Informativa sulla privacy

Chi è responsabile dei tuoi dati

Il titolare del trattamento — la persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei tuoi dati personali — non è ancora indicato in questa informativa. In questa informativa non è indicato alcun responsabile della protezione dei dati.

Che cosa copre questa informativa

Questa informativa riguarda il sito web ResearchSpace e i relativi account. Non riguarda i siti di arXiv, degli editori degli articoli o dei servizi che scegli di collegare, che hanno le proprie informative. L’accesso al sito è attualmente riservato a chi ha ricevuto la password di accesso.

Che cosa fa ResearchSpace

ResearchSpace legge articoli scientifici liberamente accessibili, soprattutto da arXiv, e ne pubblica spiegazioni in cui ogni affermazione è collegata ai passaggi su cui si basa. Le spiegazioni sono preparate con l’assistenza dell’intelligenza artificiale (IA); vedi trattamento assistito dall’IA e la pagina trasparenza sull’IA.

Con un account puoi salvare articoli e mettere «mi piace», tenere raccolte e note, seguire l’avanzamento della lettura, porre domande su un articolo (quando la funzione è disponibile) e segnalare un post.

Quali dati personali trattiamo

Se hai un account

• Account: indirizzo email, nome e immagine se forniti, ruolo e data di creazione dell’account. Gli account sono creati dal gestore; non esiste una registrazione pubblica.
• Credenziali di accesso: la tua password, protetta con misure di sicurezza adeguate alla sua delicatezza. Se usi l’autenticazione a più fattori, sono trattati dati di autenticazione aggiuntivi (un codice segreto per l’app di autenticazione e codici di recupero), protetti allo stesso modo.
• Sessioni: un riferimento protetto alla tua sessione, la data di creazione e quella di scadenza. Alla sessione non sono associati né l’indirizzo IP né dati sul browser.
• Tentativi di accesso: l’indirizzo email digitato al momento dell’accesso (anche se non esiste un account corrispondente), l’esito del tentativo e l’ora.
• Ciò che conservi e fai: «mi piace», salvataggi, raccolte, note nello spazio di lavoro di un articolo, preferenze e avanzamento della lettura (quando hai aperto un articolo, fin dove hai scorso la pagina, a quale diapositiva sei arrivato, se lo hai finito).
• Domande sugli articoli: le domande che poni nella chat sugli articoli, le risposte e le registrazioni tecniche di come è stata prodotta ciascuna risposta.
• Segnalazioni e richieste: le segnalazioni che presenti su un post e ciò che hai scritto; le richieste relative ai tuoi dati e ogni passaggio compiuto per rispondervi; se rivendichi la paternità di un articolo, la rivendicazione, una copia dell’email del tuo account, l’eventuale ORCID indicato e le risposte che pubblichi come autore.
• Servizi e dispositivi collegati: se colleghi la tua libreria Zotero, il tuo nome utente Zotero e una credenziale di accesso protetta; se registri un dispositivo per le notifiche, la piattaforma, la versione dell’app e l’indirizzo per le notifiche.

Se visiti soltanto il sito

Superare la schermata di accesso al sito imposta un cookie (vedi cookie). L’applicazione attuale non conserva indirizzi IP nella propria base dati permanente né in registri di accesso al web. Informazioni di rete possono essere trattate temporaneamente per sicurezza e per limitare i tentativi ripetuti.

Se il tuo nome compare in un articolo

Gli articoli riportano nomi e affiliazioni degli autori, talvolta indirizzi email e, occasionalmente, altri dati personali nel testo. Conserviamo l’articolo, i suoi metadati e le spiegazioni ricavate da esso; vedi articoli scientifici.

Se lavori per ResearchSpace

Le azioni amministrative (revisioni, pubblicazioni, decisioni) registrano l’identificativo dell’account dell’amministratore, così che ogni decisione abbia un autore identificato.

Da dove provengono i dati

• Da te, quando usi il tuo account.
• Dal servizio stesso: sessioni, tentativi di accesso, avanzamento della lettura e registrazioni di ciò che il sistema ha fatto.
• Da fonti pubbliche: gli articoli e i relativi metadati da arXiv e dall’ACL Anthology, i metadati bibliografici delle opere citate da OpenAlex, e i metadati e i README pubblici dei repository da GitHub.

Perché li trattiamo e su quale base giuridica

Nessun trattamento si basa sul tuo consenso, quindi non c’è alcun consenso da revocare. Quando ci basiamo sul legittimo interesse, l’interesse è quello indicato nella tabella: mantenere sicuro il servizio, rendere comprensibile la ricerca pubblicata, correggere i contenuti e non perdere i dati. Non vendiamo dati personali, non mostriamo pubblicità e non creiamo profili di chi legge.

Sei obbligato a fornirci i tuoi dati?

Nessuna legge ti obbliga a fornire dati personali a ResearchSpace. Alcuni dati sono necessari per fornire il servizio che richiedi: senza di essi quella parte del servizio non può funzionare. Tutti gli altri sono facoltativi.

Trattamento assistito dall’IA

ResearchSpace può usare servizi assistiti dall’IA per analizzare articoli, rispondere a domande su di essi e preparare contenuti. Il trattamento con l’IA è soggetto a controlli di governance, privacy e sicurezza: un servizio esterno di IA o di riconoscimento del testo (OCR) può ricevere dati solo in base a un’autorizzazione registrata per quel servizio, quella finalità e quel tipo di dati.

Alcune affermazioni sono sottoposte a un ulteriore controllo dell’IA rispetto ai passaggi citati a loro sostegno (sullo schermo compare come «Second AI model check» (Controllo di un secondo modello di IA)). È un controllo automatico, non una revisione paritaria (peer review) né una verifica scientifica indipendente; nessuna affermazione è stata verificata in modo indipendente da ResearchSpace. Ogni post indica se una persona lo ha esaminato prima della pubblicazione.

Il trattamento svolto in passato da servizi esterni di IA, prima che questi controlli fossero in vigore, è descritto nella sezione trattamenti precedenti.

Gli articoli scientifici e le persone che vi sono nominate

Gli articoli che leggiamo sono pubblicati liberamente, per lo più su arXiv e in parte sull’ACL Anthology. Conserviamo una copia di ciascun articolo, i suoi metadati (titolo, autori, affiliazioni, identificativi) e le spiegazioni ricavate da esso, e mostriamo i nomi degli autori nel relativo post con un collegamento all’originale. Lo facciamo per rendere la ricerca pubblicata comprensibile a chi legge, sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f); i dati provengono dall’articolo pubblico stesso.

Spieghiamo anche alcuni repository pubblici di GitHub. Da GitHub conserviamo i metadati pubblici di ciascun repository, compreso il nome dell’account del proprietario, e la spiegazione ricavata dal suo README; il README stesso viene letto quando si prepara la spiegazione e non viene conservato. Mostriamo il nome del repository e un collegamento a esso nel relativo post, sulla stessa base del legittimo interesse (art. 6, par. 1, lett. f).

Non contattiamo singolarmente le persone nominate in ciascun articolo: spesso non disponiamo dei loro recapiti, e farlo per ogni articolo comporterebbe uno sforzo sproporzionato. Questa informativa, che è pubblica, è il modo in cui le informiamo (art. 14, par. 5, lett. b, GDPR).

Se il tuo nome compare in un articolo, hai i diritti descritti più avanti, compreso il diritto di opposizione. Le segnalazioni dei lettori e le richieste per violazione di diritti possono portare al ritiro di un post. Un autore può anche rivendicare un articolo da un account e pubblicare una risposta accanto al post; le risposte non modificano mai i controlli delle affermazioni.

Chi riceve i dati

• Hosting: i server sono forniti da Hostinger, le cui condizioni comprendono un accordo sul trattamento dei dati (data processing addendum). Quale società del gruppo Hostinger sia la controparte contrattuale, e dove si trovi il data center, non è ancora stato confermato per questa informativa.
• arXiv, l’ACL Anthology, OpenAlex e GitHub ricevono richieste di articoli, di repository e di metadati bibliografici. Queste richieste contengono identificativi degli articoli e dei repository, non informazioni su chi legge.
• I fornitori di servizi di IA e di OCR ricevono dati solo in base a un’autorizzazione registrata per quel fornitore, quella finalità e quel tipo di dati. Le autorizzazioni attualmente in vigore sono elencate sotto.
• Zotero, solo se colleghi la tua libreria e vi salvi un articolo: la scheda bibliografica e il riassunto dell’articolo vengono inviati alla tua libreria. Questa funzione non è attualmente disponibile.

I fornitori che hanno ricevuto dati in passato sono indicati nella sezione trattamenti precedenti. Non vendiamo né cediamo in uso dati personali e non li comunichiamo a nessun altro, salvo quando la legge ci obbliga a farlo.

Trasferimenti fuori dallo Spazio economico europeo

I dati sono inviati a un fornitore di servizi di IA o di OCR solo in base a un’autorizzazione che registra l’area di trattamento e la base per il trasferimento; vedi la tabella sopra. L’accordo sul trattamento dei dati di Hostinger prevede le clausole contrattuali tipo della Commissione europea nei casi in cui il suo trattamento comporti un trasferimento.

Prima che le autorizzazioni dei fornitori fossero applicate, testi di articoli e sette domande della chat sono stati trasferiti a DeepSeek, che dichiara di trattare i dati nella Repubblica popolare cinese, paese per il quale non esiste una decisione di adeguatezza; vedi trattamenti precedenti. Nessun trasferimento di questo tipo è avvenuto dopo il 28 settembre 2026.

Trattamenti precedenti da parte di servizi esterni di IA

Prima che fossero introdotti gli attuali controlli sui fornitori, contenuti di articoli e un numero limitato di domande della chat sono stati trattati da servizi esterni di IA:

• il testo degli articoli è stato inviato a DeepSeek, per analizzarlo e controllarlo, tra il 7 agosto e il 26 settembre 2026;
• i file degli articoli sono stati inviati a Mistral, per il riconoscimento del testo, tra il 7 agosto e il 19 settembre 2026;
• tra il 12 e il 28 settembre 2026, sette domande poste nella chat sugli articoli sono state inviate a DeepSeek per produrre le risposte.

DeepSeek dichiara di trattare i dati nella Repubblica popolare cinese, paese per il quale la Commissione europea non ha adottato una decisione di adeguatezza. Quel trattamento è cessato: dal 28 settembre 2026 nulla è stato inviato ad alcun fornitore di servizi di IA, e non fa parte del servizio attuale. Se richieda ulteriori adempimenti ai sensi della normativa sulla protezione dei dati è oggetto di una valutazione separata.

Come sono protetti i dati

ResearchSpace adotta misure tecniche e organizzative adeguate ai rischi del trattamento. Tra queste: controlli degli accessi, autenticazione con garanzie a più fattori per gli amministratori, protezione delle credenziali, connessioni cifrate, separazione dei dati di ciascun account, controlli su ciò che può essere inviato a servizi esterni, procedure di backup e ripristino, monitoraggio e verifiche di sicurezza prima di ogni rilascio.

Per quanto tempo conserviamo i dati

La tabella indica per quanto tempo è conservato ciascun tipo di dati, secondo quanto deciso finora; viene letta dai nostri archivi ogni volta che questa pagina viene mostrata. Per le categorie indicate come «in fase di definizione» il periodo di conservazione non è ancora stato stabilito. Finché non lo sarà, queste categorie non sono soggette a cancellazione periodica programmata: i dati restano finché non sono cancellati su richiesta o ritirati, oppure finché un periodo non viene stabilito e comunicato qui.

Inoltre:

• una sessione smette di funzionare alla scadenza (vedi le durate nella sezione cookie);
• quando viene eseguita una cancellazione, i dati dell’account sono rimossi immediatamente, e la cancellazione viene applicata di nuovo se un backup precedente dovesse essere ripristinato;
• i tentativi di accesso non riusciti per un indirizzo email sono cancellati al successivo accesso riuscito di quell’account;
• i backup più vecchi di 30 giorni sono cancellati, salvo che un vincolo di conservazione per motivi legali (legal hold) imponga di mantenerli.

Cookie e tecnologie simili

ResearchSpace usa solo i cookie e le forme di archiviazione nel browser elencati sotto, tutti impostati da ResearchSpace stesso. Ciascuno serve a qualcosa che hai richiesto: superare la schermata di accesso al sito, restare collegato o ricordare una scelta che hai fatto. Non ci sono cookie di analisi statistica, pubblicitari o di tracciamento, né script di terze parti, e nulla viene condiviso con altri siti; per questo non chiediamo il consenso ai cookie (Linee guida del Garante per la protezione dei dati personali sui cookie e altri strumenti di tracciamento del 10 giugno 2021). Puoi cancellarli dal browser in qualsiasi momento: la schermata di accesso al sito e l’accesso all’account verranno richiesti di nuovo, e le tue scelte di disposizione e di aspetto torneranno a quelle predefinite.

I tuoi diritti

In base al GDPR hai il diritto di:

• accedere ai tuoi dati e riceverne una copia (art. 15);
• ottenere la rettifica dei dati inesatti (art. 16);
• ottenere la cancellazione dei tuoi dati (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati in un formato strutturato e leggibile da dispositivo automatico (portabilità, art. 20);
• opporti al trattamento basato sul legittimo interesse (art. 21; vedi il tuo diritto di opposizione);
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti significativi su di te (art. 22).

Questi diritti hanno condizioni e limiti stabiliti dalla legge. Per esempio, la cancellazione non si applica quando i dati sono ancora necessari per adempiere un obbligo legale o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; la portabilità riguarda i dati che ci hai fornito tramite il tuo account; e l’opposizione è accolta salvo che esistano motivi legittimi cogenti che prevalgono sui tuoi interessi. Quando non possiamo accogliere una richiesta per intero, ti spieghiamo perché.

Come esercitare i tuoi diritti

Se hai un account, vai nelle impostazioni, sezione «Your data» (I tuoi dati):

• «Download your data» (Scarica i tuoi dati) ti fornisce subito una copia, in un formato leggibile da dispositivo automatico, dei dati conservati per l’account. Password e altre credenziali sono escluse.
• «Ask to delete my account» (Chiedi di cancellare il mio account) presenta una richiesta di cancellazione.
• «Other requests about your data» (Altre richieste sui tuoi dati) presenta, con parole tue, una richiesta di rettifica, di limitazione o di opposizione.

Non è ancora stato pubblicato un indirizzo di contatto per la privacy. Se hai un account, usa le impostazioni, che registrano la tua richiesta. Se non hai un account, non esiste ancora un modo pubblicato per contattarci; questa informativa lo indicherà non appena sarà disponibile.

L’esercizio dei tuoi diritti è gratuito.

Come verifichiamo che sei tu

Per alcune richieste potremmo aver bisogno di altre informazioni per verificare la tua identità ed evitare comunicazioni non autorizzate. Una richiesta presentata dalle impostazioni proviene dal tuo account con l’accesso effettuato; prima di eseguire una cancellazione, una limitazione o una rettifica, confermiamo che provenga dal titolare dell’account.

Quando riceverai una risposta

Entro un mese dal ricevimento della richiesta. Se la richiesta è complessa o le richieste sono numerose, il termine può essere prorogato di altri due mesi al massimo; in tal caso te lo comunichiamo entro il primo mese, indicandone i motivi. Quando presenti una richiesta, le impostazioni mostrano la scadenza.

Il tuo diritto di proporre reclamo

Puoi proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nello Stato dell’Unione europea in cui risiedi, lavori o in cui ritieni sia avvenuta la violazione. In Italia è il Garante per la protezione dei dati personali, www.garanteprivacy.it.

Decisioni automatizzate e profilazione

ResearchSpace non prende decisioni che ti riguardano basate unicamente su un trattamento automatizzato e non effettua profilazione di chi legge. I suoi controlli automatici decidono se un contenuto può essere pubblicato; non valutano persone. L’avanzamento della lettura serve solo a mostrarti i tuoi progressi.

Minori

ResearchSpace non è rivolto ai minori, e gli account sono creati dal gestore, non tramite registrazione pubblica. Se ritieni che siano conservati dati di un minore, usa i canali indicati in come esercitare i tuoi diritti perché possano essere cancellati.

Se qualcosa va storto

Se ResearchSpace viene a conoscenza di una violazione dei dati personali, valuta l’incidente e adotta le misure richieste dalla legge. Quando è necessaria la notifica all’autorità di controllo, il GDPR la richiede in genere senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui il titolare del trattamento ne è venuto a conoscenza (art. 33). Quando una violazione è suscettibile di presentare un rischio elevato per le persone, potrebbe essere necessario informare anche gli interessati (art. 34).

Modifiche a questa informativa

Quando il trattamento cambia, questa informativa cambia di conseguenza, e cambia la data indicata in alto. I fornitori autorizzati e i periodi di conservazione sono letti dai nostri archivi ogni volta che questa pagina viene mostrata.

Data di efficacia

Questa versione è stata redatta il 10 ottobre 2026. Descrive il trattamento attuale, ma non è definitiva finché il titolare del trattamento non sarà indicato.

Contatti

Non è ancora stato pubblicato un indirizzo di contatto per la privacy. Se hai un account, usa le impostazioni, che registrano la tua richiesta. Se non hai un account, non esiste ancora un modo pubblicato per contattarci; questa informativa lo indicherà non appena sarà disponibile.