Informativa sulla privacy

Come Reasoning Engine B.V. raccoglie, usa e protegge i dati personali in Laze.

Chi siamo

Laze è un'area di lavoro per i team e i loro agenti IA, offerta come servizio beta da Reasoning Engine B.V., l'azienda produttrice di LangWatch, presso Gustav Mahlerplein 5, 1082 MS Amsterdam, Paesi Bassi ("noi", "ci").

Per domande su questa informativa o sui tuoi dati, contatta rogerio@langwatch.ai.

Il nostro ruolo: titolare e responsabile del trattamento

Siamo il titolare del trattamento per i dati personali su cui decidiamo in autonomia: il tuo account, la modalità con cui accedi, i dati di utilizzo e fatturazione, i log di sicurezza, le email di supporto e le visite a questo sito.

Per i contenuti di un'area di lavoro siamo i responsabili del trattamento. L'area di lavoro, tramite i suoi proprietari, è il titolare del trattamento e noi trattiamo quei contenuti solo su sue istruzioni, per eseguire Laze per suo conto, ai sensi dell'Articolo 28 del GDPR. Se sei un membro di un'area di lavoro e hai una richiesta sui suoi contenuti, chiedi ai suoi proprietari; noi li aiutiamo a rispondere.

Cosa raccogliamo

Raccogliamo solo ciò di cui abbiamo bisogno per far funzionare Laze:

Dati dell'account: il tuo nome, l'email, un hash della tua password se ne hai impostata una, e come hai effettuato l'accesso.
Contenuti dell'area di lavoro: messaggi, thread, file, app e relativi registri, pianificazioni, memoria degli agenti e pagine wiki che tu e i tuoi agenti create.
Account connessi: i token di accesso per i servizi che connetti, come Google o GitHub, archiviati crittografati nella cassaforte dell'area di lavoro.
Dati di utilizzo e fatturazione: cosa hanno usato e sono costati ogni agente, app e macchina, e il tuo piano.
Dati tecnici: indirizzo IP, tipo di browser, log delle richieste e il log di controllo degli accessi, dell'uso delle chiavi e delle approvazioni, utilizzati per mantenere il servizio sicuro e funzionante.
Analisi del prodotto: come usi Laze, ad esempio le pagine che visiti, dove fai clic, come scorri e come ti sposti tra le pagine, con tutto il testo della pagina nascosto. Prima che tu accetti Analisi del prodotto, o dopo che l'hai rifiutata, questi dati vengono conteggiati senza cookie e senza sapere chi sei. Se accetti, vengono collegati al tuo ID account. Dai nostri server registriamo anche traguardi come la registrazione, la creazione di un'area di lavoro, l'invito di qualcuno e l'avvio di un abbonamento, associati al tuo ID account e all'ID dell'area di lavoro, mai alla tua email o al nome di un'area di lavoro.
Da dove arrivi: i tag della campagna, il sito di riferimento e il percorso della prima pagina che hai aperto, e la tua risposta a "Come hai conosciuto Laze?", conservati nel tuo account quando ti registri, indipendentemente dalla tua scelta nel banner dei cookie. Non condividiamo mai questi dati con le reti pubblicitarie.
La tua risposta al banner dei cookie alla registrazione: se avevi accettato, rifiutato o non avevi risposto, conservata con il tuo account per poter contare le registrazioni in base allo stato del consenso.
La tua scelta sulle Analisi del prodotto nell'app: on o off, quando l'hai presa e dove (la tua risposta al banner dei cookie alla registrazione, la barra nell'app o Impostazioni > Privacy), conservata nel tuo account in modo che ti venga chiesta una sola volta e si applichi su ogni dispositivo da cui accedi.

Perché li usiamo e la nostra base giuridica

Usiamo i dati personali per questi scopi, ciascuno sulla base giuridica indicata:

Per fornire Laze: il tuo account, l'accesso, l'esecuzione degli agenti che richiedi, il recapito di messaggi, file e notifiche, e le email di servizio come i link di accesso e gli inviti. Base: esecuzione del nostro contratto con te (Articolo 6(1)(b) GDPR).
Per mantenere Laze sicuro: i log delle richieste, il log di controllo, la prevenzione degli abusi e l'indagine sugli incidenti. Base: il nostro legittimo interesse in un servizio sicuro e affidabile (Articolo 6(1)(f)).
Per rispondere alle richieste di supporto e informarti sulle modifiche a Laze o a questi documenti. Base: esecuzione del nostro contratto, o il nostro legittimo interesse.
Novità sul prodotto ed email di marketing, solo se accetti di riceverle. Base: il tuo consenso (Articolo 6(1)(a)), che puoi revocare in qualsiasi momento.
Conteggio delle visite senza cookie prima di accettare o dopo aver rifiutato le Analisi del prodotto, e conservazione della tua provenienza e della tua risposta al banner dei cookie nel tuo account. Base: il nostro legittimo interesse a capire quali pagine e campagne portano persone su Laze (Articolo 6(1)(f)). Nessun dato viene archiviato sul tuo dispositivo per questo.
Analisi del prodotto con un cookie e l'id del tuo account, solo se le accetti nel banner dei cookie. Base: il tuo consenso (Articolo 6(1)(a)), che puoi revocare in qualsiasi momento nelle Impostazioni dei cookie o in Impostazioni > Privacy dopo aver effettuato l'accesso.
Per capire quali campagne portano persone su Laze e se i nuovi team diventano operativi: i traguardi dell'account e dell'area di lavoro che registriamo dai nostri server. Base: il nostro legittimo interesse a migliorare Laze (Articolo 6(1)(f)).
Per misurare i nostri annunci, solo se accetti la Pubblicità nel banner dei cookie. Base: il tuo consenso (Articolo 6(1)(a)).
Per conservare i registri di fatturazione e fiscali. Base: i nostri obblighi legali (Articolo 6(1)(c)).
Contenuti dell'area di lavoro: trattati solo su istruzioni dell'area di lavoro, in qualità di responsabile del trattamento.

Cosa non facciamo mai

Non vendiamo dati personali, li usiamo per misurare i nostri annunci solo con il tuo consenso, non ti mostriamo mai annunci basati sulla tua area di lavoro, e non usiamo i contenuti della tua area di lavoro per addestrare modelli AI. Non prendiamo decisioni su di te con mezzi automatizzati che producano effetti giuridici o analogamente significativi.

Dati utente di Google

Quando accedi con Google o connetti un servizio Google come Gmail, Google Calendar o Google Drive, Laze richiede solo l'accesso necessario per la funzione, e tu lo approvi nella schermata di consenso di Google.

Laze usa i dati utente di Google solo per fornire le funzioni che usi, per esempio un agente che legge la tua posta o scrive la bozza di un'email quando tu o la tua area di lavoro glielo chiedete. Non vendiamo i dati utente di Google, non li usiamo per la pubblicità e non li usiamo per addestrare o migliorare modelli AI generici o di machine learning. Non li trasferiamo ad altri se non per quanto necessario a fornire o migliorare le funzioni per gli utenti, per rispettare la legge, o come parte di una fusione o acquisizione previo avviso. Le persone in Reasoning Engine B.V. non li leggono a meno che tu non ce lo chieda, non sia necessario per la sicurezza, o la legge non lo richieda.

Quando un agente lavora su dati Google per te, Laze invia la parte necessaria all'attività al modello AI che esegue quell'attività, e solo per quell'attività. Laze non usa i dati di Google Workspace, o qualsiasi cosa da essi derivata, per sviluppare, migliorare o addestrare modelli AI generici o di machine learning. I modelli di Laze funzionano in base a termini API che non consentono al fornitore di addestrarsi su di essi; un agente in esecuzione sul tuo piano Claude o ChatGPT lavora secondo i termini di quel piano.

L'uso e il trasferimento da parte di Laze delle informazioni ricevute dalle API di Google sono conformi alla Google API Services User Data Policy, compresi i requisiti di Uso Limitato.

Puoi disconnettere un account Google da Laze in qualsiasi momento, eliminando così i suoi token, e revocare l'accesso dalle impostazioni del tuo account Google.

Modelli AI

Quando esegui Claude Code o Codex sul tuo piano Claude o ChatGPT, dalla tua macchina propria o sul computer degli agenti, l'agente invia le sue richieste ad Anthropic o OpenAI usando il tuo account e secondo i termini di tale fornitore. Laze passa il contenuto di cui l'agente ha bisogno per ogni richiesta e nient'altro.

Gli agenti sui modelli di Laze li raggiungono attraverso il gateway AI di LangWatch, che Reasoning Engine B.V. gestisce direttamente. Il gateway passa ogni richiesta a OpenAI, che fornisce questi modelli ed è nell'elenco dei sub-responsabili del trattamento. Un admin dell'area di lavoro può disattivare i modelli di Laze.

Un admin dell'area di lavoro può attivare l'integrazione con LangWatch. A quel punto le tracce degli agenti ospitati da Laze, ogni turno con le chiamate agli strumenti, i token, i costi e gli errori, vanno al progetto LangWatch scelto dall'admin, al livello di contenuto scelto dall'admin: Completo, con input, output e risultati degli strumenti, o Solo metadati, senza testo. I valori della cassaforte sono mascherati a entrambi i livelli. LangWatch Cloud è gestito da Reasoning Engine B.V. ed è nell'elenco dei sub-responsabili del trattamento; un LangWatch self-hosted è di proprietà dell'area di lavoro.

Chi tratta i dati per noi

Condividiamo i dati personali solo con i fornitori di servizi che ci aiutano a far funzionare Laze, ciascuno con un accordo sul trattamento dei dati: Scaleway per l'hosting, i backup e le email di servizio nell'UE, Cloudflare per il DNS e la protezione della rete, Google per Accedi con Google, OpenAI per i modelli di Laze, PostHog per le analisi del prodotto nell'UE e, per le aree di lavoro che lo attivano, LangWatch per le tracce degli agenti. L'elenco dei sub-responsabili del trattamento nomina ciascuno con il proprio scopo, i dati gestiti, il luogo e la base di trasferimento.

I servizi che connetti tu stesso, come Google Workspace, GitHub o un server MCP, ricevono i dati che i tuoi agenti inviano loro su tua richiesta, in base ai propri termini. La stessa pagina li elenca separatamente.

Divulghiamo i dati personali alle autorità solo quando richiesto dalla legge.

Dove sono archiviati i dati e i trasferimenti fuori dall'UE

Laze archivia le aree di lavoro, i file, la cassaforte e i backup nell'Unione Europea, sui server Scaleway in Francia e nei Paesi Bassi.

Alcuni fornitori hanno sede negli Stati Uniti o gestiscono una rete globale. Per loro ci basiamo sul Data Privacy Framework UE-USA, dove il fornitore è certificato, e sulle clausole contrattuali tipo della Commissione Europea nei loro accordi sul trattamento dei dati.

Per quanto tempo li conserviamo

Dati dell'account: finché il tuo account è aperto. Quando ci chiedi di eliminare il tuo account, lo eliminiamo entro 30 giorni.
Contenuti dell'area di lavoro: finché l'area di lavoro esiste. Quando i proprietari ci chiedono di eliminarla, la eliminiamo entro 30 giorni.
Token degli account connessi: fino a quando non disconnetti il servizio o l'area di lavoro viene eliminata.
Log dei server, che contengono indirizzi IP e dettagli delle richieste: fino a 90 giorni.
Il log di controllo degli accessi, dell'uso delle chiavi e delle approvazioni: finché l'area di lavoro esiste, come relativo registro di sicurezza. Dopo aver eliminato il tuo account, le tue voci mantengono solo un id casuale, senza nome, email, indirizzo IP o dettagli del browser, e spariscono quando l'area di lavoro viene eliminata.
Backup: i backup giornalieri crittografati sono conservati fino a 6 mesi, quindi i dati eliminati spariscono dai backup entro 6 mesi.
Registri di fatturazione: 7 anni, come richiesto dalla legge fiscale olandese.
Sessioni di accesso: terminano quando esci, o 7 giorni dopo l'ultimo utilizzo di Laze.
Analisi del prodotto in PostHog: registrazioni delle sessioni, con tutto il testo nascosto, per 30 giorni, ed eventi di analisi per un massimo di 1 anno.

Sicurezza

I dati viaggiano su connessioni crittografate. I segreti di ogni area di lavoro sono crittografati con una propria chiave, ogni rivelazione di un segreto viene registrata e gli agenti di Laze sono eseguiti in sandbox gVisor che non contengono mai le tue chiavi. I backup sono crittografati prima di lasciare il server. L'accesso ai sistemi di produzione è limitato alle persone che gestiscono Laze.

Violazioni dei dati

Se una violazione colpisce dati personali per i quali siamo titolari del trattamento, la segnaliamo all'Autoriteit Persoonsgegevens entro 72 ore laddove il GDPR lo richieda, e informiamo le persone interessate senza ingiustificato ritardo quando è probabile che metta a rischio elevato i loro diritti. Se colpisce i contenuti dell'area di lavoro, informiamo i proprietari dell'area di lavoro senza ingiustificato ritardo, fornendo loro il necessario per adempiere ai propri obblighi.

Accordo sul trattamento dei dati

Un accordo sul trattamento dei dati ai sensi dell'Articolo 28 del GDPR, che copre i contenuti dell'area di lavoro, è disponibile su richiesta da rogerio@langwatch.ai. Annunciamo un nuovo sub-responsabile del trattamento nell'elenco dei sub-responsabili e via email ai proprietari dell'area di lavoro almeno 14 giorni prima che inizi a trattare i dati personali, in modo che possano opporsi.

I tuoi diritti

Ai sensi del GDPR hai il diritto di:

vedere i dati personali che conserviamo su di te e ottenerne una copia;
farli correggere quando sono sbagliati;
farli eliminare;
limitare come li usiamo;
riceverli in un formato portatile;
opporti al trattamento basato sul nostro legittimo interesse;
revocare il tuo consenso in qualsiasi momento, senza intaccare ciò che è avvenuto prima.

Per esercitare uno qualsiasi di questi diritti, invia un'email a rogerio@langwatch.ai dall'indirizzo del tuo account. Potremmo chiederti di confermare chi sei e rispondiamo entro un mese; per le richieste complesse potremmo impiegare altri due mesi e spiegarti il motivo. L'esercizio dei tuoi diritti è gratuito. Per i contenuti in un'area di lavoro, passiamo la tua richiesta ai suoi proprietari e li aiutiamo a rispondere.

Puoi anche presentare reclamo all'autorità di controllo olandese, l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), o all'autorità del luogo in cui vivi o lavori.

Cookie

Laze imposta questi cookie perché il servizio ne ha bisogno, qualunque cosa tu scelga nel banner dei cookie:

Un cookie di sessione su laze.so che mantiene il tuo accesso. Dura 7 giorni, si rinnova mentre usi Laze e viene rimosso quando esci.
Un cookie di breve durata durante Accedi con Google che protegge l'accesso dalle contraffazioni. Scade entro 10 minuti.
Un cookie di sessione sull'indirizzo stesso di un'app Laze, quando apri un'app, che ti fa accedere a quell'app. Dura 8 ore.

Laze conserva anche alcune preferenze di visualizzazione, come il tema dei colori, nel local storage del tuo browser, e la tua risposta al banner dei cookie in "laze.consent": se hai consentito Analisi del prodotto e Pubblicità, e quando. Vale per 12 mesi; dopodiché il banner te lo chiede di nuovo. Puoi modificarlo in qualsiasi momento dalle Impostazioni dei cookie nel footer del sito. Cloudflare, che protegge il sito, potrebbe impostare un cookie di sicurezza quando deve verificare che un visitatore non sia un bot.

Analisi del prodotto: PostHog viene eseguito nel suo cloud UE a Francoforte, elimina gli indirizzi IP e nasconde tutto il testo della pagina. Prima che tu accetti Analisi del prodotto, o dopo che l'hai rifiutata, conserva un ID casuale solo nella memoria della pagina, non imposta cookie e non archivia nulla sul tuo dispositivo. Solo dopo che hai accettato Analisi del prodotto, PostHog conserva un ID casuale in un cookie proprietario chiamato ph_<project key>_posthog e nello storage locale, per un massimo di 12 mesi, e ti identifica con il tuo ID account quando hai effettuato l'accesso.

All'interno dell'app dopo l'accesso (la web app, la desktop app e l'app per iPhone), la tua scelta su Analisi del prodotto viene conservata nel tuo account anziché nel browser, in modo che ti venga chiesto al massimo una volta e si applichi su ogni dispositivo. Se hai risposto al banner dei cookie prima di registrarti, viene usata quella risposta. I pixel pubblicitari e di marketing non si caricano mai all'interno dell'app, a prescindere da ciò che hai scelto. Puoi cambiare scelta in qualsiasi momento in Impostazioni > Privacy.

Pubblicità: il Reddit Pixel, il LinkedIn Insight Tag, il Meta Pixel e Google Ads si caricano solo finché Pubblicità è consentita, per dire a queste reti che ti sei registrato. Il Reddit Pixel e il Meta Pixel sono attivi; LinkedIn e Google Ads non ancora, e aggiorneremo questa informativa prima di attivarne uno. Il Meta Pixel, gestito da Meta Platforms Ireland Limited, imposta i cookie di prima parte _fbp e _fbc per un massimo di 90 giorni. Quando ti registri con Pubblicità consentita, anche il nostro server lo comunica a Meta tramite la sua API Conversions, inviando il tuo indirizzo email solo come hash SHA-256.

A chi chiediamo prima: nell'UE, nel SEE, nel Regno Unito e in Svizzera, e ogni volta che non possiamo capire dove ti trovi, funziona solo il conteggio in memoria finché non rispondi al banner dei cookie. Altrove non c'è alcun banner: Analisi del prodotto e Pubblicità sono attive finché non le disattivi con Le tue scelte sulla privacy, nel piè di pagina del sito o in Impostazioni > Privacy. È anche così che ti opponi alla vendita o alla condivisione delle tue informazioni personali per la pubblicità. Se il tuo browser invia Global Privacy Control, lo trattiamo come questa opposizione e nessun pixel pubblicitario viene caricato, ovunque tu sia. Capiamo dove ti trovi dal paese che Cloudflare indica per la tua connessione, e non lo conserviamo.

Minori

Laze non è pensato per i minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, faccelo sapere e li elimineremo.

Modifiche

Quando questa policy cambia, la aggiorniamo qui e modifichiamo la data in basso. Ti avvisiamo via email prima che una modifica che riguarda l'uso dei tuoi dati diventi effettiva.

Contatti

Reasoning Engine B.V., Gustav Mahlerplein 5, 1082 MS Amsterdam, Paesi Bassi. rogerio@langwatch.ai

Ultimo aggiornamento 30 ottobre 2026.

Questa pagina è offerta anche in altre lingue per comodità; se una traduzione differisce, fa fede la versione in inglese.