Privacy

Che cosa conserviamo

• Account — email, nome, un URL di avatar facoltativo, il tuo ruolo e un hash scrypt della tua password. Le password non vengono mai conservate in una forma recuperabile.
• Sessioni — un hash SHA-256 del token di sessione, più l'indirizzo IP e lo user agent che l'hanno creata. Il token in sé esiste solo nel cookie del tuo browser.
• Spazio di lavoro — gli agenti che possiedi, i flussi di lavoro che crei e l'input e l'output di ogni esecuzione che avvii.
• Credenziali delle integrazioni — cifrate con AES-256-GCM prima di essere salvate. Vengono decifrate solo all'interno del runtime dell'agente, sul server, e non vengono mai restituite a un browser.
• Utilizzo — esecuzioni di agenti, esecuzioni di flussi di lavoro, conteggi di token e chiamate API, registrati a ogni esecuzione per la fatturazione e per l'applicazione dei limiti.
• Registro di controllo — chi ha compiuto quale azione amministrativa, su quale risorsa e quando.

Che cosa non conserviamo

• Numeri di carta o qualsiasi strumento di pagamento. Se ne occupa interamente il nostro fornitore di pagamenti.
• La tua password in chiaro, in nessun momento dopo la registrazione.
• Chiavi API in chiaro. Vengono conservati solo un hash SHA-256 e un prefisso di visualizzazione non segreto.

Dove vanno i tuoi dati

• Provider IA — quando esegui un agente, l'input che fornisci e il prompt di sistema dell'agente vengono inviati al provider del modello configurato (Anthropic o OpenAI) per produrre il risultato. La richiesta viene sempre fatta con le tue credenziali e ti viene fatturata da quel provider — un agente non parte senza di esse, quindi questo non avviene mai su una chiave di PROMIVO.
• Il nostro fornitore di pagamenti — la tua email, il tuo paese di fatturazione e l'importo, quando effettui un acquisto o hai un abbonamento attivo. È il venditore registrato: incassa il pagamento, emette la fattura e gestisce le imposte, e conserva i dati della carta che PROMIVO non vede mai.
• Il tuo provider email — i messaggi transazionali, come le verifiche e le ricevute.
• Analisi — una visualizzazione di pagina e le sue misurazioni di caricamento, per ogni visita. Gira su Vercel, che già ospita il sito, e lo script è servito da questo dominio invece che da terzi. Non viene impostato alcun cookie, nulla di ciò che scrivi viene incluso e nessun identificatore ti segue fra una visita e l'altra o verso altri siti.
• Gli endpoint che configuri — un nodo HTTP o webhook di un flusso di lavoro invia esattamente il payload che hai definito, all'URL che hai definito.

Non vendiamo dati e non condividiamo il contenuto di uno spazio di lavoro con altri clienti.

Registrazione dei log

I log del server sono JSON strutturato e passano attraverso un filtro di redazione che elimina qualsiasi campo il cui nome somigli a una credenziale — password, secret, token, key, authorization, cookie, signature o hash. Le tracce di stack non vengono mai restituite a un browser.

Conservazione ed eliminazione

I dati dello spazio di lavoro vivono quanto vive il tuo account. Eliminare l'account si propaga a sessioni, acquisti di agenti, flussi di lavoro, esecuzioni, credenziali delle integrazioni e chiavi API. Le voci del registro di controllo vengono conservate con l'autore staccato, perché un registro di controllo che può essere cancellato da chi vi è registrato non è un registro di controllo.

I tuoi controlli

• Revoca qualsiasi connessione di integrazione dalla dashboard: le credenziali salvate vengono eliminate.
• Revoca qualsiasi chiave API, subito e in modo irreversibile.
• Chiudi ogni sessione attiva dalle impostazioni di sicurezza.
• Richiedi l'eliminazione dell'account contattando l'assistenza.