Informativa sulla privacy
Ultimo aggiornamento: agosto 2026
1. Introduzione
Questa Informativa sulla privacy spiega come Lagora ("noi", "nostro") raccoglie, utilizza e protegge le tue informazioni personali quando usi il nostro servizio.
2. Operatore (Titolare del Trattamento)
Lagora è gestito da Lagora Pte. Ltd., società a responsabilità limitata costituita a Singapore (UEN: 202554924D). Lagora Pte. Ltd. è il titolare del trattamento e il fornitore di servizi responsabile dell'elaborazione dei tuoi dati personali, della gestione dei pagamenti e di agire come controparte contrattuale ai sensi della presente Informativa sulla privacy. I riferimenti a "noi", "ci" e "nostro" si riferiscono a Lagora Pte. Ltd.
3. Informazioni che raccogliamo
Raccogliamo: informazioni sull'account (email, nome utente, nome visualizzato); contenuti che crei (conversazioni, post, commenti, conversazioni importate e documenti che aggiungi al tuo spazio di lavoro); dati di utilizzo (funzionalità utilizzate, modelli di interazione); e dati tecnici (indirizzo IP, tipo di browser, informazioni sul dispositivo). Se accetti i cookie di analisi, raccogliamo anche eventi di analisi del prodotto, dove abilitate, riproduzioni delle tue sessioni di interfaccia e dati limitati di misurazione pubblicitaria come un ID di clic dell'annuncio Reddit, un identificatore di browser pseudonimo generato da Reddit, URL della pagina, informazioni su browser e schermo ed eventi di conversione denominati. Conserviamo una piccola quantità di dati anche se non crei mai un account — consulta la sezione sui visitatori senza account qui sotto.
4. Come utilizziamo le tue informazioni
Utilizziamo le tue informazioni per fornire e migliorare il Servizio, personalizzare ciò che vedi, misurare la pubblicità, gestire abbonamenti e pagamenti, inviare messaggi relativi al servizio, mantenere la piattaforma sicura e rispettare gli obblighi legali. Ogni scopo si basa su una base giuridica. L'esecuzione del nostro contratto con te copre la gestione del Servizio, l'instradamento delle tue richieste AI, l'elaborazione dei pagamenti e l'invio di messaggi di servizio. I nostri legittimi interessi coprono la prevenzione di abusi, frodi e spam, la protezione degli account e la comprensione in aggregato di quali funzionalità funzionano — bilanciati con i tuoi diritti, e contestabili in qualsiasi momento. Il consenso copre analytics, registrazione delle sessioni e misurazione pubblicitaria, funzionalità opzionali di profilazione e abbinamento, e qualsiasi email di marketing, e può essere revocato in qualsiasi momento senza perdere l'accesso al Servizio principale. L'obbligo legale copre tasse, contabilità e richieste legittime da parte delle autorità.
5. Conversazioni IA e Dati
Le conversazioni che hai con i modelli IA vengono elaborate tramite fornitori di terze parti (come OpenRouter). Le conversazioni pubblicate sono visibili in base alle impostazioni di visibilità scelte. Non utilizziamo le tue conversazioni private per addestrare modelli IA.
6. Visitatori Senza Account
Puoi provare una conversazione da un post pubblicato senza registrarti. Questa prova non è anonima nel senso di non lasciare tracce: i messaggi che scrivi e le risposte del modello vengono memorizzati sui nostri server, perché ogni turno viene ricostruito lato server dal post e dalla trascrizione memorizzata — accettare una cronologia fornita dal browser trasformerebbe l'endpoint in un proxy AI aperto per chiunque. Memorizziamo anche un'impronta unidirezionale con chiave (HMAC) del tuo indirizzo IP, mai l'indirizzo stesso, in modo da poter limitare quante prove avvia un visitatore, e un cookie firmato che identifica la prova per un massimo di 7 giorni. Le trascrizioni delle prove vengono eliminate 7 giorni dopo la prova se non crei mai un account. Se invece ne crei uno, la conversazione viene copiata nel tuo account — dove si applica il resto di questa informativa — e la copia di prova viene eliminata entro 1 giorno. Questi record sono leggibili solo dai nostri server; nessun account utente, incluso il tuo, può interrogarli. Base giuridica: il nostro legittimo interesse a permetterti di valutare il Servizio prima della registrazione e a prevenire abusi di un endpoint gratuito e non autenticato.
8. Sub-responsabili del trattamento
Utilizziamo un piccolo insieme di fornitori per gestire Lagora. Ciascuno elabora i dati solo secondo le nostre istruzioni e in base a un accordo sul trattamento dei dati: Supabase (database, autenticazione e archiviazione file), Vercel (hosting dell'applicazione e log delle richieste), OpenRouter (instradamento delle tue richieste AI e, tramite esso, il fornitore che serve il modello scelto — inclusi Anthropic, OpenAI, Google, xAI e DeepSeek), Stripe (pagamenti degli abbonamenti; i dettagli della carta vanno direttamente a Stripe e non arrivano mai ai nostri server), PostHog (analisi del prodotto e replay delle sessioni, utilizzato solo se accetti i cookie analitici), Reddit (misurazione pubblicitaria per i visitatori che hanno dato consenso; riceve URL della pagina, ID del clic pubblicitario di Reddit, un identificatore pseudonimo del browser generato da Reddit, informazioni sul browser e sullo schermo, dati di connessione come l'indirizzo IP ed eventi di conversione nominati, mai contenuti di conversazioni, prompt, email o ID account Lagora), Expo (consegna di notifiche push all'app mobile) e fornitori di ricerca e lettura di pagine che ricevono solo la query o il link coinvolto quando esegui una ricerca web all'interno di una conversazione. Se aggiungiamo o sostituiamo un fornitore che gestisce i tuoi contenuti, aggiorniamo questa sezione.
9. Trasferimenti Internazionali di Dati
Lagora Pte. Ltd. ha sede a Singapore e i fornitori sopra indicati operano negli Stati Uniti e nell'Unione Europea, quindi l'utilizzo del Servizio comporta il trasferimento di dati personali oltre confine. Quando i dati lasciano il SEE o il Regno Unito, facciamo affidamento sulle Clausole Contrattuali Standard della Commissione Europea nel nostro accordo con ciascun fornitore, insieme al EU-US Data Privacy Framework laddove tale fornitore sia certificato. Le richieste AI vengono instradate al fornitore che serve il modello selezionato, che potrebbe trovarsi in un altro paese; si applicano le stesse garanzie contrattuali. Non gestiamo il Servizio nella Cina continentale e non memorizziamo dati utente lì.
10. Per Quanto Tempo Conserviamo i Dati
Conserviamo ogni categoria di dati solo per il tempo necessario. Dati dell'account: per tutto il tempo in cui il tuo account esiste — eliminando il tuo account lo nasconde immediatamente e lo cancella definitivamente dopo un periodo di grazia di 30 giorni, durante il quale l'accesso lo ripristina. Conversazioni, post e caricamenti: fino a quando non li elimini, o fino a quando il tuo account non viene cancellato. Trascrizioni di prova per ospiti: 7 giorni, o 1 giorno dopo essere state copiate in un nuovo account. Impronte anti-abuso registrate alla registrazione: 14 giorni. Cookie analitici e di misurazione pubblicitaria e i loro identificatori: fino a 12 mesi, e solo finché il tuo consenso è valido. Registrazioni di pagamento, abbonamento e fiscali: conservate dopo la cancellazione del tuo account per tutto il tempo richiesto dalle leggi contabili e fiscali di Singapore (attualmente 5 anni); questo è un obbligo legale ed è quindi esente da richieste di cancellazione, e le righe sono private del collegamento alla tua identità e non sono visibili a nessun utente. Log operativi e di sicurezza, inclusi gli indirizzi IP: fino a 90 giorni.
11. Sicurezza dei dati
Implementiamo misure di sicurezza standard del settore, inclusa la crittografia in transito (TLS) e a riposo, autenticazione sicura e revisioni periodiche della sicurezza.
12. I tuoi diritti
Puoi: accedere ai dati personali che conserviamo su di te; correggere dati inaccurati; eliminare il tuo account e i suoi dati; esportare le tue conversazioni e i tuoi post in un formato leggibile da macchina; opporti al trattamento che si basa sui nostri legittimi interessi; e revocare qualsiasi consenso che hai dato, incluso per analytics e misurazione pubblicitaria. La maggior parte di questo è disponibile direttamente nelle impostazioni del tuo account; per qualsiasi altra cosa, scrivi a contact@lagora.ai e risponderemo entro 30 giorni. Puoi anche presentare reclamo alla tua autorità locale per la protezione dei dati, o alla Personal Data Protection Commission di Singapore.
14. Privacy dei minori
Il Servizio non è destinato a bambini sotto i 13 anni. Non raccogliamo consapevolmente informazioni personali da bambini sotto i 13 anni.
15. Modifiche alla presente Policy
Potremmo aggiornare questa politica di tanto in tanto. Ti informeremo di modifiche significative via email o tramite notifica in-app.
16. Contattaci
Per richieste relative alla privacy, contatta Lagora Pte. Ltd. all'indirizzo contact@lagora.ai.