polytalk — informativa privacy
Documento tecnico-fattuale: descrive esattamente quali dati l'applicazione tratta e dove finiscono. I riferimenti del titolare del trattamento sono in corso di completamento da parte dell'azienda.
Chi tratta i tuoi dati
[Ragione sociale, sede legale, P.IVA e indirizzo email di contatto del titolare del trattamento — da completare]
Se usi polytalk all'interno della tua azienda su un'installazione dedicata, il titolare del trattamento è la tua azienda e noi agiamo come responsabile del trattamento per suo conto, sulla base di un contratto ai sensi dell'art. 28 GDPR.
Cosa trattiamo, e perché
| Dato | Perché | Quanto resta |
|---|---|---|
| La tua voce, mentre tieni premuto il pulsante | Trascriverla e tradurla per gli altri partecipanti | Non viene mai registrata né conservata: transita, viene tradotta, sparisce |
| Trascrizioni e traduzioni | Mostrarti i sottotitoli della conversazione | Restano solo sul tuo dispositivo, non sui nostri server; le cancelli tu dall'app |
| Nome visualizzato e lingua | Farti riconoscere dagli altri nella stanza | In memoria per la durata della conversazione |
| Indirizzo email (solo se crei un account) | Farti accedere con il codice e avvisarti sul tuo credito | Finché mantieni l'account |
| Dati di consumo (minuti, lingue, orari) | Calcolare quanto hai usato il servizio e fatturarlo | Fino a 24 mesi. Non contengono nulla di ciò che hai detto |
| Indirizzo IP | Difendere il servizio da abusi e sovraccarichi | Solo in memoria, pochi minuti. Non finisce nel nostro archivio |
Su quale base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR) per tutto ciò che serve a farti usare il servizio: account, traduzione, conteggio dei consumi.
- Legittimo interesse (art. 6.1.f) per le difese anti-abuso e la sicurezza del servizio.
- Obbligo di legge (art. 6.1.c) per la documentazione fiscale.
Chi altro vede i dati
Dipende da quale versione di polytalk stai usando, e la differenza è sostanziale.
- Versione cloud (polytalk.emminformatica.it): l'audio del tuo turno di parola viene inviato a OpenAI, che lo trascrive e lo traduce. OpenAI opera anche fuori dall'Unione Europea; agisce come nostro responsabile del trattamento e, secondo i termini della sua API, non usa questi dati per addestrare i propri modelli.
- Versione privata (installazione dedicata su nostro hardware): la voce non esce dalla nostra infrastruttura. Nessun fornitore terzo riceve alcunché e non c'è alcun trasferimento fuori dall'Unione Europea.
In entrambi i casi, l'invio delle email di accesso avviene tramite il servizio di posta del nostro dominio, ospitato in Unione Europea.
Contenuti generati da intelligenza artificiale
Le voci che ascolti tradotte non sono voci umane: sono generate da un sistema di intelligenza artificiale, così come le trascrizioni e le traduzioni. Come ogni sistema automatico può sbagliare: non fare affidamento su una traduzione automatica per decisioni critiche senza verificarla.
I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, ottenerne una copia o opporti al trattamento, e puoi proporre reclamo al Garante per la protezione dei dati personali.
Una precisazione onesta sulla cancellazione: se chiedi di cancellare l'account, spariscono email, profilo e il collegamento fra te e i dati di consumo. I documenti fiscali già emessi restano per il tempo previsto dalla legge — è un obbligo che non possiamo disapplicare (art. 17.3.b GDPR).
Sicurezza
- Tutto il traffico viaggia cifrato (HTTPS/WSS).
- Le stanze sono protette da un PIN generato dal server.
- I codici di accesso e i token di sessione sono conservati solo in forma cifrata: chi leggesse il nostro archivio non potrebbe entrare nel tuo account.
- Nei registri tecnici del server non finisce mai il contenuto delle conversazioni.