Questa Informativa sulla Privacy descrive come QA Robots (di seguito "noi", "nostro" o "la società"), con sede in Strada Longorio 88, Vigevano PV, Italia, raccoglie, utilizza e protegge le informazioni personali quando utilizzi il nostro sito web qarobots.ai e i nostri servizi di Quality Assurance e test automation.

Ci impegniamo a proteggere la tua privacy e a garantire la trasparenza su come gestiamo i tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea e la normativa italiana sulla privacy.

Titolare del trattamento dei dati personali è: QA Robots Strada Longorio 88 27029 Vigevano (PV), Italia Email: supporto@qarobots.ai Partita IVA: 02968400180

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo email sopra indicato.

Raccogliamo i seguenti tipi di informazioni:

Utilizziamo i tuoi dati personali per le seguenti finalità:

Il trattamento dei tuoi dati personali si basa su:

• Consenso: per l'invio di comunicazioni marketing
• Esecuzione contrattuale: per fornire i servizi QA richiesti
• Interesse legittimo: per migliorare i nostri servizi e analizzare le performance del sito
• Obbligo legale: per adempiere agli obblighi fiscali e contabili

Hai il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

I tuoi dati personali possono essere condivisi con:

Non vendiamo mai i tuoi dati personali a terze parti per scopi commerciali.

Alcuni dei nostri fornitori di servizi potrebbero essere situati al di fuori dell'Unione Europea. In questi casi, garantiamo che il trasferimento avvenga solo verso paesi con un livello di protezione adeguato o mediante l'utilizzo di clausole contrattuali standard approvate dalla Commissione Europea.

Conserviamo i tuoi dati personali per il tempo necessario a raggiungere le finalità per cui sono stati raccolti:

• Dati di contatto: 3 anni dall'ultima comunicazione
• Dati contrattuali: 10 anni per obblighi fiscali
• Dati di marketing: fino alla revoca del consenso
• Dati di analytics: 14 mesi in forma anonimizzata
• Cookie tecnici: durata della sessione o come specificato nella Cookie Policy

Al termine del periodo di conservazione, i dati vengono cancellati o anonimizzati in modo sicuro.

In qualità di interessato, hai i seguenti diritti:

Diritto di accesso: puoi richiedere una copia dei dati che abbiamo su di te Diritto di rettifica: puoi chiedere la correzione di dati inesatti Diritto di cancellazione: puoi richiedere la cancellazione dei tuoi dati Diritto di limitazione: puoi limitare il trattamento in determinate circostanze Diritto di portabilità: puoi richiedere i tuoi dati in formato strutturato Diritto di opposizione: puoi opporti al trattamento per finalità di marketing

Per esercitare questi diritti, contattaci a: supporto@qarobots.ai Risponderemo entro 30 giorni dalla richiesta.

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali:

Il nostro sito web utilizza cookie e tecnologie simili:

Puoi gestire le preferenze sui cookie attraverso le impostazioni del tuo browser.

Ci riserviamo il diritto di modificare questa Informativa sulla Privacy per riflettere cambiamenti nei nostri servizi, nelle normative o nelle pratiche di trattamento dati.

Ti incoraggiamo a consultare periodicamente questa pagina per rimanere informato sulle nostre pratiche di privacy.

Per qualsiasi domanda, richiesta o reclamo relativo al trattamento dei tuoi dati personali:

Contatto diretto: Email: supporto@qarobots.ai Risposta garantita entro 48 ore

Autorità di controllo: Se non sei soddisfatto della nostra risposta, puoi presentare reclamo al Garante per la Protezione dei Dati Personali: Website: www.gpdp.it Email: garante@gpdp.it

Risoluzione extragiudiziale: Siamo disponibili a risolvere eventuali controversie attraverso procedure di mediazione prima di ricorrere alle autorità competenti.

Questa sezione riguarda solo il Playground, lo strumento disponibile su https://qarobots.ai/playground che genera applicazioni a partire da una descrizione scritta. Per l'accesso serve un account Google. Quello che segue descrive esattamente i trattamenti attivi oggi. Se attiveremo funzioni oggi disabilitate, aggiorneremo prima questa informativa.

Il titolare del trattamento è QA Robots S.r.l., Strada Longorio 88, 27029 Vigevano (PV), Italia, partita IVA 02968400180, contattabile all'indirizzo supporto@qarobots.ai. Non abbiamo nominato un responsabile della protezione dei dati: non rientriamo nei casi in cui il Regolamento lo rende obbligatorio.

Dati raccolti con l'accesso Google:

Quando accedi al Playground usi il tuo account Google. A Google chiediamo solo i permessi openid, email e profile. Non chiediamo e non riceviamo accesso a Gmail, Drive, contatti, calendario o altri servizi Google.

Questi quattro campi vengono salvati alla prima creazione dell'account e non vengono aggiornati ai login successivi.

Cookie usati dal Playground:

Sono cookie necessari al funzionamento del servizio e per questo non richiedono consenso. Nel Playground non usiamo strumenti di analytics, di profilazione o di tracciamento pubblicitario, e non impostiamo cookie di terze parti.

Contenuti che crei nel Playground:

Questi campi sono a testo libero: non hanno una struttura predefinita e contengono esattamente quello che scrivi tu o quello che il modello genera. Se inserisci dati personali o riservati nel testo della richiesta o dentro il codice, quei dati finiscono qui e vengono trattati come parte del progetto.

Invio dei contenuti ai fornitori di modelli:

Per generare e modificare il codice il Playground chiama un fornitore di modelli di linguaggio. Il codice prevede una catena di tre fornitori possibili, ciascuno attivo solo se la relativa configurazione è presente: un instradatore che ospitiamo noi chiamato OmniRoute, OpenRouter e OpenAI. Vengono provati in quest'ordine e risponde il primo disponibile.

Alla data di questo aggiornamento l'unica configurazione presente in produzione è OpenAI, con sede negli Stati Uniti, contattato all'indirizzo api.openai.com. I modelli impostati sono gpt-4o per la costruzione e la riparazione del codice, e gpt-4o-mini per la pianificazione, per le modifiche circoscritte e per la revisione. Non è una assegnazione rigida: se il modello preferito per un certo compito non risponde, la chiamata passa all'altro. Se attiveremo un fornitore diverso, aggiorneremo questa informativa e l'elenco dei destinatari più sotto prima di farlo.

Se nessun fornitore è configurato, la prima generazione produce solo i file di partenza sui nostri server e non esce nulla verso terzi.

Al fornitore del modello non inviamo: il tuo indirizzo email, il tuo nome, la tua foto profilo, l'identificativo del tuo account, l'identificativo del progetto o dell'esecuzione, il cookie di sessione, il tuo indirizzo IP. La richiesta contiene solo l'istruzione di sistema, il tuo testo e il codice, ed è autenticata con la nostra chiave API.

Non usiamo le tue richieste e i tuoi file per addestrare modelli nostri. Su cosa il fornitore faccia con quello che riceve valgono i suoi termini, non i nostri.

Avvertenza importante: non scrivere dati personali, credenziali, chiavi, dati di clienti o informazioni riservate nelle richieste che invii al Playground e nei file del progetto. Quel contenuto viene trasmesso al fornitore del modello e, una volta uscito dai nostri sistemi, il suo trattamento segue i termini e le condizioni del fornitore. Per generare un'applicazione non serve inserire dati reali: usa dati di esempio.

Dove girano le applicazioni generate:

Oggi l'applicazione generata non viene eseguita sui nostri server. Viene montata ed eseguita dentro il tuo browser, con la tecnologia WebContainers di StackBlitz: l'installazione delle dipendenze, la compilazione e l'anteprima girano sul tuo dispositivo. L'unico caso in cui il codice generato girerebbe su una nostra infrastruttura è la pubblicazione online, che oggi non è attiva.

Non abbiamo visibilità su quali dati StackBlitz raccolga per conto proprio mentre l'anteprima è in funzione. L'uso di WebContainers è soggetto ai termini di servizio di StackBlitz.

Crediti, limiti d'uso e sicurezza:

A ogni account sono associati dei crediti, che diminuiscono di uno a ogni esecuzione riuscita, e un campo che indica se l'account è bloccato. Applichiamo un limite di esecuzioni per ora e un tetto giornaliero complessivo di piattaforma. Il conteggio delle esecuzioni per ora è tenuto nella memoria del processo e usa l'identificativo del tuo account, non il tuo indirizzo IP. Il codice del Playground non registra e non usa indirizzi IP, dati sul dispositivo o dati di geolocalizzazione. Il tuo indirizzo IP resta però visibile all'infrastruttura che sta davanti all'applicazione: Railway lo tratta nei propri log tecnici di rete, che non gestiamo noi e che seguono i cicli di rotazione del fornitore.

Il blocco di un account non è una decisione automatica: nel codice non esiste nessuna procedura che imposti da sola quel campo. È una decisione presa da noi e applicata a mano sul database.

Funzioni oggi non attive:

Sono spente perché manca la configurazione che le abilita: senza le credenziali dell'applicazione GitHub il collegamento risponde con un errore di funzione non configurata, e la pubblicazione è governata da un interruttore che di default resta chiuso. Finché restano in questo stato non c'è nessuna trasmissione di dati verso GitHub o verso l'hosting delle applicazioni generate.

Dove sono conservati i dati:

I dati del Playground sono conservati in un database PostgreSQL gestito da Railway, che ospita anche l'applicazione. Railway è un fornitore con sede negli Stati Uniti.

Destinatari dei dati e trasferimenti fuori dall'Unione Europea:

Tutti comportano un trasferimento di dati verso gli Stati Uniti. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del Regolamento europeo: clausole contrattuali tipo adottate dalla Commissione europea e, per i fornitori che vi aderiscono, il quadro EU-US Data Privacy Framework. Puoi chiederci di indicarti quale garanzia si applica a ciascun fornitore, e copia delle informazioni relative, scrivendo a supporto@qarobots.ai.

Basi giuridiche del trattamento:

• creazione e gestione del tuo account, autenticazione e mantenimento della sessione: esecuzione del contratto, articolo 6, paragrafo 1, lettera b del Regolamento europeo
• conservazione ed elaborazione delle richieste, dei file generati, delle esecuzioni e dei checkpoint, e invio dei contenuti al fornitore del modello: esecuzione del contratto, articolo 6, paragrafo 1, lettera b. Sono le operazioni senza le quali il servizio non può funzionare
• conteggio dei crediti, limiti di utilizzo, blocco degli account in caso di abuso e sicurezza del servizio: legittimo interesse, articolo 6, paragrafo 1, lettera f, consistente nel proteggere il servizio da usi impropri e nel contenerne i costi
• adempimento di obblighi di legge a cui siamo soggetti, quando applicabile: articolo 6, paragrafo 1, lettera c

I cookie descritti sopra sono tecnici e strettamente necessari, quindi non si basano sul consenso.

Conferimento dei dati e decisioni automatizzate:

Il conferimento dei dati del profilo Google è necessario per creare l'account: senza, il Playground non è utilizzabile. Il contenuto delle richieste e dei progetti lo decidi tu, e nulla ti obbliga a inserirvi dati personali.

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici sulla tua persona o che ti riguardino in modo analogamente significativo. Il verdetto di qualità e il conteggio dei crediti sono automatici, ma riguardano il codice generato e l'uso del servizio, non una valutazione della persona. La sospensione di un account è una decisione umana.

Tempi di conservazione:

Su questo punto siamo espliciti, perché la situazione attuale è diversa da quella che ci si potrebbe aspettare.

Il Playground non ha oggi una cancellazione automatica. Account, richieste, file generati, esecuzioni, report e checkpoint restano conservati finché non ci chiedi di cancellarli o finché non li rimuoviamo noi. Non esiste una scadenza applicata in automatico ai progetti.

Le sessioni hanno una durata di 30 giorni: dopo quel termine il cookie non è più valido e non consente più l'accesso. La riga corrispondente resta però nel database finché non viene rimossa, quindi non va considerata cancellata solo perché è scaduta. Il logout esplicito cancella subito la riga della sessione.

Stiamo lavorando per introdurre termini di conservazione definiti e una cancellazione automatica. Fino ad allora, la conservazione è a tempo indeterminato e il modo per farla cessare è la richiesta di cancellazione descritta qui sotto.

I tuoi diritti:

Come esercitarli: scrivi a supporto@qarobots.ai dall'indirizzo email con cui accedi al Playground, indicando quale diritto vuoi esercitare. Se scrivi da un indirizzo diverso potremmo doverti chiedere elementi ulteriori per verificare che l'account sia tuo. Rispondiamo entro un mese dalla richiesta, termine prorogabile di due mesi nei casi complessi previsti dal Regolamento, dandotene conto.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali, www.gpdp.it, oppure ricorso all'autorità giudiziaria.

Cancellazione dell'account e cosa comporta:

Puoi chiedere in qualsiasi momento la cancellazione del tuo account Playground scrivendo a supporto@qarobots.ai.

Oggi nel Playground non c'è un pulsante per farlo da solo: la richiesta viene eseguita da noi manualmente sul database. Ti confermiamo via email quando la cancellazione è stata effettuata.

Puoi anche chiedere la cancellazione di singoli progetti invece dell'intero account, con la stessa procedura e alla stessa email.

Contatti per il Playground:

Per qualsiasi richiesta relativa ai dati trattati nel Playground: supporto@qarobots.ai.