1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Ponte by Kulvir Singh
APS ItaPunjabi
Brescia, Italia
Email: info@itapunjabi.com
2. Dati raccolti
2.1 Dati forniti direttamente dall'utente
- Nome e cognome — forniti in fase di registrazione
- Indirizzo email — usato per autenticazione e comunicazioni
- Password — conservata in forma cifrata (bcrypt), mai in chiaro
- Settore professionale — scuola, sanità, comune, immobiliare o pubblico
2.2 Dati tecnici di utilizzo (anonimi)
- Numero di sessioni avviate
- Lingua utilizzata durante la sessione
- Categoria selezionata (scuola, comune, ecc.)
- Durata della sessione in minuti
- Numero di messaggi tradotti per sessione
3. Finalità del trattamento
I dati vengono trattati per:
- Erogare il servizio di traduzione in tempo reale
- Autenticare l'utente e gestire il suo account
- Migliorare la qualità del servizio tramite statistiche anonime aggregate
- Inviare comunicazioni di servizio (es. reset password, aggiornamenti importanti)
- Adempiere agli obblighi di legge
4. Base giuridica
Il trattamento si basa su:
- Esecuzione del contratto (art. 6.1.b GDPR) — per erogare il servizio
- Legittimo interesse (art. 6.1.f GDPR) — per statistiche anonime di utilizzo
- Obbligo legale (art. 6.1.c GDPR) — per adempimenti normativi
5. Conservazione dei dati
- Dati account — conservati fino alla cancellazione dell'account
- Log sessioni anonimi — conservati per 24 mesi
- Email di servizio — conservate per 12 mesi
Dopo la cancellazione dell'account, tutti i dati personali vengono eliminati entro 30 giorni.
6. Condivisione con terze parti
Per erogare il servizio utilizziamo i seguenti fornitori terzi, tutti conformi al GDPR:
- Google Cloud (Speech-to-Text, Text-to-Speech, Gemini AI) — per la trascrizione e traduzione in tempo reale. I dati audio vengono trasmessi e immediatamente elaborati, non conservati.
- Sarvam AI — per la trascrizione di lingue del subcontinente indiano (punjabi, hindi, urdu, bengali). Stessa policy: elaborazione immediata, nessuna conservazione.
- Hostinger — per l'hosting del servizio web, con server in Europa.
Non vendiamo, affittiamo o cediamo dati personali a terzi per scopi commerciali.
7. Trasferimento internazionale dei dati
I dati audio inviati a Google Cloud e Sarvam AI possono essere elaborati su server al di fuori dell'UE. Entrambi i fornitori aderiscono a meccanismi di trasferimento conformi al GDPR (Standard Contractual Clauses). L'elaborazione è istantanea e nessun dato viene conservato sui server di questi fornitori.
8. Diritti dell'interessato
Hai diritto a:
- Accesso — ottenere copia dei tuoi dati personali
- Rettifica — correggere dati inesatti
- Cancellazione ("diritto all'oblio") — eliminare il tuo account e tutti i dati
- Portabilità — ricevere i tuoi dati in formato strutturato
- Opposizione — opporti al trattamento basato sul legittimo interesse
- Limitazione — richiedere la sospensione temporanea del trattamento
Per esercitare i tuoi diritti scrivi a info@itapunjabi.com. Risponderemo entro 30 giorni. Hai anche il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali: cifratura HTTPS su tutte le comunicazioni, password cifrate con bcrypt, accesso al database con credenziali dedicate, aggiornamenti di sicurezza regolari.
10. Modifiche alla privacy policy
Eventuali modifiche sostanziali verranno comunicate via email con almeno 15 giorni di preavviso. La versione aggiornata sarà sempre disponibile su questa pagina.