Privacy Policy
Ultimo aggiornamento: Ottobre 2026
Questa informativa descrive come Sbobby ("noi") raccoglie, utilizza e protegge i tuoi dati personali quando visiti www.sbobby.com o utilizzi i nostri servizi (i "Servizi"). È redatta ai sensi del Regolamento UE 2016/679 (GDPR) e va letta insieme ai Termini di Servizio.
Per qualsiasi domanda o dubbio scrivici a mauro@sbobby.com.
Indice
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Forlin Mauro, ditta individuale che offre il servizio Sbobby, con sede in Via San Biagio 16, 35121 Padova (PD), P.IVA 05013630271. Il titolare è raggiungibile all'indirizzo email mauro@sbobby.com, che costituisce il punto di contatto unico per ogni questione relativa a questa informativa e all'esercizio dei tuoi diritti.
2. Quali dati raccogliamo
Dati dell'account. Quando ti registri conserviamo soltanto il tuo identificativo utente, nome, cognome e indirizzo email, oltre all'eventuale codice promozionale o di invito utilizzato e a se ti sei registrato dal sito o dall'app. Se vuoi, puoi anche dirci come ci hai conosciuto rispondendo a una domanda facoltativa. L'autenticazione è gestita dal provider Clerk (anche quando accedi con Google): le credenziali di accesso, come le password, sono trattate esclusivamente da Clerk e non vengono mai memorizzate sui nostri sistemi. L'uso delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Limited Use.
File caricati. Le registrazioni audio delle lezioni e le eventuali slide che carichi, insieme ai relativi metadati (durata, tipo di file, nome del corso o del docente).
Dati di pagamento. I pagamenti sono gestiti da Paddle e Stripe: i dati della tua carta o del tuo conto non transitano mai sui nostri server e sono trattati dai provider secondo le rispettive informative (Paddle, Stripe). Noi riceviamo solo le informazioni necessarie a registrare l'acquisto (ad esempio importo ed esito della transazione).
Dati tecnici e di utilizzo. Statistiche aggregate e anonime sull'uso del sito e sulla velocità delle pagine, raccolte tramite Vercel Analytics e Vercel Speed Insights senza cookie e senza identificarti. Come qualsiasi sito, i nostri server ricevono il tuo indirizzo IP e le informazioni sul browser che usi (user agent): li usiamo per la sicurezza, per limitare le richieste eccessive e per diagnosticare gli errori, e possono comparire nei log tecnici del server. Per le email promozionali registriamo inoltre quando ti abbiamo mostrato la richiesta di consenso e da dove hai espresso le tue scelte (ad esempio dal messaggio in dashboard, dalle impostazioni dell'account o dal link in un'email), come prova del consenso o dell'opposizione. Registriamo anche alcune azioni che fai nel servizio, come l'esportazione di una sbobina, per capire come viene usato e scegliere il momento giusto per richieste come questa.
Feedback e sondaggio. Se ci invii una segnalazione o un suggerimento dal modulo di feedback, conserviamo il messaggio, la pagina da cui l'hai inviato e le informazioni sul browser. Se compili il sondaggio facoltativo sulla tua esperienza con Sbobby, che ti dà minuti gratuiti, conserviamo le tue risposte: possono includere il tuo ruolo, l'università che frequenti e le tue opinioni sul servizio.
Programma di invito. Se ti registri con il codice di invito di un altro utente, colleghiamo i due account per assegnare a entrambi i minuti gratuiti previsti, e a chi ti ha invitato inviamo un'email che lo avvisa del premio indicando il tuo nome e cognome. Allo stesso modo, se inviti qualcuno, riceverai il nome della persona che si è registrata con il tuo codice.
Verifica della prova gratuita. La prova gratuita di 90 minuti spetta una volta per persona. Per verificarlo, quando crei l'account associamo al tuo profilo il codice casuale contenuto nel cookie tecnico sb_te (descritto alla sezione Cookie), conservato solo in forma pseudonimizzata, cioè trasformato con una funzione crittografica a chiave segreta che non ci consente di risalire al valore originale, e cancellato dopo 12 mesi. Non raccogliamo altri dati per questa finalità. Se risulta che la prova gratuita è già stata attivata, non viene assegnata automaticamente: te lo comunichiamo e puoi chiedere che una persona riesamini la decisione scrivendoci a mauro@sbobby.com. Hai in ogni momento il diritto di esprimere la tua posizione e di contestare l'esito. Questi dati non sono usati per alcun'altra finalità.
Dati di altre persone nei file caricati. Non ti chiediamo né raccogliamo attivamente dati sensibili. Le registrazioni e le slide che carichi possono però contenere dati di altre persone, come la voce del docente o gli interventi dei compagni, e talvolta, in modo incidentale, anche dati sensibili (ad esempio casi clinici discussi a lezione). Trattiamo questi contenuti solo per tuo conto e secondo le tue istruzioni, per generare la sbobina che ci chiedi per il tuo studio personale: non li analizziamo per ricavare informazioni sulle persone, non li usiamo per altre finalità, non riconosciamo chi parla dalla voce e non li mostriamo ad altri utenti. A tutela delle persone coinvolte, i file originali vengono cancellati automaticamente dopo 7 giorni, non vengono mai utilizzati per addestrare modelli di intelligenza artificiale (né da noi né dai fornitori AI), OpenAI e Google possono conservarli solo per un periodo limitato e per finalità di sicurezza e prevenzione degli abusi, i provider raggiunti tramite OpenRouter non li conservano affatto (zero data retention), e le sbobine generate restano private, accessibili solo a te. Sei tu a scegliere cosa caricare e a farlo nel rispetto della legge e del regolamento del tuo ateneo, come previsto dai Termini di Servizio. Se i tuoi dati compaiono in un contenuto caricato da un altro utente, scrivici a mauro@sbobby.com: verificheremo la segnalazione e, se è fondata, cancelleremo il contenuto. Se i file contengono dati sensibili che riguardano te direttamente, caricandoli presti il tuo consenso esplicito al loro trattamento ai sensi dell'art. 9, par. 2, lett. a) del GDPR.
Tutte le informazioni che ci fornisci devono essere veritiere, complete e accurate.
3. Perché trattiamo i tuoi dati (finalità e basi giuridiche)
Trattiamo i tuoi dati solo quando abbiamo una base giuridica valida per farlo:
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account | Esecuzione del contratto |
| Elaborare i file caricati e generare le sbobine | Esecuzione del contratto; i dati di altre persone eventualmente presenti nei file sono trattati per tuo conto, nell'ambito del tuo studio personale; consenso esplicito per gli eventuali dati sensibili che ti riguardano |
| Gestire pagamenti, crediti e rimborsi | Esecuzione del contratto; obblighi di legge |
| Inserire il watermark identificativo (email) nei documenti esportati | Legittimo interesse: tutela del diritto d'autore e tracciabilità in caso di ridistribuzione non autorizzata |
| Fornire supporto e rispondere alle tue richieste | Esecuzione del contratto |
| Gestire il programma di invito: assegnare i minuti gratuiti e avvisare chi ha invitato, indicando il nome del nuovo iscritto | Esecuzione del contratto (le condizioni del programma, che accetti usando un codice di invito) |
| Leggere le segnalazioni inviate dal modulo di feedback e le risposte al sondaggio, per correggere problemi e migliorare il servizio | Legittimo interesse. Inviare un feedback e compilare il sondaggio è facoltativo |
| Verificare che la prova gratuita, riservata a una sola attivazione per persona, non sia già stata utilizzata; garantire la sicurezza del servizio e prevenire frodi e abusi | Legittimo interesse (art. 6, par. 1, lett. f, GDPR; Considerando 47, che qualifica la prevenzione delle frodi come legittimo interesse del titolare). Puoi opporti in qualsiasi momento scrivendoci |
| Analizzare l'uso del servizio in forma aggregata per migliorarlo | Legittimo interesse |
| Capire attraverso quali canali (passaparola, social, motori di ricerca, campagne) arrivano i nuovi iscritti, per decidere dove far conoscere il servizio | Legittimo interesse. La domanda su come ci hai conosciuto è facoltativa. Puoi opporti in qualsiasi momento scrivendoci |
| Inviarti comunicazioni promozionali su servizi analoghi a quelli che hai già acquistato | Legittimo interesse ("soft spam", art. 130, comma 4, del Codice Privacy), con possibilità di opposizione (opt-out) in ogni email o scrivendoci |
| Inviarti altre comunicazioni promozionali, se non hai mai effettuato acquisti | Consenso, revocabile in qualsiasi momento |
| Adempiere a obblighi legali e difendere i nostri diritti | Obbligo legale; legittimo interesse |
4. Con chi condividiamo i dati
Non vendiamo i tuoi dati personali e non li condividiamo con terzi per finalità di marketing. Li comunichiamo esclusivamente ai fornitori necessari al funzionamento del servizio:
| Fornitore | Per cosa lo usiamo | Note |
|---|---|---|
| Clerk (Clerk, Inc.) | Autenticazione e gestione account | USA |
| Paddle (Paddle.com Market Ltd) | Pagamenti | Regno Unito |
| Stripe (Stripe Payments Europe, Ltd) | Pagamenti | UE / USA |
| Vercel (Vercel Inc.) | Hosting del sito e statistiche senza cookie (Analytics e Speed Insights) | USA |
| Railway (Railway Corp.) | Hosting del backend che elabora i file e dei database | Società con sede negli USA; server nell'Unione Europea (Paesi Bassi) |
| AWS (Amazon Web Services) | Archiviazione dei file caricati | Server nell'Unione Europea |
| OpenAI | Trascrizione e generazione AI | USA. Non usa i dati ricevuti tramite API per addestrare i propri modelli. Può conservarli temporaneamente (di norma fino a 30 giorni) solo per sicurezza e prevenzione degli abusi, poi li cancella |
| Google (Gemini) | Trascrizione e generazione AI | USA / UE. Con il servizio a pagamento che utilizziamo, non usa i dati per addestrare i propri modelli. Può conservarli per un periodo limitato solo per sicurezza e prevenzione degli abusi, poi li cancella |
| OpenRouter (OpenRouter, Inc.) | Instradamento verso provider AI selezionati | USA. Inoltra le richieste solo a provider a zero data retention, che non conservano i dati dopo aver elaborato la richiesta e non li usano per l'addestramento |
| Serper | Ricerca web per la funzione Approfondimenti (riceve solo le query di ricerca, non i tuoi file) | USA |
| Resend (Resend, Inc.) | Invio delle email del servizio e delle comunicazioni promozionali | USA |
| Expo (650 Industries, Inc.) | Invio delle notifiche push dell'app mobile, tramite i servizi di Apple e Google | USA |
In caso di fusione, cessione o riorganizzazione del progetto, i dati potranno essere trasferiti al soggetto subentrante, che sarà vincolato alle stesse garanzie.
5. Trasferimenti al di fuori dell'UE
I file audio e le slide che carichi sono archiviati su server AWS situati nell'Unione Europea, e il backend che li elabora è ospitato su Railway, su server anch'essi nell'Unione Europea (Paesi Bassi). Alcuni fornitori (ad esempio Clerk, Vercel, Railway, OpenAI, OpenRouter, Serper, Resend, Expo) hanno sede negli Stati Uniti: i trasferimenti verso questi soggetti avvengono sulla base di garanzie riconosciute dal GDPR, quali la certificazione al EU-U.S. Data Privacy Framework o le Clausole Contrattuali Standard della Commissione Europea, oltre agli impegni di assenza di training assunti dai fornitori AI.
6. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| File audio e slide caricati | 7 giorni dal caricamento, poi cancellazione automatica e definitiva |
| Sbobine e documenti generati | Finché il tuo account è attivo o finché non li elimini |
| Testo e immagini estratti dalle slide | Insieme alla sbobina a cui sono collegati: vengono eliminati quando elimini la lezione o chiudi l'account |
| Dati dell'account | Finché il tuo account è attivo; quando lo elimini vengono cancellati subito, insieme a sbobine e documenti, salvo quanto indicato nelle due righe seguenti |
| Dati delle transazioni (importo, data, cosa hai acquistato) | Conservati anche dopo la chiusura dell'account, per gli obblighi fiscali e contabili |
| Indirizzo email dopo la chiusura dell'account | Conservato solo per collegare i pagamenti alla persona (obblighi fiscali) e per evitare che la prova gratuita, che spetta una volta per persona, venga ottenuta di nuovo chiudendo e ricreando l'account (legittimo interesse). Non viene usato per inviarti comunicazioni. Cancellato dopo 10 anni se hai effettuato pagamenti, altrimenti dopo 24 mesi |
| Dati di pagamento | Conservati dai provider di pagamento secondo i loro obblighi legali e fiscali |
| Feedback, risposte al sondaggio e azioni registrate nel servizio | Finché il tuo account è attivo; cancellati subito quando lo elimini |
| Indirizzo IP e user agent nei log tecnici del server | Per il tempo limitato in cui il fornitore di hosting conserva i log, poi cancellati automaticamente |
| Codice pseudonimizzato di verifica della prova gratuita | 12 mesi dalla creazione dell'account, poi cancellazione automatica |
Puoi chiedere in qualsiasi momento la cancellazione anticipata dei tuoi file scrivendoci. Ricorda di conservare i file audio e le slide originali: dopo 7 giorni non sono più recuperabili, mentre le sbobine generate restano disponibili nel tuo account.
7. Come proteggiamo i tuoi dati
Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati: connessioni cifrate (HTTPS), archiviazione su infrastrutture cloud certificate e accesso ai dati limitato a quanto necessario. Nessun sistema è però sicuro al 100%: la trasmissione di informazioni via internet comporta sempre un rischio residuo che non possiamo escludere del tutto.
8. Cookie
Utilizziamo esclusivamente cookie tecnici, cioè strettamente necessari a erogare i servizi che ci richiedi. Non utilizziamo cookie di profilazione né di marketing, non ricorriamo a tecniche di fingerprinting del dispositivo e non condividiamo dati con terzi per finalità pubblicitarie. Le statistiche di utilizzo (Vercel Analytics) sono raccolte senza cookie, in forma anonima e aggregata. Poiché usiamo solo cookie tecnici, non è richiesto un banner di consenso: siamo tenuti unicamente a fornirti questa informativa.
| Cookie | Finalità | Durata |
|---|---|---|
| Cookie di sessione Clerk | Autenticazione e sicurezza della sessione, gestiti dal nostro provider di autenticazione | Durata della sessione |
sb_te | Verificare che la prova gratuita, che spetta una volta per persona, non sia già stata attivata da questo browser. Contiene unicamente un codice casuale, generato al momento della creazione dell'account, che non deriva da alcuna tua caratteristica personale né dalla configurazione del tuo dispositivo, e che non ci consente di riconoscerti durante la navigazione né di profilarti | 12 mesi |
| Cookie di Stripe e Paddle | Sicurezza dei pagamenti e prevenzione delle frodi. Li impostano i fornitori di pagamento solo nelle pagine in cui paghi | Stabilita dai fornitori, vedi le informative di Stripe e Paddle |
Il cookie sb_te viene impostato solo quando crei un nuovo account e letto solo in quell'occasione: non viene né riscritto né consultato agli accessi successivi. Puoi eliminarlo in qualsiasi momento dalle impostazioni del tuo browser.
Memoria locale del browser. Se apri un link con un codice promozionale o di invito, salviamo il codice nella memoria locale del browser (localStorage) solo per applicartelo se ti registri: viene cancellato alla registrazione e comunque dopo 7 giorni. Vi teniamo anche alcune preferenze dell'interfaccia, ad esempio la chiusura di un avviso. Non contengono identificativi e non servono a seguirti su altri siti.
9. I tuoi diritti
Ai sensi del GDPR hai il diritto di:
- accedere ai tuoi dati e ottenerne copia;
- rettificare i dati inesatti o incompleti;
- ottenere la cancellazione dei tuoi dati;
- limitare il trattamento od opporti ad esso, incluse le comunicazioni promozionali;
- ricevere i dati in un formato strutturato e portabile (portabilità);
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente alla revoca.
Puoi esercitare questi diritti scrivendo a mauro@sbobby.com: risponderemo nei termini previsti dal GDPR. Puoi inoltre rivedere, aggiornare o eliminare il tuo account in autonomia dalla pagina Il tuo account (o dal profilo nell'app): l'eliminazione è immediata.
Se ritieni che il trattamento dei tuoi dati violi la legge, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali o all'autorità di controllo del tuo Paese di residenza.
10. Minori
I Servizi non sono destinati ai minori di 14 anni e non raccogliamo consapevolmente i loro dati personali. In Italia, l'età minima per esprimere un valido consenso al trattamento dei dati in relazione ai servizi digitali è di 14 anni (art. 2-quinquies del Codice Privacy); gli utenti tra i 14 e i 17 anni possono usare i Servizi solo con il permesso e sotto la supervisione di un genitore o tutore, come previsto dai Termini di Servizio. Se ritieni che un minore di 14 anni ci abbia fornito dati personali, scrivici a mauro@sbobby.com e provvederemo a eliminarli.
11. Modifiche a questa informativa
Potremmo aggiornare questa informativa nel tempo, ad esempio al variare dei fornitori o delle funzionalità del servizio. La data di "ultimo aggiornamento" in alto sarà sempre aggiornata e, in caso di modifiche sostanziali, te lo segnaleremo tramite i Servizi o via email.
12. Contatti
Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati, o per esercitare i tuoi diritti:
Sbobby · Forlin Mauro (ditta individuale), Via San Biagio 16, 35121 Padova (PD), P.IVA 05013630271, mauro@sbobby.com