Informativa sulla Privacy

Ultimo aggiornamento: 10 Luglio 2026

La presente Informativa sulla Privacy descrive le modalità con cui The Thinking Clouds srl ("noi", "ci" o "nostro") gestisce, protegge e tratta le informazioni e i dati raccolti attraverso l'estensione Chrome Aura AI e il relativo sito web.

1. Filosofia Local-First e Privacy per Design

Aura AI è stata progettata seguendo il principio del "local-first". Questo significa che la stragrande maggioranza delle tue attività e dei tuoi dati rimane sul tuo dispositivo locale e non viene mai trasmessa a server intermedi di nostra proprietà.

• Note e Documenti: Tutti gli appunti in formato Markdown creati e salvati all'interno dell'editor dell'estensione vengono memorizzati esclusivamente nel database locale del tuo browser (tramite l'API chrome.storage.local). Non abbiamo alcun accesso alle tue note.
• Chiavi API personali (BYOK): Le chiavi API inserite per connetterti a Google Gemini, OpenAI o Anthropic vengono salvate nel profilo locale di Chrome tramite chrome.storage.local e non vengono caricate sui nostri server. Aura AI non aggiunge una propria crittografia a questo archivio: non usare profili browser condivisi e rimuovi le chiavi prima di cedere il dispositivo.

2. Dati Raccolti e Finalità del Trattamento

Raccogliamo solo le informazioni strettamente necessarie al funzionamento dell'estensione e alla convalida della licenza d'uso:

• Identificativo Anonimo (Firebase Auth): All'installazione viene generato un identificativo univoco e anonimo (UID). Serve a creare un checkout autenticato e a leggere esclusivamente lo stato della tua licenza.
• Licenza: Dopo l'acquisto memorizziamo lo stato di pagamento, gli identificativi tecnici Stripe, la data di acquisto, l'hash non reversibile del codice di recupero e gli UID sui quali quel codice è stato attivato. Il codice consente fino a tre installazioni.
• Dati di Pagamento (Stripe): Stripe raccoglie le informazioni necessarie alla transazione e all'emissione della ricevuta. Noi non memorizziamo né riceviamo i dati completi della carta.
• Contesto della Pagina Web (API AI): Quando richiedi una sintesi o avvii una chat basata sulla pagina web attiva, il testo estratto dalla pagina viene inviato direttamente tramite connessione protetta HTTPS al fornitore di modelli AI da te configurato (Google, OpenAI o Anthropic). Questo transito avviene senza server intermediari di Aura AI.

3. Condivisione dei Dati con Terze Parti

Non vendiamo, scambiamo o trasferiamo in alcun modo i tuoi dati personali o le tue note a terze parti. Le uniche comunicazioni di dati avvengono direttamente dal tuo browser verso i seguenti servizi terzi per finalità tecniche:

• Stripe: Per checkout, pagamento e ricevuta della licenza PRO.
• Google Cloud/Firebase: Per l'autenticazione anonima del client e il salvataggio dello stato della licenza su database Cloud Firestore.
• Fornitori AI (OpenAI, Google, Anthropic): Solo quando utilizzi le funzionalità di sintesi o chat, per elaborare i prompt utilizzando la tua chiave API personale. Tali fornitori tratteranno i dati in conformità con le loro rispettive policy sulla privacy delle API per sviluppatori (che solitamente garantiscono che i dati non vengano usati per addestrare modelli).

4. Sicurezza dei Dati

Poiché i tuoi dati personali rimangono memorizzati sul tuo dispositivo, la sicurezza delle note dipende in larga misura dalla sicurezza del tuo browser e del tuo account utente locale. Per quanto riguarda la trasmissione delle chiavi e del contesto delle pagine web verso le API AI o i server Firebase, utilizziamo protocolli crittografati standard del settore (HTTPS/TLS) per proteggere i dati in transito contro accessi non autorizzati.

5. Conservazione e Cancellazione

Note, preferenze e chiavi restano nel profilo Chrome finché non le elimini o disinstalli l'estensione. I record di licenza vengono conservati per la durata necessaria a fornire e ripristinare la licenza lifetime e per adempiere agli obblighi fiscali e contabili applicabili. Puoi chiedere la cancellazione dei dati associati alla licenza scrivendo all'indirizzo indicato sotto; la cancellazione rende impossibile ripristinare l'acquisto.

6. I Tuoi Diritti

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), hai il diritto di accedere, rettificare o cancellare i tuoi dati. Poiché le note e le chiavi API risiedono localmente sul tuo browser, puoi eliminarle in qualsiasi momento disinstallando l'estensione o cancellando i dati locali dell'estensione dalle impostazioni di Chrome. Per richiedere la rimozione del tuo UID di licenza dal nostro database Firebase, puoi contattarci all'indirizzo email indicato al punto 6.

7. Chrome Web Store Limited Use

L'uso delle informazioni ricevute dalle API di Google rispetta la Chrome Web Store User Data Policy, inclusi i requisiti di Limited Use. I dati non vengono venduti, usati per pubblicità personalizzata o letti da persone, salvo una richiesta di supporto esplicita dell'utente o gli obblighi previsti dalla legge.

8. Contatti

Per qualsiasi domanda relativa alla presente Informativa sulla Privacy o per esercitare i tuoi diritti, puoi contattare il Titolare del Trattamento all'indirizzo:

The Thinking Clouds srl
Email: info@thethinkingclouds.com
Sito Web: https://thethinkingclouds.com