Informativa sulla privacy v1.9-2026-08-30
Versione 1.9 — ultimo aggiornamento 30 agosto 2026. Hablexo è gestito da Hablexo Ltd, società registrata in Inghilterra e Galles (numero di società 17354416), sede legale 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Hablexo Ltd è il titolare del trattamento dei dati di account, idoneità, fatturazione e operativi descritti di seguito. Contatto: hello@hablexo.com.
Questo avviso è pubblicato nella sua lingua affinché possa capire che cosa accade alle sue informazioni. La versione inglese è la versione di riferimento ed è la prima a essere aggiornata: leggerlo in inglese.
Hablexo fornisce la traduzione vocale in tempo reale sui telefoni dei partecipanti. L’abbiamo costruito per conservare il minor numero possibile di dati personali: sui nostri server il contenuto in diretta viene elaborato in memoria e mai archiviato. Al di fuori di quel piano dei contenuti, conserviamo solo ciò che ci serve per verificare e gestire gli account, fatturare l’utilizzo, proteggere e supportare il Servizio e rispettare la legge. Alcuni contenuti dell’evento possono essere archiviati — non da noi, ma sul dispositivo dell’organizzatore: i messaggi del forum sempre, e le trascrizioni o le registrazioni audio solo se l’organizzatore le attiva. Vedere di seguito.
In breve
- I sottotitoli, le traduzioni e l’audio non sono mai archiviati sui server di Hablexo. Vengono distribuiti ai dispositivi in memoria e poi scartati — non conserviamo né trascrizioni né registrazioni.
- Un organizzatore può scegliere di ritrasmettere l’audio in diretta dell’evento agli ascoltatori. È disattivata per impostazione predefinita. Quando l’organizzatore la attiva, chiunque disponga del link QR dell’evento può ascoltare in diretta — comprese persone che non sono nella sala — e la pagina del partecipante lo segnala finché la trasmissione è attiva. L’audio viene ritrasmesso non elaborato, in tempo reale, attraverso i nostri server e non è registrato né archiviato da Hablexo. L’organizzatore può separatamente scegliere di registrare il proprio evento; una simile registrazione avviene sulla sua attrezzatura, al di fuori della ritrasmissione di Hablexo.
- Alcuni contenuti sono archiviati sul dispositivo dell’organizzatore dell’evento — mai sul nostro. Se scrivete nel forum di un evento, il vostro messaggio (e il nome scelto per il forum, se presente) viene salvato dall’app Hablexo dell’organizzatore affinché il forum sopravviva a un riavvio; è conservato per un periodo limitato — 7 giorni per impostazione predefinita — e l’organizzatore può eliminarlo in qualsiasi momento. E se l’organizzatore attiva la registrazione delle trascrizioni o la registrazione audio (entrambe disattivate per impostazione predefinita), anche i sottotitoli o l’audio dell’evento vengono archiviati sul suo dispositivo.
- I partecipanti non hanno account. La scansione di un codice QR per leggere i sottotitoli non ci fornisce né credenziali né identità. Per consegnare i sottotitoli al vostro telefono trattiamo necessariamente il suo indirizzo di rete (indirizzo IP), e memorizziamo alcune preferenze sul vostro dispositivo — vedere Se siete un partecipante.
- Al di fuori del piano dei contenuti in diretta, conserviamo dati operativi limitati — i recapiti delle persone indicate su un account, i dati di identità e idoneità del Cliente, conteggi aggregati di utilizzo, registrazioni di pagamento, log di sicurezza minimi e il materiale di supporto che scegliete di inviarci — mai il contenuto dei sottotitoli.
- Se siete indicati sull’account di un’organizzazione — come Admin o Membro — siete un interessato a pieno titolo, e non solo parte del fascicolo della vostra organizzazione. Conserviamo la vostra email e le vostre credenziali di accesso, il vostro ruolo e la registrazione degli eventi eseguiti dai vostri dispositivi. Vedere Se siete indicati sull’account di un’organizzazione.
- Non vendiamo mai i vostri dati, non li usiamo per la pubblicità e inviamo novità sul prodotto solo a chi le ha richieste — cioè, alla data di questa versione, a nessuno: attualmente non inviamo alcuna email di marketing.
Informazioni che raccogliamo
- Account: l’indirizzo email con cui vi registrate o accedete, e una password (memorizzata solo come hash con sale) oppure — se usate «Continua con Google» — il vostro indirizzo email verificato da Google.
- Identità e idoneità del cliente: la denominazione legale o il nome dell’organizzazione, il tipo di cliente, il paese, il numero di registrazione (ove applicabile) e le dichiarazioni sulla finalità professionale e sui poteri che fornite al momento della registrazione o della verifica di un account. Registriamo anche la versione della dichiarazione e la data di accettazione.
- Appartenenza e ruolo: su quali account di organizzazioni siete indicati e se siete Admin o Membro, insieme a chi vi ha invitato e a quando siete entrati o usciti. Lo stesso indirizzo email può occupare un posto su più account di organizzazioni; ciascuno è un’appartenenza distinta.
- Inviti: quando un Admin invita un collega, conserviamo l’indirizzo email indicato, il ruolo offerto, chi l’ha inviato e se l’invito è stato accettato, rifiutato, revocato o lasciato scadere. Conserviamo quell’indirizzo dal momento in cui l’invito viene inviato — prima che la persona abbia un qualsiasi account con noi — per poterlo recapitare e perché l’Admin veda che cosa ha inviato. Un invito non accettato scade e non viene usato per nient’altro.
- Utilizzo e fatturazione: conteggi aggregati di minuti e messaggi tradotti (solo numeri, nessun contenuto), il vostro saldo di credito e le registrazioni delle transazioni. Ogni registrazione riporta inoltre quale appartenenza l’ha prodotta — vedere di seguito, perché significa che gli Admin della vostra organizzazione possono vedere che cosa avete consumato.
- Preferenza di comunicazione: se avete chiesto di ricevere novità sul prodotto e la prova di tale scelta — quando l’avete fatta, su quale schermata e quale versione della presente informativa vi è stata mostrata. Se in seguito vi cancellate, registriamo anche questo, e conserviamo una registrazione «non contattare» affinché la scelta non possa essere annullata per errore.
- Log operativi: log tecnici minimi (ad esempio eventi di connessione e di errore) per mantenere il servizio affidabile e sicuro. Non contengono contenuti dei sottotitoli.
- Supporto: se contattate il supporto o inviate una segnalazione di problema dall’app, riceviamo ciò che scegliete di inviare — il testo della segnalazione, un indirizzo email di risposta facoltativo e un breve estratto di log tecnico ripulito da ogni segreto prima di lasciare la vostra macchina.
Noi non raccogliamo né archiviamo l’audio, le trascrizioni, le traduzioni, i messaggi del forum o la voce sintetizzata che passano attraverso il servizio. Notate la sfumatura: un messaggio del forum — e, quando l’organizzatore ha attivato la registrazione delle trascrizioni o dell’audio, una trascrizione o una registrazione — è archiviato dall’app dell’organizzatore, sul dispositivo dell’organizzatore, come descritto sopra e sotto.
Se siete un partecipante
Avete scansionato un codice QR per leggere i sottotitoli nella vostra lingua. Non avete un account con noi e non vi chiediamo chi siete. Per la maggior parte dei partecipanti, questo è tutto ciò che accade:
- L’indirizzo IP del vostro telefono è trattato dal nostro server per tutto il tempo in cui il vostro dispositivo è connesso, perché un sottotitolo non può essere consegnato a un dispositivo senza di esso. Non lo registriamo per costruire un profilo e non lo usiamo per identificarvi.
- La lingua che scegliete viene inviata al nostro server perché sappia quale flusso di sottotitoli inviarvi. Non è collegata ad alcuna identità.
- Alcune preferenze sono memorizzate sul vostro telefono (lingua, tema, dimensione del testo e il nome per il forum se ne avete impostato uno) perché la pagina se le ricordi. Restano sul vostro dispositivo; non ci vengono trasmesse come profilo, e cancellare i dati del browser le rimuove.
- I sottotitoli e le traduzioni non sono archiviati da noi. Nemmeno l’app dell’organizzatore li archivia, a meno che l’organizzatore non abbia attivato la registrazione delle trascrizioni o dell’audio — entrambe disattivate per impostazione predefinita, e tutto ciò che catturano è archiviato solo sul dispositivo dell’organizzatore, sotto il suo controllo (vedere Conservazione, di seguito).
Se scrivete in un forum, la situazione è diversa, e vale la pena leggerlo due volte: il vostro messaggio e il nome scelto per il forum sono salvati sul dispositivo dell’organizzatore dell’evento (non sui server di Hablexo), conservati per un periodo limitato — 7 giorni per impostazione predefinita — ed eliminabili dall’organizzatore in qualsiasi momento. L’app Hablexo ve lo comunica nel momento in cui aprite un forum, prima che possiate scrivere.
Chi è responsabile dei vostri dati. L’organizzazione o il professionista dietro l’evento decide perché e come esso si svolge — quindi, per i contenuti dell’evento, quel soggetto è normalmente il titolare del trattamento. L’organizzatore visibile può invece essere un fornitore audiovisivo o un altro responsabile del trattamento che agisce per conto di quel titolare. Hablexo agisce come responsabile o sub-responsabile, a seconda dei casi, secondo le loro istruzioni. Se volete esercitare i vostri diritti sui contenuti di un evento o sulla cronologia del suo forum, contattate prima l’organizzatore; può individuare il titolare competente. Per i dati di account propri di Hablexo, i log operativi di sicurezza o la corrispondenza di supporto, scriveteci a hello@hablexo.com.
Gli account Hablexo sono destinati a un uso professionale e organizzativo, non interamente o prevalentemente personale, familiare o domestico. I partecipanti non diventano clienti di Hablexo seguendo il link di un evento. Se ritenete che il Servizio sia gestito per finalità domestiche o che l’organizzatore non sappia dirvi chi è responsabile dei vostri dati, contattateci.
Se ci inviate un riscontro su un evento
C’è un caso in cui il paragrafo precedente non si applica, e vale la pena essere precisi. La pagina del partecipante ha un comando Riscontro — un fumetto — che potete usare per dirci come è andata, segnalare un problema o chiedere una funzione. Se lo usate, state scrivendo a Hablexo, non all’organizzatore, e per quel messaggio Hablexo è il titolare del trattamento: siamo noi a decidere perché lo raccogliamo, come lo classifichiamo e per quanto lo conserviamo. Questo si colloca al di fuori del trattamento che svolgiamo per conto dell’organizzatore. Stiamo comunque trattando i vostri dati — semplicemente non lo facciamo come suoi responsabili.
Quando inviate una segnalazione, riceviamo:
- Il vostro messaggio — il riepilogo ed eventuali dettagli che scrivete, e quale dei tre tipi è (riscontro, problema o richiesta di funzione).
- Un indirizzo email, solo se ne scrivete uno. È facoltativo, esiste unicamente perché possiamo rispondere, e non viene mai comunicato all’organizzatore.
- Dettagli tecnici sulla vostra sessione, solo se lasciate spuntata la casella della diagnostica. Potete togliere la spunta prima dell’invio, e il modulo vi mostra prima esattamente che cosa è incluso. È un elenco fisso e breve: la lingua dei sottotitoli scelta e la lingua parlata (quando l’app dell’organizzatore la segnala); la lingua della vostra interfaccia, il tema e la dimensione del testo; se la connessione è caduta e quante volte, con il codice numerico di chiusura della connessione; quale percorso vocale ha riprodotto l’audio, il nome della voce e se ha funzionato; il formato audio in uso; se lo schermo è stato mantenuto acceso; la dimensione della vostra finestra; e la stringa user-agent del vostro browser con l’indicazione se supporta l’audio Opus e la voce.
- Un identificativo di segnalazione e un identificativo di sessione casuale generati dal vostro browser per quella visita, più segnali che usiamo per fermare gli abusi automatizzati: il vostro indirizzo IP, un campo invisibile che una persona non compila mai e un token che indica da quanto tempo il modulo era aperto. L’identificativo di sessione vive nella scheda del vostro browser e scompare quando la chiudete.
- All’evento di quale organizzazione eravate, quando il vostro link portava una chiave evento valida. La chiave stessa viene risolta sul nostro server e non compare mai nell’email, nei nostri log o altrove. Potete inviare una segnalazione senza alcuna chiave — è voluto, perché «il codice QR non funziona» arriva proprio quando non ce n’è una.
Ciò che non raccogliamo mai attraverso questo modulo, qualunque cosa abbiate spuntato: testo dei sottotitoli o delle traduzioni, messaggi del forum, il vostro nome visualizzato, qualsiasi cosa abbiate scritto in un forum, schermate o la chiave dell’evento. L’elenco diagnostico sopra è l’elenco completo — il modulo non può raccogliere nulla al di fuori di esso, e il nostro server rifiuta autonomamente qualsiasi cosa lo sia.
Base giuridica. Interessi legittimi (articolo 6, paragrafo 1, lettera f) — comprendere e correggere i problemi di un servizio che le persone stanno usando dal vivo, e migliorarlo. Lo abbiamo valutato: la finalità è limitata e i dati sono minimi; scegliete voi di scriverci e scegliete se includere la diagnostica; nulla è usato per profilarvi, targettizzarvi o farvi pubblicità; e il vostro messaggio non è mostrato all’organizzatore. Se fornite un indirizzo email perché possiamo rispondere, è una vostra scelta e lo usiamo solo per rispondere.
Chi altro lo vede. La vostra segnalazione è recapitata da Resend e arriva in una casella che teniamo presso Migadu, entrambi elencati sotto Fornitori di servizi. Se una segnalazione descrive un difetto o una funzione su cui intendiamo lavorare, possiamo registrare un riepilogo anonimizzato nel nostro sistema di ticket (Atlassian): mai il vostro messaggio grezzo, il vostro indirizzo email, la chiave dell’evento, il vostro identificativo di sessione, il vostro user-agent esatto o la diagnostica completa. Se un giorno usassimo un servizio di IA per tradurre una segnalazione che arriva in un’altra lingua, sarà indicato qui prima che lo facciamo, e avviene solo quando leggiamo il messaggio — mai automaticamente al momento dell’invio.
Conservazione. Le segnalazioni restano nella casella dei riscontri finché sono utili e vengono riesaminate regolarmente; le eliminiamo quando non lo sono più. I conteggi usati per i limiti antiabuso sono soli numeri e scadono nel giro di ore. Per far eliminare una segnalazione, o per chiedere che cosa conserviamo, scrivete a hello@hablexo.com — citare l’identificativo di segnalazione che la pagina vi ha mostrato rende tutto molto più rapido, ma non è obbligatorio.
I riscontri dei partecipanti non sono visibili all’organizzatore, in nessuna forma. Se il vostro reclamo riguarda l’evento anziché Hablexo, rivolgetevi direttamente all’organizzatore — non possiamo inoltrarlo noi per voi.
Se siete traduttore a un evento
Un organizzatore può invitare un traduttore umano dal vivo: qualcuno che ascolta l’evento e pronuncia una traduzione nel proprio dispositivo, per gli ascoltatori che scelgono quella lingua. Se siete voi: non avete un account con noi e non vi chiediamo chi siete. Aprite un link che l’organizzatore vi mostra, scegliete la lingua che parlerete e chiedete di entrare; l’operatore dell’evento vi ammette.
- La vostra voce viene ritrasmessa attraverso i nostri server, solo in memoria, agli ascoltatori che hanno scelto la vostra lingua — come tutti i contenuti dell’evento, non è mai archiviata sui server di Hablexo. Quando la lingua che parlate è supportata per la trascrizione, il vostro parlato viene inoltre trascritto in modo transitorio dai fornitori di riconoscimento vocale elencati di seguito per produrre i sottotitoli per i vostri ascoltatori.
- Una credenziale di riconnessione è conservata nell’archivio di sessione del vostro browser affinché una breve caduta del segnale non vi espella dall’evento; viene scartata quando chiudete la scheda. La vostra scelta della lingua è ricordata sul vostro dispositivo.
- Misuriamo i minuti di audio del traduttore ritrasmesso, solo come numeri — mai il contenuto — perché sono fatturati all’organizzazione dell’organizzatore.
Come per tutti i contenuti dell’evento, l’organizzazione o il professionista dietro l’evento è normalmente il titolare del vostro parlato ritrasmesso, e Hablexo lo tratta come responsabile o sub-responsabile. L’organizzatore può separatamente scegliere di registrare il proprio evento sulla propria attrezzatura, al di fuori del trattamento di Hablexo — chiedete all’organizzatore se volete sapere se lo fa.
Se siete indicati sull’account di un’organizzazione
Un account Hablexo appartiene a un’organizzazione — il cliente con cui contrattiamo e che fatturiamo. Le persone che lo usano vi sono indicate singolarmente: un Admin può invitare colleghi, acquistare credito e gestire eventi; un Membro può condurre eventi ma non spendere denaro né modificare gli accessi. Per questo — i vostri dati, distinti da quelli della vostra organizzazione — Hablexo è il titolare del trattamento. È l’opposto dell’assetto descritto sopra per i contenuti degli eventi, dove l’organizzatore è il titolare e noi siamo responsabili, ed è il motivo per cui la presente informativa vi raggiunge direttamente anziché tramite la vostra organizzazione.
- Il vostro indirizzo email e il modo in cui accedete — una password (memorizzata solo come hash con sale) o il vostro indirizzo email verificato da Google.
- Il vostro ruolo, e come lo avete ottenuto — a quali organizzazioni appartenete, se siete Admin o Membro, chi vi ha invitato e quando siete entrati o usciti.
- I dispositivi da cui accedete — il nome che ogni installazione di Hablexo dichiara, così che voi e i vostri Admin possiate distinguere una macchina dall’altra e disconnetterne una smarrita.
- Che cosa avete condotto — gli eventi trasmessi dai vostri dispositivi e i minuti e i messaggi che hanno consumato. Solo conteggi: mai i sottotitoli stessi.
La vostra organizzazione può vedere quale Membro ha usato il credito. Le registrazioni di utilizzo riportano l’appartenenza che le ha prodotte, così un Admin può vedere come è stato speso il saldo dell’organizzazione e da chi. Riteniamo che sia ciò che un’organizzazione che paga il conto dovrebbe poter vedere, e che voi dobbiate saperlo anziché scoprirlo. Ciò che un Admin non può vedere tramite noi è alcun sottotitolo, traduzione o messaggio del forum: non ne archiviamo nessuno sui nostri server, e ciò che la macchina di un organizzatore conserva è descritto sopra e sotto Conservazione.
Potete appartenere a più organizzazioni con un solo indirizzo email. Restano separate: ciascuna ha il proprio ruolo, il proprio credito e le proprie registrazioni di utilizzo, e l’accesso vi chiede per quale state agendo. L’Admin di un’organizzazione non vede nulla della vostra appartenenza a un’altra.
Se uscite, o un Admin vi rimuove. Il vostro accesso termina immediatamente — i vostri dispositivi vengono disconnessi e la vostra app operatore smette di trasmettere. Due cose deliberatamente non accadono. La vostra registrazione di appartenenza è ritirata anziché eliminata, e lo storico di utilizzo già collegato non viene riscritto: sono le registrazioni di fatturazione dell’organizzazione, e riscriverle per fare ordine distruggerebbe la prova di che cosa è stato effettivamente addebitato. Se ci chiedete di cancellare i vostri dati personali, rimuoviamo la persona — il vostro indirizzo email e le credenziali di accesso — e lasciamo un riferimento opaco che non identifica nessuno. Vedere I vostri diritti.
Base giuridica. Ci basiamo sul contratto e sul nostro interesse legittimo nel gestire in sicurezza l’account di un’organizzazione e nel fatturarlo con precisione. Non vi chiediamo di acconsentire a nulla di tutto ciò, e il vostro accesso non dipende dall’accettare il marketing — che è una scelta separata ed esplicita, descritta di seguito.
Accedere con Google
Se scegliete «Continua con Google», Google condivide con noi solo il vostro indirizzo email verificato e il profilo di base (nome) affinché possiamo creare o identificare il vostro account. Non riceviamo né memorizziamo token di accesso o di aggiornamento di Google, e non richiediamo alcun accesso a Gmail, Drive, contatti o altri dati Google. Potete accedere con una password in qualsiasi momento.
L’uso da parte di Hablexo delle informazioni ricevute dalle API di Google è conforme alla Norme relative ai dati utente dei servizi API di Google, compresi i suoi requisiti di uso limitato.
Pagamenti
I pagamenti con carta sono elaborati da Stripe. I dati della carta vanno direttamente a Stripe e non toccano mai i server di Hablexo. Riceviamo solo la conferma e i metadati necessari per accreditare il vostro account.
Le email che vi inviamo
Email di account e di servizio — verifica del vostro indirizzo, reimpostazione della password, conferma di un pagamento, avviso che un invito è in attesa, avvertimento che il credito è esaurito. Le inviamo perché fanno parte della gestione del vostro account, e le ricevete indipendentemente da qualsiasi scelta sul marketing: cancellarsi dalle novità sul prodotto non impedisce mai a una reimpostazione della password o a un avviso di sicurezza di raggiungervi. Se volete che cessino, chiudete l’account.
Le novità sul prodotto sono separate e avvengono solo su richiesta esplicita. Le inviamo solo a chi le ha espressamente richieste, sulla base del consenso, e potete revocare in qualsiasi momento dalle impostazioni del vostro account o da un link nel messaggio stesso. Alla data di questa versione non inviamo alcuna email di marketing — la preferenza esiste perché non dobbiamo mai indovinare in seguito. Se questo cambierà, la presente informativa sarà aggiornata per indicare lo strumento che useremo per inviarle prima che parta il primo messaggio.
La registrazione «non contattare». Quando vi cancellate — o ci chiedete di non contattarvi mai — conserviamo traccia di quella richiesta, e la conserviamo come un hash unidirezionale del vostro indirizzo email anziché l’indirizzo stesso. Resta anche se eliminate il vostro account o cancelliamo i vostri dati, ed è proprio questo il punto: un elenco di soppressione che sparisse con l’account permetterebbe a un vecchio elenco di contatti, a una reimportazione o a una nuova registrazione di far ripartire silenziosamente le email. Contiene solo l’hash, il motivo e la data; non può essere riconvertito in un indirizzo, ed è usato per una sola cosa — riconoscere un indirizzo a cui non dobbiamo scrivere.
Perché trattiamo i vostri dati (basi giuridiche)
Per un lavoratore autonomo o un professionista che è personalmente il Cliente, ci basiamo sul contratto (comprese le misure richieste prima della sua conclusione) per verificare l’idoneità, gestire l’account, misurare l’utilizzo e fatturare. Quando una persona fisica crea o usa un account per un’organizzazione, ci basiamo sul nostro interesse legittimo nel verificare i rappresentanti e nell’amministrare l’account e il contratto dell’organizzazione. Ci basiamo inoltre sull’interesse legittimo per mantenere il servizio sicuro e affidabile (log operativi) e per gestire le richieste di supporto. Le stesse due basi coprono le persone indicate sull’account di un’organizzazione — Admin e Membri allo stesso modo — per amministrare il loro accesso, attribuire l’utilizzo all’appartenenza corretta e proteggere l’account; per nulla di ciò è necessario il consenso, e nessuno viene richiesto. Il consenso è usato per esattamente una cosa: le novità sul prodotto. Per le registrazioni finanziarie conservate ci basiamo su un obbligo legale (normativa fiscale e contabile del Regno Unito). Per i contenuti degli eventi agiamo come responsabili o sub-responsabili secondo le istruzioni del titolare competente; quel titolare è responsabile della base giuridica dell’evento.
Fornitori di servizi (responsabili)
Utilizziamo un piccolo insieme di fornitori esclusivamente per erogare il servizio; trattano i dati secondo le nostre istruzioni e solo per quanto necessario:
- Riconoscimento vocale: Soniox, ElevenLabs, Deepgram, Google Cloud ed AWS trattano l’audio in diretta in modo transitorio per produrre le trascrizioni. L’audio catturato all’evento è trasmesso al fornitore vocale direttamente dal dispositivo dell’organizzatore mediante token di accesso di breve durata — non passa per i server di Hablexo. (L’audio vocale sintetizzato facoltativo raggiunge i telefoni tramite i nostri server solo in memoria, come i sottotitoli.)
- Traduzione: Makora, DeepInfra e Google Cloud trattano il testo delle trascrizioni in modo transitorio per produrre le traduzioni. (DeepInfra è una riserva per Makora — ospita lo stesso modello di traduzione e riceve contenuti solo mentre è attivo un passaggio da Makora.) Questi contenuti non sono conservati da noi.
- Pagamenti: Stripe.
- Email: Migadu (corrispondenza, compresa la casella che riceve i riscontri dei partecipanti) e Resend (email di account e di verifica, e recapito delle segnalazioni a quella casella).
- Gestione dei ticket: Atlassian (Jira), dove registriamo un riepilogo anonimizzato di un difetto o di una richiesta di funzione. Mai messaggi grezzi, indirizzi email o diagnostica completa.
- Hosting: i nostri server funzionano su infrastruttura cloud (Oracle Cloud) nel Regno Unito (regione di Londra). È lì che i vostri dati di account e di fatturazione risiedono e sono effettivamente usati.
- Distribuzione dei contenuti: Cloudflare fornisce il DNS per i nostri domini e serve i file statici della pagina del partecipante (l’app stessa — identica per ogni evento) dalla sua rete perimetrale, così la pagina si carica rapidamente quando un vasto pubblico entra contemporaneamente. Cloudflare vede l’indirizzo di rete e il momento di quelle richieste di pagina, come qualsiasi host di siti web. Non vede sottotitoli, audio, forum o il codice del link dell’evento: i contenuti in diretta viaggiano direttamente tra il dispositivo del partecipante e i nostri server, e il codice del link resta nella parte dell’indirizzo che un browser non trasmette mai.
- Archiviazione dei backup: affinché un guasto di quell’infrastruttura non possa distruggere il vostro account, conserviamo copie del database di account e fatturazione al di fuori di essa. Una replica continua è custodita da Cloudflare (R2) nella sua giurisdizione dell’Unione europea, e una copia di archivio mensile è custodita da Backblaze (B2) nei Paesi Bassi. Tenere la copia mensile presso una seconda società non collegata è voluto: significa che perdere il nostro account Cloudflare non può portare via tutte le copie in una volta. Entrambe le copie contengono solo dati di account e di fatturazione — mai sottotitoli, messaggi del forum o audio degli eventi.
La copia di archivio inviata a Backblaze è cifrata prima che lasci i nostri sistemi, con una chiave custodita offline che non consegniamo a nessuno dei due fornitori di archiviazione. Backblaze quindi non può leggere ciò che archivia per noi. La replica continua di Cloudflare è cifrata da Cloudflare in transito e a riposo.
Quando un fornitore tratta dati personali al di fuori del Regno Unito o dello SEE, adottiamo una garanzia di trasferimento adeguata (come l’International Data Transfer Agreement del Regno Unito o il suo addendum, oppure le clausole contrattuali tipo). L’elenco aggiornato dei sub-responsabili del piano dei contenuti, con le loro sedi, è pubblicato nell’Addendum sul trattamento dei dati (inglese).
Conservazione
Sui server di Hablexo: i dati del piano dei contenuti (sottotitoli, traduzioni, forum, audio) sono conservati solo in memoria per i pochi secondi o minuti necessari alla consegna in diretta, poi scartati. I dati di identità, idoneità e fatturazione dell’account sono conservati per il tempo necessario a gestire e difendere l’account e il contratto e, dopo la chiusura, solo per il tempo richiesto o giustificato da finalità legali, contabili, fiscali, di prevenzione delle frodi e di contenzioso. Quando il dettaglio completo non serve più, lo eliminiamo o lo aggreghiamo.
Le appartenenze e le loro registrazioni di utilizzo. Quando qualcuno lascia un’organizzazione, l’appartenenza è ritirata anziché eliminata, e le registrazioni di utilizzo già collegate non vengono riscritte — sono lo storico di fatturazione dell’organizzazione. Se cancelliamo i dati di una persona, rimuoviamo la parte identificativa (indirizzo email, credenziali di accesso) e manteniamo l’appartenenza come riferimento opaco, così che le registrazioni dell’organizzazione tornino ancora mentre la persona dietro di esse è sparita. Non riclassifichiamo quelle registrazioni come anonime, perché sarebbe indistinguibile da un utilizzo a cui non è mai stata collegata una persona. La registrazione «non contattare» è l’unica cosa che conserviamo oltre a questo, come hash, e per il motivo lì indicato.
Backup. Le copie descritte sopra sono deliberatamente protette dall’essere modificate o eliminate anzitempo, perché un backup che un aggressore può cancellare non è un backup. Vale la pena dire chiaramente una conseguenza: quando eliminiamo o pseudonimizziamo i vostri dati, la modifica si applica subito al sistema in produzione, ma i backup esistenti contengono ancora lo stato precedente fino alla loro scadenza — fino a 30 giorni per le copie giornaliere e circa 13 mesi per le copie di archivio mensili. Quei backup hanno accesso limitato e sono isolati — non sono usati per il trattamento quotidiano e sono letti solo per ripristinare dopo un guasto. Vengono eliminati automaticamente al termine del loro periodo di conservazione. Se mai ripristinassimo da un backup, non lo usiamo per ripristinare una cancellazione, un’opposizione al marketing o un’altra scelta che avete fatto dopo che quel backup è stato eseguito.
Sul dispositivo dell’organizzatore, l’app operatore di Hablexo scrive un piccolo numero di file. Si trovano sulla macchina dell’organizzatore, sotto il suo controllo, e non ci vengono mai inviati:
- Cronologia del forum — messaggi dei partecipanti e nomi del forum, per ciascun forum. I 50 più recenti per forum, eliminati dopo 7 giorni per impostazione predefinita. Un forum può essere impostato in sola memoria così che non venga scritto nulla. Eliminabile da Impostazioni › Diagnostica.
- Registrazioni audio — disattivate per impostazione predefinita. Solo se l’organizzatore attiva la registrazione. Una registrazione viene eliminata dopo 28 giorni, e la cartella è tenuta entro un limite di spazio su disco; l’organizzatore stabilisce entrambi i valori e può eliminare le registrazioni in qualsiasi momento.
- Trascrizioni — disattivate per impostazione predefinita. Solo se l’organizzatore attiva la registrazione delle trascrizioni.
- Segnalazioni di problema non inviate — solo finché una segnalazione non può raggiungerci (offline); eliminate dopo 30 giorni per impostazione predefinita.
- Un log di diagnostica tecnica — eventi operativi ed errori, con dimensione limitata dalla rotazione. Non è una trascrizione, ed è ripulito da ogni segreto prima che una qualsiasi sua parte ci venga inviata con una segnalazione di problema.
Una copia se ne va con il backup del dispositivo stesso. Su un telefono o un tablet questi file si trovano nell’archiviazione ordinaria dell’app, così il backup del dispositivo stesso può portarli nell’account iCloud o Google dell’organizzatore. Una registrazione pesa circa 14 MB all’ora, e una copia conservata in un backup si trova al di fuori della conservazione indicata sopra — può sopravvivere alla registrazione che l’app elimina. Il backup è dell’organizzatore stesso, in un account che non vediamo e in cui non abbiamo depositato nulla, e si esclude o si disattiva nelle impostazioni del dispositivo stesso.
Un organizzatore che registra l’audio o le trascrizioni sta trattando quel contenuto sulla propria attrezzatura. È titolare quando decide perché e come trattarlo, oppure responsabile quando gestisce l’attrezzatura per un cliente titolare.
I vostri diritti
A seconda di dove vi trovate (anche ai sensi del GDPR del Regno Unito o dell’UE), potete richiedere l’accesso ai dati del vostro account, la loro rettifica o cancellazione, e potete opporvi a determinati trattamenti o chiederne la limitazione. Potete esercitarli nei nostri confronti sia che siate la persona che ha creato l’account sia che siate un collega invitato a farne parte. Vale la pena indicare chiaramente due limiti, anziché lasciarveli scoprire: cancellare i vostri dati non rimuove lo storico di fatturazione della vostra organizzazione, che conserviamo come prova di ciò che è stato addebitato, e non cancella una registrazione «non contattare», che esiste proprio per sopravvivervi. Per una richiesta o una domanda, scrivete a hello@hablexo.com. Non dovete scriverci per eliminare un account — vedere Eliminare il vostro account di seguito, che potete fare da soli e che indica esattamente che cosa se ne va e che cosa resta. Se siete nel Regno Unito avete anche il diritto di reclamare all’Information Commissioner’s Office (ico.org.uk); se siete nell’UE/SEE, alla vostra autorità di controllo locale. Ci farebbe piacere avere l’occasione di aiutarvi prima.
Eliminare il vostro account
Potete eliminare il vostro account da soli, nella console alla voce Account → Elimina account. Non dovete scriverci, e l’app rimanda alla stessa pagina. Ci sono due cose distinte che potreste volere, e la pagina le tiene separate: lasciare un’organizzazione, che vi rimuove e lascia l’organizzazione e il suo credito attivi per tutti gli altri; e eliminare l’organizzazione, che la chiude per tutti. Solo un Admin può fare la seconda, e l’ultimo Admin non può uscire senza sceglierla.
Avviene immediatamente e non può essere annullato. Non c’è alcun periodo di tolleranza né alcun modo per noi di ripristinare un account in seguito, ed è per questo che vi chiediamo di confermare la password — o di accedere di nuovo con Google o Apple — prima dell’esecuzione. Tutti i dispositivi vengono disconnessi in una volta, compreso qualsiasi evento in corso in quel momento, e tutte le chiavi evento smettono di funzionare, così i partecipanti su una pagina in diretta la perdono.
Che cosa viene cancellato subito: il vostro indirizzo email, il vostro nome, le vostre credenziali di accesso, il nome della vostra organizzazione e la dichiarazione che ci ha fornito, e tutte le chiavi evento che deteneva. Le carte salvate vengono rimosse così che nulla possa essere più addebitato.
Che cosa conserviamo, e perché:
- La registrazione finanziaria — che cosa è stato addebitato e che cosa è stato usato — per sei anni dalla fine dell’esercizio contabile in cui ricade, perché il diritto societario ci obbliga a conservarla (Companies Act 2006, s.388). Non riporta più il vostro nome né la vostra email; è collegata a un riferimento che non identifica nessuno. La eliminiamo quando quel periodo termina.
- Il settore per cui ci avete detto di usare Hablexo — una categoria come «istruzione» o «commercio e ospitalità». Descrive un tipo di organizzazione anziché una persona, la conserviamo solo per capire a chi è destinato il prodotto, e non è mai ricollegata a voi.
- La registrazione del nostro fornitore di pagamenti. Stripe conserva la propria registrazione dei vostri pagamenti, compresi nome ed email, secondo le proprie regole di conservazione e come titolare autonomo. Non spetta a noi eliminarla, ed è il motivo per cui la nostra registrazione di fatturazione può essere anonima.
- Una registrazione «non contattare», se ne avete una — vedere sopra. Esiste proprio per sopravvivere alla cancellazione.
I sottotitoli, le traduzioni e l’audio non sono mai stati archiviati, quindi lì non c’è nulla da cancellare — vedere se siete un partecipante.
Se sull’account resta del credito, la pagina vi dice esattamente che cosa ne sarà prima che confermiate. Quando il pagamento è abbastanza recente perché il nostro fornitore di pagamenti possa stornarlo, lo rimborsiamo sulla carta con cui avete pagato; qualsiasi pagamento più vecchio, e qualsiasi credito che abbiamo concesso anziché venduto, non può essere rimborsato e viene stralciato.
Cookie e archiviazione sul vostro dispositivo
Usiamo solo l’archiviazione necessaria a far funzionare l’app, e non usiamo cookie pubblicitari o di tracciamento di terze parti. In particolare:
- Console operatore: un token di accesso, conservato solo fino alla chiusura della scheda, e un identificativo di dispositivo casuale nell’archiviazione locale, così il suo elenco di dispositivi mostra questo browser una volta sola anziché una volta per ogni accesso. Non dice nulla sul suo computer e la cancellazione dei dati del browser lo rimuove.
- Pagina del partecipante: la lingua scelta, il tema, la dimensione del testo, il nome per il forum e se avete visto l’informativa sulla privacy del forum — tutto conservato nell’archivio locale del vostro browser, sul vostro dispositivo. Nulla di questo vi identifica presso di noi, e cancellare i dati del browser lo rimuove.
- Pagina del traduttore: la vostra scelta della lingua nell’archivio locale, e una credenziale di riconnessione nell’archivio di sessione che viene scartata alla chiusura della scheda.
Modifiche
Possiamo aggiornare la presente informativa man mano che il servizio evolve; le modifiche sostanziali saranno riportate qui con una nuova data di versione.
Hablexo Ltd · Registrata in Inghilterra e Galles · Numero di società 17354416 · Sede legale: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com
Home di Hablexo · Termini di servizio (inglese) · Addendum sul trattamento dei dati (inglese) · EULA (inglese) · Registrarsi