Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Edoardo Rinaldi, ditta individuale (=TellPip), partita IVA 04139890364, Via Lodovico Vedriani 41, 41124 Modena, Italia, PEC edo.rinaldi@pec.it, email hello@tellpip.eu.

2. Dati personali trattati

• Dati di navigazione del Sito (ad esempio indirizzo IP, data e ora, pagina richiesta, browser) e le informazioni memorizzate nel browser descritte nella Cookie Policy.
• Dati dell'account: indirizzo email, computer collegati, piano, stato della prova e dell'abbonamento, dati sull'uso del servizio; i nomi con cui l'Utente viene chiamato nelle call e il nome mostrato alle persone che invita; il codice d'invito o di registrazione usato e la pagina e la campagna che lo hanno portato sul Sito (conservati con l'email); per il piano Enterprise, i dati dell'amministratore e gli indirizzi email delle postazioni.
• Dati di acquisto e fatturazione ricevuti da Paddle: nome, indirizzo email, Paese, indirizzo di fatturazione e partita IVA se indicata, piano, importi pagati, fatture.
• Contenuti elaborati con l'App (domande, porzioni della trascrizione, passaggi dei documenti, immagini dello schermo), inviati ai fornitori di intelligenza artificiale per generare risposte, note e memoria dei clienti e per ordinare i risultati delle ricerche.
• Dati di assistenza: messaggi inviati a hello@tellpip.eu o dall'App, con il rapporto tecnico se l'Utente lo invia.

Email prima del download. Prima del download ti chiediamo la tua email. La conserviamo insieme alla provenienza (la pagina e la campagna del link che ti ha portato sul Sito, e il codice d'invito se ne avevi uno), per sapere quale video o invito ti ha portato e per mandarti il link di download. Quando entri in TellPip con la stessa email, queste informazioni vengono collegate al tuo account. Le novità di TellPip te le mandiamo solo se spunti la casella apposita. Il Sito ricorda anche la tua email nel tuo browser per 60 giorni, così non te la chiede di nuovo. I conteggi delle visite e dei download non contengono alcun identificativo.

3. Finalità e basi giuridiche

• Fornire l'App e l'abbonamento (account, accesso, prova, risposte e note dell'intelligenza artificiale, aggiornamenti) e inviare le comunicazioni di servizio: esecuzione del contratto (art. 6.1, lett. b, GDPR).
• Rispondere alle richieste di contatto e di assistenza: misure precontrattuali o esecuzione del contratto (art. 6.1, lett. b, GDPR).
• Obblighi contabili e fiscali: obbligo legale (art. 6.1, lett. c, GDPR).
• Funzionamento e sicurezza del Sito e dell'App, prevenzione di abusi e frodi, difesa dei diritti di TellPip: interesse legittimo di TellPip a mantenere sicuro il servizio e a tutelare i propri diritti (art. 6.1, lett. f, GDPR).
• Sapere quali canali portano gli utenti a TellPip, tramite la provenienza (pagina, campagna, codice d'invito o di registrazione) conservata con l'email e l'account: interesse legittimo di TellPip a conoscere i canali che portano gli utenti (art. 6.1, lett. f, GDPR).
• Misurare le nostre inserzioni Google: se acconsenti ai cookie pubblicitari, Google Ads (Google Ireland Limited) viene a sapere che una visita arrivata da una nostra inserzione ha portato a lasciare un'email; l'email è inviata in forma cifrata con hash e solo per questo abbinamento. Base giuridica: consenso, revocabile in qualsiasi momento dalle Impostazioni cookie (art. 6.1, lett. a, GDPR).
• Cookie statistici e pubblicitari, comunicazioni promozionali: solo con consenso, se attivati (art. 6.1, lett. a, GDPR).

Per i dati degli altri partecipanti alle chiamate contenuti nei contenuti, il titolare è l'Utente e TellPip agisce come responsabile del trattamento per suo conto.

4. Destinatari

• Convex, Inc. (Stati Uniti; dati ospitati in Irlanda), responsabile del trattamento: ospita il server di TellPip (dati dell'account, rapporti di assistenza, richieste all'intelligenza artificiale solo in transito).
• Fornitori di intelligenza artificiale (Stati Uniti), responsabili del trattamento: generano risposte e note e ordinano i risultati delle ricerche.
• Cloudflare, Inc. (Stati Uniti), responsabile del trattamento: hosting del Sito e dei file degli aggiornamenti, statistiche anonime delle visite senza cookie (Cloudflare Web Analytics), inoltro delle email.
• Scaleway SAS (Francia, UE), responsabile del trattamento: invio delle email del server.
• Google (Google LLC, Stati Uniti, e Google Ireland Ltd): Google Fonts sul Sito (indirizzo IP), casella Gmail in cui sono conservate le email inviate a TellPip e, solo con il consenso ai cookie pubblicitari, Google Ads per misurare le nostre inserzioni (l'email lasciata, in forma cifrata con hash; vedi la sezione 3 e la Cookie Policy).
• Hugging Face, Inc. (Stati Uniti): indirizzo IP al download dei modelli locali.
• Notion Labs, Inc., Google LLC e Microsoft Corporation: solo se l'Utente collega Notion, Google Drive o OneDrive/SharePoint (vedi la sezione 10).
• Paddle.com Market Ltd (Regno Unito), rivenditore e Merchant of Record, titolare autonomo del trattamento dei dati di pagamento e fatturazione secondo la propria informativa.

I dati possono inoltre essere comunicati ove richiesto dalla legge, ad esempio all'autorità giudiziaria.

5. Trasferimenti fuori dall'UE

Il trasferimento verso il Regno Unito si fonda sulla decisione di adeguatezza della Commissione europea (art. 45 GDPR). Il trasferimento verso gli Stati Uniti si fonda sulla decisione di adeguatezza per le imprese certificate nel quadro EU-US Data Privacy Framework (art. 45 GDPR) e sulle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Maggiori dettagli possono essere richiesti a hello@tellpip.eu.

6. Conservazione

• Dati dell'account: per la durata dell'account e per non oltre 12 mesi dopo la sua chiusura o la fine dell'abbonamento.
• Dati di fatturazione e fatture: 10 anni, come previsto dalla normativa fiscale italiana.
• Corrispondenza e rapporti di assistenza: per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi.
• Email lasciate sul Sito da chi non crea mai un account: al massimo 12 mesi, poi cancellate; se la persona si è iscritta alle novità, fino alla disiscrizione.
• Richieste all'intelligenza artificiale: non conservate sul server di TellPip; i fornitori le conservano per il periodo limitato previsto dalle proprie condizioni.
• Log del Sito: il breve periodo previsto dalla policy di Cloudflare; dati nel browser: come indicato nella Cookie Policy.

I dati possono essere conservati più a lungo solo per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.

7. Conferimento dei dati personali

Il conferimento dell'indirizzo email e dei dati di pagamento è un requisito contrattuale: in loro mancanza non è possibile creare l'account né sottoscrivere l'abbonamento. I dati di fatturazione sono inoltre richiesti dalla normativa fiscale. I dati inviati via email sono facoltativi, ma in loro mancanza TellPip non può fornire riscontro.

8. Diritti dell'interessato

L'interessato può esercitare i diritti di cui agli artt. da 15 a 22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo all'indirizzo PEC edo.rinaldi@pec.it con oggetto "Esercizio diritti privacy" (o a hello@tellpip.eu). Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità dei trattamenti svolti prima della revoca. L'interessato può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Decisioni automatizzate

TellPip non adotta decisioni basate unicamente su trattamenti automatizzati e non effettua attività di profilazione. Le modifiche alla presente informativa sono pubblicate su questa pagina con una nuova data.

10. Servizi collegati (Google Drive, Notion, Microsoft OneDrive e SharePoint)

Il collegamento di un servizio è facoltativo e lo fa l'Utente dall'App. TellPip accede solo a ciò che l'Utente sceglie di condividere, con i permessi indicati di seguito, e solo per le finalità descritte in questa sezione.

Google Drive

• Permesso: solo drive.file. TellPip vede soltanto i file che l'Utente sceglie nel selettore di file di Google, più i file che TellPip stesso crea nel Drive dell'Utente (i documenti con le note della call, quando l'Utente vi salva le note o usa «Proponi alla wiki»). TellPip non ha accesso al resto del Drive.
• Uso: i file scelti vengono copiati sul computer dell'Utente e indicizzati lì, così che le risposte durante le call possano attingervi.
• Revoca: nell'App (Impostazioni › Connettori › Revoca) o nell'account Google (Sicurezza › Accesso di terze parti).

Notion

• Permesso: l'Utente accede a Notion e sceglie, nella schermata di Notion, le pagine a cui TellPip può accedere. TellPip può leggere quelle pagine e inserirvi o aggiornarvi contenuti solo per salvare le note della call o quando l'Utente usa «Proponi alla wiki». TellPip non riceve informazioni sugli utenti di Notion né indirizzi email.
• Uso: le pagine condivise vengono copiate sul computer dell'Utente e indicizzate lì.
• Revoca: nell'App o in Notion (Impostazioni › Connessioni).

Microsoft OneDrive e SharePoint

• Permessi (delegati): User.Read (accesso e profilo di base), Files.Read.All e Sites.Read.All (per leggere i file e i siti che l'Utente sceglie come fonti), Files.ReadWrite.All solo se l'Utente attiva la scrittura delle note, e offline_access (per restare collegati).
• Uso: i file scelti vengono copiati sul computer dell'Utente e indicizzati lì; TellPip scrive solo le note della call, quando l'Utente lo ha attivato.
• Revoca: nell'App o su myapps.microsoft.com.

Per tutti i servizi collegati

• Il contenuto dei file e delle pagine condivisi viene copiato e indicizzato sul computer dell'Utente. Il server di TellPip non lo conserva: per Notion scambia soltanto il codice di accesso e non conserva mai contenuti o token di Notion. I token di accesso sono conservati cifrati sul computer dell'Utente.
• Le ricerche in questi contenuti avvengono sul computer dell'Utente; per ordinare i risultati, i passaggi più pertinenti e la domanda dell'Utente possono essere inviati al server di TellPip e a un fornitore di intelligenza artificiale.
• Come per ogni documento usato nell'App, il contenuto dei file e delle pagine condivisi può essere inviato a un fornitore di intelligenza artificiale per rispondere alle domande dell'Utente (vedi le sezioni 2 e 4). Non è mai usato per addestrare modelli di intelligenza artificiale.
• Questi dati non sono venduti né usati per la pubblicità.
• L'Utente può cancellare i propri dati dalla pagina Account dell'App o scrivendo a hello@tellpip.eu.

TellPip's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Traduzione: l'uso e il trasferimento ad altre app, da parte di TellPip, delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, compresi i requisiti di Uso limitato.