Sicurezza e privacy

Quorello è privato per impostazione predefinita, sviluppato in Svizzera e gestito da lì, finanziato unicamente tramite abbonamenti: non abbiamo quindi alcun motivo di vendere i suoi dati o di usare i suoi prompt per addestrare i modelli, e non lo facciamo.

Questa pagina spiega, in termini semplici, dove vanno i suoi dati e cosa facciamo e non facciamo con essi. Per i dettagli vincolanti, consulti l'Informativa sulla privacy; per le ragioni alla base di queste scelte, veda i nostri principi in materia di privacy.

Privati per impostazione predefinita (Zero Data Retention)

La modalità privata è attiva per impostazione predefinita per i modelli supportati. Quando è abilitata, istruiamo il nostro livello di instradamento (OpenRouter) affinché invii la sua richiesta soltanto agli endpoint dei provider che operano in regime di Zero Data Retention (ZDR), ovvero nessuna conservazione dei dati: non conservano il suo prompt dopo aver risposto e non lo utilizzano per addestrare i propri modelli.

• I modelli che non offrono un endpoint ZDR sono disattivati finché la modalità privata è attiva: semplicemente non è possibile instradare per errore una domanda privata verso un modello non ZDR.
• Le conversazioni condotte in modalità privata non vengono salvate nella sua cronologia sui nostri server. Una volta mostrata la risposta, non lasciano alcuna traccia presso di noi.
• In regime ZDR, una richiesta può essere gestita tramite un'infrastruttura alternativa che supporta le condizioni di non conservazione dei dati (ad esempio Amazon Bedrock o Microsoft Azure).

Ciò che non facciamo mai

Tre cose che non facciamo, in nessun caso:

• Non vendiamo i suoi dati. Non vendiamo né cediamo mai le sue informazioni personali. Il nostro unico incentivo è il suo abbonamento, non i suoi dati né la sua attenzione.
• Non addestriamo i modelli sui suoi prompt. Non utilizziamo mai le sue domande o le risposte delle IA per addestrare alcun modello. In modalità privata, le richieste vengono instradate esclusivamente verso endpoint Zero Data Retention, così che nemmeno i provider le utilizzino per addestrare i propri modelli.
• Non scriviamo su disco i file che carica. I documenti allegati vengono estratti soltanto in memoria, mai scritti sul nostro disco, database o log, e vengono eliminati una volta mostrata la risposta.

Dove vanno i suoi dati

Per verificare in modo incrociato la sua domanda, Quorello la instrada verso diversi modelli di IA appartenenti a provider indipendenti e si affida a un ristretto insieme di partner infrastrutturali. Questi sono i nostri sub-responsabili del trattamento:

Ciascun provider di IA deve leggere il suo prompt per potervi rispondere e tratta i dati secondo la propria informativa sulla privacy. Condividiamo informazioni con questi sub-responsabili unicamente per erogare il Servizio e, per il resto, solo quando richiesto dalla legge.

Ubicazione dei dati e trasferimenti

Quorello è sviluppato in Svizzera e gestito da lì, e trattiamo i dati personali ai sensi della Legge federale svizzera sulla protezione dei dati (la LPD svizzera), riveduta e allineata al GDPR dell'UE. L'UE riconosce alla Svizzera un livello adeguato di protezione dei dati.

Poiché i provider di IA e i nostri partner infrastrutturali operano su scala globale, il suo prompt potrebbe essere trattato all'estero, anche al di fuori dello Spazio economico europeo (SEE) e del Regno Unito. Ove necessario, tali trasferimenti sono protetti da garanzie adeguate, come le Clausole contrattuali tipo della Commissione europea. OpenRouter offre le Clausole contrattuali tipo dell'UE e, per alcuni modelli, l'instradamento all'interno della regione.

Non promettiamo che ogni richiesta rimanga all'interno della Svizzera o dell'UE, poiché ciò dipenderebbe dai modelli che sceglie. Promettiamo invece di essere precisi su come funziona.

I suoi controlli

È lei a decidere cosa viene conservato e cosa viene condiviso:

• Elimini le conversazioni in qualsiasi momento. Rimuova qualsiasi conversazione salvata, o le cancelli tutte, direttamente dall'app.
• Eliminazione dell'account in autonomia. Elimini in modo permanente il suo account e tutti i dati associati direttamente dal menu dell'account, in linea con il suo diritto alla cancellazione (art. 17 GDPR / la LPD svizzera). Questa operazione annulla anche qualsiasi abbonamento attivo.
• Interruttore della modalità privata. Disattivi la modalità privata se desidera accedere all'intera rosa di modelli, oppure la lasci attiva (impostazione predefinita) per instradare le richieste solo verso endpoint Zero Data Retention e tenere le conversazioni fuori dalla sua cronologia.

Documenti caricati

Con i piani a pagamento può allegare un file PDF, Word o di testo come base per una domanda. Trattiamo questi contenuti con particolare cura:

• Il testo del file viene estratto soltanto in memoria, mai scritto sul nostro disco, database o log.
• Il testo estratto viene eliminato una volta mostrata la risposta.
• Le domande sui documenti vengono sempre eseguite in modalità privata (Zero Data Retention), pertanto non vengono salvate nella sua cronologia.

Come per qualsiasi prompt, il contenuto di un documento viene trasmesso ai provider di IA indipendenti affinché possano rispondere alla sua domanda: carichi quindi soltanto materiale che ha il diritto di condividere con loro.

Limiti onesti

La fiducia vale più del marketing, quindi ecco che cosa Quorello non è:

• Il contenuto dei prompt non può essere cifrato end-to-end. Un provider di IA deve ricevere il suo prompt in forma leggibile per potervi rispondere. La modalità privata impedisce ai provider di conservarlo o di addestrarvisi sopra, ma non può rendere una domanda invisibile al modello che vi risponde. Non incolli nulla che non sarebbe disposto a condividere con un provider di IA.
• La modalità privata restringe la rosa di modelli. Richiedere il regime Zero Data Retention significa che alcuni modelli non sono disponibili quando la modalità privata è attiva. Si tratta di un compromesso deliberato: la privacy prima dell'ampiezza della rosa di modelli.
• Quorello è un livello di verifica, non una polizza assicurativa. La verifica incrociata tra provider indipendenti la aiuta a individuare e ridurre errori e punti ciechi; non li elimina, e non è un'assicurazione su disponibilità, disaster recovery o consulenza professionale. Il professionista resta responsabile e appone la propria firma.

Legga i dettagli, oppure la provi direttamente

Il testo completo e vincolante si trova nella nostra Informativa sulla privacy, mentre il ragionamento alla sua base è illustrato nei nostri principi in materia di privacy. Se qualcosa qui non le è chiaro, preferiamo risponderle piuttosto che lasciarla nel dubbio.

Il modo migliore per valutare come trattiamo i dati è vederlo all'opera: avvii una domanda in modalità privata e osservi diversi provider indipendenti verificare in modo incrociato la risposta, senza che nulla venga salvato una volta che l'ha letta.