Informativa sulla Privacy

Bukios ('noi' o 'nostro') si impegna a proteggere la tua privacy. Questa Informativa sulla Privacy spiega come le tue informazioni personali vengono raccolte, utilizzate e divulgate da Bukios.

Questa Informativa sulla Privacy si applica al nostro sito web bukios.com, alle nostre applicazioni mobili (iOS e Android), alla nostra estensione del browser e ai relativi sottodomini (collettivamente, il nostro 'Servizio').

Accedendo o utilizzando il nostro Servizio, riconosci di aver letto, compreso e accettato la raccolta, l'archiviazione, l'utilizzo e la divulgazione delle tue informazioni personali come descritto in questa Informativa sulla Privacy.

Base Giuridica del Trattamento

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche ai sensi dell'articolo 6 del GDPR:

• Esecuzione del contratto: per fornirti i servizi di Bukios, gestire il tuo account ed elaborare i tuoi abbonamenti.
• Consenso: per l'invio di comunicazioni promozionali, l'uso di cookie analitici e di marketing, e il trattamento dei tuoi contenuti tramite IA.
• Interesse legittimo: per la sicurezza del servizio, la prevenzione delle frodi, il miglioramento continuo del prodotto e il monitoraggio degli errori tecnici.
• Obbligo legale: per il rispetto dei requisiti fiscali, legali e normativi.

Informazioni che Raccogliamo

Raccogliamo informazioni in diversi modi:

• Informazioni dell'account: indirizzo e-mail, nome utente e password alla creazione dell'account.
• Dati di utilizzo: informazioni su come interagisci con il nostro servizio, inclusi segnalibri salvati, liste di lettura create, tag applicati e funzionalità utilizzate.
• Informazioni sul dispositivo: tipo di browser, sistema operativo, indirizzo IP e identificatori del dispositivo.
• Dati dei segnalibri: URL, titoli, descrizioni e tag dei contenuti salvati.
• Informazioni di pagamento: quando sottoscrivi un piano premium, i dettagli di pagamento vengono elaborati direttamente da Stripe (web) o tramite Apple App Store/Google Play (mobile). Bukios non memorizza i numeri della tua carta di credito né le informazioni del tuo conto finanziario.
• Dati derivati dall'IA: quando gli articoli vengono elaborati, generiamo embedding semantici tramite l'API di OpenAI (modello text-embedding-3-small, 1536 dimensioni), estraiamo entità e concetti utilizzando spaCy NER sui nostri server, e calcoliamo punteggi del profilo cognitivo. Questi dati derivano dai contenuti che salvi e sono memorizzati sui nostri server.
• Dati di interazione: dati di verifica reCAPTCHA per la protezione dai bot e segnalazioni di errori anonimizzate per il miglioramento del servizio.

Come Utilizziamo le Tue Informazioni

Utilizziamo le informazioni raccolte per:

• Fornire, mantenere e migliorare i nostri servizi.
• Personalizzare la tua esperienza e fornire contenuti rilevanti per i tuoi interessi.
• Inviarti notifiche, aggiornamenti e comunicazioni promozionali (con il tuo consenso).
• Rilevare e prevenire frodi, abusi e incidenti di sicurezza.
• Elaborare i tuoi contenuti salvati utilizzando l'IA per generare funzionalità di ricerca semantica, grafi di conoscenza, analisi e profili cognitivi (funzionalità Premium). Non vengono prese decisioni automatizzate con effetti giuridici su di te. Il profilo cognitivo è uno strumento informativo progettato per aiutarti a comprendere i tuoi modelli di lettura.
• Monitorare e diagnosticare problemi tecnici attraverso il tracciamento anonimizzato degli errori e le registrazioni di replay delle sessioni (Sentry). I replay delle sessioni sono anonimizzati e non catturano password o dati personali sensibili.

Condivisione dei Dati e Servizi di Terze Parti

Non vendiamo le tue informazioni personali. Possiamo condividere i tuoi dati con le seguenti categorie di fornitori di servizi:

• Stripe: elabora i pagamenti in modo sicuro per gli abbonamenti premium (web). La politica sulla privacy di Stripe regola il trattamento dei tuoi dati di pagamento.
• Apple App Store e Google Play: se ti abboni tramite un'applicazione mobile, i dati della transazione vengono gestiti rispettivamente da Apple o Google, secondo le loro politiche sulla privacy. Bukios riceve solo un identificatore di transazione e lo stato dell'abbonamento.
• OpenAI: il contenuto testuale degli articoli viene inviato all'API di OpenAI (con sede negli USA) per generare embedding semantici. Viene condiviso solo il testo dell'articolo — nessun dato personale, informazione dell'account o cronologia di navigazione viene trasmesso. Questo trasferimento internazionale è coperto dalle Clausole Contrattuali Standard (SCC) dell'UE e dal quadro EU-US sulla protezione dei dati (Data Privacy Framework).
• Sentry: riceve segnalazioni di errori anonimizzate e dati sulle prestazioni per aiutarci a diagnosticare e risolvere problemi tecnici. I replay delle sessioni possono essere raccolti ma sono anonimizzati.
• Google: reCAPTCHA v3 per la protezione dai bot e Google Analytics per statistiche di utilizzo anonime.
• Amazon Web Services (AWS): fornisce infrastruttura cloud nella regione UE (eu-west-1, Irlanda), incluso lo storage (S3) e la distribuzione dei contenuti (CloudFront) per i file multimediali. I tuoi dati sono conservati all'interno dello Spazio Economico Europeo.
• Quando richiesto dalla legge o per rispondere a richieste legali.
• Con il tuo consenso esplicito.

Conservazione dei Dati

Conserviamo le tue informazioni personali finché il tuo account è attivo o per il tempo necessario a fornirti i servizi. Puoi eliminare il tuo account in qualsiasi momento dalle impostazioni.

I dati derivati dall'IA (embedding, concetti, profili cognitivi) vengono conservati insieme ai dati del tuo account e vengono eliminati quando elimini il tuo account. Gli embedding inviati a fornitori di IA di terze parti non vengono memorizzati da tali fornitori oltre la richiesta di elaborazione.

Dopo l'eliminazione del tuo account, i tuoi dati vengono mantenuti in stato di eliminazione reversibile per 30 giorni, consentendoti di recuperare il tuo account se lo desideri. Trascorso tale periodo, i dati vengono eliminati permanentemente dai nostri sistemi attivi. I backup che possono contenere i tuoi dati vengono eliminati entro un massimo di 90 giorni.

Trasparenza sull'Intelligenza Artificiale

In conformità con il Regolamento sull'Intelligenza Artificiale dell'UE (Regolamento 2024/1689, articolo 50), ti informiamo che Bukios utilizza sistemi di IA nelle seguenti funzionalità:

• Ricerca semantica e articoli correlati: i tuoi articoli vengono elaborati con il modello di OpenAI (text-embedding-3-small) per generare rappresentazioni vettoriali che consentono ricerche basate sul significato.
• Estrazione di concetti: spaCy NER (elaborazione del linguaggio naturale) viene utilizzato sui nostri server per identificare entità e concetti chiave nei tuoi articoli.
• Profilo cognitivo: i tuoi modelli di lettura vengono analizzati per generare punteggi di ampiezza, profondità e diversità. Questo profilo è puramente informativo e non ha effetti giuridici, né viene utilizzato per prendere decisioni automatizzate su di te (articolo 22 del GDPR).
• Chat IA: le risposte della chat sono generate da un grande modello linguistico (LLM). Le risposte sono automatiche e possono contenere errori.

Hai il diritto di opporti al trattamento automatizzato e di richiedere una revisione umana di qualsiasi risultato che ti riguardi in modo significativo.

I Tuoi Diritti

In conformità con il GDPR e le leggi sulla privacy applicabili, hai il diritto di:

• Accedere ai dati personali che deteniamo su di te.
• Richiedere la correzione di dati personali inesatti.
• Richiedere la cancellazione dei tuoi dati personali, inclusi tutti i dati derivati dall'IA.
• Richiedere una copia dei tuoi dati in formato portabile.
• Opporti o limitare il trattamento dei tuoi dati personali.
• Non essere soggetto a decisioni basate esclusivamente sul trattamento automatizzato, inclusa la profilazione tramite IA, che producano effetti giuridici o effetti significativi simili (articolo 22 del GDPR). Le nostre funzionalità di profilo cognitivo sono strumenti informativi progettati per aiutarti a comprendere i tuoi modelli di lettura e non prendono decisioni automatizzate che influenzano i tuoi diritti.

Privacy dei Minori

Bukios non è destinato a minori al di sotto dell'età minima stabilita dalla legislazione sulla protezione dei dati di ciascun paese (14 anni in Spagna e Italia, 15 anni in Francia, 16 anni in Germania). Non raccogliamo consapevolmente dati personali di minori al di sotto di tali età. Se rileviamo che un minore si è registrato senza il consenso genitoriale richiesto, procederemo all'eliminazione del suo account e dei dati associati.

Contatto per la Protezione dei Dati

Per qualsiasi domanda relativa alla protezione dei tuoi dati personali, all'esercizio dei tuoi diritti o per presentare un reclamo, puoi contattarci a privacy@bukios.com.

Autorità di Controllo

Hai il diritto di presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (AEPD, www.aepd.es) o all'autorità per la protezione dei dati del tuo paese di residenza, se ritieni che il trattamento dei tuoi dati personali non sia conforme alla normativa vigente.

Sicurezza

Implementiamo misure tecniche e organizzative appropriate per proteggere le tue informazioni personali contro accesso non autorizzato, alterazione, divulgazione o distruzione. Ciò include la crittografia in transito (TLS), l'autenticazione sicura e i controlli di accesso in tutta la nostra infrastruttura.

Modifiche a questa Informativa

Possiamo aggiornare questa Informativa sulla Privacy di tanto in tanto. Per le modifiche sostanziali, ti informeremo con almeno 30 giorni di anticipo via e-mail e pubblicando un avviso ben visibile sul Servizio. Se continui a utilizzare il Servizio dopo la data di entrata in vigore, riterremo che tu abbia accettato le modifiche.

Contattaci

Per domande su questa Informativa sulla Privacy, contattaci a contact@bukios.com.