Informativa sulla privacy

Auditio si impegna a proteggere la tua privacy. Rispettiamo rigorosamente il GDPR (UE), il GDPR del Regno Unito (UK GDPR) e la nuova LPD (Svizzera) per garantire un ambiente di allenamento perfettamente sicuro.

1. Raccolta dei dati

Account: la tua email per l'autenticazione e il tracciamento dei punteggi.
Voce e Audio: le tue registrazioni vengono trasmesse tramite flussi sicuri per l'analisi tecnica e semantica in tempo reale. Non vengono mai memorizzate sui nostri server e vengono eliminate immediatamente dopo l'elaborazione: vengono conservati solo il feedback, i punteggi e la trascrizione scritta della conversazione.
Corsi importati (PDF e foto): il testo dei tuoi PDF e le foto dei tuoi appunti vengono trasmessi in modo sicuro per estrarne il contenuto (OCR) e generare flashcard, quiz e riassunti. I file e le foto non vengono mai conservati: vengono memorizzati solo il testo estratto e i contenuti di studio generati.
Sicurezza: Un identificatore tecnico pseudonimo del tuo dispositivo, calcolato localmente nel tuo browser, e un hash salato del tuo indirizzo IP sono collegati al tuo account, esclusivamente per prevenire abusi e la creazione fraudolenta di account multipli (interesse legittimo, art. 6(1)(f) GDPR).

2. Partner e responsabili del trattamento

We only collaborate with trusted third parties guaranteeing a high level of protection:

Supabase (Hosting)
Hosting dei dati utente (AWS), situato fisicamente in Svezia (Unione Europea).
Servizi di Intelligenza Artificiale
Analisi dei tuoi orali ed estrazione del testo (OCR) dai documenti e dalle foto importate, tramite modelli all'avanguardia forniti dai leader mondiali del settore. I dati viaggiano attraverso canali sicuri e i nostri partner si impegnano contrattualmente a non utilizzare i tuoi dati per l'addestramento dei loro modelli pubblici.
Segnale antifrode
Un identificatore del dispositivo viene calcolato localmente nel tuo browser da una libreria open source e memorizzato con il tuo account per rilevare la creazione fraudolenta di account multipli. È pseudonimo, non biometrico e non viene mai condiviso con terzi.
Sentry (monitoraggio errori)
Raccolta limitata di errori tecnici di produzione per rilevare e correggere i malfunzionamenti. I contenuti del corso, le registrazioni audio e le risposte non vengono inviati intenzionalmente a Sentry.
Stripe (pagamenti)
Elabora i pagamenti degli abbonamenti e riceve i dati necessari a tale scopo. Auditio non memorizza né vede mai i dati della tua carta.
Brevo (email)
Fornitore europeo che invia le nostre email di verifica e di servizio. Riceve solo il tuo indirizzo email.
PostHog e Google Analytics (audience)
Caricati solo dopo il tuo consenso tramite il banner dei cookie. PostHog è ospitato nell'UE e può riprodurre un campione mascherato di sessioni (testi, input e immagini nascosti) per migliorare il prodotto.

3. Flussi internazionali di dati

Data la nostra presenza internazionale, i tuoi dati potrebbero transitare tra l'UE, la Svizzera e il Regno Unito. Queste regioni beneficiano reciprocamente di decisioni di adeguatezza. Per i trasferimenti verso paesi terzi (come gli Stati Uniti), ci basiamo sul Data Privacy Framework (DPF) o sulle Clausole Contrattuali Standard per garantire un livello di protezione equivalente.

4. Cookie e archiviazione locale

Auditio usa l'archiviazione locale per finalità strettamente necessarie al funzionamento tecnico: mantenimento della sessione, preferenze di visualizzazione e prevenzione delle frodi. I servizi di analisi o di marketing vengono attivati solo dopo il tuo consenso tramite il banner delle preferenze.

5. Periodo di conservazione

I dati del tuo account sono conservati finché il tuo account è attivo. In caso di inattività prolungata di 24 mesi, i tuoi dati vengono automaticamente anonimizzati o eliminati. La cronologia delle sessioni è limitata alle analisi più recenti (30 nel piano gratuito, 50 con Auditio Pro). Per misurare operativamente l'attività e la fidelizzazione del servizio, Auditio conserva soltanto i timestamp delle aperture autenticate raggruppati in intervalli di 3 ore, senza URL, contenuti, indirizzi IP o dati del dispositivo; questi dati first-party vengono eliminati dopo 120 giorni e non dipendono dal consenso agli strumenti analitici opzionali. I file audio, così come i PDF e le foto importati, vengono distrutti immediatamente dopo l'elaborazione: vengono conservati solo il testo estratto e il contenuto generato. Per prevenire le frodi, un'impronta hashata e irreversibile del tuo indirizzo email viene conservata dopo l'eliminazione dell'account, ai sensi dell'art. 6(1)(f) GDPR (interesse legittimo, prevenzione delle frodi).

6. I tuoi diritti

Hai diritto di accesso, rettifica, limitazione e cancellazione dei tuoi dati (diritto all'oblio), nonché diritto alla portabilità e diritto di opposizione ai trattamenti basati sul nostro interesse legittimo. Per esercitare questi diritti, contattaci a info@auditio.app. Puoi inoltre presentare un reclamo all'Autorità belga per la protezione dei dati (APD/GBA) o all'autorità di controllo del tuo paese di residenza.
Azione diretta: puoi eliminare il tuo account e tutti i dati associati istantaneamente dalla tua Dashboard. Questa azione è irreversibile.

7. Proprietà dei tuoi contenuti e impegno di non addestramento dell'IA

Mantieni la piena proprietà dei tuoi contenuti (registrazioni audio, trascrizioni, risposte orali, documenti e foto importati). Auditio si impegna fermamente a non utilizzare mai i tuoi dati per addestrare, perfezionare o valutare alcun modello di intelligenza artificiale, sia interno, di terze parti o gestito dai nostri subresponsabili. I nostri partner IA operano contrattualmente in base a un livello "senza addestramento": i tuoi contenuti transitano solo per produrre la tua analisi, attraverso canali crittografati, senza lasciare regioni che beneficiano di un livello di protezione adeguato (UE, DPF).
Licenza d'uso: per eseguire il servizio richiesto, ci concedi una licenza strettamente operativa sui tuoi contenuti. Tutti i dettagli (durata, ambito, garanzie) sono definiti negli articoli 6 e 9 delle Condizioni Generali d'Uso.

8. Titolare del trattamento e basi giuridiche

Il titolare del trattamento è Laurent Chalon, editore di Auditio, stabilito in Belgio (contatto: info@auditio.app). I trattamenti si fondano sulle seguenti basi giuridiche: esecuzione del contratto (fornitura del servizio richiesto), il tuo consenso (cookie di misurazione dell'audience e marketing, revocabile in qualsiasi momento) e il nostro interesse legittimo (prevenzione delle frodi, sicurezza del servizio e monitoraggio degli errori).

Auditio si impegna alla totale trasparenza riguardo ai tuoi dati.