Privacy Policy

1. Titolare del trattamento

Sbobby è un progetto digitale indipendente. Il titolare del trattamento dei dati personali è raggiungibile all'indirizzo email mauro@sbobby.com, che costituisce il punto di contatto unico per ogni questione relativa a questa informativa e all'esercizio dei tuoi diritti.

2. Quali dati raccogliamo

Dati dell'account. Quando ti registri conserviamo soltanto il tuo identificativo utente, nome, cognome e indirizzo email. L'autenticazione è gestita dal provider Clerk (anche quando accedi con Google): le credenziali di accesso, come le password, sono trattate esclusivamente da Clerk e non vengono mai memorizzate sui nostri sistemi. L'uso delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Limited Use.

File caricati. Le registrazioni audio delle lezioni e le eventuali slide che carichi, insieme ai relativi metadati (durata, tipo di file, nome del corso o del docente).

Dati di pagamento. I pagamenti sono gestiti da Paddle e Stripe: i dati della tua carta o del tuo conto non transitano mai sui nostri server e sono trattati dai provider secondo le rispettive informative (Paddle, Stripe). Noi riceviamo solo le informazioni necessarie a registrare l'acquisto (ad esempio importo ed esito della transazione).

Dati tecnici e di utilizzo. Statistiche aggregate e anonime sull'uso del sito, raccolte tramite Vercel Analytics senza cookie e senza identificarti.

Dati sensibili e dati di terzi. Non ti chiediamo né raccogliamo attivamente dati sensibili. I file che carichi potrebbero però contenere, in modo incidentale, dati personali di terzi, anche di natura sensibile (ad esempio la voce del docente o casi clinici discussi in lezioni di medicina o psichiatria). Rispetto a questi contenuti operiamo, nella sostanza, per tuo conto e su tua istruzione: sei tu a scegliere cosa caricare e a richiederne l'elaborazione, e li trattiamo al solo scopo tecnico di generare la sbobina richiesta, senza alcun uso ulteriore o interesse autonomo da parte nostra sul loro contenuto. Il nostro legittimo interesse riguarda esclusivamente il profilo operativo, cioè il fatto di erogarti il servizio che hai richiesto, e non costituisce base giuridica per il contenuto dei dati di terzi che ci limitiamo a elaborare su tua istruzione. A tutela di questi dati applichiamo garanzie rigorose: i file originali vengono cancellati automaticamente dopo 7 giorni, non vengono mai utilizzati per addestrare modelli di intelligenza artificiale, i fornitori AI operano senza conservazione dei dati (zero data retention) e le sbobine generate restano private, accessibili solo a te. Resti responsabile della liceità dei contenuti che carichi, come previsto dai Termini di Servizio. Se i file contengono dati sensibili che riguardano te direttamente, caricandoli presti il tuo consenso esplicito al loro trattamento ai sensi dell'art. 9, par. 2, lett. a) del GDPR.

Tutte le informazioni che ci fornisci devono essere veritiere, complete e accurate.

3. Perché trattiamo i tuoi dati (finalità e basi giuridiche)

Trattiamo i tuoi dati solo quando abbiamo una base giuridica valida per farlo:

4. Con chi condividiamo i dati

Non vendiamo i tuoi dati personali e non li condividiamo con terzi per finalità di marketing. Li comunichiamo esclusivamente ai fornitori necessari al funzionamento del servizio:

In caso di fusione, cessione o riorganizzazione del progetto, i dati potranno essere trasferiti al soggetto subentrante, che sarà vincolato alle stesse garanzie.

5. Trasferimenti al di fuori dell'UE

I file audio e le slide che carichi sono archiviati su server AWS situati nell'Unione Europea, e il backend che li elabora è ospitato su Railway, su server anch'essi nell'Unione Europea (Paesi Bassi). Alcuni fornitori (ad esempio Clerk, Vercel, OpenAI, OpenRouter) hanno sede negli Stati Uniti: i trasferimenti verso questi soggetti avvengono sulla base di garanzie riconosciute dal GDPR, quali la certificazione al EU-U.S. Data Privacy Framework o le Clausole Contrattuali Standard della Commissione Europea, oltre agli impegni di zero data retention e assenza di training assunti dai fornitori AI.

6. Per quanto tempo conserviamo i dati

Puoi chiedere in qualsiasi momento la cancellazione anticipata dei tuoi file scrivendoci. Ricorda di conservare i file audio e le slide originali: dopo 7 giorni non sono più recuperabili, mentre le sbobine generate restano disponibili nel tuo account.

7. Come proteggiamo i tuoi dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati: connessioni cifrate (HTTPS), archiviazione su infrastrutture cloud certificate e accesso ai dati limitato a quanto necessario. Nessun sistema è però sicuro al 100%: la trasmissione di informazioni via internet comporta sempre un rischio residuo che non possiamo escludere del tutto.

8. Cookie

Utilizziamo esclusivamente cookie tecnici, necessari all'autenticazione e alla sicurezza della sessione (gestiti dal provider di autenticazione Clerk). Non utilizziamo cookie di profilazione né di marketing. Le statistiche di utilizzo (Vercel Analytics) sono raccolte senza cookie, in forma anonima e aggregata. Poiché usiamo solo cookie tecnici, non è richiesto un banner di consenso.

9. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• accedere ai tuoi dati e ottenerne copia;
• rettificare i dati inesatti o incompleti;
• ottenere la cancellazione dei tuoi dati;
• limitare il trattamento od opporti ad esso, incluse le comunicazioni promozionali;
• ricevere i dati in un formato strutturato e portabile (portabilità);
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente alla revoca.

Puoi esercitare questi diritti scrivendo a mauro@sbobby.com: risponderemo nei termini previsti dal GDPR. Puoi inoltre rivedere, aggiornare o chiudere il tuo account in autonomia dalle impostazioni.

Se ritieni che il trattamento dei tuoi dati violi la legge, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali o all'autorità di controllo del tuo Paese di residenza.

10. Minori

I Servizi non sono destinati ai minori di 14 anni e non raccogliamo consapevolmente i loro dati personali. In Italia, l'età minima per esprimere un valido consenso al trattamento dei dati in relazione ai servizi digitali è di 14 anni (art. 2-quinquies del Codice Privacy); gli utenti tra i 14 e i 17 anni possono usare i Servizi solo con il permesso e sotto la supervisione di un genitore o tutore, come previsto dai Termini di Servizio. Se ritieni che un minore di 14 anni ci abbia fornito dati personali, scrivici a mauro@sbobby.com e provvederemo a eliminarli.

11. Modifiche a questa informativa

Potremmo aggiornare questa informativa nel tempo, ad esempio al variare dei fornitori o delle funzionalità del servizio. La data di "ultimo aggiornamento" in alto sarà sempre aggiornata e, in caso di modifiche sostanziali, te lo segnaleremo tramite i Servizi o via email.

12. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati, o per esercitare i tuoi diritti:

Sbobby, mauro@sbobby.com