Informativa sulla privacy

Ultimo aggiornamento: 4 novembre 2026

Preferisce una spiegazione semplice? Per un riepilogo diretto e non giuridico di cosa accade esattamente
al Suo codice sorgente, consulti Cosa facciamo con il tuo codice.

Chi siamo

supportpages.io è gestito da Surface Layer Limited, una società registrata in Inghilterra e Galles.

Ragione sociale: Surface Layer Limited
Numero di registrazione: 17396632
Sede legale: 128 City Road, London, United Kingdom, EC1V 2NX

supportpages.io è uno strumento per sviluppatori che genera automaticamente documentazione destinata agli utenti a partire dalle modifiche al Suo codice. Quando Lei esegue il merge di una pull request, analizziamo il diff e creiamo articoli di assistenza, changelog e altra documentazione.

Siamo un piccolo team che crea strumenti per sviluppatori. Sappiamo che concedere a un servizio l'accesso al proprio codice richiede fiducia, ed è per questo che la presente informativa è scritta in un linguaggio semplice, non in gergo legale.

Contatto: privacy@supportpages.io

Ambito della presente informativa

La presente informativa spiega:
- Quali dati raccogliamo
- Come li utilizziamo
- Con chi li condividiamo
- Per quanto tempo li conserviamo
- Quali diritti Lei ha sui Suoi dati

Si applica a supportpages.io e a tutti i relativi sottodomini (ad esempio your-project.supportpages.io).

Informazioni che raccogliamo

Al momento della registrazione (tramite GitHub OAuth)

Quando Lei si autentica con GitHub, riceviamo e conserviamo:
- Il Suo ID utente GitHub
- Il Suo nome utente GitHub
- Il Suo nome (se impostato su GitHub)
- Il Suo indirizzo email
- Un token di accesso per interagire con GitHub per Suo conto

Richiediamo i seguenti ambiti (scope) GitHub:
- read:user – per identificarLa
- user:email – per ottenere il Suo indirizzo email a cui inviare le notifiche

Quando collega un repository

Quando Lei installa la nostra GitHub App su un repository, riceviamo:
- Il nome e i metadati del repository
- Notifiche webhook quando viene eseguito il merge di PR o il push di commit
- L'accesso in lettura ai diff del codice per l'analisi

Se Lei utilizza SupportPages Agent (beta) per analizzare il codice sulla Sua infrastruttura, non riceviamo il contenuto del repository; riceviamo soltanto il contenuto degli articoli generati.

Quando analizziamo il Suo codice

Questo punto è importante, quindi descriviamo con chiarezza le nostre misure di sicurezza:

Analisi iniziale del codice (quando collega un repository per la prima volta):
1. Creiamo una copia temporanea e isolata del Suo repository (solo lo stato attuale, senza la cronologia delle versioni)
2. Tale copia esiste in un ambiente sicuro e isolato (sandbox)
3. La nostra AI analizza la struttura del codice e genera proposte di documentazione
4. L'ambiente viene distrutto immediatamente dopo l'analisi
5. Conserviamo solo il riepilogo generato e i metadati, non il Suo codice sorgente

Analisi continua delle PR (quando esegue il merge di una pull request):
1. GitHub ci notifica la modifica
2. Creiamo un'altra copia temporanea e isolata per il contesto
3. La nostra AI analizza le modifiche e genera la documentazione
4. L'ambiente isolato viene distrutto; il Suo codice viene eliminato

Misure di sicurezza:
- Il Suo codice esiste solo in ambienti isolati ed effimeri durante l'analisi
- Ogni analisi viene eseguita in un ambiente nuovo, distrutto dopo l'uso
- Gli ambienti sono isolati (sandbox) e privi di archiviazione persistente
- Non conserviamo mai il Suo codice sorgente nel nostro database
- Vengono conservati solo la documentazione generata dall'AI e i metadati

Contenuti generati

Conserviamo:
- Gli articoli di assistenza che generiamo
- I metadati degli articoli (titoli, sezioni, stato di pubblicazione)
- Le Sue modifiche e personalizzazioni

Informazioni della lista d'attesa

Se Lei si iscrive alla nostra lista d'attesa, raccogliamo:
- L'indirizzo email
- Il nome e l'azienda (se forniti)
- Informazioni sul Suo caso d'uso

Dati di utilizzo

Registriamo:
- L'utilizzo delle API di AI (token, costi) ai fini della fatturazione
- I log degli errori per il debug (filtriamo i dati sensibili)

Link nelle nostre email commerciali

I link contenuti nelle email commerciali che inviamo per presentare SupportPages possono contenere un riferimento univoco. Quando Lei apre uno di questi link, registriamo l'utilizzo del riferimento, insieme ad alcuni dati di base della visita (ora, indirizzo IP, tipo di browser, pagine visualizzate e fin dove ha scorso la pagina). Utilizziamo queste informazioni per misurare se il link dell'email è stato aperto e quali pagine sono state visualizzate, così da migliorare le nostre attività di contatto. Se in seguito Lei si registra, siamo in grado di sapere che il Suo account ha avuto origine da quella visita.

Effettuiamo questo trattamento sulla base del nostro legittimo interesse a capire se le nostre attività di contatto sono utili. Conserviamo questi dati per 12 mesi, dopodiché li eliminiamo. Lei può opporsi in qualsiasi momento scrivendo a privacy@supportpages.io, e interromperemo il trattamento.

Aperture e clic nelle nostre email di prodotto

Quando Le inviamo email relative al Suo account (ad esempio per aiutarLa a configurare il Suo centro assistenza o a pubblicare il Suo primo articolo), i link contenuti nell'email passano attraverso supportpages.io, così da poter contare quali email vengono cliccate, e un'immagine invisibile ci indica quando un'email viene aperta. Registriamo l'ora di ogni apertura e di ogni clic e quale link è stato cliccato. Utilizziamo queste informazioni per migliorare tali email.

Effettuiamo questo trattamento sulla base del nostro legittimo interesse a inviare email utili. Eliminiamo questi dati dopo 90 giorni. Lei può annullare l'iscrizione a queste email in qualsiasi momento tramite il link in fondo a ciascuna di esse; i link che agiscono sul Suo account, come quelli di annullamento dell'iscrizione e di accesso, non passano mai attraverso questo tracciamento.

Come utilizziamo le Sue informazioni

Utilizziamo i Suoi dati per:

Fornire il servizio – Analizzare il Suo codice e generare la documentazione
AutenticarLa – Verificare la Sua identità tramite GitHub
Inviare notifiche – AvvisarLa quando è pronta nuova documentazione (su consenso)
Migliorare il prodotto – Correggere bug e migliorare la qualità dei risultati dell'AI
Comunicare con Lei – Rispondere alle richieste di assistenza e inviare aggiornamenti importanti

Non vendiamo mai i Suoi dati. Non utilizziamo mai il Suo codice per addestrare modelli di AI.

Accesso al codice: il punto essenziale

Ecco con chiarezza cosa accade al Suo codice:

A cosa accediamo

Il contenuto del Suo repository (solo lo stato attuale, senza la cronologia delle versioni)
Le modifiche al codice delle pull request di cui è stato eseguito il merge
I messaggi di commit e le descrizioni delle PR

Cosa viene analizzato

I file del Suo codice sorgente (temporaneamente, durante l'analisi)
Le modifiche al codice e il contesto circostante
I metadati del progetto che Lei ha fornito

Cosa conserviamo

Gli articoli e la documentazione generati
I metadati relativi alle modifiche analizzate (numero della PR, URL)
I riepiloghi del Suo codice generati dall'AI
I log diagnostici di un'esecuzione di generazione (possono contenere brevi frammenti di ciò che l'AI ha letto; sono associati alla specifica bozza per facilitare il debug e vengono sostituiti alla successiva generazione dell'articolo)
NON il Suo effettivo codice sorgente

Cosa riceve il nostro fornitore di AI

Il Suo codice sorgente (temporaneamente, per l'analisi) viene inviato al nostro fornitore di AI — Anthropic, Cursor o OpenAI, a seconda del motore scelto nelle impostazioni AI del Suo progetto
In base al nostro accordo, i fornitori non conservano il Suo codice dopo l'elaborazione
In base al nostro accordo, i fornitori non addestrano modelli sui Suoi dati

Il ciclo di vita del Suo codice

Copia → Il Suo codice viene copiato in un ambiente isolato e sicuro
Analisi → L'AI legge il codice e genera la documentazione
Eliminazione → L'ambiente viene distrutto e il Suo codice non esiste più
Conservazione → Resta soltanto la documentazione generata

Ciò avviene per ogni analisi. Non accumuliamo né archiviamo mai il Suo codice sorgente.

Servizi di terze parti

Condividiamo dati con i seguenti servizi per gestire supportpages.io:

Anthropic

Finalità: Analisi tramite AI e generazione della documentazione
Dati condivisi: Codice sorgente (temporaneamente), contesto del progetto
Ubicazione: USA
Informativa sulla privacy: anthropic.com/privacy

Cursor

Finalità: Analisi tramite AI e generazione della documentazione (motore alternativo, selezionabile per progetto)
Dati condivisi: Codice sorgente (temporaneamente), contesto del progetto
Ubicazione: USA
Informativa sulla privacy: cursor.com/privacy

GitHub

Finalità: Autenticazione, accesso ai repository, webhook
Dati condivisi: Token OAuth, dati dei repository
Ubicazione: USA
Informativa sulla privacy: docs.github.com/privacy

Hetzner

Finalità: Hosting dell'infrastruttura
Dati condivisi: Tutti i dati conservati
Ubicazione: Finlandia (UE)
Informativa sulla privacy: hetzner.com/privacy

Cloudflare

Finalità: DNS, domini personalizzati, certificati SSL
Dati condivisi: Nomi di dominio, instradamento del traffico
Ubicazione: Globale (i dati UE restano nell'UE)
Informativa sulla privacy: cloudflare.com/privacy

Rollbar (facoltativo)

Finalità: Monitoraggio degli errori
Dati condivisi: Log degli errori (con il codice filtrato)
Ubicazione: USA
Informativa sulla privacy: rollbar.com/privacy

Google (Analytics, Ads e Tag Manager)

Finalità: Misurare come le persone trovano e utilizzano il nostro sito web e mostrare i nostri annunci a chi lo ha visitato. Solo su supportpages.io, www.supportpages.io e help.supportpages.io, mai nei centri assistenza dei nostri clienti né all'interno dell'app
Dati condivisi: Pagine visualizzate, dati del browser e del dispositivo, posizione approssimativa e se una visita ha portato a una registrazione, associati agli identificatori dei cookie di Google. Solo con il Suo consenso ove richiesto dalla legge (si veda la sezione Cookie più avanti)
Ubicazione: USA
Informativa sulla privacy: policies.google.com/privacy

Dove si trovano i Suoi dati

I Suoi dati sono conservati su server in Finlandia, all'interno dell'Unione europea. Ciò significa che:
- Si applica la normativa UE sulla protezione dei dati (GDPR)
- I Suoi dati non lasciano l'UE ai fini della conservazione
- L'infrastruttura è fornita da Hetzner

Quando i dati vengono inviati a servizi con sede negli Stati Uniti (Anthropic, Cursor o OpenAI, e GitHub), sono in vigore garanzie adeguate. Si veda la sezione "Trasferimenti internazionali" più avanti.

Per quanto tempo conserviamo i dati

Tipo di dati	Conservazione
Dati dell'account	Fino all'eliminazione del Suo account
Articoli generati	Fino a quando Lei non li elimina o non elimina il Suo account
Diff del codice	Eliminati immediatamente dopo l'elaborazione
Log degli errori	90 giorni
Iscrizioni alla lista d'attesa	Fino alla registrazione o alla richiesta di rimozione
Dati analitici di utilizzo	2 anni
Visite dai link delle email commerciali	12 mesi
Aperture e clic delle email di prodotto	90 giorni

Quando Lei elimina il Suo account, eliminiamo:
- Il Suo profilo utente
- Tutti i Suoi progetti e i contenuti generati
- I dati di utilizzo associati

Alcuni dati possono rimanere nei backup per un massimo di 30 giorni.

I Suoi diritti

Se si trova nell'UE (GDPR)

Lei ha il diritto di:
- Accesso – Ottenere una copia dei Suoi dati
- Rettifica – Correggere dati inesatti
- Cancellazione – Eliminare i Suoi dati ("diritto all'oblio")
- Portabilità – Esportare i Suoi dati in un formato standard
- Limitazione – Limitare il modo in cui trattiamo i Suoi dati
- Opposizione – Interrompere determinati tipi di trattamento
- Revoca del consenso – Per qualsiasi trattamento basato sul consenso

Se si trova in California (CCPA)

Lei ha il diritto di:
- Sapere – Quali informazioni personali raccogliamo
- Cancellare – Richiedere la cancellazione dei Suoi dati
- Opporsi – Alla vendita delle informazioni personali (non vendiamo dati)
- Non discriminazione – Non La tratteremo diversamente per aver esercitato i Suoi diritti

Come esercitare i Suoi diritti

Ci invii la Sua richiesta via email all'indirizzo privacy@supportpages.io. Risponderemo entro 30 giorni.

Per eliminare il Suo account, può anche andare in Impostazioni → Elimina account nell'app.

Trasferimenti internazionali

I nostri server si trovano nell'UE (Finlandia), ma alcuni dati sono trattati da servizi con sede negli Stati Uniti:

Servizio	Ubicazione	Garanzia
Anthropic	USA	Clausole contrattuali standard, Accordo sul trattamento dei dati
Cursor	USA	Clausole contrattuali standard, Accordo sul trattamento dei dati
GitHub	USA	Clausole contrattuali standard, EU-US Data Privacy Framework
ElevenLabs	USA	Clausole contrattuali standard
Rollbar	USA	Clausole contrattuali standard

Garantiamo che tutti i trasferimenti siano accompagnati da adeguate garanzie giuridiche.

Cookie

Le Sue scelte

Su supportpages.io, www.supportpages.io e sul nostro centro assistenza help.supportpages.io, un banner dei cookie chiede il Suo consenso prima che utilizziamo cookie analitici o pubblicitari. Se Lei si trova nel Regno Unito, nell'UE/SEE o in Svizzera, entrambe le categorie restano disattivate finché non le accetta. Altrove sono attive per impostazione predefinita e Lei può disattivarle. Può modificare la Sua scelta in qualsiasi momento da Impostazioni cookie in fondo a ciascuna di queste pagine. La disattivazione di una categoria elimina anche i cookie che questa aveva impostato.

Non impostiamo mai cookie analitici o pubblicitari all'interno dell'app né nei centri assistenza dei nostri clienti.

Strettamente necessari

Questi cookie mantengono il sito funzionante, quindi sono sempre attivi.

Cookie	Funzione	Durata
`_rtfm_session`	Mantiene l'accesso al Suo account e protegge i moduli dagli attacchi cross-site	Fino alla chiusura del browser o alla disconnessione
`_sp_consent`	Memorizza la Sua scelta sui cookie	6 mesi
`sp_language_suggestion_dismissed` (salvato nel Suo browser, non è un cookie)	Ricorda che ha chiuso la proposta di visualizzare il nostro sito nella Sua lingua	Finché non cancella i dati del browser
`_sp_lastauth`	Memorizza come ha effettuato l'ultimo accesso, così che la pagina di accesso possa suggerirlo	1 anno
`_hc_auth`	Le consente di accedere a un centro assistenza privato a cui Le è stato dato accesso	Fino alla chiusura del browser, o più a lungo se chiede di essere ricordato

Le nostre misurazioni

Cookie	Funzione	Durata
`_sp_vid`	Un identificatore casuale che utilizziamo per contare le visite e vedere quali pagine portano alle registrazioni. I dati restano sui nostri server e non vengono mai condivisi	1 anno
`_sp_ga_conv`	Conserva brevemente l'informazione che Lei si è appena registrato o ha richiesto una demo, affinché Google Analytics possa conteggiarlo (solo se ha consentito i cookie analitici). Non contiene alcun identificatore	2 ore

Analitici (con il Suo consenso ove richiesto)

Cookie	Impostato da	Funzione	Durata
`_ga`, `_ga_<id>`	Google Analytics	Conta le visite e ci mostra quali pagine sono utili	2 anni

Pubblicitari (con il Suo consenso ove richiesto)

Cookie	Impostato da	Funzione	Durata
`_gcl_au` e altri cookie `_gcl_`	Google Ads	Ci consente di mostrare i nostri annunci a chi ha visitato il sito e ci indica se un annuncio ha portato a una registrazione	90 giorni

Carichiamo i tag pubblicitari tramite Google Tag Manager. Se aggiungeremo un altro partner pubblicitario, lo elencheremo qui prima di attivarlo.

Privacy dei minori

supportpages.io non è destinato ai minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritiene che un minore ci abbia fornito dati, ci contatti e li elimineremo.

Modifiche alla presente informativa

Possiamo aggiornare la presente informativa. In tal caso:
- Aggiorneremo la data di "Ultimo aggiornamento"
- In caso di modifiche significative, La informeremo via email o tramite una notifica nell'app
- L'uso continuato del servizio dopo le modifiche implica l'accettazione della nuova informativa

Può consultare la cronologia della presente informativa nel nostro repository GitHub.

Contatti

Email: privacy@supportpages.io

Per richieste relative al GDPR, se non è soddisfatto della nostra risposta può anche rivolgersi all'autorità di protezione dei dati del Suo paese.

La presente informativa è scritta per essere compresa, non per proteggerci da Lei. Se qualcosa non è chiaro, ce lo chieda.