Informativa sulla privacy

1. Protezione dei dati in sintesi

Informazioni generali

Le seguenti informazioni forniscono una panoramica semplice di ciò che accade ai tuoi dati personali quando visiti questo sito web. I dati personali sono tutti i dati che possono essere utilizzati per identificarti personalmente.

Raccolta dati su questo sito

Chi è responsabile della raccolta dati su questo sito?

Il trattamento dei dati su questo sito è effettuato dall'operatore del sito: helpcode.ai GmbH, E-Mail: [email protected].

2. Hosting

Questo sito è ospitato su DigitalOcean. I server si trovano a Francoforte, Germania (UE). DigitalOcean è certificato ISO 27001. È in atto un accordo per il trattamento dei dati (DPA).

3. Informazioni generali e obbligatorie

Protezione dei dati

Gli operatori di queste pagine prendono molto seriamente la protezione dei tuoi dati personali. Trattiamo i tuoi dati personali in modo confidenziale e in conformità con le normative sulla protezione dei dati applicabili e con questa informativa sulla privacy.

4. Raccolta dati su questo sito

Cookie e consenso

Questo sito utilizza i cookie. Alla prima visita viene mostrato un banner per il consenso ai cookie. Puoi scegliere quali categorie di cookie consentire: essenziali (sempre attivi), analitici, funzionali e di marketing. La tua scelta viene memorizzata nel cookie "cc_cookie". Puoi modificare le tue preferenze in qualsiasi momento tramite il link "Impostazioni cookie" nel footer o nella nostra Informativa sui cookie .

Modulo di contatto

Quando ci invii richieste tramite il modulo di contatto, i tuoi dati dal modulo, compresi i dati di contatto forniti, vengono memorizzati da noi per l'elaborazione della richiesta e per eventuali domande successive.

Monitoraggio di errori e prestazioni (Sentry)

Per individuare e correggere errori tecnici, questo sito utilizza Sentry, un servizio di Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Quando si verifica un errore nel tuo browser o sul nostro server, viene inviato un rapporto a Sentry; per circa una visita su dieci vengono misurati anche i tempi di caricamento della pagina. La base giuridica è il nostro legittimo interesse a un sito stabile, sicuro e privo di errori (Art. 6(1)(f) GDPR). Sentry non imposta cookie e non viene utilizzato per analisi o pubblicità.

  • Vengono trasmessi: l'indirizzo della pagina (senza parametri URL personali come indirizzi email, chiavi o ID di sessione di pagamento), browser, sistema operativo e tipo di dispositivo, il messaggio di errore con il relativo stack trace tecnico, i passaggi immediatamente precedenti all'errore (pagine visitate, elementi della pagina cliccati, richieste effettuate dalla pagina) e, per le visite misurate, i tempi di caricamento.
  • Non vengono trasmessi: cookie, contenuti dei moduli, contenuti di richieste e risposte, né informazioni sulla tua persona. Non inoltriamo il tuo indirizzo IP a Sentry e la memorizzazione degli indirizzi IP è disattivata nel nostro account Sentry.
  • I rapporti vengono inviati tramite il nostro dominio (anythingmcp.com/monitoring) e memorizzati nella regione UE di Sentry (Francoforte, Germania). Sentry elimina i rapporti di errore al più tardi dopo 90 giorni; i dati sulle prestazioni vengono conservati integralmente per 30 giorni e, a seconda del nostro piano, in forma campionata fino a 13 mesi.
  • Dopo un errore, la pagina salva un timestamp nel session storage del tuo browser (amcp_error_reload_at), in modo da ricaricarsi al massimo una volta; viene eliminato alla chiusura della scheda. Ciò è tecnicamente necessario per il funzionamento del sito (§ 25(2) n. 2 TDDDG).
  • Functional Software, Inc. ha sede negli USA, pertanto questo trattamento può comportare un trasferimento verso un paese terzo. Sentry è certificata ai sensi dell'EU-U.S. Data Privacy Framework; è inoltre in atto un accordo per il trattamento dei dati (DPA) comprensivo delle clausole contrattuali standard dell'UE. Informativa sulla privacy: https://sentry.io/privacy/.

5. Strumenti di analisi e tracciamento

Google Tag Manager

Questo sito utilizza Google Tag Manager (GTM) per gestire gli script di tracciamento. GTM stesso non raccoglie dati personali e non imposta cookie. GTM opera con Google Consent Mode v2: gli script vengono attivati solo dopo che hai dato il consenso esplicito tramite il banner dei cookie.

Google Analytics

Se accetti i cookie analitici, Google Analytics viene caricato tramite Google Tag Manager. Google Analytics utilizza cookie (come _ga, _gid) per raccogliere statistiche di utilizzo anonime. L'anonimizzazione IP è attivata. Il trattamento dei dati si basa sul tuo consenso (Art. 6(1)(a) GDPR). Puoi revocare il tuo consenso in qualsiasi momento tramite le impostazioni dei cookie.

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

6. Marketing e pubblicità

Se accetti i cookie di marketing, servizi di terze parti (come Google Ads, Meta/Facebook) possono essere caricati tramite Google Tag Manager per mostrare pubblicità pertinenti e misurare l'efficacia delle campagne. Questi servizi possono impostare i propri cookie (es. _gcl_*, _fbp). Il trattamento dei dati si basa sul tuo consenso (Art. 6(1)(a) GDPR).

Google Ads Conversioni avanzate

Utilizziamo la funzione "Conversioni avanzate per il web" di Google Ads. Se hai acconsentito ai cookie di marketing e completi una conversione sul nostro sito (ad es. una registrazione o un acquisto), i dati raccolti direttamente da noi — come il tuo indirizzo email — vengono sottoposti ad hashing con la procedura SHA-256 e trasmessi a Google esclusivamente in questa forma con hash (pseudonimizzata). Google utilizza l'hash solo per associare la conversione agli account Google in modo rispettoso della privacy e per misurare le prestazioni delle campagne; i dati in chiaro non lasciano i nostri sistemi. La base giuridica è il tuo consenso (Art. 6(1)(a) GDPR), revocabile in qualsiasi momento tramite le impostazioni dei cookie. Maggiori informazioni: https://business.google.com/privacy/products/enhanced-conversions/.

Misurazione delle conversioni Google Ads per gli acquisti

Se hai acconsentito ai cookie di marketing e arrivi sul nostro sito tramite un annuncio Google, salviamo l'identificativo di clic Google contenuto nel link (gclid, gbraid o wbraid) nel local storage del tuo browser (amcp_ad_click, eliminato dopo 90 giorni) e, se acquisti un abbonamento, lo trasmettiamo insieme all'ordine al nostro fornitore di pagamenti Stripe. Al termine dell'acquisto il nostro server invia a Google l'identificativo di clic, il numero d'ordine, data, ora e valore dell'acquisto, lo stato del tuo consenso e il tuo indirizzo email sottoposto ad hashing con SHA-256. Google utilizza questi dati solo per attribuire l'acquisto al clic sull'annuncio e per misurare e ottimizzare le nostre campagne; il tuo indirizzo email non viene mai trasmesso in chiaro. Senza consenso al marketing non vengono salvati né trasmessi né l'identificativo di clic né l'indirizzo email con hash. Per questa finalità non conserviamo indirizzi email in chiaro; l'hash viene eliminato dopo l'invio riuscito, al più tardi dopo 60 giorni. La base giuridica è il tuo consenso (Art. 6(1)(a) GDPR; per la memorizzazione sul tuo dispositivo § 25(1) TDDDG). Puoi revocare il consenso in qualsiasi momento, con effetto per il futuro, tramite le impostazioni dei cookie (link nel footer). Destinatario: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Non si può escludere un trasferimento a Google LLC negli USA; Google LLC è certificata ai sensi dell'EU-U.S. Data Privacy Framework.

Misurazione delle conversioni ChatGPT Ads

Se hai acconsentito ai cookie di marketing e arrivi sul nostro sito tramite un annuncio in ChatGPT, salviamo il riferimento di clic che OpenAI aggiunge al link (oppref) nel local storage del tuo browser (amcp_ad_click, eliminato dopo 90 giorni) e lo trasmettiamo con la tua registrazione ad AnythingMCP Cloud e, se acquisti un abbonamento, insieme all'ordine al nostro fornitore di pagamenti Stripe. Quando confermi il tuo indirizzo email, quando il tuo workspace esegue per la prima volta con successo uno strumento e quando completi un acquisto, il nostro server invia a OpenAI il riferimento di clic, un identificativo dell'evento, data e ora dell'evento, per un acquisto il valore e la valuta, e il tuo indirizzo email sottoposto ad hashing con SHA-256. OpenAI utilizza questi dati solo per attribuire questi eventi al clic sull'annuncio e per misurare le nostre campagne; il tuo indirizzo email non viene mai trasmesso in chiaro e sulle nostre pagine non carichiamo alcuno script di OpenAI. Senza consenso al marketing non vengono salvati né trasmessi né il riferimento di clic né l'indirizzo email con hash, e per chi non arriva da un annuncio in ChatGPT non viene inviato nulla. Per questa finalità non conserviamo indirizzi email in chiaro; l'hash viene eliminato dopo l'invio riuscito, al più tardi dopo 7 giorni. La base giuridica è il tuo consenso (Art. 6(1)(a) GDPR; per la memorizzazione sul tuo dispositivo § 25(1) TDDDG). Puoi revocare il consenso in qualsiasi momento, con effetto per il futuro, tramite le impostazioni dei cookie (link nel footer). Destinatario: OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda. Non si può escludere un trasferimento a OpenAI OpCo, LLC negli USA; in tal caso avviene sulla base delle clausole contrattuali standard dell'UE.

7. Fornitore di pagamenti

Stripe

Per l'elaborazione dei pagamenti utilizziamo Stripe (Stripe Inc.). Stripe elabora i dati di pagamento in conformità con PCI DSS Level 1. Il trattamento dei dati avviene nell'UE. Informativa sulla privacy: https://stripe.com/privacy.

8. Invio e-mail

Resend

Per l'invio di e-mail transazionali utilizziamo Resend. È in atto un accordo per il trattamento dei dati (DPA).

Mailgun (UE)

Le e-mail inviate dall'applicazione AnythingMCP Cloud (inviti, verifica dell'indirizzo, notifiche di sistema) vengono recapitate tramite la regione UE di Mailgun (Mailgun Technologies, Inc.). La consegna avviene su infrastruttura UE. È in atto un accordo per il trattamento dei dati (DPA). Se configurate un vostro server SMTP nel workspace, viene usato quello e nessun dato e-mail raggiunge Mailgun.

9. Funzionalità assistite da IA (Knowledge Graph e AI Skills)

Due funzionalità opzionali utilizzano un modello linguistico fornito da Anthropic PBC: l'arricchimento del Knowledge Graph, che propone relazioni tra le entità esposte dai vostri connettori, e le AI Skills, che trasformano l'uso ricorrente degli strumenti in regole riutilizzabili. Entrambe sono disattivate per impostazione predefinita e richiedono un'abilitazione esplicita per singolo workspace. Finché sono disattivate, nessun dato viene trasmesso a un fornitore di IA.

  • Vengono trasmessi: metadati di connettori e strumenti (nomi, descrizioni, parametri) e, se la rilevazione degli intenti è attiva, lo schema delle richieste effettuate. I dati aziendali restituiti dai vostri connettori non vengono trasmessi.
  • Prima della trasmissione, i testi delle richieste rilevate vengono ripuliti automaticamente da indirizzi e-mail, numeri di telefono, IBAN, numeri simili a carte e lunghe sequenze di cifre.
  • L'output del modello è un suggerimento: diventa operativo solo dopo l'approvazione di una persona nel vostro workspace.
  • Modello utilizzato: Claude Haiku (Anthropic PBC). In self-hosting scegliete voi il fornitore e inserite la chiave; fino ad allora non viene trasmesso nulla.
  • Anthropic PBC ha sede negli Stati Uniti: questo trattamento comporta quindi un trasferimento verso un paese terzo. Si applica il Data Processing Addendum di Anthropic, richiamato dalle sue condizioni commerciali. In base a tali condizioni Anthropic non utilizza i contenuti inviati tramite API per addestrare i propri modelli.

10. AnythingMCP Cloud e connessioni da assistenti AI

Quando utilizzate AnythingMCP Cloud (cloud.anythingmcp.com) e lo collegate a un assistente AI come ChatGPT o Claude, trattiamo i seguenti dati per fornire il servizio. Non li vendiamo, non li usiamo per pubblicità né per addestrare modelli di AI.

  • Dati dell'account: nome, indirizzo e-mail, hash della password o identità single sign-on, appartenenza ai workspace e ruoli. Finalità: accesso, controllo degli accessi e assistenza. Conservati finché non eliminate l'account o il workspace.
  • Configurazione del workspace: connettori, server MCP, ruoli, note del workspace e skill approvate. Le credenziali dei sistemi collegati (chiavi API, token) sono conservate cifrate (AES-256-GCM) ed eliminate insieme al connettore.
  • Chiamate ai tool: quando un assistente AI chiama un tool registriamo ora, tool, utente, esito, durata, input e un estratto dell'output, come registro di audit del workspace e per l'analisi degli errori. Input e output vengono ridotti a estratti dopo 14 giorni e le registrazioni eliminate dopo 90 giorni.
  • I dati dei sistemi collegati vengono letti solo quando un tool viene chiamato e passati all'assistente AI che utilizzate; a parte la registrazione della chiamata indicata sopra non vengono conservati.
  • Destinatari: i sistemi che collegate (chiamati con le vostre credenziali), l'assistente AI che collegate (che tratta i risultati secondo i propri termini), il nostro provider di hosting DigitalOcean (Francoforte), i fornitori e-mail (sezione 8) e Stripe per i pagamenti (sezione 7). I connettori di pagamento, banking e trading non sono offerti agli assistenti AI sull'endpoint condiviso.
  • I vostri controlli: al momento del collegamento scegliete quale workspace o server l'assistente AI può raggiungere e potete modificarlo o revocarlo in qualsiasi momento; gli amministratori assegnano i ruoli; potete eliminare connettori, workspace e account nelle impostazioni o chiederlo a [email protected].
  • Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e nostro legittimo interesse a un servizio sicuro e funzionante (art. 6, par. 1, lett. f GDPR).

11. Chat di supporto e richieste di assistenza

Quando hai effettuato l'accesso ad AnythingMCP Cloud, o a un'istanza AnythingMCP dedicata che gestiamo per la tua organizzazione, puoi contattarci tramite la chat di supporto nell'applicazione o via email a [email protected]. Il sistema di supporto funziona sul nostro server presso DigitalOcean a Francoforte, Germania, con il software open source Libredesk; non è coinvolto alcun fornitore di chat esterno. Le installazioni gestite direttamente dai clienti non caricano la chat.

  • Dati trattati: il tuo nome, indirizzo email e ID utente, i messaggi e i file che ci invii e, per poterti aiutare senza doverti chiedere tutto, un'istantanea del tuo workspace: nome e ID del workspace, piano e fine del periodo di prova, il tuo ruolo, il numero di connettori e, per i connettori con problemi, nome, stato di accesso, numero e ultimo messaggio di errore delle chiamate non riuscite nelle ultime 24 ore. Credenziali, token e chiavi API vengono rimossi dai messaggi di errore prima dell'invio.
  • Smistamento e risposte suggerite: ogni nuova conversazione viene classificata e corredata di una risposta suggerita da Claude Haiku (Anthropic PBC). Prima dell'invio ad Anthropic vengono rimossi indirizzi email, numeri di telefono, IBAN, numeri simili a carte e lunghe sequenze di cifre. Il suggerimento è visibile solo al nostro team di supporto.
  • Assistente AI nella chat: alle domande sulla configurazione dei connettori e sul collegamento degli assistenti AI può rispondere per primo un assistente AI basato sulla nostra documentazione (OpenAI, modelli GPT; la documentazione è indicizzata con gli embedding di OpenAI). A tal fine i tuoi messaggi e l'istantanea del workspace vengono inviati a OpenAI. Le risposte dell'assistente sono contrassegnate come tali e puoi chiedere in qualsiasi momento di parlare con una persona; fatturazione, rimborsi, cancellazioni e richieste sulla protezione dei dati sono sempre gestiti da una persona.
  • Anthropic PBC e OpenAI OpCo, LLC hanno sede negli USA, pertanto questo trattamento comporta un trasferimento verso un paese terzo. Si applicano i loro accordi sul trattamento dei dati, comprese le clausole contrattuali standard dell'UE; secondo le loro condizioni API nessuna delle due utilizza i contenuti trasmessi per addestrare i propri modelli.
  • Le risposte via email vengono inviate tramite Resend (sezione 8). Nell'applicazione la chat salva un identificativo di sessione nel tuo browser (libredesk-session e libredesk-visitor); è necessario al funzionamento della chat e viene rimosso quando esci.
  • Conservazione: conserviamo le conversazioni per il tempo necessario a gestire la tua richiesta e le domande successive; puoi chiederne la cancellazione in qualsiasi momento a [email protected]. I backup del sistema di supporto vengono eliminati dopo 14 giorni.
  • Base giuridica: esecuzione del contratto (Art. 6(1)(b) GDPR) e nostro legittimo interesse a rispondere alle richieste di assistenza in modo rapido e preciso (Art. 6(1)(f) GDPR); l'identificativo di sessione è strettamente necessario per la chat che utilizzi (§ 25(2) n. 2 TDDDG).

12. I vostri diritti

Hai il diritto in qualsiasi momento di ottenere gratuitamente informazioni sui tuoi dati personali memorizzati, sulla loro origine e sui destinatari e sullo scopo del trattamento dei dati, nonché il diritto alla rettifica o alla cancellazione di questi dati. Per questo scopo e per ulteriori domande sui dati personali puoi contattarci in qualsiasi momento.