Informativa sulla privacy

Data di entrata in vigore: 31 ottobre 2026

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Spiega come Internet One Srl tratta i dati personali quando usi AI Tokens: il sito ai-tokens.it, l'area clienti (my.ai-tokens.it), la chat (chat.ai-tokens.it), la documentazione (wiki.ai-tokens.it) e l'API (api.ai-tokens.it).

1. Titolare del trattamento

Internet One Srl, società a socio unico, Via Piemonte 95, 21100 Varese (Italia), P.IVA IT02286170127.

Per qualsiasi domanda sui tuoi dati e per esercitare i tuoi diritti: privacy@internet.one, oppure via PEC a internetone@pec.it. Internet One Srl non è tenuta a designare un responsabile della protezione dei dati (art. 37 GDPR): le richieste sono gestite da questo punto di contatto.

I dati che ci mandi per conto dei tuoi utenti. Se le richieste che invii all'API contengono dati personali di altre persone, per quei dati il titolare sei tu e noi li trattiamo per tuo conto, come responsabile del trattamento, solo per fornirti il servizio. Le regole sono nella sezione 9 delle condizioni di servizio.

2. Cosa conserviamo, perché e per quanto tempo

Dati	Perché	Per quanto tempo
Account: nome, indirizzo e-mail, lingua e impostazioni. Per le fatture: ragione sociale o nome e cognome, indirizzo, partita IVA o codice fiscale, codice destinatario SDI o PEC. Della password conserviamo solo un'impronta (un hash) da cui non si risale alla password	Per gestire il tuo account ed emettere le fatture	Finché l'account esiste
Credito: saldo e movimenti (caricamenti e addebiti)	Per tenere il conto del tuo credito	Finché l'account esiste
Ricariche con carta: importo, IVA, data e riferimento del pagamento presso Stripe. Se attivi la ricarica automatica, anche il riferimento della carta che Stripe conserva. I numeri della carta li tratta solo Stripe: noi non li vediamo	Per caricare il credito ed emettere la fattura	Finché l'account esiste; i dati che entrano nelle fatture, 10 anni
Fatture e documenti contabili	Obblighi fiscali e civilistici	10 anni (art. 2220 del codice civile)
Registrazioni dei consumi, una per richiesta: data e ora, chiave API, endpoint, modello, la macchina e la zona che hanno calcolato la risposta, token in ingresso e in uscita, importo addebitato, tempo di risposta, esito, un riferimento della richiesta e il campo `user`, se lo invii. Nessun testo delle richieste o delle risposte e nessun indirizzo IP	Per addebitarti i costi e mostrarti i tuoi consumi	Finché l'account esiste
Scelte automatiche del modello (il modello `auto`): chiave API, il modello scelto, il motivo, il punteggio, il numero stimato di token in ingresso, se erano presenti strumenti o immagini, il tempo impiegato. Nessun testo	Per verificare e migliorare la scelta del modello	90 giorni
Registro delle richieste: endpoint, modello, i parametri della richiesta con ogni messaggio sostituito dalla sua lunghezza, stato, messaggio di errore, token e tempo di risposta. I testi delle richieste e delle risposte solo per una chiave API su cui attivi la conservazione dei contenuti (nella pagina Chiavi API): in quel caso sono cifrati	Per individuare i malfunzionamenti. I testi, per aiutarti a fare il debug del tuo programma	30 giorni
Conversazioni nella chat. I messaggi sono cifrati, i titoli no	Per mostrartele di nuovo	Finché non le elimini, o finché l'account esiste
Documenti che carichi: il file, il suo testo diviso in parti e i vettori usati per cercarvi	Per rispondere a domande sui tuoi documenti	Finché non li elimini, o finché l'account esiste
Voci create nello Studio dell'area clienti	Perché tu possa ascoltarle e scaricarle	2 ore. Le voci create dall'API non vengono conservate
Accessi tramite gli endpoint `/api/v1/auth` dell'API: indirizzo IP e browser o app di ogni accesso	Per mantenere il tuo accesso e proteggere l'account	Fino a 90 giorni dopo che l'accesso scade (dura 30 giorni) o viene revocato
Statistiche delle pagine: pagina, data e ora, il dominio da cui arrivi (mai l'indirizzo completo), tipo di dispositivo e un'impronta che cambia ogni giorno. Nessun cookie e nessun indirizzo IP	Per sapere quali pagine vengono usate	12 mesi
Log del server: indirizzo IP, indirizzo richiesto, browser ed errori	Per proteggere il servizio dagli abusi e correggere i malfunzionamenti	14 giorni
Prova dell'eliminazione di un account: indirizzo e-mail, data e ora, indirizzo IP e browser della richiesta	Per poter dimostrare che abbiamo eliminato l'account	12 mesi dopo l'eliminazione, o dopo che l'hai annullata
E-mail che ci scrivi	Per risponderti	Per il tempo necessario a trattare la tua richiesta. Le e-mail che sono documenti contabili: 10 anni
Copie di backup della banca dati	Per recuperare i dati dopo un guasto	Una copia ogni notte; restano le ultime 7, poi vengono eliminate

Il campo user dell'API viene salvato così come lo invii. Usa un identificativo che abbia senso solo per te, non un nome o un indirizzo e-mail.

Non usiamo le tue richieste, le risposte, le conversazioni o i documenti per addestrare modelli.

3. Dove vengono trattati i tuoi dati

In Svizzera: il tuo account, le chiavi, il credito, le registrazioni dei consumi, il registro delle richieste, le conversazioni, i documenti, le voci, i log e le copie di backup. Si trovano sui server del servizio, nell'ambiente (tenant) di Internet One Srl nel cloud GigaKube a Lugano. Ogni richiesta all'API arriva prima a quei server, che la inoltrano a un modello. La Svizzera assicura un livello di protezione adeguato secondo la Commissione europea (decisione 2000/518/CE), quindi il trasferimento non richiede altre garanzie (art. 45 GDPR).

I modelli vengono eseguiti in Italia e in Svizzera. Il paese di ogni modello e di ogni sua variante è nel listino del sito, nella pagina Modelli dell'area clienti e nell'intestazione X-Zona delle risposte; ogni registrazione dei consumi conserva la zona.

Zona	Luogo
IT-1	Varese, datacenter di Internet One
IT-2	Legnano
IT-3	Milano, Equinix ML5
CH-1	Lugano, cloud GigaKube
CH-3	Svizzera

Alcune di queste macchine sono di proprietà di terzi, ma le gestiamo interamente noi: i proprietari non hanno accesso ai dati che vi passano.

La richiesta e la risposta viaggiano tra i server del servizio e la macchina che calcola la risposta attraverso un tunnel cifrato. La macchina che calcola non conserva né la richiesta né la risposta.
Se nell'area clienti limiti una chiave a un paese, le sue richieste di testo vanno solo alle macchine di quel paese. Embedding, rerank e sintesi vocale oggi girano in Svizzera per tutte le chiavi.
Selezione automatica del modello. Con il modello auto, un nostro piccolo modello in Svizzera legge l'ultimo messaggio della richiesta per scegliere il modello che risponde. Per una chiave limitata a un paese lo legge una macchina di quel paese. Non conserva nulla di ciò che legge.

4. Destinatari dei dati

Chi	A che scopo	Dati
Stripe Payments Europe Ltd, Dublino (Irlanda)	Elabora i pagamenti con carta sulla sua pagina di pagamento e conserva la carta per la ricarica automatica, se la attivi	Nome, indirizzo e-mail, importo, dati della carta
SMTP2GO	Invia le e-mail del servizio (conferma dell'indirizzo, reimpostazione della password) dal suo punto di accesso nell'Unione europea	Il tuo indirizzo e-mail e il contenuto di quelle e-mail
Cloudflare	DNS di ai-tokens.it: indica ai browser l'indirizzo dei nostri server. Il traffico non passa da Cloudflare	Le richieste DNS

I dati della sezione 2 li tratta Internet One Srl, nel proprio ambiente. I fornitori qui sopra che trattano dati per nostro conto sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. Per i controlli antifrode e gli obblighi di legge sui pagamenti Stripe agisce come titolare autonomo, secondo la sua informativa. La casella info@internetone.it è sui server di posta di Internet One Srl. I dati possono essere comunicati alle autorità giudiziarie e di pubblica sicurezza su richiesta legittima. Possono essere comunicati anche ai professionisti che ci assistono per questioni legali, fiscali e contabili.

Cloudflare è una società con sede negli Stati Uniti. Stripe può trasferire dati dei pagamenti alla capogruppo Stripe, Inc., negli Stati Uniti. Entrambe aderiscono all'EU-US Data Privacy Framework (decisione di esecuzione (UE) 2023/1795). Nessun altro dato esce dall'Unione europea e dalla Svizzera.

5. Basi giuridiche

Contratto (art. 6 par. 1 lett. b GDPR): il tuo account, il credito, le richieste che invii, le registrazioni dei consumi, le e-mail di servizio.
Obblighi di legge (art. 6 par. 1 lett. c): fatture e documenti contabili.
Legittimo interesse (art. 6 par. 1 lett. f): il registro delle richieste, i log del server e le statistiche delle pagine, per proteggere il servizio e correggerne i malfunzionamenti; la prova dell'eliminazione di un account.

Il conferimento dei dati dell'account e di fatturazione è necessario per fornirti il servizio: senza, non possiamo aprire l'account.

6. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul nostro legittimo interesse (artt. 15-22 GDPR). Scrivi a privacy@internet.one o via PEC a internetone@pec.it. Rispondiamo entro 30 giorni.

Le conversazioni e i documenti li elimini direttamente tu, nella chat e nell'area clienti. L'intero account lo elimini come descritto nella sezione 7.

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali.

7. Se elimini il tuo account

Lo elimini tu, con la tua password, nella pagina Account dell'area clienti.

Subito l'account viene disattivato: non puoi più accedere e le tue chiavi API smettono di funzionare.
Per 30 giorni i dati restano, nel caso tu cambi idea. Per riattivare l'account scrivi a info@internetone.it.
Dopo 30 giorni eliminiamo nome, indirizzo e-mail, password, dati di fatturazione, conversazioni, documenti, chiavi, credito e movimenti, registrazioni dei consumi, registro delle richieste e accessi all'API. Resta una riga senza dati personali, perché le fatture restino collegate.
Cosa resta: le fatture per i 10 anni previsti dalla legge; la prova dell'eliminazione per 12 mesi.
Le copie di backup vengono sovrascritte: entro altri 7 giorni i tuoi dati spariscono anche da lì.

8. Sicurezza

Trattiamo i dati con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR):

tutti gli indirizzi del servizio funzionano solo tramite HTTPS;
password e chiavi API sono conservate solo come impronte, da cui non si possono ricostruire;
i messaggi della chat e i testi delle richieste conservati per le chiavi che lo chiedono sono cifrati dall'applicazione prima di arrivare nella banca dati;
la banca dati e l'archivio dei file accettano connessioni solo dai server del servizio;
il traffico tra le nostre macchine passa attraverso tunnel cifrati.

Se una violazione dei dati personali presenta un rischio per i tuoi diritti, la notifichiamo al Garante entro 72 ore e, se il rischio è elevato, informiamo anche te (artt. 33 e 34 GDPR).

9. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di te (art. 22 GDPR). La scelta automatica del modello decide solo quale modello risponde a una richiesta.

10. Cookie

Solo i cookie tecnici necessari al servizio: sono elencati nella pagina Cookie.

11. Modifiche

La data in alto indica quando questa versione è entrata in vigore. Prima di una modifica che incide sul modo in cui usiamo i tuoi dati, te lo comunichiamo per e-mail.