Informativa sulla privacy

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati è:

Certentis tratta i dati necessari per l'account, Humanizer, lo scanner AI, il controllo antiplagio, la cronologia, il credito e la fatturazione.

I testi dei clienti non vengono utilizzati per addestrare modelli generativi propri o di terzi. Vengono trattati esclusivamente per fornire e garantire il servizio concretamente richiesto e per mostrarli nella cronologia personale.

• Dati dell'account: indirizzo e-mail, informazioni di autenticazione crittografate, nome visualizzato, impostazioni della lingua e dati della sessione.
• Strumenti di testo: testo inserito, testo generato, lingua rilevata, numero di parole e caratteri, parti di testo protette, risultati dei controlli e dati tecnici sullo stato.
• Controllo antiplagio: contenuti caricati o inseriti, nome del file, stato del report, occorrenze, fonti e valori di similitudine.
• Fatturazione: credito, transazioni, piano, riferimenti alle transazioni dell'App Store di Stripe e Apple, del Play Store di Google e stato dell'abbonamento.
• Funzionamento e sicurezza: indirizzo IP, data e ora, risorsa richiesta, codice di stato, informazioni sul browser, ID della richiesta, segnali limitati di errore e uso improprio.
• Test gratuiti anonimi: identificativo casuale del dispositivo in un cookie HttpOnly necessario, pseudonimi del dispositivo e della rete generati esclusivamente come HMAC, tipo di strumento, stato della quota e, per breve tempo, il risultato richiesto.
• Notifiche mobili opzionali: token push Expo, piattaforma del dispositivo, impostazione della lingua e stato di consegna ripulito.

• Adempimento contrattuale e misure precontrattuali (art. 6 par. 1 lett. b GDPR): registrazione, elaborazione dei testi, report, cronologia, credito, checkout e assistenza. Se avvia esplicitamente uno strumento di testo nell’app, il testo inserito viene trasmesso ai responsabili del trattamento indicati di seguito esclusivamente nella misura necessaria per l’esecuzione dello strumento richiesto.
• Obblighi di legge (art. 6, par. 1, lett. c del GDPR): in particolare, documentazione richiesta dalla normativa commerciale e fiscale.
• Legittimi interessi (art. 6, par. 1, lett. f del GDPR): sicurezza informatica, prevenzione degli abusi, stabilità del servizio, analisi degli errori e difesa legale.
• Consenso (art. 6, par. 1, lett. a del GDPR): notifiche mobili opzionali sui risultati, disattivate fino alla tua attivazione. Lo stesso vale per la chat di assistenza sulle pagine pubbliche: viene caricata solo dopo che hai fatto clic sul pulsante della chat.

Per la registrazione, l'accesso, la gestione delle sessioni, i dati dell'account e il database dell'applicazione, Certentis utilizza Supabase. Vengono trattati in particolare l'indirizzo e-mail, le informazioni di autenticazione crittografate, gli identificativi di sessione e i dati dell'account.

Supabase utilizza cookie tecnicamente necessari per la sessione autenticata. Senza questi cookie non è possibile fornire l'area protetta dell'account.

Destinatario: Supabase, Inc. Il trattamento avviene sulla base di un accordo sul trattamento dei dati per conto del titolare. Nella misura in cui i dati vengono trattati al di fuori dello Spazio economico europeo, il trasferimento si basa sulle garanzie applicabili ai sensi del capo V del RGPD, in particolare su decisioni di adeguatezza o clausole contrattuali tipo dell’UE.

Per la revisione del testo richiesta, il testo inserito viene trasmesso lato server a Google Cloud Vertex AI. Le parti di testo protette tecnicamente possono essere sostituite da segnaposto prima della trasmissione e reinserite successivamente.

Il testo inserito, il risultato, il conteggio delle parole, la lingua, i valori della scansione e i dati tecnici di esecuzione vengono salvati nella cronologia personale. Le elaborazioni Humanizer completate vengono eliminate automaticamente dopo 30 giorni per impostazione predefinita, salvo che sia necessaria la conservazione per chiarire errori, tutelare i diritti o adempiere a obblighi di legge.

Non trasmetta segreti aziendali di terzi né categorie particolari di dati personali non necessarie. Lei è responsabile della liceità dei contenuti inseriti.

Per una scansione IA, il testo viene trasmesso a un servizio esterno specializzato nell’analisi. Certentis elabora i valori relativi al documento e alle frasi e mostra le probabilità di individuare schemi linguistici umani, misti e tipici dell’IA.

I valori sono stime statistiche, non misurazioni delle percentuali di testo e non costituiscono una prova dell’autorialità. Sono possibili risultati falsi positivi e falsi negativi. I valori dello scanner non devono costituire l’unica base per decisioni accademiche, lavoristiche o di altra rilevanza.

I report delle scansioni IA autonome restano salvati nell’account finché non ne richiede l’eliminazione o non richiede l’eliminazione dell’account, salvo impedimenti derivanti da obblighi di legge o legittimi interessi di prova.

Il checkout, l’elaborazione dei pagamenti, la gestione della fatturazione e degli abbonamenti sul sito web avvengono tramite Stripe. Gli acquisti e gli abbonamenti nell’app mobile vengono gestiti tramite Apple App Store o Google Play. Il rispettivo store tratta i dati di pagamento, contatto, dispositivo e transazione secondo la propria informativa sulla privacy.

Certentis non salva i dati completi delle carte o dei conti. Vengono salvati lo store, gli identificativi del prodotto e della transazione, un hash crittografico del token di acquisto, il piano, lo stato del pagamento, le registrazioni dei crediti e i dati del ciclo di vita dell’abbonamento. Il token di acquisto invariato viene utilizzato solo lato server per la verifica presso lo store interessato e non viene salvato in modo permanente.

Quando si accede a Stripe, possono essere utilizzati cookie tecnicamente necessari e tecnologie analoghe.

Certentis invia le e-mail necessarie per la conferma dell’account, l’accesso, la reimpostazione della password, la sicurezza e, se del caso, gli acquisti e gli abbonamenti. A tal fine vengono trattati l’indirizzo e-mail, il tipo di messaggio e i dati dell’account o del contratto necessari per la comunicazione specifica.

Le e-mail di autenticazione relative all’account vengono attivate tramite la funzione di invio configurata in Supabase. Le e-mail pubblicitarie non vengono inviate in assenza di una base giuridica necessaria a tal fine.

Se attivi esplicitamente le notifiche mobili dei risultati, Certentis invia tramite Expo Push Service un avviso generico di completamento o errore. La notifica non contiene testi inseriti, punteggi, titoli dei report o riferimenti alle fonti. Il token del dispositivo viene eliminato quando disattivi le notifiche, esci dall’account sul dispositivo o elimini il tuo account.

Certentis fornisce il sito web e le funzionalità applicative lato server tramite Vercel. Vercel gestisce un’infrastruttura globale; in questo contesto, i dati di connessione e operativi possono essere trattati negli Stati Uniti e in altri Paesi. Durante l’accesso vengono trattati dati tecnicamente necessari, come indirizzo IP, data e ora, risorsa richiesta, codice di stato e informazioni sul browser.

I log operativi e di sicurezza controllati da Certentis non contengono, in linea di principio, testi completi dei clienti e vengono eliminati al più tardi dopo 30 giorni. Vercel può trattare i propri log tecnicamente necessari in conformità alle condizioni contrattuali, di protezione dei dati e di conservazione applicabili. In caso di incidente di sicurezza o per la difesa legale, i log necessari possono essere conservati fino alla risoluzione della questione.

Certentis utilizza attualmente esclusivamente cookie tecnicamente necessari di sessione, lingua e sicurezza per l’accesso, la protezione dell’account e le funzionalità espressamente richieste.

Per proteggere la registrazione e l’accesso da abusi automatizzati, Certentis utilizza Cloudflare Turnstile. Il servizio tratta i segnali di connessione, dispositivo e browser necessari per la verifica di sicurezza, in particolare l’indirizzo IP, le informazioni sul browser e sul dispositivo, le tempistiche e il risultato della verifica. Cloudflare non riceve i testi dei clienti inseriti nei moduli. Turnstile può utilizzare cookie tecnicamente necessari o tecniche di archiviazione analoghe.

Per la chat di assistenza Certentis si avvale del servizio Crisp. Sulle pagine pubbliche la chat non viene caricata insieme alla pagina: inizialmente è visibile solo un pulsante e soltanto il tuo clic su di esso carica il servizio e gli consente di impostare cookie propri e voci di memoria locale. Nell’area account, dopo l’accesso, la chat si carica immediatamente, perché lì l’assistenza fa parte della prestazione contrattuale; in tal caso vengono trasmessi l’indirizzo e-mail e il nome visualizzato, affinché una richiesta possa essere associata all’account. I testi inseriti, i contenuti dei report e i dati sul credito non vengono trasmessi.

Non sono integrati cookie propri di analisi, pubblicità o marketing. Pertanto, al momento non viene mostrato alcun banner generale per il consenso.

Se in futuro verranno aggiunte tecnologie non necessarie, saranno bloccate fino all’acquisizione di un consenso valido e la presente informativa verrà aggiornata.

Solo previo a su expreso consentimiento (Art. 6 párr. 1 letra a del RGPD), Certentis utiliza Google Analytics 4 para medir el uso de las páginas, la profundidad de desplazamiento, los registros, las compras, los eventos de suscripción y los recorridos de conversión. La etiqueta de Google Analytics no se carga antes de su consentimiento.

En este contexto, pueden procesarse identificadores seudónimos de cliente y de sesión, la ruta y el título de la página, la página de procedencia sin parámetros de búsqueda, información del navegador y del dispositivo, ubicación aproximada, idioma, profundidad de desplazamiento, interacciones y eventos relacionados con compras y planes. No se transmiten a Google Analytics los textos de cliente introducidos, el contenido de los informes, las URL completas con parámetros de búsqueda ni los datos de pago completos.

Las señales de Google y la publicidad personalizada están desactivadas. Tras el consentimiento, Google Analytics y el navegador pueden utilizar cookies o técnicas de almacenamiento comparables. El destinatario es Google Ireland Limited; cuando Google LLC u otras entidades procesan datos fuera del Espacio Económico Europeo, la transferencia se realiza sobre la base de las garantías aplicables, en particular decisiones de adecuación o cláusulas contractuales tipo de la UE.

A través de la configuración de cookies, disponible en todo momento, puede retirar su consentimiento con efecto para el futuro. En ese caso, se eliminarán los identificadores de Analytics asociados a Certentis y los eventos de Analytics aún no transmitidos, y se detendrán las transferencias posteriores. Los datos de eventos ya transmitidos están sujetos a las reglas de conservación y eliminación configuradas en Google Analytics; las estadísticas agregadas sin relación directa con una cuenta pueden conservarse durante más tiempo.

Solo previo suo esplicito consenso (art. 6, par. 1, lett. a del GDPR), Certentis utilizza il tag Google e Google Ads per misurare se una visita alla pagina porta a una registrazione, all’utilizzo di uno strumento, a un checkout o a un acquisto. Senza consenso, non vengono trasmesse conversioni di Google Ads.

A tal fine possono essere elaborati identificativi pseudonimi degli annunci e dei clic, come gclid, gbraid o wbraid, parametri della campagna autorizzati, identificativi del client e della sessione, percorso della pagina, tipo di conversione nonché, per gli acquisti, valore, valuta e un identificativo tecnico della transazione. A Google non vengono trasmessi testi dei clienti inseriti, contenuti dei report, dati di pagamento completi o parametri URL non controllati.

Certentis utilizza Google Consent Mode v2 con la memorizzazione di dati analitici e pubblicitari negata per impostazione predefinita. Il tag Google viene caricato solo dopo il suo consenso. I segnali ad_user_data e ad_personalization restano negati; Certentis non utilizza pertanto né pubblicità personalizzata né Enhanced Conversions con indirizzo e-mail o numero di telefono.

Può revocare il suo consenso in qualsiasi momento tramite le impostazioni dei cookie, con effetto per il futuro. Certentis rimuoverà quindi i dati locali della campagna associati e gli identificativi Analytics e interromperà ulteriori trasmissioni. I dati di conversione già trasmessi sono soggetti alle regole di conservazione e cancellazione configurate presso Google.

Sulle pagine pubbliche la chat di assistenza viene caricata solo dopo che lei ha fatto clic sul pulsante della chat; quel clic è il suo consenso (art. 6 par. 1 lett. a GDPR). Nell’area riservata si carica subito, perché lì l’assistenza fa parte della prestazione dovuta contrattualmente (art. 6 par. 1 lett. b GDPR). Il fornitore è Crisp IM SAS, con sede in Francia; gestisce la propria infrastruttura principale nell’Unione europea.

Dopo il caricamento Crisp deposita un identificativo nel suo browser e vi collega i suoi messaggi; dall’area riservata si aggiungono l’indirizzo e-mail e il nome visualizzato. Può revocare il consenso in qualsiasi momento con effetto per il futuro: il pulsante seguente chiude la sessione di chat in corso, cancella l’identificativo memorizzato in questo browser e fa sì che sulle pagine pubbliche la chat venga ricaricata solo dopo un nuovo clic. I messaggi già inviati restano nella casella dell’assistenza e vengono cancellati su richiesta all’indirizzo indicato sopra.

• Supabase per l’autenticazione e il database.
• Vercel per l’hosting, la distribuzione e le funzionalità applicative lato server.
• Cloudflare, Inc. con il servizio Turnstile per proteggere la registrazione e l’accesso da bot e abusi automatizzati.
• Google Cloud Vertex AI per la revisione dei testi.
• Un servizio specializzato di analisi basato sull’IA per la classificazione dei testi.
• PlagiarismSearch per la creazione di report sul plagio.
• Stripe per il checkout, i pagamenti e la gestione degli abbonamenti.
• Apple App Store e Google Play per acquisti mobili, abbonamenti, rimborsi e verifica delle transazioni nello store.
• Expo Push Service per le notifiche generali opzionali sui risultati nell’app mobile.
• Crisp IM SAS, con sede in Francia, per la chat di assistenza. Il fornitore gestisce la propria infrastruttura principale nell’Unione europea.
• Autorità, tribunali o consulenti, nella misura in cui sussista un obbligo legale o ciò sia necessario per la difesa dei diritti.

Certentis obbliga contrattualmente i fornitori di servizi a garantire una protezione dei dati personali almeno equivalente a quella prevista dalla presente informativa e consente il trattamento solo per lo scopo del servizio indicato. Nella misura in cui un destinatario tratti dati al di fuori dello Spazio economico europeo, il trasferimento avviene esclusivamente sulla base dei requisiti di legge, ad esempio una decisione di adeguatezza o le clausole contrattuali standard dell’UE con misure di protezione supplementari.

I dati dell’account vengono conservati fino alla cancellazione dell’account. Una richiesta di cancellazione blocca immediatamente l’account e normalmente viene completata entro cinque minuti tramite un processo in background protetto; se si tenta nuovamente una pulizia esterna, potrebbe richiedere più tempo. In questa procedura viene eliminato l’oggetto cliente Stripe, inclusi i metodi di pagamento e gli abbonamenti associati, dopodiché i dati locali dell’account vengono rimossi in modo tracciabile. La cancellazione dell’account Certentis non annulla gli abbonamenti dell’App Store o di Google Play e non viene bloccata dal relativo stato di rinnovo. Per interrompere i rinnovi futuri, procedi separatamente nel relativo store. Le prove delle transazioni effettuate nello store, richieste per legge o contrattualmente, possono rimanere presso lo store.

Le elaborazioni Humanizer completate e i relativi dati tecnici delle richieste vengono conservati per impostazione predefinita per 30 giorni. I report autonomi delle scansioni IA e antiplagio restano conservati fino alla loro eliminazione da parte dell’utente o dell’account.

I dati di fatturazione e delle transazioni vengono conservati fino alla scadenza dei periodi di conservazione previsti dalla normativa commerciale e fiscale. I log di sicurezza e operativi vengono generalmente conservati per 30 giorni; i dati probatori necessari possono essere conservati in caso di un incidente specifico fino alla sua risoluzione.

Nei test gratuiti anonimi, il testo inserito viene utilizzato solo per l’elaborazione richiesta. Nei controlli asincroni del plagio, viene rimosso al più tardi al completamento o in caso di errore; gli inserimenti orfani e i risultati di replay temporanei vengono eliminati al più tardi dopo 24 ore. Il segnale di rete pseudonimizzato viene eliminato dopo 30 giorni, mentre l’abilitazione del dispositivo viene eliminata dopo 180 giorni.

Alle condizioni previste dalla legge, hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro.

Puoi inoltre presentare un reclamo a un’autorità di controllo per la protezione dei dati. È competente in particolare l’autorità del tuo luogo di residenza abituale, del tuo luogo di lavoro o del luogo della presunta violazione.

Nell’area dell’account puoi richiedere un’esportazione in formato leggibile automaticamente dei dati del tuo account e della cronologia salvata.

Nella stessa sezione puoi anche avviare l’eliminazione immediata dell’account. Gli abbonamenti Stripe vengono terminati durante il processo di eliminazione. Un abbonamento App Store o Google Play è gestito dallo store competente e non viene annullato con l’eliminazione dell’account; puoi interrompere i rinnovi futuri tramite il link nell’app. Per un account collegato a Apple, al momento dell’eliminazione dall’app iOS viene revocata l’autorizzazione per «Accedi con Apple». I dati di fatturazione da conservare per legge vengono bloccati fino alla scadenza del relativo periodo e trattati separatamente dai dati attivi del prodotto.

Contatti: info@certentis.com

Certentis non adotta, sulla base dei punteggi Humanizer, degli scanner IA o dei sistemi antiplagio, decisioni esclusivamente automatizzate che producano effetti giuridici nei tuoi confronti o che ti danneggino in modo analogo e significativo.

Certentis adotta misure tecniche e organizzative adeguate al rischio. Tra queste rientrano la trasmissione crittografata, i segreti protetti lato server, i controlli di accesso al database a livello di riga, i webhook di pagamento verificati tramite firma, la limitazione della frequenza delle richieste e account di servizio separati.

Nessun sistema è completamente privo di rischi. Le misure vengono verificate e ulteriormente sviluppate in base allo stato della tecnica e al livello di rischio.

La presente informativa sulla privacy viene aggiornata quando cambiano le funzionalità, le finalità del trattamento, i fornitori di servizi, le basi giuridiche o i periodi di conservazione. Fa fede la versione pubblicata di volta in volta su questa pagina.