Informativa sulla Privacy

Avviso sulla lingua prevalente: La presente traduzione in italiano è fornita per comodità di consultazione. Nella misura massima consentita dalla legge applicabile, prevale la versione vincolante in inglese (https://bf16.ai/legal/privacy?hl=en), fatti salvi i diritti riconosciuti dalla normativa applicabile in materia di protezione dei dati.

Data di efficacia: 12 novembre 2026 · Titolare del trattamento: MAGICFORGE LTD (Inghilterra e Galles · Company No. 16211132) · Sede legale: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom

Sintesi Principale

MAGICFORGE LTD (Company No. 16211132, Londra, Regno Unito) opera quale Titolare del trattamento (Data Controller) per i dati di account e fatturazione ai sensi dello UK GDPR, dello UK Data Protection Act 2018 e del GDPR UE, e quale Responsabile del trattamento (Data Processor) (/it/legal/dpa) per i payload transitori di inferenza API. bf16 conserva 0 byte di prompt o risposte, instrada il traffico solo verso endpoint verificati senza addestramento e conserva le scritture contabili per 7 anni secondo la legge britannica.

1. Separazione dei Ruoli Privacy e Zero Conservazione dei Prompt

• Titolare del trattamento: MAGICFORGE LTD (registrata in Inghilterra e Galles, Company No. 16211132, sede legale: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom; contatto privacy: hello@bf16.ai) determina finalità e mezzi del trattamento per registrazione account, accesso OAuth/email, hash SHA-256 delle chiavi API, dati di fatturazione e metadati di sicurezza.
• Responsabile del trattamento (/it/legal/dpa): Per le richieste di inferenza /v1/*, POST /mcp e Playground, bf16 elabora i payload esclusivamente nella memoria volatile (RAM) e non salva mai prompt utente, istruzioni di sistema, argomenti tool, tracce di ragionamento o risposte in database, object storage o log applicativi.

2. Metadati Operativi, Fatturazione MoR e Conservazione Legale UK

1. Pagamenti tramite Merchant of Record (MoR): L’elaborazione dei pagamenti di ricarica e la riscossione delle imposte locali (IVA/GST/sales tax) sono gestite dai partner autorizzati (Waffo e Dodo Payments); MAGICFORGE LTD non riceve né memorizza mai numeri completi di carte di pagamento o codici CVV.
2. Tempi di conservazione: Prompt e completamenti sono conservati per 0 secondi su bf16; la telemetria operativa priva di contenuto (conteggio token, latenza, stato HTTP, modello ed end_user_hash pseudonimizzato) è conservata per 90 giorni; i registri contabili in partita doppia, gli ordini di ricarica, i rimborsi e gli Estratti Conto dei Crediti Prepagati sono conservati per 7 anni in ottemperanza allo UK Companies Act 2006 (Section 388) e alle disposizioni fiscali di HMRC.

3. Sub-Responsabili Verificati e Trasferimenti Internazionali (uk_idta_scc)

Ogni sub-responsabile di calcolo a monte deve superare la verifica preventiva di bf16 (commercial_resale_permitted = true e zdr_no_training_verified = true, divieto contrattuale di addestramento e informativa di retention su ciascuna scheda /models/$slug). Qualora dati personali siano trasferiti al di fuori del Regno Unito o dello Spazio Economico Europeo, MAGICFORGE LTD tutela i trasferimenti tramite lo UK International Data Transfer Agreement (IDTA) / UK Addendum e le Clausole Contrattuali Tipo UE (SCC, Decisione (UE) 2021/914) (uk_idta_scc).

4. Cookie, Diritti degli Interessati e Reclami alle Autorità

bf16 utilizza esclusivamente cookie di prima parte strettamente necessari per la sessione e la lingua PARAGLIDE_LOCALE (si veda la Cookie Policy). Ai sensi di UK GDPR ed EU GDPR è possibile esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità od opposizione scrivendo a hello@bf16.ai, nonché proporre reclamo allo UK Information Commissioner’s Office (ICO, ico.org.uk) o all’autorità garante del proprio Stato UE/SEE.