Informativa sulla privacy.

ErmisAI agisce come titolare per i dati di sito, account, autenticazione, fatturazione e comunicazioni commerciali dirette. Per i dati del workspace di newsroom trattati per conto di un’organizzazione cliente, ErmisAI può inoltre agire come responsabile del trattamento secondo le istruzioni di tale cliente.

ErmisAI tratta attualmente categorie che possono includere:

• dati di account e organizzazione provenienti dai flussi di autenticazione,
• dati di fatturazione e abbonamento,
• dati del workspace di newsroom come articoli, feedback, stato di revisione e impostazioni,
• dati di integrazione come configurazione dei webhook, metadati delle chiavi API e log di consegna,
• comunicazioni di supporto o commerciali,
• registrazioni tecniche e operative necessarie per la sicurezza del prodotto e la risoluzione dei problemi.

ErmisAI utilizza i dati personali per:

• autenticare gli utenti e gestire l’accesso del tenant,
• gestire i flussi di fatturazione, emissione fatture e abbonamento,
• eseguire i workflow e le integrazioni della newsroom,
• mantenere la sicurezza del prodotto, la tracciabilità e la prevenzione degli abusi,
• rispondere a richieste di supporto, privacy, sicurezza o commerciali.

ErmisAI utilizza provider terzi per autenticazione, fatturazione, infrastruttura di database, cache e rate limiting, archiviazione file e instradamento AI o accesso ai modelli. I subprocessors specifici sono elencati nel Data Processing Agreement (DPA), disponibile prima del contratto. L’elenco completo dei sub-responsabili del trattamento è pubblicato nella pagina Sub-responsabili.

ErmisAI può elaborare i contenuti della newsroom tramite sistemi AI per sintesi, flussi compose, refinement e funzioni correlate di assistenza editoriale. I contenuti generati dall’AI – articoli sintetizzati, bozze e conversazioni con l’assistente editoriale – sono conservati nel workspace come parte del servizio e vengono eliminati insieme a esso. I contenuti di prompt e risposte non vengono usati per addestrare modelli. I clienti restano responsabili di verificare di disporre dei diritti e della base giuridica necessari per tale trattamento.

La conservazione dipende dalla categoria di dati e dal motivo per cui sono stati raccolti. ErmisAI conserva i registri di account, fatturazione, sicurezza e workspace per il tempo necessario a gestire il servizio, adempiere agli obblighi di legge, risolvere controversie e proteggere il servizio.

ErmisAI condivide i dati solo nella misura necessaria per erogare il servizio, eseguire le istruzioni del cliente, rispettare la legge o proteggere il servizio e i suoi utenti. ErmisAI non tratta i contenuti dei clienti o dei partner come un bacino libero per riutilizzi non correlati. ErmisAI non vende informazioni personali e non le condivide per pubblicità comportamentale cross-context ai sensi del diritto sulla privacy dei singoli Stati degli Stati Uniti, quindi non esiste alcuna richiesta di «non vendere o condividere» da presentare.

A seconda della normativa applicabile, gli utenti possono avere diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. I dettagli specifici relativi al GDPR sono descritti nella pagina GDPR.

Alcuni provider possono trattare i dati al di fuori del paese in cui ha sede il cliente. In tali casi, ErmisAI si affida alle garanzie messe a disposizione tramite i termini del provider e il set contrattuale del cliente.