Tavix (“noi”) offre a ogni persona il proprio assistente IA privato, Tuti. Questa informativa spiega cosa raccogliamo, perché e quali scelte hai.
Cosa raccogliamo
- Dati dell’account: nome, indirizzo email, hash della password (mai la password stessa) e metodo di accesso.
- Dati dei dispositivi: nome e piattaforma di ogni dispositivo connesso, la sua chiave pubblica e l’ultimo accesso.
- I dati del tuo Tuti: conversazioni, memoria, file, programmazioni e impostazioni conservati nella tua istanza privata.
- Token delle connessioni e credenziali salvate: conservati cifrati nella tua cassaforte (vedi sotto).
- Dati operativi: stato dell’istanza, log degli errori e conteggi di utilizzo, usati per far funzionare, proteggere e fatturare il servizio.
Come li usiamo
Per fornirti il servizio che chiedi: far funzionare la tua istanza, eseguire le tue richieste, tenere sincronizzati i tuoi dispositivi, prevenire abusi e risolvere problemi. Non vendiamo i tuoi dati e non usiamo le tue conversazioni per addestrare modelli IA.
Fornitori di modelli IA
Per risponderti, Tuti invia le parti rilevanti della conversazione al fornitore di modelli IA configurato per il tuo account (per esempio Anthropic tramite AWS Bedrock, o il tuo account Claude Code / Codex se ne colleghi uno). Questi fornitori trattano i dati secondo i propri termini e, in base ai nostri accordi, non li usano per l’addestramento.
Cassaforte e segreti
Password, chiavi API e token OAuth che dai a Tuti finiscono in una cassaforte cifrata (AES-256-GCM con chiavi dati per utente). Vengono decifrati solo all’interno della tua istanza quando servono, ogni utilizzo viene registrato e non vengono mai mostrati al modello IA. Le carte di pagamento sono salvate presso il nostro processore di pagamento, Stripe; conserviamo solo il riferimento Stripe alla carta, il circuito, le ultime quattro cifre e la data di scadenza.
Pagamenti
Carte e wallet vengono salvati e addebitati dal nostro processore di pagamento, Stripe. Inserisci i dati della carta solo nei campi sicuri di Stripe (o con Apple Pay / Google Pay); vanno direttamente a Stripe e non arrivano mai ai nostri server, alla tua istanza, al modello IA, ai nostri log o alle analisi. Conserviamo solo ciò che ci serve per mostrare e usare i tuoi metodi salvati: un riferimento Stripe, il circuito, le ultime quattro cifre, il mese e l’anno di scadenza, il tipo di wallet e un’impronta della carta usata per individuare i duplicati.
Tuti può pagare solo dopo che hai approvato quel pagamento preciso (esercente, articoli, importo, valuta e carta) sul tuo dispositivo con una passkey, Face ID o l’impronta digitale, entro i limiti per pagamento e mensili che imposti. Per ogni pagamento conserviamo la richiesta, la tua approvazione (quale dispositivo o passkey l’ha approvata, mai i tuoi dati biometrici), il suo stato, gli importi, i rimborsi, il link alla ricevuta e un registro di controllo. Stripe tratta questi dati anche secondo la propria informativa sulla privacy, anche per la prevenzione delle frodi. I registri dei pagamenti e di controllo sono conservati per tutto il tempo richiesto dalle leggi sulla conservazione dei documenti finanziari (in Canada, in genere sei anni), anche se elimini il tuo account; tutto il resto segue le regole di conservazione indicate sotto.
Finché i pagamenti funzionano in modalità di test di Stripe, non si muove denaro reale.
Piani e fatturazione
Quando inizi un piano a pagamento, Stripe addebita la carta che scegli per ogni periodo di fatturazione; i dati della carta restano a Stripe come descritto sopra. Conserviamo il tuo piano, lo stato e le date del tuo abbonamento (prova, rinnovo, annullamento), i riferimenti Stripe del tuo profilo cliente, del tuo abbonamento e delle tue fatture, e gli importi delle fatture, per poterti mostrare il piano e le fatture e applicare ciò che il tuo piano include. Le fatture e i relativi registri sono conservati per tutto il tempo richiesto dalle leggi sulla conservazione dei documenti finanziari.
Per offrire una sola prova gratuita a persona, registriamo che il tuo account ha usato una prova e l’impronta Stripe della carta usata (un riferimento che identifica una carta senza rivelarne il numero). Conserviamo questo dato anche se elimini il tuo account, solo per impedire prove gratuite ripetute.
Utilizzo. Per gestire, tariffare e proteggere il servizio, registriamo quanto il tuo Tuti usa i modelli IA: per ogni richiesta, il numero di token in entrata e in uscita (compresi i token in cache), quale modello l’ha gestita, quanto ci è costata e quando è avvenuta, mai il contenuto della tua conversazione. Puoi vedere la tua attività (token e richieste) in Plan & billing.
Conservazione ed eliminazione
I tuoi dati vengono conservati finché il tuo account è attivo. I backup delle istanze vengono conservati fino a 30 giorni. Puoi eliminare credenziali salvate e connessioni in qualsiasi momento nell’app; per eliminare l’account, contattaci dall’email del tuo account e cancelleremo istanza, cassaforte e backup entro 30 giorni.
Sicurezza
Le istanze sono isolate tra loro, non accettano connessioni in entrata e sono raggiungibili solo tramite il nostro edge autenticato. I dispositivi si possono revocare in qualsiasi momento.
I tuoi diritti
A seconda di dove vivi (per esempio in base al GDPR o al PIPEDA) puoi avere il diritto di accedere ai tuoi dati, correggerli, esportarli o eliminarli, e di opporti ad alcuni trattamenti. Contattaci per esercitarli.
Minori
Tavix non è destinato a persone sotto i 16 anni.
Modifiche
Pubblicheremo gli aggiornamenti qui e ti avviseremo nell’app prima che le modifiche sostanziali entrino in vigore.
Contatti
Domande: contatta il team Tavix tramite l’email da cui ricevi i nostri messaggi.