Informativa privacy
Ultimo aggiornamento: 8 novembre 2026
In breve
- Non conserviamo mai i messaggi che invii all'API e non li usiamo mai per addestrare modelli.
- Teniamo solo ciò che serve a un account (nome, email, chiavi, totali di utilizzo) e pochi segnali di sicurezza, per il tempo necessario.
- Niente pubblicità, niente cookie di tracciamento, nessuna vendita di dati.
- Puoi vedere i tuoi dati ed eliminare l'account dalla dashboard quando vuoi, e chiederci una copia di tutto ciò che abbiamo su di te.
1. Chi è il titolare
Il titolare del trattamento dei dati personali descritti qui è VigiMod. Per qualsiasi richiesta sui tuoi dati: privacy@vigimod.com. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per questo servizio.
Questa informativa riguarda il sito vigimod.com (compresa l'area clienti my.vigimod.com) e l'API di VigiMod.
2. Due ruoli diversi
- Il tuo account e il sito: qui decidiamo noi perché e come usare i dati, quindi siamo titolari del trattamento.
- I messaggi che invii all'API (spesso scritti dai membri della tua community): li trattiamo solo per restituirti i punteggi, secondo le tue istruzioni, quindi per quei contenuti il titolare sei tu e noi siamo il tuo responsabile del trattamento. Il rapporto è regolato dall'Accordo sul trattamento dei dati. Se sei membro di una community che usa VigiMod, il primo riferimento è il gestore della community.
3. Quali dati, perché, su quale base giuridica, per quanto tempo
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Account: nome, email, immagine del profilo e id dell'account GitHub o Discord se accedi con questi, password (salvata solo come hash) | Creare e gestire il tuo account | Contratto (art. 6(1)(b) GDPR) | Fino all'eliminazione dell'account |
| Sessioni: un token di accesso e il tipo di browser | Mantenerti collegato | Contratto | Fino a 14 giorni, o finché esci |
| Chiavi API: un hash non reversibile e un breve prefisso visibile (la chiave completa ti viene mostrata una volta sola e non viene salvata) | Autenticare le tue richieste | Contratto | Fino all'eliminazione dell'account |
| Contatori di utilizzo: per chiave e per ora, numero di richieste, messaggi e segnalazioni per categoria | La dashboard di utilizzo e i limiti di richieste | Contratto | Fino all'eliminazione dell'account |
| Registro di sicurezza: accessi e modifiche alle chiavi, con il browser usato | Permetterti di controllare l'attività del tuo account; proteggerlo | Legittimo interesse alla sicurezza (art. 6(1)(f)) | Fino all'eliminazione dell'account |
| Segnali di sicurezza: un identificativo casuale del tuo browser e, solo quando il nostro hosting lo fornisce in modo affidabile, il tuo indirizzo IP, entrambi salvati come hash non reversibili con chiave segreta | Limitare gli account gratuiti per dispositivo o rete, rallentare i tentativi di indovinare le password, far rispettare i blocchi per violazione dei Termini | Legittimo interesse a prevenire frodi e abusi (art. 6(1)(f), considerando 47) | 12 mesi dall'ultimo utilizzo; 90 giorni dopo l'eliminazione dell'account; i blocchi fino alla scadenza o alla revoca |
| Accettazione dei Termini: data e versione | Dimostrare l'accordo | Legittimo interesse | Fino all'eliminazione dell'account |
| Newsletter: email, nome, data e modalità di iscrizione o disiscrizione | Inviare novità, nuovi modelli e offerte | Il tuo consenso (art. 6(1)(a)), revocabile in ogni momento | Fino alla disiscrizione (la traccia della tua scelta fino all'eliminazione dell'account) |
| Email di servizio: indirizzo e contenuto delle email di conferma e di reimpostazione password | Confermare il tuo indirizzo, reimpostare la password | Contratto | Per il tempo in cui il nostro fornitore email conserva i registri di invio |
| Contenuti inviati all'API o alla demo sul sito: testo, messaggi precedenti, regole, un eventuale identificativo dell'utente | Restituire i punteggi (come responsabile del trattamento per i clienti dell'API) | Le tue istruzioni / il contratto; per la demo, il nostro legittimo interesse a far provare il servizio | Non conservati. Se viene inviato un identificativo utente per il controllo dello spam, una copia normalizzata del testo resta in memoria per al massimo 60 secondi. Mai scritti su disco o nei log, mai usati per l'addestramento. |
| Dati tecnici di ogni visita: indirizzo IP, data e ora, pagina o endpoint richiesto | Fornire e proteggere il servizio | Legittimo interesse | Conservati dal nostro fornitore di hosting per i suoi brevi tempi di sicurezza |
Per avere un account devi solo fornirci un indirizzo email (o accedere con GitHub o Discord); il resto è facoltativo. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o effetti analoghi significativi su di te.
4. Cookie
Usiamo solo cookie strettamente necessari (accesso, sicurezza, le tue scelte). I dettagli sono nella Cookie policy.
5. A chi comunichiamo i dati
Non vendiamo dati personali e non li condividiamo per pubblicità. Li trattano per nostro conto questi fornitori, vincolati da accordi sul trattamento dei dati:
- Hugging Face, Inc. (USA): hosting del sito e dell'API.
- Turso (USA): il database, conservato nell'Unione europea (Irlanda).
- Resend (USA): invio delle email di servizio e della newsletter, e gestione dell'elenco degli iscritti.
Se accedi con GitHub o Discord, questi ricevono la richiesta di accesso e agiscono come titolari autonomi secondo le proprie informative. Possiamo inoltre comunicare dati quando lo richiedono la legge o un'autorità.
6. Trasferimenti fuori dall'Unione europea
Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti si basano sulla decisione di adeguatezza della Commissione europea per l'EU-US Data Privacy Framework quando il fornitore è certificato, e altrimenti sulle Clausole contrattuali standard approvate dalla Commissione (Decisione 2021/914). Puoi chiederci una copia delle garanzie scrivendo a privacy@vigimod.com.
7. Sicurezza
Tutto il traffico è cifrato (HTTPS). Chiavi API e segnali di sicurezza sono salvati solo come hash non reversibili, le password solo come hash, e l'accesso ai sistemi è limitato e protetto con autenticazione a due fattori. Se una violazione riguarda i tuoi dati, informeremo te e l'autorità come previsto dalla legge.
8. I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato portabile e opporti ai trattamenti basati sul nostro legittimo interesse. Quando il trattamento si basa sul consenso (la newsletter), puoi revocarlo in qualsiasi momento, senza effetti su quanto avvenuto prima. Molto lo trovi nella dashboard: impostazioni, chiavi, utilizzo, newsletter ed eliminazione dell'account. Per il resto scrivi a privacy@vigimod.com: rispondiamo entro un mese. Hai anche il diritto di proporre reclamo a un'autorità di controllo: in Italia il Garante per la protezione dei dati personali (garanteprivacy.it), oppure l'autorità del paese in cui vivi o lavori.
9. Minori
VigiMod è un servizio per sviluppatori e gestori di community e non è pensato per bambini. Per creare un account devi avere almeno 14 anni; se hai meno di 18 anni, un genitore o tutore deve accettare i Termini.
10. Modifiche
Se cambiamo questa informativa in modo rilevante, te lo diremo via email o nella dashboard prima che la modifica si applichi. La data in alto indica la versione in vigore.