Informativa sulla privacy

Ultimo aggiornamento: 12 settembre 2026

Scopo di questa informativa

Questa Informativa sulla privacy spiega come Unlyme SA («Unlyme SA», «RootPilot», «noi») tratta i dati personali quando visita i siti, crea un account, collega server, sblocca il vault o usa l'agente IA, il terminale, il registro delle azioni, la dettatura o la fatturazione. Descrive come funziona davvero il prodotto. Non è una promessa di zero-knowledge mentre una sessione del vault è sbloccata, e non afferma che monitoriamo i Suoi server in modo continuativo.

Chi è responsabile

Il titolare del trattamento per RootPilot è Unlyme SA, società svizzera, Route des Flumeaux 48, 1008 Prilly, Svizzera. Contatto privacy: support@rootpilot.io. Unlyme SA può trattare i dati personali direttamente oppure tramite un agente locale, una società collegata o un'altra società locale nel Paese in cui usa il Servizio. Unlyme SA sceglie questo modello. In alcuni Paesi una società locale emette la fattura o tratta il pagamento; quella società può essere un titolare o un responsabile distinto per il rapporto di fatturazione. La pagina di pagamento, la fattura o la schermata di pagamento indicano il soggetto che La fattura. I dati dell'account sulla piattaforma e i log operativi restano amministrati da Unlyme SA, salvo diversa comunicazione. Dove si applica il diritto svizzero o dell'Unione europea in materia di protezione dei dati, Unlyme SA è di norma il titolare per l'account e i log della piattaforma. Quando l'agente o il terminale agisce su un server che ha collegato, trattiamo quei dati operativi per fornire il Servizio richiesto.

Dati che trattiamo

Dati dell'account: indirizzo e-mail, un hash della password (non conserviamo la password dell'account in chiaro), token di sessione e piano o saldi di crediti. Metadati di collegamento del server: nome visualizzato, host, porta, nome utente SSH, materiale della chiave pubblica SSH e il pacchetto della chiave privata cifrata (testo cifrato, salt e IV). Attività del Servizio: messaggi di chat, attività dell'agente e relativo stato, output dei comandi mostrato nel prodotto, Memoria dell'infrastruttura / profilo del server ricavato dalle ispezioni che esegue, e il registro delle azioni del server (comandi arrivati all'host, conferme e blocco o sblocco del vault che attiva Lei). Eliminare una chat non elimina il registro delle azioni di quel server. Eliminare il server sì. Eventi di autenticazione e sicurezza: accesso, registrazione, rinnovo del token, accesso non riuscito e reimpostazioni della password da parte dell'operatore, con indirizzo IP e user-agent quando disponibili. Dati di fatturazione: piano, crediti e riferimenti di pagamento. I numeri di carta sono trattati dal prestatore di pagamento; non conserviamo i numeri di carta per intero. Log tecnici ragionevolmente necessari per far funzionare e proteggere la piattaforma. Se accetta i cookie di analisi su un sito di presentazione, Google Analytics riceve l'URL della pagina, una posizione approssimativa ricavata dall'IP, dati di dispositivo e browser e un identificatore del client. Non carichiamo questo strumento nell'app del prodotto.

Dati che, per scelta di progetto, non conserviamo

Password del vault: inserita e usata solo nel Suo browser per cifrare e decifrare le chiavi in locale. Non possiamo leggerla e non possiamo ricostruirla per Lei. Password di root o dell'host dopo la configurazione iniziale: usata una sola volta per installare la chiave SSH di RootPilot, poi eliminata. Non viene conservata per l'accesso successivo. Chiavi private SSH in chiaro nel nostro database principale: la conservazione nel tempo è solo testo cifrato. Audio del microfono dalla dettatura: il riconoscimento vocale avviene nel browser. Riceviamo il testo risultante se lo lascia in un campo — non l'audio.

Sessioni del vault

Quando sblocca il vault, la chiave SSH decifrata resta in un archivio di sessione di breve durata, così l'agente e il terminale possono collegarsi ai Suoi server. La chiave viene rimossa quando blocca il vault, quando la sessione finisce o quando scade il suo tempo di vita. Finché il vault è bloccato, RootPilot non può eseguire comandi sui Suoi server. Finché è sbloccato, il prodotto non è zero-knowledge: esiste una credenziale di sessione perché il lavoro richiesto possa essere eseguito. Il personale di RootPilot non ha la password del Suo vault.

Fornitori di IA e di ricerca

Per eseguire un'attività inviamo il contesto pertinente — la Sua richiesta, i fatti del server, i passi precedenti e, se serve, l'output dei comandi — a fornitori terzi di modelli e di ricerca. Essi trattano quel contenuto per produrre piani e risposte. Usiamo questi fornitori come prestatori, non come partner ufficiale di un laboratorio di modelli. Si applicano anche le loro condizioni e informative privacy a ciò che ricevono. Non inserisca in chat segreti che non è disposto a inviare a un fornitore di modelli.

Dettatura

La dettatura, facoltativa, usa l'API di riconoscimento vocale del browser. L'audio è gestito dal browser e, a seconda del browser, dal suo fornitore. Non viene caricato sui server di RootPilot. Il testo riconosciuto è trattato come qualsiasi altro testo che digita.

Cookie e archiviazione locale

Usiamo cookie e archiviazione analoga necessari per far funzionare il Servizio: autenticazione, lingua (compreso un cookie di lingua sul sito di presentazione) e tema. Sono necessari perché il Servizio funzioni. Sul sito di presentazione (rootpilot.io) possiamo usare Google Analytics 4 dopo che accetta i cookie di analisi. Quello script non viene caricato finché non accetta, e non viene caricato nell'app del prodotto né nella console di amministrazione. I cookie di analisi misurano come vengono usate le pagine di presentazione (indirizzo della pagina, area approssimativa, dispositivo e browser). Non usiamo cookie pubblicitari né il remarketing di Google Ads. Sulle pagine in russo di rootpilot.io possiamo usare anche Yandex Metrica dopo che accetta. Quello script non viene caricato finché non accetta, e non viene caricato nell'app del prodotto né nella console di amministrazione. I cookie di Yandex Metrica misurano le visite e possono includere una mappa dei clic e la riproduzione della sessione (Webvisor). Non usiamo cookie pubblicitari di Yandex. Se rifiuta, non impostiamo cookie di Analytics o di Metrica e non inviamo visualizzazioni di pagina a Google Analytics o a Yandex Metrica. Può cambiare questa scelta in seguito da Cookie nel piè di pagina. Un tag di verifica di Google Search Console, se presente nella pagina, non è un cookie e non La traccia. Anche il file HTML di verifica di Yandex Webmaster su rootpilot.ru non è un cookie e non La traccia. Può anche cancellare o bloccare i cookie nel browser. Il Servizio può allora tornare ai valori predefiniti e potrebbe dover accedere di nuovo.

Perché trattiamo i dati

Trattiamo i dati per fornire e proteggere il Servizio: autenticare gli utenti, conservare le impostazioni di collegamento che invia, eseguire le sessioni dell'agente e del terminale quando il vault è sbloccato, mostrare l'output e il registro delle azioni, fatturare l'uso, prevenire abusi, diagnosticare incidenti e rispondere alle richieste di assistenza. Se accetta i cookie di analisi, li usiamo anche per capire come vengono usati i siti di presentazione. Dove si applicano il GDPR o la legge federale svizzera sulla protezione dei dati (LPD, FADP), le basi giuridiche comprendono l'esecuzione di un contratto, il legittimo interesse a far funzionare e proteggere la piattaforma, il consenso per i cookie di analisi sui siti di presentazione, il consenso quando serve un permesso del browser e l'obbligo di legge. Non vendiamo dati personali. Non usiamo la password del vault né le chiavi private in chiaro per pubblicità o profilazione non collegata.

Responsabili e comunicazioni

Usiamo infrastrutture e fornitori di servizi solo per quanto serve a ospitare e far funzionare RootPilot. Di norma questo comprende hosting cloud e database (Google Cloud, soprattutto la regione europe-west3 / Francoforte), cache e archiviazione di sessione, invio di e-mail, trattamento dei pagamenti e i fornitori di modelli o di ricerca che eseguono un'attività. Se accetta i cookie di analisi su un sito di presentazione, Google LLC tratta quei dati di analisi come nostro responsabile. Si applicano anche le loro condizioni. Sulle pagine in russo di rootpilot.io, se accetta, anche Yandex LLC tratta i dati di Yandex Metrica come nostro responsabile. Si applicano anche le loro condizioni. Il pagamento può essere trattato da Unlyme SA o da un agente locale o partner di pagamento nel Suo Paese (per esempio Stripe o un acquirer locale). Per questo il nome dell'esercente o di chi emette la fattura su un addebito può cambiare da un Paese all'altro. Gli agenti locali e gli altri responsabili trattano i dati in base a un contratto e solo secondo le istruzioni necessarie a fornire il loro servizio. Possiamo comunicare informazioni se lo richiede la legge applicabile, un procedimento giuridico vincolante, o per proteggere i diritti, la sicurezza o l'integrità degli utenti e della piattaforma. Dove la legge lo consente, La informeremo di una richiesta del genere.

Dove vengono trattati i dati

I dati dell'account e della piattaforma sono ospitati nell'Unione europea e amministrati dalla Svizzera da Unlyme SA. I fornitori di modelli o di ricerca possono trattare il contenuto dell'attività in altri Paesi. Un agente locale può trattare dati di fatturazione, fiscali e di account collegati nel Paese in cui opera. Google Analytics, se l'ha accettato, può trattare quei dati negli Stati Uniti o in altri Paesi in cui opera Google. Yandex Metrica, se l'ha accettata su una pagina in russo di rootpilot.io, può trattare quei dati nella Federazione Russa o in altri Paesi in cui opera Yandex. Dove un trasferimento richiede una garanzia, ci basiamo sulle misure contrattuali adeguate offerte dal fornitore o dall'agente locale. Non gestiamo un centro dati nella Federazione Russa. Se usa il Servizio da un Paese che richiede la conservazione locale dei dati personali, sta a Lei stabilire se quell'uso è lecito nel Suo caso.

Conservazione

Conserviamo i dati di account, server, chat, memoria e registro delle azioni finché l'account o il server interessato esiste e i dati servono a fornire il Servizio. Può eliminare chat o server dove il prodotto lo consente. Backup residui e log di sicurezza possono restare per un periodo limitato dopo. Il registro delle azioni del server resta se elimina una chat. Viene rimosso quando elimina il server. Il materiale della sessione del vault è, per progetto, di breve durata.

Misure di sicurezza

Applichiamo misure tecniche e organizzative adeguate ai dati: cifratura a riposo delle chiavi private SSH con credenziali derivate nel browser, TLS in transito, controlli di accesso sui sistemi di produzione e gestione delle chiavi sbloccate limitata alla sessione. Nessun metodo di trasmissione o di conservazione è perfettamente sicuro. Resta Sua la responsabilità di proteggere la password del vault, di limitare chi può usare il Suo account e di rivedere le azioni prima di confermare modifiche di forte impatto.

Le Sue scelte e i Suoi diritti

Nei limiti della legge applicabile — compresa la LPD svizzera e, dove La riguarda, il GDPR — può chiedere l'accesso, la rettifica, la cancellazione o la portabilità dei dati personali che conserviamo su di Lei, e può opporsi a determinati trattamenti o chiederne la limitazione. Può presentare un reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, FDPIC) o, se si trova nello SEE, all'autorità di controllo locale. Può bloccare il vault in qualsiasi momento per chiudere l'accesso attivo al server. Per esercitare questi diritti, scriva a support@rootpilot.io. Potremmo dover verificare la Sua identità prima di dare seguito a una richiesta.

Età

Il Servizio è destinato a persone di almeno 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritiene che un minore abbia creato un account, scriva a support@rootpilot.io e lo elimineremo.

Contatti

Richieste su privacy e protezione dei dati: support@rootpilot.io Unlyme SA, Route des Flumeaux 48, 1008 Prilly, Svizzera.