Privacy

01Chi è responsabile dei tuoi dati

Il titolare del trattamento è Jose Manuel Sánchez-Cervera Rodríguez, codice fiscale spagnolo (NIF) 28755774R, con domicilio in Calle Medina Azahara 4, 41807 Espartinas (Sevilla), España, che fornisce Parallel con questo nome commerciale. Per qualsiasi cosa sui tuoi dati, scrivi a info@velorastudio.agency.

02Cosa raccogliamo

Solo ciò che serve al prodotto per funzionare. Non c'è alcuna rete pubblicitaria né vendita di dati.

• Informazioni account: la tua email, nome visualizzato e identificatori di autenticazione.
• Informazioni del profilo fornite durante l’onboarding: occupazione, interessi, tempo disponibile e preferenze di lavoro.
• La tua foto profilo e il tuo soprannome, se li aggiungi. La foto è salvata come file pubblico con un indirizzo che nessuno può indovinare, per poterla mostrare nel prodotto.
• Contenuto della missione: obiettivi, vincoli, piani, configurazioni degli agenti, risultati e decisioni di approvazione.
• Ciò che i tuoi agenti gestiscono nelle applicazioni che colleghi (per esempio l’email che inviano tramite Gmail o gli eventi del tuo calendario), solo nella misura in cui una missione lo richiede.
• I dati di fatturazione quando paghi: nome, email, paese e, se lo fornisci, il numero fiscale di un’azienda. La carta la gestisce Stripe.
• Ciò che scrivi al supporto, e le risposte.
• Registri di utilizzo: quali Parallel Actions sono state consumate, da quale missione e agente, e quando.
• Registri tecnici: log standard del server, conservati brevemente per affidabilità e prevenzione abusi.
• La registrazione di ciò che accetti: la versione dei termini al momento dell’iscrizione, la tua richiesta che il servizio inizi subito al momento del pagamento, e l’accesso totale se lo attivi.

03Cosa non registriamo mai

Alcune categorie sono escluse dalla registrazione per progettazione, non solo per politica. È una regola nel codice, applicata ovunque gli agenti operino.

• Credenziali per servizi connessi. Dove esistono integrazioni reali, i token sono criptati e non mostrati più dopo il salvataggio.
• Il contenuto dei documenti personali che carichi, oltre a ciò che un agente necessita nel momento per produrre il suo output.
• Testo del prompt classificato come sensibile dal livello di permessi.
• I dati della tua carta. Li inserisci nel modulo di pagamento di Stripe e non arrivano mai a Parallel.

04Per cosa li usiamo, e con quale base giuridica

Ogni uso ha una base giuridica dell’articolo 6 del GDPR:

• Fornirti il servizio che hai sottoscritto: generare piani, agenti e report ed eseguire il lavoro che autorizzi. Base: l’esecuzione del contratto.
• Incassare, fatturare e tenere la contabilità. Base: l’esecuzione del contratto e l’adempimento degli obblighi fiscali.
• Avvisarti via email sulle tue missioni (un’approvazione in attesa, un report pronto). Fanno parte del servizio e puoi disattivarli con un clic da qualsiasi di essi o in Impostazioni. Base: l’esecuzione del contratto.
• Mantenere il servizio sicuro, prevenire gli abusi e correggere gli errori. Base: il legittimo interesse a proteggere il servizio e chi lo usa.
• Conservare traccia di ciò che hai accettato, per poterlo dimostrare se serve. Base: obbligo di legge e legittimo interesse.
• Sapere da quale canale sei arrivato, solo se hai accettato il cookie di misurazione. Base: il tuo consenso, che puoi revocare quando vuoi.

05Cosa non facciamo

• Non ti inviamo email promozionali. Tutte le email di Parallel riguardano il tuo account o le tue missioni.
• Non vendiamo i tuoi dati né li condividiamo con inserzionisti.
• Non prendiamo decisioni su di te basate unicamente su un trattamento automatizzato che producano effetti giuridici per te.
• Non addestriamo modelli di IA con i tuoi dati.

06Elaborazione AI

Generare un piano o una squadra di agenti comporta l'invio del contesto della missione a un fornitore di modelli linguistici. Viene inviato solo ciò che serve a quella specifica operazione, e l'output strutturato è convalidato con uno schema rigoroso prima di essere salvato o mostrato.

Alcuni dei fornitori di IA che Parallel usa (Groq, NVIDIA, OpenRouter, Google Gemini e Ollama) sono usati con piani gratuiti. Le loro condizioni possono consentire loro di conservare ciò che ricevono per un certo tempo o di usarlo per migliorare i propri servizi. Se una missione contiene informazioni che non vuoi escano da Parallel a queste condizioni, non inserirle.

Quando non è configurato alcun fornitore di modelli, Parallel esegue invece un pianificatore offline deterministico. In questa modalità nulla lascia il deployment e l'output generato è etichettato come simulato.

07Con chi li condividiamo

Solo con i fornitori che ci aiutano a far funzionare Parallel (hosting, database, pagamenti, email, ricerca web e modelli di IA), che trattano i tuoi dati per nostro conto e solo per questo. L’elenco completo, con ciò che fa ciascuno e dove, è nella pagina dei sub-responsabili.

Le applicazioni che colleghi (Gmail, GitHub, Notion…) non sono nostri fornitori: lavorano per te. Parallel invia loro ciò che i tuoi agenti fanno a tuo nome, con i permessi che hai concesso, e loro lo trattano secondo le proprie condizioni.

Diamo dati a un’autorità pubblica solo quando la legge lo impone.

• Sub-responsabili

08Trasferimenti fuori dallo Spazio economico europeo

Il nostro database si trova nell’Unione europea (Irlanda), ma diversi fornitori, come l’hosting dell’applicazione e i modelli di IA, trattano dati negli Stati Uniti. In questi casi il trasferimento deve basarsi su una delle garanzie del GDPR: una decisione di adeguatezza (come il quadro UE-USA per la protezione dei dati, per le aziende certificate) o le clausole contrattuali tipo della Commissione europea. Se vuoi sapere quale si applica a un fornitore specifico, scrivici e te lo diremo.

09Archiviazione e conservazione

I dati sono archiviati in Postgres con sicurezza a livello di riga: ogni riga appartiene a un utente e le query sono eseguite come quell’utente.

• Finché il tuo account è aperto, conserviamo ciò che vi salvi.
• Le missioni che elimini spariscono subito dal tuo account e vengono cancellate definitivamente quando chiudi l’account. Se vuoi che una missione eliminata venga cancellata prima, scrivici.
• Quando chiudi l’account, il tuo profilo, le missioni, gli agenti, i risultati, i file, le connessioni e le registrazioni vengono cancellati subito, il tuo abbonamento a pagamento viene annullato e i permessi che hai dato alle applicazioni collegate vengono revocati.
• Il nostro fornitore di database conserva copie di backup per un tempo limitato per poter ripristinare il servizio in caso di disastro. Ciò che è stato cancellato scompare da esse quando vengono sovrascritte nel loro ciclo normale.
• Le fatture e le registrazioni dei pagamenti sono conservate da Stripe e nella nostra contabilità per il tempo richiesto dalla legge spagnola (in genere quattro anni ai fini fiscali e fino a sei per i libri contabili), anche dopo che hai chiuso l’account.
• Se un account viene chiuso per un abuso grave, conserviamo il suo indirizzo email in una lista di blocco perché non possa iscriversi di nuovo, sulla base del nostro legittimo interesse a proteggere il servizio.
• I log tecnici del server sono conservati per poco tempo, per affidabilità e sicurezza.

10I tuoi diritti

Hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, opporti al trattamento o chiederne la limitazione, riceverli in un formato portabile e revocare qualsiasi consenso dato, senza che ciò incida su quanto fatto prima.

Puoi eliminare il tuo account da solo in Impostazioni, Account. Per chiedere una copia completa dei tuoi dati, o per qualsiasi altra cosa, scrivi a info@velorastudio.agency. Rispondiamo entro un mese.

Se ritieni che non abbiamo trattato bene i tuoi dati, puoi presentare un reclamo alla Agencia Española de Protección de Datos (AEPD) (https://www.aepd.es) o all’autorità per la protezione dei dati del tuo paese.

11Età minima

Devi avere almeno 14 anni per usare Parallel, l’età a partire dalla quale la legge spagnola ti consente di acconsentire al trattamento dei tuoi dati (articolo 7 della Legge organica 3/2018). Se vivi in un paese in cui quell’età è più alta, vale quella più alta. Per sottoscrivere un piano a pagamento devi essere maggiorenne o avere il permesso di tua madre, tuo padre o del tuo tutore.

12Dati utente Google

Collegare un account Google è facoltativo e lo avvii sempre tu. Parallel richiede soltanto l'ambito più ristretto di cui ha bisogno la funzionalità collegata, e ciascuno serve a un unico scopo dichiarato.

L'uso e il trasferimento da parte di Parallel delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti Limited Use. I dati utente di Google non vengono mai venduti, mai usati per pubblicità, mai usati per addestrare modelli di apprendimento automatico generalisti e non vengono mai letti da una persona salvo con il tuo permesso esplicito, per risolvere una richiesta di assistenza che hai aperto, o quando la legge lo impone.

• gmail.send: l'invio del messaggio specifico che hai approvato, nel momento in cui lo approvi, oppure, se nelle tue impostazioni dei permessi hai consentito agli agenti di inviare email senza chiedere, i messaggi che inviano a tuo nome all'interno delle missioni che hai creato.
• calendar.freebusy e calendar.events: trovare spazi liberi e creare gli eventi che una missione pianifica.
• drive.file: limitato ai file che Parallel stesso crea o che apri esplicitamente con esso. Il resto del tuo Drive resta invisibile a Parallel.
• Disconnettere un account Google nelle Impostazioni revoca immediatamente il token e cancella i dati ottenuti tramite esso.

13Registro dell'accesso totale

Se attivi l'accesso totale, conserviamo la data e l'ora, la versione e la lingua del testo sui rischi che hai accettato, il testo stesso, nonché l'indirizzo IP e il browser da cui lo hai fatto. Trattiamo questi dati per poter dimostrare il tuo consenso (esecuzione del contratto e nostro interesse legittimo), non possono essere modificati in seguito, e vengono cancellati quando chiudi il tuo account.

Al momento dell’iscrizione registriamo anche la versione dei termini che hai accettato e, al momento del pagamento, la tua richiesta che il servizio inizi subito, con il testo che hai visto e il pagamento a cui si riferisce. Queste registrazioni non possono essere modificate e vengono cancellate quando chiudi l’account.

14Cookie

Parallel usa solo i cookie di cui ha bisogno per funzionare, più un cookie facoltativo per misurare le campagne che viene impostato solo se lo accetti. La politica sui cookie li elenca tutti.

• Cookie

15Sicurezza

Applichiamo misure tecniche e organizzative ragionevoli: ogni riga del database appartiene a una persona e solo lei può leggerla, le credenziali delle applicazioni collegate sono salvate cifrate e l’accesso alla produzione è limitato. Nessun sistema è invulnerabile; se una violazione dovesse mai riguardare i tuoi dati, lo diremmo a te e all’autorità come richiede la legge.

16Modifiche

Se modifichiamo questa informativa in un punto importante, te lo diremo nel prodotto prima che si applichi. La data in alto è la versione in vigore.

17Contatti

Per qualsiasi domanda su questa informativa o sui tuoi dati, scrivi a info@velorastudio.agency. Puoi anche usare il modulo di contatto.