Termini di servizio

Condizioni generali

Ultimo aggiornamento: 10/09/2026

Parti: Mammouth AI SAS («Mammouth», «noi») e il cliente identificato al momento della registrazione (il «Cliente»).

Registrandosi o firmando un modulo d'ordine, il Cliente accetta i presenti Termini (il «Contratto»).

1. Oggetto e documenti contrattuali

I presenti Termini regolano l'accesso e l'utilizzo della piattaforma e delle API di Mammouth (i «Servizi»).

Il Contratto è composto, in ordine di priorità, da: (1) il Modulo d'ordine / la pagina dell'abbonamento, (2) i presenti Termini, (3) l'Addendum sul trattamento dei dati (DPA), (4) l'Informativa sulla privacy, (5) la Politica di utilizzo accettabile (AUP), (6) l'elenco dei sub-responsabili. In caso di conflitto, prevale l'ordine sopra indicato.

2. Definizioni principali

Termine	Definizione
Utente	Una persona autorizzata dal Cliente a utilizzare i Servizi.
Dati del Cliente	Tutti i dati memorizzati o trattati tramite i Servizi per il Cliente e gli Utenti, compresi i dati personali.
Informazioni dell'account	Comprendono i dati personali degli Utenti (come nomi, pseudonimi, password, numeri di telefono e indirizzi email), le informazioni del Cliente (come dati di fatturazione, quote o limiti di utilizzo) e le comunicazioni tra il Cliente (o un Utente) e l'assistenza Mammouth.
Sub-responsabile	Un fornitore incaricato da Mammouth che può trattare i Dati del Cliente (indicato nella pagina dei sub-responsabili).
Servizi di terze parti	Servizi di terzi utilizzati da Mammouth per fornire i Servizi (ad esempio, fornitori di modelli) o attivati dal Cliente.
Dati di utilizzo	Informazioni sulla fornitura, l'utilizzo e le prestazioni dei vari aspetti dei Servizi e dei sistemi e tecnologie correlati (incluse le informazioni sull'uso delle diverse funzionalità da parte del Cliente e degli Utenti e i relativi dati analitici e statistici, i nomi degli assistenti e le loro brevi descrizioni). I Dati di utilizzo non comprendono i Contenuti dell'Utente, fatta eccezione per i messaggi inviati all'assistenza Mammouth.

3. Abbonamento, durata e rinnovo

L'accesso avviene tramite un abbonamento definito nel Modulo d'ordine (il «Piano di abbonamento») per la durata dell'abbonamento concordata nel documento. Salvo diversa indicazione, l'abbonamento si rinnova automaticamente per la stessa durata, a meno che una delle parti non invii una disdetta. Mammouth può aggiornare i Servizi senza compromettere materialmente il Piano in corso.

4. Accesso e assistenza

Previo pagamento delle Tariffe, Mammouth concede un diritto non esclusivo, non trasferibile e non sublicenziabile di utilizzare i Servizi per le esigenze interne del Cliente e da parte dei suoi Utenti. Assistenza via email dal lunedì al venerdì: [email protected]

5. Utilizzi vietati

Il Cliente non deve (né deve consentire a terzi di): (i) rivendere, affittare o sublicenziare i Servizi; (ii) aggirare i limiti del Piano; (iii) compromettere la sicurezza o tentare un accesso non autorizzato; (iv) effettuare reverse engineering; (v) violare la legge, i diritti di terzi o l'AUP; (vi) utilizzare i Servizi per creare un servizio concorrente; (vii) introdurre malware, sovraccaricare o interferire con i Servizi. Ogni Utente deve utilizzare credenziali univoche e non condivise. Il Cliente resta responsabile delle attività dei propri Utenti.

6. Dati personali e riservatezza

• Ruoli: il Cliente è il Titolare del trattamento; Mammouth agisce come Responsabile del trattamento quando tratta i Dati personali del Cliente.
• DPA: il DPA di Mammouth si applica a tale trattamento in conformità al GDPR.
• Informativa sulla privacy: descrive in modo trasparente i trattamenti effettuati da Mammouth.
• Integrazioni di terzi/esterne: quando il Cliente attiva integrazioni di terzi (inclusi i fornitori di modelli), i dati possono essere trasmessi secondo il funzionamento dell'integrazione; il Cliente deve assicurarsi che tali trasferimenti rispettino le leggi applicabili.
• Dati personali non strutturati. Il Cliente può inviare Dati personali a Mammouth. Per impostazione predefinita, i Dati personali trasmessi a Mammouth tramite un'applicazione Mammouth o tramite API sono considerati Dati personali non strutturati. Il Cliente è l'unico responsabile di garantire che il trattamento dei Dati personali non strutturati caricati dal Cliente o dall'Utente sui Servizi Mammouth sia conforme alle leggi applicabili in materia di protezione dei dati.
• Riservatezza: ciascuna parte protegge le informazioni riservate dell'altra parte e le utilizza solo per l'esecuzione del Contratto. Sono consentite comunicazioni a consulenti professionali soggetti a obblighi di riservatezza e le comunicazioni richieste dalla legge.

7. Proprietà intellettuale

• Dati del Cliente: restano di proprietà del Cliente. Il Cliente concede a Mammouth una licenza limitata per ospitare, trattare, proteggere e utilizzare i Dati del Cliente al fine di fornire i Servizi.
• Feedback del Cliente: Mammouth può utilizzarlo liberamente per migliorare i Servizi.
• Dati di utilizzo: Mammouth può (i) raccogliere, analizzare e trattare internamente i Dati di utilizzo per finalità operative, tra cui sicurezza e analisi, per migliorare e ottimizzare i Servizi o per finalità di sviluppo, diagnosi e correzione relative ai Servizi o ad altri prodotti e servizi Mammouth; e (ii) comunicare i Dati di utilizzo nel corso della propria attività esclusivamente in forma aggregata e/o anonimizzata, in modo da non consentire l'identificazione del Cliente o dei suoi Utenti.
• Proprietà intellettuale di Mammouth: la piattaforma, il software, la documentazione, i marchi e ogni risultato restano di proprietà di Mammouth. Non vengono concessi diritti oltre alla licenza d'uso sopra descritta.

8. Tariffe, pagamenti e imposte

Le Tariffe sono indicate nel Modulo d'ordine. Salvo diversa indicazione:

• fatturazione anticipata all'inizio di ogni periodo;
• rinnovo automatico alle tariffe in vigore al momento del rinnovo;
• nessun rimborso per periodi parziali;
• alcune funzionalità sono a consumo (il superamento dei limiti può richiedere un upgrade o comportare restrizioni);
• in caso di mancato pagamento, Mammouth può sospendere l'accesso;
• il Cliente paga le imposte applicabili.

9. Garanzie

• Garanzie reciproche. Ciascuna parte conferma di avere l'autorità per stipulare il presente Contratto e che la stipula non viola altri obblighi.
• Garanzie di Mammouth. Per tutta la durata dell'abbonamento, Mammouth garantisce che: (a) i Servizi funzioneranno sostanzialmente come descritto nella Documentazione; e
  (b) il Contratto prevede misure adeguate a proteggere la sicurezza, la riservatezza e l'integrità dei Dati del Cliente.
  Se Mammouth non rispetta tali garanzie e il Cliente lo informa entro 30 giorni, Mammouth (i) correggerà i Servizi oppure (ii) risolverà il Contratto e rimborserà le Tariffe non utilizzate.
• Garanzie del Cliente. Il Cliente garantisce di: (a) disporre dei diritti e dei consensi necessari affinché Mammouth tratti i Dati del Cliente;
  (b) utilizzare i Servizi legalmente e in conformità al Contratto; e
  (c) rispettare le condizioni dei servizi di terzi collegati a Mammouth.
• Esclusione. Salvo quanto espressamente indicato sopra, i Servizi e la Documentazione sono forniti «così come sono». Mammouth esclude ogni altra garanzia, esplicita o implicita, incluse la non violazione di diritti, la commerciabilità, l'idoneità a uno scopo particolare, l'accuratezza o la disponibilità ininterrotta.

10. Manleva

• Da parte di Mammouth: Mammouth difenderà e manleverà il Cliente da rivendicazioni di terzi per violazione della proprietà intellettuale derivante dai Servizi, adottando misure correttive (licenza, modifica, sostituzione o rimborso proporzionale). Si applicano le consuete esclusioni (uso improprio, combinazioni non previste, modifiche di terzi, versioni obsolete, Dati del Cliente e servizi di terzi).
• Da parte del Cliente: il Cliente difenderà e manleverà Mammouth da rivendicazioni relative ai Dati del Cliente, a un uso illecito o non conforme oppure alle integrazioni di terzi attivate dal Cliente. Procedura: notifica tempestiva, controllo della difesa da parte della parte manlevante e collaborazione ragionevole.

11. Forza maggiore e eccessiva onerosità

• Nessuna parte è responsabile per inadempimenti dovuti a un evento di forza maggiore. Se l'evento dura 90 giorni o più, l'altra parte può risolvere il Contratto previa notifica.
• Eccessiva onerosità (art. 1195 del Codice civile francese): una parte può chiedere di rinegoziare; se non si raggiunge un accordo entro un termine ragionevole, ciascuna parte può risolvere senza costi.

12. Limitazioni di responsabilità

• Responsabilità illimitata. Nulla nel Contratto limita la responsabilità per: (i) morte o lesioni personali causate da negligenza; (ii) frode; (iii) violazione della proprietà intellettuale di Mammouth; (iv) obblighi di pagamento; o (v) responsabilità che non può essere esclusa per legge.
• Limitazioni. Nessuna parte è responsabile per danni indiretti o consequenziali, come perdita di profitti, fatturato, avviamento, dati o disponibilità del sistema.
• Mitigazione da parte del Cliente. Il Cliente è responsabile del mantenimento dei backup, del monitoraggio dei propri sistemi e della segnalazione tempestiva dei problemi. In caso di perdita di dati, la responsabilità di Mammouth è limitata agli sforzi di recupero che sarebbero stati possibili se il Cliente avesse predisposto backup adeguati.
• Limite di responsabilità. Salvo i casi sopra indicati, la responsabilità totale di ciascuna parte ai sensi del Contratto è limitata al 100% delle tariffe di abbonamento pagate (o dovute) nei 12 mesi precedenti la rivendicazione. Più rivendicazioni non aumentano tale limite.
• Allocazione dei rischi. Questi limiti riflettono l'allocazione concordata dei rischi e costituiscono un elemento essenziale nella determinazione del prezzo dei Servizi.

13. Sospensione

Mammouth può sospendere in tutto o in parte i Servizi (dandone comunicazione non appena ragionevolmente possibile) in caso di: (i) violazione grave; (ii) rischio per l'integrità o la sicurezza del servizio o di altri clienti; (iii) obbligo di legge; oppure (iv) sospetto di accesso non autorizzato.

14. Durata, risoluzione e restituzione dei dati

• Il Contratto decorre dalla Data di efficacia e resta in vigore finché è attivo un abbonamento.
• Risoluzione. Ciascuna parte può risolvere il Contratto in caso di violazione grave non sanata entro 30 giorni, cessazione dell'attività o procedura d'insolvenza. In caso di risoluzione:
  • i diritti di accesso terminano;
  • le clausole che per loro natura devono sopravvivere restano in vigore (pagamenti, riservatezza, proprietà intellettuale, limiti di responsabilità, legge applicabile e così via).

15. Versioni beta e prove gratuite

In alcuni casi possono essere fornite funzionalità beta o prove gratuite senza garanzie. Possono essere modificate o interrotte in qualsiasi momento. Salvo diversa indicazione, non si applicano livelli di servizio.

16. Open source

Possono essere utilizzati componenti open source; ove richiesto si applicano le relative licenze. Mammouth resta responsabile della fornitura dei Servizi.

17. Disposizioni generali

• Legge applicabile / Foro competente: legge francese; tribunali di Parigi, Francia.
• Cessione: non è consentita senza previo consenso scritto, salvo quanto previsto dalla legge per operazioni societarie.
• Imprese indipendenti.
• Separabilità / Rinuncia: l'invalidità parziale non pregiudica le restanti disposizioni; nessuna rinuncia è implicita.
• Rapporto tra le parti. Le parti convengono di essere contraenti indipendenti; nessuna ha il diritto o l'autorità di assumere o creare obblighi o responsabilità per conto dell'altra.
• Modifiche: Mammouth può aggiornare i presenti Termini; l'utilizzo continuato costituisce accettazione.
• Firma elettronica accettata.
• Intero accordo: sostituisce le disposizioni precedenti sullo stesso oggetto.

---

Addendum sul trattamento dei dati (DPA)

Tra:
Mammouth AI («Responsabile del trattamento»), società registrata in Francia, con sede a Parigi, Francia.
E: il Cliente identificato nel Contratto («Titolare del trattamento»).

1. Oggetto e ambito di applicazione

1.1 Il presente Addendum sul trattamento dei dati («DPA») si applica quando e nella misura in cui Mammouth tratta i Dati personali del Cliente in qualità di Responsabile del trattamento per conto del Cliente, che agisce come Titolare del trattamento, nella fornitura dei Servizi ai sensi del Contratto.

1.2 In caso di conflitto tra il DPA e il Contratto, il DPA prevale per quanto riguarda il trattamento dei dati.

2. Ruoli e responsabilità

2.1 Il Cliente agisce in qualità di Titolare del trattamento e determina le finalità e i mezzi del trattamento dei Dati personali del Cliente.

2.2 Mammouth agisce in qualità di Responsabile del trattamento e tratta i Dati personali del Cliente solo in base alle istruzioni documentate del Titolare.

2.3 Mammouth può trattare alcuni dati in qualità di Titolare per le seguenti finalità limitate:

• monitoraggio degli abusi e applicazione delle regole di sicurezza;
• metriche di utilizzo aggregate/anonimizzate e analisi delle prestazioni;
• fatturazione, contabilità e gestione operativa.

Per chiarezza, Mammouth non utilizza i Dati personali del Cliente per addestrare modelli di intelligenza artificiale.

2.4 Mammouth informa immediatamente il Titolare se ritiene che un'istruzione violi il GDPR o un'altra legge applicabile.

3. Riservatezza

3.1 Mammouth garantisce che le persone autorizzate a trattare i Dati personali del Cliente siano vincolate da obblighi di riservatezza.

3.2 L'accesso ai Dati personali del Cliente è strettamente limitato alle persone che ne hanno bisogno per eseguire il Contratto.

4. Sub-responsabili

4.1 Il Titolare autorizza Mammouth a incaricare sub-responsabili per la fornitura dei Servizi.

4.2 L'elenco aggiornato dei sub-responsabili è riportato nei Termini generali di Mammouth, parte integrante del Contratto.

4.3 Mammouth informerà il Titolare di ogni aggiunta o sostituzione prevista di sub-responsabili e gli darà la possibilità di opporsi per motivi giustificati.

5. Misure di sicurezza

5.1 Mammouth adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza commisurato al rischio, in conformità all'articolo 32 del GDPR. Le misure comprendono, a titolo esemplificativo:

• crittografia dei dati in transito;
• rigoroso controllo degli accessi e autenticazione;
• registrazione, monitoraggio e audit di sicurezza regolari;
• procedure di backup e ripristino in caso di disastro.

6. Violazione dei dati personali

6.1 Notifica
Mammouth notifica al Titolare ogni violazione dei dati personali senza ingiustificato ritardo dopo esserne venuta a conoscenza.

6.2 Contenuto della notifica
La notifica include, nella misura in cui le informazioni sono disponibili:

• natura della violazione e categorie di dati interessati;
• numero approssimativo di persone interessate;
• probabili conseguenze della violazione;
• misure adottate o proposte per porvi rimedio.

6.3 Assistenza
Mammouth fornisce al Titolare assistenza ragionevole per adempiere agli obblighi di notifica alle autorità di controllo e agli interessati previsti dagli articoli 33 e 34 del GDPR.

6.4 Assistenza al Titolare
Mammouth assiste il Titolare nel rispondere alle richieste degli interessati che esercitano i propri diritti ai sensi del GDPR (inclusi accesso, rettifica, cancellazione, limitazione, portabilità e opposizione) e nell'adempimento degli obblighi relativi alla sicurezza dei dati e alle valutazioni d'impatto sulla protezione dei dati (DPIA).

7. Trasferimenti internazionali di dati

7.1 I Dati personali del Cliente sono conservati e trattati principalmente nello Spazio economico europeo (SEE).

7.2 Quando sono necessari trasferimenti al di fuori del SEE, Mammouth adotta garanzie adeguate, tra cui le Clausole contrattuali standard (SCC) della Commissione europea o meccanismi equivalenti approvati.

7.3 Alle SCC si applica la legge francese e ogni controversia è sottoposta ai tribunali di Parigi, Francia.

8. Diritti di audit

8.1 Su richiesta ragionevole, Mammouth mette a disposizione le informazioni necessarie a dimostrare la conformità al presente DPA.

8.2 Mammouth può adempiere a tale obbligo fornendo rapporti di audit di terzi, certificazioni o documentazione equivalente.

9. Durata e risoluzione

9.1 Il presente DPA resta in vigore per tutta la durata del Contratto.

9.2 Alla risoluzione del Contratto, Mammouth cancella o restituisce i Dati personali del Cliente in conformità all'Informativa sulla privacy e alle leggi applicabili.

10. Legge applicabile e foro competente

10.1 Il presente DPA è disciplinato e interpretato in conformità alla legge francese.

10.2 Ogni controversia è sottoposta alla competenza esclusiva dei tribunali di Parigi, Francia.

---

Politica di utilizzo accettabile (AUP)

Mammouth AI SAS («Mammouth», «noi», «nostro») fornisce la propria piattaforma software come SaaS per aiutare team e singoli utenti a lavorare meglio. La presente Politica di utilizzo accettabile («Politica») stabilisce le regole per l'utilizzo dei Servizi.

La Politica è parte delle condizioni che regolano l'abbonamento. Utilizzando i Servizi, accetti di rispettarla. I termini con iniziale maiuscola non definiti qui hanno il significato attribuito loro nel contratto applicabile (Contratto quadro di servizi o Termini di utilizzo personale).

1. Contenuti vietati

Tu e i tuoi Utenti non dovete utilizzare i Servizi per accedere, conservare, distribuire o trasmettere contenuti:

• illegali, dannosi, minacciosi, diffamatori, osceni, molesti o altrimenti offensivi;
• che rappresentano immagini sessualmente esplicite o promuovono violenza illegale;
• discriminatori in base a razza, genere, religione, orientamento sessuale, disabilità o altro status protetto analogo.

2. Utilizzi vietati

Tu e i tuoi Utenti non dovete:

• copiare, modificare, duplicare, creare opere derivate, ripubblicare o distribuire parti dei Servizi;
• decompilare, effettuare reverse engineering o tentare in altro modo di estrarre il codice sorgente dei Servizi;
• utilizzare i Servizi per creare o promuovere un prodotto o servizio concorrente;
• rivendere, concedere in licenza, affittare, prestare o rendere altrimenti disponibili i Servizi a terzi, salvo autorizzazione esplicita;
• tentare di accedere ai Servizi senza autorizzazione o aiutare terzi a farlo;
• utilizzare i Servizi per finalità illegali, fraudolente, invasive, lesive di diritti o diffamatorie (inclusi phishing, spam o schemi piramidali);
• interferire con i Servizi, la loro infrastruttura o altri utenti, o interromperne il funzionamento;
• disattivare, aggirare o alterare misure di sicurezza o controlli di accesso;
• utilizzare i Servizi in violazione dei termini di Mammouth applicabili.

3. Applicazione

Possiamo indagare sulle presunte violazioni della Politica. Se riteniamo ragionevolmente che si sia verificata una violazione, possiamo sospendere o interrompere l'accesso ai Servizi senza responsabilità, oltre a qualsiasi altro rimedio previsto dal Contratto.

---

APPENDICE. Elenco dei sub-responsabili

Sub-responsabili principali

Sub-responsabile	Attività	Sede dell'attività
Hetzner	Server di calcolo	UE (Germania)
Neon	Hosting	UE (Germania)

Altri sub-responsabili

Sub-responsabile	Attività	Sede dell'attività
OpenAI	Trattamento e generazione	UE / Stati Uniti
Anthropic	Trattamento e generazione	UE / Stati Uniti
Mistral AI	Trattamento e generazione	UE
Google	Trattamento e generazione	UE / Stati Uniti
Cloudflare	Hosting (file)	UE
Google Cloud Platform	Embedding dei file	UE (Belgio)
Fireworks AI	Trattamento e generazione	Stati Uniti
xAI	Trattamento e generazione	Stati Uniti
OpenRouter	Trattamento e generazione	Stati Uniti
Sendinblue	Invio email	UE (Francia)
Resend	Invio email	Stati Uniti
Stripe	Elaborazione dei pagamenti	Stati Uniti