Informativa privacy

La presente informativa descrive come Itomori tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 ("GDPR"). Itomori è un secondo cervello AI: catturi pensieri come voce, audio o testo; l'intelligenza li trascrive, struttura e connette.

1. Titolare del trattamento

Il titolare del trattamento è Start Me Hub srl, società a responsabilità limitata, con sede in via Galasso da Carpi 1, 62100 Macerata (MC), Italia, P.IVA IT01935510436, nella persona del legale rappresentante Valerio Fioretti. Referente per la privacy: Valerio Fioretti. Per qualsiasi richiesta relativa ai tuoi dati: info@itomori.com (PEC: startmehubsrl@pec.it).

2. Quali dati trattiamo

• Dati di account: indirizzo email (e, se accedi con Google, nome e immagine del profilo forniti da Google).
• Contenuti che crei: note testuali, file audio caricati o registrati, le trascrizioni e i contenuti generati dall'AI a partire dalle tue note.
• Dati d'uso e tecnici: metriche di utilizzo (minuti di trascrizione, numero di generazioni e note) per applicare i limiti del piano; dati tecnici minimi (log, orari delle richieste) per sicurezza e prevenzione abusi.

3. Finalità e basi giuridiche

• Erogare il servizio (cattura, trascrizione, ricerca semantica, connessioni, generazione di contenuti) — base: esecuzione del contratto (art. 6.1.b).
• Autenticazione e sicurezza, inclusi rate-limiting e prevenzione abusi — base: legittimo interesse (art. 6.1.f) ed esecuzione del contratto.
• Applicazione dei limiti di piano e gestione dell'abbonamento — base: esecuzione del contratto.

4. Fornitori e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento:

• Supabase (database, autenticazione, funzioni server) — regione UE (Francoforte).
• Hetzner Object Storage (archiviazione dei file audio) — data center UE.
• OpenAI (trascrizione audio, generazione di embedding e di contenuti): il testo e l'audio delle note vengono inviati a OpenAI per essere elaborati. OpenAI è un fornitore con sede negli Stati Uniti.
• Google (solo se scegli l'accesso con Google): elabora il login OAuth.
• Lovable (distribuzione dell'applicazione web).
• MailerLite (invio di email transazionali e di marketing): trattiamo email e nome per gestire registrazione, onboarding e comunicazioni. Server nell'Unione Europea.
• HeyMetrica (statistiche di traffico): analisi aggregata e senza cookie, con server nell'Unione Europea.
• Meta Platforms (Meta Pixel e Conversions API): per misurare l'efficacia delle campagne pubblicitarie e le conversioni. A Meta vengono inviati eventi (es. visita, registrazione) con identificatori tecnici e l'email in forma hashata. Meta è un fornitore con sede negli Stati Uniti.
• Kajabi (CRM del nostro sito Valerio.it): alla conferma dell'account la tua email viene inviata a Kajabi per verificare se sei già un nostro contatto e, in tal caso, applicare un'etichetta. Kajabi è un fornitore con sede negli Stati Uniti.

5. Dove sono conservati i dati e trasferimenti extra-UE

Account, note, trascrizioni ed embedding sono conservati nell'Unione Europea (Supabase – Francoforte). I file audio sono conservati su Hetzner Object Storage in UE. L'elaborazione AI avviene tramite OpenAI (USA): tale trasferimento è regolato da garanzie adeguate (Clausole Contrattuali Standard della Commissione UE). Email e comunicazioni (MailerLite) e le statistiche (HeyMetrica) restano su server nell'Unione Europea. Per la misurazione pubblicitaria alcuni eventi sono inviati a Meta (USA) e l'email per la verifica contatti è inviata a Kajabi (USA), entrambi sulla base di garanzie adeguate (SCC). Non vendiamo i tuoi dati e non li usiamo per addestrare modelli AI di terze parti.

6. Conservazione

• Note, trascrizioni e contenuti restano finché non li elimini o chiudi l'account.
• I file audio vengono eliminati automaticamente dopo 30 giorni dalla registrazione o dal caricamento, su tutti i piani. La cancellazione è definitiva e avviene ogni notte. La trascrizione testuale resta come parte della nota: perdi la registrazione, non il contenuto. Nella nota stessa, sotto il lettore, trovi indicata la data e l'ora esatte in cui quell'audio verrà eliminato.
• Alla chiusura dell'account i dati associati vengono cancellati entro tempi ragionevoli, salvo obblighi di legge.

7. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR). Per esercitarli scrivi a info@itomori.com. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

8. Cookie, tracciamento e pubblicità

Itomori usa l'archiviazione locale del browser per finalità tecniche essenziali: mantenere la sessione di accesso e le tue preferenze di interfaccia (tema, dimensione del testo).

Per misurare l'efficacia delle nostre campagne pubblicitarie utilizziamo il Meta Pixel e la Conversions API di Meta, che possono impostare cookie e raccogliere identificatori per attribuire visite e registrazioni alle inserzioni. Usiamo inoltre strumenti di analisi del traffico in forma aggregata. Puoi opporti al tracciamento pubblicitario dalle impostazioni del tuo account Meta e del browser.

Per l'elenco completo e dettagliato consulta la Cookie Policy.

9. Modifiche

Potremo aggiornare questa informativa; le modifiche rilevanti saranno comunicate tramite l'applicazione o via email. La data in alto indica l'ultima revisione.

10. Contatti

Per qualsiasi domanda sul trattamento dei tuoi dati: info@itomori.com.