Data di entrata in vigore: 30 luglio 2026
Ultima revisione: 11 agosto 2026

1. Chi siamo:

Siamo Clearafi LLC («Clearafi»), una fonte di affidabilità per l'IA che agisce come titolare del trattamento di tutte le informazioni personali trattate sulla nostra Piattaforma. La tua privacy è molto importante per noi e quanto segue ti spiega quali informazioni possiamo raccogliere da te e come vengono utilizzate. Utilizzando il nostro sito web o qualsiasi applicazione Clearafi, accetti di essere soggetto alle pratiche descritte nella presente informativa. Per domande sulla presente informativa sulla privacy puoi scrivere a privacy@clearafi.ai.

2. Ambito di applicazione della presente informativa:

La presente informativa si applica alle informazioni personali raccolte da Clearafi su una qualsiasi delle sue piattaforme, compresi a titolo esemplificativo e non esaustivo qualsiasi sito web, software, piattaforma informatica o applicazione web gestiti da Clearafi.

2.1 Lingua della presente informativa:

La presente informativa, e la Piattaforma stessa, sono disponibili in inglese, spagnolo, francese, tedesco, portoghese (Brasile), italiano, giapponese, ebraico e hindi. La versione che stai leggendo è stata selezionata automaticamente in base alle impostazioni di lingua del tuo browser, come descritto al §3(d). Puoi cambiarla in qualsiasi momento con il selettore di lingua in cima a questa pagina.

La versione inglese è la versione di riferimento: è quella che redigiamo, manteniamo e aggiorniamo per prima. Le traduzioni esistono perché tu possa leggere questa informativa nella lingua che usi davvero, e sono destinate ad avere lo stesso significato. Quando una traduzione e la versione inglese si contraddicono realmente, prevale la versione inglese — salvo quando la legge del tuo Paese attribuisce prevalenza alla versione nella tua lingua, nel qual caso è quella a prevalere nei tuoi confronti.

3. Raccolta delle informazioni

a. Nell'ambito della propria attività, Clearafi raccoglie dati forniti direttamente dagli utenti e si riserva il diritto di trattare tali informazioni. Tali informazioni possono comprendere, a titolo esemplificativo e non esaustivo:

• Nome e indirizzo fisico dell'utente, in particolare quando necessari per l'elaborazione dei pagamenti.
• Indirizzo e-mail dell'utente
• Dati di utilizzo dell'utente
• Numeri di telefono dell'utente
• Identità OAuth quando necessaria per l'autenticazione a due fattori (accesso con Google, Apple, Microsoft)
• Nome utente
• Foto del profilo
• Nome dell'organizzazione o dell'azienda
• Codice fiscale o partita IVA e indirizzo dell'azienda dell'utente
• Qualifica professionale dell'utente
• Stato dell'abbonamento dell'utente
• Stato dei pagamenti dell'utente

b. Oltre ai dati richiesti attivamente agli utenti, Clearafi si riserva il diritto di raccogliere dati in modo passivo per migliorare l'esperienza d'uso e per legittime finalità aziendali di Clearafi. Tali informazioni comprendono, a titolo esemplificativo e non esaustivo:

• Frequenza di accesso
• Punteggio di fiducia dell'utente
• Durata della sessione
• Schemi di reimpostazione della password
• Utilizzo dell'autenticazione a più fattori
• Fonte di provenienza
• Utilizzo della gerarchia di spazi di lavoro e team
• Telemetria
• Comportamento del browser
• API
• Cookie
• Segnali del dispositivo
• Embedding
• SDK di analisi
• Registri di interazione con i modelli
• Sistema operativo dell'utente
• DNS
• Indirizzo IP
• Cronologia di navigazione

c. Posizione derivata. Quando la risposta corretta a una domanda dipende da dove ti trovi, ricaviamo una posizione approssimativa nel momento in cui la poni. Proviene da due fonti: il tuo indirizzo IP, risolto a città e regione tramite un database locale (mai a una via né a un indirizzo civico); e, per gli account con sessione attiva che non l'abbiano disattivata, una posizione approssimativa del tuo dispositivo, arrotondata a circa un chilometro prima di lasciarlo. Il tuo browser ti chiede il permesso prima di condividere la seconda. Nessuna delle due viene conservata nel tuo account, nel nostro database o nei nostri registri, e nessuna viene usata per pubblicità o profilazione. Il §11.11 riporta tutti i dettagli e come disattivare il segnale del dispositivo.

d. Lingua e impostazioni locali. Ti mostriamo la Piattaforma e la presente informativa nella lingua che con ogni probabilità leggi, invece di chiederti di cercare un menu. Tale lingua è ricavata dalla preferenza che il tuo browser invia a ogni richiesta (l'intestazione standard Accept-Language) e, quando questo segnale manca o è ambiguo, dal Paese approssimativo ricavato dal tuo indirizzo IP come descritto al §3(c). La tua lingua — rilevata per te o scelta da te — viene ricordata nel tuo browser così da non doverlo chiedere di nuovo; vedi §10.2. La lingua è una preferenza di visualizzazione, non un identificativo. Non la usiamo per mostrarti pubblicità, per profilarti né per dedurre la tua nazionalità, la tua origine etnica o la tua situazione migratoria. La scelta della lingua fatta da te prevale sempre sul rilevamento automatico.

3.1 Trattamento automatizzato:

Per i clienti aziendali di Clearafi.ai sono disponibili opzioni di profilazione automatizzata secondo le esigenze del cliente. Tale profilazione dipende dal piano tariffario e dalle funzionalità incluse nel piano sottoscritto dall'utente. Saranno previsti piani per singoli e piani aziendali multiutente. Le persone che utilizzano la piattaforma nell'ambito di un piano aziendale multiutente hanno il diritto di chiedere l'intervento umano quando il datore di lavoro applica tale trattamento al loro utilizzo della piattaforma, nonché il diritto di contestare qualsiasi decisione adottata e di esprimere la propria opinione sulla profilazione, laddove questa abbia luogo.

4. Diritti degli utenti

Clearafi rispetta i diritti alla privacy di tutti i suoi utenti e riporta qui di seguito quelli riconosciuti dai regimi dell'Unione europea e del Regno Unito (GDPR) e della California (CCPA/CPRA). In base a tali regimi, elenchiamo i diritti che puoi esercitare scrivendoci a dev@clearafi.ai. Sono i seguenti:

4.1 Diritti ai sensi del GDPR:

• Diritto di accesso — ottenere una copia dei tuoi dati personali
• Diritto di rettifica — correggere dati inesatti
• Diritto alla cancellazione («diritto all'oblio»)
• Diritto di limitazione del trattamento
• Diritto alla portabilità dei dati
• Diritto di opposizione al trattamento fondato sul legittimo interesse o al marketing diretto
• Diritti relativi al processo decisionale automatizzato e alla profilazione (art. 22)
• Diritto di revocare il consenso in qualsiasi momento (senza pregiudicare il trattamento precedente)
• Diritto di proporre reclamo alla tua autorità di controllo

4.2 Diritti ai sensi del CCPA / CPRA:

• Diritto di sapere quali informazioni personali vengono raccolte, utilizzate, divulgate o vendute
• Diritto di cancellare le informazioni personali
• Diritto di correggere informazioni personali inesatte
• Diritto di negare la vendita o la condivisione di informazioni personali
• Diritto di limitare l'uso e la divulgazione di informazioni personali sensibili
• Diritto a non subire discriminazioni per aver esercitato i propri diritti alla privacy

Per esercitare uno qualsiasi di questi diritti scrivi a Dev@clearafi.ai. Risponderemo entro 30 giorni (GDPR) o 45 giorni (CCPA), con una possibile proroga di 30-45 giorni quando ragionevolmente necessario. Potremmo dover verificare la tua identità prima di dare corso alla richiesta.

5. Basi giuridiche del trattamento:

Ai sensi dell'articolo 6 del GDPR, Clearafi tratta i dati degli utenti quando è necessario per l'esecuzione del contratto, il funzionamento dell'account e l'erogazione del servizio; per legittimi interessi quali la prevenzione delle frodi, la sicurezza e il miglioramento del prodotto; in presenza di un obbligo di legge, come gli adempimenti fiscali, di conformità e di rendicontazione finanziaria; e quando l'utente presta un consenso esplicito al trattamento.

6. Utilizzo dei dati:

Clearafi utilizza le informazioni raccolte per fornire, mantenere, valutare e migliorare i nostri servizi e il nostro sito web, per rispondere alle richieste di informazioni e per offrire assistenza ai clienti.

7. Conservazione dei dati:

Clearafi conserva le informazioni degli utenti per il tempo necessario ad adempiere agli obblighi di legge, risolvere le controversie e far valere i contratti. I periodi di conservazione dipendono dall'attività dell'account e dagli obblighi di legge in materia di conservazione vigenti nelle giurisdizioni degli utenti.

8. Comunicazione dei dati:

Clearafi comunicherà informazioni personali e/o un indirizzo IP quando la legge lo imponga o quando ritenga in buona fede che tale azione sia necessaria per:

• Collaborare alle indagini su presunte attività illecite e conformarsi alle disposizioni di legge o ai procedimenti giudiziari notificati alla nostra società
• Proteggere e difendere i diritti o i beni del nostro sito web e delle proprietà correlate
• Identificare persone che possano violare la legge, i diritti di terzi o fare un uso improprio del nostro sito web o delle proprietà correlate.

8.1 Condivisione di dati a fini pubblicitari (Google e Meta)

Per misurare l'efficacia della nostra pubblicità e raggiungere pubblici pertinenti, Clearafi condivide dati limitati con piattaforme pubblicitarie di terze parti — attualmente Google (Google Ads / Google Analytics) e Meta (Facebook/Instagram). Questo può includere:

• Segnali di conversione ed evento — il fatto che sia avvenuta una registrazione o un acquisto, e il relativo valore — per poter misurare il rendimento delle campagne.
• Un indirizzo e-mail sottoposto ad hash sicuro (SHA-256) — un identificativo unidirezionale e irreversibile, usato solo per associare la tua attività a un'interazione pubblicitaria. Non condividiamo con queste piattaforme il tuo indirizzo e-mail in chiaro, le tue domande né il contenuto di alcuna risposta.

Questa condivisione avviene in modo sicuro ed è subordinata alla tua scelta di consenso sui cookie di Marketing (§1.5): per i visitatori dell'UE, dello SEE o del Regno Unito è disattivata salvo tuo consenso, mentre altrove puoi disattivarla in qualsiasi momento dal banner di consenso. Puoi inoltre opporti a questa condivisione di dati per la pubblicità comportamentale intercontestuale scrivendo a privacy@clearafi.ai: la tratteremo come un'opposizione attiva.

9. Vendita dei dati:

Clearafi non vende informazioni personali nel significato che il CCPA/CPRA attribuisce a tale termine. Condividiamo invece dati per la pubblicità comportamentale intercontestuale. Per opporti a questo trattamento scrivi a privacy@clearafi.ai

10. Cookie:

Un cookie è un piccolo file di testo che un sito web salva nel tuo browser; l'«archiviazione locale» è un meccanismo analogo del browser per conservare piccole quantità di dati sul tuo dispositivo. Usiamo entrambi, con parsimonia e solo per le finalità indicate di seguito. Non utilizziamo cookie pubblicitari di terze parti né cookie di tracciamento tra siti.

10.1 Strettamente necessari:

I cookie strettamente necessari sono quelli di cui il sito ha bisogno per funzionare. Sono attivi per impostazione predefinita e restano attivi finché l'utente utilizza il sito web di Clearafi.

• cf_anon_id — identifica il tuo browser in forma anonima per poter contare le query gratuite giornaliere e prevenire gli abusi. È conservato come identificativo casuale; non memorizziamo mai il tuo indirizzo IP grezzo (vedi §11.4). È un cookie di prima parte con durata di 30 giorni.
• cf_session — ti mantiene connesso dopo l'accesso con e-mail e password o con OAuth (Google/GitHub). Contiene il token di sessione. È un cookie di prima parte con durata fino a 1 anno, o fino alla disconnessione.
• cf_beta_unlocked — ricorda che hai inserito la password di accesso alla beta, così da non richiedertela a ogni pagina. È un cookie di prima parte con durata di 30 giorni.

10.2 Funzionali:

I cookie funzionali sono conservati sul dispositivo dell'utente e non vengono mai inviati al server di Clearafi. Migliorano il funzionamento dei prodotti online di Clearafi. Sono facoltativi e all'utente verrà chiesto se desidera utilizzarli dalla pagina iniziale del sito web.

• cf_keys — conserva le chiavi API dei fornitori di IA che scegli di aggiungere («porta la tua chiave»). Restano nel tuo browser e vengono trasmesse solo per effettuare le chiamate di IA che richiedi. È un cookie di prima parte che persiste finché non viene cancellato da te o automaticamente dal browser.
• cf_stt_consent_v1 — ricorda che hai accettato l'avviso sull'input vocale, così da mostrarlo una sola volta. È un cookie di prima parte conservato localmente che persiste fino alla cancellazione.
• cf_queries_today — un conteggio locale delle tue query gratuite della giornata. È un cookie di prima parte che si rinnova con l'uso quotidiano o persiste fino alla cancellazione.
• cf_lang — ricorda la lingua di visualizzazione che hai selezionato, così che la Piattaforma e la presente informativa si aprano in quella lingua alla tua prossima visita. Viene scritto solo quando scegli una lingua tu; il rilevamento automatico non lo imposta. È un cookie di prima parte con durata di 1 anno.
• cf_consent — ricorda la tua scelta di consenso su cookie e analisi (accetta/rifiuta), così che il banner venga mostrato una sola volta e l'analisi rispetti la tua decisione. Conservato localmente fino alla cancellazione.
• clearafi-theme — ricorda se hai scelto l'aspetto chiaro o quello scuro, così il sito si apre come l'hai lasciato. Viene scritto solo quando cambi tu stesso l'aspetto. Conservato localmente fino alla cancellazione.
• clearafi_ref_code — conserva il codice di segnalazione portato da un link di invito (?ref=), affinché la persona che ti ha invitato possa essere accreditata. Viene scritto solo se arrivi da un link di questo tipo. Conservato localmente fino alla cancellazione.
• cf_lang_suggest_dismissed — ricorda che hai chiuso l'avviso che propone questa pagina in un'altra lingua, così da non mostrarlo di nuovo. Non contiene né una lingua né un identificativo, ma solo il fatto che l'hai chiuso, e viene eliminato alla chiusura della scheda.

10.3 Analisi e prestazioni:

I cookie di analisi servono a fornire a Clearafi le informazioni necessarie per analizzare il sito. Possono essere disattivati quando l'opzione viene proposta nella pagina iniziale del sito web.

• Google Analytics (_ga, _ga_*) — analisi d'uso su app.clearafi.ai: visualizzazioni di pagina, utilizzo delle funzionalità e conversioni, per poter migliorare il servizio. Caricato con la Modalità di consenso v2 di Google: per impostazione predefinita è negato, quindi i cookie di analisi vengono impostati solo dopo la tua accettazione nel banner di consenso. È un cookie di terze parti.
• Cookie di PostHog — analisi di prodotto: capire quali funzionalità vengono usate e diagnosticare gli errori, per poter migliorare il servizio. È un cookie di terze parti.

10.4 Infrastruttura e sicurezza:

I cookie di infrastruttura e sicurezza servono a migliorare la distribuzione dei nostri contenuti e a proteggere Clearafi e i suoi utenti dalle minacce alla sicurezza online. Possono essere disattivati quando l'opzione viene proposta nella prima pagina del sito web.

• __cf_bm e simili — rilevamento dei bot, sicurezza del traffico e distribuzione dei contenuti. Impostati dalla nostra CDN, Cloudflare, e non utilizzati per la pubblicità. Sono cookie di terze parti.

10.5 Gestione dei cookie e del consenso:

Alla prima visita mostriamo, all'interno dell'applicazione, un banner di consenso con controlli granulari: accetta tutto, rifiuta tutto oppure gestisci le preferenze per categoria:

• Strettamente necessari — sempre attivi (accesso, sicurezza, funzionalità essenziali).
• Analisi — misurazione con Google Analytics.
• Marketing — misurazione pubblicitaria e pubblici per Google Ads e il Pixel di Meta (Facebook/Instagram).

Google opera con la Modalità di consenso v2. Il comportamento dipende dall'area geografica: per i visitatori dell'UE, dello SEE o del Regno Unito ogni segnale non essenziale è negato per impostazione predefinita (opt-in) e nulla viene impostato finché non accetti o abiliti una categoria. Fuori da UE, SEE e Regno Unito, Analisi e Marketing sono attivi per impostazione predefinita (opt-out); il banner viene comunque mostrato per permetterti di rifiutarli o modificarli in qualsiasi momento. (L'area geografica è desunta dal fuso orario del tuo browser; se non è determinabile, applichiamo per impostazione predefinita il comportamento più restrittivo.) Il Pixel di Meta si carica solo con il consenso Marketing. La tua scelta è salvata per categoria in cf_consent (in formato JSON). Su clearafi.ai puoi modificarla in qualsiasi momento dal link «Gestisci preferenze» nel piè di pagina di qualsiasi pagina, che riapre questo banner con la tua scelta attuale; puoi anche reimpostarla cancellando l'archiviazione del tuo browser.

11. Misure di sicurezza:

11.1 Cifratura in transito:

Tutto il traffico tra il tuo browser e Clearafi è cifrato tramite TLS (HTTPS). Le connessioni terminano sul nostro server web; per il traffico applicativo non viene servito HTTP in chiaro.

11.2 Autenticazione e controllo degli accessi:

L'accesso avviene con e-mail e password proprietarie o tramite OAuth (Google, GitHub) — non usiamo più Supabase né l'accesso con magic link. Le password sono memorizzate solo come hash con salt (mai in chiaro). Le sessioni viaggiano come token firmati e con scadenza (il cookie cf_session). L'accesso amministrativo ai sistemi di produzione è limitato al personale autorizzato.

11.3 Come trattiamo le chiavi dei fornitori di IA:

• Le tue chiavi (BYOK): se aggiungi le tue chiavi API di fornitori di IA, vengono conservate solo nel tuo browser e trasmesse esclusivamente per eseguire la specifica richiesta di IA che effettui. Non le conserviamo nel nostro database.
• Le nostre chiavi: le chiavi usate per il piano gratuito sono custodite come segreti lato server e non vengono mai esposte ai client.
• Chiavi API programmatiche: le chiavi che generi per l'API di Clearafi sono memorizzate come hash SHA-256 con salt — conserviamo solo l'hash e un breve prefisso non segreto, mai la chiave completa, così che la chiave in chiaro non possa essere recuperata dai nostri sistemi.

11.4 Minimizzazione e anonimizzazione dei dati:

Per l'uso anonimo (senza sessione attiva) non memorizziamo il tuo indirizzo IP grezzo. Ricaviamo un identificativo con hash unidirezionale da un segnale di rete poco preciso combinato a un valore casuale per browser, usato solo per i limiti giornalieri e la prevenzione degli abusi.

11.5 Input vocale:

Quando usi l'input vocale, l'audio viene elaborato solo per la trascrizione e non viene conservato da Clearafi. A seconda del tuo browser, la trascrizione avviene tramite il servizio vocale integrato nel browser stesso (Google su Chrome/Edge, Apple su Safari) oppure, in alternativa, tramite OpenAI Whisper. Prima del primo utilizzo ti viene mostrato un avviso.

11.6 Infrastruttura e hosting:

L'applicazione di produzione (app.clearafi.ai) gira su AWS (calcolo EC2 e RDS Postgres gestito), con e-mail transazionali tramite AWS SES; l'ambiente beta/staging gira su DigitalOcean (e-mail tramite Resend). Nessuno dei due ambienti si trova dietro un proxy Cloudflare: il DNS risolve direttamente verso i nostri server, che terminano il TLS in proprio. (Usiamo sì Cloudflare Turnstile come servizio di verifica anti-bot, ma questo non colloca Cloudflare nel percorso della richiesta.) Applichiamo misure di irrobustimento standard, tra cui intestazioni di sicurezza HTTP (per esempio la protezione dal clickjacking tramite X-Frame-Options) e una Content-Security-Policy, oltre a restrizioni di accesso a livello di server e di database.

11.7 Protezioni contro gli abusi e limiti di frequenza:

Applichiamo limiti di frequenza per account e per chiave, limiti di picco, tetti di spesa giornalieri e rilevamento automatizzato degli abusi, per proteggere il servizio e i tuoi dati da usi impropri.

11.8 Test di sicurezza:

Svolgiamo revisioni interne di sicurezza sulle modifiche al codice prima del rilascio e monitoriamo le nostre dipendenze alla ricerca di vulnerabilità note.

11.9 Segnalazione di vulnerabilità:

Clearafi accoglie con favore le segnalazioni di problemi di sicurezza. Scrivi a security@clearafi.ai. Cerchiamo di confermare la ricezione entro 72 ore e ti chiediamo di concederci un tempo ragionevole per correggere il problema prima della divulgazione pubblica.

11.10 Conservazione ed eliminazione dei dati:

Clearafi conserva le tue query, i risultati, i dati dell'account e i registri correlati finché il tuo account è attivo o finché è necessario per erogare il servizio. Puoi richiedere l'eliminazione del tuo account e dei dati personali associati in qualsiasi momento dal tuo profilo. L'eliminazione prevede un periodo di tolleranza di 30 giorni (durante il quale puoi annullarla), trascorso il quale cancelliamo definitivamente il tuo account, interrompiamo qualsiasi fatturazione attiva, oscuriamo in modo irreversibile il contenuto delle tue query e dei tuoi risultati passati ed eliminiamo il tuo record di autenticazione. Questo dà attuazione al tuo diritto alla cancellazione ai sensi dell'articolo 17 del GDPR e di normative equivalenti.

11.11 Posizione approssimativa:

Alcune domande hanno una risposta corretta solo per il luogo in cui ti trovi: il meteo, «che cosa c'è oggi», le notizie locali, i trasporti, gli orari di apertura. Rispondere per il posto sbagliato non protegge la tua privacy; è semplicemente una risposta sbagliata. Per rispondere bene usiamo due segnali, entrambi approssimativi, entrambi usati solo per rispondere alla domanda che hai appena posto, e nessuno dei due viene conservato:

• Città approssimativa, dal tuo indirizzo IP. Ricavata al momento della richiesta tramite un database locale MaxMind GeoLite2. Risolve a città e regione — per esempio «Surat, Gujarat» — mai a una via né a un indirizzo civico. Non richiede alcun permesso né alcuna azione da parte tua, perché il tuo indirizzo IP fa già parte di ogni richiesta web. Sbaglia anche di frequente: reti mobili, connessioni aziendali e VPN possono collocarti in un'altra città, ed è per questo che i nostri modelli di IA hanno istruzione di indicare per quale luogo hanno risposto, così che tu possa correggerli. Il tuo indirizzo IP grezzo non viene conservato per questa finalità (vedi §11.4).
• Posizione approssimativa del tuo dispositivo. Per gli account con sessione attiva è attiva per impostazione predefinita, perché rispondere con precisione alle domande locali fa parte di ciò che il servizio fa. Il tuo browser ti chiede comunque il permesso prima di condividere qualsiasi cosa — non possiamo aggirarlo e non lo facciamo — e rifiutare non ti costa nulla oltre alla precisione a livello di città descritta sopra. Le coordinate vengono arrotondate a circa un chilometro prima di lasciare il tuo dispositivo e arrotondate di nuovo sui nostri server, così da non disporre mai di una posizione precisa. Ai visitatori senza sessione attiva non viene chiesto nulla, e per loro resta disattivata.

Puoi disattivare il segnale di posizione del dispositivo in qualsiasi momento in Profilo → Posizione, e le autorizzazioni per i siti del tuo browser lo controllano indipendentemente da noi. La disattivazione viene ricordata e ha effetto immediato.

Nessuno dei due segnali viene conservato nel tuo account, nel nostro database o nei nostri registri: non c'è nulla da esportare e nulla da cancellare. Non usiamo nessuno dei due per pubblicità, profilazione o per costruire un quadro dei tuoi spostamenti nel tempo; ogni richiesta riceve risposta e viene dimenticata.

11.12 Sub-responsabili del trattamento:

Condividiamo il minimo dei dati necessari con i seguenti fornitori di servizi, che li trattano per nostro conto:

• OpenAI — risposte dei modelli di IA (GPT) e trascrizione vocale (Whisper come alternativa). Dati condivisi: il testo della tua query; l'audio per la trascrizione.
• Anthropic — risposte dei modelli di IA (Claude). Dati condivisi: il testo della tua query.
• Google — risposte dei modelli di IA (Gemini); trascrizione vocale del browser su Chrome/Edge. Dati condivisi: il testo della tua query; l'audio vocale (voce del browser).
• Google Analytics — analisi d'uso su app.clearafi.ai (consenso Analisi); segnali pubblicitari e Conversioni avanzate per Google Ads (consenso Marketing). Dati condivisi: eventi d'uso, percorsi di pagina, identificativi basati su cookie e un indirizzo e-mail sottoposto ad hash SHA-256 (Conversioni avanzate), previo consenso.
• Meta (Facebook) — misurazione pubblicitaria e pubblici tramite il Pixel di Meta (browser) e l'API per le conversioni (lato server, deduplicata da un event_id condiviso) — entrambi subordinati al consenso Marketing. Dati condivisi: segnali di pagina ed evento e un indirizzo e-mail sottoposto ad hash SHA-256 per la misurazione pubblicitaria, previo consenso Marketing.
• DeepSeek — modello «giudice» indipendente che sintetizza la risposta di consenso. Dati condivisi: le risposte dei modelli alla tua query.
• Mistral, Cohere, AI21 — risposte aggiuntive di modelli di IA quando li selezioni. Dati condivisi: il testo della tua query (solo se scegli quel modello).
• Stripe — pagamenti e fatturazione degli abbonamenti. Dati condivisi: dati di fatturazione (gestiti da Stripe; non conserviamo i numeri di carta).
• Amazon Web Services (AWS) — hosting di produzione (EC2), database (RDS Postgres) ed e-mail transazionali (SES). Dati condivisi: tutti i dati di servizio, in qualità di responsabile del trattamento; indirizzo e-mail e contenuto dei messaggi per SES.
• Resend — e-mail transazionali nell'ambiente beta/staging. Dati condivisi: indirizzo e-mail, contenuto dei messaggi.
• PostHog — analisi di prodotto sulle pagine legacy (non SPA). Dati condivisi: eventi d'uso, identificativi anonimizzati.
• Cloudflare — distribuzione dei contenuti, sicurezza del traffico. Dati condivisi: dati di rete e tecnici.
• DigitalOcean — hosting e database (ambiente beta/staging). Dati condivisi: tutti i dati di servizio, in qualità di responsabile del trattamento.

11.13 Luogo del trattamento dei dati ai sensi del GDPR:

I dati degli utenti dell'UE sono trattati solo nell'UE e negli Stati Uniti, in forza della decisione di adeguatezza relativa al Data Privacy Framework. Se un utente sia stabilito nell'UE è determinato dal suo indirizzo IP. Di conseguenza, Clearafi non può essere ritenuta responsabile per utenti dell'UE che utilizzino VPN con indirizzi al di fuori dell'UE.

11.14 Risposta agli incidenti e notifica delle violazioni:

Manteniamo procedure per rilevare gli incidenti di sicurezza e reagire ad essi. In caso di violazione dei dati personali che possa presentare un rischio per i tuoi diritti, informeremo l'autorità di controllo competente e gli utenti interessati come previsto dalla normativa applicabile.

12. Link:

Questo sito web può contenere link ad altri siti. Ti ricordiamo che non siamo responsabili dei contenuti né delle pratiche in materia di privacy di tali altri siti. Invitiamo i nostri utenti a prestare attenzione quando lasciano il nostro sito e a leggere le informative sulla privacy di qualsiasi altro sito che raccolga dati personali identificativi.

13. Privacy dei minori:

Ai minori di 18 anni è espressamente vietato utilizzare i servizi di Clearafi.

14. Verifica dell'età e trattamento di dati biometrici:

Per garantire che minori non autorizzati non accedano alla nostra piattaforma, Clearafi utilizza una tecnologia di stima facciale dell'età fornita da terzi.

• Sub-responsabile del trattamento: ci avvaliamo di un fornitore di servizi terzo per trattare queste informazioni.
• Conservazione dei dati: il nostro responsabile terzo non conserva alcuna informazione biometrica dell'utente una volta completata l'analisi di stima dell'età. Clearafi non memorizza né detiene i tuoi dati biometrici facciali sui propri server.
• Metodi alternativi: se non desideri acconsentire alla scansione biometrica del volto, Clearafi offre una via alternativa gratuita per la verifica dell'età, mediante l'invio sicuro di un documento d'identità. Produce esattamente lo stesso esito e gli stessi diritti di accesso della stima facciale dell'età.
• Utenti dell'UE: per gli utenti situati nell'Unione europea, il trattamento biometrico è instradato esclusivamente verso server nell'area UE, per rispettare gli obblighi del GDPR sulla localizzazione dei dati e le restrizioni sui trasferimenti internazionali; le immagini non varcano i confini verso l'infrastruttura statunitense.
• Utenti degli Stati Uniti: per gli utenti di determinati Stati americani disciplinati da leggi sulla privacy dei dati biometrici (come Illinois, Texas e Washington) sarà richiesto un consenso scritto specifico prima di aprire la fotocamera; in alternativa, la stima facciale dell'età può essere limitata nella tua area, rendendo necessaria la verifica tramite documento d'identità.

15. Opposizione alla condivisione dei dati:

I residenti in California possono opporsi alla condivisione dei dati inviando una richiesta a privacy@clearafi.ai

16. Consenso:

Utilizzando qualsiasi sito web, web app o software di Clearafi, acconsenti alla raccolta e all'uso delle informazioni come specificato sopra. Se apporteremo modifiche alla nostra Informativa sulla privacy, le pubblicheremo su questa pagina. Utilizzando i nostri prodotti, accetti di consultare frequentemente questa pagina per restare aggiornato sulle informazioni che raccogliamo, su come le usiamo e in quali circostanze le divulghiamo.

17. Modifiche all'Informativa sulla privacy:

Di tanto in tanto possiamo modificare i termini della presente informativa sulla privacy. In caso di modifiche sostanziali, gli utenti saranno avvisati via e-mail o con notifiche visive in evidenza sulle piattaforme di Clearafi.

Quando modifichiamo la presente informativa, la versione inglese viene aggiornata per prima e le traduzioni seguono. La data indicata in cima a ciascuna versione ti dice quale versione stai leggendo.

18. Contatti:

Per domande sulla presente informativa sulla privacy scrivi a privacy@clearafi.ai.

Data di entrata in vigore: 11 giugno 2026

1. Introduzione

Grazie per aver scelto i nostri servizi. Siamo Clearafi, LLC («Clearafi»). I presenti Termini e Condizioni disciplinano il tuo utilizzo del nostro sito web, dei nostri servizi e dei nostri prodotti. Qualsiasi interazione con Clearafi o con un servizio o sito web correlato indica che l'utente accetta di essere vincolato dai presenti termini e condizioni e di utilizzare i nostri servizi in conformità alla nostra informativa sulla privacy.

2. Obblighi dell'utente

Gli utenti si impegnano a utilizzare i nostri prodotti nel rispetto dei requisiti di legge locali e degli standard etici. Nell'uso di qualsiasi prodotto o servizio Clearafi, agli utenti è vietato quanto segue:

• Gli utenti non possono utilizzare Clearafi per violare leggi applicabili in qualsiasi giurisdizione. Ogni utilizzo di Clearafi deve essere conforme agli standard di legge pertinenti
• Gli utenti si impegnano a non tentare di ottenere accessi non autorizzati a beni di Clearafi che vadano oltre quanto offerto da Clearafi nell'ambito del pacchetto di servizi dell'utente. Rientra in ciò l'accesso ad account di dipendenti o amministrativi e l'accesso ai dati di Clearafi in assenza di nostra esplicita autorizzazione.
• Gli utenti di Clearafi si impegnano a non utilizzare Clearafi in alcun modo concepito per arrecare danno ad altri. Si impegnano inoltre a non utilizzare Clearafi in maniera ingannevole o fraudolenta e a non tentare di ottenere o esercitare un'influenza indebita su altri.
• Gli utenti di Clearafi si impegnano a non decompilare, disassemblare o sottoporre a reverse engineering alcuna parte dei Servizi; a non estrarre dati dai Servizi tramite scraping, crawling o altri mezzi automatizzati senza il nostro consenso scritto; a non rivendere, concedere in sublicenza o sfruttare commercialmente alcun servizio o proprietà intellettuale di Clearafi senza autorizzazione.

3. Limite di età

Clearafi, i suoi programmi, servizi e applicazioni e tutti i prodotti correlati sono destinati esclusivamente a persone di età pari o superiore a 18 anni. Utilizzando i nostri prodotti dichiari di avere 18 anni o più.

4. Registrazione dell'account

Utilizzando Clearafi, gli utenti riconoscono di essere responsabili della riservatezza delle proprie informazioni personali, inclusi la password, l'accesso all'account e ogni altra informazione utilizzata per accedervi, come i sistemi 2FA. Clearafi non è responsabile delle violazioni di riservatezza delle informazioni personali dovute a errore dell'utente o al mancato rispetto degli standard di riservatezza.

Posizione approssimativa per gli account con sessione attiva. La creazione di un account abilita per impostazione predefinita la posizione approssimativa del dispositivo, perché rispondere con precisione alle domande che dipendono dal luogo fa parte del servizio. Il tuo browser ti chiederà comunque il permesso prima di condividere qualsiasi posizione, e rifiutare non ti costa nulla oltre alla precisione a livello di città. Puoi disattivarla in qualsiasi momento in Profilo → Posizione. La posizione approssimativa è usata solo per rispondere alla domanda posta e non viene mai conservata. Vedi §11.11 dell'Informativa sulla privacy.

5. Conformità in materia di privacy

Clearafi rispetta il Regolamento generale sulla protezione dei dati (GDPR) e il California Privacy Rights Act (CPRA). Di conseguenza, nella nostra Informativa sulla privacy, esposta separatamente e pubblicata qui sul nostro sito web, illustriamo in dettaglio il modo in cui acquisiamo, conserviamo, utilizziamo, manteniamo e proteggiamo i tuoi dati. Hai il diritto di accedere ai tuoi dati, il diritto di correggerli quando sono inesatti e il diritto di chiederne la cancellazione quando non sono più necessari per erogare alcun servizio. Hai inoltre il diritto di opporti alla condivisione dei dati e all'uso dei tuoi dati per finalità di marketing. Interagendo con i prodotti Clearafi, gli utenti accettano di verificare periodicamente eventuali modifiche a tutte le politiche e agli accordi.

6. Limitazione di responsabilità

Nella massima misura consentita dagli standard di legge applicabili, Clearafi declina ogni responsabilità derivante dall'uso o dall'interazione con qualsiasi programma o bene di Clearafi. Utilizzando la nostra piattaforma, gli utenti accettano di liberare Clearafi da ogni responsabilità in cui incorrano a seguito dell'interazione con Clearafi o con qualsiasi altro prodotto o servizio.

7. Esclusione di garanzie

Nella massima misura consentita dagli standard di legge applicabili, Clearafi esclude ogni garanzia. I servizi di Clearafi sono forniti «così come sono», senza garanzie di alcun tipo, esplicite o implicite.

8. Legge applicabile

Gli utenti accettano che il rapporto con Clearafi LLC sia regolato dalle leggi degli Stati Uniti d'America e, in particolare, dello Stato della Florida. Utilizzando Clearafi, gli utenti accettano che qualsiasi controversia legale si svolga in Florida. Ogni controversia derivante dall'uso del nostro servizio o ad esso correlata sarà risolta mediante arbitrato vincolante, secondo le regole dell'American Arbitration Association.

9. Modifiche ai Termini

Ci riserviamo il diritto di modificare i presenti Termini in qualsiasi momento, senza preavviso. L'uso continuato del nostro servizio costituisce accettazione dei Termini modificati.

Quando modifichiamo i presenti Termini, la versione inglese viene aggiornata per prima e le traduzioni seguono. La data indicata in cima a ciascuna versione indica quale versione stai leggendo.

10. Esclusione di responsabilità per i risultati di altre IA

Utilizzando Clearafi, gli utenti riconoscono che gli LLM e altri prodotti di IA possono avere allucinazioni e produrre risposte false, e che ciò accade. Sebbene Clearafi aiuti gli utenti a valutare l'affidabilità dei contenuti generati da LLM e altri prodotti di IA, Clearafi non è responsabile di tali risultati né dei trattamenti di dati effettuati da quei servizi, né di alcuna azione dell'utente derivante dall'affidamento su quelle risposte. Utilizzando quei servizi, ciascun utente riconosce che i risultati dell'IA possono essere errati e si impegna a verificare, ove necessario, la veridicità di qualsiasi output generato dall'IA.

11. Esclusione di responsabilità per gli inserimenti degli utenti

Utilizzando i servizi di Clearafi, gli utenti accettano di non ritenere Clearafi responsabile dell'inserimento di informazioni personali, sensibili, coperte da segreto o inappropriate nei propri prompt di IA. Nella misura consentita dalla legge, Clearafi declina ogni responsabilità derivante dall'inserimento di informazioni da parte degli utenti nei propri prompt.

12. Tipi di input vietati

Gli utenti non devono inviare ai sistemi di IA di Clearafi:

• dati personali di terzi senza il loro consenso;
• informazioni riservate, classificate o proprietarie che non sei autorizzato a divulgare;
• contenuti concepiti per generare disinformazione, deepfake o materiali ingannevoli;
• codice malevolo, exploit o istruzioni per attività illecite.

13. Esclusione di responsabilità per i siti web di terze parti

Utilizzando LLM e altri servizi di IA, gli utenti accettano che Clearafi non è responsabile dei contenuti generati da altri servizi di IA né delle azioni che gli utenti compiono a seguito delle informazioni ottenute da quei servizi. Clearafi non controlla e non è responsabile di alcun prodotto o contenuto generato o prodotto da terzi.

14. Intero accordo

I presenti Termini costituiscono l'intero accordo tra te e Clearafi in relazione al nostro servizio.

15. Lingua e traduzioni

I presenti Termini sono disponibili in inglese, spagnolo, francese, tedesco, portoghese (Brasile), italiano, giapponese, ebraico e hindi. La versione che ti viene mostrata è selezionata automaticamente in base alle impostazioni di lingua del tuo browser; puoi cambiarla in qualsiasi momento con il selettore di lingua.

La versione inglese è quella che redigiamo, manteniamo e aggiorniamo per prima ed è la versione di riferimento dei presenti Termini. Le traduzioni sono fornite per tua comodità e sono destinate ad avere lo stesso significato. In caso di reale contrasto tra una traduzione e la versione inglese, prevale la versione inglese — salvo quando norme imperative a tutela dei consumatori del tuo Paese di residenza attribuiscono prevalenza alla versione nella tua lingua, nel qual caso è quella a prevalere nei tuoi confronti. Nulla nella presente sezione limita i diritti che ti spettano in forza di norme imperative del tuo Paese.

Utilizzando il nostro servizio, riconosci di aver letto, compreso e accettato i presenti Termini di servizio.