Informativa sulla Privacy

1. Introduzione

NousLab (di seguito denominato "noi", "nostro" o "nostri") si impegna a proteggere la vostra privacy. La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le vostre informazioni quando utilizzate la nostra piattaforma di ricerca medica alimentata dall'intelligenza artificiale.

2. Titolare del Trattamento

Il titolare del trattamento dei vostri dati personali è:

• Nome: Jesus Arias Romero
• NIF: 46605472C
• Indirizzo: August Rodin, 10, 43850 Cambrils (Tarragona), Spagna
• Email: privacy@nouslab.org

3. Dati che Raccogliamo

3.1 Dati che Fornite

• Informazioni dell'account (nome, indirizzo email, organizzazione)
• Dati di ricerca che caricate sulla piattaforma (articoli, documenti)
• Ipotesi e protocolli che create
• Invii tramite il modulo di contatto (nome, email, organizzazione, messaggio)
• Comunicazioni con il nostro team di assistenza

3.2 Dati Raccolti Automaticamente

• Dati di utilizzo (funzionalità consultate, tempo trascorso)
• Dati tecnici (indirizzo IP, tipo di browser, informazioni sul dispositivo)
• Cookie e tecnologie di tracciamento simili (consultate la nostra Politica dei Cookie)

3.3 Analisi

Utilizziamo Google Analytics 4 per capire come i visitatori interagiscono con il nostro sito web. Questo servizio raccoglie:

• Pagine visitate e tempo trascorso
• Posizione geografica (a livello di paese/città)
• Informazioni sul dispositivo e il browser
• Fonti di riferimento

Google Analytics si attiva solo dopo la vostra accettazione dei cookie. Potete disattivarlo utilizzando il Componente aggiuntivo del browser per la disattivazione di Google Analytics.

3.4 Servizi di Sicurezza

Utilizziamo Google reCAPTCHA v3 per proteggere i nostri moduli da spam e abusi. Questo servizio può raccogliere:

• Indirizzo IP
• Informazioni sul browser e il dispositivo
• Modelli di interazione

Per maggiori informazioni, consultate l'Informativa sulla Privacy di Google.

4. Trattamento dei Vostri Dati dall'IA

La nostra piattaforma utilizza l'intelligenza artificiale per elaborare i vostri dati di ricerca:

• Analisi degli Articoli: I documenti che caricate vengono elaborati dall'IA per estrarre informazioni, generare riassunti e identificare i risultati chiave.
• Generazione di Ipotesi: Gli algoritmi di IA analizzano i vostri dati per suggerire ipotesi di ricerca.
• Elaborazione di Protocolli: L'IA vi aiuta a creare protocolli di ricerca basati sui vostri input.

Importante: I vostri dati di ricerca possono essere elaborati da fornitori di IA di terze parti (come OpenAI, Anthropic o Google) in base alla configurazione della vostra organizzazione. Questi fornitori trattano i dati in conformità alle rispettive politiche sulla privacy e agli accordi di trattamento dei dati. In alternativa, la vostra organizzazione può utilizzare Ollama per un'elaborazione IA completamente on-premise, dove i dati non lasciano mai la vostra infrastruttura. L'amministratore della vostra organizzazione può configurare i fornitori di IA utilizzati.

5. Come Utilizziamo i Vostri Dati

Utilizziamo i vostri dati per:

• Fornire e migliorare la nostra piattaforma di ricerca IA
• Elaborare e analizzare gli articoli di ricerca con l'aiuto dell'IA
• Generare ipotesi ed elaborare protocolli
• Rispondere alle richieste tramite il modulo di contatto
• Comunicare con voi in merito ai nostri servizi
• Garantire la sicurezza e prevenire le frodi
• Rispettare gli obblighi legali

6. Base Giuridica del Trattamento (GDPR)

Trattiamo i vostri dati personali sulla base di:

• Contratto: Per fornire i servizi che avete richiesto
• Consenso: Per i cookie di analisi e le comunicazioni di marketing
• Interesse legittimo: Per la sicurezza, la prevenzione delle frodi e il miglioramento dei servizi
• Obbligo legale: Per rispettare le leggi applicabili

7. Sicurezza dei Dati

Implementiamo misure di sicurezza conformi agli standard del settore per proteggere i vostri dati:

• Crittografia SSL/TLS per la trasmissione dei dati
• Archiviazione crittografata dei dati di ricerca
• Controlli di accesso e protocolli di autenticazione
• Revisioni di sicurezza regolari
• Infrastruttura di hosting sicura

8. I Vostri Diritti (GDPR)

Se vi trovate nello Spazio Economico Europeo (SEE), disponete dei seguenti diritti:

• Diritto di accesso: Richiedere una copia dei vostri dati personali
• Diritto di rettifica: Correggere i dati inesatti
• Diritto alla cancellazione: Richiedere la cancellazione dei vostri dati ("diritto all'oblio")
• Diritto alla portabilità dei dati: Ricevere i vostri dati in un formato strutturato
• Diritto di opposizione: Opporvi a determinate attività di trattamento
• Diritto alla limitazione del trattamento: Limitare il modo in cui utilizziamo i vostri dati
• Diritto di ritirare il consenso: Ritirare il vostro consenso in qualsiasi momento

Per esercitare questi diritti, contattateci a dpo@nouslab.org.

9. Conservazione dei Dati

Conserviamo i vostri dati personali solo per il tempo necessario:

• Dati dell'account: Fino alla cancellazione dell'account o 2 anni di inattività
• Dati di ricerca: Fino a quando non li cancellate o l'abbonamento della vostra organizzazione termina
• Dati del modulo di contatto: 2 anni dalla sottomissione
• Dati di analisi: 14 mesi (parametro predefinito di Google Analytics)

10. Condivisione dei Vostri Dati

Non vendiamo i vostri dati personali. Potremmo condividere dati con:

• Fornitori di IA: Per elaborare i vostri dati di ricerca (OpenAI, Anthropic, Google, o Ollama per l'elaborazione on-premise, in base alla configurazione)
• Fornitori di servizi: Servizi di hosting, messaggistica e analisi (sotto stretta riservatezza)
• La vostra organizzazione: Gli amministratori dell'organizzazione possono accedere ai dati dell'organizzazione
• Autorità legali: Quando la legge lo richiede

11. Trasferimenti Internazionali di Dati

I vostri dati possono essere trasferiti e trattati in paesi al di fuori dello SEE, inclusi gli Stati Uniti (per il trattamento IA). Ci assicuriamo che siano in atto garanzie appropriate, incluse le Clausole Contrattuali Standard approvate dalla Commissione Europea.

12. Privacy dei Minori

Il nostro servizio non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali da minori.

13. Modifiche alla Presente Informativa

Potremmo aggiornare periodicamente questa Informativa sulla Privacy. Vi informeremo delle modifiche importanti via email o tramite notifica sulla piattaforma. La data di "Ultimo aggiornamento" indica quando le modifiche sono state effettuate per l'ultima volta.

14. Contattaci

Per qualsiasi domanda relativa alla privacy o per esercitare i vostri diritti:

• Richieste sulla privacy: privacy@nouslab.org
• Responsabile della Protezione dei Dati: dpo@nouslab.org
• Contatto generale: contact@nouslab.org

Avete anche il diritto di presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (AEPD) su www.aepd.es.