informativa sulla privacy Aireon

Titolare del trattamento

Il titolare del trattamento qui descritto è Aireon, Svizzera. Per qualsiasi domanda o richiesta sulla privacy scrivi a contact@aireon.ch.

Ambito di applicazione

Questa informativa copre l’hub Aireon, ogni applicazione Aireon pubblicata su un sottodominio aireon.ch, l’API RES che tali applicazioni richiamano, il server aireon-mcp su mcp.aireon.ch e l’app Aireon che puoi aggiungere a ChatGPT, Claude, Gemini e assistenti simili tramite quel server.

L’assistente stesso è gestito dal suo fornitore. Ciò che digiti in ChatGPT è trattato da OpenAI secondo l’informativa sulla privacy di OpenAI; lo stesso vale per Anthropic, Google e qualsiasi altro fornitore. Noi riceviamo solo ciò che l’assistente invia ai nostri strumenti, come descritto sotto.

Cosa raccogliamo

Raccogliamo solo ciò di cui ogni funzione ha bisogno. La maggior parte della suite funziona senza account. L’elenco seguente è organizzato per origine dei dati.

• Dati dell’account. Quando accedi, il nostro fornitore di identità ci trasmette il tuo ID utente, il nome visualizzato, l’indirizzo e-mail e un’icona avatar. Aggiungiamo il ruolo e il piano del tuo account, il saldo crediti e la data della prima e dell’ultima visita.
• Token del connettore e utilizzo. Quando colleghi un assistente IA, ti rilasciamo un token personale del connettore e lo conserviamo insieme all’etichetta, allo stato e alla data di creazione o revoca. Ogni chiamata di strumento effettuata con esso viene conteggiata: nome dello strumento, esito, stato HTTP, durata e marca temporale. Non conserviamo gli input inviati a uno strumento né i dati che restituisce.
• Cosa ci inviano gli assistenti IA. Quando usi l’app Aireon in ChatGPT o in un altro assistente, questo invia ai nostri strumenti gli input necessari per risponderti, di norma un indirizzo, coordinate, un EGRID, il nome di un comune o filtri di ricerca, insieme alla tua identità di connettore. Non riceviamo il resto della conversazione.
• Cronologia delle ricerche. Quando cerchi un indirizzo da utente autenticato, memorizziamo l’etichetta cercata, le coordinate, l’app utilizzata e la frequenza, così la cronologia è condivisa in tutta la suite. I visitatori non autenticati hanno una breve cronologia locale in un cookie del proprio browser.
• Particelle salvate, ricerche salvate e note. Le particelle che segui, i tag, gli stati e le priorità che assegni, i filtri di ricerca salvati e un registro delle attività di queste modifiche sono conservati nel tuo account.
• Conversazioni con l’assistente IA. I thread con Claire, l’assistente integrato in diverse applicazioni, sono conservati nel tuo account così puoi riprenderli. I report che generi sono conservati allo stesso modo.
• Segnalazioni di errore. Quando un’applicazione fallisce, ci invia il messaggio di errore, lo stack trace, l’URL della pagina, la versione dell’applicazione, browser e sistema operativo e, se sei autenticato, il tuo ID utente, così possiamo trovare e correggere il difetto.
• Registrazioni di sessione. Le nostre applicazioni usano OpenReplay, ospitato in proprio sul nostro server (openreplay.zeroo.ch), senza responsabili del trattamento terzi. Le registrazioni sono anonime per impostazione predefinita: non vengono associati nome, indirizzo e-mail o ID account, nemmeno se hai effettuato l’accesso. Registriamo la struttura delle pagine e le tue interazioni (clic, scorrimento, navigazione), gli errori di console, i metadati delle richieste (URL, metodo, stato, durata), il tipo di browser e dispositivo e dati tecnici di connessione come il tuo indirizzo IP, elaborati dal server. Prima che qualcosa lasci il tuo browser, indirizzi e-mail, numeri e date nei testi sono mascherati e tutti i campi dei moduli sono mascherati. I contenuti di richieste e risposte non vengono registrati e le intestazioni di autorizzazione e i cookie vengono rimossi.
• Modalità assistenza per le registrazioni di sessione. Solo se confermi esplicitamente una finestra di consenso, aperta tramite un link di assistenza, la tua sessione attuale viene collegata al tuo account per 24 ore, in modo che l’assistenza possa aiutarti. Puoi rifiutare; l’applicazione funziona allora normalmente.
• Log del server. I nostri server web tengono i consueti log di accesso con indirizzo IP, URL richiesto, ora, user agent e stato della risposta.
• Protezione anti-bot. Alcuni endpoint di acquisizione e report sono protetti da Cloudflare Turnstile, che valuta la richiesta nel tuo browser e imposta un cookie di autorizzazione di breve durata.
• E-mail. Se ti iscrivi a una newsletter o ci chiedi di scriverti, conserviamo il tuo indirizzo e la cronologia degli invii.

I dati immobiliari non sono i tuoi dati personali

Le particelle, gli edifici, le zone e i valori mostrati nella suite provengono da registri pubblici e da modelli: la misurazione ufficiale, il Registro federale degli edifici e delle abitazioni (REA), il catasto delle restrizioni di diritto pubblico della proprietà (RDPP), i geoportali cantonali, swisstopo e statistiche di mercato. Non raccogliamo, conserviamo né mostriamo i nomi dei proprietari.

Quando cerchi un indirizzo, la richiesta viene inviata al servizio di ricerca geo.admin.ch dell’Ufficio federale di topografia, che risponde secondo le proprie condizioni.

Finalità e basi giuridiche

Utilizziamo i dati sopra indicati per le seguenti finalità. Per il GDPR, la base giuridica è indicata tra parentesi.

• Fornire il servizio richiesto: autenticarti, rispondere alle chiamate di strumenti, conservare le tue particelle, ricerche e conversazioni (esecuzione di un contratto, art. 6, par. 1, lett. b GDPR).
• Conteggiare l’utilizzo rispetto alla quota del tuo piano, tenere corretto il registro dei crediti e prevenire abusi di token ed endpoint (contratto e legittimo interesse, art. 6, par. 1, lett. b ed f).
• Trovare e correggere i difetti e mantenere le applicazioni veloci e sicure, tramite segnalazioni di errore, registrazioni di sessione e log del server (legittimo interesse, art. 6, par. 1, lett. f).
• Inviarti le e-mail che hai richiesto (consenso, art. 6, par. 1, lett. a; revocabile in qualsiasi momento).
• Adempiere agli obblighi di legge, ad esempio contabili (art. 6, par. 1, lett. c).

Non usiamo i tuoi dati per la pubblicità, non li vendiamo e non addestriamo modelli di apprendimento automatico con essi.

Funzioni IA

Claire e gli altri assistenti della suite inviano il testo che digiti, insieme al contesto immobiliare necessario per rispondere, a un fornitore di modelli linguistici come Google o Anthropic tramite il nostro backend. Viene inviata solo la richiesta corrente, mai la scheda del tuo account. Il fornitore utilizzato è indicato nella pagina «AI models» dell’hub.

Quando usi Aireon tramite ChatGPT o un altro assistente esterno, i ruoli si invertono: è quell’assistente a decidere cosa inviare ai nostri strumenti, e il suo fornitore è responsabile della tua conversazione.

Destinatari dei tuoi dati

Collaboriamo con un numero ridotto di fornitori che trattano dati per nostro conto e sono contrattualmente vincolati a usarli solo a tale scopo.

• Identità e accesso: Zitadel, fornitore di identità svizzero; la nostra istanza è ospitata in Svizzera.
• Hosting web e distribuzione dell’hub e delle applicazioni: Vercel Inc., Stati Uniti, con distribuzione da punti di presenza in tutto il mondo.
• Backend, database, server MCP e registrazione di sessione: un server dedicato noleggiato da Contabo GmbH (Germania), situato nell’Unione europea (Francia). Gestiamo questi componenti direttamente.
• DNS e protezione anti-bot: Cloudflare, Inc., Stati Uniti.
• E-mail transazionali e newsletter: Resend, Inc., Stati Uniti.
• Fornitori di modelli linguistici per le funzioni IA: Google LLC e Anthropic PBC, Stati Uniti; ricevono solo la richiesta corrente.
• Assistenti IA esterni che colleghi tu stesso, come OpenAI (ChatGPT), Anthropic (Claude) o Google (Gemini); ricevono i risultati delle chiamate di strumenti che effettuano.
• Servizi di dati pubblici che interroghiamo per tuo conto, come geo.admin.ch (Ufficio federale di topografia).

Comunichiamo dati alle autorità solo quando la legge ci obbliga.

Luogo del trattamento

I nostri sistemi si trovano in Svizzera e nell’Unione europea. Alcuni fornitori elencati hanno sede negli Stati Uniti. Quando i dati lasciano la Svizzera o l’UE, ci basiamo sulle garanzie riconosciute dalla LPD e dal GDPR, in particolare sullo Swiss-U.S. e sull’EU-U.S. Data Privacy Framework per i fornitori certificati, oppure sulle clausole contrattuali standard.

Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario allo scopo per cui sono stati raccolti.

• Dati dell’account: finché il tuo account esiste. Alla cancellazione dell’account la scheda viene rimossa.
• Particelle salvate, ricerche salvate, cronologia delle ricerche, conversazioni con l’assistente e report: finché li elimini o finché l’account viene cancellato.
• Token del connettore: finché li ruoti o li revochi. Un token revocato resta registrato nello stato revocato affinché non possa mai essere riutilizzato; alla cancellazione dell’account viene scollegato dalla tua identità.
• Conteggio dell’utilizzo e registro dei crediti: conservati come traccia contabile. Alla cancellazione dell’account questi record vengono scollegati dalla tua identità e conservati solo in forma pseudonima.
• Segnalazioni di errore: fino a 12 mesi.
• Registrazioni di sessione: fino a 90 giorni.
• Log di accesso del server: 30 giorni.
• Cronologia degli invii e-mail: finché sei iscritto, più il periodo richiesto dalla legge contabile.

Cookie e archiviazione locale

Non usiamo cookie pubblicitari né di tracciamento tra siti. Ciò che memorizziamo nel tuo browser:

• Preferenze nell’archiviazione locale: lingua, tema, strumenti preferiti e usati di recente, e le ultime note di rilascio consultate.
• Un cookie di indicazione dell’accesso, così le applicazioni sanno che esiste una sessione Aireon e possono autenticarti silenziosamente.
• Un breve cookie di cronologia delle ricerche per i visitatori non autenticati.
• Un cookie di autorizzazione Turnstile sugli endpoint protetti e un cookie di autorizzazione all’acquisizione che consente la visualizzazione di un report per alcune ore.
• Cookie di sessione che ti mantengono autenticato all’API per la durata di una visita.

Sicurezza

Tutto il traffico è cifrato in transito con TLS. I token del connettore sono personali, possono essere ruotati o revocati in qualsiasi momento sull’hub, e un token divulgato riguarda solo il suo titolare. L’accesso al backend è limitato alle persone che lo gestiscono, e le azioni amministrative sono registrate in un registro di audit.

I tuoi diritti e controlli

Puoi chiederci in qualsiasi momento l’accesso ai dati personali che conserviamo su di te, la loro rettifica, cancellazione o consegna in un formato portabile, e opporti al trattamento basato sul nostro legittimo interesse. Se un trattamento si fonda sul consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro. Scrivi a contact@aireon.ch; rispondiamo entro 30 giorni. Puoi inoltre rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, nell’UE, alla tua autorità di controllo.

Cosa puoi fare da solo:

• Ruotare o revocare il token del connettore nella pagina MCP dell’hub.
• Scollegare l’app Aireon nelle impostazioni del tuo assistente IA; perde l’accesso immediatamente.
• Eliminare singole voci della cronologia, particelle salvate e conversazioni nelle applicazioni.
• Annullare l’iscrizione a qualsiasi e-mail tramite il link nel piè di pagina.
• Chiederci di cancellare completamente il tuo account.

Minori

I servizi sono destinati a professionisti e adulti. Non raccogliamo consapevolmente dati di minori di 16 anni.

Modifiche a questa informativa

Aggiorniamo questa informativa quando il servizio o la legge cambiano. La data in alto indica la versione che stai leggendo, e le modifiche rilevanti sono annunciate nella pagina «What’s new» dell’hub.