La tua privacy

1Chi è il titolare del trattamento

Non ho nominato un responsabile della protezione dei dati: per ogni domanda sulla privacy scrivi all'email qui sopra, rispondo io.

2Quali dati tratto e perché

Darmi nome ed email non è obbligatorio, ma senza non posso tenerti il posto, fissare la call o aprirti l'account. Nessuna di queste attività prende su di te decisioni automatiche che producano effetti giuridici.

3I cervelli di Amber: OpenAI, Anthropic e Google

Amber ragiona con i modelli di tre fornitori, e sei tu a scegliere chi comanda. Quando Amber risponde, il testo della richiesta — con i documenti, la voce o le immagini che servono a quella risposta — va al fornitore del modello scelto.

• Solo piani a pagamento. Uso le API commerciali dei tre fornitori. In quei contratti si impegnano a non usare i tuoi contenuti per addestrare i loro modelli.
• Google mai sul piano gratuito. Sul piano gratuito dell'API Gemini Google può usare i contenuti per migliorare i suoi prodotti e farli leggere a revisori umani: per questo non lo uso, né con i tuoi dati né con quelli dei tuoi clienti.
• Quanto li tengono. I fornitori possono conservare richieste e risposte per un periodo limitato, in genere fino a 30 giorni, solo per sicurezza e controllo degli abusi, salvo obblighi di legge.
• Base giuridica. La stessa del servizio: il contratto (art. 6.1.b). Per i dati di altre persone che carichi tu, i tre fornitori sono miei sub-responsabili (vedi il punto 8).
• Trasferimento fuori dall'UE. Avviene sulla decisione di adeguatezza EU-US Data Privacy Framework (art. 45 GDPR) per i fornitori certificati e sulle Clausole Contrattuali Standard della Commissione europea (art. 46 GDPR) previste nei loro contratti.

4Gli altri fornitori che trattano dati per me

Ognuno riceve solo i dati che servono alla sua parte di lavoro, come responsabile del trattamento.

Se colleghi ad Amber altri servizi — la tua casella di posta, il calendario, i tuoi canali social, Telegram — i dati passano anche da lì, secondo le condizioni del servizio che hai scelto tu.

Oltre a loro, i dati possono vederli solo chi mi aiuta negli obblighi di legge, come il commercialista, e le autorità quando la legge lo impone.

5Dati fuori dall'Unione europea

OpenAI, Anthropic, Google, Vercel, Upstash, Resend, Calendly e Stripe possono trattare dati negli Stati Uniti. Ogni trasferimento si basa sull'EU-US Data Privacy Framework, per chi è certificato, o sulle Clausole Contrattuali Standard della Commissione europea. Una copia delle garanzie la puoi chiedere a manager@amberproagent.com.

6Come proteggo i dati

• Tutto viaggia cifrato (HTTPS), e la memoria dell'app è cifrata anche quando è ferma.
• Entri nell'app con un accesso firmato; i dati di ogni cliente sono separati da quelli degli altri.
• Non leggo le tue conversazioni. Le guardo solo se me lo chiedi tu per assistenza, per gestire un incidente di sicurezza, o se me lo impone la legge.

7I tuoi diritti

Puoi chiedermi in ogni momento di:

• vedere quali dati ho su di te e averne una copia;
• correggerli o cancellarli;
• limitarne l'uso, o riceverli in un formato leggibile per portarli altrove;
• opporti ai trattamenti basati sul legittimo interesse, e sempre a quelli di marketing;
• revocare il consenso, senza effetti su quanto fatto prima.

Scrivi a manager@amberproagent.com: ti rispondo entro un mese. Se pensi che io abbia trattato male i tuoi dati puoi fare reclamo al Garante per la protezione dei dati personali.

Amber non è pensata per chi ha meno di 18 anni: non raccolgo consapevolmente dati di minori.

8Se usi Amber per la tua attività

Per i dati dei tuoi clienti, fornitori e dipendenti che carichi in Amber il titolare sei tu, e io sono il tuo responsabile del trattamento. OpenAI, Anthropic, Google e gli altri fornitori elencati sopra sono i miei sub-responsabili. Le regole sono nell'accordo art. 28 descritto al punto 12 dei Termini.

9Modifiche

Se cambio questa pagina aggiorno la data in cima. Se il cambio è importante, per esempio un nuovo fornitore che riceve le tue conversazioni, te lo scrivo via email prima che valga. I cookie sono spiegati nella Cookie Policy.

10Amberlop Crea XV (amberlop.com/crea)

La pagina per creare video con l'intelligenza artificiale. Qui sotto cosa succede ai tuoi dati quando la usi. Il titolare è lo stesso del punto 1.

Persone nei video. Se carichi video o foto in cui si vedono altre persone, devi avere il loro consenso prima: senza, il servizio non parte. Le regole sono nei Termini.

Fuori dall'Unione europea. I fornitori dei video hanno sede negli Stati Uniti e in India: valgono le garanzie del punto 5.