Privacy policy

1. Titolare del trattamento

Il titolare del trattamento è Francesco Miragliuolo. Per qualsiasi richiesta sulla privacy scrivi a privacy@subitosbobina.online.

2. Quali dati trattiamo

• Dati dell'account: indirizzo email, lingua preferita, data di iscrizione.
• Dati di accesso e sicurezza: indirizzo IP e tipo di browser associati alla sessione, usati per tenerti collegato e per proteggere il servizio da abusi (per esempio troppe richieste in poco tempo).
• Contenuti che carichi: i file audio e i testi che ne derivano (trascrizione, versione corretta, flashcard). Il nome originale del file non viene conservato.
• Dati di pagamento: importi, data, stato del pagamento e riferimenti della transazione. I dati della carta sono raccolti direttamente da Stripe e non passano dai nostri server.
• Comunicazioni: le email che ci scrivi e le email di servizio che ti inviamo (link di accesso, sbobina pronta).

Non trattiamo dati per profilazione o pubblicità e non vendiamo dati a nessuno.

3. Perché li trattiamo e su quale base

• Fornire il servizio (account, caricamento, trascrizione, editor, Word e flashcard): esecuzione del contratto (art. 6.1.b GDPR).
• Gestire pagamenti, ricevute e obblighi contabili e fiscali: esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c GDPR).
• Proteggere il servizio da abusi, frodi e accessi non autorizzati, anche limitando il numero di richieste: legittimo interesse (art. 6.1.f GDPR).
• Rispondere alle tue richieste di assistenza: esecuzione del contratto o misure precontrattuali.

4. I tuoi audio e i tuoi testi

Audio e testi sono tuoi. Li usiamo solo per produrre la tua sbobina: non li usiamo per addestrare modelli di intelligenza artificiale e scegliamo fornitori che dichiarano di non farlo con i dati dei clienti.

I testi sono conservati cifrati (AES-256-GCM) con una chiave separata dai dati. Gli amministratori del servizio non hanno funzioni per ascoltare gli audio o leggere le sbobine, salvo tua richiesta di assistenza. Chi gestisce i server e le chiavi potrebbe tecnicamente accedervi: per questo limitiamo al minimo le persone e i sistemi coinvolti.

Se registri altre persone (per esempio un docente o un intervistato), assicurati di avere il loro consenso o un'altra base legittima: restano a tuo carico.

5. Per quanto tempo conserviamo i dati

• Audio: cancellato appena scarichi il Word. Se non lo scarichi, al massimo dopo 30 giorni. Gli audio di caricamenti non completati o non accettati sono cancellati entro un giorno.
• Testo, versione corretta e flashcard: cancellati 24 ore dopo il download del Word, oppure al massimo dopo 30 giorni. Puoi cancellare audio e testo subito, in qualsiasi momento, dalla pagina della sbobina.
• Dopo la cancellazione restano solo dati minimi: data, durata in minuti e pagamento collegato, senza audio, testo o nome del file.
• Account: finché non lo chiudi. Sessioni di accesso: 30 giorni.
• Dati di pagamento: 10 anni, come richiesto dalla normativa fiscale e civilistica italiana.
• Dati usati per limitare le richieste: pochi minuti o ore, poi si cancellano da soli.

6. A chi affidiamo i dati

Usiamo fornitori che trattano i dati per nostro conto, con accordi sul trattamento dei dati (art. 28 GDPR):

• Vercel Inc. (Stati Uniti): hosting del sito.
• Neon (database PostgreSQL, data center a Francoforte, UE): account, stato delle sbobine e testi cifrati.
• Cloudflare R2 (giurisdizione UE): archiviazione temporanea degli audio.
• AssemblyAI (server europei): trascrizione delle sbobine a pagamento.
• Groq Inc. (Stati Uniti): trascrizione della prova gratuita e degli accessi gratuiti, correzione del testo e creazione delle flashcard.
• Stripe Payments Europe Ltd (Irlanda): pagamenti e prevenzione delle frodi.
• Resend (invio dall'Irlanda, UE): email di servizio.
• Upstash (data center a Francoforte, UE): limitazione delle richieste per la sicurezza.
• Register.it (Italia): dominio e posta elettronica.

Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base del Data Privacy Framework UE-USA, dove il fornitore vi aderisce, oppure delle clausole contrattuali standard approvate dalla Commissione europea.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Scrivi a privacy@subitosbobina.online: rispondiamo entro 30 giorni.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese europeo in cui vivi.

8. Residenti negli Stati Uniti

Se risiedi in California o in un altro Stato con leggi sulla privacy dei consumatori (per esempio Colorado, Connecticut, Virginia, Utah, Texas, Oregon):

• Categorie di dati raccolti: identificativi (email, indirizzo IP), informazioni commerciali (acquisti), contenuti audio e testuali che carichi, dati di utilizzo tecnico. Le finalità e i tempi di conservazione sono quelli descritti sopra.
• Non vendiamo e non condividiamo dati personali per pubblicità comportamentale cross-context, e non li usiamo per profilazione con effetti legali.
• Hai diritto di sapere quali dati abbiamo, di ottenerne copia, di correggerli e di cancellarli, e di non subire discriminazioni per aver esercitato questi diritti.
• Per esercitarli scrivi a privacy@subitosbobina.online. Possiamo chiederti di confermare la tua identità dall'indirizzo email dell'account. Puoi agire anche tramite un agente autorizzato.

9. Minori

Il servizio è rivolto a persone di almeno 14 anni. Sotto questa età serve il consenso di chi esercita la responsabilità genitoriale.

10. Sicurezza

Usiamo connessioni cifrate (HTTPS), testi cifrati nel database, link di accesso a scadenza, permessi controllati su ogni richiesta e limiti alle richieste ripetute. Nessun sistema è sicuro al cento per cento: in caso di violazione dei dati ti informeremo come previsto dalla legge.

11. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto; per modifiche importanti ti avvisiamo via email. Per domande: info@subitosbobina.online.