Informativa sulla privacy
Traduzione informativa. In caso di discrepanza prevale la versione spagnola.
In INNOV4 AI costruiamo prodotti digitali. Questa informativa spiega, senza giri di parole, quali dati personali trattiamo quando visiti https://innov4ai.com, per quali finalità li utilizziamo, con chi li condividiamo e che cosa puoi esigere da noi.
È redatta in conformità alla Ley N.° 29733, Ley de Protección de Datos Personales (Legge sulla protezione dei dati personali), e al suo Regolamento, approvato con Decreto Supremo N.° 016-2024-JUS, in vigore dal 31 marzo 2025.
Riepilogo onesto in tre righe:
- Questo sito non utilizza cookie propri né pixel pubblicitari, e non ti tracciamo. Misuriamo le visite solo in forma aggregata e anonima con Cloudflare Web Analytics, che non usa cookie e non ti identifica.
- Il modulo di contatto non ci invia nulla: apre il tuo programma di posta e sei tu a decidere se inviare.
- L'idea che scrivi nel Concept Engine viaggia verso un fornitore di IA negli Stati Uniti per generare la risposta, non viene salvata in alcuna nostra banca dati e non viene usata per addestrare modelli.
1. Chi è il titolare del trattamento dei tuoi dati
Il titolare della banca dati e del trattamento è:
| Dato | Dettaglio |
|---|---|
| Ragione sociale | INNOV4 AI S.A.C. |
| RUC (numero di contribuente di Perù) | 20616317769 |
| Sede | Magdalena del Mar, Lima, Perù |
| Rappresentante legale | Iván Iderli Jaramillo Tiburcio, Gerente General (Amministratore generale) |
| Sito web | https://innov4ai.com |
| E-mail di contatto e canale per l'esercizio dei diritti | proyectos@innov4ai.com |
Se hai bisogno di parlare con noi di privacy, scrivi a proyectos@innov4ai.com. Questo è il canale ufficiale.
INNOV4 AI S.A.C. iscrive le proprie banche di dati personali nel Registro Nacional de Protección de Datos Personales (RNPD) (Registro nazionale di protezione dei dati personali), il registro pubblico istituito dall'articolo 34 della Ley N.° 29733 e gestito dall'Autoridad Nacional de Protección de Datos Personales (Autorità nazionale per la protezione dei dati personali), in cui chiunque può verificare l'esistenza di una banca dati, la sua finalità e l'identità del suo titolare. L'iscrizione relativa ai dati descritti in questa informativa è in fase di aggiornamento; al termine pubblicheremo qui il relativo codice di iscrizione.
2. Quali dati trattiamo e perché
Trattiamo dati in tre situazioni, e solo in tre. Le spieghiamo una per una.
2.1 Quando ci scrivi tramite il modulo di contatto
La prima cosa da sapere: il modulo non ci invia i tuoi dati.
Quando compili il modulo e premi «Prepara messaggio», il sito non trasmette nulla a nessun server. Si limita ad aprire il programma di posta del tuo dispositivo con un messaggio già redatto. I dati che hai scritto restano sul tuo dispositivo. Noi li riceviamo soltanto se decidi di inviare quell'e-mail.
| Voce | Dettaglio |
|---|---|
| Dati trattati | Nome, indirizzo e-mail, azienda o progetto e il contenuto del messaggio che scrivi. Inoltre, qualsiasi altro dato che includi volontariamente nell'e-mail. |
| Origine | Tu stesso, quando ci invii l'e-mail. |
| Finalità | Rispondere alla tua richiesta, valutare l'incarico, preparare una proposta e mantenere il contatto commerciale derivato dalla tua richiesta. |
| Base giuridica | Il trattamento risponde alla tua stessa richiesta e alle attività preliminari a un eventuale rapporto contrattuale, ipotesi prevista tra le limitazioni al consenso dall'articolo 14 della Ley N.° 29733. Inoltre, l'invio dell'e-mail costituisce una manifestazione libera, preventiva, espressa e inequivocabile della tua volontà. |
| Periodo di conservazione | Per tutta la durata del rapporto o dello scambio commerciale e, successivamente, per due (2) anni dall'ultimo contatto, periodo adeguato al ciclo commerciale di uno studio di prodotto e proporzionato alla finalità. |
| Responsabili del trattamento coinvolti | Google LLC (Google Workspace, che gestisce la posta elettronica). Vedi la sezione 3. |
Importante: non usiamo i tuoi dati di contatto per inviarti pubblicità né campagne commerciali. Se un giorno volessimo farlo, ti chiederemmo prima un'autorizzazione specifica e separata, come richiede la normativa peruviana sulle comunicazioni commerciali.
2.2 Quando usi il Concept Engine
Il Concept Engine è lo strumento della home page in cui scrivi un'idea di prodotto e ricevi un'architettura iniziale indicativa. Poiché funziona con l'intelligenza artificiale, merita una spiegazione dettagliata.
Che cosa accade al testo della tua idea:
- Il testo che scrivi viene inviato al nostro server e da lì a un modello di intelligenza artificiale che genera la risposta.
- Il fornitore principale che esegue quel modello è Anthropic, PBC, con il suo modello Claude Haiku 5.5 (
claude-haiku-5-5), a cui accediamo tramite il suo servizio commerciale di API. Anthropic ha sede negli Stati Uniti. La chiamata parte dal nostro server, non dal tuo browser, e ad Anthropic inviamo esclusivamente il testo della tua idea: né il tuo indirizzo IP, né il tuo nome, né la tua e-mail. - Se Anthropic non funziona o non risponde in tempo, la risposta viene generata automaticamente dal nostro fornitore di riserva, Cloudflare, Inc., tramite il suo servizio Workers AI, con il modello
llama-3.1-8b-instruct-fast. Questa elaborazione avviene sull'infrastruttura di Cloudflare, con sede negli Stati Uniti. - Non salviamo la tua idea. Non esiste alcuna banca dati, file o registro nostro in cui rimanga memorizzata. I nostri registri tecnici annotano soltanto che c'è stata una richiesta, quale motore l'ha risolta e, quando risponde Anthropic, quante unità di testo (token) ha consumato; mai il contenuto di ciò che hai scritto.
- Non la usiamo per addestrare modelli. Noi non lo facciamo. Le condizioni commerciali di Anthropic le vietano di addestrare modelli con i contenuti che le inviamo tramite la sua API, e Cloudflare dichiara nelle proprie condizioni di Workers AI di non usare tali contenuti per addestrare modelli senza l'autorizzazione espressa del cliente.
- Che cosa conserva il fornitore. Anche se noi non salviamo la tua idea, Anthropic la conserva per un tempo limitato: secondo la sua politica per i clienti dell'API, elimina automaticamente dai propri sistemi il testo ricevuto e la risposta generata entro 30 giorni. Può conservarli più a lungo —fino a due (2) anni— se i suoi sistemi automatici di sicurezza rilevano che la richiesta viola la sua politica d'uso, o quando la legge glielo impone.
- Se nessun fornitore di IA è disponibile, la risposta viene generata da un motore di regole proprio che funziona senza intelligenza artificiale. L'interfaccia ti indica sempre quale fornitore ha elaborato la tua idea o se ha risposto il motore di regole.
È previsto un terzo fornitore di IA: il sistema contempla l'uso di Groq, Inc. (Stati Uniti) come ulteriore alternativa. Alla data di questa versione quel livello è disattivato, ma lo dichiariamo fin d'ora perché potrebbe essere attivato. Se venisse attivato, la tua idea potrebbe essere elaborata da Groq anziché da Anthropic o da Cloudflare. L'interfaccia indica sempre quale fornitore ha elaborato la tua richiesta.
| Voce | Dettaglio |
|---|---|
| Dati trattati | Il testo libero dell'idea che scrivi (massimo 600 caratteri) e il tuo indirizzo IP. L'IP non viene inviato ad Anthropic. |
| Finalità del testo | Generare l'architettura indicativa che hai richiesto. Nessun'altra. |
| Finalità dell'IP | Limitare il numero di richieste per origine, per evitare abusi e proteggere la disponibilità del servizio. |
| Base giuridica | Il tuo consenso inequivocabile, manifestato scrivendo l'idea e premendo il pulsante di analisi dopo aver letto l'avviso mostrato a schermo. Quanto all'IP, il trattamento è indispensabile per fornire e proteggere il servizio stesso che richiedi. |
| Conservazione del testo | Noi non lo conserviamo: viene elaborato e scartato. Anthropic lo elimina entro 30 giorni, salvo le eccezioni del punto 6. |
| Conservazione dell'IP | Al massimo 60 secondi, che corrisponde alla durata della finestra di controllo delle richieste. Poi viene eliminato automaticamente. |
| Trasferimento internazionale | Sì. Vedi la sezione 4. |
Ti chiediamo una cosa concreta: il Concept Engine è una casella di testo libero. Non scrivere lì dati personali —tuoi o di terzi—, né informazioni riservate, né segreti commerciali. Descrivici l'idea, non le persone. Se hai bisogno di raccontarci qualcosa di sensibile, scrivici via e-mail.
2.3 Quando navighi semplicemente nel sito
Perché una qualsiasi pagina internet arrivi sul tuo schermo, il server deve conoscere il tuo indirizzo IP. È una condizione tecnica della connessione, non una nostra decisione.
Il sito è ospitato sull'infrastruttura di Cloudflare, Inc., che tratta questi dati di connessione per servire le pagine e proteggere il sito dagli attacchi.
Inoltre, misuriamo l'utilizzo del sito in forma aggregata con Cloudflare Web Analytics, un servizio della stessa Cloudflare, Inc.:
| Voce | Dettaglio |
|---|---|
| Che cosa si misura | Pagina visitata (senza i parametri dell'indirizzo), sito di provenienza, tempi di caricamento, tipo di dispositivo, browser, sistema operativo e paese della visita. |
| Che cosa riceviamo noi | Solo dati aggregati. Non riceviamo il tuo indirizzo IP né alcun dato che permetta di identificarti, e non combiniamo questi dati con altre informazioni. |
| Come funziona | Uno script di Cloudflare invia le misurazioni attraverso il nostro stesso dominio. Secondo Cloudflare, non usa cookie né archiviazione locale, non crea impronte digitali del dispositivo e non segue nessuno tra siti né tra visite. |
| Finalità | Sapere quante visite riceve il sito, quali contenuti interessano e se le pagine si caricano rapidamente, per migliorarlo. |
| Conservazione | Cloudflare conserva le misurazioni complete per 7 giorni e poi solo un campione aggregato; la dashboard permette di consultare gli ultimi sei mesi. |
Poiché questi dati non ti identificano né ti rendono identificabile, non costituiscono dati personali e non ti chiediamo il consenso per ottenerli. Te lo comunichiamo comunque perché tu sappia esattamente che cosa accade.
Oltre a ciò, non facciamo nulla: non installiamo cookie propri, non usiamo pixel pubblicitari, non registriamo la tua sessione e non creiamo profili. Il sito salva nel tuo browser soltanto un contrassegno tecnico privo di dati personali (innov4.bb) per non ripeterti l'animazione di benvenuto della home page. Tutti i dettagli, compresi i cookie di sicurezza che Cloudflare può collocare in via eccezionale, sono nella Cookie Policy.
3. Con chi condividiamo i tuoi dati
Non vendiamo dati personali. Non li cediamo a fini commerciali. Gli unici terzi coinvolti sono fornitori che agiscono come responsabili del trattamento, cioè che elaborano dati per nostro conto e secondo le nostre istruzioni.
| Fornitore | Che cosa fa | A quali dati accede | Paese |
|---|---|---|---|
| Cloudflare, Inc. | Hosting del sito, rete di distribuzione, protezione e misurazione aggregata delle visite (Web Analytics) | Indirizzo IP e dati di connessione. Dalla misurazione delle visite otteniamo solo dati aggregati | Stati Uniti |
| Anthropic, PBC | Esegue il modello di IA principale del Concept Engine (Claude Haiku 5.5) | Il testo dell'idea | Stati Uniti |
| Cloudflare, Inc. (Workers AI) | Esegue il modello di IA di riserva del Concept Engine, quando Anthropic non risponde | Il testo dell'idea | Stati Uniti |
| Google LLC (Google Workspace) | Gestisce la posta indirizzata a proyectos@innov4ai.com, dove la riceviamo e la leggiamo | Contenuto e metadati dell'e-mail | Stati Uniti |
| Groq, Inc. | Terzo fornitore di IA previsto per il Concept Engine — non attivo alla data di questa versione | Il testo dell'idea | Stati Uniti |
Potremmo inoltre comunicare dati alle autorità competenti quando una norma di rango legislativo o un provvedimento giudiziario ci obblighi a farlo.
4. Trasferimento internazionale di dati (flusso transfrontaliero)
Sì, c'è un trasferimento internazionale, e vogliamo che tu lo sappia con chiarezza.
Tutti i nostri fornitori hanno sede negli Stati Uniti, paese che non dispone di una dichiarazione di livello adeguato di protezione da parte dell'autorità peruviana. Ciò significa che i tuoi dati lasciano il territorio nazionale. Il testo delle idee del Concept Engine viene inviato in primo luogo ad Anthropic, PBC e, solo in caso di malfunzionamento, a Cloudflare. Anthropic può avvalersi di propri subresponsabili per l'infrastruttura, il cui elenco pubblica all'indirizzo https://www.anthropic.com/subprocessors.
Questo trasferimento si fonda su:
- Il tuo consenso informato, che presti inviandoci l'e-mail o usando il Concept Engine dopo aver letto questa informativa.
- Le garanzie contrattuali offerte dai fornitori mediante i loro accordi sul trattamento dei dati, che richiedono misure di sicurezza e limitano l'uso delle informazioni alle istruzioni del titolare. Nel caso di Anthropic, il suo accordo sul trattamento dei dati (Data Processing Addendum) fa parte delle sue condizioni commerciali e la obbliga a trattare i dati solo per fornire il servizio e secondo le nostre istruzioni.
Se non sei d'accordo con questo trasferimento, non usare il Concept Engine e contattaci con un altro mezzo.
5. Per quanto tempo conserviamo i tuoi dati
| Dato | Periodo |
|---|---|
| Testo dell'idea del Concept Engine | Noi non lo salviamo. Anthropic lo elimina entro 30 giorni (fino a due anni se il suo sistema lo segnala perché viola la sua politica d'uso; vedi 2.2) |
| IP usato per il controllo delle richieste | Al massimo 60 secondi |
| E-mail che ci invii e dati di contatto | Per tutta la durata del rapporto commerciale e due (2) anni dall'ultimo contatto |
| Misurazioni delle visite (Cloudflare Web Analytics) | Non sono dati personali. Cloudflare conserva le misurazioni complete per 7 giorni e poi un campione aggregato (vedi 2.3) |
Decorso il termine, i dati vengono eliminati o anonimizzati.
6. I tuoi diritti (ARCO e altri)
In qualità di titolare dei tuoi dati personali puoi esercitare gratuitamente i seguenti diritti. I termini di risposta sono quelli stabiliti dalla normativa peruviana e si contano in giorni lavorativi a decorrere dal giorno successivo alla presentazione della tua richiesta.
| Diritto | Che cosa ti consente | Termine di risposta |
|---|---|---|
| Informazione | Sapere quali tuoi dati trattiamo e come | 8 giorni lavorativi |
| Accesso | Ottenere una copia dei tuoi dati | 20 giorni lavorativi |
| Portabilità | Ricevere i tuoi dati in un formato strutturato | 20 giorni lavorativi |
| Rettifica | Correggere dati inesatti o incompleti | 10 giorni lavorativi |
| Cancellazione (soppressione) | Chiedere che eliminiamo i tuoi dati | 10 giorni lavorativi |
| Opposizione | Opporti a un trattamento specifico | 10 giorni lavorativi |
Come esercitarli
Scrivi a proyectos@innov4ai.com indicando:
- Il tuo nome e cognome e un documento che attesti la tua identità.
- Il diritto che vuoi esercitare.
- Una descrizione chiara della tua richiesta.
- L'indirizzo (fisico o elettronico) a cui vuoi ricevere la risposta.
Se la tua richiesta è incompleta, te lo comunicheremo affinché tu possa integrarla.
Se non sei d'accordo con la nostra risposta
Puoi rivolgerti alla Autoridad Nacional de Protección de Datos Personales (ANPDP) (Autorità nazionale per la protezione dei dati personali) del Ministerio de Justicia y Derechos Humanos (Ministero della Giustizia e dei Diritti Umani), tramite la procedura di tutela dei diritti.
- Web: https://www.gob.pe/7466-autoridad-nacional-de-proteccion-de-datos-personales
- E-mail: registropdp@minjus.gob.pe
- Telefono: (01) 204 8020, interno 2410
7. Sicurezza
Applichiamo misure tecniche e organizzative per proteggere i dati. In concreto, e verificabile nel funzionamento stesso del sito:
- Tutto il traffico viaggia cifrato tramite HTTPS.
- Il Concept Engine non memorizza il contenuto delle richieste, per cui non esiste un archivio che possa essere compromesso.
- I registri tecnici vengono generati senza includere il testo delle idee dei visitatori.
- Esiste un limite di richieste per origine che protegge il servizio da usi abusivi.
- Le credenziali dei servizi esterni sono gestite come segreti della piattaforma e non compaiono nel codice sorgente.
Nessuna misura di sicurezza è infallibile. Se rileviamo una violazione che riguardi i tuoi dati personali, la notificheremo alla ANPDP e agli interessati entro 48 ore da quando ne siamo venuti a conoscenza, come richiede il Regolamento vigente.
8. Minori
Questo sito si rivolge ad aziende e professionisti. Non è pensato per i minori e non raccogliamo consapevolmente dati di minori. Se rileviamo di aver ricevuto dati di un minore senza l'autorizzazione dei genitori o dei tutori, li elimineremo.
9. Decisioni automatizzate
Il Concept Engine genera testo con l'intelligenza artificiale, ma non prende alcuna decisione su di te. Non valuta il tuo profilo, non ti assegna punteggi, non condiziona l'accesso ad alcun servizio né produce effetti giuridici. È uno strumento indicativo per esplorare idee.
10. Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati —ad esempio, se attiviamo il fornitore alternativo di IA, se introduciamo strumenti di analisi o pubblicità che ti identifichino o ti seguano, o se aggiungiamo un modulo che invii informazioni ai nostri server— aggiorneremo questa informativa, aumenteremo il numero di versione e modificheremo la data.
Ti consigliamo di rileggerla ogni tanto. Le modifiche sostanziali saranno annunciate in modo visibile sul sito.
Cronologia delle versioni
| Versione | Data | Modifiche |
|---|---|---|
| 1.0 | 16 agosto 2026 | Versione iniziale (in vigore fino all'11 ottobre 2026) |
| 1.1 | 12 ottobre 2026 | Anthropic, PBC diventa il fornitore principale di IA del Concept Engine; Cloudflare Workers AI resta come riserva e Groq come terzo fornitore previsto (disattivato). Viene indicato il periodo di conservazione del fornitore e vengono aggiornati la tabella dei responsabili del trattamento e il trasferimento internazionale. |
| 1.2 | 12 ottobre 2026 | Si corregge il fornitore della posta elettronica (la gestisce Google Workspace, Google LLC, e non Cloudflare Email Routing né Microsoft) e un link non funzionante (in vigore fino al 14 ottobre 2026). |
| 1.3 | 15 ottobre 2026 | Viene indicata la misurazione aggregata delle visite con Cloudflare Web Analytics (senza cookie né identificazione del visitatore) e il contrassegno tecnico innov4.bb del browser; vengono aggiornati il riepilogo, la sezione 2.3, la tabella dei responsabili del trattamento e i periodi di conservazione. Si precisa lo stato dell'iscrizione al RNPD. |