Informativa sulla privacy

Ultimo aggiornamento: 22 ott

Chi siamo

Ezbere è un’app di memoria personale che trasforma le tue riunioni, note vocali, appunti e file in contenuti consultabili e collegati alla loro fonte. Questa informativa spiega quali dati personali vengono trattati quando usi l’app Ezbere e il sito web ezbere.com, perché, con chi vengono condivisi e quali sono i tuoi diritti.

Titolare del trattamento: Ali Cevher (persona fisica), Türkiye. Contatto per tutte le domande e le richieste sulla privacy: support@ezbere.com.

Dati che trattiamo

Account: il tuo indirizzo e-mail, il nome che inserisci (facoltativo), un hash della tua password (la password in sé non viene mai conservata) oppure l’identificativo di Accedi con Google o Apple, la tua lingua, il fuso orario, le impostazioni, e la data e la versione dei consensi che presti nell’app.

I tuoi contenuti: le registrazioni, trascrizioni, note e testi incollati che acquisisci; l’audio, i video e i documenti che carichi o condividi nell’app (di un video viene conservata solo la traccia audio, di un documento solo il testo); i marcatori e le note che aggiungi durante la registrazione; le domande che fai e le relative risposte; e ciò che Ezbere ne ricava: riassunti, fatti, persone, aziende, progetti, attività e promemoria.

Altre persone nei tuoi contenuti: le registrazioni e le note possono contenere le voci, i nomi e le affermazioni di altre persone. Ezbere li tratta solo come parte dei tuoi contenuti. Ezbere non crea impronte vocali né altri identificatori biometrici; i parlanti vengono solo etichettati (ad esempio «Interlocutore 1») e sei tu a dare loro un nome.

Calendario (solo se consenti l’accesso): il titolo, l’orario e i nomi dei partecipanti delle tue prossime riunioni vengono letti sul tuo dispositivo per mostrarti la riunione successiva. Quando registri quella riunione, il suo titolo e i nomi dei partecipanti vengono aggiunti alla registrazione e trattati come gli altri contenuti. Ezbere scrive nel tuo calendario solo quando sei tu ad aggiungervi un’attività.

Microfono: usato solo mentre registri o fai una domanda a voce.

Dati del dispositivo e tecnici: il nome del dispositivo e la piattaforma di ogni sessione attiva, la versione dell’app, un token per le notifiche push, il tuo indirizzo IP nei log del server e i contatori di utilizzo (minuti di registrazione, numero di domande, spazio di archiviazione utilizzato). I log del server contengono solo identificativi, conteggi e durate, mai il testo dei tuoi contenuti.

Acquisti: se hai un abbonamento attivo, il relativo piano e la data di rinnovo. Il pagamento è gestito da Apple o Google; non riceviamo mai i dati della tua carta.

Non raccogliamo posizione, contatti, foto, cronologia di navigazione né identificativi pubblicitari, e l’app non contiene pubblicità né SDK di analisi o tracciamento.

Dove sono conservati i tuoi dati

Sei tu a scegliere dove conservare i tuoi dati e puoi cambiarlo in qualsiasi momento in Impostazioni → Archiviazione dati.

Sul mio telefono: le tue registrazioni, le note e tutto ciò che ne deriva sono conservati sul tuo telefono. Per essere elaborati, una registrazione o un testo vengono inviati al nostro server e ai fornitori di IA indicati di seguito; una volta terminata l’elaborazione e scaricato il risultato sul tuo telefono, la copia sul server viene eliminata. I risultati che il tuo telefono non scarica mai vengono eliminati dal server al massimo dopo 7 giorni.

Nel mio Google Drive: oltre a quanto previsto dall’opzione telefono, i tuoi dati vengono cifrati sul tuo telefono (AES-256) e salvati come backup in una cartella nascosta, riservata a Ezbere, nel tuo Google Drive. La chiave di cifratura è conservata sul nostro server e il backup cifrato presso Google, quindi nessuno dei due può leggere i contenuti da solo.

Sui server di Ezbere: i tuoi dati sono conservati sui nostri server nell’Unione europea (OVHcloud, Francia). Questa opzione è disponibile con tutti i piani; i dettagli sono nelle «Condizioni di archiviazione sui server».

Perché li trattiamo (basi giuridiche)

Per fornire il servizio a cui ti sei iscritto (esecuzione di un contratto, art. 6, par. 1, lett. b) GDPR, art. 5, par. 2, lett. c) KVKK): il tuo account, la trascrizione, i riassunti, l’estrazione di fatti e attività, la ricerca, le risposte alle domande, i promemoria, la sincronizzazione, i backup e gli abbonamenti.

Per mantenere il servizio sicuro e funzionante (legittimo interesse, art. 6, par. 1, lett. f) GDPR, art. 5, par. 2, lett. f) KVKK): prevenire gli abusi, limiti di utilizzo, risoluzione dei problemi e misurazione dell’utilizzo e dei costi. A tal fine si usano solo conteggi e durate, mai i tuoi contenuti.

Per adempiere agli obblighi di legge (art. 6, par. 1, lett. c) GDPR, art. 5, par. 2, lett. ç) KVKK), ad esempio conservare le registrazioni richieste dalla legge o rispondere alle richieste delle autorità.

Con il tuo consenso esplicito (artt. 6, par. 1, lett. a) e 49, par. 1, lett. a) GDPR, artt. 5, par. 1, e 9 KVKK): l’invio dei tuoi contenuti a fornitori di IA situati al di fuori della Türkiye e dell’Unione europea per l’elaborazione, le notifiche push e l’accesso al calendario. Presti questo consenso nell’app e puoi revocarlo eliminando i tuoi contenuti o il tuo account; senza di esso Ezbere non può elaborare le registrazioni né rispondere alle domande.

I tuoi contenuti non vengono mai usati per la pubblicità, mai venduti e mai usati per addestrare modelli di IA.

Fornitori di servizi con cui condividiamo i dati

Condividiamo i dati solo con fornitori che li trattano per nostro conto per le finalità sopra indicate, in base a contratti che li obbligano a proteggerli:

OVHcloud (Francia): server, database e backup.

OpenRouter (USA): instrada le richieste di IA ai fornitori di modelli indicati di seguito; configurato in modo da non usare fornitori che addestrano i modelli sui dati.

Google (USA): modelli Gemini per la trascrizione e i riassunti; Accedi con Google; il tuo backup su Google Drive, se lo scegli.

Anthropic (USA): elaborazione del testo (riassunti, estrazione, risposte).

OpenAI (USA): lettura ad alta voce delle risposte e parte dell’elaborazione del testo.

Voyage AI (USA): conversione del testo in vettori di ricerca.

Deepgram (USA, endpoint UE): trascrizione quando viene usato al posto di Gemini.

Resend (USA): invio delle e-mail dell’account (codici di registrazione e di reimpostazione della password).

Expo (USA), Apple e Google: recapito delle notifiche push.

RevenueCat (USA), Apple e Google: abbonamenti e stato degli acquisti.

I fornitori di IA ricevono solo i contenuti che devono essere elaborati, non li usano per addestrare i propri modelli e usano endpoint a conservazione zero dei dati ove disponibili. Alcuni possono conservare le richieste per un periodo limitato (fino a 30 giorni) al solo scopo di rilevare abusi.

Trasferimenti all’estero

Diversi fornitori si trovano negli USA. Questi trasferimenti si basano sul tuo consenso esplicito (art. 9 KVKK, art. 49, par. 1, lett. a) GDPR) e, ove disponibili, sulle Clausole contrattuali tipo della Commissione europea o sul Quadro UE-USA per la protezione dei dati personali (Data Privacy Framework).

Per quanto tempo li conserviamo

Le registrazioni vengono eliminate automaticamente dopo il periodo che scegli nelle Impostazioni (30 giorni per impostazione predefinita); puoi eliminare qualsiasi registrazione prima. Scegli anche per quanto tempo conservare le trascrizioni.

Note, fatti, persone, attività, promemoria e domande vengono conservati finché non li elimini, non cancelli tutti i contenuti o non chiudi il tuo account.

I log del server vengono conservati solo per il tempo necessario alla sicurezza e alla risoluzione dei problemi, di norma non oltre 30 giorni.

Quando elimini il tuo account, l’account e tutti i suoi dati vengono eliminati definitivamente 14 giorni dopo la richiesta (fino ad allora puoi annullarla). I backup del server che li contengono ancora vengono eliminati entro ulteriori 14 giorni. I dati conservati solo sul tuo telefono o nel tuo Google Drive sono sotto il tuo controllo.

I tuoi diritti

Ai sensi della KVKK (art. 11) e del GDPR hai il diritto di sapere se i tuoi dati sono trattati e di ottenerne una copia, di ottenerne la rettifica o la cancellazione, di limitare il trattamento o di opporti a esso, alla portabilità dei dati, di revocare il consenso, di sapere a chi sono stati trasferiti e di chiedere il risarcimento dei danni causati da un trattamento illecito.

Nell’app (Impostazioni → Privacy e dati) puoi esportare tutti i tuoi dati in un unico file, cancellare tutti i contenuti, eliminare singole registrazioni, trascrizioni e fatti, escludere persone o argomenti ed eliminare il tuo account. Per qualsiasi altra cosa scrivi a support@ezbere.com; rispondiamo entro 30 giorni.

Puoi inoltre presentare reclamo all’Autorità turca per la protezione dei dati personali (KVKK) o, se vivi nell’UE, all’autorità di protezione dei dati del tuo paese.

Minori

Ezbere non è destinata a chi ha meno di 16 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore abbia creato un account, scrivici e lo elimineremo.

Sicurezza

I dati viaggiano tra l’app e i nostri server tramite connessioni cifrate (TLS). I dati di ogni utente sono isolati da quelli degli altri utenti a livello di database, i backup su Google Drive vengono cifrati sul tuo telefono e gli amministratori vedono solo i dati dell’account e i conteggi, mai il contenuto delle tue registrazioni, note o trascrizioni.

Modifiche e contatti

Comunichiamo le modifiche a questa informativa nell’app e su ezbere.com. Se una modifica richiede di nuovo il tuo consenso, l’app te lo chiede prima che si applichi.

Domande e richieste: support@ezbere.com