Termini d'Uso e Informativa sulla Privacy

Canonity è una piattaforma di intermediazione tecnica (editor) che ti consente di creare workflow automatizzati basati su modelli di intelligenza artificiale. Canonity non possiede un proprio modello di intelligenza artificiale (LLM) e non genera contenuti autonomamente.

Lo strumento che sei tu ad azionare è l'Orchestrazione LLM: crei workflow collegati a fornitori di modelli AI di terze parti (OpenAI, Anthropic, Google, xAI, Mistral, DeepSeek, Moonshot AI, Alibaba, Zhipu AI). Tu scegli quale provider utilizzare e quali contenuti inviargli.

Canonity esegue le istruzioni che tu configuri. Non prende decisioni autonome riguardo al trattamento dei dati.

Canonity è uno strumento. Come quando usi un browser o un'applicazione di scripting, sei tu che determini:

• Quali provider LLM utilizzare (e di quale paese sono)
• Quali contenuti inviare ai modelli AI
• Come utilizzare gli output dei modelli AI

Sei responsabile delle scelte che fai e del rispetto delle leggi applicabili (copyright, GDPR, ecc.).

L'esecuzione dei workflow si basa su modelli di Intelligenza Artificiale Generativa (LLM) forniti da terze parti esterne.

• Rischio di Errore: I modelli di AI generativa possono produrre informazioni errate, incomplete, inventate (“allucinazioni”) o non aggiornate.
• Assenza di Verifica: I dati prodotti non sono verificati da Canonity. L'output è generato da un algoritmo probabilistico e non deve essere considerato come fonte di verità o consulenza professionale (medica, legale, finanziaria).
• Nessun contenuto sensibile: Non inserire mai dati sensibili (password, numeri di carte di credito, dati medici) nei prompt.

Quando scegli un provider LLM, i tuoi dati (testo del prompt e parametri tecnici) vengono inviati a quel provider. Non vengono inviati il tuo IP, email, dati di pagamento o informazioni del dispositivo.

⚠ Avviso Provider extra-UE: i provider con sede in Cina (DeepSeek, Moonshot AI/Kimi, Zhipu AI/GLM) e in parte Alibaba (Qwen) elaborano i dati fuori dall'UE; secondo la legge cinese i dati possono essere soggetti ad accesso governativo. Per i trattamenti di dati personali o sensibili in conformità al GDPR è consigliato un provider con hosting UE (es. Mistral). Per un confronto dettagliato su hosting, DPA e residenza dei dati consulta la pagina Confronto LLM.

Canonity opera esclusivamente come intermediario tecnico e, pertanto:

• Danni: Canonity non potrà essere chiamata a rispondere di alcun danno (diretto, indiretto, patrimoniale o d'immagine) derivante dall'esecuzione del workflow o dall'utilizzo di un provider LLM scelto dall'utente.
• Esecuzione Esterna: Poiché l'elaborazione dei dati avviene tramite motori LLM esterni scelti dall'utente, Canonity non ha il controllo tecnico sui processi di calcolo e non garantisce la continuità o la precisione del servizio.
• Uso dei Risultati: L'utente è il solo responsabile dell'uso, della diffusione o delle decisioni basate sui dati prodotti. È onere dell'utente verificare l'accuratezza dei risultati.

• Titolare del Trattamento: Canonity SRL, Via Valdemone 31, 90144 Palermo (PA), Italia — P.IVA IT07416980824 — privacy@canonity.com
• Dati raccolti da Canonity: Email, nome, password (hash), dati di fatturazione (tramite Stripe), dati tecnici (IP, dispositivo, browser), log di utilizzo, cookie tecnici e analitici.
• Dati instradati su tua istruzione: Quando usi un LLM, i dati che configuri transitano verso il provider che hai scelto. Canonity agisce come Responsabile del Trattamento per tuo conto.
• Conservazione: Dati account: durata del servizio + 30 giorni. Dati di pagamento: 7 anni (obbligo fiscale). Log di sicurezza: 90 giorni. Prompt e contenuti: non conservati oltre l'esecuzione.
• Cosa NON facciamo: Non abbiamo un LLM proprio, non addestriamo modelli, non vendiamo dati, non facciamo pubblicità comportamentale, non monitoriamo i contenuti dei prompt.
• Trasferimenti extra-UE: L'infrastruttura Canonity è nel SEE (OVH, Francia/Germania/Polonia). I trasferimenti a provider LLM non-UE avvengono solo quando tu scegli quel provider. Scegliere un provider non-UE significa accettare il trasferimento.

Ai sensi degli artt. 15-22 del GDPR hai diritto di:

• Accesso (art. 15): richiedere copia dei tuoi dati personali
• Rettifica (art. 16): correggere dati inesatti
• Cancellazione (art. 17): richiedere la cancellazione dei dati
• Limitazione (art. 18): limitare il trattamento
• Portabilità (art. 20): ricevere i dati in formato strutturato
• Opposizione (art. 21): opporsi al trattamento

Per esercitare i tuoi diritti: privacy@canonity.com. Risposta entro 30 giorni.

Diritto di reclamo presso il Garante per la Protezione dei Dati Personali, Piazza di Monte Citorio 121, 00186 Roma — www.garanteprivacy.it