Ultimo aggiornamento: 31 maggio 2026
Titolare del trattamento: Robert Santiago / hegyon.ai, Lufingerstrasse 37, CH-8185 Winkel, Svizzera.
Contatto privacy: privacy@hegyon.ai.
La presente Informativa si applica all'uso privato del « Public Chat ». Per l'uso aziendale della piattaforma si applicano la Informativa sulla privacy B2B separata e l'Accordo per il Trattamento dei Dati.
Per i dati personali trattati nell'ambito del Public Chat, hegyon.ai è titolare del trattamento ai sensi dell'art. 5 lett. j della Legge federale svizzera riveduta sulla protezione dei dati (nLPD). Ove il GDPR sia applicabile (ad esempio per utenti dello SEE), si applicano corrispondentemente i requisiti del GDPR.
| Categoria | Esempi | Finalità |
|---|---|---|
| Dati di account | E-mail, credenziali | Gestione account, autenticazione |
| Contenuti di chat | I Suoi prompt, contenuti caricati, output IA | Fornitura del servizio |
| Dati di utilizzo | Timestamp, scelta del modello, log tecnici | Esercizio, sicurezza, rilevamento abusi |
| Dati di fatturazione | Piano, stato del pagamento | Esecuzione del contratto |
Trattiamo i dati per l'esecuzione del contratto (fornitura del Public Chat), per la tutela di legittimi interessi (sicurezza, prevenzione di abusi, esercizio) e per l'adempimento di obblighi di legge. Raccogliamo il consenso solo ove richiesto.
Per generare gli output IA trasmettiamo i Suoi input a fornitori LLM esterni. A seconda del modello scelto si utilizzano i seguenti fornitori:
| Fornitore | Sede / trattamento | Meccanismo di trasferimento (Paese terzo) |
|---|---|---|
| Mistral AI | Francia (UE/SEE) | Nessun trasferimento verso Paese terzo; trattamento all'interno dell'UE/SEE |
| OpenAI | USA | Clausole Contrattuali Tipo (CCT) con complemento svizzero; ove applicabile, EU-US Data Privacy Framework (estensione Swiss-US) dell'entità giuridica OpenAI contrattualmente designata |
| Anthropic | USA | Clausole Contrattuali Tipo (CCT) con complemento svizzero; lo stato DPF è indicato nel Trust Center |
| Google (Gemini) | USA / infrastruttura globale | Clausole Contrattuali Tipo (CCT) con complemento svizzero; ove applicabile, Data Privacy Framework |
Fa fede l'elenco aggiornato nel Trust Center, che indica il meccanismo applicabile per fornitore e l'entità giuridica contrattualmente designata. La presente Informativa viene aggiornata di conseguenza in caso di modifiche.
Prima della trasmissione a fornitori fuori dalla Svizzera / UE adottiamo misure tecniche volte, su base di massimo sforzo (« best effort »), a ridurre o pseudonimizzare le indicazioni direttamente identificanti (« guardrail »).
Importante e trasparente: tali misure non costituiscono un'anonimizzazione completa. La reidentificazione non può essere esclusa, in particolare se Lei stesso inserisce indicazioni identificative nel prompt. I dati trasmessi restano giuridicamente dati personali e restano soggetti ai meccanismi di trasferimento sopra indicati. Raccomandiamo di non inserire nei prompt dati personali particolarmente meritevoli di protezione o segreti di terzi.
Per i trasferimenti verso gli USA, nonostante i meccanismi indicati permane un rischio residuo di accesso governativo ai sensi del diritto statunitense (in particolare CLOUD Act, FISA). Il guardrail di cui al punto 4.1 funge da misura supplementare. Chi desideri evitare tale rischio residuo può scegliere il fornitore che tratta nell'UE (Mistral), nella misura in cui sia disponibile.
Non utilizziamo i Suoi contenuti di chat per addestrare i nostri modelli. I fornitori LLM esterni utilizzati sono contrattualmente vincolati da accordi di non addestramento, ossia non utilizzano i contenuti trasmessi tramite la piattaforma per addestrare i propri modelli. I relativi accordi sono richiamati nel Trust Center.
| Dati | Conservazione |
|---|---|
| Cronologia della chat | Fino alla cancellazione da parte Sua; cancellazione automatica alla chiusura dell'account |
| Dati di account | Per la durata dell'account |
| Log (sicurezza) | 90 giorni |
| Dati di fatturazione | Periodi legali di conservazione (di norma 10 anni) |
Può cancellare la cronologia della chat in qualsiasi momento; dopo la chiusura dell'account i dati vengono cancellati o anonimizzati, salvo obbligo legale di conservazione.
Gli output IA sono un servizio informativo. Non assumiamo decisioni individuali automatizzate aventi effetti giuridici o effetti analogamente significativi nei Suoi confronti ai sensi dell'art. 21 nLPD.
Lei ha il diritto di accesso, rettifica, cancellazione, limitazione, portabilità e il diritto di opporsi al trattamento. Le richieste vanno indirizzate a privacy@hegyon.ai. Può inoltre proporre reclamo presso l'Incaricato federale svizzero della protezione dei dati e della trasparenza (IFPDT) o, ove il GDPR sia applicabile, presso la Sua autorità di controllo competente.
Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati. Dettagli e certificazioni sono elencati nel Trust Center.
Possiamo aggiornare la presente Informativa sulla privacy. La versione aggiornata è disponibile sul nostro sito web.