Politica di utilizzo accettabile di Infinithink

La presente Politica di utilizzo accettabile ("Politica") stabilisce che cosa si può e che cosa non si può fare con Infinithink. Fa parte integrante dei Termini di servizio e va letta insieme a essi, all'Informativa privacy e alla Nota di trasparenza sull'IA. Questa versione è pubblicata su infinithink.it e si applica ai contratti conclusi dal 18 ottobre 2026. Per i contratti conclusi in precedenza si applica decorsi 30 giorni dalla comunicazione prevista dalla Sezione 20 dei Termini di servizio. Le regole che riproducono divieti di legge restano comunque applicabili.

I termini con l'iniziale maiuscola, come Servizio, Account, Cliente, Consumatore, Cliente business, Piano, Pagina prezzi, Input, Output, Contenuti del Cliente, Provider di IA e Crediti, hanno il significato indicato nei Termini di servizio.

1. Chi siamo

In questa Politica "Fornitore", "noi" e "nostro" indicano Lorenzo Locantore come sopra identificato.

2. Ambito di applicazione

2.1 La Politica si applica a chiunque usi il Servizio, con qualunque Piano, compreso il piano Free. Riguarda i Clienti, i membri dei loro team, le integrazioni tramite chiavi API e tutte le funzioni che operano per conto del Cliente, come i chatbot e i voice bot installati su siti e canali di messaggistica, gli agenti, le automazioni e le pubblicazioni programmate.

2.2 Ogni Cliente risponde dell'uso fatto tramite il proprio Account, dai membri del proprio team e con le chiavi API che crea. Risponde anche dei contenuti che il Servizio genera o pubblica in automatico secondo le istruzioni e le impostazioni scelte dal Cliente. Non rispondi delle conseguenze dovute a malfunzionamenti del Servizio, a violazioni della sicurezza a noi imputabili o a usi non autorizzati del tuo Account che non derivano da una tua mancanza nella custodia delle credenziali. Per i Consumatori restano ferme le Sezioni 13 e 14 dei Termini di servizio.

2.3 Gli elenchi che seguono sono esemplificativi e non esaustivi. È vietato anche ogni uso contrario alla legge applicabile, ai Termini di servizio o ai diritti di terzi, anche se non è indicato espressamente in questa Politica. Se hai dubbi sull'ammissibilità di un uso, scrivi a info@infinithink.it prima di procedere.

2.4 Questa Politica non sostituisce gli obblighi di legge, professionali o deontologici che si applicano a te. Se una norma applicabile è più rigorosa, prevale la norma.

3. Contenuti e attività illecite o dannose

Non puoi usare il Servizio per creare, conservare, diffondere o promuovere contenuti, o per svolgere attività, che

• siano illeciti secondo la legge applicabile a te, a noi o ai destinatari;
• incitino o esaltino la violenza, il terrorismo o l'estremismo violento, o sostengano organizzazioni terroristiche o criminali;
• promuovano odio o discriminazione per caratteristiche come origine etnica, nazionalità, religione, genere, orientamento sessuale, disabilità o età;
• molestino, minaccino, intimidiscano, diffamino o bullizzino persone, o siano crudeli verso persone o animali;
• agevolino la progettazione, la fabbricazione, l'acquisto o l'uso di armi, esplosivi o agenti chimici, biologici, radiologici o nucleari;
• promuovano o agevolino l'autolesionismo, il suicidio o i disturbi alimentari;
• agevolino il commercio di beni o servizi illeciti, come droghe, armi, merci contraffatte, documenti falsi o dati rubati;
• agevolino la tratta di esseri umani o lo sfruttamento sessuale o lavorativo delle persone;
• siano sessualmente espliciti o pornografici, o servano a offrire prestazioni sessuali;
• compromettano il funzionamento di infrastrutture critiche, come le reti elettriche, idriche, sanitarie, di trasporto o di telecomunicazione.

4. Tutela dei minori

4.1 È severamente vietato qualunque contenuto che sessualizzi minori, anche se generato o modificato con l'IA o presentato come finzione. Quando ne veniamo a conoscenza rimuoviamo il contenuto, chiudiamo l'account coinvolto e lo segnaliamo alle autorità competenti. Conserviamo in modo segregato e ad accesso limitato solo le informazioni necessarie alla segnalazione, per il tempo necessario a trasmetterle alle autorità e comunque non oltre 12 mesi, salvo diversa richiesta dell'autorità. Anche quando interveniamo subito inviamo la motivazione dopo l'intervento, salvo le eccezioni indicate nella Sezione 15.3.

4.2 Non puoi usare il Servizio per contattare, adescare, sfruttare o mettere in pericolo minori, né per esporli a contenuti sessuali, violenti o comunque inadatti alla loro età.

4.3 Il Servizio è riservato a persone che hanno compiuto 18 anni. Senza un nostro accordo scritto non puoi usare chatbot, voice bot o altre funzioni del Servizio su siti, app o canali rivolti principalmente a minori.

5. Persone, privacy e identità

5.1 Non puoi

• generare immagini, video o audio sessuali, intimi o di nudo di persone reali;
• usare l'immagine, il volto, il corpo o la voce di una persona reale, anche tramite avatar, cloni vocali o personaggi digitali che la riproducono, senza il suo consenso esplicito, documentabile e revocabile in ogni momento, o in modi che possano ingannare sulla genuinità del contenuto;
• creare o diffondere deepfake di persone reali senza il loro consenso, o senza dichiarare che il contenuto è stato generato o alterato artificialmente quando la legge lo richiede. In Italia chi cagiona un danno ingiusto a una persona diffondendo senza il suo consenso immagini, video o voci falsificati o alterati con l'IA e idonei a ingannare sulla loro genuinità commette reato (art. 612-quater del codice penale);
• impersonare persone, aziende o enti pubblici, o fornire informazioni false sulla tua identità o affiliazione;
• raccogliere, pubblicare o dedurre dati personali senza una base giuridica, compresi doxxing, sorveglianza occulta, tracciamento o profilazione di persone ed estrazione massiva di dati personali da siti web o social network;
• dedurre o attribuire a persone categorie particolari di dati, come salute, origine etnica, orientamento sessuale, opinioni politiche, appartenenza sindacale o convinzioni religiose, senza disporre sia di una base giuridica ai sensi dell'art. 6 sia di una delle condizioni previste dall'art. 9, paragrafo 2, del GDPR. Anche dedurre questi dati da altre informazioni è un trattamento di categorie particolari di dati;
• controllare a distanza l'attività di lavoratori o collaboratori in violazione delle norme applicabili, in Italia l'art. 4 della L. 300/1970 (Statuto dei lavoratori);
• registrare conversazioni o chiamate, anche tramite voice bot, se non hai informato le persone coinvolte o se non disponi di una base giuridica;
• trattare dati personali tramite il Servizio in violazione del Regolamento (UE) 2016/679 (GDPR) o di altre norme sulla protezione dei dati.

5.2 Non inserire nel Servizio categorie particolari di dati, salvo che tu disponga di una base giuridica e ricorra una delle condizioni dell'art. 9, paragrafo 2, del GDPR, né dati relativi a condanne penali e reati, salvo che il trattamento sia autorizzato da una norma ai sensi dell'art. 10 del GDPR e dell'art. 2-octies del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, "Codice privacy"), né dati di minori senza garanzie adeguate. I Clienti business che trattano dati personali di terzi tramite il Servizio agiscono come titolari o responsabili del trattamento, devono informare gli interessati e disporre di una base giuridica. Ai trattamenti che svolgiamo per loro conto si applica l'Accordo sul trattamento dei dati.

6. Pratiche vietate dal Regolamento IA

Non puoi usare il Servizio per pratiche vietate dall'art. 5 del Regolamento (UE) 2024/1689 ("Regolamento IA"), tra cui

• tecniche subliminali, manipolative o ingannevoli che distorcono in modo rilevante il comportamento delle persone e causano, o possono ragionevolmente causare, un danno significativo;
• lo sfruttamento di vulnerabilità dovute all'età, alla disabilità o a una specifica situazione sociale o economica;
• l'attribuzione di punteggi sociali alle persone che porti a trattamenti pregiudizievoli o sfavorevoli;
• la valutazione o la previsione del rischio che una persona commetta un reato basata unicamente sulla profilazione o sui tratti della personalità;
• la creazione o l'ampliamento di banche dati di riconoscimento facciale mediante estrazione non mirata di immagini facciali da internet o da filmati di telecamere a circuito chiuso;
• il riconoscimento delle emozioni sul luogo di lavoro o negli istituti di istruzione, salvo motivi medici o di sicurezza;
• la categorizzazione biometrica per dedurre razza, opinioni politiche, appartenenza sindacale, convinzioni religiose o filosofiche, vita sessuale o orientamento sessuale;
• l'identificazione biometrica remota in tempo reale in spazi accessibili al pubblico a fini di attività di contrasto.

Il Servizio non è progettato né destinato al riconoscimento delle emozioni o alla categorizzazione biometrica. Non puoi usarlo a questi fini neppure nei casi non vietati dall'art. 5 del Regolamento IA, ad esempio per analizzare le emozioni delle persone nelle chiamate, nelle chat o nelle immagini.

7. Usi ad alto rischio e decisioni importanti

7.1 Il Servizio non è progettato né offerto per usi ad alto rischio ai sensi del Regolamento IA. Senza il nostro preventivo consenso scritto non puoi usarlo per adottare, o supportare in modo sostanziale, decisioni su

• assunzione, selezione, valutazione, promozione, assegnazione di compiti o licenziamento di lavoratori;
• merito creditizio, punteggi di credito, prezzi di assicurazioni vita e malattia o altre decisioni finanziarie con effetti rilevanti sulle persone;
• accesso all'abitazione o a servizi e prestazioni essenziali, pubblici o privati;
• ammissione, valutazione, orientamento o sorveglianza degli esami nell'istruzione e nella formazione professionale;
• diagnosi, terapia o triage di pazienti, o gestione di chiamate e richieste di emergenza;
• attività di polizia, migrazione, asilo, controllo delle frontiere o amministrazione della giustizia;
• identificazione biometrica delle persone;
• gestione o funzionamento di infrastrutture critiche, o componenti di sicurezza di prodotti;
• difesa, sicurezza nazionale o intelligence.

7.2 Non puoi presentare gli Output a terzi come consulenza medica, legale, fiscale, finanziaria o professionale resa da un professionista qualificato, né usarli per consigliare altre persone o decidere per loro conto in questi ambiti senza la revisione di un professionista qualificato. Se li usi per te, ricorda che non sostituiscono il parere di un professionista. I Clienti professionisti restano responsabili dei propri doveri professionali e deontologici, compreso quello di informare i propri clienti sull'uso dell'IA quando previsto, ad esempio dall'art. 13 della L. 132/2025 per le professioni intellettuali.

7.3 Le decisioni che producono effetti giuridici o che incidono in modo analogo significativamente sulle persone devono restare sotto il controllo di una persona competente, che verifica gli Output prima di farvi affidamento. Non puoi usare il Servizio per adottare decisioni basate unicamente su un trattamento automatizzato con questi effetti, salvo che ricorra una delle eccezioni dell'art. 22, paragrafo 2, del GDPR. In tal caso, come titolare del trattamento, devi garantire almeno il diritto di ottenere l'intervento umano, di esprimere la propria opinione e di contestare la decisione, e fornire informazioni significative sulla logica utilizzata.

7.4 Chatbot e voice bot non sostituiscono i servizi di emergenza. Non puoi configurarli come unico canale per richieste urgenti di salute o sicurezza e, quando il contesto lo richiede, devi indicare agli utenti i numeri di emergenza.

8. Trasparenza, inganno e integrità dell'informazione

Non puoi

• rimuovere, nascondere o alterare l'avviso che informa le persone che stanno interagendo con un sistema di IA nei chatbot, nei voice bot o nelle altre funzioni conversazionali del Servizio, né far credere che a rispondere sia una persona;
• rimuovere o manomettere filigrane, credenziali di contenuto o metadati che identificano i contenuti come generati o modificati dall'IA, o usare strumenti per farlo;
• pubblicare deepfake senza dichiarare che sono stati generati o manipolati artificialmente, anche quando si tratta di opere manifestamente artistiche, creative, satiriche o di finzione, per le quali la dichiarazione può essere resa in modo da non ostacolarne la fruizione, o pubblicare testi generati o modificati dall'IA per informare il pubblico su questioni di interesse pubblico senza la stessa dichiarazione, salvo che il testo sia stato sottoposto a revisione umana o a controllo editoriale e una persona ne abbia la responsabilità editoriale (art. 50, paragrafo 4, del Regolamento IA);
• creare o diffondere disinformazione, o contenuti falsamente attribuiti a persone reali, testate giornalistiche o enti pubblici;
• usare il Servizio per campagne politiche o elettorali, pubblicità politica, attività di lobbying o contenuti volti a influenzare l'esito di elezioni o referendum o il comportamento di voto, o a scoraggiare la partecipazione al voto, salvo nostro accordo scritto e nel rispetto del Regolamento (UE) 2024/900 sulla trasparenza e il targeting della pubblicità politica e delle politiche del Provider di IA interessato;
• generare recensioni, testimonianze o raccomandazioni false, o presentarle come provenienti da clienti reali, in violazione dell'art. 23 del Codice del consumo (D.Lgs. 206/2005) e delle corrispondenti norme dell'Unione europea;
• creare account falsi, reti di bot o attività coordinate non autentiche per simulare popolarità o aumentare in modo artificiale like, follower, visualizzazioni, commenti o recensioni;
• creare pagine di phishing, truffe, schemi piramidali, offerte fraudolente, pratiche commerciali ingannevoli o aggressive, o contenuti che imitano marchi noti per trarre in inganno;
• pubblicizzare prodotti o servizi regolamentati, come farmaci, dispositivi medici, prestazioni sanitarie, integratori alimentari, prodotti finanziari, alcolici, tabacco e sigarette elettroniche, in violazione delle norme di settore o delle regole dei canali usati;
• promuovere o agevolare il gioco d'azzardo o le scommesse con denaro reale;
• progettare chatbot, personaggi o messaggi che sfruttano la fiducia o la dipendenza emotiva delle persone per ottenere denaro, dati o comportamenti contrari al loro interesse;
• presentare come proprio lavoro originale contenuti generati con l'IA in esami, tesi, concorsi o altri contesti in cui ciò è vietato, o usare il Servizio per eludere in quei contesti i sistemi che rilevano i contenuti generati dall'IA.

9. Regole per i singoli strumenti

Le regole che seguono si aggiungono a quelle generali e valgono nella misura in cui lo strumento è incluso nel tuo Piano. Queste regole riguardano il tuo uso del Servizio e non riducono la garanzia legale di conformità prevista per i Consumatori dalla Sezione 13 dei Termini di servizio.

9.1 Testi, articoli, blog e SEO

Rientrano in questa sezione gli strumenti di scrittura, riscrittura e traduzione, la generazione di articoli anche a partire da feed RSS o da video, gli agenti che scrivono e programmano articoli e la pubblicazione su WordPress.

• Rivedi i testi prima di pubblicarli, in particolare dati, citazioni, prezzi, affermazioni sulla salute e confronti con i concorrenti.
• Non ripubblicare articoli, feed o trascrizioni di terzi, anche se riscritti, senza averne il diritto.
• Non usare la pubblicazione automatica per produrre in serie pagine o articoli di scarso valore pensati solo per manipolare i motori di ricerca, né in violazione delle regole antispam dei motori di ricerca.
• Sei responsabile di ciò che gli agenti pubblicano sui siti che colleghi, anche quando la pubblicazione è programmata, salvo malfunzionamenti del Servizio a noi imputabili.
• Gli articoli pubblicati in automatico senza revisione umana non possono avvalersi dell'esenzione per i testi sottoposti a controllo editoriale. Se trattano questioni di interesse pubblico devono riportare la dichiarazione che sono generati con l'IA.

9.2 Immagini e fotografia di prodotto

Rientrano in questa sezione la generazione e la modifica di immagini, l'analisi di immagini e i servizi fotografici virtuali, anche di prodotto e di moda.

• Carica foto di persone solo se hai il loro consenso o un'altra base giuridica, e non modificarle in modo da lederne la dignità o la reputazione.
• Le immagini di prodotto usate per la vendita o la pubblicità non devono ingannare sulle caratteristiche essenziali del prodotto, come aspetto, dimensioni, materiali o risultati.
• Non rimuovere filigrane, firme o loghi altrui da immagini di cui non detieni i diritti.
• Non generare immagini che riproducono opere protette, personaggi o marchi di terzi in violazione dei loro diritti.

9.3 Video, avatar e personaggi digitali

Rientrano in questa sezione la generazione di video da testo, immagini o pagine web, la trasformazione di video, gli avatar, i personaggi e gli influencer virtuali e le clip brevi.

• Puoi creare un avatar o un personaggio che riproduce una persona reale solo con il suo consenso esplicito, documentabile e revocabile in ogni momento, e nei limiti di quel consenso. Se il consenso viene revocato, smetti di usare l'avatar o il personaggio e cancellalo.
• Se la persona di cui riproduci l'immagine o la voce è un tuo dipendente o collaboratore, assicurati che il consenso sia davvero libero, che il rifiuto o la revoca non abbiano conseguenze sul rapporto e che l'uso sia limitato a quanto concordato per iscritto. Resta necessario anche il consenso all'uso dell'immagine previsto dall'art. 10 del codice civile e dall'art. 96 della legge sul diritto d'autore (L. 633/1941).
• Influencer e testimonial virtuali devono essere presentati come generati con l'IA e non come persone reali, e i contenuti promozionali devono essere riconoscibili come pubblicità.
• Non usare avatar o voci sintetiche per far dire a persone reali cose che non hanno detto.
• Per i video ricavati da contenuti di terzi, come pagine web, video o podcast, devi disporre dei diritti necessari.

9.4 Voce, audio e musica

Rientrano in questa sezione la sintesi vocale, la clonazione della voce dove disponibile, la trascrizione, l'isolamento della voce, la generazione di musica e la chat vocale.

• Puoi clonare solo la tua voce o la voce di una persona che ha dato il consenso esplicito, documentabile e revocabile in ogni momento per quell'uso. Su nostra richiesta devi poter dimostrare il consenso. Se il consenso viene revocato, cancella la voce clonata e i campioni usati per crearla. Per la voce di dipendenti e collaboratori valgono le cautele della Sezione 9.3.
• Non usare voci sintetiche per truffe o chiamate ingannevoli, né per imitare cantanti, doppiatori o personaggi noti.
• Trascrivi o elabora registrazioni solo se le persone registrate sono state informate e disponi di una base giuridica.
• Non generare musica che riproduce brani, testi o voci protetti, e verifica le condizioni d'uso commerciale indicate per ciascuno strumento nella Pagina prezzi e nell'Account prima di pubblicare le tracce generate.

9.5 Chatbot e voice bot

Rientrano in questa sezione i chatbot e i voice bot su siti web, WhatsApp, Telegram, Messenger, Instagram e linee telefoniche, quando disponibili.

• L'avviso che informa gli utenti che stanno parlando con un'IA deve restare attivo, chiaro, distinguibile e accessibile, ad esempio anche in forma sonora per i voice bot, ed essere fornito al più tardi al momento della prima interazione e, per i voice bot, all'inizio di ogni chiamata, in entrata e in uscita.
• Pubblica sul tuo sito o canale un'informativa privacy che copra anche il chatbot, e raccogli solo i dati necessari.
• Indica il widget nella cookie policy del tuo sito. Se attivi funzioni del widget che usano cookie o identificativi non strettamente necessari alla conversazione richiesta dal visitatore, caricale solo dopo il consenso raccolto con il tuo banner, nel rispetto dell'art. 122 del Codice privacy e delle Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021.
• Alcuni canali, come Telegram, e alcuni servizi di telefonia sono gestiti da società con sede fuori dallo Spazio economico europeo. Collegandoli scegli di trasferire a loro i messaggi dei tuoi utenti e devi indicarlo nella tua informativa privacy, con la relativa garanzia o deroga prevista dal Capo V del GDPR.
• Addestra il chatbot solo su contenuti di cui detieni i diritti e mantienili aggiornati, in particolare prezzi, orari, condizioni e informazioni sulla salute.
• Limita il chatbot all'ambito della tua attività e prevedi il passaggio a una persona per reclami, richieste complesse e casi delicati, quando il tuo Piano lo consente.
• Le risposte del chatbot ai tuoi utenti sono comunicazioni della tua attività. Non configurarlo per assumere impegni contrattuali, concedere sconti o dare garanzie che non intendi rispettare.
• Le chiamate promozionali in uscita effettuate con voice bot sono chiamate automatizzate e richiedono sempre il consenso preventivo della persona chiamata (art. 130, comma 1, del Codice privacy). La sola verifica del Registro pubblico delle opposizioni non basta. Le persone chiamate devono sapere fin dall'inizio della chiamata che parlano con un sistema di IA e devono poter chiedere di parlare con una persona o di non essere più contattate.

9.6 Messaggi, campagne e social media

Rientrano in questa sezione email, WhatsApp, Telegram, SMS, chiamate, la casella unica dei messaggi, le campagne, la gestione dei social media, l'agente per i social, il calendario editoriale e la pubblicazione automatica.

• Invia comunicazioni promozionali per email, SMS, WhatsApp, Telegram, Messenger o con chiamate automatizzate solo a chi ha dato un consenso preventivo, specifico, libero e documentabile per quel canale. L'unica eccezione è l'email inviata a un tuo cliente per prodotti o servizi analoghi a quelli già acquistati, nei limiti dell'art. 130, comma 4, del Codice privacy, con la possibilità di opporsi a ogni invio. In ogni messaggio offri un modo semplice e gratuito per disiscriversi e rispetta le norme equivalenti dei Paesi dei destinatari.
• Per le chiamate con operatore rispetta le norme sul telemarketing, compreso il Registro pubblico delle opposizioni quando applicabile.
• Rispetta le regole dei canali che usi, come la WhatsApp Business Messaging Policy, i termini della piattaforma Bot di Telegram e i Meta Platform Terms, e le regole di ciascun social network sull'automazione.
• Non inviare spam, messaggi massivi non richiesti o chiamate automatizzate senza consenso, e non aggiungere persone a gruppi o canali senza il loro consenso.
• Non usare l'agente per i social per seguire, smettere di seguire, commentare o mettere like in modo massivo o automatico quando la piattaforma lo vieta.
• Collega solo account e pagine che hai il diritto di gestire.

9.7 Ricerca, chat con documenti, pagine web e immagini

Rientrano in questa sezione la ricerca approfondita, la chat con PDF e documenti, l'analisi di pagine web a partire da un URL, l'analisi di immagini e gli strumenti SEO.

• Carica solo file di cui hai il diritto di disporre e non inserire informazioni riservate di terzi senza autorizzazione.
• Non usare le funzioni che leggono pagine web per aggirare paywall, aree riservate, misure tecniche di protezione o le condizioni d'uso dei siti, né per estrarre in modo massivo contenuti o dati personali.
• Verifica le fonti prima di usare i risultati di una ricerca. Le sintesi possono essere incomplete o errate.

9.8 Codice

• Rivedi e prova il codice generato prima di usarlo in produzione, anche sotto il profilo della sicurezza.
• Rispetta le licenze del codice di terzi eventualmente incluso negli Output.
• Non generare malware, exploit o strumenti per accessi non autorizzati.

9.9 Agenti, automazioni e integrazioni

• Configura agenti e automazioni con limiti adeguati e controllane regolarmente il funzionamento.
• Le azioni con effetti economici, contrattuali o legali, come acquisti, pagamenti o invio di offerte, richiedono l'approvazione di una persona prima dell'esecuzione.
• Sei responsabile delle azioni che le automazioni svolgono sugli account e sui servizi che colleghi, come siti WordPress, profili social, numeri WhatsApp e bot Telegram, salvo malfunzionamenti del Servizio a noi imputabili.
• Revoca subito l'accesso alle integrazioni che non usi più o che ritieni compromesse.

9.10 Chiavi API dei Provider di IA

Quando il tuo Piano ti consente di usare le tue chiavi API di un Provider di IA, accetti anche le condizioni di quel Provider e sostieni i relativi costi. Non usare chiavi di cui non sei titolare o che non sei autorizzato a usare, non pubblicare chiavi API e non consentirne l'uso a terzi non autorizzati.

10. Sicurezza e integrità del Servizio

Non puoi

• caricare o diffondere malware, o usare il Servizio per pianificare, agevolare o compiere attacchi informatici, intrusioni o scansioni di vulnerabilità su sistemi che non sei autorizzato a testare;
• tentare di accedere senza autorizzazione ad account, dati o sistemi, o sondare o testare la vulnerabilità del Servizio senza il nostro consenso scritto. Se scopri una vulnerabilità, segnalala a info@infinithink.it senza sfruttarla né divulgarla;
• aggirare limiti, Crediti, limiti di frequenza, filtri di sicurezza o misure di protezione, anche con tecniche di "jailbreak" o di "prompt injection";
• creare più account per ottenere piani gratuiti, Crediti gratuiti o prove aggiuntive, o condividere un account o le credenziali oltre le postazioni acquistate;
• consumare Crediti o risorse con richieste automatiche ripetute in ciclo senza intervento umano, diverse da quelle degli agenti, delle automazioni e delle integrazioni API previste dal Servizio, o oltre i limiti tecnici indicati nell'Account;
• rivendere, concedere in sublicenza o dare accesso al Servizio a terzi senza un nostro accordo scritto;
• estrarre dati dal Servizio con mezzi automatici diversi dalle funzioni e dalle interfacce che mettiamo a disposizione, decompilarlo o tentare di estrarne modelli, prompt o istruzioni di sistema, salvo nei limiti consentiti da norme inderogabili. Questo divieto non limita l'esportazione dei tuoi Contenuti del Cliente, la portabilità dei tuoi dati personali né il cambio di fornitore previsto dalla Sezione 16 dei Termini di servizio;
• usare il Servizio o gli Output per sviluppare modelli concorrenti di quelli dei Provider di IA, quando le loro condizioni lo vietano;
• sovraccaricare il Servizio o interferire con il suo funzionamento o con l'uso da parte degli altri utenti.

11. Proprietà intellettuale

Non puoi caricare contenuti che non hai il diritto di usare, né usare il Servizio per violare diritti d'autore, diritti connessi, marchi, disegni e modelli, segreti commerciali, diritti all'immagine o altri diritti di terzi, ad esempio riproducendo opere protette, imitando marchi o creando contenuti confondibili con quelli di altri. Gli Output possono assomigliare a materiale esistente e spetta a te verificare i diritti prima di pubblicarli, fermi i nostri obblighi previsti dai Termini di servizio.

12. Team

Il titolare dell'Account assegna le postazioni, gestisce i permessi dei membri del team e risponde del loro uso del Servizio. Ogni persona usa credenziali proprie.

13. Programma di affiliazione

Chi partecipa al programma di affiliazione non può

• inviare spam o promuovere il Servizio con affermazioni false o ingannevoli su funzioni, prezzi o risultati;
• presentarsi come Infinithink o come nostro rappresentante;
• iscriversi tramite il proprio link di affiliazione o creare account falsi per ottenere commissioni;
• usare il marchio Infinithink in annunci a pagamento sui motori di ricerca o in nomi di dominio senza il nostro consenso scritto;
• impostare cookie o altri identificativi in modo forzato o senza che l'utente abbia cliccato il link, o usare pixel e strumenti di tracciamento senza il consenso richiesto dall'art. 122 del Codice privacy.

Non sono dovute le commissioni relative agli acquisti ottenuti con condotte contrarie a queste regole. Nei casi gravi o ripetuti possiamo escluderti dal programma secondo le condizioni di affiliazione.

14. Politiche dei Provider di IA e delle piattaforme terze

14.1 I Provider di IA applicano proprie regole d'uso, consultabili ai link seguenti.

• la Usage Policy di Anthropic;
• le Usage Policies di OpenAI;
• la Generative AI Prohibited Use Policy di Google;
• per i modelli resi disponibili tramite OpenRouter, i Termini di servizio di OpenRouter e le politiche del fornitore del modello scelto.

I fornitori usati dal Servizio che trattano dati personali, con le relative garanzie, sono indicati nell'Informativa privacy.

14.2 I Provider di IA possono rifiutare o bloccare richieste che violano le loro regole anche se questa Politica non le vieta, e in tal caso il blocco non è una sanzione nei tuoi confronti. Per i Consumatori le misure della Sezione 15 si basano solo sulle regole di questa Politica e sulla legge. Se un Provider di IA introduce restrizioni rilevanti, le recepiamo in questa Politica con la procedura della Sezione 19. Se sei un Cliente business devi rispettare anche le politiche d'uso dei Provider di IA richiamate nella Sezione 14.1, nella versione in vigore alla data di aggiornamento indicata in cima a questa pagina o in quella successiva che ti comunichiamo.

14.3 Le condizioni delle piattaforme che colleghi con un tuo account, come WordPress, Meta (Facebook, Instagram, WhatsApp, Messenger), Telegram e gli altri social network, regolano il tuo rapporto con quelle piattaforme e sei tenuto a rispettarle quando le usi tramite il Servizio.

15. Misure in caso di violazione

15.1 Possiamo usare sistemi automatici, compresi quelli dei Provider di IA, per individuare e bloccare richieste o contenuti che sembrano violare questa Politica, e svolgere verifiche umane mirate quando riceviamo una segnalazione o rileviamo un rischio concreto. I sistemi automatici possono bloccare singole richieste od Output. La sospensione, la chiusura o la limitazione di un Account è sempre decisa o confermata da una persona. L'accesso di una persona ai Contenuti del Cliente è limitato a quanto necessario per queste verifiche, per l'assistenza che richiedi, per la sicurezza del Servizio o per adempiere a obblighi di legge, e le persone autorizzate ad accedervi sono vincolate alla riservatezza.

Per queste attività di sicurezza e di verifica del rispetto della Politica trattiamo i dati come titolare autonomo, sulla base del nostro legittimo interesse a proteggere il Servizio, gli utenti e i terzi (art. 6, paragrafo 1, lettera f, GDPR) e degli obblighi di legge applicabili, come descritto nella finalità 4 dell'Informativa privacy. Gli strumenti di sicurezza che usano identificativi del dispositivo, come Google reCAPTCHA quando è attivo sui moduli di registrazione e di accesso, sono indicati nell'Informativa privacy.

Anche i Provider di IA applicano propri controlli di sicurezza. Se una richiesta viene segnalata dai loro sistemi, il Provider può conservarla per periodi più lunghi e, nei casi previsti dalla legge che gli si applica, comunicarla alle autorità competenti, anche fuori dallo Spazio economico europeo. Puoi chiederci informazioni sui tempi di conservazione e sul ruolo di ciascun Provider scrivendo a info@infinithink.it.

15.2 Le misure sono adottate in proporzione alla gravità della violazione, alla sua ripetizione e alle sue conseguenze, secondo i livelli seguenti.

• misure cautelari, in caso di possibile violazione. Possiamo chiederti chiarimenti o inviarti un avvertimento, bloccare una singola richiesta o un singolo Output e sospendere il singolo contenuto, chatbot, automazione o pubblicazione programmata interessati per il tempo necessario alla verifica e comunque non oltre 15 giorni, salvo che la verifica dipenda da informazioni che ti abbiamo chiesto e non ci hai ancora fornito. Le misure cautelari non comportano la perdita dei Crediti, che tornano disponibili quando la misura è revocata;
• misure sui singoli contenuti, quando accertiamo che un contenuto, un chatbot, un'automazione o una pubblicazione programmata è illecito o viola questa Politica. Possiamo rimuoverlo o disattivarlo;
• misure sull'Account, solo in caso di violazione accertata, grave o ripetuta. Possiamo limitare funzioni o integrazioni, sospendere l'intero Account o chiuderlo, secondo la Sezione 15 dei Termini di servizio, dopo averti inviato un avvertimento e concesso un termine ragionevole per porvi rimedio, salvo le violazioni gravi elencate nella Sezione 15.5 e i casi della Sezione 15.4.

Durante la sospensione dell'intero Account non addebitiamo il rinnovo automatico. Se la sospensione dura oltre 30 giorni puoi disdire con effetto immediato e ottenere il rimborso del periodo non goduto, salvo il nostro diritto al risarcimento del danno. In caso di chiusura si applicano i rimborsi previsti dalla Sezione 15.2 dei Termini di servizio.

15.3 Quando limitiamo un contenuto o un account ti inviamo una motivazione chiara e specifica, che indica la misura adottata e la sua durata, i fatti e le circostanze su cui si basa, se sono stati usati mezzi automatici per individuare il contenuto o per adottare la misura, la norma di legge o la regola di questa Politica interessata e i rimedi a tua disposizione, in linea con l'art. 17 del Regolamento (UE) 2022/2065 (Digital Services Act) nella misura in cui si applica. Non inviamo la motivazione solo quando lo vietano la legge o un ordine dell'autorità, o quando non disponiamo di un tuo recapito elettronico.

15.4 Nei casi gravi o urgenti, come materiale pedopornografico, minacce alla vita o alla sicurezza delle persone, attacchi informatici o frodi in corso, possiamo intervenire subito e senza preavviso. Anche in questi casi ti inviamo la motivazione dopo l'intervento, salvo le eccezioni della Sezione 15.3. Se veniamo a conoscenza di informazioni che fanno sospettare che sia stato commesso, sia in corso o possa essere commesso un reato che minaccia la vita o la sicurezza delle persone, le comunichiamo alle autorità competenti.

15.5 Sono violazioni gravi, che possono giustificare la sospensione o la chiusura immediata dell'Account senza avvertimento preventivo, solo le seguenti

• i contenuti che sessualizzano minori e le altre condotte vietate dalla Sezione 4;
• le pratiche vietate dal Regolamento IA elencate nella Sezione 6;
• la generazione di immagini, video o audio sessuali, intimi o di nudo di persone reali (Sezione 5.1, primo punto);
• i contenuti o le attività di terrorismo o di estremismo violento, l'agevolazione dell'uso di armi o di agenti chimici, biologici, radiologici o nucleari e la tratta di esseri umani (Sezione 3, secondo, quinto e ottavo punto);
• il phishing, le truffe, gli schemi piramidali e le offerte fraudolente (Sezione 8, ottavo punto);
• la diffusione di malware, gli attacchi informatici e i tentativi di accesso non autorizzato (Sezione 10, primo e secondo punto);
• la creazione seriale di account per ottenere piani, Crediti o prove gratuite (Sezione 10, quarto punto).

15.6 La sospensione o la limitazione dell'Account non ti impedisce di recedere con la funzione "Recedere dal contratto qui", presente nel footer del sito e disponibile anche quando l'Account è sospeso, o scrivendo a info@infinithink.it, di disdire l'abbonamento o chiudere l'Account (Sezioni 7.3, 8.2 e 15.3 dei Termini di servizio) e di chiedere una copia dei tuoi dati (Sezione 16 dei Termini di servizio), esclusi i contenuti illeciti. Anche in caso di chiusura puoi esportare i Contenuti del Cliente leciti secondo la Sezione 16 dei Termini di servizio.

15.7 Possiamo segnalare le condotte illecite alle autorità competenti. Le comunicazioni alle autorità si basano sull'art. 18 del Digital Services Act, quando si applica, o su altri obblighi di legge (art. 6, paragrafo 1, lettera c, GDPR) e, negli altri casi, sul nostro legittimo interesse e sulla facoltà di denuncia prevista dall'art. 333 del codice di procedura penale, nel rispetto dell'art. 10 del GDPR e dell'art. 2-octies del Codice privacy. Comunichiamo dati ad autorità di Paesi fuori dallo Spazio economico europeo solo nei casi consentiti dal Capo V del GDPR, in particolare dall'art. 48.

15.8 Conserviamo i dati relativi a segnalazioni, misure adottate, motivazioni e riesami per 12 mesi dalla chiusura del caso, salvo il tempo ulteriore necessario a gestire una contestazione o una controversia, come indicato nella finalità 4 dell'Informativa privacy. Quando ti chiediamo di dimostrare un consenso ne prendiamo visione e conserviamo solo l'annotazione della verifica, senza copia dei documenti, salvo che sia necessario per gestire una segnalazione, una contestazione o un'indagine in corso.

16. Riesame delle decisioni

16.1 Puoi chiedere il riesame di una decisione scrivendo a info@infinithink.it entro 6 mesi da quando ne hai avuto notizia, spiegando perché la ritieni errata e allegando gli elementi utili. Il riesame è gratuito ed è svolto da una persona, non solo con mezzi automatici. Ti rispondiamo con una decisione motivata entro 30 giorni.

16.2 Se il riesame ti dà ragione, revochiamo la misura senza ingiustificato ritardo e, quando possibile, ripristiniamo il contenuto o l'account. Se la misura ha impedito l'uso di un Piano a pagamento o di Crediti, prolunghiamo il periodo e la validità dei Crediti per una durata pari alla misura o, a tua scelta, rimborsiamo la quota corrispondente, fermi gli altri rimedi di legge. Fino alla scadenza del termine per il riesame e, se lo chiedi, fino alla decisione conserviamo i dati dell'Account, salvo che tu ci chieda di cancellarli prima e salvo i contenuti illeciti che dobbiamo rimuovere o consegnare alle autorità.

16.3 Il riesame non pregiudica i tuoi diritti previsti dagli articoli da 15 a 22 del GDPR, il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del tuo Paese, il ricorso al giudice e il reclamo al Coordinatore dei servizi digitali, in Italia l'AGCOM, ai sensi dell'art. 53 del Digital Services Act. Se sei un Consumatore puoi rivolgerti anche alle procedure ADR indicate nella Sezione 24.4 dei Termini di servizio.

17. Segnalazione di contenuti illeciti e abusi

17.1 Chiunque, anche senza un account, può segnalare contenuti o usi del Servizio che ritiene illeciti o contrari a questa Politica, ad esempio un chatbot installato su un sito o un contenuto pubblicato tramite il Servizio, scrivendo a info@infinithink.it con oggetto "Segnalazione" o "Report". Per aiutarci a valutare la segnalazione, indica

• i motivi per cui ritieni il contenuto illecito o abusivo;
• la posizione esatta del contenuto, come l'URL, il canale o il chatbot interessato, ed eventuali schermate;
• il tuo nome e indirizzo email, salvo per le segnalazioni di materiale pedopornografico, che puoi inviare anche in forma anonima;
• una dichiarazione di buona fede sull'esattezza e la completezza delle informazioni fornite.

17.2 Confermiamo la ricezione, valutiamo la segnalazione in modo tempestivo, diligente e obiettivo e ti comunichiamo la decisione, indicando se è stata presa con mezzi automatici e i rimedi disponibili.

17.3 Possiamo non dare seguito a segnalazioni manifestamente infondate o presentate in modo ripetuto e abusivo.

17.4 Le segnalazioni di violazione di diritti d'autore o di marchio seguono la stessa procedura. Indica anche il diritto che ritieni violato e se ne sei titolare o sei autorizzato ad agire per conto del titolare.

17.5 Puoi segnalare il materiale pedopornografico anche direttamente alle autorità competenti, in Italia alla Polizia Postale.

17.6 Trattiamo i dati che ci fornisci con la segnalazione, e quelli delle persone segnalate, solo per gestirla. La base giuridica è l'obbligo previsto dall'art. 16 del Digital Services Act, quando si applica, o il nostro legittimo interesse a contrastare gli abusi. Conserviamo questi dati per 12 mesi dalla chiusura della segnalazione, salvo il tempo ulteriore necessario per una contestazione. Comunichiamo la tua identità alla persona segnalata solo quando è strettamente necessario, ad esempio per le segnalazioni di violazione di diritti di proprietà intellettuale, e in tal caso te lo diciamo prima. I tuoi diritti sono descritti nell'Informativa privacy.

17.7 Se un contenuto generato o pubblicato con il Servizio contiene tuoi dati personali, anche la tua immagine o la tua voce, puoi chiederne la cancellazione o opporti al trattamento scrivendo a info@infinithink.it, anche se non hai un account. Se il contenuto appartiene a un Cliente business, inoltriamo la richiesta al Cliente, che ne è titolare, e lo assistiamo nella risposta.

18. Punto di contatto unico

18.1 L'indirizzo info@infinithink.it è il nostro punto di contatto unico per gli utenti del Servizio e per le autorità degli Stati membri, la Commissione europea e il Comitato europeo per i servizi digitali, ai sensi degli artt. 11 e 12 del Digital Services Act.

18.2 Accettiamo comunicazioni in italiano e in inglese. I messaggi inviati a questo indirizzo sono letti e gestiti da una persona. Puoi scriverci anche dal modulo di contatto del sito o per posta all'indirizzo della sede indicato nella Sezione 1.

19. Modifiche

Possiamo aggiornare questa Politica per tenere conto di cambiamenti normativi, del Servizio o delle politiche dei Provider di IA e delle piattaforme terze, o per contrastare abusi. Le modifiche rilevanti sono comunicate con le modalità e nei tempi previsti dalla Sezione 20 dei Termini di servizio. La data dell'ultimo aggiornamento è indicata in cima a questa pagina. Le modifiche non hanno effetto retroattivo. Se non accetti una modifica rilevante puoi recedere prima che abbia effetto, secondo la Sezione 20.2 dei Termini di servizio, senza penali e con il rimborso dell'importo prepagato per il periodo residuo e del prezzo dei Crediti acquistati come ricariche e non ancora utilizzati.

20. Legge applicabile e lingua

20.1 La Politica è regolata dalla legge italiana. Se sei un Consumatore conservi la tutela delle norme inderogabili del Paese in cui risiedi abitualmente e, se risiedi in Italia, è competente il giudice del luogo in cui risiedi o sei domiciliato (art. 66-bis del Codice del consumo). Negli altri casi valgono le regole della Sezione 24 dei Termini di servizio. Chi usa le Sezioni 17 e 18 senza avere un Account non accetta per questo la Politica.

20.2 La Politica è disponibile in italiano e in inglese. In caso di contrasto tra le due versioni prevale la versione italiana, fermo restando che per i Consumatori, in caso di dubbio, prevale l'interpretazione più favorevole (art. 35 del Codice del consumo).

Per segnalare contenuti illeciti o abusi scrivi a info@infinithink.it con "Segnalazione" nell'oggetto.