Informativa sulla privacy di Capafy

Versione: v1.1
Data di efficacia: 8 agosto 2026
Gestita da: CAPAFY PTE. LTD. (UEN: 202619379G), 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051

---

Indice

1. Introduzione
2. A chi si applica la presente Informativa
3. Informazioni che raccogliamo
4. Come utilizziamo le tue informazioni
5. Basi giuridiche del trattamento
6. Come condividiamo le tue informazioni
7. Trasferimenti internazionali di dati
8. Conservazione dei dati
9. I tuoi diritti
10. Cookie e tecnologie di tracciamento
11. Limitazione di età
12. Sicurezza dell’account
13. Modifiche alla presente Informativa
14. Contattaci

---

Sezione 1. Introduzione

CAPAFY PTE. LTD. (“noi”, “ci” o “nostro”) gestisce la Piattaforma Capafy su capafy.ai — un marketplace in cui gli Utenti scoprono e accedono a Skill IA sviluppate da Editori indipendenti. La Piattaforma è accessibile tramite browser web e interfaccia a riga di comando (CLI).

La presente Informativa sulla privacy spiega:

• Quali informazioni personali raccogliamo da te quando usi la Piattaforma Capafy;
• Perché le raccogliamo e cosa ne facciamo;
• Con chi le condividiamo;
• Per quanto tempo le conserviamo; e
• Quali diritti hai e come esercitarli.

La presente Informativa si applica a tutti gli utenti della Piattaforma Capafy, inclusi visitatori, Utenti registrati ed Editori. Usando la Piattaforma, riconosci di aver letto e compreso la presente Informativa.

La presente Informativa non disciplina il modo in cui i singoli Editori gestiscono i dati personali all’interno delle loro Skill. Ogni Editore è responsabile delle proprie pratiche relative ai dati, che è tenuto a comunicare nella pagina di inserzione della propria Skill. Ti invitiamo a consultare la dichiarazione sul flusso dei dati di qualsiasi Skill prima dell’acquisto.

---

Sezione 2. A chi si applica la presente Informativa

Utenti sono le persone che registrano un account Capafy per esplorare, acquistare e usare Skill. La presente Informativa si applica integralmente a te.

Editori sono persone o entità che si registrano per pubblicare Skill sulla Piattaforma. La presente Informativa si applica a te come Utente; inoltre, quando un Editore tratta dati personali degli Utenti tramite la propria Skill, il suo ruolo può essere quello di titolare autonomo del trattamento, responsabile del trattamento, contitolare del trattamento o altra parte regolamentata, a seconda del trattamento e delle Leggi sulla protezione dei dati applicabili, come ulteriormente descritto nell’Accordo dell’Editore Capafy e in qualsiasi accordo sul trattamento dei dati applicabile.

Visitatori sono persone che accedono a capafy.ai senza registrarsi. Raccogliamo dati tecnici limitati dai visitatori; vedi Sezione 3.4.

---

Sezione 3. Informazioni che raccogliamo

Raccogliamo informazioni in tre modi: informazioni che ci fornisci direttamente, informazioni generate attraverso il tuo uso della Piattaforma e informazioni che riceviamo da terzi.

3.1 Informazioni dell’account

Quando ti registri, fornisci:

• Indirizzo email (usato per accesso e comunicazioni);
• Nome visualizzato e informazioni del profilo che scegli di aggiungere;
• Credenziale della password (memorizzata come hash unidirezionale — non possiamo recuperare né visualizzare la tua password).

3.2 Informazioni specifiche degli Editori

Se ti registri come Editore, raccogliamo inoltre:

• Documentazione di verifica dell’identità inviata durante la revisione KYC;
• Dettagli del conto bancario, codici SWIFT/BIC e relative informazioni di instradamento dei pagamenti per la liquidazione;
• Documentazione sulla residenza fiscale ed eventuali moduli di ritenuta fiscale che invii;
• I tuoi file Skill (inclusi SKILL.md, script, riferimenti e asset) inviati tramite la Skill di Pubblicazione per revisione e distribuzione.

3.3 Dati di transazione e finanziari

Quando effettui o ricevi pagamenti sulla Piattaforma, raccogliamo:

• Importi di acquisto, timestamp e identificativi degli ordini;
• Dettagli del metodo di pagamento elaborati tramite il nostro processore di pagamento (non memorizziamo numeri completi di carta);
• Registri di rimborsi e contestazioni;
• Per gli Editori: importi di liquidazione, detrazioni della Platform Sandbox Fee e registri dei pagamenti.

3.4 Dati di utilizzo e tecnici

Quando usi la Piattaforma, raccogliamo automaticamente:

• Indirizzo IP e geolocalizzazione approssimativa derivata dall’IP;
• Tipo di browser, sistema operativo e identificativi del dispositivo;
• Pagine visitate, funzionalità usate e schemi di navigazione;
• Log di invocazione delle Skill, conteggi delle sessioni e metriche di prestazione.

3.5 Dati di interazione IA

Quando utilizzi una Skill nel Capafy Cloud Runtime, il contenuto dell’interazione (i tuoi input e gli output della Skill) può essere trattato da Capafy per ospitare ed eseguire la Skill e per instradare richieste e risposte tramite l’infrastruttura proxy o relay di Capafy. Quando una Skill utilizza un fornitore LLM esterno o un altro servizio esterno, il contenuto di interazione pertinente può essere trasmesso attraverso tale infrastruttura al fornitore o servizio selezionato dall’Editore, come indicato nella pagina di listing della Skill. Il fornitore o servizio esterno tratta tale contenuto in base ai propri termini e alle proprie informative sui dati applicabili.

Non utilizziamo il contenuto delle tue interazioni IA per addestrare i nostri modelli.

3.6 Profilo personale IA

Se scegli di creare un Profilo personale IA (preferenze e contesto usati per personalizzare il comportamento della Skill), tale profilo viene memorizzato nel tuo account ed è interamente sotto il tuo controllo. Puoi modificarlo o cancellarlo in qualsiasi momento. Vedi Sezione 9 per le tue opzioni self-service.

3.7 Comunicazioni

Se ci contatti tramite supporto, conserviamo i registri di tali comunicazioni per il tempo necessario a risolvere la questione e gestire la qualità continua del servizio.

---

Sezione 4. Come utilizziamo le tue informazioni

Usiamo le tue informazioni per le seguenti finalità:

Non usiamo i tuoi dati personali per prendere decisioni automatizzate che abbiano effetti legali o analogamente significativi su di te senza fornire un modo significativo per contestare l’esito.

---

Sezione 5. Basi giuridiche del trattamento

Per gli utenti in giurisdizioni che richiedono una base giuridica per il trattamento dei dati (inclusa l’UE/SEE ai sensi del GDPR):

Quando ci basiamo su interessi legittimi, abbiamo valutato che tali interessi non prevalgono sui tuoi diritti e libertà. Puoi opporti al trattamento basato su interessi legittimi; vedi Sezione 9.

---

Sezione 6. Come condividiamo le tue informazioni

Non vendiamo i tuoi dati personali a terzi.

Condividiamo le tue informazioni con le seguenti categorie di destinatari, solo nella misura necessaria per le finalità descritte nella presente Informativa:

6.1 Fornitori di servizi

Ci avvaliamo di fornitori terzi che trattano dati per nostro conto in base ad accordi sul trattamento dei dati che ne limitano l’uso alla fornitura di servizi a noi. Tra questi rientrano fornitori di infrastrutture cloud per hosting, archiviazione e calcolo; elaboratori di pagamenti per l’esecuzione dei pagamenti e il KYC; e fornitori di servizi e-mail e di notifica per comunicazioni transazionali e relative all’account. Una Skill può inoltre utilizzare un fornitore LLM esterno o un altro servizio esterno selezionato dal proprio Editore. Capafy può instradare il contenuto di interazione pertinente verso tali servizi tramite l’infrastruttura relay di Capafy, ma il servizio esterno di inferenza LLM è fornito dal fornitore selezionato dall’Editore e non è fornito né rivenduto da Capafy. I fornitori e i servizi applicabili sono indicati nel listing della Skill.

6.2 Editori (limitato)

Quando acquisti e utilizzi una Skill, l’Editore di tale Skill accede alle informazioni riepilogative degli ordini relativi ai propri Agent (stato dell’ordine, durata di utilizzo e stato della controversia). Capafy non fornisce a un Editore, tramite la Console dell’Editore, l’indirizzo e-mail associato al tuo account Capafy, notifiche di controversia separate o il tuo profilo personale. Se scegli di contattare direttamente un Editore utilizzando i recapiti indicati nel listing di una Skill, qualsiasi informazione fornita direttamente a tale Editore è trattata in base alle condizioni sulla privacy applicabili di quell’Editore.

Tramite la Console dell’Editore, gli Editori non hanno accesso ai tuoi acquisti o alle tue attività su altri Agent, all’indirizzo e-mail del tuo account Capafy o al tuo profilo personale. Un Editore può visualizzare soltanto le informazioni sugli ordini sopra descritte per i propri Agent.

6.3 Divulgazione legale e regolatoria

Possiamo divulgare le tue informazioni quando richiesto dalla legge, da un ordine del tribunale o da una richiesta governativa legittima, o quando riteniamo che la divulgazione sia necessaria per prevenire frodi, proteggere i nostri diritti legali o proteggere la sicurezza degli utenti o del pubblico. Ove legalmente consentito, ti informeremo di tale divulgazione.

6.4 Trasferimenti aziendali

Se siamo coinvolti in una fusione, acquisizione o vendita di asset, le tue informazioni possono essere trasferite come parte di tale transazione. Forniremo avviso prima che le tue informazioni siano trasferite e diventino soggette a una diversa informativa sulla privacy.

6.5 Cosa non facciamo

Non facciamo quanto segue:

• Vendere i tuoi dati personali a broker di dati o inserzionisti;
• Utilizzare il contenuto delle tue interazioni IA per addestrare modelli di IA gestiti da Capafy. L’eventuale utilizzo dei contenuti inviati per l’addestramento di modelli da parte di un fornitore LLM esterno selezionato dall’Editore è indicato nel listing della Skill pertinente ed è disciplinato dai termini e dalle informative sui dati applicabili di tale fornitore.

---

Sezione 7. Trasferimenti internazionali di dati

La nostra sede è a Singapore. I tuoi dati personali possono essere archiviati e trattati a Singapore e in altri Paesi in cui operano i nostri fornitori di servizi o i servizi esterni selezionati dall’Editore e indicati nel listing di una Skill pertinente, compresi Paesi al di fuori della tua giurisdizione.

Per gli utenti nell’UE/SEE: quando trasferiamo dati personali al di fuori dell’UE/SEE verso Paesi non coperti da una decisione di adeguatezza, ci basiamo sulle Clausole Contrattuali Standard approvate dalla Commissione europea o su altre garanzie appropriate ai sensi del Capitolo V del GDPR.

Per gli utenti nel Regno Unito: ci basiamo sull’International Data Transfer Agreement (IDTA) del Regno Unito o su meccanismi equivalenti approvati dal Regno Unito.

Puoi richiedere informazioni sulle garanzie specifiche applicabili al tuo trasferimento di dati contattandoci all’indirizzo indicato nella Sezione 14.

---

Sezione 8. Conservazione dei dati

Conserviamo i tuoi dati personali per il tempo necessario alle finalità per cui sono stati raccolti, fatto salvo quanto segue:

Quando la legge applicabile ci impone di conservare dati per un periodo più lungo rispetto a quello indicato sopra, prevale il requisito legale. Quando la legge applicabile consente una conservazione più breve e tu eserciti un diritto di eliminazione, elimineremo o anonimizzaremo i dati di conseguenza.

---

Sezione 9. I tuoi diritti

A seconda della tua giurisdizione, puoi avere i seguenti diritti rispetto ai tuoi dati personali:

Accesso — richiedere una copia dei dati personali che deteniamo su di te.

Correzione — richiedere che correggiamo dati inesatti o incompleti.

Eliminazione — richiedere che eliminiamo i tuoi dati personali, fatti salvi i nostri obblighi legali di conservazione descritti nella Sezione 8.

Portabilità dei dati — richiedere i tuoi dati in un formato strutturato e leggibile da macchina ove tecnicamente fattibile e legalmente richiesto.

Limitazione del trattamento — richiedere che limitiamo il modo in cui usiamo i tuoi dati in determinate circostanze.

Opposizione — opporti al trattamento basato sui nostri interessi legittimi. Valuteremo se i nostri interessi prevalgono sui tuoi diritti e risponderemo di conseguenza.

Revoca del consenso — quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento senza incidere sulla liceità del trattamento precedente.

Reclamo — presentare un reclamo alla tua autorità locale per la protezione dei dati. Per gli utenti UE/SEE, questa è l’autorità di controllo del tuo Stato membro UE. Per gli utenti del Regno Unito, è l’Information Commissioner's Office (ICO). Per gli utenti di Singapore, è la Personal Data Protection Commission (PDPC).

Opzioni self-service

Puoi esercitare i seguenti diritti direttamente nel tuo account in qualsiasi momento, senza contattarci:

• Modificare o cancellare il tuo Profilo personale IA;
• Modificare o eliminare recensioni e valutazioni che hai pubblicato;
• Eliminare istanze Skill attive che sono in standby (le istanze collegate a ordini attivi non possono essere eliminate mentre l’ordine è in corso);
• Creare, visualizzare e revocare Token di Accesso nella console del tuo account.

Eliminazione dell’account: Puoi eliminare il tuo account tramite la pagina delle impostazioni dell’account. Una volta elaborata una richiesta di eliminazione, i dati soggetti a obblighi legali di conservazione (vedi Sezione 8) vengono conservati per il periodo applicabile; tutti gli altri dati personali vengono eliminati entro 30 giorni.

Per esercitare diritti non disponibili tramite self-service, contattaci all’indirizzo indicato nella Sezione 14. Risponderemo entro il termine richiesto dalla legge applicabile. Ai fini del GDPR, puntiamo a rispondere entro 30 giorni di calendario, prorogabili a 90 giorni per richieste complesse con preavviso a te.

---

Sezione 10. Cookie e tecnologie di tracciamento

Usiamo le seguenti categorie di cookie e tecnologie simili:

Cookie strettamente necessari — mantengono la tua sessione di accesso, le impostazioni di sicurezza e le preferenze linguistiche. Non possono essere disabilitati senza compromettere la tua capacità di usare la Piattaforma.

Cookie di analisi — ci aiutano a comprendere come viene usata la Piattaforma, identificare problemi di prestazione e dare priorità ai miglioramenti. Sono trattati su base aggregata. Puoi opporti tramite le impostazioni del browser o un centro preferenze cookie ove fornito.

Non usiamo cookie o pixel di tracciamento per creare profili pubblicitari o condividere il tuo comportamento di navigazione con reti pubblicitarie.

Se introdurremo nuove categorie di cookie in futuro, aggiorneremo la presente Informativa e, ove richiesto dalla legge applicabile, chiederemo il tuo consenso.

---

Sezione 11. Limitazione di età

La Piattaforma Capafy è destinata a utenti che abbiano raggiunto la maggiore età nella loro giurisdizione. Non raccogliamo consapevolmente dati personali da persone al di sotto della maggiore età applicabile.

Se veniamo a conoscenza che un account è detenuto da qualcuno che non ha raggiunto la maggiore età applicabile, chiuderemo l’account ed elimineremo i dati personali associati, fatto salvo qualsiasi periodo di conservazione richiesto dalla legge applicabile (come registri di transazione che devono essere conservati per finalità fiscali o antifrode).

---

Sezione 12. Sicurezza dell’account

Implementiamo misure tecniche e organizzative adeguate al livello di rischio dei dati che trattiamo, inclusa crittografia in transito e a riposo, controlli di accesso e revisioni di sicurezza regolari. L’accesso interno ai dati grezzi degli Utenti è limitato: il nostro personale richiede doppia approvazione prima di accedere ai dati di interazione degli Utenti, e tale accesso è limitato a scenari di risoluzione delle contestazioni e audit.

Il tuo account è accessibile tramite autenticazione basata su email. Sei responsabile di mantenere sicure le tue credenziali di accesso e di tutte le attività che si verificano sotto il tuo account. Ogni account supporta più Token di Accesso API, che puoi creare, visualizzare e revocare in qualsiasi momento tramite la console del tuo account. Consigliamo di revocare i token che non usi più.

Se sospetti accesso non autorizzato al tuo account, contattaci immediatamente a [email protected].

---

Sezione 13. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa di tanto in tanto. Quando lo faremo, pubblicheremo l’Informativa aggiornata su https://capafy.ai/privacy-policy e aggiorneremo la “Data di efficacia” sopra indicata. Il tuo uso continuato della Piattaforma dopo l’entrata in vigore di un aggiornamento costituisce accettazione dell’Informativa aggiornata. Se non accetti un aggiornamento, puoi chiudere il tuo account.

---

Sezione 14. Contattaci

Indirizzo postale: CAPAFY PTE. LTD., 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051

Accuseremo ricevuta della tua richiesta e risponderemo entro il termine richiesto dalla legge applicabile.

---

La presente Informativa sulla privacy è emessa da CAPAFY PTE. LTD., costituita a Singapore.
Indirizzo registrato: 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051
L’inglese è l’unica lingua autorevole della presente Informativa. Qualsiasi traduzione è fornita solo a titolo di riferimento.