Termini d’uso

1. Oggetto e accettazione

1.1. I presenti Termini d’uso ("Termini") disciplinano l’accesso e l’utilizzo del Portale Sicurezza, disponibile all’indirizzo securityportal.it (il "Portale"), fornito da Unleaf Advisoring S.R.L.S., con sede legale in Via Sebino 11, 00199 Roma (RM), C.F./P.IVA 17905611004, PEC company@pec.unleaf.it ("Unleaf" o il "Fornitore").

1.2. L’utilizzo dell’area riservata del Portale è subordinato all’accettazione dei presenti Termini. Tale accettazione è espressa dall’utente selezionando l’apposita casella al momento dell’accettazione dell’invito (o, per gli account già attivi, al primo accesso successivo alla pubblicazione dei presenti Termini) ed è registrata dal Fornitore con data e versione dei Termini. Le clausole elencate nell’art. 16 sono oggetto di approvazione specifica ai sensi dell’art. 1341, secondo comma, c.c.

1.3. Il Portale è un servizio business-to-business, destinato a professionisti e organizzazioni (CISO, security manager, professionisti della sicurezza, personale aziendale). Non è destinato a consumatori né a minori di 18 anni. Con la richiesta di accesso l’utente dichiara di agire esclusivamente per scopi professionali, imprenditoriali o dell’organizzazione di appartenenza, e non come consumatore.

2. Descrizione del servizio

2.1. Il Portale offre, in italiano e inglese:

• contenuti editoriali sulla sicurezza (cyber, fisica, travel security, sicurezza delle informazioni): guide, checklist, glossari, advisory, casi studio, digest periodici;
• un assistente AI in modalità conversazionale che risponde a domande sulla base dei soli contenuti indicizzati del Portale, indicando di regola le fonti utilizzate (tecnica RAG — retrieval augmented generation);
• una dashboard personale con storico delle proprie interazioni con l’assistente (audit log, il cui testo resta consultabile per 90 giorni), notifiche, preferenze ed export di report;
• il download dei contenuti in formato Markdown e PDF.

2.2. Le pagine del Portale accessibili senza registrazione sono liberamente consultabili. L’assistente AI, la dashboard, le funzioni personali e le altre pagine riservate sono accessibili solo agli utenti registrati e approvati.

2.3. Il Fornitore può modificare, estendere o dismettere funzionalità del Portale; le modifiche sostanziali ai presenti Termini sono comunicate ai sensi dell’art. 13.

3. Registrazione, account e sicurezza

3.1. Accesso su approvazione. Non esiste registrazione libera: l’interessato invia una richiesta tramite il modulo "Richiedi accesso" (nome e cognome, email, organizzazione, ruolo richiesto e un messaggio facoltativo); il Fornitore la valuta discrezionalmente e, in caso di approvazione, invia un invito via email. Il Fornitore può respingere la richiesta senza obbligo di motivazione.

3.2. Ruoli. A ogni account è assegnato un ruolo (dipendente, professionista, security manager, CISO) che modula la profondità delle risposte dell’assistente. Il ruolo è assegnato dal Fornitore in base a quanto dichiarato nella richiesta; l’utente si impegna a fornire informazioni veritiere.

3.3. Credenziali. L’account è personale e non cedibile. L’utente è responsabile della custodia delle credenziali e di tutte le attività compiute tramite il proprio account, e si impegna a comunicare tempestivamente al Fornitore ogni uso non autorizzato. È disponibile — e raccomandata — l’autenticazione a due fattori (MFA TOTP), attivabile dalla pagina Account.

3.4. Verifiche di sicurezza. Il sistema applica misure automatiche di sicurezza, tra cui il rifiuto di password compromesse note e limiti ai tentativi di accesso. Il Portale può inoltre bloccare per 7 giorni gli indirizzi IP da cui provengono richieste a percorsi tipicamente usati dagli scanner automatici di vulnerabilità: il blocco non riguarda gli utenti con una sessione attiva e cessa automaticamente alla scadenza. Chi ritenga di essere stato bloccato per errore può scrivere al contatto di cui all’art. 15.

3.5. Dati personali. Il trattamento dei dati personali degli utenti è descritto nell’informativa privacy del Portale.

4. Uso consentito

4.1. L’utente può utilizzare il Portale per finalità professionali interne proprie o della propria organizzazione, in particolare: consultare i contenuti, interrogare l’assistente AI, scaricare i contenuti nei formati resi disponibili e riutilizzarli internamente citando la fonte ("Portale Sicurezza — Unleaf Advisoring") come indicato nei file scaricati.

5. Uso non consentito

5.1. È vietato, salvo autorizzazione scritta del Fornitore:

• rivendere, sublicenziare o redistribuire pubblicamente i contenuti del Portale o le risposte dell’assistente, in tutto o in parte, anche gratuitamente;
• utilizzare scraping, crawler, bot o accessi automatizzati sull’area riservata, o comunque aggirare le misure tecniche di protezione (autenticazione, limiti di utilizzo);
• utilizzare i contenuti o l’assistente per costruire prodotti o servizi concorrenti, incluso l’addestramento di modelli o sistemi di AI;
• condividere le credenziali o consentire l’accesso a terzi non titolari dell’account;
• inserire nell’assistente contenuti illeciti, dati personali di terzi non necessari, o informazioni riservate/classificate di cui l’utente non ha diritto di disporre;
• utilizzare il Portale per finalità illecite o in violazione di norme applicabili.

6. Assistente AI: natura del servizio e limiti

6.1. L’assistente è un sistema di intelligenza artificiale: l’utente interagisce con una macchina, non con un operatore umano. Ne è data evidenza nell’interfaccia (nota di trasparenza sotto la chat).

6.2. Le risposte sono generate automaticamente a partire dai soli contenuti indicizzati del Portale e indicano di regola le fonti utilizzate. Quando il Portale non dispone di informazioni pertinenti, l’assistente lo dichiara invece di rispondere.

6.3. Le risposte possono contenere errori, imprecisioni o omissioni. L’utente è tenuto a verificare le informazioni sulle fonti citate prima di farvi affidamento, in particolare prima di assumere decisioni operative, organizzative o di sicurezza. Il funzionamento dell’assistente è descritto nella pagina "Trasparenza AI" (AI notice) e nella pagina "Fonti e metodo" del Portale, che hanno natura informativa e non modificano gli obblighi e le limitazioni previsti dai presenti Termini.

6.4. L’utente resta l’unico responsabile dell’uso che fa delle risposte, delle decisioni assunte sulla loro base e della loro eventuale trasmissione all’interno della propria organizzazione.

7. Esclusione di consulenza professionale

7.1. I contenuti del Portale e le risposte dell’assistente hanno finalità esclusivamente informativa e formativa di carattere generale. Non costituiscono e non sostituiscono in alcun caso consulenza professionale personalizzata — legale, tecnica, di sicurezza, assicurativa o di altra natura — riferita alla situazione specifica dell’utente o della sua organizzazione.

7.2. Per esigenze specifiche (es. gestione di un incidente reale, adempimenti normativi, valutazioni di rischio su misura) l’utente deve rivolgersi a professionisti qualificati. L’utilizzo del Portale non instaura alcun rapporto di consulenza tra l’utente e Unleaf.

8. Limiti di utilizzo e disponibilità

8.1. L’assistente AI è soggetto a un limite di 60 interrogazioni per utente per mese solare; al superamento, la funzione è sospesa fino al mese successivo. Il Fornitore può modificare il limite dandone comunicazione nell’interfaccia.

8.2. Il Portale è fornito "così com’è" e "come disponibile", senza garanzia di continuità, tempi di risposta o assenza di interruzioni. Il Fornitore può sospendere temporaneamente il servizio per manutenzione, sicurezza o cause tecniche.

8.3. L’accesso al Portale è attualmente gratuito, su invito (fase pilota). Il Fornitore potrà introdurre piani a pagamento o limitare funzionalità oggi gratuite, dandone comunicazione agli utenti registrati con un preavviso di almeno 30 giorni; nessun corrispettivo sarà addebitato senza la loro espressa accettazione e l’utente potrà chiudere il proprio account in qualsiasi momento ai sensi dell’art. 12.3.

9. Proprietà intellettuale

9.1. Il Portale, i suoi contenuti editoriali, la struttura, i marchi e i segni distintivi sono di titolarità di Unleaf o dei rispettivi titolari e sono protetti, nei limiti in cui ne ricorrono i presupposti, dalle norme su diritto d’autore, banche dati e proprietà industriale. La messa a disposizione dei contenuti non comporta alcuna cessione di diritti, ma la sola licenza d’uso limitata di cui all’art. 4.

9.2. Alcuni contenuti incorporano estratti e rielaborazioni da fonti pubbliche e istituzionali, selezionate secondo la politica descritta nella pagina "Fonti e metodo", con le attribuzioni richieste dalle rispettive licenze (riportate nelle citazioni e nei metadati). I diritti su tali materiali restano dei rispettivi titolari; l’eventuale riuso da parte dell’utente di quei materiali resta soggetto alle relative licenze d’origine.

9.3. Le risposte dell’assistente sono generate automaticamente su contenuti del Portale: possono essere utilizzate dall’utente nei limiti dell’art. 4 e con i divieti dell’art. 5. Unleaf non rivendica diritti sulle risposte in quanto tali, ma sui contenuti del Portale che vi sono riprodotti o rielaborati. Le risposte sono generate automaticamente e Unleaf non garantisce che siano originali, esclusive, suscettibili di tutela o prive di diritti di terzi; per le parti che riportano estratti di fonti esterne restano ferme le licenze d’origine di cui all’art. 9.2.

10. Segnalazioni, rettifiche e reclami

10.1. Chi ritenga che un contenuto del Portale violi propri diritti (proprietà intellettuale, reputazione, dati personali) o contenga errori può inviare una segnalazione scrivendo al contatto indicato nell’art. 15 e secondo la procedura descritta nella sezione "Segnalazioni e rettifiche" della pagina "Fonti e metodo". Le segnalazioni sono esaminate nei tempi ivi indicati.

11. Limitazione di responsabilità

11.1. Nei limiti massimi consentiti dalla legge, Unleaf non risponde dei danni indiretti, consequenziali, perdita di profitti, perdita di dati o danni reputazionali derivanti dall’uso o dal mancato uso del Portale, né dei danni derivanti da: (a) decisioni assunte dall’utente sulla base dei contenuti o delle risposte dell’assistente in violazione degli artt. 6-7; (b) indisponibilità temporanea del servizio; (c) fatti imputabili a fornitori terzi di infrastruttura non controllabili con l’ordinaria diligenza.

11.2. Resta ferma la responsabilità di Unleaf nei casi di dolo o colpa grave, per i danni alla persona e negli altri casi in cui la legge non ammette limitazioni o esclusioni di responsabilità.

12. Sospensione e chiusura dell’account

12.1. Il Fornitore può sospendere o chiudere l’account, previa comunicazione motivata ove possibile, in caso di: violazione dei presenti Termini (in particolare artt. 3 e 5), uso anomalo o abusivo del servizio, rischio per la sicurezza del Portale o degli altri utenti, mancata veridicità delle informazioni fornite in fase di richiesta di accesso.

12.2. Nei casi gravi o urgenti (es. compromissione dell’account, abuso in corso) la sospensione può essere immediata e la comunicazione contestuale o successiva.

12.3. L’utente può chiedere in ogni momento la chiusura del proprio account scrivendo al contatto di cui all’art. 15. Alla chiusura si applicano i termini di conservazione indicati nell’informativa privacy. L’account e i dati associati sono cancellati entro 30 giorni dalla chiusura, salvo quanto necessario per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto.

13. Modifiche ai Termini

13.1. Il Fornitore può aggiornare i presenti Termini. Le modifiche sostanziali sono comunicate agli utenti registrati con un preavviso di almeno 30 giorni (email o avviso nell’interfaccia), salvo che siano imposte dalla legge o da esigenze urgenti di sicurezza; l’uso del Portale successivo all’efficacia delle modifiche ne comporta accettazione, fatta salva la facoltà dell’utente di chiudere l’account prima di tale data ai sensi dell’art. 12.3. Per le modifiche alle clausole elencate nell’art. 16 è richiesta una nuova approvazione specifica. La versione vigente è sempre pubblicata sul Portale con la data di ultimo aggiornamento.

14. Legge applicabile e foro competente

14.1. I presenti Termini sono regolati dalla legge italiana.

14.2. Per ogni controversia relativa ai presenti Termini o all’uso del Portale è competente in via esclusiva il Foro di Roma, salvo il foro inderogabile previsto dalla legge.

14.3. In caso di discordanza tra la versione italiana e quella inglese dei presenti Termini prevale la versione italiana.

15. Contatti

Unleaf Advisoring S.R.L.S. — Via Sebino 11, 00199 Roma (RM) · PEC company@pec.unleaf.it
Contatto generale: info@securityportal.it
Segnalazioni IP e legali (art. 10): compliance@securityportal.it
Per i dati personali: privacy@unleaf.it