Privacy Policy

Il titolare del trattamento è Shotclick AI. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a [email protected].

Dati dell'account. Nome, indirizzo email e password. La password è conservata esclusivamente in forma cifrata (hash bcrypt) e non è mai leggibile da nessuno, noi compresi. L'accesso richiede una verifica in due passaggi tramite codice inviato via email.

Contenuti che crei. Sceneggiature, soggetti, trattamenti, scalette, note di ricerca, commenti e registro delle revisioni. Sono i tuoi contenuti: li trattiamo al solo scopo di fornirti il servizio (salvataggio, sincronizzazione, collaborazione con le persone che inviti) e non li usiamo per nessun altro fine.

Dati di pagamento. I pagamenti per la ricarica crediti sono gestiti interamente da Stripe. I dati della tua carta non transitano e non vengono mai salvati sui nostri server: conserviamo soltanto l'identificativo della transazione, il pacchetto acquistato, l'importo e i crediti accreditati.

Email transazionali. Usiamo il tuo indirizzo email esclusivamente per codici di accesso, recupero password e comunicazioni di servizio. Niente marketing senza tuo consenso esplicito.

Quando avvii esplicitamente una funzione AI (riscrittura, analisi, generazione, ricerca), il testo necessario all'operazione viene inviato al fornitore del modello che hai scelto — Anthropic (Claude), OpenAI (GPT) o Google (Gemini) — al solo scopo di generare la risposta. L'invio avviene solo su tua azione, dopo una conferma che mostra anche il contesto incluso e il costo. Non vendiamo né condividiamo i tuoi contenuti con terze parti per altri scopi.

Cosa fa. L'estensione "Shotclick AI — Ricerca e Sviluppo" ti permette di salvare un testo selezionato su una pagina web come nota di ricerca nel tuo progetto, insieme all'indirizzo della pagina di provenienza.

Cosa raccoglie. Esclusivamente il testo che selezioni e l'URL della pagina, e solo nel momento in cui scegli tu di salvarli (voce "Salva ricerca in Shotclick" del menu contestuale). Questi dati vengono inviati unicamente ai server di Shotclick e salvati nel tuo account, dove puoi consultarli ed eliminarli.

Cosa NON fa. Non traccia la tua navigazione, non legge le pagine che visiti, non raccoglie cronologia, non contatta siti terzi e non vende né trasferisce dati a terze parti. Le preferenze (progetto predefinito, opzioni di salvataggio) restano memorizzate localmente nel tuo browser.

Cosa fa. Il connettore MCP di Shotclick permette a un assistente AI che scegli tu — Claude, ChatGPT o qualunque altro client compatibile con il protocollo MCP — di leggere e scrivere nei tuoi progetti Shotclick mentre parli con lui: scene, soggetto, trattamento, scaletta, note di ricerca, commenti e schede dello Studio AI. È una funzione facoltativa: finché non colleghi il connettore, nulla di tutto questo esce dall'applicazione.

Come si autentica. Il collegamento avviene via OAuth 2.0: autorizzi il client su una pagina di Shotclick e riceve un token di accesso legato al tuo account. La tua password non viene mai condivisa con il client AI. Il token ha una scadenza e puoi interrompere il collegamento in qualsiasi momento rimuovendo il connettore dal client AI. In alternativa puoi usare una chiave API personale, che revochi quando vuoi da Impostazioni → Chiavi API.

Quali dati escono, e quando. Solo i contenuti che il tool richiesto restituisce, solo nel momento in cui l'assistente esegue quell'operazione su tua richiesta, e solo per i progetti a cui il tuo account ha accesso (i ruoli Owner/Editor/Viewer valgono anche attraverso il connettore: un Viewer resta in sola lettura). Quei contenuti raggiungono il fornitore del client AI che hai scelto — per esempio Anthropic o OpenAI — e da lì in poi sono trattati secondo l'informativa di quel fornitore, non la nostra. I commenti restituiscono il nome dell'autore, mai la sua email.

Cosa registriamo noi. Sul nostro lato conserviamo il token (in forma cifrata) e la data del suo ultimo utilizzo. Non conserviamo copie delle conversazioni che hai con l'assistente: ci arrivano solo le singole richieste dei tool. I contenuti creati o modificati dal connettore sono salvati nel tuo progetto come qualsiasi altra modifica, con il registro delle revisioni.

Per quanto tempo. I token sono salvati solo come impronta SHA-256, mai in chiaro: il token di accesso scade dopo 30 giorni, quello di rinnovo dopo 180. Puoi revocarli in ogni momento da Impostazioni → Chiavi API → App collegate (o rimuovendo il connettore dal client AI); eliminando l'account vengono cancellati insieme a tutti i tuoi dati. I contenuti scritti dal connettore nei progetti seguono la conservazione dei progetti (sezione 7). Delle chiamate ai tool non teniamo un registro con il loro contenuto: i log tecnici degli errori possono riportare il nome del tool e l'errore, non le tue conversazioni.

Cosa NON fa. Nessun tool del connettore cancella progetti, scene, note o collaboratori; nessuno spende crediti AI; nessuno tocca piani o pagamenti. Sovrascrivere un documento già pieno richiede un comando esplicito. Non usiamo i dati che passano dal connettore per addestrare modelli né li vendiamo a terzi.

Utilizziamo esclusivamente cookie tecnici di sessione, necessari all'autenticazione. Non usiamo cookie di profilazione né strumenti di tracciamento pubblicitario.

I dati sono conservati per il tempo in cui mantieni l'account. Ad ogni salvataggio puoi inoltre scaricare una copia locale completa del progetto (file .shck) sul tuo computer. I fornitori di servizi che usiamo (hosting, email, Stripe, provider AI) trattano i dati secondo le rispettive informative.

Puoi accedere, modificare ed esportare i tuoi dati in qualsiasi momento dall'applicazione. Puoi eliminare singoli contenuti o l'intero account dalle impostazioni: l'eliminazione dell'account è definitiva e cancella tutti i tuoi progetti e dati associati. Per ogni altra richiesta (accesso, rettifica, cancellazione, portabilità, opposizione) scrivi a [email protected]: rispondiamo entro 30 giorni.

Password cifrate con bcrypt, autenticazione a due passaggi via email, comunicazioni su HTTPS, limiti anti-abuso sugli accessi e verifica dei permessi su ogni operazione: solo tu e le persone che inviti potete accedere ai tuoi progetti, ciascuno secondo il proprio ruolo.

Segnalare una vulnerabilità. Se trovi un problema di sicurezza nell'applicazione, nell'estensione o nel connettore MCP, scrivi a [email protected] con oggetto "Security": rispondiamo al più presto e ti chiediamo di non divulgare il problema prima della correzione. / To report a security vulnerability, email [email protected] with the subject "Security".

Se questa informativa cambierà in modo sostanziale, aggiorneremo la data in cima alla pagina e, per modifiche rilevanti, te lo comunicheremo via email o all'interno dell'applicazione.

This is a summary of section 5 for the ShotClick MCP connector (https://shotclick.ai/api/mcp), used by Claude, ChatGPT and other MCP clients. The Italian text above is the full policy.

What it reads and writes. Only the ShotClick projects your account can access (owned, or shared with you), and only when your AI assistant calls a tool at your request. It reads scenes, subject, treatment, outline, characters, research notes, comments (author name only, never the email) and your credit balance. It writes scenes, story branches, loglines, subject and treatment, outline beats and research notes. Project roles apply: a Viewer stays read-only. No tool deletes projects, scenes, notes or collaborators, none spends AI credits, and none touches plans or payments.

Conversations. ShotClick does not receive or store your conversations with the assistant: it only receives individual tool requests, and it keeps only what those tools write into your projects (saved like any other edit, with revision history). What a tool returns is sent to the AI client you chose (for example Anthropic or OpenAI) and is then handled under that provider's privacy policy. Data passing through the connector is not used to train models and is never sold.

Authentication and tokens. OAuth 2.1 with PKCE: you approve the client on a ShotClick page and your password is never shared with it. Tokens are stored only as SHA-256 hashes, together with their last use time. Access tokens expire after 30 days and refresh tokens after 180 days; you can revoke them at any time in Settings → API keys → Connected apps, or by removing the connector from your AI client. Personal API keys can be revoked from the same page.

Retention. Project content is kept while your account exists and is deleted, together with the tokens, when you delete the account. We don't keep a log of tool calls with their content; technical error logs may contain the tool name and the error, not your conversations.

Contact. Privacy requests and security reports: [email protected]. We answer privacy requests within 30 days.