Termini di servizio — GuardrailX

Questi Termini regolano l'uso di GuardrailX (il "Servizio"), fornito da WebbergatePlus+ s.r.l., Strada Farnesiana 45, 29122 Piacenza (PC), Italia, P. IVA 03871830166, capitale sociale € 10.000 ("noi"), a chi crea un account (il "Cliente"). Il Cliente accetta questi Termini e l'Accordo sul trattamento dei dati (DPA), che ne fa parte, spuntando l'apposita casella quando crea l'account, e dichiara di aver letto l'Informativa privacy. Le clausole elencate al §16 richiedono una seconda approvazione specifica. Registriamo data, versione dei Termini accettata, indirizzo IP e browser di ogni accettazione.

1. Chi può usare il Servizio

Il Servizio è destinato a imprese e professionisti che lo usano per la propria attività. Non è rivolto ai consumatori. Chi accetta questi Termini per conto di un'organizzazione dichiara di poterla vincolare.

2. Cosa fa il Servizio

Il Servizio è un intermediario (proxy) tra gli agenti software del Cliente e i provider di intelligenza artificiale scelti dal Cliente (per esempio OpenAI, Anthropic, Google Gemini, Mistral AI, DeepSeek, OpenRouter). Registra costi e consumi, applica i limiti di spesa, blocca le chiamate ripetute in ciclo, segnala la spesa anomala, può instradare le chiamate verso altri modelli secondo le regole del Cliente e confrontare le risposte di modelli diversi. Con l'Autopilot, se il Cliente lo attiva, il Servizio prova da solo modelli più economici dello stesso provider su un campione delle chiamate, ne stima la qualità rispetto al modello in uso anche con un modello giudice, propone un piano e, una volta approvato (o in automatico, se il Cliente lo sceglie), sposta gradualmente le chiamate sui modelli scelti, tornando al modello precedente se la qualità o la latenza misurate scendono sotto gli obiettivi. Se il Cliente lo indica nelle chiamate, attribuisce la spesa ai suoi clienti finali e, secondo il piano, ne applica limiti e pausa, ne calcola il margine e ne prepara un report mensile. Con Privacy Guard, se il Cliente lo attiva, sostituisce i dati personali che riconosce nelle chiamate con segnaposti prima di inoltrarle al provider e li rimette nella risposta, oppure blocca le chiamate che li contengono. Con le regole di unicità il Cliente decide quando due chiamate sono uguali e quante volte possono passare. Il Servizio stima inoltre l'energia, le emissioni di CO₂e e l'acqua che le sue funzioni hanno evitato (impatto ambientale).

API per i siti. Se la attiviamo su richiesta del Cliente, un'interfaccia di gestione permette al Cliente di registrare i propri utenti come clienti finali, assegnare loro un saldo prepagato, chiedere preventivi e ricevere sul proprio sito eventi firmati sull'esito delle chiamate e sul saldo.

Il rapporto con i provider è del Cliente. Il Cliente usa le proprie chiavi API, accetta i termini dei provider, ne paga direttamente i costi e ne resta responsabile. Noi non siamo parte di quel rapporto e non rispondiamo dei servizi dei provider (disponibilità, qualità delle risposte, prezzi, modifiche).

3. Account e sicurezza

Il Cliente fornisce dati veri, custodisce le credenziali e le chiavi gr_… generate dal Servizio e ci avvisa subito di usi non autorizzati. È responsabile di quanto avviene con il suo account e le sue chiavi.

Collaboratori. Il Cliente può invitare colleghi sui propri progetti, in sola lettura o con permesso di modifica, entro i limiti del piano. Ogni collaboratore entra con il proprio account e accetta questi Termini; sui progetti del Cliente valgono il piano e i limiti del Cliente, che risponde delle azioni dei collaboratori che ha invitato e può toglierli in qualsiasi momento. Le modifiche fatte dalla dashboard sui progetti (chi ha cambiato cosa) restano visibili nel registro delle attività per 180 giorni.

Le credenziali di accesso sono personali e non cedibili. È severamente vietata la condivisione di una singola credenziale utente o collaboratore tra più persone fisiche. Ciascun collaboratore deve accedere al Servizio esclusivamente tramite un proprio account individuale

Link di pausa. Gli avvisi via email possono contenere un link per mettere in pausa un progetto, un agente o un cliente finale senza accedere alla dashboard. Il link vale 24 ore e funziona per chiunque lo abbia: il Cliente custodisce le email che lo contengono.

4. Limiti, stime e responsabilità sui costi

La denominazione 'GuardrailX' ha valore meramente commerciale e non costituisce una garanzia di blocco infallibile o tempestivo. Il Cliente riconosce espressamente che, a causa di latenze di rete, modifiche unilaterali delle API dei provider o picchi improvvisi di traffico, il Servizio potrebbe non intercettare o bloccare tempestivamente chiamate anomale, ridondanti o in loop. Il Cliente rimane l'unico ed esclusivo responsabile del monitoraggio continuo dei propri budget e dei propri account presso i Provider AI.

I limiti di spesa, gli avvisi e i blocchi si basano su stime fatte prima della chiamata e sui prezzi del listino del Servizio, aggiornato automaticamente da fonti pubbliche. Il costo reale applicato dal provider può essere diverso: prezzi cambiati, sconti o supplementi, modelli non a listino, chiamate interrotte, chiamate ripetute dopo un errore. I limiti riducono il rischio ma non garantiscono che la spesa presso il provider resti sotto una certa cifra. Il Cliente resta l'unico responsabile dei costi addebitati dai provider. Per un controllo indipendente consigliamo di impostare limiti di spesa anche nella console di ciascun provider.

Le funzioni di instradamento e i Confronti fra modelli fanno quello che il Cliente configura: la scelta di sostituire un modello, e la valutazione della qualità delle risposte, spettano al Cliente. I "Suggerimenti" sono stime basate sui dati e non sono una garanzia di risultato. Lo stesso vale per gli avvisi di spesa anomala, che possono arrivare in ritardo o non arrivare.

L'Autopilot agisce entro gli obiettivi fissati dal Cliente (qualità minima, latenza, spesa per le prove, agenti esclusi). La qualità indicata è una stima statistica dell'equivalenza con le risposte del modello in uso, su un campione e con un giudice automatico: non è una verifica della correttezza delle risposte e non garantisce che ogni risposta del modello più economico sia adeguata. Le chiamate di prova e del giudice sono fatte con le chiavi del Cliente e addebitate dal provider; il tetto mensile scelto si basa sulle stesse stime dei limiti di spesa. Attivando il piano, o l'opzione di attivazione automatica, il Cliente autorizza il Servizio a cambiare il modello usato dai propri agenti nei casi indicati; può ritirare un cambio o spegnere l'Autopilot in qualsiasi momento.

Clienti finali. La spesa per cliente finale, il margine (calcolato in euro con il cambio pubblicato dalla Banca Centrale Europea, quindi indicativo) e i report mensili si basano sulle stesse stime e sulle indicazioni inviate dagli agenti del Cliente. Il Cliente ne verifica i dati prima di usarli verso i propri clienti e resta l'unico responsabile del rapporto con loro, compreso quello che fattura.

Privacy Guard riconosce i dati con regole e controlli automatici: non garantisce di trovarli tutti (per esempio i nomi scritti nel testo senza indizi) e non tratta immagini, PDF, audio e file allegati, che passano così come sono. È una pseudonimizzazione, non un'anonimizzazione: il provider riceve il resto del testo. Il modello può modificare o inventare un segnaposto, che in quel caso non torna al dato reale. Il Cliente sceglie la modalità adatta ai propri dati, compresa quella che blocca le chiamate, e resta responsabile della base giuridica dei dati che invia (vedi il DPA). Le voci del dizionario del progetto sono visibili a tutti i membri del progetto.

L'impatto ambientale è una stima calcolata dai token delle chiamate e dalla classe del modello, con una metodologia pubblica e versionata: non è una misura, non è una dichiarazione ambientale certificata e non sostituisce i dati dei provider. Il Cliente che la usa in un report o verso terzi la indica come stima, con la versione della metodologia, e ne resta responsabile.

Saldo dei clienti finali (API per i siti). Il saldo è un'unità di conto, in euro di costo del provider, che il Servizio usa per decidere se una chiamata può partire e per addebitarle il costo stimato e poi quello reale: non è denaro, non è custodito da noi e non dà diritto a rimborsi da parte nostra. Ricariche, prezzi e incassi verso gli utenti del Cliente sono gestiti dal Cliente, che ne risponde verso di loro. Preventivi e addebiti si basano sulle stesse stime dei limiti di spesa.

Il recapito delle notifiche tramite Webhook dipende dalla corretta configurazione e disponibilità dei sistemi del Cliente. WebbergatePlus+ s.r.l. non risponde per il mancato o ritardato ricevimento degli avvisi dovuto a malfunzionamenti, blocchi o indisponibilità degli endpoint forniti dal Cliente.

5. Uso consentito

Il Cliente non può usare il Servizio per attività illecite, per violare i termini dei provider, per aggirare i limiti del proprio piano o per sovraccaricare il Servizio. Il Cliente è responsabile dei contenuti che i suoi agenti inviano ai provider e della loro base giuridica, compresi eventuali dati personali (vedi il DPA).

6. Piani, prezzi e pagamenti

• Free (gratuito, senza carta di credito e senza scadenza): il piano con cui parte ogni nuovo account. Le funzioni del piano Base con 5.000 richieste al mese, un solo progetto e nessun collaboratore, registro dettagliato delle chiamate per 90 giorni; raggiunto il tetto, le chiamate si bloccano fino al mese successivo. Per superare questi limiti il Cliente passa a Base o Agency. Il piano Free è riservato a chi non ha mai sottoscritto un abbonamento: terminato un abbonamento a pagamento, l'account non torna a Free e il Servizio smette di inoltrare le chiamate finché il Cliente non sceglie di nuovo un piano; la dashboard resta consultabile.
• Prova gratuita (solo per gli account registrati prima dell'introduzione del piano Free): 14 giorni con le funzioni del piano Base e fino a 250.000 richieste al mese; finita la prova senza abbonamento, l'account passa al piano Free.
• Base (€69/mese o €690/anno): 250.000 richieste al mese, fino a 5 progetti, 3 collaboratori per progetto, registro dettagliato delle chiamate per 90 giorni.
• Agency (€199/mese o €1.990/anno): 1.000.000 di richieste al mese, progetti e collaboratori senza limite, registro dettagliato per 365 giorni e scheda Clienti (limiti, pausa, margine e report per cliente finale).
• Per gli abbonamenti annuali le richieste incluse valgono per l'intero anno (12 volte quelle mensili). Oltre le richieste incluse si pagano €5 ogni 100.000 richieste aggiuntive, addebitati a consumo.
• Enterprise (installazione sui server del Cliente): condizioni e prezzo in un contratto separato.
• I prezzi sono al netto dell'IVA, calcolata al pagamento secondo il paese del Cliente.
• I pagamenti sono gestiti da Stripe. L'abbonamento si rinnova automaticamente alla fine di ogni periodo fino alla disdetta.
• Disdetta: in qualsiasi momento dal portale di fatturazione; ha effetto alla fine del periodo già pagato. Non sono previsti rimborsi per periodi parziali, salvo quanto stabilito dalla legge.
• Cambio di piano: vale subito. Stripe calcola in proporzione la differenza sui giorni rimasti del periodo: la addebita subito se il nuovo piano costa di più, oppure la scala dalle fatture successive come credito se costa di meno.
• Mancato pagamento: dopo i tentativi di addebito previsti da Stripe l'abbonamento termina e il Servizio smette di inoltrare le chiamate, come al termine di ogni abbonamento, finché il Cliente non sceglie di nuovo un piano.
• Possiamo modificare i prezzi con un preavviso di almeno 30 giorni; la modifica vale dal rinnovo successivo.

In caso di downgrade del piano, i dati del registro chiamate antecedenti ai limiti previsti dal nuovo piano (es. oltre i 90 giorni) vengono automaticamente aggregati in totali mensili ed eliminati nel dettaglio a partire dalla notte successiva al cambio di piano.

7. Disponibilità del Servizio

Il Servizio è fornito “così com'è” (“as is”) e “come disponibile” (“as available”).

Facciamo il possibile per mantenerlo disponibile e sicuro, ma, salvo quanto inderogabilmente previsto dalla legge o espressamente concordato per iscritto, non garantiamo un livello minimo di servizio (SLA), continuità, disponibilità ininterrotta, assenza di errori, compatibilità con servizi di terzi o idoneità del Servizio a uno specifico scopo del Cliente.

Possono verificarsi interruzioni dovute, tra l'altro, a manutenzione, aggiornamenti, guasti, problemi di rete, indisponibilità dei provider o di altri servizi di terzi, eventi di sicurezza o cause al di fuori del nostro ragionevole controllo.

Rientra nella sola ed esclusiva responsabilità del Cliente implementare nei propri agenti e sistemi logiche di tolleranza ai guasti (tra cui, a titolo esemplificativo, fallback e fail-open diretti verso i Provider AI). WebbergatePlus+ s.r.l. non risponde in alcun modo per disservizi, blocchi tecnici, perdita di dati o danni economici subiti dal Cliente o dai suoi utenti finali derivanti dalla mancata predisposizione di tali misure di ridondanza.

8. Dati e riservatezza

I dati trattati per conto del Cliente sono regolati dal DPA. Il contenuto delle chiamate non viene conservato, salvo i testi dei Confronti fra modelli che il Cliente attiva, conservati cifrati e cancellati 30 giorni dopo la fine del confronto, e i testi raccolti dall'Autopilot, conservati cifrati e cancellati 30 giorni dopo la raccolta. Con Privacy Guard si conservano, cifrate, le voci che il Cliente inserisce nel dizionario del progetto, finché non le toglie o non elimina il progetto; per le conversazioni che il provider ricostruisce da sé (API Responses di OpenAI, API Interactions di Gemini) la corrispondenza fra segnaposti e dati resta cifrata e solo in memoria, per 24 ore dall'ultimo turno. Il registro dettagliato delle chiamate si conserva secondo il piano (90 giorni con Free, in prova e con Base, 365 con Agency), poi ne restano solo i totali mensili; finché c'è si può esportare in CSV. Possiamo usare dati aggregati e anonimi sull'uso del Servizio per migliorarlo.

WebbergatePlus+ s.r.l. si riserva il diritto di raccogliere, elaborare e utilizzare metadati tecnici aggregati, statistici e anonimizzati derivanti dalle chiamate (a titolo esemplificativo: latenze, consumo di token, esito e tempi di risposta dei provider) per finalità di analisi, benchmark pubblico, ottimizzazione degli algoritmi, sicurezza e miglioramento del Servizio, senza limitazione di tempo e senza che ciò conferisca alcun diritto economico o di privativa in capo al Cliente.

9. Proprietà intellettuale

Il Servizio, il software e i marchi restano nostri. Il Cliente riceve un diritto d'uso non esclusivo e non trasferibile per la durata del contratto. I dati e i contenuti del Cliente restano del Cliente.

10. Sospensione e chiusura

Possiamo sospendere immediatamente, in tutto o in parte, l'accesso al Servizio, a un account, progetto, agente o alle relative chiavi qualora ciò sia ragionevolmente necessario per:

• prevenire o interrompere violazioni della legge, dei presenti Termini o dei termini dei provider;
• contrastare utilizzi abusivi, fraudolenti o non autorizzati;
• proteggere la sicurezza, l'integrità o la disponibilità del Servizio, dei nostri sistemi, dei provider o di altri clienti;
• intervenire in caso di compromissione o sospetta compromissione di account, credenziali o chiavi;
• prevenire danni, sovraccarichi o utilizzi che possano compromettere il Servizio;
• adempiere a obblighi di legge o richieste legittime delle autorità;
• intervenire in caso di mancato pagamento secondo quanto previsto al punto 6.

Ove ragionevolmente possibile, informeremo il Cliente della sospensione e delle relative ragioni. La sospensione durerà per il tempo ragionevolmente necessario a rimuoverne la causa.

Il Cliente può chiudere l'account in qualsiasi momento dalla pagina Account (“Elimina l'account”). L'abbonamento viene annullato e i dati attivi associati all'account vengono cancellati o resi non accessibili dai sistemi di produzione entro 30 giorni dalla richiesta. Le copie di sicurezza (backup), conservate in ambienti ad accesso riservato e, per la copia esterna, cifrate, mantengono i dati per il solo tempo necessario al completamento del ciclo di rotazione dei backup (massimo 60 giorni), decorso il quale vengono definitivamente eliminate o sovrascritte. Restano fermi i dati che WebbergatePlus+ s.r.l. è tenuta a conservare per obblighi di legge (es. fatturazione e contabilità) per il periodo richiesto dalla normativa applicabile.

11. Limitazione di responsabilità

Nei limiti massimi consentiti dalla legge applicabile, WebbergatePlus+ s.r.l. non garantisce che il Servizio sia ininterrotto, privo di errori o idoneo a conseguire uno specifico risultato commerciale, economico o tecnico del Cliente.

GuardrailX opera quale infrastruttura tecnica di intermediazione verso provider e servizi di terzi scelti o configurati dal Cliente. WebbergatePlus+ s.r.l. non controlla e non garantisce disponibilità, continuità, prestazioni, sicurezza, prezzi, limiti, condizioni, modelli, output o modifiche dei servizi forniti da tali soggetti.

WebbergatePlus+ s.r.l. non è responsabile per contenuti, output, risposte, omissioni, errori, informazioni inesatte, risultati inattesi o altri contenuti generati dai modelli di intelligenza artificiale utilizzati dal Cliente. Il Cliente è responsabile della verifica degli output prima del loro utilizzo e delle decisioni o azioni adottate sulla base degli stessi.

I limiti di spesa, blocchi, avvisi, sistemi anti-loop, regole di unicità, rilevamento delle anomalie, instradamento, stime dei costi, Confronti, Autopilot e relative stime di qualità e risparmio, Privacy Guard, stime dell'impatto ambientale e altre funzioni di controllo del Servizio costituiscono strumenti di supporto e mitigazione del rischio e non costituiscono garanzia che un costo, una chiamata, un errore, un'anomalia o un comportamento indesiderato venga sempre rilevato, impedito o segnalato.

Il Cliente resta responsabile dei costi applicati dai provider e della verifica dei relativi account e sistemi di fatturazione.

Nei limiti massimi consentiti dalla legge, WebbergatePlus+ s.r.l. non risponde di danni indiretti, consequenziali, incidentali o speciali, mancati profitti o ricavi, perdita di opportunità commerciali, clienti, reputazione, risparmi attesi o dati, interruzioni dell'attività o pretese avanzate da terzi nei confronti del Cliente.

Il Cliente è responsabile dei dati, contenuti, documenti, istruzioni, configurazioni e credenziali immessi, trasmessi o utilizzati attraverso il Servizio, della liceità del relativo trattamento, dell'utilizzo degli output e del rispetto della normativa applicabile e delle condizioni dei provider utilizzati.

Salvo i casi in cui la responsabilità non possa essere esclusa o limitata ai sensi della legge applicabile, la responsabilità complessiva di WebbergatePlus+ s.r.l., a qualsiasi titolo e per qualsiasi evento o serie di eventi connessi al Servizio, non potrà eccedere l'importo complessivamente corrisposto dal Cliente per il Servizio nei dodici (12) mesi precedenti l'evento che ha dato origine alla responsabilità.

Le esclusioni e limitazioni previste dal presente articolo non si applicano in caso di dolo o colpa grave né negli altri casi in cui la responsabilità non possa essere esclusa o limitata ai sensi della legge applicabile.

12. Manleva

Nei limiti consentiti dalla legge, il Cliente si impegna a tenere indenne e manlevare WebbergatePlus+ s.r.l. da pretese, richieste, azioni, danni, responsabilità, costi e spese ragionevoli derivanti da pretese di terzi conseguenti:

• ai dati, contenuti, documenti o istruzioni trasmessi dal Cliente attraverso il Servizio;
• alla violazione da parte del Cliente di diritti di terzi;
• all'assenza di una valida base giuridica o degli adempimenti necessari per il trattamento dei dati personali effettuato dal Cliente;
• all'utilizzo degli output prodotti dai provider di intelligenza artificiale;
• alla violazione da parte del Cliente dei termini o delle condizioni dei provider;
• all'utilizzo del Servizio da parte del Cliente in violazione della legge o dei presenti Termini;
• alle attività dei collaboratori, agenti software o sistemi operanti attraverso l'account o le credenziali del Cliente.

La manleva non si applica nella misura in cui la pretesa derivi da un fatto direttamente imputabile a WebbergatePlus+ s.r.l. per il quale la responsabilità non possa essere esclusa o limitata ai sensi della legge applicabile.

Il Cliente informerà tempestivamente WebbergatePlus+ s.r.l. delle pretese di terzi rilevanti ai sensi del presente articolo e collaborerà ragionevolmente alla relativa gestione.

13. Modifiche ai Termini

Possiamo modificare questi Termini comunicandolo al Cliente con almeno 30 giorni di preavviso (via email o nella dashboard). Al primo accesso dopo l'entrata in vigore la dashboard chiede di accettare la nuova versione. Se il Cliente non è d'accordo può disdire prima che le modifiche abbiano effetto.

14. Legge e foro

Questi Termini sono regolati dalla legge italiana. Per ogni controversia è competente in via esclusiva il Foro di Piacenza.

15. Contatti

support@guardrailx.ai — PEC: webbergateplussrl@legalmail.it

16. Approvazione specifica delle clausole

Ai sensi degli artt. 1341 e 1342 del Codice civile il Cliente, mediante una casella separata, dichiara di aver letto e approva specificamente le clausole:

• 4 (limiti, stime e responsabilità sui costi);
• 6 (limiti del piano Free e blocco al termine dell'abbonamento, rinnovo automatico, mancato pagamento e modifica dei prezzi);
• 7 (disponibilità del Servizio ed esclusione di SLA);
• 10 (facoltà di sospensione del Servizio e chiusura);
• 11 (esclusioni e limitazioni di responsabilità);
• 12 (obblighi di manleva);
• 13 (modifiche ai Termini);
• 14 (legge applicabile e foro competente esclusivo di Piacenza).

Ultimo aggiornamento: 26 ottobre 2026