con ulteriori informazioni personali.
• Caricamenti di file: Quando carichi un file, lo usiamo per elaborare la tua richiesta e far funzionare la conversazione pertinente. Estraiamo il testo rilevante o generiamo un riassunto o una descrizione del file. Possiamo conservare il testo estratto, il riassunto o la descrizione come parte della tua cronologia conversazione in modo che tu possa tornare alla conversazione in seguito. Non utilizziamo i file caricati né il contenuto dei file estratti per addestrare i nostri modelli per impostazione predefinita. Se offriamo l'uso basato sui caricamenti per l'addestramento o il miglioramento del prodotto, lo faremo solo quando è chiaramente spiegato e consentito dalle tue impostazioni o dal tuo consenso. Se elimini una conversazione o il tuo account, eliminiamo i file caricati associati e il contenuto estratto, fatte salve eccezioni limitate in cui la conservazione è necessaria per la conformità legale, la sicurezza, la prevenzione degli abusi, la gestione delle controversie o la protezione del nostro servizio. Il contenuto eliminato può anche rimanere per un periodo limitato nei backup prima di essere rimosso nel normale corso dell'eliminazione dei backup. Puoi anche rimuovere manualmente un file caricato da una conversazione in qualsiasi momento. Tieni presente che ciò potrebbe compromettere la continuità della conversazione. Per i caricamenti di immagini, potremmo generare una descrizione testuale, testo di riconoscimento ottico dei caratteri (OCR) o altro testo derivato dall'immagine.

2.2 Dati raccolti automaticamente

• Dati tecnici/di utilizzo: indirizzo IP, timestamp, identificatori di richiesta, user-agent, codici di errore, posizione approssimativa (derivata dall'IP per localizzazione e sicurezza).
• Cookie/SDK: cookie strettamente necessari; strumenti di analisi opzionali (ad es. PostHog) se abilitati.
• Indicatore regionale (derivato dall'IP): utilizzato lato server per determinare la tua regione (ad es. SEE rispetto a non-SEE) e mostrare le impostazioni di consenso e gli avvisi legali corretti.
  • Non ricaviamo la posizione precisa.
  • Viene memorizzato solo un indicatore regionale transitorio; l'IP viene scartato immediatamente.
• Recupero URL in uscita: Quando i nostri server recuperano contenuto esterno su tua richiesta, la richiesta proviene dalla nostra infrastruttura server (ospitata da Hetzner). I server di terze parti che ricevono tali richieste registreranno l'indirizzo IP del nostro server e il timestamp della richiesta. Non trasmettiamo la tua identità di account né i tuoi dati personali a quei server di terze parti; tuttavia, non possiamo controllare quali informazioni i server di terze parti possono dedurre da tali richieste.

2.3 Dati da altre fonti

Potremmo ricevere dati limitati utilizzati per il rilevamento delle frodi e la prevenzione degli abusi, ad esempio da Stripe (vedi sotto).

2.4 Utilizzo del Servizio senza account

Dove questa possibilità è disponibile, puoi porre un numero limitato di domande senza creare un account. La lettura delle pagine non crea nulla: un'identità anonima viene creata solo quando invii la tua prima domanda.

• Identità anonima: quando invii la tua prima domanda, creiamo per te un account anonimo. Ha un identificativo casuale, un indirizzo e-mail segnaposto su un dominio che non riceve posta (temp-…@anonymous.socialism.ai), il nome generico "Anonymous" e nessuna password. Il tuo browser riceve lo stesso cookie di sessione che ricevono gli utenti che hanno effettuato l'accesso (vedi sezione 5); è ciò che ti permette di tornare alle tue conversazioni. Non inviamo mai e-mail all'indirizzo segnaposto e non lo aggiungiamo mai a una mailing list.
• Domande e risposte: le tue domande, le risposte generate per esse e le conversazioni, raccolte e preferiti che crei vengono conservati e trattati come descritto per gli account al punto 2.1, collegati all'identificativo anonimo, anche dal nostro fornitore di inferenza del modello. Il caricamento di file e la creazione di link di condivisione non sono disponibili senza account. Le tue domande possono rivelare le tue opinioni politiche (vedi "Dati di categorie particolari" nell'Addendum).
• Consenso: quando lo chiediamo, dai il tuo consenso spuntando la dichiarazione accanto al campo della domanda prima della tua prima domanda. Lo registriamo come descritto nella sezione 5 (incluso l'indirizzo IP da cui è stato dato).
• Filtraggio delle domande: prima che venga generata una risposta, il testo di ogni domanda posta senza account viene verificato da un classificatore automatico, per escludere usi ostili, abusivi, spam, prompt injection e fuori tema e per proteggere la quota gratuita. Il classificatore è gestito da OpenAI in qualità di nostro responsabile del trattamento (vedi Parte 2). Riceve solo il testo della domanda, non il tuo identificativo né il tuo indirizzo IP. Se una domanda non viene accettata, ti viene chiesto di accedere o di creare un account gratuito; non viene indicato alcun motivo.
• Contatori di utilizzo: contiamo le domande poste con ciascuna identità anonima per applicare la quota di utilizzo senza account. Teniamo inoltre un totale giornaliero per tutto l'utilizzo senza account; non contiene alcun identificativo.
• Limite alle nuove identità anonime: per prevenire abusi, limitiamo il numero di identità anonime che possono essere create ogni giorno da uno stesso indirizzo internet. A tal fine conserviamo un hash con chiave segreta del tuo indirizzo IP (per IPv6, del suo prefisso di rete /64) combinato con la data, in modo che lo stesso indirizzo produca ogni giorno un valore non correlato e che il valore non possa essere ricondotto all'indirizzo senza la nostra chiave segreta. I valori dei giorni precedenti vengono cancellati quando viene creata l'identità successiva da qualsiasi indirizzo, quindi i valori di una giornata vengono conservati al massimo fino alla creazione dell'identità successiva. Se non è disponibile un indirizzo IP affidabile, non viene creata alcuna identità anonima e ti viene chiesto di accedere.
• Dati tecnici: come per gli account, il record di sessione conserva l'indirizzo IP e lo user agent del browser della richiesta che lo ha creato.
• Conservare le tue conversazioni all'accesso: quando accedi o crei un account da una sessione anonima, la finestra di accesso offre un'opzione non spuntata, "Conserva le mie conversazioni nel mio account". Solo se la spunti trasferiamo le tue conversazioni, raccolte e preferiti (e il feedback che hai dato su quelle risposte) nel tuo account e poi cancelliamo l'identità anonima. Se non la spunti, non viene trasferito nulla: l'identità anonima e le sue conversazioni restano come sono finché non vengono cancellate in base alla regola di conservazione indicata sotto. In entrambi i casi la quota di domande riparte da zero sul tuo account e dai di nuovo i tuoi consensi per l'account.
• Analisi: quando accedi o crei un account da una sessione anonima, con o senza quell'opzione, i record di analisi conservati con il tuo identificativo anonimo vengono collegati (alias) al tuo account. Da quel momento restano associati al tuo account e non vengono cancellati con l'identità anonima. Gli eventi di analisi che la nostra app registra sull'utilizzo senza account riportano il tuo identificativo anonimo solo se hai accettato i cookie di analisi; altrimenti vengono registrati con un identificativo condiviso che non identifica nessuno. Questi eventi dell'app contengono solo codici fissi (ad esempio "allowance reached"), mai il testo delle tue domande o risposte. Separatamente, il nostro servizio di chat registra un evento per ogni domanda a cui risponde, con o senza account, e quell'evento contiene il testo della domanda e della risposta insieme al tuo identificativo dell'account o al tuo identificativo anonimo. Questi eventi sono trattati nella pipeline di analisi del servizio: vengono pubblicati tramite Amazon Web Services (Amazon SNS), archiviati in Amazon S3, caricati nel nostro database di analisi (ClickHouse, sui nostri server presso Hetzner) e inviati a PostHog. Questo avviene qualunque cosa tu abbia scelto per i cookie di analisi, perché il servizio di chat non vede quella scelta, e questi record non vengono cancellati quando un'identità anonima viene cancellata secondo la regola di conservazione indicata sotto. Li usiamo per monitorare e migliorare la qualità, la velocità e il costo delle risposte.
• Conservazione: un'identità anonima senza attività per 90 giorni (nessuna domanda posta e nessuna visita con la sua sessione) viene cancellata insieme alle sue conversazioni, raccolte, preferiti, contatori di utilizzo e registri del consenso, tramite lo stesso processo di cancellazione che usiamo per gli account. Le conversazioni che hai scelto di conservare in un account seguono la conservazione dell'account. Se cancelli i cookie o il tuo cookie di sessione scade (vedi sezione 5), non puoi più aprire quelle conversazioni; vengono comunque cancellate dopo i 90 giorni.
• Le tue scelte: puoi eliminare in qualsiasi momento qualunque tua conversazione dalla Cronologia. Poiché un'identità anonima non porta né nome né dati di contatto, potremmo non essere in grado di stabilire, sulla sola base di una richiesta via e-mail, quali dati sono tuoi.

3) Perché utilizziamo i dati (finalità) e basi giuridiche

3.1 Operatività principale

Trattiamo i dati per:

• far funzionare il chatbot,
• instradare le richieste ai fornitori di modelli,
• restituire le risposte,
• gestire account e abbonamenti,
• fornire supporto agli utenti,
• elaborare i pagamenti,
• mantenere la disponibilità e l'affidabilità,
• prevenire abusi e problemi di sicurezza,
• misurare la capacità del sistema.

Se carichi una foto del profilo, questa potrebbe essere mostrata nel tuo account o nell'interfaccia della chat.

Quando carichi un file, il suo contenuto viene trasmesso al fornitore di inferenza dei modelli che genera la tua risposta (vedi "Fornitori di inferenza dei modelli" nella Parte 2) esclusivamente per generare la tua risposta. Il contenuto dei file è soggetto allo stesso periodo di conservazione dei prompt della chat. I file non vengono utilizzati per addestrare modelli di IA.

Basi giuridiche:

• Nel SEE/Regno Unito: vedi l'Addendum SEE/Regno Unito per le basi GDPR.
• Al di fuori del SEE/Regno Unito: necessità contrattuale, legittimi interessi (ad es. sicurezza), consenso ove richiesto e conformità agli obblighi legali.

3.2 Comunicazioni

E-mail transazionali sul tuo account, avvisi legali e aggiornamenti del servizio; aggiornamenti opzionali sui prodotti e altre e-mail non transazionali solo con la tua adesione (opt-in).

3.3 Analisi (se abilitata)

Analisi del prodotto e diagnostica (ad es. PostHog, vedi sotto). PostHog viene utilizzato per vedere con quale frequenza vengono utilizzate le varie funzionalità del prodotto.
Base giuridica: Consenso ove richiesto dalla legge locale.

3.4 Addestramento dei modelli

Per impostazione predefinita, input/output non vengono utilizzati per addestrare modelli di fondazione. Se viene proposto l'addestramento sui tuoi input/output, lo faremo solo con un consenso adeguato o come richiesto dalla legge applicabile.

Stripe, Inc. (pagamenti) – responsabile del trattamento / titolare autonomo

Indirizzi registrati

• USA: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA
• UE: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublino D02 H210, Irlanda
• Entità tecnologica UE: Stripe Technology Europe, Limited, The One Building, 1 Lower Grand Canal Street, Dublino 2, Irlanda

Dati trattati

ID utente, nome (per account a pagamento), e-mail di fatturazione, indirizzo di fatturazione, ID transazione, dettagli della carta, dati dispositivo/IP, importo e telemetria per il rilevamento frodi. Noi non memorizziamo i numeri delle carte; Stripe li memorizza ed è certificata PCI/DSS.

Finalità

Esecuzione dei pagamenti, prevenzione delle frodi, contabilità, antiriciclaggio (AML) e obblighi normativi.

Base giuridica (SEE/Regno Unito)

Vedi l'Addendum SEE/Regno Unito.

Trasferimenti e salvaguardie

Principalmente USA; SCC (Clausole Contrattuali Standard) e DPF (Data Privacy Framework) utilizzati ove applicabile.

Conservazione

Come necessario per l'erogazione del servizio e gli obblighi di legge.

Documentazione ufficiale

• Informativa sulla Privacy: https://stripe.com/privacy
• Accordo sul trattamento dei dati (DPA): https://stripe.com/legal/dpa
• FAQ sul DPA: https://stripe.com/legal/dpa/faqs
• Note legali UE: https://stripe.com/au/legal/imprint
• Licenze/contatti USA: https://stripe.com/legal/spc/licenses

Hetzner Online GmbH (hosting server e infrastruttura) – responsabile del trattamento

Indirizzo registrato

Industriestr. 25, 91710 Gunzenhausen, Germania

Dati trattati

Dati di servizio memorizzati sui nostri server (trascrizioni chat, impostazioni, file caricati), log del server (IP, timestamp, metadati) e backup.

Finalità

Hosting, funzionamento dell'infrastruttura, backup, monitoraggio, disaster recovery.

Base giuridica (SEE/Regno Unito)

Art. 6(1)(b) e Art. 6(1)(f) GDPR.

Trasferimenti e salvaguardie

Dati memorizzati in Germania; SCC per eventuali trasferimenti.

Conservazione

Dati attivi conservati durante l'utilizzo del servizio; backup per 30 giorni.

Documentazione ufficiale

• Informativa sulla Privacy: https://www.hetzner.com/legal/privacy-policy
• FAQ sulla privacy dei dati: https://www.hetzner.com/legal/data-privacy-faq
• Sicurezza e Conformità: https://www.hetzner.com/unternehmen/zertifizierung/

Neon, Inc. (hosting database) – responsabile del trattamento

Indirizzo registrato

Neon, Inc., 221 Main Street, Suite 300, San Francisco, CA 94105, USA

Regione

AWS eu-central-1 (Francoforte)

Dati trattati

Account utente, trascrizioni chat, impostazioni, metadati, log delle query, dati di connessione, backup.

Finalità

Hosting database, replica, diagnostica, monitoraggio delle prestazioni.

Base giuridica (SEE/Regno Unito)

Vedi Addendum.

Trasferimenti e salvaguardie

Archiviazione UE; SCC per trasferimenti esterni.

Conservazione

I dati attivi rimangono per la durata del servizio.

Documentazione ufficiale

• Informativa sulla Privacy: https://neon.tech/privacy-policy
• DPA: https://neon.tech/dpa
• Sicurezza: https://neon.tech/security
• Sub-responsabili: https://neon.tech/subprocessors

PostHog (Cloud UE/USA) – responsabile del trattamento

Indirizzo registrato

PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA

Dati trattati

Identificatori cookie/SDK, IP troncato, visualizzazioni di pagina, clic, timestamp, metadati eventi.

Finalità

Analisi del prodotto e diagnostica.
Se l'analisi cattura inferenze politiche o contenuti della chat, è richiesto il consenso esplicito Art. 9(2)(a).

Base giuridica (SEE/Regno Unito)

Consenso.

Regione e trasferimenti

Dati memorizzati in AWS eu-central-1 (Francoforte). PostHog dichiara nessun trasferimento UE→USA sul Cloud UE.

Conservazione

Cancellazione automatica dopo 90 giorni dei dati a livello di evento.

Documentazione ufficiale

• Informativa sulla Privacy: https://posthog.com/privacy
• Conformità GDPR: https://posthog.com/docs/privacy/gdpr-compliance
• Controlli sulla Privacy: https://posthog.com/docs/privacy
• FAQ Cloud UE: https://posthog.com/blog/posthog-cloud-eu
• Generatore DPA: https://posthog.com/dpa

Fornitori di inferenza dei modelli – responsabili del trattamento

Le risposte sono generate da grandi modelli linguistici che non gestiamo direttamente. Per rispondere a una domanda, il nostro servizio di chat invia al fornitore che ospita il modello il testo della tua domanda, i messaggi precedenti della conversazione, il contenuto dei file che hai caricato e delle pagine web che ci hai chiesto di leggere, e i risultati di ricerca usati per la risposta; il fornitore restituisce la risposta. Non inviamo il tuo nome, il tuo indirizzo e-mail né il tuo indirizzo IP. Può essere inviato un identificativo tecnico della conversazione, affinché le domande successive raggiungano lo stesso server.

Quale fornitore risponde

• Predefinito: le risposte sono generate da DeepSeek V4 Pro, un modello a pesi aperti, ospitato da Together AI. Se Together AI non è disponibile, viene usato lo stesso modello ospitato da DeepInfra e poi DeepSeek V4.1 Flash ospitato da DeepInfra. DeepSeek, l'azienda che ha pubblicato il modello, non riceve i tuoi dati.
• Altri modelli: una conversazione iniziata quando era predefinito un altro modello resta su quel modello, e un piccolo numero di account può scegliere un modello nelle impostazioni. Questi modelli sono forniti da Anthropic (Claude, vedi sotto), OpenAI (GPT), Google (Gemini) e, per altri modelli a pesi aperti, da DeepInfra, Together AI o Fireworks AI.
• Ricerca: per trovare gli articoli pertinenti, Fireworks AI converte le query di ricerca formate a partire dalla tua domanda in rappresentazioni numeriche (embedding) e riordina anche (re-ranking) gli articoli trovati. La ricerca vera e propria avviene su Qdrant (vedi sotto).
• Il filtraggio delle domande poste senza account è effettuato da OpenAI (vedi "OpenAI (filtraggio delle domande)" sotto).

Base giuridica (SEE/Regno Unito)

Art. 6(1)(b) GDPR (contratto), Art. 9(2)(a) GDPR (consenso esplicito)

Trasferimenti e salvaguardie

La maggior parte di questi fornitori ha sede negli Stati Uniti. I trasferimenti verso di essi si basano sulle Clausole Contrattuali Standard dell'UE e su misure supplementari (vedi Addendum F).

Anthropic – responsabile del trattamento (inferenza modello)

Indirizzi registrati

• SEE/CH: Anthropic Ireland, Limited, 117–126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda
• USA: Anthropic, PBC, 1455 3rd Street, San Francisco, CA 94158, USA

Dati trattati

Prompt, contenuto di file, contenuto di URL, output, log minimi (timestamp, ID richiesta, edge IP), metadati segnali di abuso.
L'addestramento sugli input è DISATTIVATO per impostazione predefinita a meno che tu non scelga di aderire (opt-in).

Finalità

Inferenza del modello.

Base giuridica (SEE/Regno Unito)

Art. 6(1)(b) GDPR (contratto), Art. 9(2)(a) GDPR (consenso esplicito)

Trasferimenti e salvaguardie

Clausole Contrattuali Standard dell'UE e misure supplementari.

Conservazione

I tuoi input e le risposte generate dall'IA vengono automaticamente eliminati dai sistemi di Anthropic entro 30 giorni. Nei casi in cui il contenuto viene segnalato dai sistemi di sicurezza di Anthropic, la conservazione può essere estesa fino a 2 anni.

Documentazione ufficiale

• DPA: https://www.anthropic.com/legal/data-processing-addendum
• Privacy/sicurezza aziendale: https://trust.anthropic.com/

OpenAI (filtraggio delle domande) – responsabile del trattamento

Dati trattati

Il testo di ogni domanda posta senza account (vedi 2.4). Non vengono inviati identificativi dell'account, indirizzo e-mail o indirizzo IP della persona che pone la domanda.

Finalità

Filtraggio automatico delle domande poste senza account, prima che venga generata una risposta, per individuare usi ostili, abusivi, spam, prompt injection o fuori tema.

Base giuridica (SEE/Regno Unito)

Art. 6(1)(f) GDPR (legittimo interesse: prevenzione degli abusi e tutela della quota gratuita); Art. 9(2)(a) GDPR (consenso esplicito, dove lo chiediamo).

Regione e conservazione

Il testo della tua domanda viene utilizzato solo per restituire una classificazione e non viene utilizzato per addestrare i modelli di OpenAI. In base ai termini dell'API di OpenAI, gli input possono essere conservati fino a 30 giorni per il monitoraggio degli abusi e vengono poi cancellati. I trasferimenti al di fuori del SEE sono coperti dall'Accordo sul trattamento dei dati (DPA) di OpenAI e dalle Clausole Contrattuali Standard.

Documentazione ufficiale

• Informativa sulla privacy: https://openai.com/policies/privacy-policy/
• Accordo sul trattamento dei dati (DPA): https://openai.com/policies/data-processing-addendum/

Qdrant Solutions GmbH (database vettoriale e ricerca semantica) – responsabile del trattamento

Indirizzo registrato

Chausseestraße 86, 10115 Berlino, Germania

Dati trattati

Embedding vettoriali e metadati per retrieval-augmented generation (RAG) e ricerca semantica.
Non memorizziamo dati utente grezzi in Qdrant.

Finalità

Archiviazione vettoriale e ricerca per similarità.

Base giuridica (SEE/Regno Unito)

Necessità contrattuale (Art. 6(1)(b) GDPR)

Trasferimenti e salvaguardie

UE/SEE o regioni con adeguatezza; i trasferimenti verso USA utilizzano DPF o SCC.

Conservazione

Per la durata del Contratto di Servizio Cloud.

Documentazione ufficiale

• Cloud DPA: https://cloud.qdrant.io/dpa
• Informativa sulla Privacy: https://qdrant.tech/legal/privacy-policy/
• Termini e Condizioni: https://qdrant.tech/legal/terms_and_conditions/
• Note legali (Impressum): https://qdrant.tech/legal/impressum/
• Contratto di Servizio: https://cloud.qdrant.io/service-agreement

Sentry (Functional Software, Inc.) – responsabile del trattamento

Indirizzi registrati

• USA: 45 Fremont Street, 8th Floor, San Francisco, CA 94105
• UE: Functional Software GmbH, Rothschildplatz 3, 1020 Vienna, Austria

Dati trattati

Eventi di errore, stack trace, URL, header, IP, e-mail, session replay (se abilitato), dati sulle prestazioni.

Finalità

Tracciamento errori e monitoraggio prestazioni.

Base giuridica (SEE/Regno Unito)

Legittimo interesse (Art. 6(1)(f) GDPR)

Conservazione

30 giorni per eventi/log, 90 giorni per backup.

Trasferimenti e salvaguardie

Regioni USA/UE a seconda della selezione; partecipa al DPF UE-USA.

Documentazione ufficiale

• DPA: https://sentry.io/legal/dpa/
• Conservazione dati: https://docs.sentry.io/security-legal-pii/security/data-retention-periods/
• Sub-responsabili: https://sentry.io/legal/subprocessors/
• Elenco DPF: https://www.dataprivacyframework.gov/participant/5869

Loops (Astrodon Corporation) – responsabile del trattamento (automazione e-mail e campagne)

Indirizzo registrato

9450 SW Gemini Dr, PMB 22902, Beaverton, OR 97008‑7105, USA

Dati trattati

E-mail, ID utente, nome opzionale, stato abbonamento, metadati interazione, log di deliverability/abuso.
Non vengono inviate trascrizioni della chat.

Finalità

E-mail transazionali, newsletter (opt-in), personalizzazione (consenso esplicito Art. 9(2)(a)), segmentazione, gestione disiscrizioni.

Basi giuridiche (SEE/Regno Unito)

• E-mail transazionali: Art. 6(1)(b) GDPR
• Newsletter: Art. 6(1)(a) GDPR
• Personalizzazione per inferenza politica: Art. 9(2)(a) GDPR
• Log di deliverability/abuso: Art. 6(1)(f) GDPR

Conservazione

Etichette di personalizzazione fino alla revoca; eventi fino a 13 mesi; liste di soppressione mantenute per onorare gli opt-out; log 30–90 giorni.

Documentazione ufficiale

• Privacy: https://loops.so/privacy
• DPA: https://loops.so/dpa
• Sicurezza: https://loops.so/security

Accesso di terze parti (Google)

Dati ricevuti

ID utente del provider, e-mail, nome profilo/avatar (se autorizzato).
Noi non riceviamo la tua password o i tuoi contatti.

Finalità

Autenticazione e prevenzione frodi.

Base giuridica (SEE/Regno Unito)

Vedi Addendum.

SDK/Cookie

Gli script di Google vengono caricati solo dopo aver cliccato su Accedi.
I prompt "One-Tap" vengono eseguiti solo con consenso nel SEE/Regno Unito.

Ruoli

Google: titolare autonomo per i servizi di identità
Socialism AI: titolare del trattamento per il tuo account chatbot

Conservazione

Conserviamo il tuo ID provider ed e-mail finché esiste il tuo account.

Documentazione ufficiale

• Informativa sulla Privacy: https://policies.google.com/privacy

5) Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili per far funzionare il Servizio e, ove consentito, per eseguire analisi.

Archiviazione strettamente necessaria

Questi cookie vengono eseguiti senza consenso ove consentito perché sono necessari per fornire il Servizio richiesto (ad es. token di autenticazione, gestione delle quote).

Registri del consenso (SEE/Regno Unito)

Manteniamo una prova minima delle tue decisioni di consenso come descritto nell'Addendum:

• un ID utente/account o token di consenso,
• finalità del consenso (incluso consenso esplicito Art. 9, se fornito),
• timestamp,
• indirizzo IP,
• versione della policy di consenso presentata.

Non memorizziamo fingerprint del dispositivo, cronologia di navigazione o contenuto della chat per la prova del consenso.
I record vengono conservati fino alla revoca + 3 anni per conformità legale, quindi cancellati o resi irreversibilmente anonimi.

Analisi e misurazione

I cookie o SDK di analisi (come PostHog) vengono eseguiti solo con consenso nel SEE/Regno Unito e ove altrimenti richiesto.
Puoi revocare il consenso in qualsiasi momento nelle impostazioni.

Geo-IP per impostazioni consenso

Ricaviamo un identificatore regionale approssimativo lato server per mostrare i banner di consenso richiesti dalla legge e la lingua corretta.
Viene memorizzato solo un indicatore regionale transitorio; l'IP grezzo viene scartato immediatamente.

Tabella cookie

Utilizzo senza account: il cookie di sessione indicato sopra viene impostato anche quando invii la tua prima domanda senza account (vedi 2.4), e mai prima. Identifica la tua identità anonima ed è considerato strettamente necessario, perché senza di esso non possiamo fornirti la conversazione che hai richiesto.

6) Trasferimenti dati

Ospitiamo ed elaboriamo i dati principalmente nell'Unione Europea (regioni AWS Germania e Francoforte).
Alcuni fornitori operano negli Stati Uniti o in altri paesi terzi.
Laddove avvengano trasferimenti internazionali, applichiamo salvaguardie come:

• Clausole Contrattuali Standard (SCC) ai sensi dell'Art. 46 GDPR
• EU–US Data Privacy Framework (DPF), estensioni Regno Unito e Svizzera (ove applicabile)
• Misure supplementari (crittografia in transito, controlli di accesso)

Tutti i dettagli appaiono nell'Addendum SEE/Regno Unito.

7) Conservazione

Conserviamo i dati personali solo per il tempo necessario per:

• far funzionare il Servizio,
• risolvere controversie,
• sicurezza e prevenzione frodi,
• rispettare obblighi legali.

La conservazione dipende da:

• lo scopo per cui i dati sono stati raccolti,
• se il consenso è stato revocato,
• la natura e la sensibilità dei dati,
• i potenziali rischi di uso improprio o divulgazione,
• obblighi statutari applicabili.

8) Le tue scelte

Hai diverse opzioni per controllare i tuoi dati:

• Disabilitare le analisi non essenziali tramite le impostazioni di consenso.
• Evitare di inserire dati sensibili che non vuoi siano trattati.
• Eliminare le conversazioni per rimuovere il contenuto dei file caricati.
• Rimuovere i file caricati dalle conversazioni manualmente.
• Revocare il consenso in qualsiasi momento nelle impostazioni del tuo account.
• Chiudere il tuo account quando preferisci.

Accuratezza degli output del modello

Le risposte generate dall'IA possono contenere inesattezze.
Se ritieni che i contenuti generati su di te siano falsi e vuoi che vengano corretti o rimossi, puoi contattarci. Le richieste saranno gestite in base a:

• legge applicabile, e
• limiti tecnici delle architetture dei modelli.

9) Processo decisionale automatizzato

Non ci impegniamo in processi decisionali esclusivamente automatizzati che producano effetti giuridici o effetti analogamente significativi.
Per gli utenti SEE/Regno Unito, vedere l'Addendum per le dichiarazioni specifiche GDPR.

10) Bambini

• Stati Uniti: il Servizio non è destinato a bambini di età inferiore ai 13 anni.
• SEE/Regno Unito: non per bambini di età inferiore ai 16 anni, a meno che le leggi locali non consentano un'età inferiore e sia ottenuto un valido consenso del tutore.

11) Informativa sulla privacy per gli stati USA

I residenti di alcuni stati USA (inclusi CA, CO, CT, TX, VA, UT, OR, DE) possono avere diritti statutari sulla privacy come:

• Accesso e cancellazione
• Correzione
• Portabilità dei dati
• Opt-out (rifiuto) da:
  • vendita di informazioni personali
  • condivisione per pubblicità mirata
  • determinata profilazione
• I residenti in California possono limitare l'uso/divulgazione di Informazioni Personali Sensibili

California (CCPA/CPRA)

• Non "vendiamo" né "condividiamo" informazioni personali come definito nel CCPA/CPRA.
• Forniamo i controlli richiesti come "Non vendere o condividere" e "Limita l'uso delle mie IP Sensibili".
• Non vendiamo/condividiamo IP di consumatori di età inferiore ai 16 anni; se ciò fosse mai proposto, sarebbe richiesto il consenso opt-in.

Colorado & Connecticut

Onoriamo i Meccanismi di Opt-Out Universale (UOOM), incluso il Global Privacy Control (GPC), per pubblicità mirata e categorie di vendita.

Texas e altri stati

Ove richiesto, puoi effettuare l'opt-out da pubblicità mirata, vendita di dati personali e profilazione automatizzata.
Si applicano regole di non discriminazione.

Esercizio dei diritti

Invia le richieste a privacy@ai.wsws.org.
Verificheremo la tua identità e forniremo un processo di appello se richiesto dalla legge statale.

12) Come contattarci

Per richieste o domande sulla privacy, invia un'e-mail a: privacy@ai.wsws.org. Instradiamo le richieste all'organizzazione appropriata (ICFI, WSWS Inc. o Socialism AI) a seconda della tua regione e della natura della richiesta.

Addendum SEE/Regno Unito/Svizzera (GDPR)

Questo Addendum si applica agli utenti nello Spazio Economico Europeo (SEE), nel Regno Unito (UK) e in Svizzera.

A) Titolari e responsabili del trattamento

Titolare del trattamento

Left Insight LLC (d/b/a Socialism AI)
418 N. Main Street, Suite 200-#3872
Royal Oak, MI 48067-1813, USA

Responsabili del trattamento

Utilizziamo diversi responsabili, inclusi:

• Fornitori di inferenza dei modelli: Together AI, DeepInfra, Fireworks AI, Anthropic, OpenAI e Google (vedi "Fornitori di inferenza dei modelli" nella Parte 2)
• OpenAI (filtraggio delle domande poste senza account)
• Stripe
• PostHog
• Fornitori di hosting ed e-mail (ad es. Hetzner, Neon, Sentry, Loops)

I dettagli dei fornitori appaiono nella Parte 2.

B) Finalità, dati e basi giuridiche GDPR

Dati di categorie particolari (Art. 9 GDPR)

La funzionalità principale del chatbot è l'interazione politica personalizzata: analizza i tuoi prompt e può inferire le tue posizioni politiche, utilizzare tali informazioni per adattare le risposte, mostrare la cronologia e suggerire approfondimenti.
Poiché prompt e output possono essere collegati al tuo account, ciò costituisce il trattamento di dati di categorie particolari (dati sensibili) ai sensi dell'Art. 9 GDPR.
Trattiamo questi dati solo quando:

• è necessario per il funzionamento principale del Servizio (interazione politica personalizzata), e
• fornisci il tuo consenso esplicito (Art. 9(2)(a)).

Puoi revocare questo consenso in qualsiasi momento. Tieni presente che in tal caso non sarai più in grado di utilizzare la funzionalità principale del chatbot.

C) Cookie e SDK (SEE/Regno Unito)

Archiviazione strettamente necessaria

Viene eseguita senza consenso quando richiesto per l'erogazione del servizio. Se sono coinvolti dati personali, ci basiamo sull'Art. 6(1)(f).

Analisi

Viene eseguita solo con consenso (Art. 6(1)(a)).
Se l'analisi cattura o inferisce opinioni politiche tramite metadati di eventi o contenuti della chat, richiediamo anche consenso esplicito Art. 9(2)(a).

Pixel di misurazione e-mail

Il tracciamento di aperture/clic è considerato accesso al dispositivo ai sensi di ePrivacy/TDDDG/UK PECR.
Richiede consenso ed è disattivato per impostazione predefinita.

Registri del consenso

Manteniamo una prova minima delle tue decisioni di consenso:

• ID utente/account o token di consenso
• le finalità selezionate (incluso categoria particolare / consenso Art. 9)
• timestamp
• indirizzo IP
• la versione della policy/impostazioni di consenso visualizzata

Non memorizziamo:

• fingerprint
• cronologia di navigazione
• contenuto della chat
  per i log del consenso.

Conservazione:

• conservato fino alla revoca del consenso, più 3 anni per difesa legale
• quindi cancellato o reso irreversibilmente anonimo

Puoi recedere in qualsiasi momento.

D) Decisioni automatizzate (Art. 22 GDPR)

Non prendiamo decisioni con effetti giuridici o effetti analogamente significativi esclusivamente con mezzi automatizzati.
La revisione umana è disponibile ove richiesto.

E) I tuoi diritti GDPR / UK GDPR

Puoi esercitare i seguenti diritti:

• Accedere ai tuoi dati
• Rettificare dati inesatti
• Cancellare dati ("diritto all'oblio")
• Limitare il trattamento
• Portabilità dei dati
• Opporsi al trattamento basato sull'Art. 6(1)(f)
• Revocare il consenso in qualsiasi momento

La revoca non pregiudica il trattamento lecito precedente.
Contatto: privacy@ai.wsws.org
Puoi proporre reclamo alla tua autorità di controllo locale:
https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

F) Trasferimenti internazionali

Possiamo trasferire dati personali negli Stati Uniti quando utilizziamo fornitori come i nostri fornitori di inferenza dei modelli (Together AI, DeepInfra, Fireworks AI, Anthropic, OpenAI e Google), Stripe, Sentry, Loops e altri.
Le salvaguardie includono:

• Clausole Contrattuali Standard (SCC) (Art. 46)
• Partecipazione al EU–US Data Privacy Framework (DPF), Estensione UK e Swiss–US Framework (ove applicabile)
• Misure tecniche e organizzative come crittografia e controlli di accesso

Una copia delle SCC può essere fornita su richiesta (con redazioni).

G) Conservazione (SEE/Regno Unito)

• Prompt/output: conservati per 30 giorni per impostazione predefinita per sicurezza e prevenzione abusi; più a lungo solo se necessario e documentato
• Eventi di analisi (PostHog): 90 giorni, poi aggregati
• Utilizzo senza account: le identità anonime, con le loro conversazioni, contatori di utilizzo e registri del consenso, vengono cancellate dopo 90 giorni di inattività; gli hash IP con chiave segreta usati per il limite alle identità vengono cancellati quando viene creata l'identità successiva (fino ad allora restano conservati)
• Dati account e fatturazione: conservati per periodi statutari

13) Necessità del conferimento (Art. 13(2)(e) GDPR)

Per utilizzare il Servizio:

• Devi fornire dati account e pagamento corretti per i piani a pagamento; senza questi, l'abbonamento non può essere erogato.
• Poiché il chatbot implica l'analisi e l'inferenza di opinioni politiche, il consenso esplicito ai sensi dell'Art. 9(2)(a) è necessario per la sua funzionalità principale. Se non concedi questo consenso, non possiamo fornire le funzionalità personalizzate del Servizio.
• Oltre a quanto sopra, non vi è alcun obbligo legale o contrattuale di fornire i tuoi dati personali.

L'analisi non essenziale è opzionale.

14) Fonti (Art. 14 GDPR)

Laddove otteniamo dati da terze parti, le categorie includono:

• dati di prevenzione frodi o sicurezza dei pagamenti da Stripe
• metadati dell'infrastruttura da fornitori di hosting e rete