Informativa sulla privacy di Vidense

1. Titolare del trattamento e contatti

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è Apptheism, Fischmarkt 17, 78462 Konstanz, Germania.

Inviare le richieste in materia di privacy a privacy@vidense.ai. Un responsabile della protezione dei dati sarà nominato solo se richiesto dalla legge; attualmente non risulta alcuna nomina.

2. Ambito di applicazione

La presente Informativa si applica a vidense.ai, alla web app Vidense, alle app native Vidense, alle comunicazioni di supporto e al relativo trattamento lato server. Il riepilogo App Privacy integra ma non sostituisce la presente Informativa.

3. Categorie di dati

• Dati dell'account: nome o nome visualizzato, indirizzo email, ID utente interno, lingua e stato dell'account.
• Dati di autenticazione: hash della password presso il provider di autenticazione, informazioni di sessione e di verifica, identificatori per Sign in with Apple o Google e registri di accettazione.
• Contenuto: link al video, metadati pubblici, file video caricato, nome del file, dimensioni, durata, immagine di anteprima, richiesta di analisi, risultato, marcature temporali e, ove disponibile, trascrizione.
• Dati contrattuali e di pagamento: piano, prodotto acquistato, stato, durata, identificatori di transazione/provider, voci del registro crediti, stato delle fatture e dei rimborsi. Di norma non riceviamo i dettagli completi della carta o del conto bancario.
• Dati di utilizzo e del dispositivo: indirizzo IP, orario, URL richiesto, versione del browser/dell'app, sistema operativo, errori tecnici, eventi di sicurezza, interazioni con il prodotto e, se abilitato, token push.
• Dati di misurazione pubblicitaria, solo previo consenso: informazioni sui clic sugli annunci Google, stato del consenso, valore e valuta dell'acquisto, un ID transazione di conversione opaco e dati tecnici del browser/della connessione.
• Comunicazioni: nome facoltativo, indirizzo email, oggetto e contenuto delle richieste di assistenza ed eventuale consenso alla newsletter.
• Dati di condivisione e moderazione: una conferma dei diritti provvista di versione con utente, analisi, ambito di condivisione e marcatura temporale, nonché segnalazioni di contenuti comprensive di URL segnalato, categoria, spiegazione, dichiarazione in buona fede, riferimento della pratica, dati di contatto ove richiesti e decisione di moderazione.
• Dati di recesso: nome, indirizzo email contrattuale, descrizione del piano o del contratto, tipologia e data richiesta per il recesso, nonché un motivo facoltativo o il motivo addotto per il recesso straordinario.

4. Finalità e basi giuridiche

5. Accesso al sito web e sicurezza

Quando si accede al sito, Vidense e il suo provider di hosting/sicurezza Cloudflare trattano dati di connessione quali indirizzo IP, orario, destinazione, intestazioni, dettagli del dispositivo/browser e segnali di sicurezza. Tali dati vengono utilizzati per erogare il servizio, difendersi da attacchi, garantire la disponibilità regionale e diagnosticare errori.

Al momento della registrazione o di una richiesta via email di un primo briefing, registriamo l'orario della richiesta, il metodo di registrazione, l'indirizzo email inviato, la pagina del modulo e il Paese dedotto dal provider di hosting. Indirizzo IP, identificatore del browser e lingue del browser vengono conservati per motivi di sicurezza e risoluzione dei problemi per 30 giorni, per poi essere rimossi tramite una pulizia periodica. Solo gli amministratori autorizzati possono accedervi. La geolocalizzazione IP non costituisce prova della residenza di una persona.

Solo previo consenso facoltativo colleghiamo alla registrazione la pagina di ingresso, il dominio di riferimento esterno, i parametri della campagna UTM e gli identificatori di clic sugli annunci disponibili (gclid, gbraid, wbraid). La scheda del browser conserva tali dettagli in sessionStorage per un massimo di 24 ore; dopo l'acquisizione da parte del server, i dettagli di attribuzione vengono conservati per un massimo di 90 giorni fino alla pulizia periodica. La revoca rimuove l'attribuzione locale e richiede la cancellazione dell'attribuzione memorizzata per l'account durante la sessione attiva o al successivo accesso. In caso di impossibilità di accesso, è possibile richiedere la cancellazione tramite il nostro contatto per la privacy. Questi dettagli aggiuntivi non vengono inviati a Plausible.

Cloudflare Turnstile può elaborare segnali di sicurezza durante la registrazione, il login, il recupero della password e l'utilizzo del modulo di contatto o di recesso al fine di rilevare abusi automatizzati. Turnstile viene caricato esclusivamente in tali flussi di sicurezza.

Per un massimo di cinque analisi gratuite nel browser, memorizziamo un identificatore casuale del browser tecnicamente necessario in un cookie di prima parte (fino a 365 giorni). Sul server confrontiamo hash generati con chiave segreta derivati da tale identificatore, dall'indirizzo IP e dall'identificatore del browser, per limitare il ripristino del contingente gratuito tramite nuove sessioni. Tali hash vengono cancellati dopo non più di 365 giorni e non vengono utilizzati per profili pubblicitari.

Plausible fornisce una misurazione aggregata dell'audience e delle campagne, senza l'uso di cookie. La sua configurazione approvata degli eventi esclude nomi, indirizzi e-mail, identificatori dell'account, URL dei video e identificatori di transazione del fornitore.

Il tag di Google Ads non viene caricato finché non accetti la misurazione pubblicitaria. Previo consenso, può memorizzare o leggere identificatori pubblicitari e inviare a Google informazioni sui clic sugli annunci, dati relativi alla pagina e alla connessione, nonché un acquisto di abbonamento confermato con il relativo importo, valuta e ID di transazione opaco. Viene utilizzato per attribuire e ottimizzare gli annunci pubblicitari, non per fornire le funzionalità di Vidense. Puoi revocare o modificare la scelta tramite 'Impostazioni cookie' nel piè di pagina.

6. Modulo di contatto e supporto

Per le candidature di affiliazione, memorizziamo nel nostro database Supabase le informazioni inserite relative a contatto, canale, pubblico, copertura e proposta di partnership, la lingua del modulo, l'orario di ricezione e la presa d'atto dell'informativa sulla privacy. Solo gli amministratori autorizzati possono accedere alla candidatura per la valutazione e il relativo seguito. Non viene creato alcun account utente o iscrizione alla newsletter. Le candidature devono essere cancellate automaticamente dopo 180 giorni e a partire da tale momento non vengono più visualizzate nell'area di amministrazione. Utilizziamo Cloudflare Turnstile e un hash dell'IP con chiave segreta valido per 24 ore per proteggere il modulo; l'indirizzo IP in sé non viene memorizzato nell'applicazione. Una pulizia pianificata rimuove le candidature e gli hash scaduti.

Quando utilizzi il modulo di contatto o di recesso, trattiamo i dati di contatto, di messaggio e contrattuali ivi inseriti, nonché dati tecnici di sicurezza per trasmettere, confermare e gestire la dichiarazione e prevenire abusi. Resend trasmette il messaggio a support@vidense.ai e, per il modulo di recesso, invia una ricevuta all'indirizzo e-mail contrattuale fornito. In alternativa, puoi utilizzare direttamente support@vidense.ai.

Le richieste relative a un contratto o a misure precontrattuali sono trattate ai sensi dell'Articolo 6(1)(b) GDPR. Le altre richieste e la protezione del modulo si basano sull'Articolo 6(1)(f) GDPR; i nostri legittimi interessi consistono in un'assistenza accessibile e nella protezione da abusi automatizzati.

7. Account e accesso

Supabase tratta l'account, la verifica dell'e-mail, le sessioni e l'hash della password. Con Accedi con Apple, Apple fornisce un identificatore Apple e, a seconda della scelta dell'utente, un nome e un indirizzo e-mail reale o di inoltro privato. Con Accedi con Google, Google fornisce un identificatore Google e i dati di base del profilo approvati, in particolare nome e indirizzo e-mail. Vidense non può accedere alle password di Apple o Google.

Registriamo la versione dei Termini accettata, l'orario e il canale di accesso per eseguire il contratto e conservare la prova delle dichiarazioni legali.

8. Link video, caricamenti e analisi IA

Nell'app web, il trattamento da parte di Google Gemini è necessario per fornire l'analisi video richiesta dall'utente e si basa sull'esecuzione di un contratto o di misure precontrattuali richieste dall'utente ai sensi dell'Articolo 6(1)(b) GDPR. Il trasferimento è descritto in modo trasparente prima dell'accettazione dei Termini; sul web non è richiesta alcuna ulteriore richiesta di consenso. Nessun contenuto video viene trasferito per l'analisi a meno che l'utente non richieda un'analisi o non abbia configurato attivamente il monitoraggio del canale.

Per i link a video pubblici, trattiamo l'URL o l'ID del video e i metadati recuperati tramite le API ufficiali. Il link e la richiesta di analisi vengono inviati al servizio Gemini di Google, che può recuperare direttamente il contenuto pubblicamente accessibile a seconda della fonte.

I caricamenti vengono temporaneamente archiviati in Cloudflare R2 e successivamente trasferiti a Google Gemini per l'analisi. Vengono inviate anche la lingua del briefing selezionata e le eventuali preferenze di analisi scelte in Vidense. Il tuo nome, indirizzo e-mail e dati di pagamento non sono inclusi nella richiesta di analisi a Google Gemini. Vidense non utilizza i video di origine a scopi pubblicitari o per l'addestramento di modelli. Utilizziamo il servizio di IA come servizio a pagamento aziendale/tramite API. In base ai termini del servizio a pagamento, Google può registrare prompt e risposte per un periodo limitato al fine di rilevare abusi; tali log di sicurezza sono distinti dall'oggetto file temporaneo del fornitore cancellato da Vidense.

I risultati possono contenere dati personali visibili o udibili nel video. Non caricare dati personali appartenenti a categorie particolari o registrazioni di terzi a meno che tu non disponga della base giuridica richiesta o del consenso.

9. Acquisti, abbonamenti e crediti

RevenueCat gestisce il catalogo dei prodotti, gli acquisti e lo stato dei diritti (entitlements) tra le piattaforme. I pagamenti web utilizzano RevenueCat Billing con Stripe; gli acquisti Apple utilizzano StoreKit e Apple. Vidense riceve il prodotto, lo stato, la durata, l'identificatore di transazione e la mappatura con l'ID utente interno.

I lotti di crediti e le voci immutabili del registro crediti vengono memorizzati per eseguire il contratto, prevenire abusi e mantenere un account tracciabile. Un messaggio di acquisto lato client da solo non conferisce mai crediti.

10. Monitoraggio, condivisione e notifiche push

Se monitori un canale pubblico, memorizziamo il suo identificatore, i limiti, lo stato e le informazioni tecniche di recapito. I metadati pubblici possono essere trattati tramite la YouTube Data API e le interfacce di notifica ufficiali.

Se attivi un link pubblico per i risultati, chiunque sia in possesso del link potrà accedere al contenuto condiviso. La sua disattivazione blocca il link, ma non elimina le copie già effettuate da terzi.

Le notifiche push vengono abilitate solo previo consenso fornito a livello di sistema operativo. Trattiamo un token push specifico per il dispositivo e inviamo messaggi tramite il servizio Apple Push Notification. L'autorizzazione può essere revocata nelle impostazioni di sistema.

11. Destinatari e responsabili del trattamento

Comunichiamo i dati solo se necessario per fornire e proteggere il servizio, elaborare i pagamenti, adempiere a obblighi di legge o previo consenso. Laddove un destinatario agisca in qualità di responsabile del trattamento, si applicano i termini di protezione dei dati richiesti, inclusi i sub-responsabili ivi integrati.

12. Trasferimenti internazionali

Alcuni destinatari o sub-responsabili del trattamento trattano i dati al di fuori dell'UE/SEE. In assenza di una decisione di adeguatezza, i trasferimenti si basano su garanzie adeguate, in particolare sulle Clausole contrattuali tipo dell'UE e su eventuali misure supplementari necessarie. Si fa affidamento sulla certificazione EU-US Data Privacy Framework solo laddove sia in corso di validità e si applichi allo specifico destinatario e flusso di dati.

Resend dichiara di conservare i dati dei clienti, compresi il contenuto dei messaggi, i registri di consegna e i dati dell'account, negli Stati Uniti. Secondo Resend, la selezione di una regione di invio influisce sull'instradamento e sulla consegna piuttosto che sul luogo di conservazione.

13. Conservazione e cancellazione

• File sorgente caricati: il prima possibile dopo il completamento o il fallimento definitivo; massimo tecnico di 24 ore per l'oggetto R2 e l'oggetto file temporaneo del fornitore di IA indirizzabile da Vidense. I log di sicurezza limitati del fornitore seguono il contratto verificato e sono documentati separatamente.
• Sessioni di caricamento incomplete: fino alla scadenza della finestra di caricamento, generalmente non più di 24 ore.
• Risultati dell'analisi e trascrizioni: fino alla cancellazione da parte dell'utente, alla cancellazione dell'account o a un periodo legale/contrattuale prevalente.
• Dati dell'account e token push: fino alla cancellazione dell'account, alla deregistrazione del dispositivo o al venir meno della finalità.
• Condivisioni pubbliche: fino alla disattivazione o alla cancellazione del relativo risultato.
• Conferme dei diritti e segnalazioni di contenuti, comprese le decisioni: per il tempo necessario alle operazioni di condivisione, agli obblighi legali, a fini probatori o di difesa legale, seguiti da cancellazione o pseudonimizzazione.
• Documenti di fatturazione, fiscali e contabili: per i periodi di conservazione di legge applicabili; il collegamento personale viene pseudonimizzato ove possibile.
• Log di sicurezza e di errore: solo per il tempo necessario alla protezione, alla diagnosi e a fini probatori; i periodi esatti del fornitore devono essere documentati prima della pubblicazione.
• Prevenzione degli abusi delle analisi gratuite nel browser: hash pseudonimi di dispositivi, client e reti per un massimo di 365 giorni; la soglia di rete aggiuntiva prende in considerazione solo gli ultimi 30 giorni.
• Richieste di contatto e di assistenza: fino alla loro evasione definitiva e successivamente solo per il tempo necessario a fini probatori, di difesa legale o per obblighi di conservazione previsti dalla legge.
• Comunicazioni di disdetta e ricevute: per la gestione del contratto e successivamente solo per il tempo necessario a fini probatori, di difesa legale o per obblighi di conservazione previsti dalla legge.

14. Cancellazione dell'account, disdetta dell'abbonamento e consenso

La cancellazione dell'account può essere avviata nell'app o nelle impostazioni dell'account. Rimuoviamo il profilo, l'autenticazione, le analisi, i file sorgente, i token push e la mappatura dei clienti RevenueCat; i token di Sign in with Apple vengono revocati per gli account Apple. I registri finanziari conservati per legge rimangono pseudonimizzati.

La cancellazione dell'account non annulla automaticamente un abbonamento fatturato tramite un app store. È necessario disdirlo separatamente nello store pertinente. Il consenso alla newsletter può essere revocato in qualsiasi momento tramite l'apposito comando o via e-mail.

15. I tuoi diritti

Nel rispetto dei requisiti di legge, hai il diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Il consenso può essere revocato per il futuro in qualsiasi momento. Laddove il trattamento si basi su legittimi interessi, puoi opporti per motivi connessi alla tua situazione particolare; puoi sempre opporti al marketing diretto.

Contatta l'indirizzo per la privacy sopra indicato per esercitare un diritto. Puoi inoltre proporre reclamo a un'autorità di controllo della protezione dei dati, in particolare nel tuo luogo di residenza, luogo di lavoro o nel luogo della presunta violazione.

16. Trattamento automatizzato e sicurezza

Vidense genera automaticamente analisi video. Ciò non costituisce una decisione unicamente automatizzata che produca effetti giuridici o incida analogamente in modo significativo ai sensi dell'Articolo 22 del GDPR.

Utilizziamo controlli di accesso basati sui ruoli, crittografia del trasporto, segregazione dei segreti, verifica degli acquisti lato server e flussi di lavoro di cancellazione vincolati alle finalità. Nessun sistema è esente da rischi; gli incidenti di sicurezza sono gestiti in conformità agli obblighi di notifica e di informazione applicabili.

17. Modifiche

Aggiorniamo la presente Informativa quando il prodotto, i flussi di dati, i destinatari o la legge cambiano. La versione attuale e la data sono indicate in questa pagina. Le modifiche sostanziali saranno comunicate in modo appropriato.