Informativa sulla privacy | Paperguide

Sintesi

La versione breve, con i dettagli di seguito:

• Tutto ciò che carica è di Sua proprietà. Non rivendichiamo alcuna titolarità sui Suoi documenti, prompt, note o output generati.
• Non utilizziamo i contenuti che carica per addestrare modelli di IA generalizzati o pubblici — né i nostri né quelli di terzi.
• Non vendiamo le Sue informazioni personali e non condividiamo i Suoi contenuti di ricerca con terzi a fini pubblicitari.
• Un numero ristretto di fornitori di IA elabora le Sue richieste in qualità di nostri responsabili del trattamento vincolati contrattualmente, ai quali è vietato addestrare modelli sui Suoi contenuti.
• Può eliminare i Suoi contenuti e il Suo account in qualsiasi momento; le tempistiche di cancellazione sono indicate nella sezione Conservazione dei dati.

1. Informazioni che raccogliamo

1.1 Informazioni sull'account. Nome, e-mail, password (memorizzata esclusivamente come hash con salt) e, se richiede uno sconto per studenti/docenti, prova dell'affiliazione accademica, come un dominio e-mail universitario.

1.2 Informazioni di pagamento. Elaborate da Stripe/Chargebee. Riceviamo dati di fatturazione limitati (nome di fatturazione, paese, piano, importo, circuito della carta e ultime quattro cifre). Non riceviamo né conserviamo i numeri di carta completi.

1.3 Contenuti dell'Utente. Tutto ciò che inserisce nel Servizio o genera tramite esso: i PDF e i documenti che carica; gli articoli che salva, incluse le referenze importate da Zotero/Mendeley ecc. o acquisite dall'estensione per browser; i prompt, le domande e i messaggi inviati ad AI Search, Chat with PDF, al Literature Review Agent, a Deep Research Reports e ad AI Writer; i notebook, le tabelle di estrazione, le tabelle di revisione della letteratura, le note e le bozze; e gli output generati dall'IA. Si tratta della categoria più sensibile che deteniamo ed è disciplinata dalla Sezione 4.

1.4 Informazioni sull'utilizzo e sul dispositivo. Pagine visualizzate, funzionalità utilizzate, crediti IA consumati, indirizzo IP, tipo di browser e dispositivo, sistema operativo, fuso orario, URL di provenienza e marche temporali — utilizzati per sicurezza, prevenzione delle frodi, accuratezza della fatturazione, debug e miglioramento del prodotto.

1.5 Estensione per browser. Raccoglie esclusivamente i metadati della pagina necessari per acquisire una referenza o generare una citazione (URL, titolo, autori, dettagli di pubblicazione) nel momento in cui Lei la attiva. Non legge né trasmette passivamente la Sua cronologia di navigazione generale.

1.6 Connettori e integrazioni. Se collega Paperguide a un assistente IA di terze parti tramite un connettore da noi pubblicato, riceviamo soltanto i parametri della specifica richiesta effettuata e restituiamo soltanto i risultati di tale richiesta. Si veda la Sezione 5.

1.7 Supporto e comunicazioni. I messaggi e i recapiti che ci invia, conservati per rispondere e mantenere uno storico del supporto.

2. Come utilizziamo le informazioni

Utilizziamo le informazioni per: fornire il Servizio ed eseguire le funzionalità di IA che richiede (Contenuti dell'Utente, dati dell'account — per l'esecuzione del nostro contratto); autenticare e proteggere il Suo account; elaborare i pagamenti e prevenire le frodi di fatturazione; fornire supporto; eseguire il debug, monitorare l'affidabilità e migliorare il Servizio utilizzando dati di utilizzo e dati aggregati/anonimizzati; inviare avvisi di servizio e di sicurezza; inviare e-mail di prodotto/marketing solo con il Suo consenso, revocabile in qualsiasi momento; e adempiere agli obblighi di legge. Non prendiamo decisioni che producano effetti giuridici o che incidano in modo analogo significativamente su di Lei basate unicamente su un trattamento automatizzato.

3. Cookie e analisi

Utilizziamo cookie strettamente necessari (autenticazione, sessione, sicurezza), che non possono essere disattivati. Questi includono i cookie impostati dalla nostra chat di supporto integrata nel prodotto (Intercom), che consideriamo parte della fornitura del Servizio.

Utilizziamo inoltre le seguenti tecnologie non essenziali e, ove la legge lo richieda, chiediamo il Suo consenso prima di impostarle:

• Google Analytics e Google Tag Manager — analisi dell'utilizzo (è possibile disattivarli su tools.google.com/dlpage/gaoptout)
• Google Ads — misurazione delle conversioni provenienti dalla nostra pubblicità sui motori di ricerca
• PostHog — analisi di prodotto. La funzione di registrazione delle sessioni di PostHog è attivata solo mentre stiamo esaminando un problema tecnico specifico o una richiesta di supporto da Lei presentata, ed è altrimenti disattivata
• Tolt — attribuzione dei referral di affiliazione
• Cloudflare — protezione dai bot e misurazione delle prestazioni

Non utilizziamo pixel pubblicitari o di remarketing e non utilizziamo cookie per creare profili pubblicitari. Non utilizziamo i Suoi documenti caricati, articoli, prompt, chat o output generati dall'IA a fini pubblicitari.

Quando la registrazione delle sessioni è attiva per la risoluzione dei problemi, può registrare ciò che viene visualizzato sul Suo schermo, inclusi eventualmente i Suoi Contenuti dell'Utente. L'accesso a tali registrazioni è limitato al personale descritto nella Sezione 4.4 ed esse sono utilizzate esclusivamente per diagnosticare il problema.

Può rivedere e modificare le Sue scelte in qualsiasi momento tramite il link «Le Sue scelte sulla privacy» nel piè di pagina del nostro sito web, oppure tramite le impostazioni del Suo browser.

Global Privacy Control. Attualmente non rileviamo automaticamente il segnale GPC del browser. Può rifiutare i cookie non essenziali e qualsiasi condivisione a fini pubblicitari in qualsiasi momento utilizzando il link «Le Sue scelte sulla privacy» nel nostro piè di pagina, oppure scrivendo a [email protected].

4. Contenuti dell'Utente e trattamento tramite IA

Questa sezione disciplina i Suoi documenti caricati, prompt, chat, notebook e output dell'IA e rispecchia la Sezione 2A dei nostri Termini di Servizio; in caso di conflitto, prevale la disposizione più protettiva.

4.1 I contenuti sono di Sua proprietà. Lei conserva la piena titolarità di tutti i Contenuti dell'Utente; Paperguide non rivendica alcun diritto di proprietà su di essi.

4.2 Licenza limitata. Lei concede a Paperguide una licenza limitata, non esclusiva, non trasferibile e revocabile per elaborare, conservare, indicizzare e visualizzare i Suoi Contenuti dell'Utente al solo scopo di fornirLe e gestire il Servizio. Ciò non consente la rivendita, la divulgazione pubblica, l'uso a fini di marketing o l'addestramento di modelli di IA generalizzati.

4.3 Nessun addestramento sui Suoi contenuti. Non utilizziamo i Suoi Contenuti dell'Utente per addestrare, perfezionare o migliorare modelli di IA pubblici o generalizzati, né nostri né di terzi.

4.4 Riservatezza. Trattiamo i Contenuti dell'Utente come riservati, non li vendiamo e non li condividiamo a fini commerciali. L'accesso interno è limitato al personale autorizzato, vincolato da obblighi di riservatezza, che ne ha necessità per gestire il Servizio, indagare su un incidente di sicurezza o gestire una richiesta di supporto da Lei presentata.

4.5 Gli output dell'IA Le appartengono. Riassunti, analisi, estrazioni, revisioni della letteratura, citazioni e bozze generati dai Suoi Contenuti dell'Utente Le appartengono. Gli output possono contenere errori o citazioni attribuite in modo errato e devono essere verificati rispetto alle fonti primarie.

4.6 Dati aggregati/anonimizzati. Possiamo utilizzare dati di utilizzo aggregati e anonimizzati che non consentono di identificare Lei o i Suoi contenuti per migliorare affidabilità e prestazioni.

4.7 Directory pubbliche di ricerca. Le nostre directory Papers, Journals e Top Research Papers contengono esclusivamente metadati bibliografici disponibili pubblicamente. La Sua libreria, i Suoi caricamenti e i Suoi notebook non vengono mai pubblicati in tali directory.

4.8 Liceità dei contenuti caricati. È Sua responsabilità disporre dei diritti per caricare e utilizzare i contenuti che invia. La nostra gestione dei Contenuti dell'Utente non Le conferisce alcun diritto su contenuti di terzi o di editori, e i Suoi obblighi relativi ai materiali soggetti a licenza sono stabiliti nei Termini di Servizio (sezioni Responsabilità dell'Utente e Copyright/DMCA).

5. Connettori e assistenti IA di terze parti

Se collega Paperguide a un client IA di terze parti tramite un connettore da noi pubblicato: la connessione è autorizzata da Lei tramite OAuth 2.0 ed è revocabile in qualsiasi momento da Impostazioni -> MCP e dal client di terze parti; riceviamo soltanto i parametri della specifica richiesta e restituiamo soltanto il risultato di tale richiesta; non raccogliamo dati di conversazione oltre quanto necessario per soddisfare la richiesta e non richiediamo, recuperiamo né conserviamo la memoria, la cronologia delle chat, i riepiloghi delle conversazioni o i file dell'assistente al di fuori dell'ambito della richiesta; le richieste tramite connettore vengono registrate per finalità di sicurezza, prevenzione degli abusi e fatturazione con le stesse tempistiche delle richieste effettuate nell'app; e una volta che i dati raggiungono il client di terze parti, sono disciplinati dall'informativa sulla privacy di tale fornitore, non dalla presente.

6. Con chi condividiamo le informazioni

Condividiamo le informazioni personali esclusivamente con le categorie elencate nell'Allegato A in fondo alla presente informativa, ciascuna delle quali agisce come nostro responsabile del trattamento in base a un accordo scritto, esclusivamente secondo le nostre istruzioni e con il divieto di utilizzare i Suoi contenuti per finalità proprie, incluso l'addestramento di modelli. Le categorie sono: hosting/archiviazione cloud; fornitori di modelli di IA; elaborazione dei pagamenti; analisi e analisi di prodotto (Google Analytics, PostHog); misurazione pubblicitaria (Google Ads); attribuzione di affiliazione (Tolt); protezione dai bot e prestazioni (Cloudflare); rilevamento del plagio; e-mail/supporto; monitoraggio degli errori; e piattaforme di distribuzione dei contenuti/partner.

Divulghiamo inoltre le informazioni ove richiesto dalla legge (citazione valida, ordine del tribunale o richiesta legittima), per far rispettare i nostri Termini, o per proteggere i diritti, la sicurezza e i beni di Paperguide, dei nostri utenti o del pubblico, informandoLa ove legalmente consentito. In caso di fusione, acquisizione o cessione di beni, le informazioni potranno essere trasferite all'acquirente, e La informeremo prima che le Sue informazioni siano soggette a un'informativa sostanzialmente diversa.

7. Dati sanitari, clinici e altri dati sensibili

Paperguide è uno strumento di ricerca e non è concepito come archivio di informazioni sanitarie regolamentate. (a) Non deve caricare informazioni sanitarie protette (PHI), dati sanitari identificabili individualmente o altri dati personali regolamentati, salvo che siano coperti da un accordo scritto separato; Paperguide non agisce come Business Associate ai sensi dell'HIPAA nell'ambito del Servizio standard; (b) se ha necessità di caricare PHI per casi d'uso medtech/HEOR o altri casi d'uso pertinenti, è richiesto un Business Associate Agreement (BAA) prima che tali dati vengano caricati e utilizzati, unitamente agli adempimenti di conformità necessari previsti dalle specifiche normative regionali. Qualora tratti categorie particolari di dati ai sensi del GDPR (ad es. dati sanitari) tramite il Servizio, è Sua responsabilità stabilire una base giuridica e ottenere gli eventuali consensi richiesti.

8. Conservazione dei dati

Conserviamo le informazioni personali per tutto il tempo in cui il Suo account è attivo e per quanto necessario a fornire il Servizio. Dopo la chiusura dell'account:

• I Contenuti dell'Utente (documenti caricati, articoli salvati, prompt e chat, notebook, tabelle di estrazione e di revisione della letteratura, note, bozze e output generati dall'IA) vengono eliminati dai nostri sistemi attivi entro 90 giorni;
• I dati dell'account vengono eliminati o anonimizzati entro 90 giorni;
• I backup scadono secondo un calendario progressivo entro 35 giorni dall'uscita dei dati dai sistemi attivi;
• I documenti di fatturazione e fiscali vengono conservati come richiesto dalla legge, in genere fino a 7 anni;
• I log di sicurezza e di audit vengono conservati fino a 12 mesi;
• I dati analitici vengono conservati fino a 26 mesi;
• La corrispondenza di supporto viene conservata fino a 24 mesi dopo la risoluzione della richiesta.

Può eliminare singoli documenti, chat e notebook in qualsiasi momento dall'interno del prodotto, e può eliminare il Suo account dalla scheda Impostazioni -> Altro e scriverci a [email protected] per assistenza. Possiamo conservare le informazioni più a lungo ove richiesto dalla legge o necessario per accertare, esercitare o difendere diritti in sede giudiziaria, dopodiché le eliminiamo o le de-identifichiamo.

9. Sicurezza

Proteggiamo le informazioni con TLS in transito (imposto dai nostri fornitori di hosting su tutti gli endpoint di produzione), crittografia a riposo (fornita per impostazione predefinita dai nostri fornitori di infrastruttura), controlli di accesso e permessi secondo il principio del privilegio minimo (autenticazione basata su sessione, permessi di workspace e di revisione basati sui ruoli, chiavi API con hash SHA-256, convalida dei token OAuth, CAPTCHA sui moduli di autenticazione e limitazione della frequenza per utente), autenticazione a più fattori per l'accesso del personale all'infrastruttura e ai sistemi di produzione, registrazione e monitoraggio (log applicativi in cui gli eventi rilevanti per la sicurezza, come errori di autenticazione, superamenti dei limiti di frequenza, errori di convalida dei token ecc., sono esplicitamente acquisiti, insieme a un log di audit in sola aggiunta per le operazioni sui dati). Effettuiamo revisioni di sicurezza nell'ambito del nostro processo di sviluppo. Nessun sistema è perfettamente sicuro; qualora una violazione riguardi le Sue informazioni personali, informeremo Lei e le autorità competenti come richiesto dalla legge.

10. Trasferimenti internazionali

Paperguide opera dagli Stati Uniti e tratta i dati negli Stati Uniti. Per gli utenti del SEE, del Regno Unito e della Svizzera ci basiamo sulle Clausole Contrattuali Standard dell'UE, sull'IDTA del Regno Unito ove applicabile e su misure supplementari; può richiedere le garanzie scrivendo a [email protected].

11. I Suoi diritti

Chiunque può accedere ai propri contenuti, correggerli, esportarli o eliminarli all'interno del prodotto e chiudere il proprio account. I residenti nel SEE, nel Regno Unito e in Svizzera godono dei diritti previsti dal GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso) e possono presentare reclamo a un'autorità di controllo (nel Regno Unito, l'ICO). I residenti in California godono dei diritti previsti dal CCPA/CPRA (conoscere, cancellare, correggere, rifiutare la vendita o la condivisione e limitare l'uso delle informazioni personali sensibili). Non vendiamo informazioni personali in cambio di denaro. Utilizziamo le tecnologie di misurazione pubblicitaria descritte nella Sezione 3, che possono costituire una «condivisione» ai fini della pubblicità comportamentale cross-context ai sensi del CPRA. Può opporsi in qualsiasi momento utilizzando il link «Le Sue scelte sulla privacy» nel piè di pagina del nostro sito web, oppure scrivendo a [email protected]. Non vendiamo né condividiamo le informazioni personali degli utenti che sappiamo avere meno di 16 anni. I residenti in altri Stati degli USA e in giurisdizioni quali Canada, Brasile e India possono godere di diritti analoghi, che riconosciamo per le richieste verificate. Per esercitare i Suoi diritti, scriva a [email protected]; verifichiamo l'identità e rispondiamo entro il termine previsto dalla legge (generalmente 30 giorni).

12. Minori

Il Servizio non è rivolto ai minori. Per creare e mantenere un account deve avere almeno la maggiore età nel Suo Stato, provincia o paese di residenza ed essere in grado di stipulare un contratto vincolante con noi. Un minore a carico può utilizzare il Servizio solo tramite un account intestato a un genitore o tutore, con il consenso e sotto la supervisione di quest'ultimo, come stabilito nella Sezione 1 dei nostri Termini di Servizio; tale genitore o tutore è responsabile dell'utilizzo da parte del minore. Non raccogliamo consapevolmente informazioni personali direttamente dai minori e, qualora venissimo a conoscenza di aver raccolto i dati di un minore senza il consenso richiesto, li elimineremo — contatti [email protected].

13. Account istituzionali, di team e aziendali

Se accede a Paperguide tramite un'organizzazione/azienda, un laboratorio o un'università, il Suo amministratore può accedere alle informazioni a livello di account e controllare il provisioning e la cancellazione, e l'utilizzo può essere disciplinato da un accordo aggiuntivo. Offriamo un Accordo sul trattamento dei dati (DPA) ai clienti istituzionali su richiesta a [email protected].

14. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa e modificheremo la data di «Ultimo aggiornamento»; in caso di modifiche sostanziali, La informeremo via e-mail o all'interno del prodotto prima della loro entrata in vigore, e chiederemo il consenso ove richiesto. Le versioni precedenti sono disponibili su richiesta.

CONTATTI

Per maggiori informazioni sulle nostre pratiche in materia di privacy, per eventuali domande o se desidera presentare un reclamo, La preghiamo di contattarci via e-mail all'indirizzo [email protected] o tramite la nostra pagina dei contatti all'indirizzo https://paperguide.ai/contact/.

Indirizzo postale: 2925, Manor Bridge Dr, Alpharetta, GA, USA 30004. Contatto per la protezione dei dati: [email protected].

Allegato A — Sub-responsabili del trattamento