Informativa sulla privacy.

HermesAI agisce come titolare per i dati di sito, account, autenticazione, fatturazione e comunicazioni commerciali dirette. Per i dati del workspace di newsroom trattati per conto di un'organizzazione cliente, HermesAI può inoltre agire come responsabile del trattamento secondo le istruzioni di tale cliente.

HermesAI tratta attualmente categorie che possono includere:

• dati di account e organizzazione provenienti dai flussi di autenticazione,
• dati di fatturazione e abbonamento,
• dati del workspace di newsroom come articoli, feedback, stato di revisione e impostazioni,
• dati di integrazione come configurazione dei webhook, metadati delle chiavi API e log di consegna,
• comunicazioni di supporto o commerciali,
• registrazioni tecniche e operative necessarie per la sicurezza del prodotto e la risoluzione dei problemi.

HermesAI utilizza i dati personali per:

• autenticare gli utenti e gestire l'accesso del tenant,
• gestire i flussi di fatturazione, emissione fatture e abbonamento,
• eseguire i workflow e le integrazioni della newsroom,
• mantenere la sicurezza del prodotto, la tracciabilità e la prevenzione degli abusi,
• rispondere a richieste di supporto, privacy, sicurezza o commerciali.

HermesAI utilizza provider terzi per autenticazione, fatturazione, infrastruttura di database, cache e rate limiting, archiviazione file e instradamento AI o accesso ai modelli. I subprocessors specifici sono elencati nel Data Processing Agreement (DPA), disponibile prima del contratto.

HermesAI può trattare contenuti della newsroom attraverso sistemi AI per sintesi, flussi compose, refinement e funzionalità di supporto editoriale correlate. I clienti restano responsabili di determinare se dispongono dei diritti e della base giuridica necessari per tale trattamento.

La conservazione dipende dalla categoria di dati e dal motivo per cui sono stati raccolti. HermesAI conserva i registri di account, fatturazione, sicurezza e workspace per il tempo necessario a gestire il servizio, adempiere agli obblighi di legge, risolvere controversie e proteggere il servizio.

HermesAI condivide i dati solo nella misura necessaria per gestire il servizio, eseguire le istruzioni del cliente, rispettare la legge o proteggere il servizio e i suoi utenti. HermesAI non tratta i contenuti dei clienti o dei partner come un bacino libero per riutilizzi non correlati.

A seconda della normativa applicabile, gli utenti possono avere diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. I dettagli specifici relativi al GDPR sono descritti nella pagina GDPR.

Alcuni provider possono trattare i dati al di fuori del paese in cui ha sede il cliente. In tali casi, HermesAI si affida alle garanzie messe a disposizione tramite i termini del provider e il set contrattuale del cliente.