Informativa privacy

La presente informativa descrive come Itomori tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 ("GDPR"). Itomori è un secondo cervello AI: catturi pensieri come voce, audio o testo; l'intelligenza li trascrive, struttura e connette.

1. Titolare del trattamento

Il titolare del trattamento è Start Me Hub srl, società a responsabilità limitata, con sede in via Galasso da Carpi 1, 62100 Macerata (MC), Italia, P.IVA IT01935510436, nella persona del legale rappresentante Valerio Fioretti. Referente per la privacy: Valerio Fioretti. Per qualsiasi richiesta relativa ai tuoi dati: info@itomori.com (PEC: startmehubsrl@pec.it).

2. Quali dati trattiamo

• Dati di account: indirizzo email (e, se accedi con Google, nome e immagine del profilo forniti da Google).
• Contenuti che crei: note testuali, file audio caricati o registrati, le trascrizioni e i contenuti generati dall'AI a partire dalle tue note.
• Dati d'uso e tecnici: metriche di utilizzo (minuti di trascrizione, numero di generazioni e note) per applicare i limiti del piano; dati tecnici minimi (log, orari delle richieste) per sicurezza e prevenzione abusi.

3. Finalità e basi giuridiche

• Erogare il servizio (cattura, trascrizione, ricerca semantica, connessioni, generazione di contenuti) — base: esecuzione del contratto (art. 6.1.b).
• Autenticazione e sicurezza, inclusi rate-limiting e prevenzione abusi — base: legittimo interesse (art. 6.1.f) ed esecuzione del contratto.
• Applicazione dei limiti di piano e gestione dell'abbonamento — base: esecuzione del contratto.

4. Fornitori e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento:

• Supabase (database, autenticazione, funzioni server) — regione UE (Francoforte).
• Hetzner Object Storage (archiviazione dei file audio) — data center UE.
• OpenAI (trascrizione audio, generazione di embedding e di contenuti): il testo e l'audio delle note vengono inviati a OpenAI per essere elaborati. OpenAI è un fornitore con sede negli Stati Uniti.
• Google (solo se scegli l'accesso con Google): elabora il login OAuth.
• Lovable (distribuzione dell'applicazione web).

5. Dove sono conservati i dati e trasferimenti extra-UE

Account, note, trascrizioni ed embedding sono conservati nell'Unione Europea (Supabase – Francoforte). I file audio sono conservati su Hetzner Object Storage in UE. L'elaborazione AI avviene tramite OpenAI (USA): tale trasferimento è regolato da garanzie adeguate (Clausole Contrattuali Standard della Commissione UE). Non vendiamo i tuoi dati e non li usiamo per addestrare modelli AI di terze parti.

6. Conservazione

• Note, trascrizioni e contenuti restano finché non li elimini o chiudi l'account.
• I file audio possono essere soggetti a un periodo di conservazione tecnico predisposto (es. cleanup per piano); la trascrizione testuale resta come parte della nota.
• Alla chiusura dell'account i dati associati vengono cancellati entro tempi ragionevoli, salvo obblighi di legge.

7. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR). Per esercitarli scrivi a info@itomori.com. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

8. Cookie e archiviazione locale

Itomori usa l'archiviazione locale del browser solo per finalità tecniche essenziali: mantenere la sessione di accesso e le tue preferenze di interfaccia (tema, dimensione del testo). Non utilizziamo cookie di profilazione o tracciamento pubblicitario.

9. Modifiche

Potremo aggiornare questa informativa; le modifiche rilevanti saranno comunicate tramite l'applicazione o via email. La data in alto indica l'ultima revisione.

10. Contatti

Per qualsiasi domanda sul trattamento dei tuoi dati: info@itomori.com.