Privacy e dati

Come questo server tratta i tuoi dati — in concreto, non in astratto.

Da far rivedere prima di aprire al pubblico. Questo testo descrive fedelmente cosa fa il software, ma non è un parere legale. Chi gestisce il server è il titolare del trattamento e deve verificarlo con un professionista, aggiungendo i propri dati identificativi e quelli di eventuali responsabili esterni.

Cosa viene raccolto

Per l'account: indirizzo email, un nome a tua scelta, la password (mai in chiaro — se ne conserva solo un hash scrypt, da cui non è possibile risalire all'originale), la data di creazione.

Per il servizio: le memorie che tu o il tuo assistente salvate — testi, allegati, e i vettori che ne derivano. Questo è il contenuto vero e proprio, ed è interamente sotto il tuo controllo.

Per il funzionamento: log tecnici con esito e latenza delle richieste, e i contatori aggregati esposti su /api/metrics (numero di richieste, errori, sessioni attive — nessun contenuto).

Dove stanno e chi li vede

Tutto risiede su questo server (getfractal.it), in file sul disco, in una cartella separata per ogni account. Non c'è alcun servizio di terze parti che riceva i contenuti delle tue memorie, e non vengono usati per addestrare modelli.

Chi amministra il server ha, per necessità tecnica, accesso al filesystem e quindi ai file — come per qualsiasi servizio self-hosted. Se questo è un problema nel tuo caso, la stessa applicazione è installabile su una macchina tua.

L'embedder che trasforma il testo in vettori gira localmente su questo server, a meno che l'amministratore non abbia configurato un'API esterna — nel qual caso i testi da indicizzare transitano da quel fornitore.

Per quanto tempo

Le memorie restano finché non le cancelli tu. Le sessioni di accesso scadono dopo 30 giorni. I link di conferma indirizzo durano 24 ore, quelli di reset password un'ora e valgono una volta sola.

Cancellando l'account dal pannello, la cartella con le tue memorie viene rimossa dal disco e le chiavi API revocate. L'operazione è immediata e irreversibile: non c'è un cestino da cui recuperare. Eventuali copie di backup rotazionali dell'amministratore possono contenere i dati fino alla loro scadenza.

I tuoi diritti (GDPR)

Puoi accedere ai tuoi dati e portarli via in qualsiasi momento con la funzione di esportazione: produce un file .fractal con tutti i tuoi contenuti in un formato aperto (JSON compresso), leggibile e reimportabile altrove — non serve chiedere niente a nessuno.

Puoi rettificare qualsiasi memoria (correggila: la versione precedente resta nella storia), opporti a una singola memoria scartandola, e cancellare tutto eliminando l'account. Per reclami puoi rivolgerti al Garante per la protezione dei dati personali.

Cookie

Uno solo, tecnico: quello di sessione, che serve a tenerti collegato dopo l'accesso. Nessun cookie di analisi o profilazione, nessun tracciamento di terze parti — per questo non trovi un banner di consenso: non c'è nulla da consentire.