Privacy

Chi è responsabile

module.monster è gestito dall'operatore di questo servizio, che decide che cosa viene raccolto qui e ne risponde. Ogni richiesta sui tuoi dati — una domanda, una correzione, una copia o la cancellazione di tutto — va a [email protected] ed è una persona a occuparsene.

Ultimo aggiornamento: 15 agosto 2026. Qui è descritto il servizio così com'è costruito oggi. È in beta e cambia; quando cambia quello che conserva, questa pagina cambia con lui.

Che cosa contiene un account

Registrarti salva una sola scheda su di te. Eccola per intero:

• Il tuo indirizzo e-mail, salvato in minuscolo. Identifica l'account ed è quello con cui entri.
• Un hash bcrypt della tua password, mai la password in sé. Da quell'hash non si risale a quello che hai digitato, e un account che entra solo con Google non ha nessuna password salvata.
• Un nome da mostrare. Se non ne indichi uno, viene usata la parte della tua e-mail prima della @.
• Quale delle 16 lingue dell'interfaccia hai scelto, così il portale torna in quella la volta dopo.
• Quante build ti restano e se l'account è ancora attivo.
• Quando l'account è stato creato e quando è stato usato l'ultima volta: una marca temporale aggiornata ogni volta che apri i tuoi moduli.

Questa è tutta la scheda. Non c'è dentro un numero di telefono, un indirizzo postale, una data di nascita o una carta di pagamento, perché il portale non li chiede mai.

Se entri con Google

Il pulsante Google è facoltativo, e l'accesso con password non dipende mai da lui. Se lo usi, digiti la tua password Google sulle pagine di Google: questo servizio non la vede mai e non la riceve mai. Quello che torna indietro sono tre cose — l'identificatore permanente che Google assegna al tuo account, il tuo indirizzo e-mail e il nome del tuo profilo Google.

L'identificatore viene salvato perché la volta dopo tu entri nello stesso account. Se quell'indirizzo ha già un account qui, i due vengono collegati invece di crearne un secondo. Un indirizzo che Google non ha verificato viene respinto senz'altro, così nessuno può impadronirsi di un account rivendicando un'e-mail che non è sua.

Quello che scrivi, e dove va a finire

Descrivere un modulo salva quella descrizione, ogni messaggio della conversazione che lo riguarda e ogni risposta dell'agente. Accanto resta quello che hai scelto nel compositore: le versioni di PrestaShop da coprire, le lingue in cui il modulo deve essere consegnato e se deve funzionare su un'installazione multinegozio.

Uno screenshot di riferimento che alleghi viene salvato come file sul server, in una cartella che appartiene al tuo account, e la sua posizione finisce nel testo consegnato all'agente. Sono accettate solo immagini vere: il controllo legge i primi byte del file invece di fidarsi del nome.

La tua descrizione e i tuoi messaggi sono la materia prima della build. Vengono inviati all'API di Anthropic, che è quella che inquadra, scrive, collauda e documenta il modulo. Non è un effetto collaterale del servizio, è il suo funzionamento: non c'è modo di far costruire un modulo senza.

Log del server e limiti contro gli abusi

Il server scrive una riga quando qualcuno si registra o entra, con l'indirizzo e-mail di cui si trattava, e una riga quando qualcosa non riesce. Quelle righe esistono perché un guasto si possa diagnosticare e perché un attacco si possa distinguere dall'uso normale.

Il tuo indirizzo IP serve a limitare quanti tentativi di accesso e di registrazione possono partire dallo stesso punto. Resta in memoria per la durata di quella finestra — cinque minuti per l'accesso, un'ora per la registrazione — e non viene scritto nel database.

Perché possiamo conservarli

In parole semplici, due ragioni coprono tutto quello che c'è sopra.

• Perché hai chiesto tu il servizio. Il tuo account, le tue descrizioni, le tue conversazioni e i moduli che ne nascono esistono perché hai chiesto che un modulo venisse costruito. Senza di loro non c'è niente in cui entrare e niente da costruire.
• Perché il servizio deve restare in piedi. Applicare l'hash alle password, far scadere le sessioni, limitare i tentativi di accesso e tenere i log degli errori servono al solo interesse che questo servizio non venga forzato o messo giù. Niente di tutto ciò serve a ricavare qualcosa su di te.

Niente di tutto questo finisce in pubblicità, profilazione o punteggi, e niente viene venduto. Non ci sono nemmeno e-mail promozionali: il software non ha alcun modo di mandartene, quindi non esiste una lista in cui stare né niente da cui disiscriversi.

Cookie

Tre cookie, tutti impostati da questo sito perché il sito funzioni. Non c'è nessun cookie pubblicitario, nessun cookie di statistiche e nessuno script di tracciamento in nessuna parte di questo sito, e niente di qui viene condiviso con terzi per le loro finalità.

Una cosa resta nel browser senza essere un cookie: un'idea scritta in prima pagina prima di avere un account viene tenuta nella memoria di quella scheda per sopravvivere al passaggio dalla registrazione, e viene buttata appena è servita.

Chi altro li tratta

Due aziende, ciascuna per un compito:

• Anthropic, la cui API fa funzionare gli agenti. Le descrizioni dei moduli e le conversazioni che le riguardano vengono inviate lì per essere inquadrate, costruite, collaudate e documentate. Vale per ogni modulo.
• Google, solo se scegli di entrare con lui e solo per quell'accesso. Se non premi mai quel pulsante, da qui a Google non arriva niente che ti riguardi.

Sono entrambe aziende con sede negli Stati Uniti, quindi una descrizione mandata a costruire viene trattata fuori dallo SEE. A parte queste due, i tuoi dati restano sul server che fa funzionare questo servizio.

Quanto tempo restano

Quello che il software cancella da sé è poco e preciso:

• Una sessione di accesso scade dopo 30 giorni, e la sua riga viene cancellata la prima volta che la si incontra dopo quella scadenza. Uscire la cancella subito; uscire ovunque cancella tutte le sessioni dell'account.
• Una conversazione che hai aperto e in cui non hai mai scritto viene cancellata, insieme alla cartella di lavoro che le sta dietro.

Tutto il resto — il tuo account, i tuoi moduli, i tuoi messaggi, gli screenshot che hai allegato e i moduli costruiti per te — resta finché non ne chiedi la rimozione. Questa pagina non citerà un termine che non rispetta: oggi nel software non esiste nessuna cancellazione automatica di quei dati. «Elimina l'account», nella pagina dell'account, rimuove l'account, le sue bozze e i tuoi screenshot quando lo decidi tu; i moduli già costruiti restano, senza più niente che li leghi a te. Scrivi a [email protected] se vuoi far sparire anche quelli.

Che cosa puoi chiedere

Se ti trovi nell'UE o nel Regno Unito, la normativa sulla protezione dei dati ti riconosce i diritti qui sotto, e noi li rispettiamo ovunque tu sia:

• Accesso: una copia di quello che è conservato su di te e a che cosa serve ogni parte.
• Rettifica: la correzione di quello che è sbagliato. Il nome e la lingua dell'interfaccia puoi cambiarli da solo, dalla pagina dell'account, quando vuoi.
• Cancellazione: il tuo account e tutto quello che ci è legato, eliminati. «Elimina l'account», nella pagina dell'account, te lo fa fare da solo: rimuove l'account, le sue sessioni, le sue bozze e i tuoi screenshot, e taglia ogni legame tra te e i moduli già costruiti.
• Portabilità: i dati che ci hai dato, restituiti in un formato che puoi portare altrove.
• Opposizione e limitazione: l'opposizione a un uso preciso, che lo fa cessare a meno che il servizio non possa funzionare senza.

Passano tutti dallo stesso posto. Scrivi a [email protected] dall'indirizzo dell'account, di' quale vuoi esercitare, e se ne occupa una persona. Non c'è nessun modulo da compilare e niente è automatizzato.

Se non sei soddisfatto di come è stata gestita una richiesta, la normativa dell'UE e del Regno Unito ti riconosce anche il diritto di reclamare all'autorità di protezione dei dati del paese in cui vivi.