Informativa sulla privacy

Ultimo aggiornamento: 20 ottobre 2026

Questa Informativa sulla privacy spiega come Scholarly, con sede negli Stati Uniti (USA), raccoglie, utilizza, comunica e conserva le informazioni quando utilizzi il nostro sito web, le applicazioni, le funzionalità IA e gli spazi di lavoro condivisi (i Servizi), anche quando:

  • Visiti il nostro sito web all'indirizzo scholarly.so o qualsiasi nostro sito web che rimanda a questa informativa sulla privacy
  • Interagisci con noi in altri modi correlati, anche nell'ambito di vendite, marketing o eventi

Domande o dubbi? Puoi utilizzare i controlli sulla privacy descritti di seguito o contattarci per domande o richieste all'indirizzo hello@scholarly.so.

1. Quali informazioni raccogliamo?

Informazioni personali che ci fornisci

Raccogliamo le informazioni che fornisci quando crei un account, utilizzi i Servizi, sottoscrivi un abbonamento, entri in un team, colleghi un servizio, registri audio o contatti l'assistenza. Il materiale caricato può contenere informazioni su altre persone: forniscilo solo se disponi dei diritti e delle autorizzazioni necessari.

Informazioni personali fornite da te. Le informazioni personali che raccogliamo dipendono dal contesto delle tue interazioni con noi e con i Servizi, dalle tue scelte e dai prodotti e dalle funzionalità che utilizzi. Le informazioni personali raccolte possono includere:

  • Nomi
  • Indirizzi email
  • Credenziali dell'account e informazioni di autenticazione
  • Dati del profilo, appartenenza ai team, dettagli di fatturazione e delle transazioni, messaggi di assistenza e Contenuti dell'utente descritti nella sezione 13. I fornitori di servizi di pagamento gestiscono i dati delle carte di pagamento.

Dati di accesso tramite social media. Se utilizzi l'accesso con Google, riceviamo le informazioni del profilo necessarie per autenticarti, come nome, indirizzo email e immagine del profilo. L'accesso ai file tramite servizi collegati è distinto dall'accesso all'account: consulta la sezione 6.

Mantieni aggiornate le informazioni del tuo account. Non inviare informazioni personali sensibili, a meno che tu non sia autorizzato a farlo e il Servizio sia appropriato per l'uso previsto.

Informazioni raccolte automaticamente

Quando utilizzi il Servizio, riceviamo informazioni tecniche e di utilizzo. Queste informazioni possono identificarti o essere collegate al tuo account. L'analisi dell'utilizzo del prodotto opera indipendentemente dalla scelta relativa ai cookie pubblicitari facoltativi. Le informazioni possono includere:

  • Caratteristiche del browser e del dispositivo
  • Sistema operativo
  • Preferenze linguistiche
  • URL di provenienza
  • Nome del dispositivo
  • Paese, posizione e fuso orario
  • Interazioni con il prodotto, utilizzo delle funzionalità e, con il consenso all'analisi, registrazioni delle sessioni con dati oscurati
  • Indirizzo IP
  • Registri diagnostici e di sicurezza; parametri delle nostre campagne che indicano quali nostri link o email ti hanno portato al sito; e, ove la pubblicità sia consentita (sezione 5), identificativi dei clic sugli annunci e informazioni sulle conversioni pubblicitarie

2. Come trattiamo le tue informazioni?

Trattiamo le tue informazioni per fornire, migliorare e amministrare i nostri Servizi, comunicare con te, garantire la sicurezza, prevenire le frodi e rispettare la legge. Con il tuo consenso, possiamo trattare le tue informazioni anche per altre finalità.

Trattiamo le tue informazioni personali per vari motivi, a seconda di come interagisci con i nostri Servizi, tra cui:

  • Per facilitare la creazione dell'account e l'autenticazione e gestire gli account utente
  • Per gestire abbonamenti e team, inclusi fatturazione, inviti, controlli di accesso e quote di utilizzo.
  • Per fornire e migliorare i nostri Servizi, incluse le funzionalità basate sull'IA, la generazione di contenuti e gli strumenti di studio
  • Per comprendere e migliorare il prodotto, utilizzando dati operativi, analisi consentite e riscontri. I limiti relativi all'uso dei contenuti e all'addestramento dell'IA sono descritti nella sezione 13.
  • Per comunicare con te in merito al tuo account e al servizio e per inviare comunicazioni di marketing, ove consentito. Le email di marketing offrono un'opzione per annullare l'iscrizione; i messaggi essenziali relativi all'account e alla fatturazione possono comunque essere inviati.

3. Su quali basi giuridiche ci fondiamo per trattare le tue informazioni?

Trattiamo le tue informazioni personali solo quando lo riteniamo necessario e disponiamo di un valido motivo giuridico (ossia una base giuridica) ai sensi della normativa applicabile, ad esempio il tuo consenso, il rispetto della legge, la fornitura di servizi per stipulare o adempiere ai nostri obblighi contrattuali, la tutela dei tuoi diritti o il perseguimento dei nostri legittimi interessi commerciali.

Se ti trovi nell'UE o nel Regno Unito, questa sezione si applica a te.

Il Regolamento generale sulla protezione dei dati (GDPR) e il GDPR del Regno Unito ci impongono di spiegare le basi giuridiche valide su cui ci fondiamo per trattare le tue informazioni personali. Possiamo quindi basarci sulle seguenti basi giuridiche:

  • Consenso. Richiediamo il consenso per le analisi facoltative nel browser, la pubblicità e altri trattamenti ove necessario. Puoi negare o revocare tale consenso senza perdere l'accesso alle funzionalità principali del Servizio.
  • Interessi legittimi. Ci basiamo su interessi legittimi per attività proporzionate di sicurezza, prevenzione delle frodi, affidabilità del servizio, assistenza e analisi del prodotto, purché i tuoi diritti non prevalgano su tali interessi. Ciò non autorizza l'uso illimitato di contenuti privati per l'addestramento dei modelli.
  • Obblighi legali. Conserviamo e trattiamo le informazioni necessarie per finalità fiscali e contabili, richieste conformi alla legge e altri obblighi legali applicabili.
  • Contratto. Trattiamo i dati dell'account, le istruzioni, il materiale di origine, i contenuti generati e le informazioni di fatturazione nella misura necessaria a fornire i Servizi richiesti.

Se ti trovi in Canada, questa sezione si applica a te.

Possiamo trattare le tue informazioni se ci hai dato un'autorizzazione specifica (consenso esplicito) a utilizzare le tue informazioni personali per una finalità specifica, oppure in situazioni in cui la tua autorizzazione può essere desunta (consenso implicito). Puoi revocare il consenso in qualsiasi momento.

4. Quando e con chi condividiamo le tue informazioni personali?

Possiamo condividere informazioni in situazioni specifiche e con determinati soggetti terzi, tra cui:

  • Operazioni societarie. Le informazioni possono essere comunicate nell'ambito di una fusione, un finanziamento, un'acquisizione o una vendita di beni, nel rispetto delle garanzie di riservatezza, della normativa applicabile e di eventuali ulteriori restrizioni sui dati dei servizi collegati.
  • Fornitori di servizi terzi. Utilizziamo fornitori per hosting e archiviazione cloud, database e ricerca, inferenza IA e generazione di contenuti multimediali, esecuzione di codice, pagamenti, email, assistenza, sicurezza e diagnostica. Tra questi figurano Google Cloud, MongoDB, Pinecone, Upstash, OpenAI, Anthropic, Google, xAI, OpenRouter, E2B, Stripe, Loops, Resend, Sentry e PostHog. I fornitori ricevono le informazioni necessarie per la funzionalità o l'attività che supportano; non tutti i fornitori ricevono ogni materiale caricato.
  • Condivisione, pubblicità e comunicazioni previste dalla legge. Condividiamo contenuti con i destinatari che scegli e con i partecipanti allo spazio di lavoro, come descritto nella sezione 13. Ove la pubblicità sia consentita (sezione 5), Google Ads riceve informazioni sulle conversioni, incluso un indirizzo email sottoposto a hashing per la corrispondenza dei dati. Possiamo comunicare informazioni quando richiesto dalla legge o necessario per tutelare diritti, incolumità o sicurezza. Non vendiamo materiali caricati o chat privati a intermediari di dati.

5. Utilizziamo cookie e altre tecnologie di tracciamento?

I cookie essenziali e tecnologie di archiviazione simili supportano l'accesso, la sicurezza, la lingua e le preferenze richieste. PostHog misura l'utilizzo del prodotto e può registrare le sessioni oscurando testi e dati inseriti; questa analisi dell'utilizzo del prodotto rimane attiva sia che accetti sia che rifiuti i cookie pubblicitari facoltativi e non viene utilizzata per la pubblicità. La nostra analisi dell'utilizzo del prodotto registra anche i parametri delle nostre campagne (utm_source, utm_medium, utm_campaign, utm_content, utm_term), che indicano quali nostri link o email ti hanno portato al sito. La pubblicità facoltativa utilizza Google Ads, identificativi dei clic sugli annunci e, ove disponibile, la corrispondenza tramite email sottoposte a hashing per misurare i risultati degli annunci. Nello Spazio economico europeo, nel Regno Unito, in Svizzera, Brasile, Canada, Corea del Sud, Cina e Turchia, e ogni volta che non possiamo determinare il tuo Paese, il tracciamento pubblicitario rimane disattivato finché non lo accetti. In tutte le altre aree, i cookie pubblicitari e di misurazione degli annunci sono attivi per impostazione predefinita, a meno che tu non li abbia rifiutati o che il browser invii il segnale Global Privacy Control; seleziona Rifiuta in Preferenze cookie per disattivarli. Usa Accetta o Rifiuta nel banner dei cookie, quando viene mostrato, oppure apri Preferenze cookie dal piè di pagina, dalle Impostazioni o dalla parte superiore di questa pagina per modificare la scelta relativa alla pubblicità. Le scelte si applicano a questo browser e vengono conservate per un massimo di 180 giorni; i cookie di attribuzione pubblicitaria durano fino a 90 giorni. La durata dei cookie dei fornitori varia. Bloccare tutte le forme di archiviazione nel browser può influire sull'accesso o impedire che una scelta venga mantenuta dopo aver ricaricato la pagina.

6. Accesso con Google e servizi collegati

L'accesso con Google fornisce informazioni sull'identità e sul profilo per l'autenticazione. Se colleghi separatamente Google Drive, riceviamo token di autorizzazione e accediamo ai file che selezioni tramite il selettore, inclusi contenuti e metadati. Le autorizzazioni già concesse possono includere permessi di lettura più ampi. Utilizziamo i file selezionati per rispondere alle tue richieste e generare contenuti; il materiale pertinente può essere inviato ai fornitori di IA e infrastrutture che supportano tali funzionalità.

L'uso e il trasferimento da parte nostra delle informazioni ricevute dalle API di Google rispettano le norme sui dati utente dei servizi API di Google e le norme sui dati utente e per gli sviluppatori delle API di Google Workspace, inclusi i requisiti di utilizzo limitato. I dati di Google Workspace non vengono utilizzati per addestrare o migliorare modelli IA di uso generale né per la pubblicità. L'accesso da parte di persone è limitato alle eccezioni consentite da tali norme. Scollega il servizio in Collegamenti o revoca l'accesso nel tuo account Google per interrompere gli accessi futuri. Scollegare il servizio non elimina automaticamente i file già importati, la cronologia delle chat o i contenuti generati: eliminali separatamente o richiedi l'eliminazione dell'account.

7. Per quanto tempo conserviamo le tue informazioni?

Conserviamo le informazioni dell'account e i contenuti salvati per il tempo necessario a fornire i Servizi o fino a quando non li elimini, fatte salve le eccezioni riportate di seguito. La conservazione dipende dalle informazioni, dalla loro finalità, dalle tue impostazioni, dalla durata di una richiesta di assistenza o di una controversia e dagli obblighi legali applicabili. I dati di fatturazione e delle transazioni possono essere conservati anche dopo la chiusura dell'account per obblighi fiscali, contabili e di prevenzione delle frodi. I registri operativi e i backup seguono i rispettivi cicli di conservazione.

L'eliminazione avvia la rimozione dai sistemi attivi e dagli archivi associati. L'operazione può richiedere tempo nei diversi sistemi e presso i fornitori, e le copie di backup possono persistere fino alla normale scadenza; le copie conservate non autorizzano usi estranei alle finalità previste né l'addestramento di modelli di uso generale. Possiamo conservare informazioni limitate per obblighi legali, sicurezza, prevenzione delle frodi o risoluzione di controversie, limitandone l'accesso a tali finalità. Le informazioni de-identificate sono considerate escluse dalle norme sui dati personali solo quando soddisfano lo standard giuridico applicabile; la sola rimozione di un nome o l'applicazione di hashing a un identificativo non garantisce l'anonimato.

8. Come proteggiamo le tue informazioni?

Abbiamo adottato misure di sicurezza tecniche e organizzative adeguate e ragionevoli, concepite per proteggere le informazioni personali che trattiamo. Tuttavia, nonostante le nostre misure e i nostri sforzi per proteggere le tue informazioni, nessuna trasmissione elettronica su Internet o tecnologia di archiviazione delle informazioni può essere garantita come sicura al 100%. Non possiamo quindi promettere o garantire che hacker, criminali informatici o altri soggetti terzi non autorizzati non riescano ad aggirare le nostre misure di sicurezza e a raccogliere, consultare, sottrarre o modificare illecitamente le tue informazioni.

9. Quali sono i tuoi diritti in materia di privacy?

In alcune aree (come lo SEE, il Regno Unito e il Canada), disponi di determinati diritti ai sensi delle leggi applicabili sulla protezione dei dati. Questi possono includere il diritto di: (i) richiedere l'accesso alle tue informazioni personali e ottenerne una copia, (ii) richiederne la rettifica o la cancellazione, (iii) limitarne il trattamento e (iv), ove applicabile, ottenere la portabilità dei dati. In determinate circostanze, potresti anche avere il diritto di opporti al trattamento delle tue informazioni personali.

Revoca del consenso. Se ci basiamo sul tuo consenso per trattare le tue informazioni personali, hai il diritto di revocarlo in qualsiasi momento. Puoi revocare il consenso in qualsiasi momento contattandoci all'indirizzo hello@scholarly.so.

Informazioni dell'account. Puoi aggiornare i dati dell'account e richiederne l'eliminazione nelle Impostazioni. Esporta il materiale di cui hai bisogno prima di eliminare l'account; l'eliminazione rimuove l'accesso e avvia la procedura di rimozione descritta nella sezione 7. Le copie scaricate da altre persone, i contenuti duplicati autonomamente e il materiale controllato da un'organizzazione possono rimanere sotto il controllo dei rispettivi soggetti.

Cookie e tecnologie simili. Usa Preferenze cookie per accettare o rifiutare i cookie pubblicitari facoltativi. L'analisi dell'utilizzo del prodotto rimane attiva con entrambe le scelte. Puoi anche gestire direttamente l'archiviazione del browser. La revoca si applica ai trattamenti pubblicitari futuri.

10. Segnali di privacy del browser

Quando questo browser invia il segnale Global Privacy Control (GPC), disattiviamo il tracciamento pubblicitario facoltativo anche se una preferenza memorizzata o l'impostazione predefinita dell'area geografica lo consente. GPC non disattiva le funzionalità essenziali né l'analisi dell'utilizzo del prodotto. I precedenti segnali Do Not Track sono distinti da GPC; usa Preferenze cookie per controllare la pubblicità facoltativa.

11. Diritti alla privacy negli Stati degli USA

Qualora le leggi statali applicabili in materia di privacy disciplinino i nostri trattamenti, i residenti possono avere il diritto di accedere alle informazioni personali, rettificarle, eliminarle e ottenerne una copia in formato portabile; opporsi alla vendita, alla condivisione per pubblicità comportamentale basata su attività in contesti diversi, alla pubblicità mirata o a determinate forme di profilazione; e limitare specifici usi delle informazioni sensibili. Non discriminiamo chi esercita i diritti applicabili. Invia richieste o ricorsi contro il rifiuto di una richiesta all'indirizzo hello@scholarly.so. Verifichiamo le richieste quando necessario, accettiamo rappresentanti autorizzati muniti di prove adeguate e rispondiamo entro i termini di legge applicabili. Preferenze cookie e GPC controllano la pubblicità nel browser descritta sopra.

La comunicazione di dati per finalità pubblicitarie può costituire vendita o condivisione ai sensi di alcune leggi statali anche in assenza di scambi di denaro. Le categorie di dati raccolti, le finalità e le categorie di destinatari sono descritte nelle sezioni 1–6. I residenti in California possono inoltre richiedere informazioni sulle comunicazioni di dati per il marketing diretto di terzi ai sensi della legge Shine the Light. Eventuali ulteriori diritti ed eccezioni dipendono dalla normativa applicabile.

12. Bambini e utenti minorenni

I Servizi non sono destinati ai minori di 13 anni, che non possono creare un account. Gli utenti che non hanno raggiunto la maggiore età devono avere il permesso di un genitore o tutore e rispettare l'eventuale età minima superiore prevista dalla normativa locale.

Se ritieni che un minore abbia fornito informazioni personali senza la necessaria autorizzazione, contatta hello@scholarly.so affinché possiamo verificare e adottare le misure appropriate, inclusa la cancellazione ove richiesta.

13. Contenuti, elaborazione tramite IA e team

Mantieni i tuoi diritti sui tuoi contenuti. La fornitura del Servizio richiede il trattamento di tali contenuti, ma non conferisce a Scholarly diritti illimitati di pubblicarli o utilizzarli per finalità estranee.

Quali Contenuti dell'utente raccogliamo

I Contenuti dell'utente includono documenti, PDF, immagini, appunti, registrazioni e trascrizioni, prompt, cronologia delle chat, file selezionati dai servizi collegati e contenuti generati come diapositive, video, podcast, quiz e ricerche. Vengono inoltre trattati i dati relativi all'appartenenza ai team, alle autorizzazioni di condivisione, all'utilizzo e ai registri delle attività.

Come utilizziamo i Contenuti dell'utente

Utilizziamo i Contenuti dell'utente per le seguenti finalità:

  • Fornitura del servizio: Per archiviare, recuperare, trasformare e visualizzare il tuo materiale, eseguire l'inferenza IA e produrre i contenuti richiesti. I contenuti pertinenti possono passare attraverso più modelli o fornitori in un flusso di lavoro basato su agenti.
  • Miglioramento del prodotto: Per comprendere le prestazioni delle funzionalità tramite dati operativi e analisi consentite e dare seguito ai riscontri che condividi con noi.
  • Addestramento dei modelli: Per impostazione predefinita, Scholarly non utilizza i Contenuti privati dell'utente per addestrare modelli IA di uso generale. Qualsiasi programma facoltativo di addestramento di Scholarly richiederebbe un'adesione separata e informata. I dati di Google Workspace restano soggetti alle relative restrizioni più rigorose, indipendentemente da qualsiasi adesione generale. L'inferenza IA utilizzata per rispondere alla tua richiesta è diversa dall'addestramento di un modello.
  • Assistenza e risoluzione dei problemi: Il personale autorizzato può accedere alle informazioni pertinenti quando necessario per fornire l'assistenza richiesta, indagare su malfunzionamenti o abusi e adempiere agli obblighi legali, nel rispetto delle restrizioni applicabili all'accesso e ai servizi collegati.
  • Dati aggregati e de-identificati: Possiamo utilizzare statistiche e informazioni che soddisfano gli standard applicabili di de-identificazione per comprendere e migliorare il Servizio. Non consideriamo il materiale di origine riconducibile a persone come utilizzabile senza restrizioni solo perché è stato rimosso un identificativo.
  • Sicurezza e integrità: Per garantire la sicurezza, la protezione e l'integrità del Servizio, anche rilevando e prevenendo frodi, abusi e violazioni delle norme.

Condivisione e spazi di lavoro dei team

La condivisione di un link o la pubblicazione di contenuti può renderli disponibili ad altri in base alle impostazioni di accesso selezionate. I destinatari possono scaricare o duplicare autonomamente il materiale. La revoca di un link non consente di ritirare le copie già ottenute. In Teams, gli amministratori gestiscono membri, ruoli, fatturazione e resoconti delle attività; l'accesso ai contenuti condivisi segue le autorizzazioni dello spazio di lavoro e del progetto. La tua organizzazione può controllare il materiale inserito nel proprio spazio di lavoro e conservarlo quando un membro lascia il team. Lasciare un team ed eliminare un account individuale sono azioni diverse.

Fornitori di IA e trattamento internazionale

Scholarly opera dagli USA e utilizza fornitori che possono trattare informazioni negli USA e in altri Paesi. Il fornitore e il luogo del trattamento dipendono dalla funzionalità, dal modello selezionato e dall'instradamento. La scelta di un modello ospitato nell'UE non implica, di per sé, che tutte le attività di archiviazione, assistenza, analisi o altro trattamento rimangano nell'UE. Ove la legge richieda garanzie per i trasferimenti, questi devono essere supportati da meccanismi applicabili, come decisioni di adeguatezza o opportune garanzie contrattuali. Contattaci per informazioni su uno specifico flusso di lavoro o sui requisiti della tua organizzazione prima di inviare dati soggetti a restrizioni geografiche.

Dati controllati dall'organizzazione

Per l'amministrazione degli account e la gestione del proprio servizio, Scholarly determina le finalità del trattamento. Per i dati personali che un'organizzazione fornisce affinché siano trattati per suo conto, si applicano le sue istruzioni e l'accordo sul trattamento dei dati pertinente. Per l'accesso o la cancellazione di informazioni controllate dall'organizzazione, contatta prima la tua organizzazione; forniremo assistenza come richiesto. Questa informativa non sostituisce un accordo sul trattamento dei dati ove necessario, né rende il consenso a usi estranei una condizione per utilizzare il Servizio.

14. Aggiorniamo questa informativa?

Pubblicheremo gli aggiornamenti indicando la nuova data di revisione e comunicheremo le modifiche sostanziali tramite il Servizio o via email, come richiesto. Le modifiche non autorizzano retroattivamente utilizzi delle informazioni già raccolte estranei alle finalità originarie. Qualora una nuova finalità richieda il consenso, lo richiederemo prima di procedere al relativo trattamento.

15. Come contattarci in merito a questa informativa?

Scholarly, Stati Uniti (USA). Per domande sulla privacy, scrivere a hello@scholarly.so.

16. Come consultare, aggiornare o eliminare i dati personali che raccogliamo?

Per esercitare i diritti applicabili, richiedere dettagli sulla conservazione o sui trasferimenti dei dati, oppure contestare una decisione relativa a una richiesta, scrivere a hello@scholarly.so. Potremmo richiedere le informazioni ragionevolmente necessarie per verificare l'identità o i poteri di rappresentanza. Rispondiamo entro i termini previsti dalla normativa applicabile, motivando eventuali proroghe o rifiuti consentiti. È inoltre possibile presentare un reclamo all'autorità locale per la protezione dei dati personali, senza doverci contattare prima.