Documenti
Informativa privacy
Versione del 12 ottobre 2026
Versione per la fase pilota, gratuita e con poche aziende. Prima del lancio la aggiorneremo e ti chiederemo di accettare quella nuova.
Qui spieghiamo quali dati personali passano da Flow, perché, dove stanno e per quanto. Vale per chi ha un account e per chi risponde a un'intervista con un link, senza account.
1. Chi decide e chi tratta i dati
Flow è un progetto in fase pilota, gestito dal team di Flow e non ancora offerto da una società; lo usano gratuitamente poche aziende per analizzare i propri processi.
Per i contenuti (processi, interviste, documenti, valutazioni) il titolare del trattamento è l'azienda che usa Flow: decide lei cosa mappare e chi coinvolgere. Noi li trattiamo per suo conto e secondo le sue indicazioni, come responsabili del trattamento (art. 28 GDPR).
Per i dati che servono a far funzionare il servizio (il tuo account, la sicurezza, le email di servizio) il titolare siamo noi. Per qualsiasi domanda o richiesta: team@unimapper.tech.
2. Quali dati
- Account: email, password (conservata solo in forma cifrata), organizzazioni di cui fai parte e ruolo (amministratore o membro), data della registrazione e degli accessi, versione dei termini accettata.
- Interviste: nome e cognome di chi risponde e il suo ruolo in azienda, che servono a organizzarsi; le risposte, che descrivono il lavoro. L'indirizzo email a cui mandiamo un invito non lo salviamo nel nostro database.
- Documenti caricati: ne teniamo solo il testo, e i nomi di persona che contiene li sostituiamo con «[persona]».
- Dati tecnici: indirizzo IP e informazioni sul browser nei registri dei server, per sicurezza; per ogni chiamata al modello di AI teniamo solo dati tecnici (durata, esito, quantità di testo), non il contenuto.
3. Che cosa Flow non fa con le persone
- Non assegna punteggi, tempi o errori alle persone: tutto è riferito al processo e al ruolo.
- Non mette a confronto le persone e non le classifica.
- Non registra colpe personali: quando una risposta parla di un errore di qualcuno, Flow lo traduce in una causa del processo («l'ordine si inserisce a mano senza verifica»).
- Non profila, non vende dati, non li usa per pubblicità né per addestrare modelli di AI.
4. Perché li trattiamo
- Per fornire il servizio all'azienda e a te che lo usi, secondo questi termini d'uso (art. 6.1.b GDPR) e, per i contenuti, le indicazioni dell'azienda titolare.
- Per la sicurezza (impedire accessi non autorizzati, capire un guasto): il nostro legittimo interesse (art. 6.1.f).
- Per obblighi di legge, quando ce ne sono (art. 6.1.c).
5. Chi ci aiuta e dove stanno i dati
Usiamo questi fornitori, nominati sub-responsabili del trattamento:
| Fornitore | Per cosa | Dove |
|---|---|---|
| Supabase | database e accessi (account, password cifrate) | UE (Francoforte) |
| Railway | il servizio che esegue le analisi | UE (Europa occidentale) |
| Vercel | il sito | UE (Francoforte); società con sede negli USA |
| Anthropic | il modello di intelligenza artificiale che legge risposte e documenti | USA |
| Resend | l'invio delle email (inviti, conferme, password) | UE (Irlanda); società con sede negli USA |
Quando i dati escono dall'Unione europea (il modello di AI, e i fornitori con sede negli USA) il trasferimento si basa sulle garanzie che offrono quei fornitori: le clausole contrattuali standard della Commissione europea o il Data Privacy Framework.
Secondo le condizioni commerciali di Anthropic, i testi inviati al modello non sono usati per addestrarlo e sono conservati solo per un periodo limitato, per sicurezza e per prevenire abusi. Il servizio di invio delle email conserva per un periodo limitato i registri delle mail mandate, destinatario compreso.
6. Per quanto tempo
- L'account, finché esiste; si cancella su richiesta, tua o dell'azienda.
- I contenuti, per la durata della prova; alla fine li cancelliamo, a meno che l'azienda non ci chieda di tenerli per continuare.
- Il link di un'intervista vale due settimane e si può disattivare prima; le risposte restano finché l'azienda non le cancella.
- I registri tecnici, per il tempo previsto dai fornitori che ospitano il servizio.
8. I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti al trattamento basato sul legittimo interesse e riceverli in un formato leggibile (artt. 15-22 GDPR).
Per i contenuti, cioè le interviste e i processi, la richiesta va all'azienda per cui lavori, che è il titolare: noi la aiutiamo a rispondere. Per l'account scrivi a team@unimapper.tech. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.
9. Modifiche
Se cambiamo questa informativa pubblichiamo la nuova versione con la sua data. Le regole d'uso stanno nei termini d'uso.
Vedi anche: Termini d'uso