1. Titolare del trattamento
Il titolare del trattamento è Tutto Trascritto, contattabile all’indirizzo email privacy@tuttotrascritto.com.
2. Tipologie di dati trattati
In relazione all’utilizzo del servizio possiamo trattare le seguenti categorie di dati:
- Dati di account: nome, indirizzo email e identificativo utente creati tramite autenticazione.
- Contenuti caricati: file audio o video, metadati associati (nome file, formato, dimensione, durata).
- Risultati del servizio: testo trascritto, lingua, modalità scelta, crediti consumati e storico trascrizioni.
- Dati di pagamento: informazioni relative agli acquisti di crediti gestiti da Stripe (non conserviamo i numeri completi di carta).
- Dati tecnici: log di sistema, indirizzo IP, user agent e informazioni necessarie alla sicurezza e al funzionamento del servizio.
3. Finalità e base giuridica
Trattiamo i dati per le seguenti finalità:
- Erogazione del servizio (art. 6, par. 1, lett. b GDPR): registrazione, accesso, upload, trascrizione, export e gestione crediti.
- Pagamenti (art. 6, par. 1, lett. b GDPR): acquisto di pacchetti crediti una tantum tramite Stripe Checkout.
- Sicurezza e prevenzione abusi (art. 6, par. 1, lett. f GDPR): protezione dell’infrastruttura, rilevamento di usi illeciti o fraudolenti.
- Adempimenti legali (art. 6, par. 1, lett. c GDPR): obblighi fiscali, contabili e di conservazione documentale.
- Comunicazioni di servizio (art. 6, par. 1, lett. b/f GDPR): messaggi tecnici, recupero password, conferme operative.
4. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, con misure tecniche e organizzative adeguate a garantire riservatezza, integrità e disponibilità. Le comunicazioni con il servizio avvengono tramite connessioni cifrate (HTTPS/TLS).
5. Fornitori e responsabili del trattamento
Per erogare il servizio ci avvaliamo di fornitori selezionati, tra cui:
- Supabase — autenticazione, database, storage dei file e infrastruttura applicativa.
- OpenRouter — elaborazione dei contenuti audio ai fini della trascrizione automatica.
- Stripe — gestione dei pagamenti per l’acquisto di crediti.
Tali fornitori trattano i dati in qualità di responsabili del trattamento, secondo accordi e misure di sicurezza compatibili con il GDPR. Alcuni trattamenti possono comportare trasferimenti verso Paesi extra-UE; in tali casi adottiamo garanzie adeguate previste dalla normativa (es. clausole contrattuali standard).
6. Conservazione dei dati
- Account e trascrizioni: conservati finché mantieni l’account attivo o fino a cancellazione da parte tua.
- File audio elaborati: dopo una trascrizione completata, il file audio viene rimosso dallo storage del servizio salvo diversa configurazione tecnica futura.
- Dati contabili e di pagamento: conservati per il periodo previsto dalla legge fiscale applicabile.
- Log tecnici: conservati per un periodo limitato, proporzionato alle finalità di sicurezza e troubleshooting.
7. Destinatari dei dati
I dati possono essere comunicati ai fornitori indicati sopra, a consulenti professionali (es. commercialisti o legali, se necessario) e ad autorità competenti quando richiesto dalla legge. Non vendiamo i tuoi dati personali a terzi.
8. Diritti dell’interessato
In qualità di interessato, puoi esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui:
- accesso, rettifica e cancellazione dei dati;
- limitazione e opposizione al trattamento, ove applicabile;
- portabilità dei dati forniti in formato strutturato;
- revoca del consenso, quando il trattamento si basa sul consenso;
- proporre reclamo all’Autorità Garante per la protezione dei dati personali (garanteprivacy.it).
Per esercitare i tuoi diritti scrivi a privacy@tuttotrascritto.com. Rispondiamo entro i termini previsti dalla normativa.
9. Cookie e tecnologie simili
Il servizio utilizza cookie e storage locale strettamente necessari al funzionamento (es. sessione di autenticazione e preferenze tecniche). Eventuali cookie analytics o marketing, se introdotti in futuro, saranno gestiti con un apposito banner di consenso.
10. Minori
Il servizio non è destinato a minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci per richiederne la cancellazione.
11. Modifiche all’informativa
Possiamo aggiornare questa informativa per riflettere cambiamenti normativi o evoluzioni del servizio. La data di ultimo aggiornamento è indicata in alto. Ti invitiamo a consultare periodicamente questa pagina.