Hablexo Informativa sulla privacy

Informativa sulla privacy v1.9-2026-08-30

Versione 1.9 — ultimo aggiornamento 30 agosto 2026. Hablexo è gestito da Hablexo Ltd, società registrata in Inghilterra e Galles (numero di società 17354416), sede legale 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Hablexo Ltd è il titolare del trattamento dei dati di account, idoneità, fatturazione e operativi descritti di seguito. Contatto: hello@hablexo.com.

Questo avviso è pubblicato nella sua lingua affinché possa capire che cosa accade alle sue informazioni. La versione inglese è la versione di riferimento ed è la prima a essere aggiornata: leggerlo in inglese.

Hablexo fornisce la traduzione vocale in tempo reale sui telefoni dei partecipanti. L’abbiamo costruito per conservare il minor numero possibile di dati personali: sui nostri server il contenuto in diretta viene elaborato in memoria e mai archiviato. Al di fuori di quel piano dei contenuti, conserviamo solo ciò che ci serve per verificare e gestire gli account, fatturare l’utilizzo, proteggere e supportare il Servizio e rispettare la legge. Alcuni contenuti dell’evento possono essere archiviati — non da noi, ma sul dispositivo dell’organizzatore: i messaggi del forum sempre, e le trascrizioni o le registrazioni audio solo se l’organizzatore le attiva. Vedere di seguito.

In breve

Informazioni che raccogliamo

Noi non raccogliamo né archiviamo l’audio, le trascrizioni, le traduzioni, i messaggi del forum o la voce sintetizzata che passano attraverso il servizio. Notate la sfumatura: un messaggio del forum — e, quando l’organizzatore ha attivato la registrazione delle trascrizioni o dell’audio, una trascrizione o una registrazione — è archiviato dall’app dell’organizzatore, sul dispositivo dell’organizzatore, come descritto sopra e sotto.

Se siete un partecipante

Avete scansionato un codice QR per leggere i sottotitoli nella vostra lingua. Non avete un account con noi e non vi chiediamo chi siete. Per la maggior parte dei partecipanti, questo è tutto ciò che accade:

Se scrivete in un forum, la situazione è diversa, e vale la pena leggerlo due volte: il vostro messaggio e il nome scelto per il forum sono salvati sul dispositivo dell’organizzatore dell’evento (non sui server di Hablexo), conservati per un periodo limitato — 7 giorni per impostazione predefinita — ed eliminabili dall’organizzatore in qualsiasi momento. L’app Hablexo ve lo comunica nel momento in cui aprite un forum, prima che possiate scrivere.

Chi è responsabile dei vostri dati. L’organizzazione o il professionista dietro l’evento decide perché e come esso si svolge — quindi, per i contenuti dell’evento, quel soggetto è normalmente il titolare del trattamento. L’organizzatore visibile può invece essere un fornitore audiovisivo o un altro responsabile del trattamento che agisce per conto di quel titolare. Hablexo agisce come responsabile o sub-responsabile, a seconda dei casi, secondo le loro istruzioni. Se volete esercitare i vostri diritti sui contenuti di un evento o sulla cronologia del suo forum, contattate prima l’organizzatore; può individuare il titolare competente. Per i dati di account propri di Hablexo, i log operativi di sicurezza o la corrispondenza di supporto, scriveteci a hello@hablexo.com.

Gli account Hablexo sono destinati a un uso professionale e organizzativo, non interamente o prevalentemente personale, familiare o domestico. I partecipanti non diventano clienti di Hablexo seguendo il link di un evento. Se ritenete che il Servizio sia gestito per finalità domestiche o che l’organizzatore non sappia dirvi chi è responsabile dei vostri dati, contattateci.

Se ci inviate un riscontro su un evento

C’è un caso in cui il paragrafo precedente non si applica, e vale la pena essere precisi. La pagina del partecipante ha un comando Riscontro — un fumetto — che potete usare per dirci come è andata, segnalare un problema o chiedere una funzione. Se lo usate, state scrivendo a Hablexo, non all’organizzatore, e per quel messaggio Hablexo è il titolare del trattamento: siamo noi a decidere perché lo raccogliamo, come lo classifichiamo e per quanto lo conserviamo. Questo si colloca al di fuori del trattamento che svolgiamo per conto dell’organizzatore. Stiamo comunque trattando i vostri dati — semplicemente non lo facciamo come suoi responsabili.

Quando inviate una segnalazione, riceviamo:

Ciò che non raccogliamo mai attraverso questo modulo, qualunque cosa abbiate spuntato: testo dei sottotitoli o delle traduzioni, messaggi del forum, il vostro nome visualizzato, qualsiasi cosa abbiate scritto in un forum, schermate o la chiave dell’evento. L’elenco diagnostico sopra è l’elenco completo — il modulo non può raccogliere nulla al di fuori di esso, e il nostro server rifiuta autonomamente qualsiasi cosa lo sia.

Base giuridica. Interessi legittimi (articolo 6, paragrafo 1, lettera f) — comprendere e correggere i problemi di un servizio che le persone stanno usando dal vivo, e migliorarlo. Lo abbiamo valutato: la finalità è limitata e i dati sono minimi; scegliete voi di scriverci e scegliete se includere la diagnostica; nulla è usato per profilarvi, targettizzarvi o farvi pubblicità; e il vostro messaggio non è mostrato all’organizzatore. Se fornite un indirizzo email perché possiamo rispondere, è una vostra scelta e lo usiamo solo per rispondere.

Chi altro lo vede. La vostra segnalazione è recapitata da Resend e arriva in una casella che teniamo presso Migadu, entrambi elencati sotto Fornitori di servizi. Se una segnalazione descrive un difetto o una funzione su cui intendiamo lavorare, possiamo registrare un riepilogo anonimizzato nel nostro sistema di ticket (Atlassian): mai il vostro messaggio grezzo, il vostro indirizzo email, la chiave dell’evento, il vostro identificativo di sessione, il vostro user-agent esatto o la diagnostica completa. Se un giorno usassimo un servizio di IA per tradurre una segnalazione che arriva in un’altra lingua, sarà indicato qui prima che lo facciamo, e avviene solo quando leggiamo il messaggio — mai automaticamente al momento dell’invio.

Conservazione. Le segnalazioni restano nella casella dei riscontri finché sono utili e vengono riesaminate regolarmente; le eliminiamo quando non lo sono più. I conteggi usati per i limiti antiabuso sono soli numeri e scadono nel giro di ore. Per far eliminare una segnalazione, o per chiedere che cosa conserviamo, scrivete a hello@hablexo.com — citare l’identificativo di segnalazione che la pagina vi ha mostrato rende tutto molto più rapido, ma non è obbligatorio.

I riscontri dei partecipanti non sono visibili all’organizzatore, in nessuna forma. Se il vostro reclamo riguarda l’evento anziché Hablexo, rivolgetevi direttamente all’organizzatore — non possiamo inoltrarlo noi per voi.

Se siete traduttore a un evento

Un organizzatore può invitare un traduttore umano dal vivo: qualcuno che ascolta l’evento e pronuncia una traduzione nel proprio dispositivo, per gli ascoltatori che scelgono quella lingua. Se siete voi: non avete un account con noi e non vi chiediamo chi siete. Aprite un link che l’organizzatore vi mostra, scegliete la lingua che parlerete e chiedete di entrare; l’operatore dell’evento vi ammette.

Come per tutti i contenuti dell’evento, l’organizzazione o il professionista dietro l’evento è normalmente il titolare del vostro parlato ritrasmesso, e Hablexo lo tratta come responsabile o sub-responsabile. L’organizzatore può separatamente scegliere di registrare il proprio evento sulla propria attrezzatura, al di fuori del trattamento di Hablexo — chiedete all’organizzatore se volete sapere se lo fa.

Se siete indicati sull’account di un’organizzazione

Un account Hablexo appartiene a un’organizzazione — il cliente con cui contrattiamo e che fatturiamo. Le persone che lo usano vi sono indicate singolarmente: un Admin può invitare colleghi, acquistare credito e gestire eventi; un Membro può condurre eventi ma non spendere denaro né modificare gli accessi. Per questo — i vostri dati, distinti da quelli della vostra organizzazione — Hablexo è il titolare del trattamento. È l’opposto dell’assetto descritto sopra per i contenuti degli eventi, dove l’organizzatore è il titolare e noi siamo responsabili, ed è il motivo per cui la presente informativa vi raggiunge direttamente anziché tramite la vostra organizzazione.

La vostra organizzazione può vedere quale Membro ha usato il credito. Le registrazioni di utilizzo riportano l’appartenenza che le ha prodotte, così un Admin può vedere come è stato speso il saldo dell’organizzazione e da chi. Riteniamo che sia ciò che un’organizzazione che paga il conto dovrebbe poter vedere, e che voi dobbiate saperlo anziché scoprirlo. Ciò che un Admin non può vedere tramite noi è alcun sottotitolo, traduzione o messaggio del forum: non ne archiviamo nessuno sui nostri server, e ciò che la macchina di un organizzatore conserva è descritto sopra e sotto Conservazione.

Potete appartenere a più organizzazioni con un solo indirizzo email. Restano separate: ciascuna ha il proprio ruolo, il proprio credito e le proprie registrazioni di utilizzo, e l’accesso vi chiede per quale state agendo. L’Admin di un’organizzazione non vede nulla della vostra appartenenza a un’altra.

Se uscite, o un Admin vi rimuove. Il vostro accesso termina immediatamente — i vostri dispositivi vengono disconnessi e la vostra app operatore smette di trasmettere. Due cose deliberatamente non accadono. La vostra registrazione di appartenenza è ritirata anziché eliminata, e lo storico di utilizzo già collegato non viene riscritto: sono le registrazioni di fatturazione dell’organizzazione, e riscriverle per fare ordine distruggerebbe la prova di che cosa è stato effettivamente addebitato. Se ci chiedete di cancellare i vostri dati personali, rimuoviamo la persona — il vostro indirizzo email e le credenziali di accesso — e lasciamo un riferimento opaco che non identifica nessuno. Vedere I vostri diritti.

Base giuridica. Ci basiamo sul contratto e sul nostro interesse legittimo nel gestire in sicurezza l’account di un’organizzazione e nel fatturarlo con precisione. Non vi chiediamo di acconsentire a nulla di tutto ciò, e il vostro accesso non dipende dall’accettare il marketing — che è una scelta separata ed esplicita, descritta di seguito.

Accedere con Google

Se scegliete «Continua con Google», Google condivide con noi solo il vostro indirizzo email verificato e il profilo di base (nome) affinché possiamo creare o identificare il vostro account. Non riceviamo né memorizziamo token di accesso o di aggiornamento di Google, e non richiediamo alcun accesso a Gmail, Drive, contatti o altri dati Google. Potete accedere con una password in qualsiasi momento.

L’uso da parte di Hablexo delle informazioni ricevute dalle API di Google è conforme alla Norme relative ai dati utente dei servizi API di Google, compresi i suoi requisiti di uso limitato.

Pagamenti

I pagamenti con carta sono elaborati da Stripe. I dati della carta vanno direttamente a Stripe e non toccano mai i server di Hablexo. Riceviamo solo la conferma e i metadati necessari per accreditare il vostro account.

Le email che vi inviamo

Email di account e di servizio — verifica del vostro indirizzo, reimpostazione della password, conferma di un pagamento, avviso che un invito è in attesa, avvertimento che il credito è esaurito. Le inviamo perché fanno parte della gestione del vostro account, e le ricevete indipendentemente da qualsiasi scelta sul marketing: cancellarsi dalle novità sul prodotto non impedisce mai a una reimpostazione della password o a un avviso di sicurezza di raggiungervi. Se volete che cessino, chiudete l’account.

Le novità sul prodotto sono separate e avvengono solo su richiesta esplicita. Le inviamo solo a chi le ha espressamente richieste, sulla base del consenso, e potete revocare in qualsiasi momento dalle impostazioni del vostro account o da un link nel messaggio stesso. Alla data di questa versione non inviamo alcuna email di marketing — la preferenza esiste perché non dobbiamo mai indovinare in seguito. Se questo cambierà, la presente informativa sarà aggiornata per indicare lo strumento che useremo per inviarle prima che parta il primo messaggio.

La registrazione «non contattare». Quando vi cancellate — o ci chiedete di non contattarvi mai — conserviamo traccia di quella richiesta, e la conserviamo come un hash unidirezionale del vostro indirizzo email anziché l’indirizzo stesso. Resta anche se eliminate il vostro account o cancelliamo i vostri dati, ed è proprio questo il punto: un elenco di soppressione che sparisse con l’account permetterebbe a un vecchio elenco di contatti, a una reimportazione o a una nuova registrazione di far ripartire silenziosamente le email. Contiene solo l’hash, il motivo e la data; non può essere riconvertito in un indirizzo, ed è usato per una sola cosa — riconoscere un indirizzo a cui non dobbiamo scrivere.

Perché trattiamo i vostri dati (basi giuridiche)

Per un lavoratore autonomo o un professionista che è personalmente il Cliente, ci basiamo sul contratto (comprese le misure richieste prima della sua conclusione) per verificare l’idoneità, gestire l’account, misurare l’utilizzo e fatturare. Quando una persona fisica crea o usa un account per un’organizzazione, ci basiamo sul nostro interesse legittimo nel verificare i rappresentanti e nell’amministrare l’account e il contratto dell’organizzazione. Ci basiamo inoltre sull’interesse legittimo per mantenere il servizio sicuro e affidabile (log operativi) e per gestire le richieste di supporto. Le stesse due basi coprono le persone indicate sull’account di un’organizzazione — Admin e Membri allo stesso modo — per amministrare il loro accesso, attribuire l’utilizzo all’appartenenza corretta e proteggere l’account; per nulla di ciò è necessario il consenso, e nessuno viene richiesto. Il consenso è usato per esattamente una cosa: le novità sul prodotto. Per le registrazioni finanziarie conservate ci basiamo su un obbligo legale (normativa fiscale e contabile del Regno Unito). Per i contenuti degli eventi agiamo come responsabili o sub-responsabili secondo le istruzioni del titolare competente; quel titolare è responsabile della base giuridica dell’evento.

Fornitori di servizi (responsabili)

Utilizziamo un piccolo insieme di fornitori esclusivamente per erogare il servizio; trattano i dati secondo le nostre istruzioni e solo per quanto necessario:

La copia di archivio inviata a Backblaze è cifrata prima che lasci i nostri sistemi, con una chiave custodita offline che non consegniamo a nessuno dei due fornitori di archiviazione. Backblaze quindi non può leggere ciò che archivia per noi. La replica continua di Cloudflare è cifrata da Cloudflare in transito e a riposo.

Quando un fornitore tratta dati personali al di fuori del Regno Unito o dello SEE, adottiamo una garanzia di trasferimento adeguata (come l’International Data Transfer Agreement del Regno Unito o il suo addendum, oppure le clausole contrattuali tipo). L’elenco aggiornato dei sub-responsabili del piano dei contenuti, con le loro sedi, è pubblicato nell’Addendum sul trattamento dei dati (inglese).

Conservazione

Sui server di Hablexo: i dati del piano dei contenuti (sottotitoli, traduzioni, forum, audio) sono conservati solo in memoria per i pochi secondi o minuti necessari alla consegna in diretta, poi scartati. I dati di identità, idoneità e fatturazione dell’account sono conservati per il tempo necessario a gestire e difendere l’account e il contratto e, dopo la chiusura, solo per il tempo richiesto o giustificato da finalità legali, contabili, fiscali, di prevenzione delle frodi e di contenzioso. Quando il dettaglio completo non serve più, lo eliminiamo o lo aggreghiamo.

Le appartenenze e le loro registrazioni di utilizzo. Quando qualcuno lascia un’organizzazione, l’appartenenza è ritirata anziché eliminata, e le registrazioni di utilizzo già collegate non vengono riscritte — sono lo storico di fatturazione dell’organizzazione. Se cancelliamo i dati di una persona, rimuoviamo la parte identificativa (indirizzo email, credenziali di accesso) e manteniamo l’appartenenza come riferimento opaco, così che le registrazioni dell’organizzazione tornino ancora mentre la persona dietro di esse è sparita. Non riclassifichiamo quelle registrazioni come anonime, perché sarebbe indistinguibile da un utilizzo a cui non è mai stata collegata una persona. La registrazione «non contattare» è l’unica cosa che conserviamo oltre a questo, come hash, e per il motivo lì indicato.

Backup. Le copie descritte sopra sono deliberatamente protette dall’essere modificate o eliminate anzitempo, perché un backup che un aggressore può cancellare non è un backup. Vale la pena dire chiaramente una conseguenza: quando eliminiamo o pseudonimizziamo i vostri dati, la modifica si applica subito al sistema in produzione, ma i backup esistenti contengono ancora lo stato precedente fino alla loro scadenza — fino a 30 giorni per le copie giornaliere e circa 13 mesi per le copie di archivio mensili. Quei backup hanno accesso limitato e sono isolati — non sono usati per il trattamento quotidiano e sono letti solo per ripristinare dopo un guasto. Vengono eliminati automaticamente al termine del loro periodo di conservazione. Se mai ripristinassimo da un backup, non lo usiamo per ripristinare una cancellazione, un’opposizione al marketing o un’altra scelta che avete fatto dopo che quel backup è stato eseguito.

Sul dispositivo dell’organizzatore, l’app operatore di Hablexo scrive un piccolo numero di file. Si trovano sulla macchina dell’organizzatore, sotto il suo controllo, e non ci vengono mai inviati:

Una copia se ne va con il backup del dispositivo stesso. Su un telefono o un tablet questi file si trovano nell’archiviazione ordinaria dell’app, così il backup del dispositivo stesso può portarli nell’account iCloud o Google dell’organizzatore. Una registrazione pesa circa 14 MB all’ora, e una copia conservata in un backup si trova al di fuori della conservazione indicata sopra — può sopravvivere alla registrazione che l’app elimina. Il backup è dell’organizzatore stesso, in un account che non vediamo e in cui non abbiamo depositato nulla, e si esclude o si disattiva nelle impostazioni del dispositivo stesso.

Un organizzatore che registra l’audio o le trascrizioni sta trattando quel contenuto sulla propria attrezzatura. È titolare quando decide perché e come trattarlo, oppure responsabile quando gestisce l’attrezzatura per un cliente titolare.

I vostri diritti

A seconda di dove vi trovate (anche ai sensi del GDPR del Regno Unito o dell’UE), potete richiedere l’accesso ai dati del vostro account, la loro rettifica o cancellazione, e potete opporvi a determinati trattamenti o chiederne la limitazione. Potete esercitarli nei nostri confronti sia che siate la persona che ha creato l’account sia che siate un collega invitato a farne parte. Vale la pena indicare chiaramente due limiti, anziché lasciarveli scoprire: cancellare i vostri dati non rimuove lo storico di fatturazione della vostra organizzazione, che conserviamo come prova di ciò che è stato addebitato, e non cancella una registrazione «non contattare», che esiste proprio per sopravvivervi. Per una richiesta o una domanda, scrivete a hello@hablexo.com. Non dovete scriverci per eliminare un account — vedere Eliminare il vostro account di seguito, che potete fare da soli e che indica esattamente che cosa se ne va e che cosa resta. Se siete nel Regno Unito avete anche il diritto di reclamare all’Information Commissioner’s Office (ico.org.uk); se siete nell’UE/SEE, alla vostra autorità di controllo locale. Ci farebbe piacere avere l’occasione di aiutarvi prima.

Eliminare il vostro account

Potete eliminare il vostro account da soli, nella console alla voce Account → Elimina account. Non dovete scriverci, e l’app rimanda alla stessa pagina. Ci sono due cose distinte che potreste volere, e la pagina le tiene separate: lasciare un’organizzazione, che vi rimuove e lascia l’organizzazione e il suo credito attivi per tutti gli altri; e eliminare l’organizzazione, che la chiude per tutti. Solo un Admin può fare la seconda, e l’ultimo Admin non può uscire senza sceglierla.

Avviene immediatamente e non può essere annullato. Non c’è alcun periodo di tolleranza né alcun modo per noi di ripristinare un account in seguito, ed è per questo che vi chiediamo di confermare la password — o di accedere di nuovo con Google o Apple — prima dell’esecuzione. Tutti i dispositivi vengono disconnessi in una volta, compreso qualsiasi evento in corso in quel momento, e tutte le chiavi evento smettono di funzionare, così i partecipanti su una pagina in diretta la perdono.

Che cosa viene cancellato subito: il vostro indirizzo email, il vostro nome, le vostre credenziali di accesso, il nome della vostra organizzazione e la dichiarazione che ci ha fornito, e tutte le chiavi evento che deteneva. Le carte salvate vengono rimosse così che nulla possa essere più addebitato.

Che cosa conserviamo, e perché:

I sottotitoli, le traduzioni e l’audio non sono mai stati archiviati, quindi lì non c’è nulla da cancellare — vedere se siete un partecipante.

Se sull’account resta del credito, la pagina vi dice esattamente che cosa ne sarà prima che confermiate. Quando il pagamento è abbastanza recente perché il nostro fornitore di pagamenti possa stornarlo, lo rimborsiamo sulla carta con cui avete pagato; qualsiasi pagamento più vecchio, e qualsiasi credito che abbiamo concesso anziché venduto, non può essere rimborsato e viene stralciato.

Cookie e archiviazione sul vostro dispositivo

Usiamo solo l’archiviazione necessaria a far funzionare l’app, e non usiamo cookie pubblicitari o di tracciamento di terze parti. In particolare:

Modifiche

Possiamo aggiornare la presente informativa man mano che il servizio evolve; le modifiche sostanziali saranno riportate qui con una nuova data di versione.

Hablexo Ltd · Registrata in Inghilterra e Galles · Numero di società 17354416 · Sede legale: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com

Home di Hablexo · Termini di servizio (inglese) · Addendum sul trattamento dei dati (inglese) · EULA (inglese) · Registrarsi