Informativa sulla privacy

Chi siamo (il titolare)

• Gestore: Vontix Daniel Ltd.
• N. societario (ח.פ): 517337184
• Indirizzo: Via HaNarkis 13, Ashdod 7722930, Israele
• Sito web: tospeak.ai
• Contatto per le questioni relative alla privacy: support@tospeak.ai, telefono +972 52-375-3936

Cosa NON raccogliamo

• Non registriamo la tua videocamera o il tuo microfono. Entrambi restano sul tuo dispositivo e vengono trasmessi in tempo reale al fornitore di avatar solo mentre una lezione è attiva. Non salviamo l'audio o il video dalla nostra parte.
• Non ti tracciamo sul web. Non ci sono cookie pubblicitari, né tracker di terze parti, né fingerprinting. Il nostro strumento di analisi (Plausible) è senza cookie e rispettoso della privacy.
• Puoi navigare nel sito ed effettuare una breve lezione quotidiana senza un account. Condividi dati personali solo se scegli di registrarti o di abbonarti.

Cosa raccogliamo

• Log standard del server. Quando carichi una pagina, il nostro server registra la richiesta (indirizzo IP, pagina, marca temporale, browser). Utilizziamo questi dati solo per mantenere il servizio in funzione e per individuare i problemi. I log vengono conservati per circa 14 giorni e non sono utilizzati per la profilazione.
• Analisi aggregate dell'utilizzo. Utilizziamo Plausible, uno strumento di analisi rispettoso della privacy che conteggia le visualizzazioni di pagina e gli avvii di lezione senza cookie e senza identificare i singoli utenti.
• Ciò che dici durante una lezione. Il tuo parlato viene trasmesso in tempo reale a Deepgram per la conversione del parlato in testo (l'audio viene conservato solo per il tempo necessario alla trascrizione e non viene memorizzato), e il testo risultante viene inviato ad Anthropic per generare la risposta del tutor. Non conserviamo l'audio sui nostri server. Per le lezioni anonime non conserviamo affatto le trascrizioni. Per le persone autenticate, le trascrizioni sono salvate nella funzionalità Cronologia delle lezioni (vedi sotto).
• Se crei un account, in via facoltativa: il tuo nome (richiesto alla registrazione) e il numero di telefono (facoltativo). Li utilizziamo per rivolgerci a te in modo naturale all'interno del prodotto e, se hai fornito un numero di telefono, per contattarti riguardo al tuo account. Non vendiamo né condividiamo i dati di contatto per finalità di marketing.
• Se crei un account: conserviamo il tuo indirizzo email (utilizzato per inviare i link di accesso) e un cookie di sessione che ti identifica mentre sei connesso. Non conserviamo una password; l'accesso avviene tramite un magic link monouso.
• Se sottoscrivi un piano a pagamento: Stripe, il nostro fornitore di servizi di pagamento, gestisce i dati della tua carta e di fatturazione su una pagina di pagamento ospitata conforme allo standard PCI-DSS. Conserviamo solo un identificativo cliente Stripe opaco e lo stato corrente dell'abbonamento (attivo/annullato). Non vediamo né conserviamo mai il numero della tua carta o il CVV.
• Dati delle lezioni associati all'account. Quando sei autenticato, salviamo le marche temporali delle lezioni, la durata, le trascrizioni complete, il vocabolario che salvi tra i preferiti e i tutor che aggiungi ai preferiti, così da poterli rivedere in seguito. Ogni lezione ha un pulsante di eliminazione nella vista della cronologia, e puoi cancellare tutto dal tuo profilo o inviando un'email a support@tospeak.ai.
• Il tuo profilo di studio (facoltativo). Se compili la scheda Informazioni su di te nel tuo profilo (nome, livello, obiettivi, interessi, fascia d'età, lingua madre), conserviamo tali campi e li includiamo all'inizio di ogni lezione affinché il tutor possa rivolgersi a te per nome e adattare la conversazione. Trasmettiamo inoltre un breve elenco delle tue ultime lezioni (argomento, tutor, data, durata) e le parole che hai salvato. Le altre persone che studiano non vedono mai nulla di tutto ciò. Puoi disattivare l'intera funzionalità con un singolo interruttore nella pagina del profilo, oppure cancellare completamente il profilo.

La fornitura dei dati è obbligatoria?

Non hai alcun obbligo legale di fornirci dati personali, e gran parte del prodotto funziona senza di essi. La nota seguente descrive le conseguenze pratiche della mancata fornitura di determinati dati.

• Navigazione e una breve lezione quotidiana: non è richiesto alcun dato personale.
• Indirizzo email: necessario per creare un account, perché l'accesso funziona inviando un link monouso alla tua casella di posta. Senza di esso non puoi avere un account né salvare la cronologia delle lezioni.
• Nome: richiesto alla registrazione affinché il tutor possa rivolgersi a te; puoi usare qualsiasi nome desideri.
• Numero di telefono: del tutto facoltativo; non fornirlo significa semplicemente che non ti chiameremo né ti invieremo messaggi riguardo al tuo account.
• Dati di pagamento e fatturazione: necessari solo se sottoscrivi un piano a pagamento, e sono raccolti direttamente da Stripe, non da noi. Senza di essi puoi comunque utilizzare il livello gratuito.
• Campi del profilo di studio: facoltativi; non fornirli significa solo che le lezioni saranno meno personalizzate.

Finalità e base giuridica

Trattiamo i dati personali per fornire il servizio che hai richiesto (svolgimento delle lezioni, il tuo account e la cronologia), per gestire e proteggere il sito web, per elaborare i pagamenti dell'abbonamento, per comunicare con te riguardo al tuo account e per adempiere agli obblighi di legge come la conservazione dei registri fiscali. Laddove la legge richieda il consenso (ad esempio per determinate comunicazioni), ci basiamo sul tuo consenso, che puoi revocare in qualsiasi momento; altrimenti ci basiamo sull'esecuzione del nostro accordo con te, sul nostro legittimo interesse a gestire un servizio sicuro e sull'adempimento di obblighi di legge.

Conservazione

Log del server: circa 14 giorni. Token di accesso: 24 ore. Email dell'account e stato dell'abbonamento: conservati finché esiste il tuo account. Cronologia delle lezioni, vocabolario salvato e tutor preferiti: conservati finché esiste il tuo account ed eliminabili dal tuo profilo. Registri di fatturazione Stripe: conservati come richiesto dalla legge fiscale e contabile israeliana (i Regolamenti sull'imposta sul reddito (tenuta della contabilità)), in genere per circa 7 anni, nonché secondo le condizioni proprie di Stripe. Quando elimini il tuo account cancelliamo tempestivamente i dati collegati, fatta eccezione per i registri che siamo tenuti per legge a conservare.

Chi tratta i tuoi dati

Ci avvaliamo di un numero ristretto di fornitori. Ciascuno è vincolato dalle proprie condizioni sulla privacy e tratta i dati per nostro conto.

• Anthropic: genera le risposte del tutor. Il testo del tuo parlato viene inviato alla loro API. Vedi anthropic.com/legal/privacy.
• LiveAvatar / HeyGen: produce il video dell'avatar; riceve il testo che il tutor deve pronunciare. Vedi heygen.com/policy.
• Deepgram: converte le tue parole pronunciate in testo in tempo reale. L'audio viene trasmesso tramite un token specifico per ogni lezione direttamente dal tuo browser; non lo conserviamo. Vedi deepgram.com/privacy.
• SendGrid (Twilio): consegna le email con i magic link di accesso; riceve il tuo indirizzo email.
• Stripe: elabora i pagamenti dell'abbonamento su una pagina di pagamento ospitata conforme allo standard PCI-DSS; riceve i dati della carta e di fatturazione direttamente dal tuo browser.
• DigitalOcean: ospita i nostri server.
• Plausible: analisi aggregate senza cookie; non riceve informazioni che ti identifichino.

Trasferimento dei dati all'estero

Alcuni dei responsabili del trattamento sopra indicati si trovano al di fuori di Israele, principalmente negli Stati Uniti e nell'Unione Europea. Ciò significa che i tuoi dati possono essere trasferiti e trattati in tali paesi. Trasferiamo i dati all'estero solo nei limiti consentiti dalla Legge sulla protezione della privacy e dai Regolamenti sulla protezione della privacy (trasferimento di informazioni a banche dati all'estero): o perché il paese destinatario è soggetto a un livello di protezione dei dati comparabile a quello della legge israeliana (ad esempio, i paesi UE/SEE riconosciuti come tali da fornire una protezione adeguata), oppure sulla base di impegni contrattuali vincolanti che obbligano il destinatario a proteggere i dati e a rispettare i diritti di cui disponi ai sensi della legge israeliana. I responsabili del trattamento interessati sono inoltre vincolati da impegni contrattuali di riservatezza e di protezione dei dati e mantengono garanzie adeguate, e laddove si applichi il GDPR utilizziamo meccanismi di trasferimento riconosciuti. Puoi contattarci all'indirizzo support@tospeak.ai per i dettagli sulle garanzie specifiche applicate a un determinato trasferimento.

Cookie e tracciamento

Utilizziamo solo i cookie essenziali necessari per il funzionamento del servizio. Il più importante è il cookie di sessione che ti mantiene connesso. Non utilizziamo cookie pubblicitari o cookie di tracciamento di terze parti, e la nostra analisi (Plausible) è senza cookie. Laddove la legge richieda il consenso per un cookie non essenziale, lo chiederemo prima di impostare tale cookie; puoi inoltre gestire i cookie tramite le impostazioni del tuo browser, anche se disabilitare il cookie di sessione ti impedirà di rimanere connesso.

Sicurezza

Applichiamo misure tecniche e organizzative per proteggere i dati personali, tra cui la cifratura del traffico in transito (HTTPS), controlli degli accessi e accesso interno limitato in base alla necessità di conoscere, breve conservazione dei log e dei token, e la mancata memorizzazione di audio, video o dati delle carte sui nostri server. I dati di pagamento sono gestiti esclusivamente da Stripe, un responsabile conforme allo standard PCI-DSS, così che i numeri completi delle carte e il CVV non ci raggiungano mai. Nessun sistema è perfettamente sicuro, ma lavoriamo per mantenere basso il rischio e per rispondere rapidamente a qualsiasi incidente di sicurezza.

Minori

Tospeak è adatto a persone che studiano di tutte le età, inclusi i minori, ed è offerto come strumento di apprendimento. Quando chi studia è un minore ai sensi della legge applicabile, la registrazione, il salvataggio della cronologia delle lezioni e qualsiasi abbonamento a pagamento sono destinati a essere effettuati solo da, o con il consenso e la supervisione di, un genitore o tutore legale, che è responsabile dell'uso del servizio da parte del minore e del pagamento.

Quando un minore utilizza il servizio, possiamo raccogliere e conservare gli stessi dati descritti sopra nella sezione Cosa raccogliamo, ossia: l'email dell'account (utilizzata per i link di accesso), un nome e un numero di telefono facoltativi, la cronologia delle lezioni e le trascrizioni per le persone autenticate, il vocabolario salvato e i tutor preferiti, i campi facoltativi del profilo di studio (come livello, obiettivi, interessi, fascia d'età e lingua madre) e, per i piani a pagamento, un identificativo cliente Stripe opaco e lo stato dell'abbonamento. Come per tutti gli utenti, non registriamo né conserviamo il flusso della videocamera o del microfono e non conserviamo i numeri delle carte di pagamento né il CVV.

Un genitore o tutore può, in qualsiasi momento, esaminare i dati associati all'account di un minore, correggerli, disattivare la personalizzazione, oppure far eliminare l'account e i dati a esso collegati, utilizzando i controlli nella pagina del profilo o contattandoci all'indirizzo support@tospeak.ai o al numero +972 52-375-3936. Se sei un genitore o tutore e ritieni che un minore abbia creato un account o fornito dati senza il tuo consenso, contattaci e provvederemo a eliminare tempestivamente l'account e i relativi dati, fatti salvi unicamente i registri che siamo tenuti per legge a conservare.

I tuoi diritti ai sensi della legge israeliana

Ai sensi della Legge sulla protezione della privacy, 1981 (come modificata dall'Emendamento 13), disponi dei seguenti diritti riguardo ai dati personali che deteniamo su di te:

• Diritto di accesso (sezione 13): esaminare i dati personali che deteniamo su di te. Per legge risponderemo a una richiesta di accesso entro 30 giorni (tale termine può essere prorogato nelle circostanze consentite dalla legge).
• Diritto di rettifica (sezione 14): chiederci di correggere, aggiornare o eliminare dati inesatti, incompleti, poco chiari o non aggiornati. Daremo seguito a una richiesta di rettifica entro il termine richiesto dalla legge.
• Diritto alla cancellazione: chiederci di eliminare i tuoi dati, fatti salvi i registri che siamo tenuti per legge a conservare (come i registri fiscali e di fatturazione).

Per esercitare uno qualsiasi di questi diritti, contatta support@tospeak.ai o telefona al numero +972 52-375-3936. Risponderemo entro il termine richiesto dalla legge.

I tuoi diritti (GDPR / GDPR del Regno Unito / CCPA)

Se il GDPR, il GDPR del Regno Unito o il CCPA si applicano a te, hai inoltre il diritto di accedere, correggere, eliminare, limitare o ricevere una copia portabile dei tuoi dati personali, e di opporti al trattamento. Puoi esercitare autonomamente i diritti più comuni dalla pagina del tuo profilo:

• Accesso / portabilità. Profilo, Informazioni, Scarica i miei dati. Ti inviamo via email un'esportazione in formato JSON con tutto ciò che è associato al tuo account (profilo, cronologia delle lezioni, vocabolario salvato, preferiti).
• Rettifica. Modifica il tuo nome, telefono e i campi del profilo di studio direttamente nella pagina del profilo.
• Cancellazione (diritto all'oblio). Profilo, Informazioni, Elimina il mio account. Ciò cancella il tuo account e tutti i dati collegati: profilo, cronologia delle lezioni, vocabolario, preferiti, registro delle quote. I registri di fatturazione Stripe sono conservati secondo la legge fiscale (vedi Conservazione).
• Opposizione / limitazione del trattamento. Attiva l'interruttore Condividi con il tutor nella pagina del profilo per impedirci di trasmettere il tuo profilo e le lezioni recenti nel prompt del modello, mantenendo al contempo il tuo account.

Per tutto ciò che non è gestibile in autonomia, scrivi a support@tospeak.ai e risponderemo entro 30 giorni. Le persone residenti nell'UE/Regno Unito possono inoltre presentare un reclamo all'autorità locale per la protezione dei dati.

Modifiche a questa informativa

Aggiorneremo questa pagina quando le nostre pratiche cambiano. La data di Ultimo aggiornamento in cima riflette la versione più recente.

Contatti

Vontix Daniel Ltd., Via HaNarkis 13, Ashdod 7722930, Israele. Email support@tospeak.ai, telefono +972 52-375-3936.