Kurotomo

Informativa sulla privacy

Ultimo aggiornamento: 26 ottobre 2026

Questa informativa spiega quali dati trattiamo quando usi Kurotomo, per quali finalità li usiamo, con chi li condividiamo e che cosa puoi esigere da noi. È scritta perché chiunque la capisca, non solo un avvocato.

Kurotomo è un prodotto di StoicWare (stoicware.com), con sede nel New Brunswick, Canada. Questo documento descrive il funzionamento attuale del servizio e costituisce la base sulla quale operiamo.

1. Chi tratta i tuoi dati

Il titolare del trattamento è StoicWare, con sede legale nel New Brunswick, Canada. Puoi contattarci a contact@autodevtool.com.

Questa informativa copre il sito web, il portale clienti e il servizio di automazione dello sviluppo.

2. Impegno sui tuoi dati e l'intelligenza artificiale

Da parte nostra, i tuoi dati non vengono usati per addestrare alcun modello di intelligenza artificiale, né ceduti né condivisi con terzi a tale scopo. Il tuo codice, i tuoi ticket e il contenuto dei tuoi progetti vengono trattati unicamente per fornirti il servizio che hai sottoscritto.

Quando colleghi il tuo account presso un provider di intelligenza artificiale, sono le condizioni di quell'account a regolare ciò che quel provider fa dei dati che tratta con la tua chiave. Questo rapporto è tra te e il tuo provider: consulta le sue condizioni, perché non possiamo modificarle e non ne rispondiamo.

In modalità completa, l'accesso al provider di modelli lo forniamo noi e lo sottoscriviamo a condizioni che escludono l'uso del tuo contenuto a fini di addestramento.

È bene che tu ne conosca la portata esatta: sia che usi il tuo account o il nostro, il tuo codice viene clonato ed eseguito sulla nostra infrastruttura, e la chiave che ci affidi è conservata cifrata nei nostri sistemi. Ciò che cambia con il tuo account è la credenziale con cui viene chiamato il provider e chi paga quel consumo.

3. Quali dati trattiamo

Trattiamo le seguenti categorie di dati:

Se colleghi Telegram per ricevere notifiche, trattiamo il tuo identificativo su quell'account e il contenuto delle notifiche che ti inviamo.

  • Dati di contatto che ci fornisci nei moduli: nome, indirizzo email e il messaggio che scrivi. Non registriamo né il tuo indirizzo IP né il tuo browser al momento dell'invio.
  • Dati dell'account: indirizzo email, nome, password cifrata, lingua, fuso orario e preferenze del tuo pannello di controllo.
  • Dati di fatturazione: identificativi del tuo cliente e dei tuoi pagamenti presso il gateway, importi e stato. I dati della tua carta vengono trattati direttamente dal fornitore di pagamento e non vengono mai memorizzati nei nostri sistemi. Nei registri dei pagamenti conserviamo invece l'indirizzo IP e il browser da cui è stato effettuato, come misura antifrode.
  • Credenziali di integrazione che ci consegni per accedere ai tuoi repository, al tuo gestore dei ticket e al tuo provider di intelligenza artificiale. Sono conservate cifrate e non sono leggibili dall'applicazione.
  • Contenuto dei tuoi progetti: ticket, codice sorgente e artefatti che il servizio genera lavorandoci.
  • Registri di esecuzione: che cosa ha fatto il motore con ogni ticket, con quale risultato, quale consumo ha generato, oltre alle trascrizioni complete di ogni sessione dell'agente, che includono frammenti del tuo codice.
  • Registri di sicurezza: sessioni aperte, modifiche rilevanti ai dati e gli indirizzi IP e browser associati, necessari per rilevare accessi indebiti.

4. Per quali finalità li usiamo e su quale base

Usiamo i tuoi dati per fornirti il servizio che hai sottoscritto, che costituisce la base giuridica principale: senza di essi non possiamo eseguire il lavoro che ci chiedi.

Li usiamo anche per adempiere a obblighi di legge, in particolare contabili e fiscali, e per il nostro legittimo interesse a mantenere la sicurezza della piattaforma, prevenire gli abusi e migliorare il prodotto a partire da dati aggregati che non ti identificano.

Quando ci scrivi tramite un modulo, usiamo quei dati per risponderti. Se desideri inoltre ricevere comunicazioni commerciali, te lo chiederemo separatamente e potrai revocarlo quando vorrai.

5. Con chi li condividiamo

Non vendiamo i tuoi dati. Li condividiamo solo con i fornitori necessari al funzionamento del servizio, che agiscono secondo le nostre istruzioni e sono soggetti a obblighi di riservatezza:

Possiamo inoltre comunicare dati quando un obbligo di legge o un'ingiunzione di un'autorità competente ce lo impone.

  • Anthropic, come provider dei modelli di intelligenza artificiale. Riceve i frammenti di ticket e di codice necessari per generare le modifiche. In modalità completa, creiamo uno spazio di lavoro distinto per ogni cliente.
  • Stripe, come gateway di pagamento. Tratta i tuoi dati di fatturazione e quelli della tua carta, che non raggiungono mai i nostri sistemi. Se usi il modulo di incassi, tratta anche sul tuo account collegato i pagamenti dei tuoi clienti.
  • Resend, come fornitore di posta elettronica, per le notifiche del servizio e le risposte alle tue richieste.
  • Telegram, solo se colleghi quell'account per ricevere notifiche.
  • Contabo, come fornitore di hosting, dove vengono eseguite la piattaforma e le istanze del servizio.
  • I sistemi che colleghi, come il tuo gestore dei ticket e i tuoi repository di codice, che restano tuoi e sono regolati dai tuoi accordi con loro.

6. I dati dei tuoi clienti

Se usi il modulo pubblico di richieste o il modulo di incassi, trattiamo dati dei tuoi stessi clienti: il loro nome, la loro email, ciò che scrivono nelle loro richieste e i file che allegano e, per i pagamenti, la descrizione, l'importo e lo stato di ogni pagamento.

Trattiamo questi dati per tuo conto e secondo le tue istruzioni: sei tu il titolare del trattamento nei confronti dei tuoi clienti e noi agiamo come responsabile del trattamento. Li usiamo unicamente per creare le loro richieste nel tuo progetto, inviare loro con il tuo marchio le conferme di ricezione, le richieste di pagamento e le ricevute, e tenere il registro dei pagamenti.

I dati della carta dei tuoi clienti vengono trattati direttamente da Stripe sul tuo account collegato; non raggiungono mai i nostri sistemi. Il registro dei pagamenti è immutabile per progettazione: non viene mai modificato né cancellato, perché costituisce la prova di ogni pagamento e della sua commissione.

Se uno dei tuoi clienti desidera esercitare i suoi diritti su questi dati, deve rivolgersi a te; ti aiuteremo a gestire la sua richiesta.

Se elimini il tuo account, anonimizziamo le schede dei tuoi clienti. Il registro dei pagamenti si conserva con il nome e l'email del cliente di ogni pagamento: costituisce la prova di ogni pagamento e della sua commissione, anche delle commissioni sugli abbonamenti che continuano a incassare sul tuo Stripe.

7. Isolamento tra clienti

Ogni cliente opera sulla propria istanza del motore, in un container dotato di volumi di archiviazione dedicati, del proprio database e delle proprie credenziali. Il lavoro e il codice di un cliente non vengono eseguiti nello stesso ambiente di quelli di un altro.

È bene che tu ne conosca la portata esatta: questo isolamento riguarda il container e l'archiviazione, non la macchina fisica. Le istanze condividono un server, e i dati di account e di fatturazione risiedono in un database comune a tutti i clienti, protetto da un controllo degli accessi.

8. Trasferimenti internazionali

Alcuni dei nostri fornitori possono trattare dati al di fuori del tuo paese. Quando ciò avverrà, ci baseremo sui meccanismi legali di trasferimento appropriati, come le clausole contrattuali standard.

Le destinazioni precise saranno dettagliate in questa informativa una volta definito l'elenco dei fornitori.

9. Per quanto tempo li conserviamo

Le trascrizioni complete delle sessioni dell'agente e i report di audit, che sono i dati più sensibili perché contengono il tuo codice, vengono cancellati automaticamente dopo novanta giorni. Il riepilogo del lavoro e i suoi metadati vengono conservati perché tu possa consultare la tua cronologia.

I messaggi di notifica via Telegram vengono cancellati dopo trenta giorni.

I dati del tuo account, dei tuoi progetti e della tua fatturazione vengono conservati finché il contratto è in vigore. Terminato il contratto, li cancelliamo o li anonimizziamo, a eccezione di ciò che dobbiamo conservare in forza di un obbligo di legge, come la documentazione contabile e fiscale, e di ciò che è necessario per difenderci da eventuali reclami durante il termine di prescrizione applicabile.

Le scritture del registro di consumo sono immutabili per progettazione: non vengono né modificate né cancellate, perché costituiscono la prova di ciò che ti è stato addebitato.

10. Sicurezza

Applichiamo misure tecniche e organizzative per proteggere i tuoi dati. Le credenziali che ci affidi sono memorizzate cifrate e non sono leggibili dall'applicazione; il traffico viaggia cifrato; ogni cliente dispone della propria istanza e dei propri volumi separati; e le sessioni usano cookie inaccessibili dal codice della pagina.

Registriamo le modifiche rilevanti ai dati per poterle sottoporre ad audit.

Nessun sistema è infallibile. Se si verificasse una violazione di sicurezza che riguarda i tuoi dati, te ne informeremmo e la notificheremmo all'autorità competente quando la legge lo richiede.

11. I tuoi diritti

Puoi esercitare in qualsiasi momento i seguenti diritti scrivendoci a contact@autodevtool.com:

Risponderemo entro il termine fissato dalla legge applicabile. Se ritieni che non abbiamo gestito correttamente la tua richiesta, puoi presentare un reclamo all'autorità di protezione dei dati del tuo paese.

  • Accedere ai dati che conserviamo su di te.
  • Rettificare quelli inesatti.
  • Chiederne la cancellazione quando non sono più necessari.
  • Limitare determinati trattamenti od opporti a essi.
  • Ricevere i tuoi dati in un formato portabile.
  • Revocare il tuo consenso quando il trattamento si basa su di esso, senza che ciò pregiudichi quanto trattato in precedenza.

12. Cookie e archiviazione del browser

Questo sito non usa cookie. Non ci sono né analytics di terzi, né pixel pubblicitari, né strumenti di tracciamento di alcun tipo.

Usiamo l'archiviazione del browser per una sola cosa: se arrivi da una raccomandazione, conservare per novanta giorni l'identificativo della persona che ti ha raccomandato, per poterla attribuire correttamente. Puoi cancellarlo svuotando i dati del sito.

Il portale clienti usa invece cookie strettamente necessari per mantenere aperta la tua sessione e per ricordare se il tuo menu laterale è aperto o chiuso. Non richiedono consenso perché senza di essi il portale non funziona.

13. Minori

Il servizio si rivolge a professionisti e aziende. Non lo proponiamo ai minori e non trattiamo consapevolmente i loro dati.

14. Modifiche a questa informativa

Se modifichiamo questa informativa, aggiorneremo la data dell'intestazione. Quando la modifica sarà sostanziale, ti avviseremo via email o dal prodotto prima della sua entrata in vigore.

La presente informativa è redatta in inglese. Qualsiasi traduzione è fornita unicamente per comodità; in caso di discrepanza tra la versione inglese e una traduzione, prevale la versione inglese.

Per esercitare i tuoi diritti o porre qualsiasi domanda su questa informativa, scrivici a contact@autodevtool.com.

← Torna a Kurotomo
Informativa sulla privacy — Kurotomo