Informativa sulla privacy

In breve

Tolstoy Compose è local-first. Non carichiamo automaticamente i tuoi documenti sui nostri sistemi solo perché scrivi nell’app.

Le tue bozze, note, fonti, commenti di revisione, versioni e dati di recupero di solito restano nel browser o nei file che salvi. Trattiamo i dati relativi ad account, fatturazione, Team, assistenza e aspetti tecnici solo quando servono a fornire quelle parti del servizio.

Non vendiamo i tuoi dati personali. Non usiamo cookie pubblicitari. Non usiamo la riproduzione delle sessioni. Al lancio non usiamo analisi di prodotto all’interno dell’app. Non addestriamo sistemi di IA sui tuoi documenti. Non gestiamo Tolstoy Compose come servizio cloud di archiviazione dei documenti.

Local-first significa anche che devi salvare il lavoro importante e farne copie di backup. Se il tuo lavoro esiste soltanto nell’archiviazione del browser e questa viene cancellata, persa o danneggiata, potremmo non riuscire a recuperarlo perché potremmo non averne mai avuto una copia.

Chi siamo

Tolstoy Compose è gestito da Bhavesh Prabhakar, che opera con il nome Tolstoy Compose.

La nostra attività ha sede nel Regno Unito. Alla data della presente informativa, Tolstoy Compose è gestito come attività esercitata in proprio e non come società a responsabilità limitata.

Per domande sulla privacy, contattaci a:

Email: [email protected]

Nella presente informativa, “Tolstoy Compose”, “Compose”, “noi”, “ci” e “nostro” indicano Bhavesh Prabhakar, che opera con il nome Tolstoy Compose.

Non abbiamo un Responsabile della protezione dei dati. Le richieste relative alla privacy possono essere inviate ai recapiti indicati sopra.

Cosa rimane locale

Compose è progettato perché ciò che scrivi possa restare con te.

Quando scrivi in Compose, il tuo lavoro resta di solito nel browser o nei file che decidi di salvare o aprire. Può includere:

• testo delle bozze;
• note nello Scaffale;
• fonti e citazioni;
• commenti e suggerimenti di revisione;
• cronologia delle versioni;
• voci di recupero;
• impostazioni dei documenti e scelte relative all’aspetto;
• file importati ed esportati;
• .compose file che salvi o apri.

Non carichiamo automaticamente sui nostri sistemi il contenuto di questi documenti solo perché scrivi in Compose.

Puoi scegliere di salvare file come .compose, DOCX, PDF o altri file in una tua cartella sincronizzata con il cloud, ad esempio tramite il sistema operativo, il selettore di file o il tuo servizio di archiviazione cloud. È una scelta di archiviazione che fai tu. Non si tratta del servizio di archiviazione cloud dei documenti di Tolstoy Compose.

Il contenuto dei documenti può esserci trasmesso solo se scegli di inviarlo, caricarlo, incollarlo in un messaggio di assistenza, allegarlo a un’email oppure usare una futura funzionalità che indichi chiaramente che il contenuto viene inviato fuori dal browser.

Cosa raccogliamo

Dati locali dei documenti

Compose può archiviare il contenuto dei documenti in locale, nel browser e nei file che salvi. Questi dati dipendono dalle impostazioni del browser e del dispositivo e dalle tue scelte di backup, non da un account centrale dei documenti Compose.

Se cancelli l’archiviazione del browser, usi la navigazione privata, cambi profilo del browser, disinstalli l’app, reimposti il dispositivo o usi impostazioni che eliminano i dati dei siti, il lavoro salvato solo in locale può essere eliminato.

Dati dell’account

Se crei un account, accedi, acquisti un piano o entri in un Team, possiamo trattare:

• il tuo indirizzo email;
• il tuo nome, se fornito;
• registri degli accessi e delle sessioni;
• identificatori dell’account;
• stato del piano;
• impostazioni dell’account necessarie per fornire il servizio.

Usiamo queste informazioni affinché Compose possa riconoscere il tuo account e offrirti il livello di accesso corretto.

Dati di fatturazione

I piani a pagamento sono gestiti tramite Stripe.

Possiamo ricevere o conservare dati relativi alla fatturazione, quali:

• identificatori cliente e abbonamento di Stripe;
• stato del piano, delle fatture e dei pagamenti;
• numero di licenze dell’abbonamento Teams;
• stato del portale di fatturazione;
• registri fiscali, contabili e delle transazioni che dobbiamo conservare.

Stripe gestisce la raccolta dei metodi di pagamento, l’elaborazione dei pagamenti, l’accesso al portale di fatturazione, le fatture e il calcolo delle imposte ove configurato. Non conserviamo intenzionalmente in Compose il numero completo della tua carta.

Dati del Team

Se usi Teams, possiamo trattare:

• nome del Team;
• ruoli di proprietario, amministratore o membro;
• numero di licenze e registri di appartenenza;
• indirizzi email dei membri invitati o aggiunti;
• registri delle email per la configurazione del Team e l’accesso;
• stato dell’account necessario per stabilire se un Team ha accesso.

Teams gestisce licenze, fatturazione e accesso agli account. Non fa sì che i documenti vengano automaticamente condivisi nel cloud con noi o con altri membri del Team.

Dati di assistenza

Se ci contatti, possiamo trattare il tuo indirizzo email, il contenuto del messaggio, i dettagli per la risoluzione dei problemi, gli allegati e qualsiasi contenuto di documenti che scegli di inviare.

Non inviare contenuti dei documenti a meno che non servano a risolvere il problema di assistenza. Se invii schermate oppure file .compose o esportazioni DOCX/PDF, testo incollato o altro materiale dei documenti, invia soltanto materiale che sei autorizzato a condividere con noi.

Usiamo il materiale di assistenza per comprendere e rispondere alla tua richiesta. Non usiamo il materiale di assistenza per addestrare modelli di IA.

Dati tecnici e di sicurezza

Quando visiti il sito web, usi l’app, accedi, acquisti un piano o invii richieste agli endpoint del server, noi e i nostri fornitori possiamo trattare informazioni tecniche quali:

• indirizzo IP;
• informazioni su browser e dispositivo;
• ora della richiesta e URL;
• informazioni sul referrer;
• registri del server, di sicurezza e diagnostici;
• informazioni sui cookie o sulla sessione necessarie per i flussi di account, fatturazione o pagamento.

Usiamo queste informazioni per gestire il servizio, proteggere gli account, risolvere problemi, monitorare l’affidabilità e prevenire usi impropri.

Al lancio non usiamo analisi di prodotto all’interno dell’app, sistemi di terze parti per segnalare arresti anomali, riproduzione delle sessioni o pixel pubblicitari. Cloudflare può fornire di default informazioni su rete, sicurezza e traffico nell’ambito dell’hosting, della sicurezza e della distribuzione del servizio.

Email di servizio

Possiamo inviare email di servizio, come link di accesso, messaggi di benvenuto, email per configurare il Team, avvisi sull’account, comunicazioni sulla fatturazione e risposte dell’assistenza.

Non consideriamo una singola email di servizio come prova dell’accesso a pagamento. L’accesso a pagamento dipende dai registri dell’account e della fatturazione.

Perché usiamo i dati personali

Usiamo i dati personali per:

• fornire il sito web e l’app;
• consentirti di creare e usare un account;
• collegare il tuo account al piano corretto;
• elaborare gli abbonamenti a pagamento tramite Stripe;
• gestire Teams, licenze e ruoli;
• inviare email per l’accesso, l’account, l’assistenza e il servizio;
• mantenere la sicurezza e prevenire abusi;
• risolvere problemi e migliorare l’affidabilità;
• adempiere agli obblighi legali, fiscali, contabili e normativi;
• rispondere a richieste relative a privacy, assistenza e questioni legali.

Le nostre basi giuridiche

Ove si applica il GDPR del Regno Unito, ci basiamo su una o più delle seguenti basi giuridiche:

Scorri orizzontalmente per vedere l’intera tabella.

Chi ci aiuta a fornire Compose

Usiamo fornitori fidati per alcune parti del servizio.

Scorri orizzontalmente per vedere l’intera tabella.

Questi fornitori ci aiutano a gestire parti specifiche del servizio. Non li usiamo per trasformare Compose in un servizio cloud per la custodia dei documenti.

Possiamo inoltre condividere informazioni se richiesto dalla legge, per proteggere diritti e sicurezza, prevenire frodi o abusi oppure nell’ambito di un trasferimento o di una riorganizzazione aziendale.

Trattamento internazionale

Abbiamo sede nel Regno Unito, ma i nostri utenti e fornitori possono trovarsi in altri Paesi. I tuoi dati personali possono essere trattati al di fuori del Regno Unito.

La configurazione prevista al lancio usa, ove disponibili, regioni con sede nell’UE/Irlanda per i servizi principali dei fornitori, ma fornitori come Cloudflare, Stripe, Supabase e Resend possono trattare dati in altri Paesi attraverso la propria infrastruttura, sub-responsabili del trattamento, attività di assistenza o procedure per l’adempimento di obblighi legali.

Ove richiesto, usiamo garanzie adeguate per i trasferimenti internazionali. Possono includere regolamenti di adeguatezza, clausole contrattuali tipo, termini dei fornitori sul trattamento dei dati o altre garanzie lecite.

Per quanto tempo conserviamo le informazioni

Conserviamo le informazioni soltanto per il tempo necessario alle finalità descritte nella presente informativa.

Scorri orizzontalmente per vedere l’intera tabella.

Se richiedi l’eliminazione dell’account, elimineremo o renderemo anonimi i dati dell’account ove ragionevolmente possibile, salvo che sia necessario conservare registri per motivi legali, fiscali, contabili, di fatturazione, di sicurezza, di prevenzione delle frodi o connessi a controversie.

Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali. Tra queste rientrano l’uso di fornitori fidati, controlli di accesso lato server, elaborazione dei pagamenti tramite Stripe e misure di sicurezza fornite dai nostri servizi di hosting e autenticazione.

Nessun servizio online, sistema di archiviazione del browser o dispositivo è completamente sicuro. Dovresti proteggere il dispositivo, il profilo del browser, l’account email e i file salvati e conservare copie di backup del lavoro importante.

Le tue scelte e i tuoi diritti

Puoi scegliere di non creare un account, anche se alcune funzionalità possono richiederlo.

Puoi controllare i documenti locali salvando, esportando, eliminando o eseguendo il backup dei tuoi file. Puoi anche cancellare l’archiviazione del browser, ma così facendo potresti eliminare il lavoro presente soltanto localmente.

Puoi chiederci di eliminare il tuo account inviando un’email a [email protected].

Ove si applica il GDPR del Regno Unito, potresti avere i seguenti diritti:

• ottenere l’accesso ai tuoi dati personali;
• ottenere la rettifica dei dati personali inesatti;
• ottenere la cancellazione dei dati personali;
• ottenere la limitazione di determinati trattamenti o opporti a essi;
• ricevere determinati dati in un formato portabile;
• revocare il consenso quando il trattamento si basa sul consenso;
• presentare reclamo all’Information Commissioner’s Office del Regno Unito.

Per esercitare un diritto, contattaci usando i recapiti indicati sopra. Potremmo dover verificare la tua identità prima di rispondere.

Minori e studenti

Compose può essere utile a studenti e utenti in ambito educativo, ma non è destinato a minori di 13 anni.

Se hai tra 13 e 17 anni, puoi usare Compose soltanto con il permesso di un genitore o tutore oppure tramite un’organizzazione che si assume la responsabilità del tuo utilizzo. Se ritieni che un minore di 13 anni ci abbia fornito dati personali, contattaci e adotteremo le misure appropriate.

IA

Al lancio, Tolstoy Compose non include funzionalità di scrittura, riscrittura, sintesi, generazione di citazioni o analisi di documenti basate sull’IA.

Non usiamo i documenti dei clienti per addestrare modelli di IA.

Se in futuro introduciamo funzionalità di IA, aggiorneremo le informative pertinenti prima del lancio di tali funzionalità.

Modifiche a questa informativa

Possiamo aggiornare questa informativa in seguito a cambiamenti del prodotto, dei fornitori, della legge o dell’attività. In caso di modifiche sostanziali, adotteremo misure ragionevoli per informare gli utenti interessati.

Contatti

Per domande, richieste o dubbi sulla privacy, contatta:

Bhavesh Prabhakar, che opera con il nome Tolstoy Compose
Email: [email protected]