Informativa sulla privacy

Ultimo aggiornamento: 17 ottobre 2026
Questa versione riunisce le informative dell’app e del sito web in un unico testo. Indica i dati di registrazione del titolare del trattamento (sezione 1), aggiunge le connessioni a Zoom e a Google Drive (sezioni 2, 4 e 7) e indica per quanto tempo vengono conservati l’audio delle chiamate di Live Coach, i dati dell’account e i backup (sezione 9).

1. Titolare del trattamento

qelia, société à responsabilité limitée à associé unique (EURL) di diritto francese con capitale sociale di 6.000 €, iscritta al Registro del commercio e delle società di Parigi (RCS Paris) con il numero SIREN 106 242 407, con sede legale in 47 rue Vivienne, 75002 Parigi, Francia.
Contatto per le richieste in materia di privacy: privacy@aurascribe.com

Per domande su questa informativa o per esercitare i Suoi diritti sui dati, può contattarci all'indirizzo e-mail indicato sopra.

2. Quali dati raccogliamo

Quando utilizza auraScribe, compresa la sua funzione Meeting Bot, possiamo raccogliere e trattare le seguenti categorie di dati personali:

Categoria	Descrizione	Fonte
Dati dell'account	Nome, indirizzo e-mail, credenziali di autenticazione	Forniti da Lei al momento della registrazione
Registrazioni audio	Audio delle riunioni acquisito dal Meeting Bot	Zoom, Google Meet e Microsoft Teams, tramite Meeting BaaS (Spoke)
Registrazioni Zoom da Lei collegate	Le Sue registrazioni su cloud e le trascrizioni di Zoom, e le informazioni di base del Suo profilo Zoom, in sola lettura, importate per l'analisi	Zoom, dopo che Lei ha collegato il Suo account Zoom
Dati dei file di Google Drive	ID dei file, nomi, metadati e contenuto dei file audio o video che Lei seleziona esplicitamente; i file di trascrizione, di note o di esportazione audio che Lei ci chiede di salvare	Google Drive, dopo il consenso OAuth e la selezione da parte Sua
Dati di Google Meet	Registri delle conferenze, voci di trascrizione e, se collega Google Meet, le registrazioni delle Sue riunioni	Google Meet e Google Drive, dopo che Lei ha collegato Google Meet
Dati di contatto	Nomi, indirizzi e-mail, numeri di telefono, organizzazione e qualifica professionale, recuperati temporaneamente per la verifica delle corrispondenze; solo i contatti da Lei selezionati esplicitamente entrano nel processo di importazione duraturo e vengono conservati nella Sua lista contatti	La rubrica del Suo dispositivo, i contatti Google o Microsoft Outlook, con il Suo permesso
Dati del calendario	Gli eventi del Suo calendario (titolo, orario, link della riunione, organizzatore e nomi e indirizzi e-mail dei partecipanti) e la Sua scelta delle riunioni a cui il bot partecipa	Google Calendar o Microsoft Outlook, quando collega un calendario
Trascrizioni	Testo letterale generato dall'audio	Generato da Gemini AI a partire dalle registrazioni
Profili dei parlanti	Etichette di identificazione dei parlanti collegate a segmenti vocali	Generati dalla diarizzazione tramite IA
Analisi comportamentale	Osservazioni strutturate sugli schemi di comunicazione (ad esempio tempo di parola, interruzioni, frequenza delle domande)	Generata dall'analisi tramite IA
Metadati della riunione	Data, ora, durata, piattaforma, numero di partecipanti	Raccolti automaticamente durante la registrazione
Dati di utilizzo	Interazioni con le funzionalità, dati di sessione, registri degli errori	Raccolti automaticamente

Per informazioni dettagliate su quali di queste categorie di dati sono condivise con responsabili del trattamento terzi, v. la sezione 3: Trattamento di dati audio e IA da parte di terzi.

3. Trattamento di dati audio e IA da parte di terzi

auraScribe utilizza servizi di terzi per finalità definite. I dati audio e di analisi non vengono inviati ai responsabili del trattamento di IA o di Meeting Bot finché Lei non ha prestato il consenso al trattamento tramite IA nell'app. I fornitori di contatti sono consultati solo quando Lei avvia e autorizza un'importazione di contatti. Gli strumenti facoltativi di analisi e di pubblicità restano disattivati finché Lei non effettua una scelta distinta in materia di privacy.

3.1 Google Gemini (Google LLC)

3.1.1 Quali dati vengono inviati

• Le registrazioni audio che Lei carica, registra o importa
• Le trascrizioni generate dal Suo audio
• Le caratteristiche vocali dei parlanti utilizzate per la diarizzazione (distinguere chi ha parlato)
• Nomi, ruoli, aziende e altri metadati dei parlanti — identificati dall'IA o forniti da Lei
• Indizi audio comportamentali estratti durante l'analisi (tono, ritmo, esitazioni, interruzioni, risate)
• Il contesto da Lei fornito: note della riunione, voci della banca dati dei parlanti, record della banca dati delle organizzazioni e file della libreria di contesto
• Le domande di approfondimento che Lei pone nella chat sulla conversazione analizzata

3.1.2 Chi riceve questi dati

Google LLC, tramite l'API Gemini (modelli Google Gemini). I dati sono trasmessi agli endpoint API di Google tramite connessioni cifrate (TLS).

3.1.3 Perché questi dati vengono inviati

• Trascrizione: L'audio viene inviato per produrre una trascrizione letterale con diarizzazione dei parlanti
• Identificazione dei parlanti: L'audio e la trascrizione vengono inviati per identificare i parlanti per nome, ruolo e azienda
• Analisi comportamentale: L'audio e la trascrizione vengono inviati per generare un registro esaustivo delle dinamiche conversazionali — schemi di comunicazione, flusso dell'interazione, stili di espressione e segnali interpersonali
• Riepiloghi e spunti di coaching: La trascrizione e gli indizi comportamentali vengono inviati per produrre riepiloghi esecutivi, riepiloghi strutturati, osservazioni per singolo parlante e osservazioni di coaching
• Domande e risposte di approfondimento: Le Sue domande sull'analisi vengono inviate insieme al contesto della conversazione per generare risposte pertinenti

3.1.4 Protezione dei dati

Google tratta i dati dell'API di auraScribe ai sensi del proprio Data Processing Addendum, che comprende le Clausole contrattuali tipo per i trasferimenti internazionali. Google è certificata ai sensi del Quadro per la protezione dei dati UE-USA (EU-US Data Privacy Framework).

Ai sensi dei Termini di servizio dell'API Gemini di Google per l'utilizzo a pagamento dell'API, i dati inviati tramite l'API non vengono utilizzati per addestrare i modelli di Google. I file audio e i dati nella cache sono conservati da Google solo per il tempo necessario a completare l'elaborazione richiesta. Le cache di contesto temporanee che Google conserva per le domande di approfondimento e per Live Coach sono create con una durata di 30 minuti (la cache di Live Coach viene rinnovata finché la chiamata è in corso); auraScribe elimina le cache che crea al termine dell'elaborazione o della chiamata, e quelle che restano scadono da sole.

L'utilizzo e il trasferimento da parte di auraScribe delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).

3.1.5 Il Suo controllo

• Può rifiutare il consenso — l'app non invierà alcun dato a Google Gemini
• Può eliminare il Suo account e tutti i dati associati in qualsiasi momento (v. sezione 9)
• Può richiedere l'esportazione dei dati ai sensi dell'art. 20 GDPR

3.2 Meeting BaaS di Spoke (Spoke Technologies)

3.2.1 Quali dati vengono inviati

• Gli URL delle riunioni che Lei fornisce (link di Zoom, Google Meet, Microsoft Teams)
• Le registrazioni (video del partecipante che parla e audio) acquisite dal bot della riunione durante le riunioni dal vivo, e le relative trascrizioni
• I metadati della riunione (nomi dei partecipanti se visibili, titolo della riunione, durata)

3.2.2 Chi riceve questi dati

Spoke Technologies, tramite l'API Meeting BaaS. Il bot della riunione si unisce alla riunione per Suo conto, la registra, la fa trascrivere da Gladia e trasmette la registrazione e la trascrizione ai server di auraScribe per l'elaborazione. Se collega un calendario, Spoke Technologies riceve anche la Sua autorizzazione al calendario. Spoke conserva una copia degli eventi del Suo calendario, compresi i nomi e gli indirizzi e-mail dei partecipanti, finché il calendario resta collegato, per poter inviare il bot alle riunioni da Lei scelte, o a tutte se attiva gli inviti automatici. La disconnessione del calendario elimina tale copia e l'autorizzazione presso Spoke e presso auraScribe.

3.2.3 Perché questi dati vengono inviati

• Registrazione della riunione: Per registrare le riunioni dal vivo da Lei richieste
• Consegna: Per trasmettere l'audio registrato all'archiviazione sicura di auraScribe per la successiva analisi tramite la pipeline descritta nella sezione 3.1

3.2.4 Protezione dei dati

Meeting BaaS tratta i dati ai sensi delle proprie condizioni di servizio. Spoke registra la riunione (video del partecipante che parla e audio) e ne produce una trascrizione tramite il proprio fornitore di trascrizione, Gladia. Dopo la fine della riunione invia la registrazione e la trascrizione ad auraScribe; auraScribe conserva solo l'audio e la trascrizione, nella propria archiviazione cloud sicura (Google Cloud Storage). Spoke conserva la propria copia della registrazione e della trascrizione secondo le proprie condizioni di conservazione. Una volta consegnato, l'audio è archiviato nel Suo percorso di archiviazione personale e isolato ed è soggetto alle stesse protezioni descritte nella presente informativa sulla privacy.

3.2.5 Il Suo controllo

• La registrazione tramite il bot della riunione è interamente facoltativa — Lei deve richiedere esplicitamente che un bot si unisca a una riunione
• Può rimuovere il bot da una riunione in qualsiasi momento
• Può eliminare qualsiasi registrazione del bot dalla Sua libreria in qualsiasi momento

3.3 Meccanismo di consenso nell'app

Prima che qualsiasi audio venga elaborato o che qualsiasi dato venga inviato ai servizi di terzi sopra descritti, Lei deve prestare il Suo consenso esplicito tramite una finestra di dialogo nell'app. Tale finestra di dialogo:

• Indica Google Gemini per nome come responsabile del trattamento di IA
• Descrive le categorie di dati che saranno inviati
• Richiede l'accettazione tramite casella di controllo prima di poter procedere
• Rinvia alla presente informativa sulla privacy e alla nostra Informativa sulla trasparenza dell'IA per ulteriori dettagli

Il Suo consenso è registrato nel profilo del Suo account con data e ora. Non può utilizzare le funzionalità di elaborazione audio dell'app senza prestare il consenso. Il consenso viene richiesto una sola volta e conservato — non Le viene richiesto di nuovo a ogni utilizzo.

4. Dati utente di Google

auraScribe richiede l'accesso OAuth a Google solo per le funzionalità avviate dall'utente.

• Google Drive. Per Importa da Google Drive, Lei seleziona i file con Google Picker sul web, oppure da un elenco di Drive in sola lettura integrato nelle app iOS e Mac, e auraScribe importa solo i file da Lei scelti, affinché vengano copiati nel Suo percorso di archiviazione privato di auraScribe ed elaborati per la trascrizione e l'analisi. Per Salva su Google Drive, Lei seleziona una cartella di destinazione e auraScribe crea solo i file di trascrizione, di note o di esportazione audio facoltativa che Lei le chiede di salvare.
• Google Meet. Se collega Google Meet, auraScribe legge i registri delle conferenze e le voci di trascrizione delle Sue riunioni passate e scarica la registrazione che Google Meet ha salvato nel Suo Drive per ogni riunione che importa, per importare e analizzare tali riunioni. La disconnessione revoca il nostro accesso ed elimina i token memorizzati.
• Contatti Google. Quando avvia un'importazione di contatti e sceglie Google, auraScribe legge i Suoi contatti (nomi, indirizzi e-mail, numeri di telefono, organizzazione), in sola lettura, per consentirLe di importarli e associarli ai parlanti delle riunioni.
• Google Calendar. Se collega Google Calendar, auraScribe e il nostro fornitore di bot per riunioni Meeting BaaS (Spoke Technologies, v. sezione 3.2) leggono gli eventi del Suo calendario, compresi i nomi e gli indirizzi e-mail dei partecipanti, in sola lettura, per mostrarLe le prossime riunioni e inviare il bot per gli appunti a quelle da Lei scelte. Non creiamo, modifichiamo né eliminiamo mai eventi del calendario. La disconnessione revoca questo accesso.

I dati utente di Google sono utilizzati esclusivamente per fornire queste funzionalità. Non sono venduti, non sono utilizzati per la pubblicità, non sono utilizzati per determinare l'affidabilità creditizia e non sono utilizzati per addestrare modelli di IA. L'utilizzo e il trasferimento da parte di auraScribe delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use). Può revocare l'accesso in qualsiasi momento all'indirizzo myaccount.google.com/permissions.

5. Base giuridica del trattamento

5.1 Utenti diretti (titolari di un account)

Se crea un account auraScribe e utilizza il servizio, trattiamo i Suoi dati sulla base dell'esecuzione del contratto (art. 6(1)(b) GDPR) — il trattamento è necessario per fornire il servizio al quale Lei si è iscritto.

5.2 Partecipanti alle riunioni (non utenti)

Quando il nostro Meeting Bot si unisce a una riunione, può trattare i dati personali dei partecipanti che non sono titolari di un account auraScribe.

Ci basiamo sul legittimo interesse (art. 6(1)(f) GDPR) — sia il nostro interesse a fornire ai nostri utenti il servizio di analisi delle riunioni, sia l'interesse dell'organizzatore della riunione a creare verbali e trascrizioni accurati e a ottenere indicazioni sulla comunicazione. Bilanciamo tali interessi rispetto ai diritti dei partecipanti mediante le seguenti garanzie:

• Informativa durante la riunione: Il bot pubblica un chiaro messaggio di ingresso: “auraScribe (AI) is recording this meeting for notes and conversational coaching. Info: https://aurascribe.co/privacy/”
• Nome identificabile del bot: Il bot partecipa con il nome “auraScribe Notetaker”, rendendo chiaro che è presente uno strumento di registrazione.
• Diritto di opposizione: Qualsiasi partecipante può chiedere all'organizzatore della riunione di rimuovere il bot. L'organizzatore può rimuoverlo in qualsiasi momento.
• Minimizzazione dei dati: Trattiamo l'audio esclusivamente per le finalità descritte nella presente informativa. Le registrazioni non sono utilizzate per addestrare modelli di IA, né vendute a terzi, né utilizzate per la pubblicità.
• Diritti dei partecipanti: I partecipanti non utenti possono esercitare i propri diritti sui dati contattandoci all'indirizzo e-mail indicato nella sezione 1.

5.3 Analisi dell'utilizzo e monitoraggio dei costi

Registriamo metriche operative limitate (numero di token dell'API, motore di elaborazione utilizzato, costo di elaborazione stimato, durata dell'audio e il Suo ID utente) per monitorare i costi del servizio e rilevare anomalie. Le segnalazioni di errore dal client remoto utilizzano una categoria di errore consentita e non includono i messaggi di eccezione né gli stack trace grezzi. Le metriche operative sono conservate in Google Cloud Firestore (multi-regione UE) sulla base del legittimo interesse (art. 6(1)(f)). Google Analytics e la misurazione pubblicitaria facoltativi sono distinti e funzionano solo dopo il consenso.

L'accesso al database di produzione e all'archiviazione dei file è limitato a un esiguo numero di amministratori nominativamente individuati e ai nostri account di servizio, e i Cloud Audit Logs registrano le letture e le scritture dei dati in entrambi.

5.4 Contatti importati che non sono utenti

Quando un titolare di account importa una rubrica, auraScribe tratta i dati di contatto per individuare le corrispondenze esatte, aggiornare i contatti selezionati dal titolare dell'account e supportare le funzionalità del prodotto collegate ai contatti. Trattiamo tali dati per fornire il servizio richiesto dal titolare dell'account e li minimizziamo mediante la selezione esplicita, il passaggio di consegna dell'importazione di breve durata e l'eliminazione controllata dall'utente.

Il titolare dell'account che importa può essere un titolare del trattamento autonomo per la rubrica e dovrebbe disporre di un'idonea base giuridica per utilizzarla. Ove si applichi l'art. 14 GDPR, il titolare dell'account può dover fornire al contatto le informazioni richieste, salvo che si applichi un'eccezione legittima. La corretta ripartizione degli obblighi di trasparenza dipende dalle circostanze e dalla legge applicabile; le organizzazioni dovrebbero ottenere una consulenza legale qualificata per il proprio caso d'uso. I contatti importati possono esercitare i diritti applicabili tramite i recapiti indicati nella presente informativa.

5.5 Altri trattamenti

Per l'analisi, la sicurezza e il miglioramento del servizio, ci basiamo sul legittimo interesse (art. 6(1)(f)). Per qualsiasi trattamento non coperto da quanto sopra, otterremo il Suo consenso (art. 6(1)(a)) prima di procedere.

6. Come utilizziamo i Suoi dati

Trattiamo i dati personali per le seguenti finalità:

• Trascrizione — Conversione dell'audio delle riunioni in testo
• Identificazione dei parlanti — Indicazione di chi ha detto cosa mediante la diarizzazione vocale
• Riepiloghi delle riunioni — Creazione di note strutturate a partire dalle trascrizioni
• Coaching conversazionale — Analisi degli schemi di comunicazione per fornire osservazioni comportamentali per il miglioramento personale
• Importazione ed esportazione da Google Drive e Zoom — Lettura dei soli file e delle sole registrazioni che Lei seleziona o collega, e creazione dei soli file che Lei ci chiede di salvare
• Gestione del servizio — Gestione degli account, autenticazione, assistenza
• Sicurezza e prevenzione degli abusi — Rilevamento e prevenzione degli usi non autorizzati

7. Responsabili del trattamento terzi

Per i dettagli completi sui dati condivisi con Google Gemini e Meeting BaaS, compresi quali dati vengono inviati, perché e come sono protetti, v. la sezione 3.

Utilizziamo i seguenti sub-responsabili del trattamento per erogare il servizio:

Responsabile del trattamento	Finalità	Ubicazione	Garanzie
Google Cloud Platform (GCP)	Database (Firestore) e hosting (Cloud Run)	UE	Google Cloud Data Processing Addendum
Google Cloud Storage	File archiviati: audio, registrazioni, file importati, file di trascrizione, campioni vocali e allegati	Stati Uniti (us-central1)	Clausole contrattuali tipo dell'UE; Google Cloud Data Processing Addendum
Google Drive API e Google Picker	Importazione dei file da Lei scelti (Google Picker sul web, elenco di Drive in sola lettura integrato nell'app su iOS e Mac) ed esportazione dei file che Lei ci chiede di salvare	Infrastruttura di Google	Autorizzazione OAuth; solo i file da Lei scelti o salvati
Google Gemini AI	Registrazioni audio, trascrizioni, metadati dei parlanti, indizi audio comportamentali, contesto fornito dall'utente e messaggi della chat di approfondimento — per la trascrizione, l'analisi e la generazione di osservazioni comportamentali	UE/USA	Google Cloud Data Processing Addendum; Clausole contrattuali tipo dell'UE
Meeting BaaS di Spoke	Distribuzione del Meeting Bot — si unisce alle riunioni, le registra (video e audio), trascrizione delle riunioni, sincronizzazione del calendario per la pianificazione del bot	USA	Accordo sul trattamento dei dati; Clausole contrattuali tipo dell'UE
Zoom	Importazione delle registrazioni su cloud e delle trascrizioni dell'account Zoom da Lei collegato (in sola lettura)	Infrastruttura di Zoom	Autorizzazione OAuth; ambiti limitati alle Sue registrazioni e al profilo di base
Google People API / Microsoft Graph	Recupero dei contatti della rubrica solo quando Lei avvia un'importazione; i dati di passaggio non selezionati sono transitori	UE/USA	Autorizzazione OAuth; garanzie contrattuali del fornitore; passaggio di consegna sul server di breve durata
Google Analytics e Google Ads	Analisi del prodotto e misurazione delle conversioni pubblicitarie facoltative	UE/USA	Disattivati per impostazione predefinita; controlli granulari di consenso e di revoca; Clausole contrattuali tipo dell'UE ove applicabili
Revolut / Resend	Elaborazione dei pagamenti e degli abbonamenti / invio di e-mail transazionali	UE/USA	Condizioni di trattamento dei dati e Clausole contrattuali tipo dell'UE ove applicabili

Tutti i sub-responsabili del trattamento sono vincolati da accordi sul trattamento dei dati che impongono loro di trattare i dati solo secondo le nostre istruzioni e di attuare misure di sicurezza adeguate.

8. Trasferimenti internazionali di dati

Il nostro database (Google Cloud Firestore, multi-regione UE) conserva nell'Unione europea i dati del Suo account, i dettagli delle riunioni, le trascrizioni, le analisi, le note e i contatti, e i nostri server vengono eseguiti in Google Cloud nell'Unione europea. I file sono attualmente conservati in Google Cloud Storage negli Stati Uniti (us-central1): audio delle riunioni, registrazioni e file multimediali importati; file di trascrizione e di analisi, compresi i file temporanei usati durante l'elaborazione di una riunione; clip vocali dei parlanti; audio delle chiamate di Live Coach, eliminato dopo la chiamata (v. sezione 9); documenti che aggiunge alla Sua libreria di contesto o allega a riunioni o condivisioni; loghi e avatar; profili comportamentali e gli elenchi di parlanti e organizzazioni usati per abbinare i nomi, che possono includere nomi di terzi. I dati di accesso sono gestiti da Firebase Authentication (Google), che non è limitato all'UE. Questi trasferimenti, e i trasferimenti ai responsabili del trattamento con sede negli USA elencati nella sezione 7, si basano sulle Clausole contrattuali tipo dell'UE contenute nel Cloud Data Processing Addendum di Google, integrate dalla cifratura in transito e a riposo. Google LLC è inoltre certificata ai sensi del Quadro per la protezione dei dati UE-USA (EU-US Data Privacy Framework). Stiamo trasferendo l'archiviazione dei file nell'UE e aggiorneremo questa sezione al completamento.

9. Conservazione e cancellazione dei dati

• Riunioni conservate: Può eliminare le Sue registrazioni, trascrizioni e analisi in qualsiasi momento tramite l'interfaccia di auraScribe. Una riunione che conserva resta nel Suo account finché non la elimina.
• File audio senza analisi: Un file audio privo di analisi e a cui non è collegata alcuna registrazione del bot della riunione viene messo da parte quando supera il periodo di conservazione audio del Suo piano: 30 giorni con Iniziale, 90 giorni con Pro e 365 giorni con Pro+ e durante una prova gratuita attiva (30 giorni quando una prova è terminata senza abbonamento). Può ripristinare un file messo da parte in Impostazioni account → Ripristina audio eliminato per lo stesso periodo; trascorso tale periodo, viene eliminato definitivamente.
• Audio delle chiamate di Live Coach: L'audio di lavoro che Live Coach carica durante una chiamata viene eliminato non appena la chiamata è stata elaborata e al più tardi circa 24 ore dopo la registrazione. La registrazione della chiamata, salvata come riunione, segue le regole precedenti.
• Eliminazione dell'account: Quando conferma l'eliminazione, i nostri server cancellano i dati del Suo account (documenti del database, file archiviati e il Suo account di accesso) nell'ambito di tale richiesta. Se una fase non riesce, Lei ne viene informato e può riprovare, il che completa la cancellazione. Per 7 giorni conserviamo soltanto un indicatore sul server contenente l'ID del Suo account, affinché il lavoro già in corso non possa ricreare i Suoi dati. Le copie conservate da fornitori terzi seguono le loro condizioni (v. sezione 3.2).
• Backup: I dati eliminati possono permanere nel ripristino a un punto nel tempo e nei backup giornalieri del nostro database fino a 7 giorni, e nell'eliminazione temporanea (soft-delete) di Cloud Storage fino a 7 giorni, prima di essere eliminati definitivamente.
• Dati dei partecipanti non utenti: Se un partecipante a una riunione che non è un utente di auraScribe richiede l'eliminazione dei propri dati, elimineremo tutti i dati identificabili ad esso associati entro 30 giorni da una richiesta verificata.
• Passaggi di consegna dell'importazione dei contatti: I contatti del fornitore usati per la verifica delle corrispondenze sono transitori e i passaggi di consegna sul server scadono dopo 15 minuti. Solo i contatti da Lei selezionati esplicitamente entrano in un processo di importazione riprendibile; i suoi dati di input temporanei scadono entro 24 ore. I contatti importati restano finché Lei non li rimuove o non elimina il Suo account.

10. I Suoi diritti

Ai sensi del GDPR, Lei ha i seguenti diritti riguardo ai Suoi dati personali:

Diritto	Articolo del GDPR	Descrizione
Accesso	Art. 15	Richiedere una copia di tutti i dati personali che conserviamo su di Lei
Rettifica	Art. 16	Richiedere la correzione dei dati inesatti
Cancellazione	Art. 17	Richiedere l'eliminazione dei Suoi dati (“diritto all'oblio”)
Limitazione	Art. 18	Richiedere che limitiamo le modalità di trattamento dei Suoi dati
Portabilità	Art. 20	Ricevere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico
Opposizione	Art. 21	Opporsi al trattamento basato sul legittimo interesse
Reclamo	Art. 77	Proporre reclamo a un'autorità di controllo

Per esercitare uno qualsiasi di questi diritti, ci contatti all'indirizzo privacy@aurascribe.com. Risponderemo entro 30 giorni.

Autorità di controllo: Se non è soddisfatto della nostra risposta, ha il diritto di proporre reclamo alla Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr — o alla Sua autorità di controllo locale.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati, tra cui:

• Cifratura in transito (TLS) e a riposo (AES-256)
• Controlli di accesso e autenticazione per tutti i sistemi
• Verifiche di sicurezza periodiche
• Valutazioni della sicurezza dei sub-responsabili del trattamento

Nessun sistema è perfettamente sicuro. Se veniamo a conoscenza di una violazione dei dati che presenta un rischio per i Suoi diritti, informeremo Lei e l'autorità di controllo competente come richiesto dagli artt. 33–34 GDPR.

12. Minori

auraScribe non è destinato all'uso da parte di persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritiene che i dati di un minore siano stati trattati tramite il nostro servizio, ci contatti e li elimineremo tempestivamente.

13. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa di tanto in tanto. Le modifiche sostanziali saranno comunicate via e-mail o tramite notifica nell'app. La data di “Ultimo aggiornamento” in alto riflette la revisione più recente.