Legal

Informativa privacy

Ultimo aggiornamento: 3 luglio 2026

1. Quali dati trattiamo

  • Dati account: email e credenziali di autenticazione (gestite da Supabase Auth; la password non è mai visibile a LUMEN).
  • Dati di lavoro: le analisi salvate nel workspace (documenti analizzati, output, parametri dei run, track record), associate al solo account che le ha prodotte.
  • Chiavi API (BYOK): le chiavi dei provider inserite dall’utente sono conservate nel vault cifrate con AES-256-GCM; nel database esiste solo il testo cifrato. Sono decifrate server-side esclusivamente per eseguire i run e i test di connessione richiesti dall’utente.
  • Dati di fatturazione: gestiti da Stripe (LUMEN non vede né conserva i numeri di carta); a LUMEN arrivano solo lo stato dell’abbonamento e gli identificativi cliente Stripe.

2. Per cosa li usiamo

  • Fornire il servizio: eseguire i run, salvare lo storico, applicare le quote del piano.
  • Fatturazione e gestione dell’abbonamento.
  • Sicurezza: attribuzione dei run all’utente, prevenzione di abusi, rate limiting.

Non vendiamo dati a terzi e non usiamo i tuoi documenti o i tuoi output per addestrare modelli.

3. Dove passano i dati

  • Supabase (database e autenticazione): dati account e workspace, con row-level security — ogni utente accede solo alle proprie righe.
  • Anthropic: il testo dei documenti analizzati viene inviato all’API Claude con la chiave dell’utente per eseguire i pass di analisi.
  • Provider dati dell’utente (FMP, Alpha Vantage, FRED, FactSet, Bloomberg DL): ricevono le richieste di mercato con la chiave dell’utente.
  • Stripe: pagamenti e fatture.

4. Quanto li teniamo

I dati del workspace restano finché l’account è attivo o finché l’utente li elimina (l’eliminazione delle analisi è disponibile in piattaforma). Alla chiusura dell’account i dati del workspace e le chiavi cifrate vengono eliminati; i dati di fatturazione restano nei limiti degli obblighi fiscali.

5. I tuoi diritti

Ai sensi del GDPR puoi chiedere accesso, rettifica, portabilità e cancellazione dei tuoi dati, o revocare il consenso ove applicabile, scrivendo al titolare del trattamento all’indirizzo di contatto indicato in fattura o in piattaforma. Hai diritto di reclamo al Garante per la protezione dei dati personali.