Termini e privacy di Article Architect

Termini di servizio

1. Definizioni

Fornitore: [RAGIONE SOCIALE], con sede in [INDIRIZZO], P. IVA [P.IVA], iscritta al Registro delle Imprese di [CITTÀ] n. REA [NUMERO], email [EMAIL], PEC [PEC]. Cliente: l'impresa, il professionista o l'ente che usa il Servizio per un proprio sito. Servizio: Article Architect, cioè il plugin per WordPress e il servizio in rete a cui il plugin si collega, che analizza i contenuti del sito e scrive bozze di articoli con sistemi di intelligenza artificiale. Contenuti del Cliente: tutto ciò che il Cliente o il suo sito inviano al Servizio (testi delle pagine, titoli, collegamenti, template e loro campi, richieste di articoli, allegati, impostazioni). Risultati: le bozze, i testi, le immagini e le analisi prodotti dal Servizio. DPA: l'accordo sul trattamento dei dati personali che fa parte di questi termini.

2. Parti, oggetto e destinatari

2.1 Questi termini regolano l'uso del Servizio tra il Fornitore e il Cliente.

2.2 Il Servizio è riservato a chi agisce nell'esercizio della propria attività imprenditoriale, commerciale, artigianale o professionale. Non è destinato ai consumatori. Chi accetta questi termini dichiara di farlo per conto del Cliente e di averne i poteri.

3. Accettazione e conclusione del contratto

3.1 Il contratto si conclude quando un amministratore del sito del Cliente, dalla pagina «Primi passi» del plugin, accetta questi termini e il DPA, approva specificamente le clausole indicate e conferma inserendo il codice che il Fornitore invia all'indirizzo email del Cliente comunicato al Fornitore. L'inserimento del codice costituisce firma elettronica semplice del Cliente, anche ai fini degli artt. 1341 e 1342 c.c. Il Fornitore registra l'accettazione (versione, sito, nome e indirizzo email di chi accetta, indirizzo a cui è stato inviato il codice, data e ora dell'invio e della conferma) e la conserva come prova. L'accettazione vale per tutti i siti e i canali che il Cliente collega al Servizio con le proprie chiavi di accesso.

3.1-bis Il Cliente comunica al Fornitore un proprio indirizzo email ufficiale e lo mantiene aggiornato: è l'indirizzo che riceve i codici di conferma e le comunicazioni sul contratto. Il Cliente risponde dell'uso dei codici ricevuti a quell'indirizzo.

3.2 Il testo di questi termini, del DPA, dell'elenco dei sub-responsabili e dell'informativa privacy è sempre consultabile e stampabile dalla pagina «Termini e privacy» del plugin, nella versione accettata.

3.3 Prima dell'accettazione nessun Contenuto del Cliente viene inviato al Servizio, e il Servizio rifiuta di elaborare quelli che gli arrivassero.

4. Chiave di accesso

4.1 Il Fornitore rilascia al Cliente una chiave di accesso personale. Il Cliente la custodisce con cura, non la cede a terzi e avvisa subito il Fornitore se teme che sia stata scoperta: il Fornitore la sostituisce.

4.2 Ogni uso del Servizio fatto con la chiave del Cliente si considera fatto dal Cliente, salvo che dimostri di averne segnalato lo smarrimento o il furto.

5. Come funziona il Servizio

5.1 Dopo l'accettazione, il plugin invia al Servizio il testo principale dei contenuti pubblicati dei tipi che il Cliente sceglie nelle Impostazioni (per impostazione predefinita articoli e pagine), con titolo, riassunto, collegamenti interni e tipo di contenuto; li reinvia quando cambiano e chiede di toglierli quando non sono più pubblicati. I contenuti protetti da password non vengono inviati. Quando il Cliente chiede un articolo, il plugin invia la richiesta, il template scelto con i suoi campi personalizzati (salvo quelli che il Cliente esclude nelle Impostazioni) e gli eventuali allegati.

5.2 Il Servizio usa i Contenuti del Cliente per suggerire collegamenti interni, avvisare di argomenti già trattati, analizzare il sito e scrivere le bozze, servendosi dei sub-responsabili indicati nell'apposito elenco, tra cui OpenAI per i modelli di intelligenza artificiale.

5.3 I Risultati diventano bozze nel sito del Cliente e non vengono mai pubblicati in automatico: la decisione di pubblicarli, modificarli o scartarli è sempre del Cliente.

6. Contenuti del Cliente

6.1 I Contenuti del Cliente restano del Cliente. Il Cliente concede al Fornitore, per la sola durata del contratto e al solo scopo di fornire il Servizio, il diritto di conservarli, elaborarli e trasmetterli ai sub-responsabili.

6.2 Il Cliente garantisce di avere i diritti necessari sui Contenuti che invia (testi, immagini, allegati, template) e che il loro trattamento da parte del Servizio non viola diritti di terzi né la legge.

6.3 Il Cliente non sceglie di sincronizzare, e non invia in altro modo, contenuti con dati personali non necessari allo scopo, in particolare dati dei propri clienti (ordini, prenotazioni, richieste, moduli) e categorie particolari di dati (art. 9 GDPR) o dati giudiziari (art. 10 GDPR).

7. Testi e immagini generati

7.1 Nei limiti in cui la legge riconosce diritti sui Risultati, il Fornitore li trasferisce al Cliente, compresi quelli che riceve da OpenAI. Il Cliente sa che, secondo la legge italiana (art. 1 della legge 22 aprile 1941 n. 633, come modificato dalla legge 23 settembre 2025 n. 132), un testo o un'immagine è protetto dal diritto d'autore solo se è frutto del lavoro intellettuale di una persona: un Risultato non rielaborato può non essere protetto.

7.2 I Risultati sono prodotti da sistemi di intelligenza artificiale e possono contenere errori, informazioni non aggiornate, omissioni, somiglianze con testi altrui o con Risultati forniti ad altri. Il Servizio esegue controlli automatici sui fatti, che riducono gli errori ma non li escludono. Prima di pubblicare, il Cliente verifica ogni Risultato (fatti, numeri, fonti, prezzi, affermazioni sui propri prodotti, diritti su testi e immagini, rispetto delle norme del suo settore) e ne risponde come di ogni contenuto che pubblica.

7.3 Il Cliente è responsabile degli obblighi di trasparenza che la legge pone a chi pubblica contenuti generati con l'intelligenza artificiale, compreso, quando ne ricorrono i presupposti, l'art. 50 del Regolamento (UE) 2024/1689 («AI Act»), e delle regole d'uso di OpenAI (Usage Policies e Sharing & Publication Policy) per quanto riguarda i contenuti che pubblica. La revisione umana dei Risultati prima della pubblicazione, sotto la responsabilità editoriale del Cliente, è parte dell'uso previsto del Servizio.

8. Uso consentito

8.1 Il Cliente usa il Servizio solo per i propri siti indicati nella chiave e in modo lecito. In particolare non lo usa per produrre spam, contenuti ingannevoli, diffamatori, discriminatori o che violano diritti di terzi, per impersonare persone o organizzazioni, né in violazione delle Usage Policies di OpenAI.

8.2 Il Cliente non rivende, non cede e non mette a disposizione di terzi l'accesso al Servizio, e non tenta di aggirarne i limiti o di accedere a dati di altri clienti.

9. Fase beta, disponibilità e garanzie

9.1 Il Servizio è in fase beta: viene fornito «così com'è» e «come disponibile», senza livelli di servizio garantiti. Può essere interrotto per manutenzione, aggiornamenti o guasti; il Fornitore si impegna a ridurre le interruzioni e, quando possibile, a preavvisarle.

9.2 Salvo quanto previsto da norme inderogabili, il Fornitore non garantisce che i Risultati siano esatti, completi, originali, adatti a uno scopo particolare o idonei a ottenere risultati di posizionamento nei motori di ricerca o di traffico.

10. Limitazione di responsabilità

10.1 Il Fornitore risponde dei danni che siano conseguenza immediata e diretta di un proprio inadempimento. Non risponde dei danni indiretti, del mancato guadagno, della perdita di traffico, di posizionamento o di opportunità commerciali, né dei danni derivanti da Risultati pubblicati dal Cliente senza la verifica prevista dall'art. 7.2.

10.2 La responsabilità complessiva del Fornitore verso il Cliente, per qualsiasi causa legata al contratto, non supera l'importo dei corrispettivi pagati dal Cliente nei dodici mesi precedenti il fatto che ha causato il danno o, se il Servizio è fornito gratuitamente, [IMPORTO] euro.

10.3 Le limitazioni di questo articolo non si applicano in caso di dolo o colpa grave del Fornitore né alla violazione di obblighi derivanti da norme di ordine pubblico (art. 1229 c.c.), e non limitano i diritti che la legge riconosce agli interessati sui dati personali.

11. Manleva

11.1 Il Cliente tiene indenne il Fornitore dalle pretese di terzi, e dai costi ragionevoli per difendersi, che derivino dai contenuti pubblicati dal Cliente, dai Contenuti del Cliente inviati in violazione dell'art. 6, o da un uso del Servizio contrario all'art. 8.

12. Sospensione

12.1 Il Fornitore può sospendere l'accesso del Cliente, anche senza preavviso quando l'urgenza lo richiede, se: (a) il Cliente viola gli artt. 6 o 8; (b) la chiave del Cliente risulta compromessa; (c) la sospensione è necessaria per proteggere la sicurezza del Servizio o di altri clienti; (d) il Cliente non paga i corrispettivi dovuti entro 15 giorni da un sollecito. Il Fornitore comunica la sospensione e la revoca appena ne vengono meno le ragioni. La sospensione non cancella i dati del Cliente.

13. Durata, recesso e cessazione

13.1 Il contratto è a tempo indeterminato, salvo che l'offerta scelta dal Cliente preveda una durata diversa.

13.2 Il Cliente può recedere in qualsiasi momento, scrivendo a [EMAIL] o disinstallando il plugin. Il Fornitore può recedere con un preavviso di 30 giorni, o con effetto immediato in caso di violazione grave degli artt. 6 o 8 da parte del Cliente.

13.3 Alla cessazione del contratto il Fornitore cancella i Contenuti del Cliente e i Risultati che conserva, entro i termini indicati nel DPA. Restano conservati soltanto i dati che la legge impone di conservare e la registrazione dell'accettazione di questi termini, come prova.

14. Corrispettivi

14.1 I corrispettivi, se dovuti, sono quelli dell'offerta scelta dal Cliente, al netto di IVA salvo diversa indicazione. Durante la fase beta il Servizio può essere fornito gratuitamente o alle condizioni concordate per iscritto.

15. Modifiche dei termini

15.1 Il Fornitore può modificare questi termini, il DPA e l'elenco dei sub-responsabili. Ogni nuova versione viene comunicata direttamente al Cliente nel plugin e, se il Cliente ha indicato un indirizzo email, per email, almeno 30 giorni prima che si applichi, salvo che la modifica sia imposta dalla legge.

15.2 La nuova versione si applica soltanto dopo che un amministratore del Cliente l'ha accettata nel plugin: fino ad allora il Servizio smette di elaborare i Contenuti del Cliente e il plugin smette di inviarli. Se il Cliente non accetta, può recedere ai sensi dell'art. 13.2.

16. Riservatezza

16.1 Il Fornitore tratta i Contenuti del Cliente non pubblici (per esempio template in bozza, richieste di articoli, allegati) come riservati: non li comunica a terzi se non ai sub-responsabili per fornire il Servizio, o quando la legge o un'autorità lo impongono.

17. Dati personali

17.1 Per i dati personali contenuti nei Contenuti del Cliente, il Cliente è titolare del trattamento e il Fornitore responsabile, alle condizioni del DPA. Per i dati del Cliente necessari a gestire il rapporto (per esempio chi accetta questi termini), il Fornitore è titolare: vedi l'informativa privacy.

18. Legge applicabile e foro competente

18.1 Il contratto è regolato dalla legge italiana.

18.2 Per ogni controversia relativa al contratto è competente in via esclusiva il Foro di [CITTÀ].

19. Disposizioni finali

19.1 Se una clausola risulta invalida, le altre restano valide. Il mancato esercizio di un diritto non vale come rinuncia.

19.2 Le comunicazioni al Fornitore si inviano a [EMAIL] o [PEC]; quelle al Cliente avvengono nel plugin o all'indirizzo email indicato dal Cliente.

19.3 Il testo italiano fa fede.

Accordo sul trattamento dei dati personali (DPA)

Questo accordo, ai sensi dell'art. 28 del Regolamento (UE) 2016/679 («GDPR»), fa parte dei Termini di servizio di Article Architect e prevale su di essi per quanto riguarda i dati personali. Il Cliente è titolare del trattamento; il Fornitore ([RAGIONE SOCIALE]) è responsabile del trattamento. I termini con la lettera maiuscola hanno il significato dei Termini di servizio.

1. Oggetto, durata, natura e finalità

1.1 Il Fornitore tratta i dati personali eventualmente contenuti nei Contenuti del Cliente al solo scopo di fornire il Servizio: indicizzare i contenuti del sito, suggerire collegamenti interni, avvisare di argomenti già trattati, analizzare il sito e scrivere bozze di articoli. Natura dei trattamenti: ricezione, conservazione, suddivisione in parti e trasformazione in rappresentazioni numeriche (embedding), confronto, elaborazione con modelli di intelligenza artificiale, cancellazione.

1.2 Il trattamento dura quanto il contratto, più il tempo necessario alla cancellazione prevista dall'art. 9.

1.3 Tipi di dati e categorie di interessati sono descritti nell'Allegato A.

2. Istruzioni del Cliente

2.1 Il Fornitore tratta i dati personali soltanto su istruzione documentata del Cliente, anche per i trasferimenti verso paesi terzi, salvo che lo imponga il diritto dell'Unione o di uno Stato membro: in tal caso informa prima il Cliente, se la legge non lo vieta. Costituiscono istruzioni documentate i Termini di servizio, questo accordo e le scelte che il Cliente compie nel plugin (tipi di contenuto da sincronizzare, campi del template da inviare, richieste di articoli, allegati).

2.2 Il Fornitore informa immediatamente il Cliente se ritiene che un'istruzione violi il GDPR o altre norme sulla protezione dei dati.

2.3 Il Fornitore non usa i dati personali del Cliente per finalità proprie, né per addestrare modelli di intelligenza artificiale, e chiede ai propri sub-responsabili di non farlo.

3. Riservatezza

3.1 Il Fornitore autorizza al trattamento soltanto le persone che ne hanno bisogno per fornire il Servizio, e le vincola alla riservatezza per contratto o per legge.

4. Sicurezza

4.1 Il Fornitore adotta le misure tecniche e organizzative adeguate al rischio previste dall'art. 32 GDPR, descritte nell'Allegato B, e le aggiorna nel tempo senza ridurne il livello complessivo.

5. Sub-responsabili

5.1 Il Cliente autorizza in via generale il Fornitore a ricorrere ai sub-responsabili indicati nell'elenco «Sub-responsabili», che fa parte di questo accordo.

5.2 Il Fornitore comunica direttamente al Cliente, nel plugin e, se indicato, per email, ogni aggiunta o sostituzione di un sub-responsabile almeno 30 giorni prima che abbia effetto. Il Cliente può opporsi per motivi ragionevoli legati alla protezione dei dati entro lo stesso termine; se le parti non trovano una soluzione, il Cliente può recedere dal contratto senza penali e con il rimborso dei corrispettivi pagati in anticipo per il periodo non goduto.

5.3 Il Fornitore impone a ciascun sub-responsabile, per contratto, obblighi di protezione dei dati equivalenti a quelli di questo accordo e risponde verso il Cliente del loro adempimento. Per i fornitori che offrono condizioni standard non negoziabili (OpenAI, Amazon Web Services), gli obblighi sono quelli dei rispettivi accordi sul trattamento dei dati, indicati nell'elenco.

6. Trasferimenti fuori dallo Spazio economico europeo

6.1 Il Servizio e il suo database si trovano nell'Unione europea (Germania). I modelli di intelligenza artificiale sono forniti da OpenAI Ireland Ltd, che tratta i dati anche tramite società del proprio gruppo e propri sub-responsabili negli Stati Uniti e in altri paesi, sulla base delle clausole contrattuali tipo adottate dalla Commissione europea o di decisioni di adeguatezza, secondo il proprio accordo sul trattamento dei dati. Il Cliente, accettando, istruisce il Fornitore a questi trasferimenti.

7. Assistenza al Cliente

7.1 Tenendo conto della natura del trattamento, il Fornitore assiste il Cliente nel rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità): in particolare, togliere o correggere un contenuto nel sito lo toglie o lo aggiorna anche nel Servizio, e il Fornitore cancella su richiesta i dati indicati dal Cliente. Se un interessato si rivolge direttamente al Fornitore, il Fornitore inoltra la richiesta al Cliente senza rispondere nel merito.

7.2 Il Fornitore assiste il Cliente negli obblighi degli artt. 32-36 GDPR (sicurezza, notifica delle violazioni, valutazione d'impatto, consultazione preventiva), fornendo le informazioni in suo possesso.

8. Violazioni dei dati personali

8.1 Il Fornitore notifica al Cliente ogni violazione dei dati personali trattati per suo conto senza ingiustificato ritardo dopo esserne venuto a conoscenza e, ove possibile, entro 48 ore, indicando quando note: la natura della violazione, le categorie e il numero approssimativo di interessati e di dati coinvolti, un punto di contatto, le conseguenze probabili e le misure adottate o proposte. Le informazioni non ancora disponibili vengono fornite appena possibile.

9. Cancellazione e restituzione

9.1 Durante il contratto i dati sono conservati per i tempi dell'Allegato C.

9.2 Alla cessazione del contratto il Fornitore, a scelta del Cliente, restituisce i Contenuti del Cliente che conserva in un formato di uso comune, o li cancella; in mancanza di scelta entro 30 giorni li cancella, insieme alle copie, entro i successivi 30 giorni, salvo che il diritto dell'Unione o di uno Stato membro ne imponga la conservazione.

10. Informazioni e verifiche

10.1 Il Fornitore mette a disposizione del Cliente le informazioni necessarie a dimostrare il rispetto di questo accordo e dell'art. 28 GDPR, e consente e contribuisce alle verifiche, comprese le ispezioni, svolte dal Cliente o da un revisore da lui incaricato e vincolato alla riservatezza: con un preavviso di almeno 30 giorni, al massimo una volta l'anno salvo violazioni accertate o richieste di un'autorità, durante l'orario di lavoro e a spese del Cliente. Per i sub-responsabili, le verifiche si svolgono nei modi previsti dai loro accordi (per esempio tramite i loro rapporti di certificazione).

11. Registro e durata

11.1 Il Fornitore tiene il registro delle attività di trattamento svolte per conto del Cliente previsto dall'art. 30, par. 2, GDPR.

11.2 Questo accordo dura quanto il contratto e, dopo, fino alla cancellazione dei dati prevista dall'art. 9. Le sue modifiche seguono l'art. 15 dei Termini di servizio: si applicano soltanto dopo l'accettazione del Cliente.

Allegato A — Descrizione del trattamento

Allegato B — Misure di sicurezza

• Collocazione: server e database in un data center dell'Unione europea (Amazon Web Services, Francoforte); il database non è raggiungibile dalla rete pubblica.
• Accesso al server: solo tramite chiavi crittografiche (SSH), riservato alle persone autorizzate dal Fornitore.
• Cifratura in transito: tutte le comunicazioni sono cifrate con HTTPS/TLS: tra il plugin e il Servizio (che rifiuta le connessioni non cifrate e le reindirizza) e tra il Servizio e OpenAI.
• Chiavi di accesso: il Servizio conserva soltanto un'impronta crittografica (SHA-256) di ciascuna chiave, mai la chiave stessa; una chiave compromessa viene sostituita e la precedente smette subito di funzionare.
• Separazione tra clienti: ogni chiave accede soltanto ai siti per cui è abilitata; ogni richiesta viene verificata.
• Protezione dagli abusi: limiti al numero di richieste per indirizzo e per chiave, e al numero di generazioni per chiave; registro degli accessi senza chiavi né contenuti, conservato 30 giorni.
• Manutenzione e controllo: aggiornamenti di sicurezza del sistema installati automaticamente ogni notte; controlli automatici del Servizio ogni 5 minuti dal server e ogni 30 secondi dall'esterno, con avviso immediato al Fornitore.
• Minimizzazione: si inviano soltanto i tipi di contenuto scelti dal Cliente; i contenuti protetti da password non vengono inviati; il Cliente può escludere singoli campi dei template; il Servizio chiede a OpenAI di non conservare le risposte per un recupero successivo, e i dati inviati tramite l'API di OpenAI non sono usati per addestrare i modelli.
• Nessuna pubblicazione automatica: i testi generati diventano sempre bozze da approvare.
• Persone autorizzate: [NOMI O RUOLI], vincolate alla riservatezza.
• Copie di sicurezza: una copia del database ogni notte, verificata prima di essere salvata, conservata cifrata in un archivio privato nella stessa regione (Amazon S3, Francoforte) e cancellata automaticamente dopo 30 giorni; il server può aggiungere copie ma non leggerle né cancellarle.

Allegato C — Tempi di conservazione

Sub-responsabili

Il Fornitore si avvale dei seguenti sub-responsabili per fornire il Servizio. Ogni modifica di questo elenco viene comunicata con almeno 30 giorni di preavviso, come previsto dall'art. 5 del DPA.

Informativa privacy

Questa informativa riguarda i dati personali che il Fornitore tratta come titolare per gestire il rapporto con il Cliente. I dati contenuti nei contenuti del sito del Cliente sono invece trattati per conto del Cliente, secondo il DPA.

Titolare del trattamento

[RAGIONE SOCIALE], [INDIRIZZO], P. IVA [P.IVA], email [EMAIL], PEC [PEC].

Quali dati, perché e su quale base

Il conferimento dei dati necessari al contratto è obbligatorio: senza di essi il Servizio non può essere fornito. Non vengono prese decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sugli interessati.

A chi vengono comunicati

Ai fornitori che ospitano il Servizio e inviano le sue email (Amazon Web Services EMEA SARL, server e invio delle email nell'Unione europea) e, se il Servizio è a pagamento, a chi gestisce pagamenti e fatturazione [DA COMPLETARE], tutti nominati responsabili del trattamento; alle autorità quando la legge lo impone. I dati di questa informativa non vengono inviati a OpenAI.

Diritti

L'interessato può chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporsi al trattamento basato sul legittimo interesse, scrivendo a [EMAIL]. Ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Testo per l'informativa privacy del tuo sito

Se il tuo sito usa Article Architect, ti suggeriamo di aggiungere alla sua informativa privacy un paragrafo come questo, adattandolo alla tua situazione:

Strumenti di scrittura con intelligenza artificiale. Per scrivere bozze di articoli e collegare tra loro le pagine di questo sito usiamo Article Architect, fornito da [RAGIONE SOCIALE DEL FORNITORE], che agisce come nostro responsabile del trattamento. Il servizio riceve il testo dei contenuti pubblicati su questo sito (ed eventuali dati personali che vi compaiono, per esempio nomi citati negli articoli) e li elabora con modelli di intelligenza artificiale di OpenAI Ireland Ltd, che può trattarli anche negli Stati Uniti sulla base delle clausole contrattuali tipo della Commissione europea. I dati non sono usati per addestrare i modelli. I contenuti scritti con l'aiuto dell'intelligenza artificiale vengono sempre rivisti da una persona della nostra redazione prima della pubblicazione. I dati dei visitatori del sito non vengono inviati al servizio.

L'ultima frase vale perché il plugin non invia dati dei visitatori (moduli, commenti, ordini) né contenuti protetti da password: se scegli di sincronizzare altri tipi di contenuto, verifica che resti vera.