Note legali

Informativa sulla privacy

Ultimo aggiornamento: 25 ottobre 2026

1. Chi siamo

Veracite (https://www.veracite.ch) è un servizio offerto da thinkerlab GmbH (IDI CHE-173.548.694), Zielstrasse 25, 9050 Appenzell, Svizzera. thinkerlab GmbH è il titolare del trattamento descritto nella presente informativa. Contatto: info@veracite.ch

Rappresentante nell’UE (art. 27 GDPR):
Rechtsanwalt Cornelius Matutis
Berliner Straße 57
14467 Potsdam
Germania
E-mail: mail@matutis.de

Il rappresentante funge da punto di contatto per le autorità di controllo e gli interessati nell’UE in merito al trattamento dei dati personali. Non è un responsabile della protezione dei dati.

2. Quali dati trattiamo, perché e su quale base giuridica

Account. Quando crei un account, trattiamo il tuo indirizzo e-mail, i dati di autenticazione, l’impostazione della lingua, il piano e i contatori di utilizzo per fornire e proteggere il tuo account.
Base giuridica: esecuzione del nostro contratto con te (art. 6, par. 1, lett. b GDPR).

Verifica bibliografica. Quando invii una bibliografia, trattiamo il testo incollato per estrarre i singoli riferimenti e verificarli nelle banche dati scientifiche (vedi sezione 3).
I riferimenti contengono generalmente i nomi degli autori e dei curatori di opere pubblicate; trattiamo questi nomi esclusivamente per confrontare ciascun riferimento con tali banche dati.
Base giuridica: esecuzione del nostro contratto con te (art. 6, par. 1, lett. b GDPR) e, per i nomi degli autori contenuti nei riferimenti, il nostro legittimo interesse a fornire la verifica richiesta (art. 6, par. 1, lett. f GDPR).

Nessun trattamento del tuo testo tramite IA. Nessun modello linguistico di grandi dimensioni o altro sistema di IA generativa elabora la tua bibliografia.

Risultati non salvati. Se non salvi una verifica, i dati inseriti e i risultati vengono conservati temporaneamente e cancellati automaticamente entro 24 ore.

Cronologia salvata. Il salvataggio di una verifica è facoltativo e disponibile con tutti i piani. La durata di conservazione dipende dal piano: 24 ore con il piano gratuito; periodi più lunghi per i piani a pagamento (vedi sezione 7). Puoi eliminare le verifiche salvate e il tuo account in qualsiasi momento.

Pagamenti. Gli acquisti vengono effettuati tramite il nostro rivenditore Paddle.com Market Ltd (merchant of record). Paddle tratta i tuoi dati di pagamento e fatturazione come titolare autonomo del trattamento, secondo la propria informativa sulla privacy (paddle.com/legal/privacy). Non riceviamo i dati della tua carta di pagamento; riceviamo i dettagli della transazione (prodotto, data, paese, stato della transazione) necessari per attivare il tuo piano e fornire assistenza.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e i nostri obblighi legali in materia contabile (art. 6, par. 1, lett. c GDPR).

E-mail. Inviamo e-mail transazionali (conferme, ricevute relative al tuo account, avvisi di servizio) sulla base del nostro contratto con te. Le novità sul prodotto vengono inviate solo con il tuo consenso, che puoi revocare in qualsiasi momento tramite il link di disiscrizione.

Assistenza e contatti. Se ci scrivi, trattiamo il tuo messaggio e il tuo indirizzo per rispondere. Base giuridica: il nostro legittimo interesse a rispondere alla corrispondenza (art. 6, par. 1, lett. f GDPR) o misure precontrattuali (art. 6, par. 1, lett. b GDPR).

Log del server e sicurezza. I dati tecnici (indirizzo IP, marcature temporali, informazioni sul browser, richieste) vengono trattati nei log del server, per limitare la frequenza delle richieste e monitorare gli errori, al fine di gestire il servizio in sicurezza e diagnosticare i guasti.
Base giuridica: il nostro legittimo interesse a un servizio sicuro e funzionante (art. 6, par. 1, lett. f GDPR).
I log vengono cancellati dopo 30 giorni; le segnalazioni di errore sono configurate per escludere il contenuto delle tue bibliografie.

3. Interrogazioni delle banche dati scientifiche

Per verificare un riferimento, i nostri server interrogano banche dati scientifiche e bibliotecarie pubbliche. L’elenco aggiornato è pubblicato su veracite.ch/sources. Alcune di queste banche dati sono gestite al di fuori della Svizzera e dell’UE/SEE (ad esempio Crossref e OpenAlex negli Stati Uniti).

Queste interrogazioni contengono soltanto i dati bibliografici del riferimento da verificare — come nomi degli autori, titolo, anno e identificativi di opere pubblicate. Vengono inviate dai nostri server: le banche dati non ricevono la tua identità, i dati del tuo account o il tuo indirizzo IP e non possono collegare un’interrogazione a te. I gestori delle banche dati trattano queste interrogazioni secondo le proprie condizioni e informative sulla privacy, come titolari autonomi del trattamento.

Pagine web. Se selezioni «Pagina web», i riferimenti con URL senza DOI possono essere confrontati con la pagina citata quando nessuna fonte scientifica restituisce un candidato. I nostri server inviano l’URL citato al sito, che riceve l’indirizzo IP del server ma nessun dato dell’account o cookie del browser. Non viene eseguito JavaScript. Il contenuto delle pagine non viene conservato; solo i metadati estratti e l’URL finale sono memorizzati nella cache per 24 ore. Il sito può essere gestito fuori dalla Svizzera o dall’UE/SEE.

4. Cookie e analisi

Strettamente necessari. Utilizziamo cookie e impostazioni salvate localmente necessari al funzionamento del servizio: cookie di sessione e autenticazione, impostazioni che scegli (come la lingua o il tema di visualizzazione) e i cookie che il nostro fornitore di pagamenti Paddle imposta durante il checkout per la transazione e la prevenzione delle frodi. Questi non richiedono consenso.

Analisi. Con il tuo consenso (art. 6, par. 1, lett. a GDPR), misuriamo l’utilizzo del nostro sito tramite il pixel di tracciamento di Metricool Software, S.L., c/ Téllez 12, Entreplanta H, 28007 Madrid, Spagna. Metricool raccoglie informazioni sulla tua visita — come pagine visualizzate, sito di provenienza, posizione approssimativa e informazioni sul dispositivo e sul browser — e può memorizzare un identificativo sul tuo dispositivo a tale scopo. Se non acconsenti, il pixel non viene caricato e non vengono raccolti dati di analisi su di te. Puoi effettuare o modificare la tua scelta in qualsiasi momento nelle «Impostazioni dei cookie» nel piè di pagina del sito.

Non utilizziamo tecnologie pubblicitarie o di tracciamento tra siti.

5. Destinatari

Ci avvaliamo dei seguenti responsabili del trattamento, che trattano i dati personali per nostro conto e secondo le nostre istruzioni:

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Stati Uniti — hosting dell’applicazione, distribuzione dei contenuti, log del server, generazione dei report; il trattamento lato server avviene nella regione di Francoforte (Germania)
Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 — database e autenticazione; i dati sono conservati nella regione di Francoforte (Germania)
Fly.io, San Francisco, CA, Stati Uniti — estrazione dei riferimenti; servizio eseguito nella regione di Francoforte (Germania)
Upstash, Inc., San Jose, CA, Stati Uniti — code, caching e limitazione della frequenza delle richieste; i dati sono conservati nella regione di Francoforte (Germania)
Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, Stati Uniti — e-mail transazionali
Functional Software, Inc. (Sentry), San Francisco, CA, Stati Uniti — monitoraggio degli errori; i dati sono conservati nella regione UE di Sentry (Francoforte, Germania)
Metricool Software, S.L., c/ Téllez 12, Entreplanta H, 28007 Madrid, Spagna — analisi web (solo con il tuo consenso)

Paddle.com Market Ltd, Judd House, 18–29 Mora Street, London EC1V 8BT, Regno Unito, tratta i dati di checkout e fatturazione come titolare autonomo del trattamento, non come nostro responsabile del trattamento.

Le banche dati scientifiche elencate su veracite.ch/sources sono anch’esse gestori indipendenti dei propri servizi (sezione 3).

Non vendiamo dati personali. I clienti istituzionali possono richiedere il nostro accordo sul trattamento dei dati a info@veracite.ch.

6. Trasferimenti al di fuori della Svizzera e dell’UE/SEE

Il trattamento e la conservazione principali avvengono nella regione di Francoforte (Germania). Fa eccezione l’invio di e-mail tramite Resend, i cui dati dell’account sono conservati negli Stati Uniti.

I nostri fornitori hanno sede negli Stati Uniti (Vercel, Fly.io, Upstash, Resend, Sentry), a Singapore (Supabase), in Spagna (Metricool) e nel Regno Unito (Paddle) e possono accedere ai dati personali dall’esterno della Svizzera e dell’UE/SEE.

Si applicano le seguenti garanzie:

Vercel, Fly.io, Upstash e Sentry (Stati Uniti) sono certificati sia nell’ambito dell’EU–U.S. sia dello Swiss–U.S. Data Privacy Framework.
Resend (Stati Uniti) è certificato nell’ambito dell’EU–U.S. Data Privacy Framework; per i trasferimenti dalla Svizzera, il nostro contratto con Resend incorpora le clausole contrattuali standard dell’UE adattate al diritto svizzero.
Supabase (Singapore): i trasferimenti sono tutelati dalle clausole contrattuali standard dell’UE con gli addenda per il Regno Unito e la Svizzera, che fanno parte del nostro contratto.
Metricool (Spagna) ha sede nell’UE.
Paddle (Regno Unito): sia la Commissione europea sia il Consiglio federale svizzero riconoscono che il Regno Unito offre un livello adeguato di protezione dei dati.

Inoltre, i nostri contratti con questi fornitori incorporano le clausole contrattuali standard dell’UE, ove applicabili. Copie di queste garanzie sono disponibili negli accordi sul trattamento dei dati pubblicati dai fornitori o possono essere richieste a noi.

Le interrogazioni delle banche dati scientifiche al di fuori della Svizzera e dell’UE/SEE contengono soltanto dati bibliografici di opere pubblicate, come descritto nella sezione 3.

7. Conservazione

Verifiche non salvate: cancellate automaticamente entro 24 ore. I dati cancellati possono permanere nei backup cifrati del database per un massimo di 7 giorni prima di essere sovrascritti.
Verifiche salvate: il salvataggio non è disponibile con Free. 12 mesi con Thesis Pass; finché il tuo abbonamento Individual o Pro è attivo — o fino a quando le cancelli.
Dati dell’account: fino alla cancellazione dell’account; puoi cancellarlo autonomamente nelle impostazioni dell’account.
Documenti delle transazioni che riceviamo da Paddle: 10 anni (diritto contabile svizzero, art. 958f CO).
Log del server: 30 giorni. Corrispondenza con l’assistenza: 24 mesi.

8. I tuoi diritti

Hai il diritto di accedere ai tuoi dati personali, rettificarli e cancellarli, limitarne il trattamento, riceverli in un formato portabile e revocare il consenso in qualsiasi momento con effetto per il futuro. Hai anche il diritto di opporti, per motivi connessi alla tua situazione particolare, al trattamento basato sul nostro legittimo interesse (art. 21 GDPR). Scrivi a info@veracite.ch.
Puoi inoltre presentare un reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) oppure, se ti trovi nell’UE/SEE, alla tua autorità di controllo locale.

9. Nessuna decisione automatizzata su di te

Gli esiti delle verifiche sono valutazioni di riferimenti bibliografici, prodotte da regole di confronto deterministiche; non sono decisioni automatizzate su di te e non producono effetti giuridici o simili nei tuoi confronti. Non profiliamo i nostri utenti.

10. Modifiche

Aggiorneremo questa informativa con l’evoluzione del servizio. Le modifiche sostanziali saranno annunciate nell’applicazione; la versione attuale è sempre disponibile su questa pagina. Ultimo aggiornamento: 20.10.2026.