Privacy

Titolare del trattamento

Titolare: in arrivo. Per esercitare i tuoi diritti scrivi a ciao@enrosa.live.

Enrosa è titolare del trattamento per account, accesso, pagamenti, fatturazione e sicurezza del servizio; per i contenuti delle stanze (audio, sottotitoli, resoconto generato dall'IA, nomi dei relatori, conteggio degli ascoltatori) agisce come responsabile per conto dell'organizzatore, che ne è titolare.

Dati raccolti

Account organizzatore: email e, se fornito, nome (anche quello ricevuto da Google, se l'account non ne ha già uno).

Dati di pagamento: gestiti da Stripe; Enrosa non conserva i numeri di carta.

Metadati della stanza: nome dell'evento, lingue, orari, glossario.

Sottotitoli generati durante l'evento, conservati al massimo 24 ore dopo la fine dell'ultima sessione, salvo esportazione richiesta dall'organizzatore. In queste 24 ore l'organizzatore può rileggere la trascrizione nella pagina dell'evento concluso.

Enrosa non registra né conserva l'audio e non crea impronte vocali (voiceprint) di nessun tipo. Il fornitore di trascrizione (Soniox) elabora l'audio in tempo reale senza conservarlo.

Riconoscimento delle voci (se attivo nella stanza): il fornitore di trascrizione distingue chi parla con identificativi anonimi («Voce 1», «Voce 2») validi solo per la sessione in corso. I nomi li assegna l'organizzatore dalla console: l'abbinamento voce-nome viene cancellato alla fine dell'evento, mentre il nome resta associato alle righe dei sottotitoli finché queste sono conservate (massimo 24 ore), compare nelle trascrizioni esportate dall'organizzatore e può comparire nel resoconto dell'evento finché questo è conservato (30 giorni). Nessuna voce viene riconosciuta da un evento all'altro.

Relatori: la voce captata dal microfono dell'organizzatore viene trasmessa in tempo reale al fornitore di trascrizione e trasformata in testo; il contenuto del parlato e l'eventuale nome assegnato dall'organizzatore compaiono nei sottotitoli e nel resoconto. Fonte dei dati: l'organizzatore dell'evento.

Resoconto dell'evento: alla fine di ogni evento un modello di intelligenza artificiale scrive, a partire dai sottotitoli, un resoconto con sintesi, argomenti, decisioni, azioni da svolgere, domande aperte e brevi citazioni; chi parla compare con il nome assegnato dall'organizzatore o come «Voce N». Il resoconto è visibile solo all'organizzatore, che può scaricarlo in PDF o farlo tradurre in altre lingue. Si può rigenerare solo finché esistono i sottotitoli; se il parlato è troppo breve non viene generato.

Le pagine per gli ascoltatori non richiedono account: un identificativo casuale è salvato nel localStorage del browser per evitare conteggi duplicati.

Accesso con codice via email: quando un browser che non ha mai effettuato l'accesso con quell'email chiede un codice, la pagina di accesso esegue la verifica anti-abuso Cloudflare Turnstile, che elabora l'indirizzo IP e dati tecnici del browser per distinguere le persone dai programmi automatici. Per limitare le richieste ripetute conserviamo un'impronta (hash) dell'indirizzo IP insieme alla richiesta del codice e la cancelliamo entro due giorni. L'accesso con Google o con passkey non usa Turnstile.

Avvisi di sicurezza: quando a un account viene aggiunta o rimossa una passkey inviamo un'email all'indirizzo dell'account.

Accesso con Google (facoltativo)

Se l'organizzatore sceglie «Continua con Google», Google (Google Ireland Limited e Google LLC) verifica la sua identità e comunica a Enrosa l'indirizzo email verificato, il nome e un identificativo stabile dell'account Google. Se esiste già un account Enrosa con la stessa email, l'accesso con Google viene collegato a quell'account: subito per un indirizzo Gmail o di Google Workspace del suo stesso dominio, altrimenti solo dopo un accesso con il codice via email.

Enrosa conserva l'identificativo e l'email per riconoscere gli accessi successivi, insieme alle date di collegamento e di ultimo uso; non conserva l'immagine del profilo e non ottiene alcun accesso a Gmail, ai contatti, a Drive o ad altri dati dell'account Google. L'accesso con Google è facoltativo: il codice via email resta sempre disponibile.

Durante l'accesso Google tratta l'indirizzo IP e dati tecnici del browser come titolare autonomo, secondo la propria informativa: https://policies.google.com/privacy. Base giuridica per Enrosa: esecuzione del contratto (art. 6.1.b GDPR). Per i trasferimenti verso gli Stati Uniti valgono le clausole contrattuali standard (SCC) e, dove il fornitore è certificato, il Data Privacy Framework UE-USA (DPF).

Passkey

L'organizzatore può attivare una passkey per accedere con Face ID, Touch ID, Windows Hello, l'impronta o il PIN del dispositivo. Il riconoscimento biometrico avviene solo sul dispositivo: i dati biometrici non lasciano mai il dispositivo ed Enrosa non tratta alcun dato biometrico.

Per ogni passkey Enrosa conserva solo la chiave pubblica, l'identificativo della credenziale, il contatore delle firme, i modi di collegamento supportati, il tipo di dispositivo e se la passkey è sincronizzata, un nome del dispositivo modificabile e le date di creazione e di ultimo uso. Ogni passkey si può rimuovere dalla pagina Account e viene cancellata insieme all'account.

Finalità e base giuridica

Account, accesso (codice via email, Google, passkey), stanze, sottotitoli e resoconto: esecuzione del contratto (art. 6.1.b GDPR). Per il contenuto del parlato nei sottotitoli e nel resoconto Enrosa agisce come responsabile per conto dell'organizzatore, che informa relatori e partecipanti.

Fatture e adempimenti fiscali: obbligo di legge (art. 6.1.c GDPR).

Controllo anti-abuso al login (Turnstile), hash dell'indirizzo IP, avvisi di sicurezza via email, segnalazioni di abuso e log tecnici: legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR).

Fornitori e trasferimenti

Ci appoggiamo a fornitori terzi per hosting, trascrizione, traduzione, scrittura e impaginazione del resoconto, pagamenti, email e fatturazione elettronica: l'elenco completo è nella pagina Sub-processori.

Alcuni fornitori hanno sede negli Stati Uniti (Soniox, OpenRouter, Cloudflare, Stripe, Microsoft Azure) e comportano un trasferimento di dati verso un Paese extra-UE; altri hanno sede nell'UE (Inceptron in Svezia e Finlandia, NextBit in Spagna, A-Cube in Italia). Per i trasferimenti verso gli Stati Uniti usiamo le clausole contrattuali standard (SCC) e, dove il fornitore è certificato, il Data Privacy Framework UE-USA (DPF). Le stanze e il database sono conservati in giurisdizione UE; il PDF del resoconto viene generato al momento nella rete di Cloudflare, che può trovarsi anche fuori dall'UE, e non viene conservato.

Conservazione

Sottotitoli e trascrizione: massimo 24 ore dopo la fine dell'ultima sessione dell'evento, salvo esportazione; subito, insieme al resoconto, se l'organizzatore elimina l'evento.

Resoconto generato dall'IA: 30 giorni dopo la fine dell'ultima sessione dell'evento, poi cancellato automaticamente con la pulizia giornaliera, quindi entro le 24 ore successive; subito, se l'organizzatore elimina l'evento.

Stanze e relativi metadati: eliminati 30 giorni dopo la fine dell'ultima sessione; le bozze non attivate dopo 90 giorni di inattività. Queste cancellazioni avvengono con la pulizia automatica giornaliera, quindi entro le 24 ore successive alla scadenza.

Passkey: fino alla rimozione dalla pagina Account o alla cancellazione dell'account. Collegamento con Google e altri dati dell'account: fino alla cancellazione dell'account.

Fatture e dati di fatturazione: 10 anni (art. 2220 c.c.).

I tuoi diritti

Accesso, rettifica, cancellazione, limitazione (art. 18), portabilità e opposizione, secondo il GDPR. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati ai sensi dell'art. 22.

Altre informazioni

Il conferimento dell'email è necessario per usare la console dell'organizzatore; gli ascoltatori non devono fornire dati.

Non è stato nominato un responsabile della protezione dei dati (DPO).

La console è riservata ai maggiorenni; le pagine per gli ascoltatori non raccolgono dati identificativi.