Informativa sulla privacy

Auditio si impegna a proteggere la tua privacy. Rispettiamo rigorosamente il GDPR (UE), il GDPR del Regno Unito (UK GDPR) e la nuova LPD (Svizzera) per garantire un ambiente di allenamento perfettamente sicuro.

1. Raccolta dei dati

Account: la tua email per l'autenticazione e il tracciamento dei punteggi.
Voce e Audio: le tue registrazioni vengono trasmesse tramite flussi sicuri per l'analisi tecnica e semantica in tempo reale. Non vengono mai memorizzate sui nostri server e vengono eliminate immediatamente dopo l'elaborazione: vengono conservati solo il feedback, i punteggi e la trascrizione scritta della conversazione.
Corsi importati (PDF e foto): il testo dei tuoi PDF e le foto dei tuoi appunti vengono trasmessi in modo sicuro per estrarne il contenuto e generare flashcard, quiz e riassunti. I file e le foto non vengono mai conservati: vengono memorizzati solo il testo estratto e i contenuti di studio generati.
Sicurezza: Un identificatore tecnico pseudonimo del tuo dispositivo, calcolato localmente nel tuo browser, e un hash salato del tuo indirizzo IP sono collegati al tuo account, esclusivamente per prevenire abusi e la creazione fraudolenta di account multipli (interesse legittimo, art. 6(1)(f) GDPR).
Recensioni: Se pubblichi una recensione, viene mostrata sul sito di Auditio dopo la moderazione, con il nome o lo pseudonimo scelto, oppure in forma anonima. Possiamo citarne il testo senza il tuo nome nei nostri contenuti e annunci, senza cambiarne il senso (legittimo interesse, art. 6(1)(f) GDPR); puoi opporti scrivendo a info@auditio.app. Il suo uso pubblicitario con il tuo nome si basa solo sul tuo consenso, dato con una casella separata e revocabile in qualsiasi momento modificando la recensione. Puoi eliminare la recensione in qualsiasi momento dal modulo.
Memoria del coach Lio: Per garantire la continuità del percorso e il monitoraggio dei tuoi obiettivi, Lio memorizza al massimo i tuoi ultimi 5 impegni di allenamento o scadenze espressi durante le conversazioni. Questi appunti vengono conservati fino alla loro sostituzione automatica, alla cancellazione manuale in qualsiasi momento tramite il pulsante "Cancella ciò che Lio ricorda" nel pannello del coach, o alla cancellazione definitiva del tuo account.
Messaggi del team: Se il team Auditio ti scrive nell’app, la conversazione, le tue risposte e gli indicatori di lettura vengono conservati fino all’eliminazione del tuo account, quindi eliminati insieme ad esso.

2. Partner e responsabili del trattamento

We only collaborate with trusted third parties guaranteeing a high level of protection:

Supabase (Hosting)
Hosting dei dati utente (AWS), situato fisicamente in Svezia (Unione Europea).
Netlify (hosting del sito)
Ospita il sito e alcune funzioni server. Tratta i dati tecnici di connessione (come il tuo indirizzo IP) necessari per servire le pagine.
Google Gemini (intelligenza artificiale)
Analisi dei tuoi orali, scambio dal vivo con la commissione, coach Lio ed estrazione del testo dai documenti e dalle foto importati, tramite i modelli Gemini di Google. I dati transitano su canali sicuri e Google si impegna contrattualmente a non usarli per addestrare i propri modelli.
Segnale antifrode
Un identificatore del dispositivo viene calcolato localmente nel tuo browser da una libreria open source e memorizzato con il tuo account per rilevare la creazione fraudolenta di account multipli. È pseudonimo, non biometrico e non viene mai condiviso con terzi.
Cloudflare Turnstile (anti-bot)
Verifica che registrazione e accesso siano effettuati da una persona, senza puzzle di immagini. Solo a questo scopo, tratta segnali tecnici del tuo browser e il tuo indirizzo IP.
Sentry (monitoraggio errori)
Raccolta limitata di errori tecnici di produzione per rilevare e correggere i malfunzionamenti. I contenuti del corso, le registrazioni audio e le risposte non vengono inviati intenzionalmente a Sentry.
Stripe (pagamenti)
Elabora i pagamenti degli abbonamenti e riceve i dati necessari a tale scopo. Auditio non memorizza né vede mai i dati della tua carta.
Brevo (email)
Fornitore europeo (Francia) che invia le nostre email di verifica e di servizio e, con il tuo consenso, i nostri promemoria e offerte, ognuna con un link di disiscrizione. Riceve solo il tuo indirizzo email e il tuo nome.
PostHog e Google Analytics (audience)
Caricati solo dopo il tuo consenso tramite il banner dei cookie. PostHog è ospitato nell'UE e può riprodurre un campione mascherato di sessioni (testi, input e immagini nascosti) per migliorare il prodotto.

3. Flussi internazionali di dati

Data la nostra presenza internazionale, i tuoi dati potrebbero transitare tra l'UE, la Svizzera e il Regno Unito. Queste regioni beneficiano reciprocamente di decisioni di adeguatezza. Per i trasferimenti verso paesi terzi (come gli Stati Uniti), ci basiamo sul Data Privacy Framework (DPF) o sulle Clausole Contrattuali Standard per garantire un livello di protezione equivalente.

4. Cookie e archiviazione locale

Auditio usa l'archiviazione locale per finalità strettamente necessarie al funzionamento tecnico: mantenimento della sessione, preferenze di visualizzazione e prevenzione delle frodi. I servizi di analisi o di marketing vengono attivati solo dopo il tuo consenso tramite il banner delle preferenze.
Una misurazione interna del pubblico funziona senza cookie né archiviazione sul dispositivo e indipendentemente dalla tua scelta per gli strumenti analitici facoltativi. Sulle pagine pubbliche stima un visitatore al giorno a partire dall’indirizzo IP e dal browser mediante una chiave segreta. Viene conservata solo un’impronta che cambia ogni giorno, insieme all’ora della prima visita, al paese, alla città approssimativa, alla categoria del dispositivo e alla provenienza della visita: il tipo di fonte (motore di ricerca, assistente IA, social network, accesso diretto), il nome di dominio del sito di origine e la pagina di arrivo, mai l’indirizzo completo del link seguito. Gli indirizzi IP originali non vengono salvati in questo database. I bot noti e gli amministratori sono esclusi. I dati vengono eliminati dopo 30 giorni. La misurazione serve solo per statistiche interne sul pubblico sulla base del nostro legittimo interesse. Puoi opporti scrivendo a info@auditio.app.

5. Periodo di conservazione

I dati del tuo account sono conservati finché il tuo account è attivo. La cronologia dei tuoi orali (punteggi, feedback e trascrizioni) è conservata finché il tuo account è attivo ed eliminata insieme a esso. Per misurare operativamente l'attività e la fidelizzazione del servizio, Auditio conserva soltanto i timestamp delle aperture autenticate raggruppati in intervalli di 3 ore, senza URL, contenuti, indirizzi IP o dati del dispositivo; questi dati first-party vengono eliminati dopo 120 giorni e non dipendono dal consenso agli strumenti analitici opzionali. I file audio, così come i PDF e le foto importati, vengono distrutti immediatamente dopo l'elaborazione: vengono conservati solo il testo estratto e il contenuto generato. Per prevenire le frodi, un'impronta hashata e irreversibile del tuo indirizzo email viene conservata dopo l'eliminazione dell'account, ai sensi dell'art. 6(1)(f) GDPR (interesse legittimo, prevenzione delle frodi).

6. I tuoi diritti

Hai diritto di accesso, rettifica, limitazione e cancellazione dei tuoi dati (diritto all'oblio), nonché diritto alla portabilità e diritto di opposizione ai trattamenti basati sul nostro interesse legittimo. Per esercitare questi diritti, contattaci a info@auditio.app. Puoi inoltre presentare un reclamo all'autorità per la protezione dei dati del tuo paese di residenza. Puoi anche revocare in qualsiasi momento un consenso dato, senza effetti sui trattamenti svolti in precedenza.
Azione diretta: puoi eliminare il tuo account e tutti i dati associati istantaneamente dalla tua Dashboard. Questa azione è irreversibile.

7. Proprietà dei tuoi contenuti e impegno di non addestramento dell'IA

Mantieni la piena proprietà dei tuoi contenuti (registrazioni audio, trascrizioni, risposte orali, documenti e foto importati). Auditio si impegna fermamente a non utilizzare mai i tuoi dati per addestrare, perfezionare o valutare alcun modello di intelligenza artificiale, sia interno, di terze parti o gestito dai nostri subresponsabili. I nostri partner IA operano contrattualmente in base a un livello "senza addestramento": i tuoi contenuti transitano solo per produrre la tua analisi, attraverso canali crittografati, senza lasciare regioni che beneficiano di un livello di protezione adeguato (UE, DPF).
Licenza d'uso: per eseguire il servizio richiesto, ci concedi una licenza strettamente operativa sui tuoi contenuti. Tutti i dettagli (durata, ambito, garanzie) sono definiti negli articoli 6 e 9 delle Condizioni Generali d'Uso.

8. Titolare del trattamento e basi giuridiche

Il titolare del trattamento è l'editore di Auditio (contatto: info@auditio.app). I trattamenti si fondano sulle seguenti basi giuridiche: esecuzione del contratto (fornitura del servizio richiesto), il tuo consenso (cookie di misurazione dell'audience e marketing, revocabile in qualsiasi momento) e il nostro interesse legittimo (prevenzione delle frodi, sicurezza del servizio e monitoraggio degli errori). Le basi giuridiche delle email sono descritte nella sezione 9.

9. Email

Email di servizio: verifica del tuo indirizzo, email di benvenuto, sicurezza dell'account, pagamenti e ricevute. Sono necessarie per eseguire il contratto (art. 6(1)(b) GDPR) e non contengono pubblicità.
Consigli, follow-up e offerte: le email che accompagnano la tua preparazione (consigli, promemoria, un messaggio dopo il tuo orale) e le offerte di Auditio sono inviate solo con il tuo consenso. Ti viene chiesto separatamente per i consigli e per le offerte: al passaggio della data d'esame, alla fine di un orale o dal tuo profilo, e non è mai preselezionato (art. 6(1)(a) GDPR, art. XII.13 del Codice di diritto economico belga). Se hai acquistato un abbonamento o un pacchetto, possiamo scriverti anche su servizi analoghi di Auditio senza consenso preventivo, salvo tua opposizione: ti viene indicato al momento del pagamento (Regio decreto belga del 4 aprile 2003). Queste email sono inviate solo a un indirizzo verificato.
Prova e conservazione: conserviamo la data, l'origine e la versione del testo del tuo consenso, oltre alla data della tua disiscrizione, finché il tuo account esiste, per rispettare la tua scelta e poterla dimostrare. I link delle nostre email contengono parametri di campagna (utm) che indicano quale email ti ha portato sul sito.
Newsletter: se ti iscrivi dal piè di pagina del sito, il tuo indirizzo viene aggiunto alla nostra lista di invio su Brevo, sulla base del tuo consenso (art. 6(1)(a) GDPR). Ogni invio contiene un link di disiscrizione, e disiscriverti da un'email di Auditio ti rimuove anche da questa lista.
Il tuo diritto di opposizione: puoi revocare il consenso od opporti a queste email in qualsiasi momento, gratuitamente e senza motivo: con il link "Annulla iscrizione" presente in ognuna, dal tuo profilo o scrivendo a info@auditio.app. La tua scelta ha effetto immediato e un'email te la conferma.

Auditio si impegna alla totale trasparenza riguardo ai tuoi dati.