Informativa sulla privacy

Puoi leggere ScienceShot senza un account. Raccogliamo solo ciò che serve al sito per funzionare, essere misurato e finanziarsi con la pubblicità, e non vendiamo mai dati personali.

Ultimo aggiornamento: 19 ottobre 2026. Questa è una traduzione: in caso di differenze prevale la versione inglese.

Chi siamo

ScienceShot, Rue de la Dole 02, 1203 Ginevra, Svizzera, editore di scienceshot.com, è responsabile dei tuoi dati (il titolare del trattamento). ScienceShot è una società svizzera: la nostra legge sulla protezione dei dati è la legge federale sulla protezione dei dati (LPD), e applichiamo anche il RGPD dove riguarda i lettori nell’UE e nel Regno Unito. Contatto: [email protected].

Cosa raccogliamo

Dati di utilizzo. Google Analytics ci dice quali pagine e strumenti vengono letti e da dove arrivano le visite. Gli eventi di account e strumenti, come un accesso, un progetto salvato o un acquisto, si contano con lo strumento o il mercato interessato, mai con il tuo indirizzo email, i tuoi dati o i tuoi dati di pagamento. Guardiamo solo report aggregati.
Pubblicità. Gli annunci sono pubblicati da Google AdSense. In Europa e in Svizzera, Google chiede il tuo consenso prima di mostrare annunci personalizzati.
Newsletter. Se ti iscrivi, conserviamo il tuo indirizzo email per inviarti il riepilogo settimanale finché non annulli l’iscrizione. Le iscrizioni tramite Substack seguono la politica di Substack.
Avvisi normativi. Se chiedi avvisi sulle norme dei data center di un paese, conserviamo il tuo indirizzo email, il paese, e l’azienda e il tipo di lavoro che scegli di indicare, per scriverti quando quelle norme cambiano. Li cancelliamo quando lo chiedi.
Account dei membri. Se crei un account gratuito, conserviamo il tuo indirizzo email, la tua lingua, il tuo piano, le date di iscrizione e dell’ultimo accesso, se la tua email è confermata e, quando li scegli, i prodotti di cui hai chiesto notizie. Se imposti una password, la conserviamo solo in forma cifrata (hash). Se continui con Google, Google conferma il tuo indirizzo email e ci dà un identificativo di account, che conserviamo per riconoscerti la volta successiva; non conserviamo password o token di Google. Usiamo questi dati per farti accedere e gestire il tuo account, nient’altro. Un’iscrizione con password la cui email non viene mai confermata è cancellata dopo 30 giorni. Per limitare gli abusi, i tentativi di accesso e di iscrizione si contano per un’ora al massimo su una forma cifrata dell’email e dell’indirizzo di rete, mai sull’indirizzo stesso. Le email dell’account partono dal server di posta del nostro hosting.
Lavoro salvato e progetti. Senza account, gli strumenti non conservano nulla sul nostro server: un progetto vive nel suo link, e il tracker di conformità tiene un sito nel tuo browser. Con l’accesso, i progetti che salvi, i dati che gli strumenti Build, Operate e Sell vi aggiungono e il lavoro che salvi in uno strumento sono conservati sul nostro server con il tuo account. Contengono ciò che hai inserito, come un mercato, un carico, le fasi e i costi, mai file. Li usiamo solo per mostrarti il tuo lavoro su qualsiasi dispositivo, e non li vendiamo, non li condividiamo e non li usiamo in alcun nostro dataset o pubblicazione. Li conserviamo finché non elimini il tuo account, o prima se ce lo chiedi.
Connettore AI. Se crei una chiave personale nella pagina del tuo account, conserviamo un identificativo pubblico della chiave, una forma cifrata del segreto (mai il segreto stesso), quando la chiave è stata creata, usata l’ultima volta e revocata, e quante esecuzioni il tuo account ha usato ogni mese, con lo strumento e l’ora di ciascuna esecuzione contata, così un nuovo tentativo non si conta due volte. Il tuo assistente ci invia la domanda che pone, come un mercato, per ottenere una risposta. Un breve registro delle ultime centinaia di chiamate conserva l’ora, lo strumento e l’inizio della domanda, senza il tuo account né il tuo indirizzo, per trovare i guasti.
Pagamenti. ScienceShot Premium è venduto tramite Stripe, che agisce come venditore (merchant of record): Stripe incassa il pagamento, applica l’IVA, invia le ricevute e conserva i dati della tua carta e di fatturazione secondo la propria informativa. Non vediamo mai la tua carta. Da Stripe conserviamo gli identificativi di cliente, abbonamento e prezzo, il tuo piano e quando si rinnova o termina, e il momento in cui hai accettato che l’accesso inizi subito. Li usiamo per darti l’accesso e rispondere alle domande sulla fatturazione, e conserviamo i dati di acquisto per dieci anni a fini contabili.
Eliminare l’account. Elimina il mio account, nella pagina del tuo account, cancella in un solo passaggio il tuo account, i progetti e il lavoro salvati, i siti del tracker di conformità, la chiave del connettore e i suoi conteggi. Un piano a pagamento va annullato prima, così nessun abbonamento continua a essere addebitato dopo la cancellazione dell’account. I dati di acquisto restano a fini contabili, come sopra. Conserviamo copie di backup cifrate fuori dal nostro account di hosting, le usiamo solo per ripristinare il servizio e le rimuoviamo solo quando lo decidiamo noi; se una viene mai ripristinata, ogni cancellazione viene prima applicata di nuovo. Le copie nei backup del nostro hosting vengono sovrascritte entro il periodo di conservazione dell’hosting.
Tracker di conformità. Senza un account, ciò che inserisci nel tracker di conformità resta nel tuo browser, nella memoria locale: non ci viene inviato, e “Cancella tutto” o la cancellazione dei dati del browser lo rimuove. Se sei un membro e salvi il tracker nel tuo account, archiviamo sul nostro server ciò che inserisci per i tuoi siti: nomi dei siti, dati di profilo come potenza e date, stato delle attività, riferimenti a dove conservi le prove e i valori delle voci del tuo report. Non archiviamo mai file. Lo usiamo solo per mostrarti il tuo tracker su qualsiasi dispositivo, e non lo vendiamo, non lo condividiamo né lo usiamo in alcun nostro dataset o pubblicazione. Lo conserviamo finché non lo cancelli o non elimini il tuo account. Conserviamo copie di backup cifrate fuori dal nostro account di hosting, le usiamo solo per ripristinare il servizio e le rimuoviamo solo per nostra decisione; se una viene ripristinata, ogni cancellazione viene prima applicata di nuovo; le copie nei backup propri del nostro hosting vengono sovrascritte entro il periodo di conservazione dell’hosting. Un registro dei salvataggi conserva solo l’ora, la dimensione e il numero di siti, mai il loro contenuto, il tuo indirizzo IP o il tuo browser. Il nostro hosting lo archivia e invia le email del sito, Cloudflare instrada il traffico verso il sito e Google ospita la nostra casella di posta. Dal tuo account puoi esportare in un file tutto ciò che hai salvato e cancellarlo in un solo passaggio. I membri accedono con una password, con Google o con un link inviato per email. Google Analytics conta come viene usato il tracker, ad esempio i siti aggiunti e i link seguiti, mai i valori che inserisci.
ScienceShot Compliance (pilota di rendicontazione EED). Se la tua organizzazione usa ScienceShot Compliance, è lei la titolare del trattamento dei dati e dei nomi che inserisce, e ScienceShot li tratta per suo conto in qualità di responsabile del trattamento, in base al nostro accordo sul trattamento dei dati (in inglese), nell’ambito del contratto che la tua organizzazione ha concluso acquistando il servizio. Cosa viene conservato: i siti e i loro dati di rendicontazione, le definizioni confermate dal tuo team, i controlli e le motivazioni scritte registrate dal responsabile della conformità, le istantanee firmate, e il nome e l’email di lavoro di chi inserisce un dato, conservati con la cronologia di quel dato perché il team di conformità sappia a chi rivolgersi. I referenti di sito inseriscono i dati tramite un link che non richiede un account; il link vale per un solo sito e un solo anno di rendicontazione, scade dopo 90 giorni, può essere revocato dal responsabile della conformità e viene chiuso alla firma. Nome ed email di lavoro restano anche nel tuo browser, così il modulo li chiede una sola volta per dispositivo; per rimuoverli cancella i dati del sito scienceshot.com. Le email di promemoria, se la tua organizzazione le attiva, riportano il sito e il nome del referente, l’anno di rendicontazione, il numero di voci ancora aperte, la scadenza e un link nuovo, mai dati numerici. I dati sono conservati nel nostro database presso il data center del nostro hosting ad Amsterdam, nei Paesi Bassi, e non vengono usati per altro che la rendicontazione della tua organizzazione: nessun benchmark, nessuna pubblicità, nessuna condivisione con altri clienti. Il registro delle attività mostra al tuo team di conformità chi ha modificato cosa e quando; non contiene dati numerici. La tua organizzazione può esportare tutto in qualsiasi momento e cancellarlo in un solo passaggio; altrimenti cancelliamo i dati 90 giorni dopo la fine del pilota o dell’abbonamento, al più tardi due settimane dopo. Le nostre copie di backup sono conservate cifrate fuori dal nostro account di hosting, servono solo a ripristinare il servizio e vengono rimosse solo per nostra decisione; se una viene ripristinata, ogni cancellazione viene prima applicata di nuovo. Per vedere, correggere o cancellare i tuoi dati rivolgiti al responsabile della conformità della tua organizzazione; puoi anche scriverci e inoltreremo la richiesta entro cinque giorni lavorativi. Per l’account di membro che acquista il servizio e per la sua fatturazione, il titolare del trattamento è ScienceShot: trattiamo nome, email di lavoro e azienda dell’acquirente e l’acquisto per eseguire il contratto (art. 6, par. 1, lett. b, RGPD), e conserviamo la registrazione dell’acquisto per dieci anni a fini contabili.
Commenti e messaggi. Quando commenti o ci scrivi, conserviamo ciò che ci invii per poter pubblicare il tuo commento o risponderti. Il tuo indirizzo email non viene mai pubblicato.

Cookie

Usiamo un cookie per ricordare la tua lingua e, se accedi, un cookie che ti mantiene connesso: per 30 giorni se spunti «Resta connesso per 30 giorni», altrimenti fino alla chiusura del browser e per un giorno al massimo. Un cookie lega inoltre un link di accesso via email o un accesso con Google al browser che l’ha chiesto. Alcuni strumenti salvano le tue preferenze e una bozza del tuo lavoro nel tuo browser. Nell’UE, nel Regno Unito e in Svizzera, Google Analytics e i cookie pubblicitari di Google vengono impostati solo dopo che li hai accettati nel messaggio di consenso; fino ad allora Google riceve misurazioni senza cookie che non identificano il tuo browser. Puoi modificare o revocare la tua scelta in qualsiasi momento con il link «Impostazioni relative alla privacy e ai cookie» in fondo a ogni pagina; i cookie già impostati scadono da soli. Puoi eliminare o bloccare i cookie nelle impostazioni del browser in qualsiasi momento.

Condivisione

Condividiamo i dati solo con i servizi che fanno funzionare il sito: il nostro hosting, Google (analisi, pubblicità, la nostra casella email e l’accesso con Google), Stripe per i pagamenti, e i pulsanti di condivisione. Per ScienceShot Compliance, gli unici servizi che toccano i dati della tua organizzazione sono il nostro hosting (server nei Paesi Bassi) e Cloudflare, la rete davanti al nostro sito, che fa transitare quelle pagine senza archiviarle; Google, che ospita la nostra casella di posta, vede solo la corrispondenza di assistenza; il fornitore dei pagamenti vede solo i dati di fatturazione dell’acquirente. Alcuni di loro possono trattare dati fuori dalla Svizzera e dall’UE con garanzie riconosciute. Maggiori informazioni sulle pratiche di Google su policies.google.com.

I tuoi diritti

Puoi chiedere di vedere, correggere o cancellare i tuoi dati, o revocare il tuo consenso, scrivendo a [email protected]. Puoi anche rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o all’autorità locale per la protezione dei dati.

Modifiche

Se questa informativa cambia, aggiorniamo questa pagina e la sua data. Vedi anche le nostre Condizioni di servizio.