Informativa Privacy

La presente informativa descrive le modalità di gestione del trattamento dei dati personali degli utenti del servizio Verbatim(di seguito, «Servizio» o «Piattaforma»), accessibile all’indirizzo https://verbatimstt.online.

1. Titolare del trattamento

Il Titolare del trattamento dei dati è Algios — FZCO, con sede legale in Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates.

• Email: info@algios.dev
• Telefono: +39 327 1540653

Algios FZCO è una società costituita negli Emirati Arabi Uniti. Pur essendo il Titolare stabilito in un Paese extra-UE, applica il GDPR in virtù dell’art. 3, comma 2, offrendo il Servizio a utenti situati nell’Unione Europea.

2. Tipologie di dati trattati

• Dati di account:indirizzo e-mail, username e password (quest’ultima memorizzata in forma crittografata).
• Contenuti caricati:file audio, video e documenti caricati dall’utente ai fini dell’elaborazione (trascrizione, riassunto, domande di ripasso, appunti).
• Contenuti generati:testi risultanti dall’elaborazione automatica (trascrizioni, riassunti, note).
• Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, sistema operativo, timestamp di accesso, log di sistema.
• Cookie e tecnologie simili: vedi la Cookie Policy.

3. Finalità e base giuridica

• Erogazione del Servizio(creazione account, autenticazione, upload, elaborazione ML, download dei risultati) — base giuridica: esecuzione di un contratto (art. 6, lett. b) e adempimento di obblighi precontrattuali.
• Adempimenti di legge(eventuali obblighi fiscali o di conservazione) — base giuridica: obbligo legale (art. 6, lett. c).
• Statistiche e miglioramento del Servizio— base giuridica: legittimo interesse (art. 6, lett. f) del Titolare a ottimizzare la qualità, la stabilità e la sicurezza della Piattaforma.
• Comunicazioni relative all’account(conferma email, reset password, notifiche di servizio) — base giuridica: legittimo interesse o esecuzione contrattuale.

4. Periodo di conservazione

• Dati di account:conservati finché l’account è attivo o fino alla richiesta di cancellazione.
• File caricati e contenuti generati:conservati per il tempo necessario all’erogazione del Servizio e, comunque, eliminabili in qualsiasi momento dall’utente tramite l’apposita funzione di cancellazione. In assenza di attività, i contenuti sono rimossi secondo le politiche di gestione dello spazio associate al piano dell’utente.
• Log tecnici: conservati per il tempo strettamente necessario a scopi di sicurezza e diagnosi, di norma non oltre i 12 mesi.

5. Trasferimento di dati extra-UE

I dati personali possono essere trattati presso infrastrutture situate in Paesi extra-UE, includendo gli Emirati Arabi Uniti (sede del Titolare) e i Paesi in cui operano i fornitori di servizi infrastrutturali (es. hosting, object storage, message broker, provider di modelli di intelligenza artificiale).

Tali trasferimenti avvengono sulla base di garanzie adeguate ai sensi del Capitolo V del GDPR (decisioni di adeguatezza, clausole contrattuali tipo adottate dalla Commissione o, in mancanza, deroghe di cui all’art. 49). L’elenco aggiornato dei destinatari e dei Paesi è disponibile su richiesta scrivendo a info@algios.dev.

6. Destinatari dei dati

I dati sono trattati esclusivamente dal personale autorizzato del Titolare e, in qualità di responsabili o sub-responsabili del trattamento (art. 28 GDPR), da fornitori esterni che prestano servizi tecnici e infrastrutturali, tra cui:

• provider di hosting e di database;
• servizi di object storage per i file caricati;
• infrastrutture di message queuing per l’orchestrazione dei job;
• provider di servizi di intelligenza artificiale (trascrizione e LLM);
• provider di servizi di posta elettronica per le comunicazioni di servizio.

I dati non sono oggetto di diffusione, salvo obblighi di legge o richieste dell’autorità pubblica legittimamente avanzate.

7. Elaborazione con intelligenza artificiale

I contenuti caricati vengono elaborati da sistemi di intelligenza artificiale (trascrizione automatica del parlato e modelli linguistici di grandi dimensioni) per generare trascrizioni, riassunti, domande di ripasso e appunti. I contenuti possono essere trasmessi a provider di AI di terze parti per l’inferenza, nei limiti necessari all’erogazione del Servizio richiesto dall’utente.

8. Diritti dell’interessato

In qualità di interessato, l’utente ha diritto di:

• accedere ai propri dati (art. 15);
• ottenere la rettifica di dati inesatti (art. 16);
• ottenere la cancellazione dei dati (art. 17, «diritto all’oblio»);
• limitare il trattamento (art. 18);
• ricevere i propri dati in formato strutturato e portarli altrove (art. 20, portabilità);
• opporsi al trattamento (art. 21);
• revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, §3).

Per esercitare i propri diritti, l’utente può scrivere a info@algios.dev. Il Titolare risponde entro i termini previsti dal GDPR (di norma entro 30 giorni).

9. Diritto di proporre reclamo

Qualora ritenga che il trattamento dei propri dati violi il GDPR, l’utente ha diritto di proporre reclamo all’autorità garante per la protezione dei dati personali del proprio Paese. In Italia: Garante per la protezione dei dati personali— www.garanteprivacy.it.

10. Minori

Il Servizio non è rivolto a soggetti di età inferiore ai 16 anni e il Titolare non raccoglie consapevolmente dati personali di minori.

11. Modifiche all’informativa

La presente informativa può essere aggiornata per riflettere cambiamenti normativi o organizzativi. La data di «Ultimo aggiornamento» indicata in cima alla pagina indica la revisione più recente.