Fiducia e riservatezza
Che cosa facciamo dei Suoi documenti
Questa pagina dice che cosa fa il prodotto oggi — non quello che ci piacerebbe promettere. Ogni affermazione del nostro sito deve essere verificabile qui; quelle che non lo sono ancora sono elencate in fondo alla pagina.
Ultimo aggiornamento : 12 août 2026
Che cosa succede quando carica un documento
- 1Lei carica un fileA seconda delle sue dimensioni, viene letto in memoria dal nostro server oppure depositato in uno spazio di archiviazione privato per il tempo dell’estrazione — è quello che mostra la scheda rete del Suo browser. Appena il testo è estratto, il file viene eliminato da quello spazio; non entra mai nella banca dati.
- 2Ne estraiamo il testoDiapositive, paragrafi, titoli e le figure delle sue diapositive — le immagini sotto i 10 kB, loghi ed elenchi puntati, sono scartate. Questo testo va a Claude, per scrivere la scaletta e il copione. Una cartella di lavoro invia anche VALORI DI CELLE: le colonne selezionate, le loro cifre e le statistiche calcolate prima dell’invio — mai il foglio intero. Le sue figure non vengono inviate a nessuno: le mostriamo così come sono.
- 3Costruiamo la capsulaLa temporizzazione, i colori, le animazioni e gli schemi sono calcolati dal nostro codice, non dal modello. La capsula viene salvata perché Lei abbia una pagina da riaprire.
- 4Il Suo file sparisceUna volta estratto il testo, il file non esiste più da nessuna parte. Lo accompagnano soltanto il suo nome, come riferimento interno, e le figure che la scaletta ha scelto per la Sua capsula. C’è un caso particolare, e lo scriviamo: quando il Suo documento è lungo e Lei accetta una serie di capsule, il testo estratto — mai il file — viene conservato insieme alla serie, per generare le parti successive senza ricaricare nulla. Si cancella con lei: dopo sette giorni, oppure subito con il pulsante «Elimina questo documento».
Che cosa conserviamo, e per quanto tempo
- DatoIl file che Lei caricaChe cosa ne facciamoLetto per estrarne il testo, poi eliminato subitoPer quanto tempoMai conservato
- DatoIl nome del fileChe cosa ne facciamoRiferimento interno, associato alla capsula. Mai mostrato né pubblicato.Per quanto tempoCon la capsula
- DatoLa capsula prodottaChe cosa ne facciamoSalvata perché il Suo link continui a funzionarePer quanto tempo7 giorni
- DatoIl testo estratto da un documento suddiviso in serieChe cosa ne facciamoConservato insieme alla serie per generare le parti successive senza ricaricare il file. Il file stesso non viene mai conservato. Pulsante «Elimina questo documento» nella pagina della serie, con effetto immediato.Per quanto tempo7 giorni (senza account), oppure fino alla Sua eliminazione
- DatoLe figure riprese dal Suo documentoChe cosa ne facciamoGli schemi delle Sue diapositive, mostrati così come sono invece di essere rifatti. Servono soltanto a questa capsula, non vengono condivisi con nessun’altra e non vengono inviati ad alcun servizio terzo.Per quanto tempoEliminate con la capsula
- DatoUn’illustrazione prodotta per la Sua capsulaChe cosa ne facciamoTenuta in cache per non doverla rifare. Non è associata né a Lei né al Suo documento — soltanto alla descrizione che l’ha prodotta.Per quanto tempoSenza limite — vedi più sotto
- DatoIl registro tecnicoChe cosa ne facciamoCosto e durata di ogni chiamata, e qualche riferimento tratto dalla capsula (titolo, termini rilevati) per verificarne la fedeltà al documentoPer quanto tempoEliminato con la capsula
- DatoLe Sue risposte alle pause interattiveChe cosa ne facciamoQuello che ha risposto, la Sua variante e i Suoi passaggi, per la correzionePer quanto tempo7 giorni (senza account)
- DatoUn contatore anti-abusoChe cosa ne facciamoUn’impronta della Sua connessione, per limitare le generazioni. Non conserviamo il Suo indirizzo in chiaro.Per quanto tempoPer il tempo in cui il server resta attivo
- DatoLa Sua scelta di linguaChe cosa ne facciamoUn cookie che ricorda la lingua scelta, per servirgliela già dalla pagina successiva. Contiene solo il codice della lingua («fr», «ar») e nulla che La identifichi. La lingua proposta all’inizio viene dal Suo browser, mai dalla Sua posizione.Per quanto tempoUn anno, o finché non cancella i cookie
- DatoL’indirizzo e-mail della lista d’attesaChe cosa ne facciamoAvvisarla dell’apertura degli account e delle prove pilota — nient’altro. Ogni e-mail contiene un link di cancellazione che funziona al primo clic.Per quanto tempoFino alla Sua cancellazione, o fino al lancio
- DatoIl suo indirizzo e-mail e la sua passwordChe cosa ne facciamoPer farla accedere. L'indirizzo è da noi; la password è su Supabase Auth, sotto forma di impronta: non ne conserviamo alcuna copia.Per quanto tempoFino all'eliminazione dell'account
- DatoIl suo numero di telefonoChe cosa ne facciamoFacoltativo, mai chiesto all'iscrizione: proposto dopo, per contattarla se una capsula dà problemi. Non parte alcun SMS e il numero non è mostrato da nessuna parte.Per quanto tempoFino all'eliminazione dell'account
| Dato | Che cosa ne facciamo | Per quanto tempo |
|---|---|---|
| Il file che Lei carica | Letto per estrarne il testo, poi eliminato subito | Mai conservato |
| Il nome del file | Riferimento interno, associato alla capsula. Mai mostrato né pubblicato. | Con la capsula |
| La capsula prodotta | Salvata perché il Suo link continui a funzionare | 7 giorni |
| Il testo estratto da un documento suddiviso in serie | Conservato insieme alla serie per generare le parti successive senza ricaricare il file. Il file stesso non viene mai conservato. Pulsante «Elimina questo documento» nella pagina della serie, con effetto immediato. | 7 giorni (senza account), oppure fino alla Sua eliminazione |
| Le figure riprese dal Suo documento | Gli schemi delle Sue diapositive, mostrati così come sono invece di essere rifatti. Servono soltanto a questa capsula, non vengono condivisi con nessun’altra e non vengono inviati ad alcun servizio terzo. | Eliminate con la capsula |
| Un’illustrazione prodotta per la Sua capsula | Tenuta in cache per non doverla rifare. Non è associata né a Lei né al Suo documento — soltanto alla descrizione che l’ha prodotta. | Senza limite — vedi più sotto |
| Il registro tecnico | Costo e durata di ogni chiamata, e qualche riferimento tratto dalla capsula (titolo, termini rilevati) per verificarne la fedeltà al documento | Eliminato con la capsula |
| Le Sue risposte alle pause interattive | Quello che ha risposto, la Sua variante e i Suoi passaggi, per la correzione | 7 giorni (senza account) |
| Un contatore anti-abuso | Un’impronta della Sua connessione, per limitare le generazioni. Non conserviamo il Suo indirizzo in chiaro. | Per il tempo in cui il server resta attivo |
| La Sua scelta di lingua | Un cookie che ricorda la lingua scelta, per servirgliela già dalla pagina successiva. Contiene solo il codice della lingua («fr», «ar») e nulla che La identifichi. La lingua proposta all’inizio viene dal Suo browser, mai dalla Sua posizione. | Un anno, o finché non cancella i cookie |
| L’indirizzo e-mail della lista d’attesa | Avvisarla dell’apertura degli account e delle prove pilota — nient’altro. Ogni e-mail contiene un link di cancellazione che funziona al primo clic. | Fino alla Sua cancellazione, o fino al lancio |
| Il suo indirizzo e-mail e la sua password | Per farla accedere. L'indirizzo è da noi; la password è su Supabase Auth, sotto forma di impronta: non ne conserviamo alcuna copia. | Fino all'eliminazione dell'account |
| Il suo numero di telefono | Facoltativo, mai chiesto all'iscrizione: proposto dopo, per contattarla se una capsula dà problemi. Non parte alcun SMS e il numero non è mostrato da nessuna parte. | Fino all'eliminazione dell'account |
I servizi che utilizziamo
- ServizioSupabase (banca dati e credenziali)A che cosa serveConserva le sue capsule e, da quando esistono gli account, il suo indirizzo e-mail e l'impronta della sua password. La password stessa non è mai leggibile, né da noi né da nessuno: se ne conserva solo l'impronta.DoveStati Uniti (regione canadese prevista)
- ServizioAnthropic (Claude)A che cosa serveScrive la scaletta e il testo narrato della capsula, a partire dal testo estrattoDoveStati Uniti
- ServizioOpenAI (gpt-image)A che cosa serveProduce un’illustrazione quando la scaletta ne chiede una — due al massimo, spesso nessunaDoveStati Uniti
- ServizioElevenLabsA che cosa serveNarrerà le capsule. Non ancora attivo: oggi le capsule sono sottotitolate, senza voce.DoveNon attivo
- ServizioZ.AI (divisione in serie)A che cosa servePropone come dividere un documento lungo in più capsule. Riceve i TITOLI dei tuoi capitoli, mai il documento intero. Un modello gratuito, scelto solo per questo.DoveCina
- ServizioOpenRouter (instradatore di modelli)A che cosa serveInstrada parte delle chiamate di scrittura, narrazione e illustrazione ad altri fornitori. Riceve quindi il testo estratto dal tuo documento e il testo narrato.DoveStati Uniti
- ServizioResendA che cosa serveInvia le e-mail dell'account: link di accesso, conferma dell'indirizzo, nuova password e la conferma della lista d'attesa. Il suo indirizzo non gli serve ad altro.DoveStati Uniti
- ServizioMeta (pixel di Facebook)A che cosa serveMisura l’efficacia dei nostri annunci. Riceve le pagine che visita su questo sito, mai i suoi documenti né le sue capsule. Non viene caricato se il browser segnala «non tracciare».DoveStati Uniti
| Servizio | A che cosa serve | Dove |
|---|---|---|
| Supabase (banca dati e credenziali) | Conserva le sue capsule e, da quando esistono gli account, il suo indirizzo e-mail e l'impronta della sua password. La password stessa non è mai leggibile, né da noi né da nessuno: se ne conserva solo l'impronta. | Stati Uniti (regione canadese prevista) |
| Anthropic (Claude) | Scrive la scaletta e il testo narrato della capsula, a partire dal testo estratto | Stati Uniti |
| OpenAI (gpt-image) | Produce un’illustrazione quando la scaletta ne chiede una — due al massimo, spesso nessuna | Stati Uniti |
| ElevenLabs | Narrerà le capsule. Non ancora attivo: oggi le capsule sono sottotitolate, senza voce. | Non attivo |
| Z.AI (divisione in serie) | Propone come dividere un documento lungo in più capsule. Riceve i TITOLI dei tuoi capitoli, mai il documento intero. Un modello gratuito, scelto solo per questo. | Cina |
| OpenRouter (instradatore di modelli) | Instrada parte delle chiamate di scrittura, narrazione e illustrazione ad altri fornitori. Riceve quindi il testo estratto dal tuo documento e il testo narrato. | Stati Uniti |
| Resend | Invia le e-mail dell'account: link di accesso, conferma dell'indirizzo, nuova password e la conferma della lista d'attesa. Il suo indirizzo non gli serve ad altro. | Stati Uniti |
| Meta (pixel di Facebook) | Misura l’efficacia dei nostri annunci. Riceve le pagine che visita su questo sito, mai i suoi documenti né le sue capsule. Non viene caricato se il browser segnala «non tracciare». | Stati Uniti |
Questi servizi trattano il testo estratto dal Suo documento per produrre la capsula, e nient’altro. Nessuno di essi addestra modelli sui Suoi dati — è una condizione delle loro offerte professionali, e un principio non negoziabile dalla nostra parte.
Questi fornitori, però, conservano temporaneamente ciò che inviamo loro, per il monitoraggio degli abusi — nell’ordine di un mese secondo le loro condizioni. Non abbiamo ancora firmato un accordo che elimini questa conservazione, e non pretendiamo il contrario.
Dove sono i server
Acavisio è progettato per essere ospitato in Canada, così da rientrare nell’ambito della Legge 25 (Québec). È una decisione di architettura presa fin dall’inizio, e vincola la scelta del nostro fornitore di hosting e della nostra banca dati.
A oggi questo hosting non è ancora attivo: il prodotto è in costruzione e gira sul computer del suo autore. I servizi di generazione che utilizziamo si trovano invece negli Stati Uniti — è scritto nella tabella qui sopra. Preferiamo dirglielo piuttosto che lasciarglielo scoprire.
L’avviso «generato con l’assistenza dell’IA»
È mostrato su ogni capsula e non può essere rimosso — né da Lei, né da noi, né nell’offerta a pagamento. Uno studente deve sempre sapere che una capsula è stata realizzata con l’aiuto di un’IA. È un vincolo di progettazione, iscritto nel lettore stesso.
Cancellare i Suoi dati
Una capsula creata senza account viene eliminata dopo sette giorni: il suo link smette di funzionare e la capsula stessa viene cancellata dalla nostra banca dati — insieme al registro tecnico che l’accompagnava, alle figure riprese dal Suo documento e alle Sue risposte alle pause interattive. Lei non deve fare nulla. Una serie di capsule segue la stessa regola: il testo conservato del Suo documento si cancella con lei dopo sette giorni, oppure immediatamente con il pulsante «Elimina questo documento» nella pagina della serie.
Un account si elimina scrivendo all'indirizzo qui sotto: cancelliamo allora le sue capsule, le sue serie e il suo profilo, e le credenziali conservate su Supabase Auth. Non è ancora un pulsante nella schermata dell'account, e preferiamo dirlo piuttosto che promettere un gesto che non esiste.
Responsabile della protezione dei dati personali
Il responsabile della protezione dei dati personali di Acavisio è Jérémie Albert, fondatore — la Legge 25 (Québec) affida questo ruolo per impostazione predefinita alla persona con la più alta autorità dell’impresa, e noi lo designiamo esplicitamente.
Per qualsiasi domanda sui Suoi dati personali — accesso, rettifica, cancellazione, o semplice curiosità — gli scriva direttamente:
Che cosa non è ancora vero
Preferiamo scriverlo piuttosto che lasciarlo indovinare. Questi punti sono impegni presi, non fatti compiuti.
- L’hosting canadese è deciso, ma non ancora attivo.
- La clonazione della voce non è attiva: le capsule sono sottotitolate, senza narrazione.
- Eliminare un account non è ancora un pulsante: lo si chiede per e-mail e lo facciamo a mano.
- Non abbiamo alcuna certificazione di sicurezza, e non ne rivendichiamo nessuna.
- Non è firmato alcun accordo di trattamento dei dati con Anthropic o OpenAI: ci basiamo sulle loro condizioni pubbliche.
- Le illustrazioni tenute in cache non hanno ancora una durata di vita: restano finché non le cancelliamo a mano.
- Il link della Sua capsula è il suo unico controllo di accesso: chi lo possiede, vi accede.