Informativa sulla privacy

Version: 2026-10-19-v2

Questa informativa descrive, ai sensi degli artt. 13 e 14 GDPR, il trattamento dei dati personali quando visiti https://zensu.dev e utilizzi la piattaforma Zensu su https://app.zensu.dev e il software desktop Zensu Session Hub.

§ 1. Titolare del trattamento

Il titolare ai sensi del GDPR è:

MK IT Consulting. Titolare dell’attività: Marcel Karras. Enderstr. 94, 01277 Dresden, Germania. Email: [email protected].

§ 2. Hosting e ubicazione dei dati

Zensu è ospitato su Open Telekom Cloud (OTC), in centri dati nell’Unione europea (regione eu-de, Frankfurt); i dati del conto e della piattaforma sono conservati a riposo nel SEE. Trasferimenti limitati a responsabili in paesi terzi (USA) avvengono solo per funzioni facoltative come l’IA (sezioni 3.5 e 5) e sono coperti da garanzie adeguate ai sensi dell’art. 46 GDPR.

§ 3. Dati raccolti e finalità

3.1 Log del server: All’accesso al sito sono registrati dati tecnici (indirizzo IP, data/ora, risorsa richiesta, referente e user agent). Base giuridica: art. 6 (1) (f) GDPR (interesse legittimo al funzionamento e alla sicurezza). Conservazione: massimo 14 giorni.

3.2 Registrazione: Trattiamo l’indirizzo email per amministrare il conto. Base giuridica: art. 6 (1) (b) GDPR (esecuzione del contratto).

3.3 Uso della piattaforma: Nell’uso attivo di Zensu sono conservati i contenuti inseriti (funzionalità, test, documenti e configurazioni). Base giuridica: art. 6 (1) (b) GDPR (esecuzione del contratto).

3.4 Contatti: Se ci contatti via email, trattiamo i tuoi dati per gestire la richiesta. Base giuridica: art. 6 (1) (b) o (f) GDPR.

3.5 Assistente IA e generazione di documentazione: Quando usi l’assistente o generi documentazione per una funzionalità, Zensu trasmette i dati sotto elencati a OpenRouter (OpenRouter Inc., USA). OpenRouter inoltra la richiesta al fornitore del modello linguistico utilizzato e restituisce la risposta. La trasmissione avviene solo quando usi attivamente queste funzioni. Base giuridica: art. 6 (1) (b) GDPR (esecuzione del contratto).

Per l’assistente, ciò comprende i messaggi e la conversazione fino a quel momento; un’istruzione di sistema che, in una conversazione relativa a un prodotto, contiene nome, descrizione e tipo del prodotto; e i risultati delle interrogazioni che l’assistente esegue autonomamente in Zensu per rispondere e delle modifiche che hai confermato. Le interrogazioni possono riguardare funzionalità, prodotti, percorsi utente, roadmap, sprint, attività, rilasci, team, pagine wiki e contenuti della base di conoscenza, nonché nomi, email e ruoli dei membri dell’organizzazione, ad esempio se chiedi di assegnare una funzionalità a qualcuno. Il primo messaggio serve anche a generare un titolo per la conversazione. L’assistente non riceve dati non ancora salvati nei moduli o negli editor dell’applicazione.

Per la generazione di documentazione si tratta delle informazioni salvate sulla funzionalità: titolo, descrizione, stato e ambito; nome del prodotto e URL della documentazione; nome e descrizione del componente; sottofunzionalità; file sorgente collegati con percorso, linguaggio e riepilogo tecnico, oltre a nomi, firme e commenti di documentazione dei simboli di codice contenuti; test; classificazione di sicurezza ed etichette OWASP e di conformità; disponibilità per livello; passaggi correlati dei percorsi utente; tipo, titolo e stato di pubblicazione della documentazione esistente; e tipo di documento, pubblico e lingua richiesti. Sono presenti dati personali solo se contenuti in tali materiali.

Per ogni richiesta al modello, Zensu istruisce OpenRouter a indirizzarla solo a fornitori che non raccolgono gli input per l’addestramento e offrono conservazione dei dati pari a zero. Per l’assistente, il fornitore può memorizzare brevemente nella cache l’inizio invariato della richiesta (istruzioni, descrizioni delle funzioni di interrogazione e conversazione precedente), evitando di elaborarlo di nuovo nella richiesta successiva (prompt caching, 5 minuti per impostazione predefinita). Il trattamento da parte di OpenRouter e dei fornitori dei modelli non è limitato all’UE.

Zensu conserva le conversazioni con l’assistente (messaggi, risposte e risultati delle interrogazioni) nel proprio database (sezione 2) per consentirti di continuarle; gli altri membri dell’organizzazione non possono vederle. Attualmente non esiste un termine di cancellazione automatica: restano fino alla cancellazione nell’assistente o del conto o dell’organizzazione.

Per eseguire e fatturare in modo affidabile le richieste all’assistente, Zensu conserva anche registri interni di esecuzione con messaggi, risposte, risultati delle interrogazioni e modifiche proposte. Il loro contenuto è destinato alla cancellazione dopo 30 giorni dal completamento dell’esecuzione; se questa non termina, il periodo decorre dal suo inizio. Sono comprese anche le esecuzioni abbandonate. Se prima viene eliminata la conversazione associata, il conto o l’organizzazione, il contenuto dei registri viene cancellato alla successiva pulizia. Dopo la pulizia, le esecuzioni scadute non possono essere recuperate e le relative modifiche proposte ancora in attesa non possono più essere eseguite. Marcatori di cancellazione impediscono che questi registri vengano nuovamente riempiti di contenuti. Questa pulizia non cancella una conversazione che hai conservato.

La pulizia automatica viene eseguita all’avvio del servizio e ogni 5 minuti. Elabora una quantità limitata di dati per ciclo e riprova in caso di errore; gli arretrati e le interruzioni del servizio possono ritardare la cancellazione effettiva. Nelle installazioni self-hosted, il gestore può configurare i periodi; quello predefinito per i contenuti dei registri è di 30 giorni.

Gli eventi temporanei usati per riprendere la trasmissione delle risposte sono destinati alla cancellazione dopo 1 ora dalla fine dell’esecuzione, e i relativi metadati di esecuzione dopo 30 giorni. Anche le esecuzioni in corso abbandonate vengono ripulite dopo 30 giorni senza segnali di attività. Gli intervalli di pulizia, gli arretrati e le interruzioni del servizio possono ritardare queste cancellazioni allo stesso modo.

Restano conservati separatamente i dati ridotti a prova dell’utilizzo e della fatturazione e gli identificativi necessari a impedire elaborazioni ripetute, senza il contenuto cancellato dei registri. La pulizia non modifica le prove di accettazione esistenti né i relativi documenti legali; per la cancellazione dei dati del conto e delle prove di Session Hub continuano a valere le sezioni 6 e 3.6.

Per la generazione di documentazione, Zensu non conserva la richiesta al modello né il testo generato; il risultato è solo trasferito al browser e viene memorizzato solo se lo salvi tu stesso in Zensu. Zensu registra per quale funzionalità è stato generato un documento e di quale tipo.

3.6 Zensu Session Hub: Per questo software desktop trattiamo i dati necessari a verificare l’abilitazione: conto Zensu; abilitazione (prova con inizio e fine, abbonamento o posto di organizzazione); per ogni dispositivo attivato ID, nome, chiave pubblica con impronta e momenti di attivazione e blocco; eventi del conto Hub (inizio della prova, attivazione o blocco del dispositivo); registrazione dell’accettazione delle condizioni di licenza (documento, versione, checksum, lingua, occasione e data/ora); e dati tecnici di connessione, come l’IP, generati a ogni collegamento ai server. Base giuridica: art. 6 (1) (b) GDPR (contratto); per eventi e prova dell’accettazione anche art. 6 (1) (f) GDPR (interesse legittimo a prevenire abusi e provare la conclusione del contratto). Eliminiamo questi dati insieme al conto Zensu (sezione 6). Il contenuto delle sessioni Claude e delle email lette per l’accesso automatico viene trattato soltanto sul tuo dispositivo; non lo riceviamo.

3.7 Pagamenti tramite Paddle: Gli abbonamenti sono venduti da Paddle come rivenditore (merchant of record), fuori da USA e Canada da Paddle.com Market Limited. Paddle tratta i dati inseriti al pagamento, come nome, email, indirizzo, dati di pagamento e, se applicabile, partita IVA, come titolare indipendente ai sensi della sua informativa: https://www.paddle.com/legal/privacy. All’avvio del pagamento trasmettiamo email e identificativi interni per collegare il pagamento al conto. Riceviamo da Paddle identificativi di cliente, abbonamento e transazione, stato, importi e periodi degli abbonamenti e pagamenti, e dati degli eventi inviati da Paddle, che possono contenere nome, email e paese. Non riceviamo dati di pagamento completi, come numeri di carta. Base giuridica: art. 6 (1) (b) GDPR (contratto) e art. 6 (1) (c) GDPR (obblighi fiscali). Per la conservazione vale la sezione 6.

§ 4. Cookie e tracciamento

Sul sito promozionale https://zensu.dev non usiamo cookie di tracciamento o analisi. Non trasmettiamo dati a fornitori come Google Analytics o Facebook Pixel. Su https://app.zensu.dev memorizziamo solo dati tecnicamente necessari: un cookie HttpOnly (zensu_refresh) per rinnovare la sessione e voci necessarie nell’archiviazione locale del browser per il token di accesso e le preferenze di visualizzazione (tema e lingua). Non usiamo tecnologie di tracciamento o analisi.

§ 5. Comunicazione a terzi

I dati sono comunicati a responsabili ai sensi dell’art. 28 GDPR: hosting (Deutsche Telekom AG / Open Telekom Cloud, centri dati UE), invio email (SendGrid Inc., USA, solo se attivato) e funzioni IA come Product Studio, assistente e generazione di documentazione (OpenRouter Inc., USA, solo se utilizzate; sezione 3.5). Con il fornitore di hosting è concluso un accordo ai sensi dell’art. 28 GDPR. I trasferimenti a fornitori in paesi terzi (USA) si basano su garanzie adeguate ai sensi dell’art. 46 GDPR (clausole contrattuali standard UE). Per i pagamenti comunichiamo dati anche a Paddle, che li tratta come titolare indipendente (sezione 3.7).

§ 6. Conservazione

I dati personali sono conservati solo per il tempo necessario alle finalità o imposto da obblighi legali (ad esempio § 257 HGB e § 147 AO). Alla cancellazione del conto, i suoi dati vengono eliminati dal sistema attivo, salvo i dati conservati separatamente qui descritti e le prove richieste dalla legge. Per conversazioni, registri di esecuzione e generazione di documentazione vale la sezione 3.5; per Session Hub la 3.6. La pulizia del database attivo non modifica i backup esistenti. Questi sono soggetti alla distinta politica di conservazione e cancellazione del gestore; i periodi indicati per il database attivo non garantiscono la cancellazione simultanea dai backup. Dopo un ripristino, la pulizia deve essere eseguita di nuovo prima di abilitare l’accesso.

§ 7. Diritti dell’interessato

Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21). Per esercitarli scrivi a [email protected].

§ 8. Reclamo all’autorità di controllo

Hai diritto di presentare reclamo a un’autorità di protezione dei dati. Quella competente per il fornitore è il Commissario sassone per la protezione dei dati e la trasparenza (Sächsischer Datenschutz- und Transparenzbeauftragter): https://www.saechsdsb.de.

§ 9. Modifiche dell’informativa

Ci riserviamo il diritto di adeguare questa informativa ai requisiti legali vigenti o ai cambiamenti dei servizi. La versione vigente si applicherà alla visita successiva.