Informativa sulla privacy

Ultimo aggiornamento: 15 settembre 2026.

Questa traduzione è fornita unicamente per comodità. Non è stata verificata da un legale e non ha valore vincolante: solo la versione inglese disciplina il tuo utilizzo di Skilnu.

1. Chi siamo

Skilnu è gestito da Alessandro Delfino («Skilnu», «noi»). La presente informativa illustra quali dati personali raccogliamo attraverso il sito web, il registro e il server MCP di Skilnu (congiuntamente, il «Servizio»), per quali finalità e quali diritti ti spettano su di essi. Applichiamo le medesime tutele qui descritte a ogni utente, indipendentemente dal luogo in cui si trova, e questa informativa è stata redatta specificamente per soddisfare sia il GDPR dell'UE sia il GDPR del Regno Unito e il DPA 2018.

2. Cosa raccogliamo

• Dati dell'account — l'indirizzo e-mail e la password con cui ti registri (gestiti da Amazon Cognito; non vediamo mai la tua password in chiaro) e l'identificativo di pubblicazione che scegli.
• Contenuti che pubblichi — file delle skill, descrizioni, tag e ogni metadato di dipendenza o versione che vi associ. Le skill pubbliche sono, per impostazione, visibili a chiunque; quelle private e condivise sono visibili solo a te e a chi le condividi esplicitamente.
• Dati di utilizzo — quali skill vengono lette, cercate o invocate tramite l'API o il server MCP, quando e da quale account o chiave API, affinché il Servizio possa applicare il controllo degli accessi, i limiti di frequenza e le quote d'uso di ciascun piano, e affinché possiamo osservare l'attività aggregata di base (ad esempio gli utenti MCP attivi giornalieri) necessaria a far funzionare il Servizio.
• Dati di fatturazione — se sottoscrivi un piano a pagamento, Stripe tratta direttamente i tuoi dati di pagamento; noi conserviamo un riferimento cliente/abbonamento di Stripe, non il numero della tua carta.
• Token MCP/OAuth — emessi quando tu o un client MCP autorizzate l'accesso al tuo account, affinché il Servizio possa riconoscere quali richieste sono tue.
• Dati tecnici — metadati di richiesta standard (indirizzo IP, marche temporali, percorso richiesto) registrati nei log operativi e dal nostro WAF (web application firewall), utilizzati per finalità di sicurezza, prevenzione degli abusi e debug.
• Log del traffico del sito — log di accesso lato server della nostra pagina di presentazione e dell'app web (indirizzo IP, marca temporale, percorso richiesto, referrer, user agent), usati soltanto per misurare il traffico aggregato, ad esempio quante visite riceve la pagina di presentazione. Sono semplici log di richieste, non uno script di tracciamento lato client, e non li usiamo per costruire profili dei singoli visitatori.

Non utilizziamo pubblicità di terze parti e non vendiamo i tuoi dati. L'app web conserva la sessione di accesso nella memoria locale del browser (non in un cookie di tracciamento) così da mantenerti connesso tra una visita e l'altra: resta sul tuo dispositivo e non è qualcosa che possiamo leggere.

3. Come li utilizziamo

• Per fornire il Servizio: autenticarti, distribuire le skill e controllarne l'accesso, far funzionare il server MCP, gestire i pagamenti.
• Per mantenere sicuro il Servizio: la scansione di sicurezza automatica cui è sottoposta ogni skill pubblicata, la protezione dagli abusi basata su WAF e la limitazione di frequenza.
• Per generare le funzioni facoltative assistite dall'IA che utilizzi: la ricerca semantica, le bozze di skill suggerite o combinate e gli embedding delle descrizioni sono calcolati inviando il testo della skill interessata a un modello linguistico di grandi dimensioni che invochiamo per tuo conto (vedi «Terze parti», più sotto). Non usiamo i contenuti delle tue skill private per addestrare modelli nostri.
• Per comunicare con te in merito al tuo account: e-mail di verifica, reimpostazioni della password e avvisi che riguardano il Servizio.

4. Base giuridica (GDPR / GDPR del Regno Unito)

Trattiamo i dati di account, contenuto e fatturazione perché necessari all'esecuzione del contratto con te (fornirti il Servizio che hai sottoscritto). Trattiamo i dati relativi alla sicurezza e agli abusi (log del WAF, monitoraggio dei limiti di frequenza) sulla base del legittimo interesse: proteggere il Servizio e i dati degli altri utenti. Trattiamo anche i log del traffico del sito sulla base del legittimo interesse: capire quante persone usano il Servizio e migliorarlo. Quando inviamo qualcosa a un modello di IA di terze parti per tuo conto (ricerca, suggerimenti, embedding), anche questo è necessario per fornire la specifica funzione che hai richiamato.

5. Terze parti con cui condividiamo dati

Per far funzionare il Servizio ci avvaliamo di un numero ristretto di responsabili del trattamento: non vendiamo né cediamo a noleggio i tuoi dati ad alcuno:

• Amazon Web Services (AWS) — ospita il Servizio, comprese tutte le basi di dati e l'archiviazione dei file, nella regione eu-west-1 (Irlanda, UE).
• Amazon Bedrock (un servizio AWS) — utilizzato per calcolare gli embedding della ricerca semantica e per generare bozze di skill suggerite o combinate. Il testo della skill che invii per queste funzioni viene trasmesso al modello sottostante per quella singola richiesta; non viene usato per addestrare il modello.
• Stripe — gestisce i pagamenti degli abbonamenti a pagamento e conserva il tuo metodo di pagamento per nostro conto.

6. Trasferimenti internazionali

I tuoi dati sono ospitati nell'UE (AWS eu-west-1). Qualora un responsabile del trattamento trasferisca dati al di fuori dell'UE o del Regno Unito, ci basiamo sulle clausole contrattuali tipo di quel fornitore o su un meccanismo di trasferimento lecito equivalente.

7. Conservazione dei dati

Conserviamo i dati di account e di contenuto finché il tuo account è attivo. I log operativi (compresi i log del WAF e di sicurezza) sono conservati solo per il tempo necessario a finalità di sicurezza e debug e vengono poi eliminati progressivamente. I log del traffico del sito sono conservati per 90 giorni con cancellazione progressiva, poi eliminati automaticamente. Se elimini il tuo account, cancelliamo o rendiamo anonimi i tuoi dati personali entro un periodo ragionevole, salvo quando siamo tenuti a conservare qualcosa più a lungo (ad esempio i documenti di fatturazione, per finalità fiscali e contabili).

8. I tuoi diritti

In base al GDPR e al GDPR del Regno Unito, hai il diritto di:

• Accedere ai dati personali che deteniamo sul tuo conto;
• Far rettificare dati inesatti;
• Chiedere la cancellazione dei tuoi dati («diritto all'oblio»);
• Esportare i tuoi dati in un formato portabile;
• Opporti a determinati trattamenti o chiederne la limitazione; e
• Presentare reclamo all'autorità di protezione dei dati del tuo Paese.

Puoi richiedere in qualsiasi momento la cancellazione dell'account e dei dati scrivendoci a support@skilnu.com. Le skill pubbliche di cui sei titolare vengono rimosse dal catalogo nell'ambito di tale richiesta; i contenuti che hai condiviso, o che altri hanno copiato prima della cancellazione, possono continuare a esistere indipendentemente dal tuo account.

9. Privacy dei minori

Il Servizio non si rivolge ai minori e non raccogliamo consapevolmente dati personali di persone di età inferiore a 16 anni. Se ritieni che un minore ci abbia fornito dati, contattaci e provvederemo a cancellarli.

10. Modifiche alla presente informativa

Potremo aggiornare la presente informativa con l'evolversi del Servizio. Aggiorneremo la data di «ultimo aggiornamento» riportata sopra e, in caso di modifiche sostanziali, ci adopereremo ragionevolmente per avvisare i titolari di un account prima che le modifiche abbiano effetto.

11. Contatti

Hai domande o desideri esercitare uno dei diritti sopra elencati? Scrivici a support@skilnu.com.