1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Ponte by Kulvir Singh
APS ItaPunjabi
Brescia, Italia
Email: info@itapunjabi.com
2. Dati raccolti
2.1 Dati forniti direttamente dall'utente
- Nome e cognome — forniti in fase di registrazione
- Indirizzo email — usato per autenticazione e comunicazioni
- Password — conservata in forma cifrata (bcrypt), mai in chiaro
- Settore professionale — scuola, sanità, comune, immobiliare o pubblico
2.2 Dati tecnici di utilizzo (anonimi)
- Numero di sessioni avviate
- Lingua utilizzata durante la sessione
- Categoria selezionata (scuola, comune, ecc.)
- Durata della sessione in minuti
- Numero di messaggi tradotti per sessione
3. Finalità del trattamento
I dati vengono trattati per:
- Erogare il servizio di traduzione in tempo reale
- Autenticare l'utente e gestire il suo account
- Migliorare la qualità del servizio tramite statistiche anonime aggregate
- Inviare comunicazioni di servizio (es. reset password, aggiornamenti importanti)
- Adempiere agli obblighi di legge
4. Base giuridica
Il trattamento si basa su:
- Esecuzione del contratto (art. 6.1.b GDPR) — per erogare il servizio
- Legittimo interesse (art. 6.1.f GDPR) — per statistiche anonime di utilizzo
- Obbligo legale (art. 6.1.c GDPR) — per adempimenti normativi
5. Conservazione dei dati
- Dati account — conservati fino alla cancellazione dell'account
- Log sessioni anonimi — conservati per 24 mesi
- Email di servizio — conservate per 12 mesi
- Contenuto conversazioni — non conservato
Dopo la cancellazione dell'account, tutti i dati personali vengono eliminati entro 30 giorni.
6. Condivisione con terze parti
Per erogare il servizio utilizziamo fornitori terzi qualificati, tutti operanti con Data Processing Agreement (DPA) conforme al GDPR. Con ciascun fornitore è in essere un accordo che garantisce l'elaborazione istantanea dei dati audio senza conservazione al termine del processo di traduzione.
I fornitori si suddividono nelle seguenti categorie funzionali:
- Servizi di hosting web — Infrastruttura server europea per l'applicazione web
- Riconoscimento vocale (STT) — Trascrizione audio in testo in tempo reale; elaborazione istantanea, nessuna conservazione dei contenuti vocali
- Sintesi vocale (TTS) — Generazione audio dalla traduzione; elaborazione istantanea, nessuna conservazione
- Traduzione AI — Traduzione contestuale del testo trascritto; elaborazione istantanea, nessuna conservazione
- Infrastruttura edge/proxy — Ottimizzazione latenza delle richieste API; nessuna conservazione dei contenuti
L'elenco completo dei fornitori con i relativi DPA è disponibile su richiesta scrivendo a info@itapunjabi.com.
Non vendiamo, affittiamo o cediamo dati personali a terzi per scopi commerciali.
7. Trasferimento internazionale dei dati
Alcuni fornitori di servizi AI possono elaborare dati su server al di fuori dell'UE. Tutti i fornitori aderiscono a meccanismi di trasferimento conformi al GDPR (Clausole Contrattuali Standard — SCC, Decisione UE 2021/914). L'elaborazione è istantanea e nessun dato viene conservato sui server di questi fornitori al termine del processo di traduzione.
8. Diritti dell'interessato
Hai diritto a:
- Accesso — ottenere copia dei tuoi dati personali
- Rettifica — correggere dati inesatti
- Cancellazione ("diritto all'oblio") — eliminare il tuo account e tutti i dati
- Portabilità — ricevere i tuoi dati in formato strutturato
- Opposizione — opporti al trattamento basato sul legittimo interesse
- Limitazione — richiedere la sospensione temporanea del trattamento
Per esercitare i tuoi diritti scrivi a info@itapunjabi.com. Risponderemo entro 30 giorni. Hai anche il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali: cifratura HTTPS/TLS su tutte le comunicazioni, password cifrate con bcrypt, accesso al database con credenziali dedicate e privilegi minimi, autenticazione token su tutti gli endpoint API interni, aggiornamenti di sicurezza regolari.
10. Modifiche alla privacy policy
Eventuali modifiche sostanziali verranno comunicate via email con almeno 15 giorni di preavviso. La versione aggiornata sarà sempre disponibile su questa pagina.