Informativa sulla privacy

Sintesi GDPR

• Titolare del Trattamento: Canonity SRL, Via Valdemone 31, 90144 Palermo (PA), Italia — P.IVA IT07416980824 — privacy@canonity.com
• Dati raccolti da Canonity: Email, nome, password (hash), dati di fatturazione (tramite Stripe), dati tecnici (IP, dispositivo, browser), log di utilizzo, cookie tecnici e analitici.
• Dati instradati su tua istruzione: Quando usi un LLM, i dati che configuri transitano verso il provider che hai scelto. Canonity agisce come Responsabile del Trattamento per tuo conto.
• Conservazione: Dati account: durata del servizio + 30 giorni. Dati di pagamento: 7 anni (obbligo fiscale). Log di sicurezza: 90 giorni. Prompt e contenuti: non conservati oltre l'esecuzione.
• Cosa NON facciamo: Non abbiamo un LLM proprio, non addestriamo modelli, non vendiamo dati, non facciamo pubblicità comportamentale, non monitoriamo i contenuti dei prompt.
• Trasferimenti extra-UE: L'infrastruttura Canonity è nel SEE (OVH, Francia/Germania/Polonia). I trasferimenti a provider LLM non-UE avvengono solo quando tu scegli quel provider. Scegliere un provider non-UE significa accettare il trasferimento.

Provider LLM Integrati

Quando scegli un provider LLM, i tuoi dati (testo del prompt e parametri tecnici) vengono inviati a quel provider. Non vengono inviati il tuo IP, email, dati di pagamento o informazioni del dispositivo.

Provider	Paese	Training sui dati
Mistral (Le Chat)	Francia (UE)	No (hosting UE)
OpenAI (GPT)	USA	No (default API)
Anthropic (Claude)	USA	Opt-out disponibile
Google (Gemini)	USA/EU	No (Enterprise / Vertex AI)
xAI (Grok)	USA	Possibile uso per miglioramento
Alibaba (Qwen)	Singapore/Cina	Soggetto a policy Alibaba
DeepSeek	Cina	Sì, opt-out via email
Moonshot AI (Kimi)	Cina/Singapore	Sì, training sui dati utente
Zhipu AI (GLM)	Cina	Sì, soggetto a legge cinese
Xiaomi (MiMo)	Cina	Sì
Together AI (Llama)	USA	Sì
Fastweb (AI Factory)	Italia (UE)	No

⚠ Avviso Provider extra-UE: i provider con sede in Cina (DeepSeek, Moonshot AI/Kimi, Zhipu AI/GLM, Xiaomi/MiMo) e in parte Alibaba (Qwen) elaborano i dati fuori dall'UE; secondo la legge cinese i dati possono essere soggetti ad accesso governativo.

Altri destinatari

Oltre ai provider LLM, questi soggetti ricevono dati per conto di Canonity:

Destinatario	Che cosa riceve	Perché
Telegram (USA)	Il tipo di evento (registrazione, accesso, accesso non riuscito) e l'indirizzo email scritto nel modulo. Non riceve l'indirizzo IP, né il nome.	Avvisi di sicurezza, letti solo dall'amministratore del servizio.
OVH (servizio di posta)	Indirizzo e contenuto delle email che ti inviamo.	Consegna delle email.
Tavily (USA)	Il testo delle ricerche web, che può contenere parole scritte da te.	Ricerche web richieste da un workflow o dalla chat.

⚠️ In un accesso non riuscito l'indirizzo inviato è quello scritto nel modulo: se è sbagliato, o appartiene a un'altra persona, arriva comunque. I messaggi degli avvisi restano nella chat per una settimana.

Se sceglierai di accedere con un account Google o LinkedIn, quel fornitore ci comunicherà il tuo nome e la tua email. Google e LinkedIn hanno sede negli Stati Uniti. Se una pagina ti chiederà una verifica anti-robot, questa è fornita da Cloudflare, che riceve il tuo indirizzo IP e informazioni sul browser. Cloudflare ha sede negli Stati Uniti.

I Tuoi Diritti (GDPR)

Ai sensi degli artt. 15-22 del GDPR hai diritto di:

• Accesso (art. 15): richiedere copia dei tuoi dati personali
• Rettifica (art. 16): correggere dati inesatti
• Cancellazione (art. 17): richiedere la cancellazione dei dati
• Limitazione (art. 18): limitare il trattamento
• Notifica (art. 19): essere informato delle rettifiche, cancellazioni o limitazioni comunicate ai destinatari dei tuoi dati
• Portabilità (art. 20): ricevere i dati in formato strutturato
• Opposizione (art. 21): opporsi al trattamento
• Decisioni automatizzate (art. 22): non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente sulla tua persona; hai diritto di ottenere l'intervento umano, di esprimere la tua opinione e di contestare la decisione

Per esercitare i tuoi diritti: privacy@canonity.com. Risposta entro 30 giorni.

Diritto di reclamo presso il Garante per la Protezione dei Dati Personali, Piazza di Monte Citorio 121, 00186 Roma — www.garanteprivacy.it

Cookie

Per informazioni dettagliate sull'uso dei cookie, consulta la nostra Cookie Policy.

Modifiche alla policy

Ci riserviamo il diritto di modificare questa informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Versione 2.1 — 29 Giugno 2026.