1. Titolare e contatti
Il titolare del trattamento è Daniel Roverato, Milano, Italia. Sbobba è disponibile all'indirizzo https://sbobba.buzz. Per richieste privacy, sicurezza o GDPR: daniel.roverato30@gmail.com.
2. Dati che possiamo trattare
In base a come usi Sbobba, possiamo trattare:
- Account: email, nome, avatar, user ID, data di creazione dell’account, piano e crediti.
- Materiali caricati: PDF, documenti, immagini, foto di appunti, testo, audio, materiali scolastici e link o fonti.
- Dati derivati: testo estratto, chunk, embedding, hash, metadati e indicizzazione necessari alle funzioni di ricerca e studio.
- Contenuti generati: lezioni, appunti, chat, quiz, flashcard, podcast, script, audio e risposte AI.
- Audio: un file audio può essere trasmesso a sistemi automatici per la trascrizione. Sbobba non usa intenzionalmente la voce per autenticazione biometrica.
- Utilizzo AI: modello, token, costo stimato, timestamp, request ID, user ID e metadati tecnici associati alle richieste.
- Pagamenti: piano, stato della subscription, Stripe customer ID, pagamento, rinnovo e cancellazione. I dati completi della carta sono gestiti principalmente da Stripe.
- Dati tecnici: indirizzo IP, browser, dispositivo, log, errori, timestamp e informazioni di sessione e sicurezza.
3. Finalità e basi giuridiche
Trattiamo i dati per le seguenti finalità:
- Esecuzione del contratto — art. 6(1)(b) GDPR: creare e gestire l’account, ricevere upload, generare lezioni, chat, flashcard, quiz e podcast, e gestire le subscription.
- Legittimo interesse — art. 6(1)(f) GDPR: sicurezza, prevenzione di abusi, rate limiting, debugging e affidabilità tecnica.
- Obbligo legale — art. 6(1)(c) GDPR: adempimenti legali, pagamenti, fiscalità quando applicabile e richieste delle autorità.
- Consenso — art. 6(1)(a) GDPR: cookie non necessari, marketing, analytics quando richiesto e altre funzioni opzionali che richiedano consenso.
4. Provider e flussi di dati
Per fornire le funzioni richieste, alcuni dati possono essere inviati ai seguenti provider:
| Provider | Dati e finalità |
|---|---|
| Supabase | Database, autenticazione, backend e storage. Progetto principale nella regione eu-west-2, Londra, Regno Unito. |
| Google OAuth | Se scegli l’accesso con Google, dati di autenticazione e profilo necessari a creare o collegare l’account. |
| Google Gemini | Prompt, testo, parti di documenti, immagini e contesto necessario per generazione, analisi e alcune funzioni vocali. |
| Groq | Prompt, testo, contesto e audio per generazione o trascrizione, quando la feature lo richiede. |
| Google Cloud Text-to-Speech | Testo da sintetizzare in audio, quando viene selezionato il relativo motore vocale. |
| Upstash | Richieste tecniche minime necessarie a Redis, queue e rate limiting. |
| Stripe | Pagamenti, abbonamenti, customer portal e webhook. I dati completi della carta sono gestiti da Stripe. |
Il codice attuale usa Supabase Storage per file e audio. Non risulta un’integrazione Cloudflare R2 attiva. Non risulta un’integrazione ElevenLabs attiva nel percorso TTS predefinito.
Le modalità di trattamento dei fornitori dipendono dagli accordi e dalle condizioni applicabili ai servizi API utilizzati da Sbobba.
5. Trasferimenti internazionali
Alcuni provider possono trattare dati al di fuori dello Spazio Economico Europeo. Quando applicabile, i trasferimenti si basano su decisioni di adeguatezza, Standard Contractual Clauses o altri strumenti validi ai sensi del GDPR. Il progetto Supabase principale è attualmente in eu-west-2, Londra, Regno Unito; questo non significa che tutti i dati restino in Europa.
6. Conservazione
- Account: fino all’eliminazione dell’account, salvo obblighi di legge.
- Materiali e documenti: finché necessari all’account e al servizio o finché vengono eliminati.
- Lezioni, chat, quiz, flashcard e podcast: finché associati all’account, salvo cancellazione.
- Pagamenti: secondo gli obblighi amministrativi e fiscali applicabili.
- Log di sicurezza e debugging: per il periodo ragionevole necessario alla sicurezza e all’affidabilità.
- Backup: possono persistere temporaneamente fino alla rotazione ordinaria.
7. AI e addestramento
Sbobba non utilizza intenzionalmente i documenti personali degli utenti per addestrare un proprio modello di intelligenza artificiale general-purpose. I materiali possono essere elaborati da fornitori AI esterni secondo i rispettivi accordi API e per fornire la funzione richiesta.
8. Minori
Sbobba è rivolto anche agli studenti e presta particolare attenzione ai minori. Per i trattamenti basati sul consenso valgono i requisiti previsti dalla normativa italiana e, quando necessario, serve l'autorizzazione del genitore o tutore. Gli acquisti effettuati da minori devono rispettare le norme sulla capacità contrattuale. Sbobba non utilizza intenzionalmente dati di minori per pubblicità comportamentale.
9. Sicurezza e vendita dei dati
Adottiamo misure tecniche e organizzative ragionevoli per proteggere account, contenuti e infrastruttura. Nessun servizio online può garantire sicurezza assoluta. Sbobba non vende i dati personali degli utenti.
10. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
Per esercitare i diritti: daniel.roverato30@gmail.com. Puoi esportare i dati dall'area account e richiedere la cancellazione dell'account dall'interfaccia.
11. Aggiornamenti
Potremo aggiornare questa informativa quando cambiano il servizio, i provider o gli obblighi applicabili. La data in alto indica l'ultima revisione.