Informativa sulla privacy

1. Dati personali che raccogliamo

Raccogliamo solo ciò che serve per gestire il Servizio. Le categorie sono:

• Dati dell’account e di identità — quando accedi con Apple o Google, riceviamo un identificativo utente stabile e, in base alle impostazioni del fornitore, il tuo nome e indirizzo e-mail. Se usi l’inoltro privato delle e-mail di «Accedi con Apple», riceviamo solo l’indirizzo anonimizzato @privaterelay.appleid.com, mai la tua e-mail reale. Non riceviamo mai la tua password Apple o Google.
• Registrazioni vocali — quando detti, l’audio registrato viene acquisito sul dispositivo e inviato al nostro server per la trascrizione e la revisione del testo (vedi §3). L’audio registrato esclusivamente per addestrare il tuo profilo vocale personale sul dispositivo rimane sul dispositivo e non viene caricato.
• Trascrizioni e contenuti dettati — il testo prodotto dalla tua voce e qualsiasi versione rivista dall’IA vengono trattati per restituirti il risultato.
• Dati di abbonamento e transazione — il tuo piano, lo stato del periodo di prova e il diritto di accesso. Per gli acquisti tramite il sito o l’app, il pagamento è elaborato da Lemon Squeezy, nostro Merchant of Record (vedi §4); per gli acquisti tramite Apple App Store, il pagamento è gestito da Apple. I dati completi della carta e del pagamento sono gestiti da tali fornitori, non da noi; riceviamo solo conferma, stato e un riferimento cliente/abbonamento necessari a concedere l’accesso e consentirti di gestire l’abbonamento.
• Dati di utilizzo e diagnostica — dati tecnici e di analisi del prodotto limitati, come identificativi delle richieste, eventi delle funzionalità, codici di errore, marcature temporali e indirizzo IP, usati per gestire, correggere errori e proteggere il Servizio.
• Dati del dispositivo e del sistema operativo — modello del dispositivo, versione del sistema operativo, versione dell’app e caratteristiche tecniche analoghe usate per compatibilità e risoluzione dei problemi.

2. Perché usiamo i tuoi dati e le nostre basi giuridiche

Trattiamo dati personali per le finalità seguenti. Ai sensi dell’art. 6 del UK GDPR / EU GDPR (e, per la voce, dell’art. 9), ogni finalità ha una base giuridica:

• Fornire il Servizio — creare e mantenere il tuo account, trascrivere la tua voce, produrre testo rivisto e gestire il tuo abbonamento. Base giuridica: esecuzione del nostro contratto con te.
• Trattare la tua voce — acquisire, trasmettere e trascrivere l’audio dettato. Base giuridica: il tuo consenso esplicito (vedi §3).
• Proteggere e migliorare il Servizio — diagnostica, prevenzione degli abusi, correzione degli errori e analisi operative aggregate. Base giuridica: i nostri legittimi interessi a gestire un prodotto sicuro e affidabile, bilanciati con i tuoi diritti.
• Misurare l’uso del prodotto e le nostre campagne — analisi facoltative del sito e attribuzione dei nostri Google Ads dal clic a determinate tappe nell’app. Base giuridica: il tuo consenso.
• Adempiere agli obblighi di legge — per esempio in materia fiscale, contabile e di risposta a richieste legittime. Base giuridica: adempimento di un obbligo legale.

Se ci basiamo sul consenso, puoi revocarlo in qualsiasi momento; se ci basiamo su legittimi interessi, puoi opporti (vedi §8). Non vendiamo i tuoi dati personali e non li utilizziamo per pubblicità.

3. Come funziona la dettatura vocale

La voce è un dato personale sensibile, quindi la trattiamo con particolare attenzione. Quando avvii una dettatura:

• l’audio viene acquisito sul tuo dispositivo;
• viene inviato in sicurezza al server di Clavio tramite una connessione crittografata;
• viene trattato dai nostri sub-responsabili IA per trascrivere la voce in testo e, se usi la revisione, perfezionare quel testo (vedi §4);
• il testo risultante ti viene restituito nell’app.

Registrando una dettatura, fornisci il tuo consenso esplicito a questo trattamento. L’audio dettato viene trattato temporaneamente per generare testo e non viene conservato da noi come archivio vocale persistente; è gestito dal nostro sub-responsabile di trascrizione secondo le sue condizioni. Il tuo profilo vocale personale — il modello usato per riconoscere la tua voce — viene creato e conservato sul tuo dispositivo e non viene caricato sui nostri sistemi.

Le tue registrazioni vocali e trascrizioni non vengono usate per addestrare modelli IA — né i nostri né i modelli condivisi tra utenti dei nostri sub-responsabili. Puoi revocare il consenso in qualsiasi momento smettendo di usare la dettatura e, se vuoi, eliminando l’account (§7).

4. Sub-responsabili del trattamento

Condividiamo i dati minimi necessari con fornitori attentamente selezionati, che li trattano per nostro conto secondo condizioni di protezione dei dati. I nostri attuali sub-responsabili sono:

• Anthropic — elaborazione mediante grandi modelli linguistici per revisionare il testo trascritto.
• OpenAI (Whisper) — trascrizione dell’audio dettato in testo.
• Groq — può essere usato come fornitore configurato per la trascrizione dell’audio dettato. Groq tratta i dati di inferenza secondo le sue condizioni di servizio e i controlli dei dati configurati per il nostro account.
• Lemon Squeezy — elaborazione dei pagamenti e fatturazione degli abbonamenti per acquisti sul sito o nell’app. Lemon Squeezy agisce come nostro Merchant of Record, ossia venditore ufficiale, e gestisce pagamenti, fatture e imposte sulle vendite/IVA. Riceve il tuo nome, indirizzo e-mail, dati di fatturazione e pagamento e paese (per determinare le imposte).
• Apple — accesso e verifica dell’identità (Accedi con Apple).
• Google — accesso e verifica dell’identità (Google Sign-In).
• Mixpanel — analisi del prodotto con consenso, tramite il suo endpoint dati nell’UE e con geolocalizzazione basata su IP disattivata.
• AppsFlyer — attribuzione Google Ads con consenso tra sito, download per Mac e determinate tappe nell’app.
• Railway — hosting delle applicazioni e infrastruttura di database.
• GitLab — distribuzione del software e strumenti operativi.

Questo elenco può cambiare con l’evoluzione del Servizio. Aggiorneremo questa pagina quando cambieranno i nostri sub-responsabili. I clienti aziendali possono richiedere il nostro Addendum sul trattamento dei dati e l’elenco aggiornato dei sub-responsabili su /legal/dpa.

5. Trasferimenti internazionali di dati

Noi e i nostri sub-responsabili possiamo trattare dati personali in paesi fuori dal Regno Unito e dallo Spazio economico europeo, inclusi gli Stati Uniti. Quando trasferiamo dati personali verso un paese che non è stato riconosciuto come dotato di un livello di protezione adeguato, ci basiamo su garanzie appropriate — principalmente il UK International Data Transfer Agreement / UK Addendum e le clausole contrattuali tipo della Commissione europea (EU 2021/914) — insieme a misure supplementari, ove opportuno. Puoi richiedere maggiori informazioni su queste garanzie a office@justetools.co.uk .

6. Conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità sopra descritte:

• Dati di account e abbonamento — finché l’account è attivo; successivamente vengono eliminati quando elimini l’account, fatte salve brevi finestre di rotazione dei backup e la conservazione richiesta per legge (per esempio per i documenti contabili).
• Registrazioni vocali — non vengono archiviate in modo persistente da noi; vengono trattate temporaneamente per produrre la trascrizione.
• Trascrizioni e contenuti dettati — conservati solo quanto necessario per fornire il risultato e le funzioni di cronologia che utilizzi, e rimossi quando elimini il contenuto pertinente o il tuo account.
• Registri di diagnostica e utilizzo — conservati per un periodo limitato e poi rimossi con la rotazione.

7. Sicurezza

Utilizziamo misure tecniche e organizzative appropriate per proteggere i dati, tra cui la crittografia dei dati in transito (TLS), la conservazione soltanto di token di autenticazione sottoposti a hashing anziché password, controlli di accesso secondo il principio della necessità di conoscere e fornitori di infrastruttura affidabili. Nessun sistema può garantire una sicurezza perfetta, ma lavoriamo per proteggere i tuoi dati in linea con le pratiche del settore e i nostri obblighi legali.

8. I tuoi diritti di protezione dei dati

Alle condizioni previste dalla legge applicabile, hai diritto a: accedere ai dati personali che conserviamo su di te; rettificare dati inesatti; cancellare i tuoi dati («diritto all’oblio»); limitare determinati trattamenti o opporti a essi; alla portabilità dei dati; e a revocare il consenso in qualsiasi momento quando il trattamento si basa su di esso (senza incidere sui trattamenti già effettuati).

Puoi eliminare l’account e i dati associati sul server in qualsiasi momento dall’app (Impostazioni → Account), oppure scrivendo a office@justetools.co.uk . Risponderemo alle richieste relative ai diritti entro i termini previsti dalla legge.

Se ti trovi nel Regno Unito o nell’UE/SEE e ritieni che abbiamo gestito male i tuoi dati, hai diritto a presentare reclamo a un’autorità di controllo. Nel Regno Unito si tratta dell’Information Commissioner’s Office (ICO) — ico.org.uk — e nell’UE/SEE dell’autorità del tuo paese di residenza. Apprezzeremmo tuttavia l’opportunità di rispondere prima alle tue preoccupazioni.

9. Informativa sulla privacy della California (CCPA/CPRA)

Se risiedi in California, il California Consumer Privacy Act, come modificato, ti conferisce il diritto di sapere quali informazioni personali raccogliamo e come le utilizziamo, di richiedere l’accesso e la cancellazione, di correggere informazioni inesatte e di non subire discriminazioni per l’esercizio di tali diritti. Non vendiamo né condividiamo le tue informazioni personali secondo le definizioni di questi termini nella legge californiana e non usiamo informazioni personali sensibili (come la tua voce) per fini diversi dalla fornitura del Servizio. Per esercitare i diritti della California, contatta office@justetools.co.uk .

10. Minori

Clavio non è rivolto a minori di 16 anni e non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci e adotteremo misure appropriate per eliminarli.

11. Cookie

Il sito utilizza cookie essenziali necessari al funzionamento — per esempio per mantenere l’accesso e ricordare la lingua preferita — e, solo con il tuo consenso, archiviazione facoltativa di analisi e attribuzione (Mixpanel e AppsFlyer), che ci aiuta a capire come viene utilizzato il sito e se le nostre campagne Google Ads portano a download e determinate tappe nell’app. Questa archiviazione facoltativa è disattivata per impostazione predefinita e i servizi si caricano solo dopo il consenso; non usiamo cookie pubblicitari di terze parti. I cookie essenziali sono strettamente necessari e non richiedono consenso. Puoi modificare o revocare il consenso alle analisi in qualsiasi momento e leggere tutti i dettagli — funzione di ogni cookie, base giuridica e conservazione — nella nostra Informativa sui cookie.

12. Modifiche a questa informativa

Possiamo aggiornare periodicamente questa Informativa sulla privacy. Quando lo faremo, modificheremo la data di entrata in vigore sopra e comunicheremo le modifiche sostanziali nell’app o per e-mail, ove opportuno. Continuare a utilizzare il Servizio dopo un aggiornamento significa accettare l’informativa rivista. Domande o richieste: office@justetools.co.uk .