Legale
Informativa sulla privacy
CRYSTALIZE documenta l'acquisizione e l'integrità. Non determina da solo l'ammissibilità o il valore probatorio.
Ultimo aggiornamento: agosto 2026 · Policy societaria completa: app.siriusdetector.com/legal
1. Titolare del trattamento
Intelsirius S.r.l. — Via di San Miniato 26, 52026 Castelfranco Piandiscò (AR), Italia · P.IVA / VAT 02519080515 · REA AR-224865
- Privacy / supporto: info@siriusdetector.com
- PEC: intelsirius@pec.it
- DPO: Orazio Lacenere
2. Flusso dati ChatGPT
ChatGPT → CRYSTALIZE (OAuth / MCP) → backend di acquisizione → Evidence Package (vincolato al titolare dell'account). ChatGPT non diventa il sistema di registrazione (system of record) del tuo Evidence Package.
3. Categorie di dati personali
- Identificativi dell'account (user_id / soggetto OAuth)
- Token e scope OAuth (trattati per l'autenticazione; non mostrati nei widget)
- URL / intento di acquisizione e opzioni che invii
- Metadati di acquisizione (stato, hash, avvisi, timestamp)
- Contenuti dell'Evidence Package relativi al tuo account
- Log tecnici (possono includere IP, user-agent) per sicurezza e prevenzione abusi
- Richieste di supporto inviate via e-mail
- Metadati di pagamento/account quando la fatturazione è attiva sulla piattaforma Sirius (non venduti all'interno di ChatGPT)
4. Finalità e basi giuridiche
- Erogazione dei servizi di preservazione / verifica — contratto / interesse legittimo
- Sicurezza, audit, prevenzione frodi — interesse legittimo / obbligo di legge
- Amministrazione account e fatturazione fuori da ChatGPT — contratto
- Supporto — contratto / interesse legittimo
5. Cosa non viene inviato al modello
- Binari grezzi del package / dump HTML completi della pagina come payload predefinito verso il modello
- Percorsi del filesystem, secret, chiavi API, stack trace
- Password, cookie del sito, session token, credenziali in localStorage
6. Browser Capture (futuro / non generalmente disponibile)
L'acquisizione autenticata tramite handoff Sirius Capture è in sviluppo e non è generalmente disponibile nel flusso pubblico ChatGPT. Quando abilitata, è progettata affinché password, cookie e session token non siano condivisi con ChatGPT. Il contenuto visibile della pagina che scegli di acquisire può essere incluso nel tuo Evidence Package sotto il tuo account.
7. Destinatari / responsabili del trattamento (indicativi)
- Hosting / infrastruttura per Sirius Detector / CRYSTALIZE
- OpenAI (conversazione ChatGPT e invocazione tool ai sensi dei termini OpenAI)
- Autorità di marcatura temporale tecnica (TSA) quando viene applicato un token tecnico RFC 3161
- Fornitori di pagamento quando la fatturazione sulla piattaforma è attiva
8. Trasferimenti internazionali
Ove il trattamento coinvolga fornitori situati fuori dallo SEE, Intelsirius adotta garanzie appropriate (ad esempio Clausole Contrattuali Standard o meccanismi equivalenti richiesti dalla normativa applicabile). Contattaci per i dettagli.
9. Conservazione
I dati dell'account e gli Evidence Package sono conservati secondo il piano e la policy di piattaforma mentre l'account è attivo, e per un periodo limitato successivo se necessario per sicurezza, controversie e obblighi di legge. I log di sicurezza sono conservati quanto richiesto per audit e prevenzione abusi (tipicamente fino a 12–24 mesi, salvo periodi più lunghi obbligatori per legge). Puoi richiedere la cancellazione dei dati relativi all'account, fatti salvi gli obblighi di conservazione legale.
10. Diritti GDPR e reclami
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione ove applicabile; revocare l'accesso OAuth; e richiedere la cancellazione dell'account tramite info@siriusdetector.com. Puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del tuo Paese.
11. Cookie
Vedi la Cookie Policy.