Informativa sulla privacy

Ultimo aggiornamento: 26 settembre 2026

1. Introduzione e ambito di applicazione

La presente Informativa si applica a tutti i dati personali trattati da TotalAnalyzer in relazione al tuo utilizzo del Servizio. Ci impegniamo a proteggere la tua privacy e a rispettare le leggi applicabili in materia di protezione dei dati, tra cui:

• Regolamento generale sulla protezione dei dati (GDPR) - Unione Europea
• UK GDPR - Regno Unito
• California Consumer Privacy Act (CCPA) - California, USA
• Personal Information Protection and Electronic Documents Act (PIPEDA) - Canada
• Altre normative nazionali e internazionali applicabili in materia di privacy

1.1 Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:

2. Quali dati personali raccogliamo

Quando utilizzi il Servizio raccogliamo e trattiamo le seguenti categorie di dati personali:

2.1 Dati dell'account

Quando crei un account raccogliamo:

• Nome e cognome - Utilizzati per personalizzare la tua esperienza e le comunicazioni
• Indirizzo email - Necessario per la creazione dell'account, l'accesso, le comunicazioni di servizio e l'assistenza
• Paese - Utilizzato per la conformità alle normative locali, la visualizzazione della valuta e la localizzazione del servizio
• Data di nascita - Raccolta in fase di registrazione al solo scopo di verificare che tu abbia l'età minima di 18 anni (vedi Sezione 10). È autodichiarata e non viene verificata tramite documenti di identità
• Password - Conservata in forma cifrata (hash) per la sicurezza dell'account

2.2 Dati tecnici e di utilizzo

Quando utilizzi il Servizio raccogliamo automaticamente alcune informazioni tecniche:

• Indirizzo IP - Utilizzato per sicurezza, prevenzione delle frodi e rilevamento degli abusi (compreso il limite al numero di account creati dallo stesso indirizzo IP)
• Informazioni sul dispositivo - Tipo di browser e sistema operativo, così come inviati dal tuo browser a ogni richiesta
• Dati di utilizzo - Pagine visitate, funzionalità utilizzate, tempo trascorso sul Servizio, modalità di interazione
• Dati di sessione - Orari di accesso, durata della sessione, token di autenticazione

Misure contro gli abusi: Per proteggere le analisi gratuite dagli abusi limitiamo il numero di account che possono essere creati dallo stesso indirizzo IP e non accettiamo indirizzi email di servizi usa e getta o temporanei. Il dominio del tuo indirizzo email viene confrontato con un elenco conservato sui nostri server; il tuo indirizzo non viene inviato a terzi per questo controllo. Non utilizziamo il fingerprinting del browser o del dispositivo. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR) a prevenire frodi e abusi del Servizio.

2.3 File audio e dati delle analisi

Quando carichi file audio da analizzare:

• File audio - Conservati temporaneamente per l'elaborazione, poi cancellati definitivamente al termine dell'analisi
• Metadati del brano - Titolo, genere, durata, dimensione del file
• Risultati delle analisi - Valutazioni, punteggi e report generati dall'intelligenza artificiale
• Hash dei file - Utilizzati per rilevare i duplicati (non consentono di risalire al contenuto originale)

2.4 Dati di pagamento

Non raccogliamo né conserviamo i dati delle carte di pagamento. Tutti i pagamenti sono gestiti dal nostro fornitore di servizi di pagamento, Paddle, che raccoglie e tratta autonomamente:

• Dati della carta di pagamento
• Indirizzi di fatturazione
• Dettagli delle transazioni
• Informazioni fiscali e IVA

Per sapere come Paddle tratta i tuoi dati di pagamento, consulta la Privacy Policy di Paddle.

2.5 Comunicazioni e assistenza

Quando contatti l'assistenza o comunichi con noi:

• Contenuto della corrispondenza email
• Messaggi e allegati delle richieste di assistenza
• Feedback e risposte ai sondaggi

2.6 Dati che NON raccogliamo

Per chiarezza, non raccogliamo:

• Codici fiscali o numeri di identificazione nazionale
• Dati delle carte di pagamento (gestiti da Paddle)
• Dati biometrici
• Impronte digitali (fingerprint) del browser o del dispositivo
• Informazioni sanitarie o mediche
• Opinioni politiche o convinzioni religiose
• Appartenenza sindacale

3. Perché raccogliamo i tuoi dati (basi giuridiche e finalità)

Raccogliamo e trattiamo i tuoi dati personali per le seguenti finalità specifiche, ciascuna fondata su una valida base giuridica ai sensi del GDPR:

3.1 Erogazione del Servizio (base giuridica: esecuzione del contratto)

Trattiamo i tuoi dati per fornirti il Servizio:

• Creazione e gestione del tuo account
• Elaborazione dei file audio e generazione delle analisi con intelligenza artificiale
• Conservazione e visualizzazione dei risultati delle analisi
• Gestione dei crediti e delle funzionalità in abbonamento
• Esportazione in PDF dei report di analisi
• Autenticazione delle sessioni di accesso

Base giuridica: il trattamento è necessario all'esecuzione del contratto tra te e noi (Termini e Condizioni).

3.2 Assistenza clienti (base giuridica: esecuzione del contratto e legittimo interesse)

Utilizziamo i tuoi dati di contatto per:

• Rispondere alle tue richieste di assistenza e ai problemi tecnici
• Aiutarti in caso di problemi con l'account o con il servizio
• Esaminare e risolvere i reclami
• Aggiornarti sulle tue specifiche richieste di assistenza

Base giuridica: esecuzione del contratto (l'assistenza fa parte del Servizio) e legittimo interesse (garantire un servizio clienti di qualità).

3.3 Comunicazioni di servizio (base giuridica: esecuzione del contratto e legittimo interesse)

Ti inviamo comunicazioni essenziali relative al servizio:

• Email transazionali: verifica dell'account, reimpostazione della password, notifiche di completamento delle analisi
• Notifiche sullo stato della piattaforma: interruzioni critiche, finestre di manutenzione, incidenti di sicurezza che riguardano il tuo account
• Aggiornamenti del servizio: modifiche ai Termini, all'Informativa sulla privacy o alle funzionalità del Servizio che possono incidere sul tuo utilizzo
• Avvisi sull'attività dell'account: tentativi di accesso anomali, variazioni del saldo crediti, eventi importanti dell'account

Base giuridica: esecuzione del contratto (comunicazioni essenziali per l'erogazione del servizio) e legittimo interesse (tenerti informato su questioni critiche relative al servizio).

3.4 Annunci di nuovi servizi e funzionalità (base giuridica: legittimo interesse)

Possiamo informarti su:

• Introduzione di nuove funzionalità o capacità di analisi
• Lancio di nuovi livelli di servizio o nuove offerte
• Miglioramenti significativi alle funzionalità esistenti
• Promozioni speciali od offerte di crediti (occasionali e non invasive)

Base giuridica: legittimo interesse (informare i clienti esistenti sugli sviluppi rilevanti del servizio).

Opposizione: puoi rinunciare in qualsiasi momento alle comunicazioni promozionali non essenziali usando il link di disiscrizione presente nelle email o scrivendoci a support@totalanalyzer.ai.

3.5 Sicurezza e prevenzione delle frodi (base giuridica: legittimo interesse e obbligo legale)

Trattiamo alcuni dati per:

• Individuare e prevenire la creazione fraudolenta di account
• Individuare abusi delle prove gratuite o dei crediti promozionali
• Impedire accessi non autorizzati agli account degli utenti
• Monitorare schemi di attività sospetti
• Proteggere il Servizio da attacchi informatici e minacce alla sicurezza
• Rispettare la normativa antiriciclaggio e di prevenzione delle frodi

Base giuridica: legittimo interesse (proteggere il Servizio, i nostri utenti e la nostra attività da frodi e minacce alla sicurezza) e obbligo legale (rispetto delle leggi applicabili).

3.6 Miglioramento del Servizio e statistiche (base giuridica: legittimo interesse)

Analizziamo dati di utilizzo aggregati e anonimizzati per:

• Capire come gli utenti interagiscono con il Servizio
• Individuare e correggere problemi tecnici o bug
• Migliorare l'interfaccia e l'esperienza d'uso
• Ottimizzare le prestazioni e l'affidabilità del sistema
• Sviluppare nuove funzionalità in base alle esigenze degli utenti

Base giuridica: legittimo interesse (migliorare la qualità e le funzionalità del Servizio).

Nota: per le statistiche utilizziamo dati anonimizzati e aggregati, che non consentono di risalire ai singoli utenti.

3.7 Adempimenti di legge (base giuridica: obbligo legale)

Possiamo trattare i tuoi dati per:

• Rispettare la normativa europea e italiana sulla protezione dei dati (GDPR)
• Rispondere a richieste legittime delle forze dell'ordine o delle autorità di controllo
• Ottemperare a ordini dell'autorità giudiziaria, citazioni o altri procedimenti legali
• Far rispettare i nostri Termini e Condizioni
• Tutelare i nostri diritti e interessi legali
• Adempiere agli obblighi fiscali, contabili e di rendicontazione finanziaria

Base giuridica: obbligo legale e legittimo interesse (tutela dei diritti e rispetto della legge).

4. Per quanto tempo conserviamo i tuoi dati

Conserviamo i tuoi dati personali per periodi diversi a seconda del tipo di dato e della finalità per cui è stato raccolto:

4.1 Dati dell'account

Periodo di conservazione: fino alla tua richiesta di cancellazione dell'account.

I dati del tuo account (nome, email, paese) e i dati collegati (storico delle analisi, crediti, preferenze) sono conservati a tempo indeterminato finché il tuo account resta attivo.

In caso di richiesta di cancellazione dell'account:

• I dati personali identificativi vengono cancellati definitivamente entro 30 giorni
• I dati statistici anonimizzati possono essere conservati a tempo indeterminato
• I dati necessari per adempimenti legali o regolamentari possono essere conservati per il tempo necessario (di norma 7-10 anni)

4.2 File audio

Periodo di conservazione: fino al termine dell'analisi.

I file audio caricati vengono cancellati definitivamente dai nostri server subito dopo il completamento del processo di analisi. Non conserviamo archivi né copie di backup dei tuoi file audio originali.

4.3 Risultati delle analisi

Periodo di conservazione: fino alla cancellazione dell'account.

I report e i risultati delle analisi sono conservati a tempo indeterminato finché il tuo account è attivo, così puoi consultarli in qualsiasi momento. Vengono cancellati quando richiedi la cancellazione dell'account.

4.4 Pagamenti e registrazioni delle transazioni

Periodo di conservazione: 10 anni (obbligo di legge).

Le registrazioni delle transazioni, le fatture e i dati finanziari sono conservati per finalità contabili, fiscali e di conformità legale, come previsto dalla normativa italiana ed europea.

4.5 Comunicazioni e richieste di assistenza

Periodo di conservazione: 3 anni dall'ultima interazione.

La corrispondenza email, le richieste di assistenza e le relative comunicazioni sono conservate fino a 3 anni per garantire la qualità del servizio e risolvere eventuali questioni aperte.

4.6 Dati di sicurezza e log

Periodo di conservazione: 12 mesi.

I log di sicurezza, i log di accesso e i dati di prevenzione delle frodi sono conservati per 12 mesi a fini di monitoraggio e indagine sulla sicurezza, poi cancellati automaticamente.

4.7 Dati di backup

I dati cancellati possono restare nei backup di sistema fino a 90 giorni prima di essere eliminati definitivamente con la normale rotazione dei backup.

5. Come proteggiamo i tuoi dati

Adottiamo misure tecniche e organizzative complete per proteggere i tuoi dati personali da accessi non autorizzati, perdita, uso improprio, alterazione o distruzione:

5.1 Cifratura

• Dati in transito: tutti i dati scambiati tra il tuo browser e i nostri server sono cifrati con protocolli TLS/SSL standard (HTTPS)
• Password: le password degli utenti sono protette con bcrypt, un algoritmo di hashing crittografico sicuro e non reversibile
• Dati sensibili: i dati delle carte di credito non vengono mai conservati sui nostri server; i pagamenti sono gestiti da Paddle, conforme allo standard PCI DSS

5.2 Controlli di accesso

• Autenticazione: autenticazione a più fattori disponibile per l'accesso all'account
• Autorizzazione: controlli di accesso basati sui ruoli limitano l'accesso ai dati al solo personale autorizzato
• Principio del privilegio minimo: il personale accede solo ai dati necessari per il proprio ruolo
• Sicurezza dell'account: rilevamento automatico dei tentativi di accesso sospetti e degli attacchi a forza bruta

5.3 Sicurezza dell'infrastruttura

• Ubicazione dei server: i dati sono conservati su server sicuri situati nell'Unione Europea
• Firewall: firewall a livello di rete proteggono dagli accessi non autorizzati
• Aggiornamenti di sicurezza regolari: sistemi operativi e software sono mantenuti aggiornati con le patch di sicurezza
• Rilevamento delle intrusioni: monitoraggio automatico di attività sospette e minacce alla sicurezza

5.4 Backup e ripristino dei dati

• Backup regolari: backup automatici giornalieri dei dati critici
• Cifratura dei backup: tutti i backup sono cifrati e conservati in modo sicuro
• Disaster recovery: procedure documentate per il ripristino dei dati in caso di guasto del sistema
• Ridondanza geografica: backup conservati in più sedi sicure all'interno dell'UE

5.5 Misure organizzative

• Formazione del personale: formazione periodica su sicurezza e privacy
• Accordi di riservatezza: tutto il personale sottoscrive accordi di riservatezza
• Piano di risposta agli incidenti: procedure documentate per la gestione delle violazioni dei dati
• Verifiche di terze parti: valutazioni di sicurezza e test di vulnerabilità periodici
• Minimizzazione dei dati: raccogliamo solo i dati minimi necessari per erogare il servizio

5.6 Buone pratiche di sicurezza

• Sviluppo sicuro secondo le linee guida OWASP
• Audit di sicurezza e penetration test periodici
• Correzione tempestiva delle vulnerabilità individuate
• Processi di sviluppo sicuro (SDLC)
• Separazione tra ambienti di produzione e di sviluppo

6. I tuoi diritti secondo il GDPR e le altre leggi sulla privacy

Hai i seguenti diritti sui tuoi dati personali. Questi diritti si applicano ai sensi del GDPR (UE), dello UK GDPR, del CCPA (California) e di normative analoghe:

6.1 Diritto di accesso (art. 15 GDPR)

Hai il diritto di ottenere la conferma che sia o meno in corso un trattamento dei tuoi dati personali e, in tal caso, di accedere a:

• Le categorie di dati personali che conserviamo su di te
• Le finalità del trattamento
• I destinatari o le categorie di destinatari a cui i dati sono stati comunicati
• Il periodo di conservazione previsto
• Le informazioni sull'origine dei dati

Come esercitarlo: scrivici a support@totalanalyzer.ai con oggetto "Data Access Request"

6.2 Diritto di rettifica (art. 16 GDPR)

Hai il diritto di ottenere la correzione dei dati personali inesatti e l'integrazione dei dati personali incompleti che ti riguardano.

Come esercitarlo: aggiorna i tuoi dati nelle impostazioni dell'account oppure scrivici a support@totalanalyzer.ai

6.3 Diritto alla cancellazione / "diritto all'oblio" (art. 17 GDPR)

Hai il diritto di chiedere la cancellazione dei tuoi dati personali quando:

• I dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• Revochi il consenso (quando il trattamento si basa sul consenso)
• Ti opponi al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente
• La cancellazione è richiesta da un obbligo di legge

Eccezioni: possiamo conservare alcuni dati quando la legge lo richiede (ad esempio le registrazioni contabili a fini fiscali).

Come esercitarlo: scrivici a support@totalanalyzer.ai con oggetto "Account Deletion Request"

6.4 Diritto alla portabilità dei dati (art. 20 GDPR)

Hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico (ad esempio JSON o CSV) e di trasmetterli a un altro titolare del trattamento.

Dati inclusi: dati dell'account, storico delle analisi, metadati

Dati esclusi: i risultati delle analisi generati dai nostri sistemi di intelligenza artificiale proprietari (non sono dati "forniti da te")

Come esercitarlo: scrivici a support@totalanalyzer.ai con oggetto "Data Portability Request"

6.5 Diritto di limitazione del trattamento (art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento dei tuoi dati personali quando:

• Contesti l'esattezza dei dati (per il periodo necessario alla verifica)
• Il trattamento è illecito ma preferisci la limitazione alla cancellazione
• Non abbiamo più bisogno dei dati ma a te servono per esercitare un diritto in sede giudiziaria
• Ti sei opposto al trattamento (in attesa della verifica dei nostri motivi legittimi)

Come esercitarlo: scrivici a support@totalanalyzer.ai

6.6 Diritto di opposizione (art. 21 GDPR)

Hai il diritto di opporti al trattamento dei tuoi dati personali quando:

• Il trattamento si basa sul legittimo interesse (puoi opporti per motivi connessi alla tua situazione particolare)
• Il trattamento ha finalità di marketing diretto (diritto di opposizione assoluto)

Come esercitarlo: usa il link di disiscrizione nelle email oppure scrivici a support@totalanalyzer.ai

6.7 Diritto di revocare il consenso (art. 7 GDPR)

Quando il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.

Come esercitarlo: scrivici a support@totalanalyzer.ai

6.8 Diritto di proporre reclamo (art. 77 GDPR)

Hai il diritto di proporre reclamo all'autorità di controllo per la protezione dei dati se ritieni che il trattamento dei tuoi dati personali violi la normativa.

Autorità di controllo italiana:

6.9 Tempi di risposta e procedure

Risponderemo a tutte le richieste valide entro:

• 1 mese dal ricevimento della richiesta (termine previsto dal GDPR)
• Prorogabile a 2 mesi per le richieste complesse (te lo comunicheremo entro 1 mese)

Verifica dell'identità: per motivi di sicurezza possiamo chiederti informazioni aggiuntive per verificare la tua identità prima di dare seguito alla richiesta.

Gratuità: l'esercizio dei tuoi diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive.

7. Cookie e tecnologie di tracciamento

7.1 Cosa sono i cookie?

I cookie sono piccoli file di testo che il browser salva sul tuo dispositivo (computer, tablet, smartphone) quando visiti un sito web. Consentono al sito di ricordare le tue azioni e preferenze e di offrire funzionalità avanzate.

Come funzionano i cookie:

• Quando visiti un sito, il server invia un cookie al tuo browser
• Il browser salva il cookie sul tuo dispositivo
• Nelle visite successive il browser rimanda il cookie al server
• In questo modo il sito può riconoscerti e ricordare le tue impostazioni

7.2 Perché i cookie sono indispensabili per il Servizio

PER UTILIZZARE TOTALANALYZER DEVI AVERE I COOKIE ABILITATI. Il Servizio si basa su cookie tecnici per funzionare correttamente. Senza cookie non possiamo:

• Mantenerti connesso: il cookie di sessione conserva il tuo stato di accesso mentre navighi tra le pagine
• Ricordare le tue preferenze: la lingua dell'interfaccia che scegli nel tuo account
• Gestire i caricamenti: i cookie servono a gestire il caricamento dei file e a seguire l'avanzamento delle analisi
• Garantire la sicurezza: il cookie di sessione collega il tuo browser ai controlli di sicurezza lato server (come la protezione CSRF) che impediscono azioni non autorizzate
• Caricare la tua dashboard: l'accesso ai dati del tuo account e ai risultati delle analisi richiede la gestione della sessione

7.3 I cookie che utilizziamo

Questo è l'elenco completo dei cookie che possono essere salvati sul tuo dispositivo quando utilizzi TotalAnalyzer:

Non utilizziamo altri cookie e non salviamo informazioni su di te nella memoria locale (local storage) del browser. Nessuno di questi cookie richiede il tuo consenso: sono strettamente necessari a fornire il servizio che richiedi oppure si limitano a ricordare una scelta che hai fatto (art. 122 del Codice in materia di protezione dei dati personali e Linee guida cookie del Garante del 10 giugno 2021). Per questo motivo il nostro sito non mostra un banner cookie.

7.4 Statistiche e rilevazione anonima

Utilizziamo Matomo, una piattaforma di statistiche attenta alla privacy e installata sui nostri server, per raccogliere statistiche di utilizzo anonimizzate:

Cosa rileviamo (in forma anonima):

• Pagine visitate e funzionalità utilizzate (senza identificare le persone)
• Andamenti di utilizzo aggregati e funzionalità più usate
• Area geografica generale (a livello di paese, non la posizione precisa)
• Statistiche su tipo di browser e sistema operativo
• Metriche di prestazione (tempi di caricamento delle pagine)

Come è configurato Matomo:

• ✅ Nessun cookie: Matomo funziona in modalità senza cookie e non salva alcun cookie o identificativo statistico sul tuo dispositivo
• ✅ Gli indirizzi IP sono anonimizzati (gli ultimi 2 ottetti vengono rimossi) prima di essere salvati
• ✅ Non viene effettuato alcun rilevamento delle caratteristiche del browser (plugin, risoluzione dello schermo)
• ✅ Le visite non vengono mai collegate al tuo account: non inviamo a Matomo il tuo ID utente, il tuo nome o la tua email
• ✅ I dati sono conservati su server sotto il nostro controllo (matomo.ventodigitale.com), non inviati a terzi come Google
• ✅ Nessun tracciamento tra siti diversi, nessuna pubblicità o profilazione, nessuna condivisione di dati con reti pubblicitarie
• ✅ I segnali Do Not Track e Global Privacy Control vengono rispettati (vedi Sezione 7.7)

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR) a misurare e migliorare il Servizio tramite statistiche aggregate e anonimizzate. Poiché questa configurazione non usa cookie, maschera gli indirizzi IP ed è utilizzata solo da noi per statistiche aggregate, non richiede il consenso preventivo ai sensi della Direttiva ePrivacy e delle Linee guida cookie del Garante per la protezione dei dati personali del 10 giugno 2021.

Opposizione: puoi escludere il tuo browser dalle nostre statistiche in qualsiasi momento con il controllo qui sotto. Se lo fai, viene salvato un solo cookie tecnico (mtm_consent_removed) per ricordare la tua scelta; se cancelli i cookie, dovrai ripetere l'operazione.

7.5 Cookie di terze parti

Non utilizziamo cookie o pixel pubblicitari, di marketing, dei social network o di profilazione, né strumenti di statistica di terze parti. Gli unici cookie di terze parti che puoi incontrare (vedi anche la tabella nella Sezione 7.3) sono:

• Paddle (fornitore dei pagamenti): quando visiti le pagine di pagamento, Paddle può impostare cookie per l'elaborazione del pagamento e la prevenzione delle frodi. Vedi la Privacy Policy di Paddle

7.6 Gestione delle impostazioni dei cookie

Impostazioni del browser: puoi configurare il browser per accettare, rifiutare o cancellare i cookie. Tuttavia, bloccando i cookie tecnici non potrai utilizzare TotalAnalyzer.

Impostazioni dei cookie nei browser più diffusi:

• Chrome: Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti
• Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web
• Safari: Preferenze → Privacy → Cookie e dati dei siti web
• Edge: Impostazioni → Cookie e autorizzazioni sito → Cookie e dati del sito

7.7 Do Not Track (DNT) e Global Privacy Control (GPC)

Se il tuo browser invia un segnale Do Not Track o Global Privacy Control, le nostre pagine non caricano affatto lo script di statistiche Matomo, quindi non viene raccolto alcun dato statistico sulla tua visita. I cookie tecnici necessari al funzionamento del Servizio continueranno a essere utilizzati.

8. Comunicazione dei dati e servizi di terze parti

Non vendiamo, affittiamo né scambiamo i tuoi dati personali con terzi per finalità di marketing. Condividiamo i tuoi dati solo con i fornitori di servizi necessari al funzionamento del Servizio:

8.1 Pagamenti - Paddle

Finalità: elaborazione dei pagamenti, gestione degli abbonamenti, emissione delle fatture

Dati condivisi: indirizzo email, paese, importo dell'acquisto

Dati NON condivisi: dati della carta di pagamento (gestiti direttamente da Paddle)

Privacy Policy: https://www.paddle.com/legal/privacy

Conformità: certificato PCI DSS Livello 1

8.2 Fornitori di servizi di intelligenza artificiale

Fornitore: per generare le analisi, il Servizio si avvale di un unico fornitore esterno di intelligenza artificiale, a cui accede in modo automatizzato tramite API:

• Google LLC / Google Ireland Ltd. — Gemini API, un modello generativo multimodale utilizzato per analizzare e valutare il brano caricato, trascriverne il testo dall'audio e produrre il testo del report.

Finalità: elaborazione del contenuto audio, dei testi e dei metadati e generazione dei risultati delle analisi.

Dati condivisi: il contenuto audio, il testo trascritto, le caratteristiche audio estratte e i metadati del brano strettamente necessari a produrre l'analisi richiesta.

Trasferimenti internazionali: Google è un fornitore con sede negli Stati Uniti ed elabora le richieste API su infrastrutture che possono trovarsi al di fuori dell'Unione Europea / SEE, anche negli Stati Uniti. Questi trasferimenti avvengono con le garanzie descritte nella Sezione 9 (in particolare le Clausole contrattuali standard e l'accordo sul trattamento dei dati previsti dalle condizioni API del fornitore).

Protezione dei dati: i dati sono trasmessi tramite connessioni API cifrate e sicure (TLS). I file audio vengono cancellati dai nostri server subito dopo il completamento dell'analisi.

Uso per l'addestramento dei modelli: utilizziamo questo fornitore tramite la sua API. Secondo le condizioni API applicabili, i contenuti inviati tramite API non vengono utilizzati per addestrare i suoi modelli. Ti invitiamo a consultare direttamente le condizioni del fornitore.

Riferimento privacy: consulta la Privacy Policy di Google per sapere come il fornitore tratta i dati ricevuti tramite API.

Nota: questo fornitore di intelligenza artificiale non riceve i tuoi dati identificativi dell'account (nome, email, password), ma solo i dati strettamente necessari a eseguire l'analisi.

8.3 Fornitore del servizio email

Finalità: invio di email transazionali (verifica, reimpostazione della password, notifiche)

Dati condivisi: indirizzo email, nome (per la personalizzazione)

Utilizzo: esclusivamente per comunicazioni relative al servizio, non per marketing

8.4 Fornitore dell'infrastruttura cloud

Finalità: hosting dei server e conservazione dei dati

Ubicazione: Unione Europea (data center conformi al GDPR)

Sicurezza: cifratura e controlli di accesso secondo gli standard del settore

8.5 Forze dell'ordine e obblighi di legge

Possiamo comunicare i tuoi dati personali ad autorità pubbliche, forze dell'ordine o altri terzi quando:

• Lo richiedono la legge, i regolamenti o un procedimento legale applicabili
• Rispondiamo a citazioni, ordini dell'autorità giudiziaria o richieste ufficiali legittime
• È necessario per tutelare i diritti, i beni o la sicurezza nostri, dei nostri utenti o del pubblico
• Dobbiamo individuare, prevenire o affrontare frodi, problemi di sicurezza o tecnici
• Dobbiamo far rispettare i nostri Termini e Condizioni

8.6 Operazioni societarie

In caso di fusione, acquisizione, riorganizzazione, cessione di beni o fallimento, i tuoi dati personali potrebbero essere trasferiti al soggetto acquirente. Ti informeremo via email e/o con un avviso ben visibile sul Servizio prima che i tuoi dati vengano trasferiti e diventino soggetti a un'informativa sulla privacy diversa.

8.7 Accordi sul trattamento dei dati

Tutti i fornitori terzi che trattano dati personali per nostro conto sono tenuti a:

• Rispettare il GDPR e le leggi applicabili in materia di protezione dei dati
• Sottoscrivere accordi sul trattamento dei dati (DPA) con garanzie adeguate
• Adottare misure di sicurezza tecniche e organizzative adeguate
• Trattare i dati solo secondo le nostre istruzioni documentate
• Cancellare o restituire i dati al termine dei servizi

9. Trasferimenti internazionali di dati

I nostri server, i database e i dati degli account si trovano nell'Unione Europea. Tuttavia, per generare le analisi, parte del contenuto che carichi viene trasmessa al nostro fornitore esterno di intelligenza artificiale (vedi Sezione 8.2), che è una società con sede negli Stati Uniti e può trattare questi dati al di fuori dell'UE/SEE, anche negli Stati Uniti. Utilizzando il Servizio prendi atto di questo trasferimento, che avviene con le garanzie descritte di seguito.

9.1 Dati trattati al di fuori dell'UE/SEE

I contenuti trasmessi a Google (Gemini API) — cioè il contenuto audio, il testo trascritto, le caratteristiche audio estratte e i metadati del brano strettamente necessari all'analisi — possono essere trattati sulle infrastrutture del fornitore situate al di fuori dell'UE/SEE. I tuoi dati identificativi dell'account (nome, email, password) e i dati completi di fatturazione non vengono trasmessi a questo fornitore.

9.2 Garanzie per i trattamenti transfrontalieri

Per questi trasferimenti ci basiamo sulle seguenti garanzie:

• Clausole contrattuali standard (SCC): i modelli contrattuali approvati dall'UE e incorporati nelle condizioni di trattamento dei dati di Google per i trasferimenti internazionali
• Accordo sul trattamento dei dati (DPA): le condizioni di trattamento dei dati del fornitore, che impongono obblighi equivalenti a quelli del GDPR
• Cifratura in transito: tutti i trasferimenti di dati avvengono tramite connessioni cifrate (TLS)
• Minimizzazione dei dati: viene trasferito solo quanto strettamente necessario all'analisi (contenuto audio, testi, metadati), mai la password dell'account, i dati completi di fatturazione o altri dati personali non pertinenti

9.3 I tuoi diritti riguardo ai trasferimenti

Puoi chiederci in qualsiasi momento copia delle garanzie su cui ci basiamo per uno specifico trasferimento transfrontaliero scrivendo a support@totalanalyzer.ai con oggetto "International Transfer Information Request".

10. Minori

TotalAnalyzer non è rivolto ai minori. Il Servizio è riservato ai maggiorenni e non raccogliamo consapevolmente dati personali di persone con meno di 18 anni.

Requisito di età: per creare un account e utilizzare il Servizio devi avere almeno 18 anni — o l'età superiore prevista per la maggiore età nel tuo ordinamento —. Durante la registrazione ti chiediamo la data di nascita e rifiutiamo qualsiasi registrazione che dichiari un'età inferiore a 18 anni.

Cosa raccogliamo e perché: la data di nascita è raccolta al solo scopo di verificare che tu soddisfi il requisito di età, sulla base del nostro legittimo interesse a non fornire a minori un servizio riservato agli adulti e a rispettare il requisito di età imposto dal nostro fornitore dei pagamenti. È conservata insieme ai dati del tuo account e cancellata con essi.

L'età è autodichiarata: non la verifichiamo tramite documenti di identità. Indicare una data di nascita falsa costituisce una violazione dei nostri Termini e Condizioni (disponibili in inglese) e può comportare la sospensione o la chiusura definitiva dell'account.

Se scopriamo dati di un minore: se veniamo a sapere di aver raccolto involontariamente dati personali di una persona con meno di 18 anni, chiuderemo immediatamente l'account e cancelleremo i dati dai nostri server.

Diritti dei genitori: se sei un genitore o un tutore e ritieni che un minore abbia creato un account o ci abbia fornito dati personali, scrivici a support@totalanalyzer.ai: chiuderemo l'account e cancelleremo le informazioni.

11. Notifica delle violazioni dei dati

Nonostante le nostre misure di sicurezza, nessun sistema è completamente sicuro. In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e le tue libertà:

11.1 Notifica all'autorità di controllo

Informeremo l'autorità di controllo competente (Garante per la protezione dei dati personali) entro 72 ore dal momento in cui ne siamo venuti a conoscenza, come previsto dall'articolo 33 del GDPR.

11.2 Comunicazione agli utenti interessati

Se la violazione può comportare un rischio elevato per i tuoi diritti e le tue libertà, te lo comunicheremo via email senza ingiustificato ritardo. La comunicazione includerà:

• La descrizione della natura della violazione
• Le categorie e il numero approssimativo di utenti e di dati coinvolti
• Le probabili conseguenze della violazione
• Le misure adottate o che intendiamo adottare per porvi rimedio
• I recapiti per ottenere ulteriori informazioni
• Le azioni che ti consigliamo per proteggerti

11.3 Gestione dell'incidente

Quando rileviamo una violazione:

• La conteniamo e la valutiamo immediatamente
• Ne analizziamo la causa e la portata
• Adottiamo misure correttive per evitare che si ripeta
• Documentiamo l'incidente e le azioni intraprese
• Rivediamo e aggiorniamo le misure di sicurezza secondo necessità

12. Modifiche alla presente Informativa

Possiamo aggiornare periodicamente questa Informativa per riflettere cambiamenti nelle nostre pratiche, nelle tecnologie, nei requisiti di legge o per altri motivi operativi.

12.1 Comunicazione delle modifiche

Quando apportiamo modifiche sostanziali a questa Informativa:

• Aggiorniamo la data di "Ultimo aggiornamento" in cima a questa pagina
• Ti informiamo via email se le modifiche incidono in modo significativo sui tuoi diritti
• Pubblichiamo un avviso ben visibile sul Servizio
• Prevediamo un ragionevole preavviso prima che le modifiche entrino in vigore

12.2 Presa d'atto

Continuando a utilizzare il Servizio dopo la data di efficacia dell'Informativa aggiornata, ne prendi atto. Se non sei d'accordo con l'Informativa aggiornata, devi smettere di utilizzare il Servizio e puoi chiedere la cancellazione del tuo account.

12.3 Consultazione periodica

Ti invitiamo a consultare periodicamente questa Informativa per restare informato su come proteggiamo i tuoi dati.

13. Contatti e responsabile della protezione dei dati

Per domande, dubbi o richieste relative a questa Informativa o ai nostri trattamenti di dati, contattaci:

Tempi di risposta: risponderemo a tutte le richieste relative alla privacy entro 1 mese (prorogabile a 2 mesi per le richieste complesse).

14. Risorse utili

Per saperne di più sulla protezione dei dati e sui tuoi diritti:

• Regolamento generale sulla protezione dei dati (GDPR): https://gdpr.eu/
• Garante per la protezione dei dati personali: www.garanteprivacy.it
• Comitato europeo per la protezione dei dati (EDPB): https://edpb.europa.eu/
• I tuoi diritti secondo il GDPR: https://gdpr.eu/data-privacy/

---

Utilizzando TotalAnalyzer dichiari di aver letto e compreso la presente Informativa sulla privacy.