1. Titolare e ambito dell'informativa
ONMAKE S.r.l., Piazza Giuliano della Rovere 8, 00121 Roma (RM), Italia, P.IVA IT17261401008, email info@onmake.it, PEC onmake@pec.onmake.it, è titolare dei trattamenti relativi alla gestione dell'account, dell'abbonamento, della sicurezza e dell'assistenza di xMath. Per richieste privacy utilizzare info@onmake.it indicando "Privacy xMath". Questo recapito non è presentato come recapito di un DPO nominato.
L'informativa riguarda xMath e il suo collegamento al comune account ONMAKE; integra l'informativa generale dell'account per gli specifici trattamenti qui descritti e non autorizza nuovi usi dei dati delle altre applicazioni. Leggere l'informativa non significa acconsentire a tutti i trattamenti.
2. Ruoli rispetto ai contenuti di calcolo
Le espressioni, le equazioni, i risultati e il quaderno dell'app restano nel browser dell'utente: nel normale uso ONMAKE non li riceve e non li tratta, né come titolare né come responsabile. Quando l'utente usa funzioni facoltative che inviano testo o immagini a un fornitore scelto (sezione 5), quel fornitore opera secondo i propri termini e ONMAKE non è parte del rapporto. ONMAKE è titolare dei dati dell'account, dell'abbonamento, della sicurezza, dell'assistenza e di fatturazione.
3. Dati trattati e fonti
Sono trattati l'indirizzo email, l'identificativo account, credenziali e informazioni di autenticazione o recupero, impostazioni di sicurezza, lingua e, se attivata, l'appartenenza a un'organizzazione. Per acquistare sono richiesti dati di fatturazione, indirizzo, eventuali codice fiscale, partita IVA, PEC e codice destinatario; da Stripe ONMAKE riceve riferimenti e stato delle transazioni, non il numero completo della carta.
Quando una pagina di xMath viene aperta, lo script di accesso comune verifica sul database ONMAKE permessi, abbonamento ed eventuale blocco o sospensione dell'account e registra l'uso: utente, app, identificativo della sessione di pagina, ora di inizio e ora dell'ultima attività, aggiornata ogni due minuti mentre la scheda è in primo piano. Sono inoltre trattati IP, data e ora, informazioni di browser e dispositivo necessarie a compatibilità e sicurezza, esiti di autenticazione e registri di errore.
Non sono inviati a ONMAKE, nel normale uso, i contenuti dei calcoli. Le richieste di assistenza possono contenere dati forniti volontariamente dall'utente: vanno minimizzati prima dell'invio.
4. Finalità e basi giuridiche
Creazione dell'account, autenticazione, attivazione del piano, elaborazioni richieste, comunicazioni di servizio e assistenza necessaria si basano sull'esecuzione del contratto o su misure precontrattuali richieste (articolo 6, paragrafo 1, lettera b). Per utenti che agiscono per un'organizzazione senza essere personalmente parte del contratto, la gestione dei contatti e delle abilitazioni si basa sull'interesse legittimo a erogare in modo sicuro il rapporto organizzativo (lettera f), con valutazione di proporzionalità.
Fatturazione, conservazione fiscale, risposte alle autorità e adempimenti inderogabili si fondano sull'obbligo legale (lettera c). Prevenzione di frodi e abusi, sicurezza, registrazioni probatorie proporzionate e difesa di un diritto si fondano sull'interesse legittimo (lettera f), salvo un obbligo legale specifico. L'interesse è proteggere utenti, servizio e diritti; non legittima un controllo generalizzato del contenuto dei documenti.
Marketing, profilazione commerciale e tracciamenti non necessari non vengono attivati dalla sottoscrizione di xMath. Qualsiasi loro introduzione richiede informativa pertinente e, quando dovuto, consenso separato e revocabile (lettera a). L'avvio del servizio e l'accettazione dei termini non costituiscono consenso a tali finalità. Per i contenuti trattati quale responsabile ONMAKE non sceglie una base giuridica sostitutiva di quella del cliente, ma esegue istruzioni lecite ai sensi dell'articolo 28.
5. Elaborazione locale e servizi di terzi facoltativi
I calcoli sono eseguiti nel browser. Il tema, il quaderno dell'app (richieste non comprese, riformulazioni e soluzioni trovate dal motore, fino a duecento voci) e le impostazioni dell'assistente AI sono conservati nel local storage del browser (documento 04). La chiave API eventualmente inserita dall'utente è conservata nel local storage in chiaro: su dispositivi condivisi va rimossa al termine.
Assistente AI esterno (facoltativo). Quando l'utente invia una domanda dalla scheda Assistente AI, il browser la invia direttamente al fornitore selezionato: Pollinations (servizio pubblico gratuito, senza chiave, selezionato per impostazione predefinita), Google Gemini, Groq, Mistral o OpenRouter (con la chiave API dell'utente), insieme alle istruzioni dell'app e alla cronologia della conversazione. In alternativa l'utente può scegliere un modello eseguito nel browser (WebLLM): la libreria è caricata da esm.run e il primo avvio scarica un modello. Le richieste non passano dai server ONMAKE.
Lettura di un'equazione da immagine o PDF (facoltativa). L'immagine scelta, o la prima pagina del PDF resa nel browser con la libreria pdf.js caricata da esm.run, è inviata come immagine al servizio text.pollinations.ai senza chiave.
I fornitori scelti ricevono almeno il contenuto inviato, l'indirizzo IP e i dati tecnici di connessione e li trattano secondo i propri termini e le proprie informative, anche fuori dall'Unione europea. L'assistente interno dell'app (primo riquadro della scheda Assistente AI) risponde con il motore di calcolo del browser e non contatta alcun servizio.
L'ubicazione dichiarata da ONMAKE è: server applicativo su Microsoft Azure, regione Italy North; dati dell'account nel progetto Supabase della regione UE di Francoforte; sito e posta di servizio su Aruba in Italia.
6. Destinatari e accessi
Accedono ai dati il personale autorizzato di ONMAKE, soggetto a riservatezza, e i fornitori necessari di hosting, database, posta, pagamenti, fatturazione e assistenza: Microsoft Azure e Supabase supportano l'infrastruttura e l'autenticazione; Aruba supporta sito e posta; Openapi S.p.A. supporta la trasmissione delle fatture; l'Agenzia delle Entrate riceve i flussi fiscali. Stripe opera secondo i ruoli pertinenti alle singole attività, anche autonomamente per propri obblighi legali e sicurezza dei pagamenti.
I fornitori delle funzioni facoltative della sezione 5 (Pollinations, Google, Groq, Mistral, OpenRouter e il servizio di distribuzione esm.run) ricevono i dati soltanto se l'utente usa tali funzioni; non sono fornitori scelti da ONMAKE per il servizio di base. Autorità e consulenti vincolati alla riservatezza possono ricevere dati soltanto per necessità e con le garanzie applicabili.
7. Trasferimenti internazionali
L'ubicazione europea dei server non esclude automaticamente accessi o trattamenti extra-SEE da parte di gruppi di fornitori. ONMAKE consente un trasferimento soltanto con una base del capo V GDPR: decisione di adeguatezza applicabile e verificata per il destinatario, oppure garanzie appropriate come le clausole contrattuali standard pertinenti, valutazione del trasferimento e misure supplementari quando necessarie. Non si usa una generica accettazione dei termini come consenso derogatorio a trasferimenti abituali.
Il cliente o interessato può richiedere a info@onmake.it l'identità dei destinatari, i Paesi coinvolti, la garanzia applicabile e una copia delle relative informazioni, con oscuramento dei soli dati riservati non necessari. Un nuovo trasferimento di contenuti affidati a ONMAKE deve rispettare anche il DPA e le istruzioni del cliente. Il perimetro commerciale Italia/UE non elimina questi obblighi europei.
8. Conservazione
I dati nel browser persistono finché l'utente li cancella, il browser li rimuove o interviene una funzione dell'app; non sono promesse cancellazioni remote di copie su dispositivi non raggiungibili. Cookie e scadenze sono descritti nel documento 04. Il tempo di conservazione presso i fornitori delle funzioni facoltative è stabilito da ciascun fornitore.
Le fatture e i registri fiscali sono conservati per dieci anni o per il maggiore termine legalmente richiesto; l'eliminazione dell'account non li cancella. I dati dell'account comune rimangono finché l'account è necessario agli altri servizi richiesti; la sola cessazione di xMath non ne comporta la cancellazione. I registri di uso e di sicurezza e i dati di supporto sono conservati per il tempo necessario alle finalità descritte; i dati contrattuali e le prove strettamente necessarie sono conservati per il rapporto e, nei limiti necessari a obblighi e difesa, per il termine di prescrizione applicabile.
9. Sicurezza, automazioni e AI
ONMAKE adotta misure proporzionate al rischio, tra cui autenticazione con account, controllo dei permessi e dell'abbonamento, protezione dei canali, aggiornamenti e gestione degli incidenti. Non vengono dichiarate certificazioni o assenza assoluta di vulnerabilità.
ONMAKE non fornisce modelli AI propri: l'assistente AI facoltativo usa fornitori di terzi scelti dall'utente (documento 07). L'assistente interno non è un modello linguistico. L'uso interno di strumenti AI da parte del personale ONMAKE è distinto e non comporta l'invio dei contenuti dei clienti. I controlli automatici di permessi, pagamento e sicurezza possono rifiutare o limitare l'accesso; non sono profilazione commerciale. L'utente può chiedere verifica umana di un blocco a info@onmake.it.
10. Diritti, conferimento e aggiornamenti
Nei casi previsti l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporsi al trattamento fondato su interesse legittimo; può revocare i consensi effettivamente prestati senza incidere sulla liceità anteriore. ONMAKE risponde senza ingiustificato ritardo e di regola entro un mese, prorogabile nei casi e con l'informazione previsti dal GDPR. Le richieste sono normalmente gratuite; eventuali eccezioni devono essere motivate secondo legge.
Per dati contenuti in documenti trattati per conto di un cliente, ONMAKE inoltra la richiesta al soggetto competente e lo assiste. La portabilità GDPR riguarda i dati e i presupposti dell'articolo 20 e non sostituisce la più ampia restituzione contrattuale dei documenti. È possibile proporre reclamo al Garante per la protezione dei dati personali o all'autorità dello Stato di residenza abituale, lavoro o presunta violazione, oltre ad agire in giudizio.
Email e dati necessari a eseguire il contratto o gli obblighi fiscali sono indispensabili per il relativo servizio; dati facoltativi di profilo e consensi promozionali non lo sono. Non conferire un dato non necessario non impedisce il servizio base. Le modifiche sostanziali dell'informativa sono comunicate prima dei nuovi trattamenti con modalità appropriate; una modifica non rende lecito un trattamento incompatibile né sostituisce un consenso richiesto.