Legal

Informativa sulla privacy

Last updated 7 October 2026

Chi siamo

SpeakCAD («noi») gestisce speakcad.com e app.speakcad.com. Contattaci tramite il modulo di contatto.

Cosa raccogliamo

Dati dell’account: indirizzo e-mail e una password con hash (oppure accesso con magic-link o Google), gestiti da Supabase Auth. Quando usi Google, riceviamo la tua e-mail e il nome visualizzato di Google; non riceviamo la tua password di Google.
Contenuti che crei: richieste, messaggi della chat, file caricati (immagini, STL, 3MF, SCAD), modelli generati e anteprime. Questo è necessario per fornire il servizio.
Dati di fatturazione: i pagamenti sono elaborati da Stripe. Memorizziamo il tuo id cliente Stripe, l’id dell’abbonamento, il piano e il tuo registro crediti. Non vediamo mai il numero della tua carta.
Dati di utilizzo: download, timestamp e log tecnici di base per l’affidabilità e la prevenzione degli abusi.
Attribuzione marketing: alla tua prima visita memorizziamo la pagina di arrivo, se si trovava sul sito (speakcad.com) o nell’app (app.speakcad.com), se il tuo dispositivo è un telefono o un computer, il sito di provenienza e, se arrivi da una pubblicità o da un link di campagna, il click id e i parametri UTM, in un cookie proprietario per 90 giorni. Se ti registri li colleghiamo al tuo account così possiamo misurare quali canali funzionano.
Inviti: se arrivi dal link di invito di un membro, salviamo il suo codice in un cookie proprietario per 60 giorni e, se ti registri, colleghiamo il tuo account al suo affinché entrambi riceviate i crediti per gli inviti. Chi ti ha invitato vede solo quante persone sono arrivate dal suo link e quante sono state ricompensate, mai chi.
Ordini di stampa: se ordini un pezzo stampato, il nome, l'indirizzo di consegna e il numero di telefono che inserisci al pagamento, e il file del pezzo. Vanno al servizio di stampa che lo produce e lo spedisce, e restano con l'ordine come documento contabile.

Come usiamo i fornitori di IA

Le tue richieste, le immagini e i file allegati, e il codice del modello corrente vengono inviati al fornitore di IA che risponde (l’API di Anthropic; l’API di xAI solo se le affidiamo un livello di modello) per generare i modelli. Nessuno dei due usa i dati dell’API per addestrare i propri modelli. Non usiamo i tuoi contenuti per addestrare nulla.

Connettori per assistenti (MCP)

ChatGPT, Claude e altri assistenti possono chiamare i nostri server MCP (speakcad.com/api/mcp e speakcad.com/api/mcp/slicer), per esempio quando hai installato il connettore o il plugin SpeakCAD o SpeakCAD Slicer. Non vediamo mai la tua conversazione né il tuo account dell’assistente: una chiamata contiene solo ciò che l’assistente invia allo strumento, come parole chiave di ricerca, la descrizione di un pezzo o di una modifica, il nome di una stampante e le impostazioni di stampa. Contiamo le chiamate per giorno, per strumento e per prodotto assistente (per esempio ChatGPT o Claude, letto dallo user agent della richiesta), e teniamo in memoria l’indirizzo chiamante per un minuto per limitare la frequenza delle richieste.

Collegare un assistente: quando colleghi un assistente al tuo account SpeakCAD, accedi sul nostro sito e lo approvi (OAuth). Memorizziamo la registrazione dell’assistente (il suo nome e l’indirizzo a cui ritorna) e i token di accesso e di aggiornamento come hash unidirezionali, con l’ora del loro ultimo utilizzo. Un token di accesso dura un’ora e un token di aggiornamento 30 giorni; scollegare il connettore nel tuo assistente lo interrompe, e puoi chiederci di revocare ogni collegamento.
Cosa fa un assistente collegato: un pezzo che richiede (create_part, edit_part) viene progettato nel tuo account come una richiesta nell’editor, quindi la descrizione, la risposta dell’IA e il modello vengono salvati con i tuoi modelli e si applica la sezione sui fornitori di IA qui sopra. Download, slice e crediti vengono registrati come sul sito. Conserviamo per poco tempo lo STL del modello per mostrarlo nell’assistente, e un link di download funziona per 24 ore.
File che slicci nell’assistente: un file che trascini sullo slicer mostrato nella conversazione va dal tuo browser direttamente al servizio di slicing, come sul sito; con lo slice vengono registrati solo il suo nome e la sua dimensione. Il G-code viene conservato 24 ore dietro il suo link di download.

Senza accesso, gli strumenti leggono il nostro catalogo pubblico e restituiscono link, e nulla viene collegato a un account. In Claude e ChatGPT, lo slicer mostrato nella conversazione consente allora alcune slice gratuite al giorno: per contarle conserviamo per 7 giorni un hash unidirezionale del tuo indirizzo di connessione con la stampante e la dimensione del file, mai collegato a un account.

Usiamo questi cookie proprietari:

Autenticazione (Supabase): ti mantiene connesso. Strettamente necessario.
sc_attr (90 giorni): l’attribuzione marketing descritta sopra, incluso se la visita è arrivata sul sito o nell’app e se il dispositivo è un telefono o un computer.
sc_ref (60 giorni): il codice di invito, solo quando arrivi dal link di invito di un membro.
sc_seen (180 giorni): contiene solo «1» e segna un browser come già contato, così i nostri totali giornalieri di visitatori contano ogni browser una sola volta. I totali sono conteggi giornalieri aggregati, che possono essere suddivisi per fonte di traffico, tipo di dispositivo (telefono o computer) e pagina di arrivo; nulla al loro interno ti identifica, e il cookie non è collegato al tuo account.
sc_chat (1 anno): solo se ci scrivi nella chat di assistenza senza aver effettuato l’accesso, così la conversazione è ancora lì alla tua prossima visita.
sc_demo (90 giorni): solo se provi la demo dal vivo; contiene l’ora della tua prima modifica nella demo e viene copiato sul tuo account se ti registri, così sappiamo se la demo è stata utile.

Se il monitoraggio delle conversioni di Google Ads è attivo, il tag di Google potrebbe impostare cookie come descritto nell’informativa sulla privacy di Google.

Il pixel di misurazione di OpenAI, per gli annunci mostrati in ChatGPT, imposta __obref (1 anno, un riferimento casuale del browser) e, quando arrivi da uno di questi annunci, __oppref (30 giorni, il riferimento del clic sull’annuncio). Gli inviamo solo i pagamenti: quando acquisti crediti o un piano, l’importo e cosa è stato acquistato, con un hash SHA-256 del tuo indirizzo e-mail e del tuo id account, così OpenAI può attribuire l’acquisto all’annuncio. A questi dati si applica l’informativa sulla privacy di OpenAI.

Il pixel di Meta, per gli annunci su Facebook e Instagram, imposta _fbp (90 giorni, un riferimento casuale del browser) e, quando arrivi da un link su Facebook o Instagram, _fbc (90 giorni, il riferimento del clic). Registra le pagine che visiti su speakcad.com e app.speakcad.com, e gli inviamo i pagamenti: quando acquisti crediti o un piano, l’importo e cosa è stato acquistato, così Meta può attribuire l’acquisto all’annuncio. Meta può collegare questi dati al tuo account Facebook o Instagram se vi hai effettuato l’accesso; a questi dati si applica l’informativa sulla privacy di Meta.

Condivisione

Condividiamo i dati solo con i fornitori necessari per gestire il servizio: Supabase (database, autenticazione, archiviazione, regione UE), Anthropic e xAI (generazione IA), Stripe (pagamenti), Vercel (hosting), Google (misurazione pubblicitaria, quando attiva) OpenAI (misurazione degli annunci in ChatGPT) e Meta (misurazione degli annunci su Facebook e Instagram). Non vendiamo dati personali.

Quando ordini un pezzo stampato, il servizio di stampa indipendente che lo produce e lo spedisce riceve ciò che serve a quell'ordine: il file del pezzo, e il tuo nome, indirizzo di consegna e numero di telefono.

Conservazione

I dati dell’account e dei contenuti vengono conservati finché il tuo account esiste. Puoi eliminare i modelli in qualsiasi momento; eliminare il tuo account rimuove i tuoi dati entro 30 giorni, eccetto i registri di fatturazione che dobbiamo conservare per legge.

I tuoi diritti

Puoi accedere, esportare, correggere o eliminare i tuoi dati scrivendoci tramite il modulo di contatto dall’indirizzo del tuo account. Gli utenti UE/UK hanno i diritti descritti nel GDPR, incluso il diritto di presentare un reclamo a un’autorità di controllo.

Modifiche

Pubblicheremo le modifiche qui e aggiorneremo la data sopra.