Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 e del Regolamento (UE) 2024/1689 (AI Act), il titolare del trattamento fornisce le seguenti informazioni sul trattamento dei dati personali degli utenti del sito tesseratto.it (di seguito "la Piattaforma").
Il titolare del trattamento dei dati personali è:
MARCO ZANCHIN, persona fisica
Email: mzanchin@tesseratto.it
Contatto per questioni privacy: admin@tesseratto.it
PEC: marco.zanchin@timpec.it
La Piattaforma è attualmente in fase di sviluppo e beta pubblica gratuita: non sono attualmente previste attività commerciali, abbonamenti a pagamento o vendita di token. L'informativa sarà aggiornata al momento dell'eventuale attivazione di tali funzionalità.
Se utilizzi le funzionalità di creazione di avatar personalizzati o digital twin, la Piattaforma tratta dati biometrici — in particolare tratti del volto e, se fornita, voce — con l'esclusiva finalità di generare la rappresentazione digitale da te richiesta. Questi dati rientrano nelle categorie particolari previste dall'art. 9 del GDPR e sono trattati solo sulla base del tuo consenso esplicito, raccolto separatamente prima dell'avvio della funzionalità. Vedi la sezione 4.
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| Creazione e gestione dell'account | Dati di registrazione | Esecuzione del contratto — art. 6.1.b |
| Erogazione funzionalità (chat, immagini, traduzione, ML) | Contenuti caricati e generati | Esecuzione del contratto — art. 6.1.b |
| Creazione di avatar e digital twin | Dati biometrici | Consenso esplicito — art. 6.1.a + art. 9.2.a |
| Sicurezza, prevenzione abusi e frodi | Log tecnici, indirizzo IP | Legittimo interesse — art. 6.1.f |
| Statistiche di utilizzo | Dati di navigazione | Consenso (cookie analitici) — art. 6.1.a |
| Pubblicità (Google AdSense) | Cookie pubblicitari | Consenso — art. 6.1.a |
| Gestione richieste di attivazione OCR scientifico | Email e testo della richiesta | Consenso e interesse legittimo — art. 6.1.a / 6.1.f |
Non utilizziamo i tuoi contenuti per addestrare modelli. I file, le immagini, i prompt e i dataset che carichi vengono elaborati esclusivamente per restituirti il risultato richiesto. Non vengono impiegati per addestrare, riaddestrare o perfezionare modelli di intelligenza artificiale, né nostri né di terzi.
La funzionalità di creazione di avatar personalizzati e digital twin comporta il trattamento di dati biometrici, che il GDPR classifica come categoria particolare di dati meritevole di protezione rafforzata.
Prima di poter avviare la creazione di un avatar ti viene mostrata una schermata dedicata che riporta questa informativa in forma sintetica e ti chiede un consenso esplicito tramite spunta. Senza tale consenso la funzionalità resta disattivata. Il consenso è specifico, separato da ogni altro e non condiziona l'accesso alle altre funzionalità della Piattaforma.
Puoi caricare esclusivamente immagini o registrazioni che ritraggono te stesso, oppure persone che ti hanno rilasciato un consenso documentabile all'utilizzo della propria immagine per la creazione di contenuti sintetici. Il caricamento di materiale che ritrae terzi senza il loro consenso è vietato dai Termini di Servizio, può costituire illecito civile e penale, e ne rispondi in prima persona.
Puoi revocare il consenso in qualsiasi momento dalla sezione Impostazioni → Privacy del tuo account, o scrivendo a admin@tesseratto.it. La revoca comporta la cancellazione dei dati biometrici e degli avatar generati, e non pregiudica la liceità dei trattamenti effettuati prima della revoca.
Quando carichi un file tabellare o un dataset che contiene dati personali riferiti a terze persone — clienti, dipendenti, contatti, utenti — assumi il ruolo di Titolare del trattamento rispetto a quei dati. Tesseratto agisce in tal caso come Responsabile del trattamento ai sensi dell'art. 28 del GDPR, limitandosi a elaborare i dati secondo le tue istruzioni.
Questo comporta che sei tu a dover verificare di disporre di una base giuridica valida per quel trattamento e di aver informato gli interessati. Su richiesta viene messo a disposizione un accordo di nomina a Responsabile (DPA): scrivi a admin@tesseratto.it.
Ti chiediamo di non caricare dati non necessari all'elaborazione. Valuta sempre se puoi pseudonimizzare o anonimizzare il dataset prima del caricamento: rimuovere nomi, codici fiscali ed email quando non servono all'analisi riduce drasticamente i rischi per te e per gli interessati.
In attuazione dei principi di trasparenza del GDPR e del Regolamento (UE) 2024/1689 (AI Act), riportiamo di seguito come sono organizzati i sistemi di IA della Piattaforma. Tutti i modelli sono eseguiti in locale su server proprietari del Titolare situati in Italia. Nessun dato personale degli utenti viene trasmesso a fornitori esterni di modelli di intelligenza artificiale.
| Funzionalità | Tecnologia | Esecuzione | Dati fuori UE |
|---|---|---|---|
| Assistente conversazionale | Ollama con modelli linguistici open source (qwen3, qwen2.5-coder, deepseek-r1) | Server Tesseratto, Italia | No |
| Generazione e modifica immagini | ComfyUI, Stable Diffusion, LoRA locali | Server Tesseratto, Italia | No |
| Interfaccia alternativa immagini | Stable Diffusion WebUI (Forge) | Server Tesseratto, Italia | No |
| Generazione video | Modelli video open source via ComfyUI | Server Tesseratto, Italia | No |
| Avatar e digital twin | Modelli di generazione volti e ritratti open source | Server Tesseratto, Italia | No |
| Agenti IA | Framework proprietario basato su Ollama locale | Server Tesseratto, Italia | No |
| Machine learning su dati tabellari | Librerie Python open source (scikit-learn, pandas) | Server Tesseratto, Italia | No |
| Deep learning su dataset immagini | PyTorch, modelli pre-addestrati open source | Server Tesseratto, Italia | No |
| Ricerca semantica e RAG | FastAPI interno + Qdrant (vector database) | Server Tesseratto, Italia | No |
| Ricerca web | SearxNG self-hosted (meta-motore che non raccoglie dati) | Server Tesseratto, Italia | No |
| Traduzione | Modelli linguistici Ollama locali | Server Tesseratto, Italia | No |
| OCR standard (documenti e immagini) | Tesseract + EasyOCR (locale, supporto italiano, inglese, arabo) | Server Tesseratto, Italia | No |
| OCR scientifico avanzato | Mathpix (cloud US) o Pix2Text (locale) — attivabili su richiesta | Vedi sez. 9 | Solo se attivato Mathpix |
| Sintesi vocale (TTS) | Modelli TTS eseguiti tramite Ollama | Server Tesseratto, Italia | No |
| Analisi visione (Vision AI) | Modelli multimodali Ollama (LLaVA, Llama Vision) | Server Tesseratto, Italia | No |
Per arricchire le risposte con contenuti enciclopedici, artistici e culturali, il server Tesseratto può consultare le seguenti fonti pubbliche. Tali consultazioni avvengono in outbound dal server e non comportano la trasmissione di dati personali degli utenti:
Per il download di modelli open source e componenti utilizzati sulla Piattaforma il Titolare consulta HuggingFace (Francia/USA) e Civitai (USA). Tali consultazioni sono effettuate a livello amministrativo e non coinvolgono dati degli utenti.
La Piattaforma non adotta decisioni interamente automatizzate che producano effetti giuridici nei tuoi confronti o che incidano in modo analogamente significativo sulla tua persona, ai sensi dell'art. 22 del GDPR. I risultati generati dai sistemi di IA sono strumenti a tuo supporto e restano soggetti alla tua valutazione.
I sistemi di intelligenza artificiale possono produrre risultati inesatti, incompleti o non appropriati al contesto. Ti invitiamo a verificare sempre gli output prima di utilizzarli, in particolare in ambito professionale, sanitario, legale o finanziario.
In conformità all'art. 50 del Regolamento (UE) 2024/1689, applicabile dal 2 agosto 2026:
La sezione Blockchain Workbench della Piattaforma consente all'utente di interagire con reti e servizi blockchain di terze parti. Tali interazioni avvengono direttamente dal browser dell'utente, senza transitare dai server Tesseratto. Il rapporto contrattuale e di trattamento dati intercorre esclusivamente tra l'utente e il fornitore terzo.
Servizi che l'utente può contattare direttamente:
Per il trattamento dei dati da parte di questi soggetti fai riferimento alle rispettive privacy policy.
Al momento la Piattaforma non offre attivamente il riconoscimento ottico avanzato di formule matematiche e notazione scientifica. Su richiesta motivata dell'utente (ricerca, didattica, attività professionale), il Titolare può valutare l'attivazione di uno dei seguenti strumenti:
L'attivazione avviene tramite valutazione manuale delle richieste inviate all'indirizzo admin@tesseratto.it, indicando la motivazione dell'uso (ricerca, didattica, attività professionale). L'attivazione viene registrata nel profilo utente e può essere revocata in qualsiasi momento.
Il trattamento dei dati inviati con la richiesta (email del richiedente e testo della motivazione) è finalizzato esclusivamente alla gestione della richiesta e viene conservato per un periodo massimo di 24 mesi.
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati dell'account | Fino alla cancellazione dell'account, più 30 giorni tecnici |
| Cronologia conversazioni | 12 mesi o fino a cancellazione manuale |
| File caricati (immagini, CSV, dataset) | 30 giorni dal caricamento |
| Dati biometrici e modelli derivati | Fino a revoca del consenso o eliminazione dell'avatar |
| Contenuti generati | Fino a cancellazione manuale o chiusura dell'account |
| Log tecnici e di sicurezza | 12 mesi |
| Richieste di attivazione OCR scientifico | 24 mesi |
La Piattaforma è progettata per elaborare la quasi totalità dei dati direttamente sui server proprietari del Titolare, senza intermediari. I seguenti soggetti terzi possono trattare limitati dati, ciascuno per le finalità specificate:
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a admin@tesseratto.it. I dati non sono oggetto di diffusione né di cessione a terzi per finalità di marketing.
In futuro potranno essere attivati fornitori di servizi di pagamento (Stripe, Revolut, PayPal, Klarna) per la gestione di eventuali abbonamenti o acquisti. L'attivazione di tali servizi sarà accompagnata da aggiornamento della presente informativa.
L'infrastruttura tecnica su cui vengono elaborati i contenuti degli utenti è situata integralmente in Italia. Non sono previsti trasferimenti dei contenuti degli utenti verso paesi terzi.
L'utilizzo dei servizi Google (Analytics e AdSense), quando attivati previo consenso, può comportare il trasferimento di dati verso gli Stati Uniti. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework), accompagnata da misure supplementari quali cifratura in transito, minimizzazione dei dati trasmessi e anonimizzazione dell'IP dove tecnicamente possibile.
L'utilizzo di TinyMCE (solo in area amministrativa) può comportare limitati trasferimenti di metadati di utilizzo verso gli Stati Uniti, sulla base del medesimo EU-US Data Privacy Framework.
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui:
Violazioni dei dati. In caso di violazione che comporti un rischio per i diritti e le libertà degli interessati, si provvede alla notifica al Garante entro 72 ore dalla conoscenza dell'evento, e alla comunicazione agli interessati quando il rischio è elevato, ai sensi degli artt. 33 e 34 del GDPR.
In qualità di interessato puoi esercitare in ogni momento i seguenti diritti:
Per esercitare i tuoi diritti scrivi a admin@tesseratto.it oppure via PEC a marco.zanchin@timpec.it. Rispondiamo entro un mese dalla ricezione, prorogabile di due mesi in casi di particolare complessità.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi.
La Piattaforma non è destinata a minori di 14 anni. Se sei un genitore o esercente la responsabilità genitoriale e ritieni che un minore abbia creato un account, scrivi a admin@tesseratto.it: si provvederà alla verifica e alla cancellazione.
Questa informativa può essere aggiornata per adeguarla a modifiche normative, all'attivazione di nuove funzionalità o all'apertura di attività commerciale (con conseguente inserimento della P.IVA). In caso di modifiche sostanziali te ne daremo comunicazione tramite email o avviso all'accesso alla Piattaforma, con almeno 15 giorni di preavviso. Le versioni precedenti restano consultabili su richiesta.