Informativa sulla privacy

Questa informativa spiega come Oudden tratta i dati personali sul sito, nell’app desktop e nei servizi collegati. Il titolare e i recapiti sono indicati nella sezione 7.

• L’audio resta sul computer. La voce viene trascritta localmente.
• Il testo può essere sincronizzato. Note, trascrizioni e chat utilizzano i server di Oudden.
• L’IA elabora testo online. Una richiesta include il testo necessario per rispondere.
• La condivisione dà accesso ad altre persone. Scegli con attenzione destinatari e impostazioni dei link.

1. Quali dati usiamo e perché

• Account: nome, email e informazioni di accesso, per identificarti e proteggere l’account.
• Contenuti: note, trascrizioni, chat, richieste e risposte, per salvare, sincronizzare, cercare ed elaborare il tuo lavoro. Possono includere informazioni su altre persone.
• Riunioni e condivisione: eventi, partecipanti, destinatari e autorizzazioni, per preparare le note e consentire gli accessi scelti. Il collegamento al calendario è facoltativo.
• Pagamenti: stato dell’abbonamento e dati delle transazioni ricevuti da Paddle, per gestire l’accesso a pagamento. Oudden non riceve il numero completo della carta.
• Assistenza e funzionamento: i tuoi messaggi, indirizzo IP, informazioni su app e dispositivo e registri tecnici, per rispondere alle domande, risolvere problemi e prevenire abusi.

Quando applicabile, trattiamo i dati per eseguire il contratto con te, adempiere obblighi di legge, perseguire interessi legittimi nel funzionamento e nella protezione del servizio, oppure con il consenso quando richiesto. Senza i dati necessari a un account o a una funzione scelta, non possiamo fornirli.

2. Cosa resta sul dispositivo e cosa viene inviato

La trascrizione avviene sul computer. L’audio originale non viene caricato su Oudden né presso un fornitore di trascrizione. La sua conservazione sul dispositivo dipende dalle impostazioni dell’app.

Note, trascrizioni, informazioni sulle riunioni, impostazioni di condivisione e chat possono essere conservate sui server di Oudden per la sincronizzazione e le funzioni online.

Quando usi l’IA, Oudden invia a OpenAI la tua richiesta e il testo pertinente al quale hai accesso. Abbiamo disattivato la condivisione facoltativa di queste richieste e risposte per addestrare i modelli. Le nostre richieste disattivano anche l’archiviazione ordinaria delle risposte. Ciò non elimina ogni conservazione da parte del fornitore: i registri OpenAI di monitoraggio degli abusi possono contenere richieste e risposte e normalmente sono conservati fino a 30 giorni, con eccezioni per esigenze legali o di sicurezza. Le cache crittografate delle richieste possono essere conservate fino a 24 ore. Consulta i controlli sui dati di OpenAI.

Se colleghi Google Calendar, Oudden legge l’elenco dei calendari e i dettagli degli eventi (titoli, orari, luoghi, link alle riunioni e partecipanti) per mostrare le prossime riunioni, offrire promemoria facoltativi, preparare note di riunione e suggerire partecipanti. Oudden legge soltanto i tuoi calendari; non crea, modifica o elimina eventi di Google Calendar.

Le credenziali di Google Calendar e la cache del calendario restano sul dispositivo. Le informazioni di un evento che aggiungi a una nota Oudden possono essere sincronizzate con essa, condivise quando condividi la nota e incluse nel testo pertinente inviato a OpenAI quando richiedi una funzione di IA, come descritto sopra. Puoi scollegare Google Calendar in Oudden o revocare l’accesso dal tuo Account Google. La disconnessione in Oudden rimuove da questo dispositivo le credenziali salvate per il collegamento; le note esistenti e i suggerimenti di partecipanti salvati localmente non vengono eliminati automaticamente.

L’uso e il trasferimento da parte di Oudden delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use). Non vendiamo i dati degli utenti Google e non li utilizziamo per pubblicità o per addestrare modelli di IA generalisti. Queste restrizioni si applicano anche ai dati che ne derivano.

3. Chi riceve i dati

• Hetzner ospita il server e il database di Oudden a Helsinki, in Finlandia.
• OpenAI elabora il testo per le funzioni di IA.
• Google fornisce l’accesso e il collegamento facoltativo al calendario.
• Paddle gestisce pagamenti e abbonamenti.
• Resend recapita le email di servizio.

I fornitori ricevono i dati necessari al proprio ruolo. Il trattamento può avvenire fuori dalla Finlandia e dal tuo paese, anche negli Stati Uniti. Le condizioni collegate descrivono le garanzie di trasferimento applicabili, comprese le clausole contrattuali standard e i meccanismi di adeguatezza, ove applicabili. Puoi contattarci per informazioni sulle garanzie relative ai tuoi dati o per ottenerne una copia.

Quando condividi una nota, le persone autorizzate dalle sue impostazioni possono leggerla. Chi riceve un link pubblico può inoltrarlo. L’audio non è incluso nella nota condivisa. Limitare l’accesso o sostituire il link non elimina le copie già salvate da altre persone.

Possiamo inoltre comunicare dati per rispettare la legge, proteggere diritti e sicurezza o nell’ambito di un trasferimento dell’attività con garanzie adeguate.

Per i dati degli utenti Google e i dati che ne derivano, qualsiasi trasferimento nell’ambito di una fusione, acquisizione o vendita di beni richiede il tuo consenso esplicito preventivo.

4. Conservazione, eliminazione e protezione

I dati dell'account e i contenuti sincronizzati sono conservati per fornire il servizio. Quando l'eliminazione di una nota viene sincronizzata, la nota non è più accessibile nell'uso normale. L'eliminazione definitiva dei suoi contenuti dal server è programmata dopo 30 giorni.

Per chiudere l'account, scrivi al contatto indicato sotto. Dopo aver verificato la richiesta, eliminiamo note, trascrizioni, chat e accessi condivisi dello spazio personale e disattiviamo l'accesso all'account. Disinstallare o reimpostare l'app non elimina l'account né i dati sincronizzati. Audio e file locali si gestiscono sul dispositivo.

I registri di sicurezza e consegna delle email sono programmati per l'eliminazione dopo 90 giorni; quelli sull'utilizzo e sui costi dell'IA dopo 365 giorni. I dati tecnici di sincronizzazione e prevenzione delle operazioni ripetute si conservano da 30 a 520 giorni. Durante l'eliminazione dell'account, i risultati delle operazioni contenenti contenuti e i metadati dell'IA vengono cancellati; i dati tecnici minimi necessari e i costi totali possono restare per i rispettivi periodi.

Conserviamo i dati di pagamento necessari e gli identificatori minimi dell'account per obblighi di conservazione, riconciliazione dei pagamenti, sicurezza e controversie. I dati di assistenza restano finché servono a gestire la richiesta o adempiere a tali obblighi. I dati collegati a un identificatore non sono automaticamente anonimi. L'eliminazione dell'account non cancella i pagamenti passati e non lo esclude necessariamente dai conteggi storici; ciò non giustifica la conservazione delle sue note o chat.

Le copie di ripristino scadono 30 giorni dopo la creazione. Eliminare i dati dal sistema attivo non riscrive un backup esistente. I periodi di note e backup sono separati: una nota eliminata normalmente può restare nei backup per circa 60 giorni dalla sincronizzazione dell'eliminazione. Le eliminazioni degli account già completate vengono riapplicate prima di riaprire un servizio ripristinato. Le copie salvate autonomamente dai destinatari e i dati dei fornitori di pagamento vengono gestiti separatamente.

Usiamo controlli di accesso, separazione degli account e connessioni cifrate per proteggere i dati. Nessun sistema è completamente sicuro: proteggi il dispositivo, l'account e i link condivisi.

5. Cookie e impostazioni del sito

Il sito conserva:

• la lingua scelta, fino a un anno;
• la scelta nell’avviso sui cookie, utilizzata per 180 giorni; la registrazione resta nel browser finché non viene sostituita o cancellata;
• un indicatore per proporre «Apri» o «Scarica» al ritorno nell’app, per 90 giorni; non contiene un identificativo dell’account;
• cookie di accesso e sicurezza per la sessione o la verifica pertinente.

Sulle pagine pubbliche di oudden.com usiamo Google Analytics per misurare visite, pagine visualizzate, fonti di traffico e caratteristiche del browser e del dispositivo. Google riceve queste informazioni. I cookie _ga e _ga_31WTP5DGC3 distinguono i browser e mantengono informazioni sulla sessione; durano fino a due anni e la scadenza può essere rinnovata durante le visite. Non identificano una persona per nome. Non inviamo ad Analytics identificativi degli account o contenuti delle note. Google Signals e la personalizzazione pubblicitaria sono disattivati. Analytics non viene caricato sulle pagine di accesso, pagamento o note condivise.

L’analisi parte automaticamente, salvo un rifiuto già salvato in questo browser. Scegli «Rifiuta» nel banner o riapri le impostazioni dei cookie a fondo pagina per interrompere ulteriori invii ed eliminare questi cookie Analytics. «Accetta» riattiva Analytics; le visite durante la disattivazione non vengono inviate retroattivamente. Questa azione non elimina i dati già inviati. La scelta vale per 180 giorni; alla scadenza o dopo la cancellazione dei dati del browser, tornano il banner e la raccolta automatica. I cookie necessari al servizio restano disponibili. I tag pubblicitari non sono collegati in questa versione.

Usiamo anche Microsoft Clarity sulle pagine pubbliche. Registrazioni delle sessioni e mappe di calore ci aiutano a capire clic, scorrimento e interazioni per migliorare il sito. Microsoft riceve dati di interazione, pagina e browser/dispositivo secondo la sua informativa sulla privacy. I valori dei campi sono mascherati per impostazione predefinita. Non inviamo ID degli account o contenuto delle note; Clarity non viene caricato sulle pagine di accesso, pagamento o note condivise. _clck ricorda il browser fino a un anno e _clsk collega le visualizzazioni fino a un giorno; le scadenze possono rinnovarsi. Clarity segue la stessa scelta nel banner. «Rifiuta» termina la registrazione, elimina questi cookie e ricarica la pagina per rimuovere completamente Clarity. Un ultimo pacchetto può contenere interazioni raccolte prima dell’arresto. Il rifiuto non elimina registrazioni già inviate. L’archiviazione pubblicitaria di Clarity è disattivata.

Cancellare i dati del browser può azzerare le preferenze o disconnetterti. Paddle tratta i dati del pagamento secondo la propria informativa sulla privacy.

6. Scelte e diritti

In base alla legge applicabile, puoi chiedere accesso, rettifica, eliminazione o una copia dei dati, limitare il trattamento o opporti, revocare il consenso e presentare un reclamo a un’autorità di protezione dei dati. Contattaci qui sotto; potremmo dover verificare la tua identità. Se un’organizzazione controlla le informazioni, potrebbe essere necessario rivolgersi a essa per il suo uso dei dati.

Oudden non è destinato a minori di 13 anni o a chi non raggiunge un’età minima superiore per il consenso ai servizi online nel proprio paese. Gli utenti sotto i 18 anni o che non hanno raggiunto la maggiore età legale necessitano del permesso e del coinvolgimento di un genitore o tutore legale, come indicato nelle Condizioni. Contattaci se ritieni che un minore abbia fornito dati in violazione di queste regole.

7. Titolare, contatti e aggiornamenti

• Titolare responsabile dei dati personali: Ruslan Aliyarau, persona fisica.
• Indirizzo per la corrispondenza: Manasa 16, Bishkek, Kyrgyzstan.
• Email: ruslan@oudden.com.

Aggiorniamo questa informativa quando cambiano le nostre pratiche o i requisiti. La versione pubblicata indica la data dell’ultimo aggiornamento. Ti informeremo delle modifiche importanti quando richiesto.