Privacy Policy

La presente Informativa sulla Privacy descrive le modalità con cui Palabrapp Srl raccoglie, utilizza, protegge e tratta i dati personali degli utenti che utilizzano la piattaforma Palabrapp.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa europea e nazionale applicabile in materia di protezione dei dati personali.

La presente informativa costituisce parte integrante dei Termini di Utilizzo della piattaforma.

1. Definizioni

Ai fini della presente informativa:

• Utente: qualsiasi persona che utilizza i servizi offerti dalla piattaforma Palabrapp, inclusi studenti, insegnanti, aziende, istituzioni educative.
• Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile.
• Trattamento: qualsiasi operazione applicata ai dati personali, come raccolta, registrazione, organizzazione, conservazione, utilizzo, comunicazione o cancellazione.

2. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Palabrapp Srl
Via Carlo Dapporto 19
00139 Roma – Italia
P.IVA 18049431002

3. Finalità del trattamento e basi giuridiche

Palabrapp tratta i dati personali degli utenti per le seguenti finalità:

• Erogazione dei servizi della piattaforma: creazione e gestione degli account utente, organizzazione delle attività, gestione delle comunicazioni tra studenti e insegnanti e utilizzo delle funzionalità della piattaforma. Art. 6(1)(b) GDPR – esecuzione di un contratto o misure precontrattuali richieste dall’utente.
• Riconoscimento vocale del parlante (funzionalità in beta): qualora l'utente fornisca volontariamente un proprio campione vocale, da questo viene generato un embedding vocale (dato biometrico) utilizzato per abbinare le parole pronunciate durante la lezione al relativo parlante. Art. 9(2)(a) GDPR – consenso esplicito dell'utente al trattamento di categorie particolari di dati personali (dati biometrici), revocabile in qualsiasi momento.
• Gestione tecnica e sicurezza della piattaforma: monitoraggio delle prestazioni del servizio, prevenzione di accessi non autorizzati, rilevazione di errori tecnici e protezione dell’infrastruttura. Art. 6(1)(f) GDPR – legittimo interesse del titolare a garantire la sicurezza e la stabilità del servizio.
• Comunicazioni relative al servizio: invio di notifiche operative, comunicazioni relative all’account, aggiornamenti tecnici o informazioni necessarie al funzionamento della piattaforma. Art. 6(1)(b) GDPR – esecuzione del contratto.
• Comunicazioni promozionali: invio di comunicazioni informative o promozionali relative ai servizi Palabrapp. Art. 6(1)(a) GDPR – consenso dell’utente, che può essere revocato in qualsiasi momento.
• Adempimento di obblighi legali: adempimento di obblighi fiscali, contabili o normativi. Art. 6(1)(c) GDPR – obbligo legale.

4. Tipologie di dati trattati

Nel contesto dell’utilizzo della piattaforma, Palabrapp può trattare diverse categorie di dati personali necessari per la registrazione degli utenti, l’erogazione dei servizi e il funzionamento della piattaforma.

Questi dati possono includere:

Dati identificativi e di contatto

• nome e cognome;
• indirizzo email;
• informazioni di contatto fornite dall’utente.

Dati relativi all’account

• credenziali di accesso (password memorizzate in forma cifrata);
• preferenze dell’utente e impostazioni dell’account;
• informazioni relative al profilo.

Dati relativi all’utilizzo della piattaforma

• cronologia delle lezioni o delle attività svolte sulla piattaforma;
• interazioni tra utenti necessarie allo svolgimento dei servizi offerti;
• dati relativi all’organizzazione e alla gestione delle attività formative.

Dati professionali (se forniti)

• informazioni professionali o qualifiche eventualmente inserite nel profilo;
• disponibilità o informazioni relative alle attività svolte tramite la piattaforma.

Dati relativi ai pagamenti

Nel caso di servizi che prevedono pagamento, alcune informazioni relative alle transazioni possono essere trattate tramite fornitori di pagamento esterni. I dati completi delle carte di pagamento non vengono memorizzati da Palabrapp.

Dati vocali e relativi alla trascrizione delle lezioni (funzionalità in beta)

• registrazioni delle lezioni, se la funzionalità è attivata;
• trascrizioni testuali generate automaticamente dalle registrazioni;
• report di analisi del contenuto delle lezioni, visibili a insegnante e studenti coinvolti;
• campione vocale fornito volontariamente dall'utente (studente o insegnante), previo consenso esplicito;
• embedding vocale, ossia una rappresentazione matematica derivata dal campione vocale, utilizzata esclusivamente per l'abbinamento tra parlante e contenuto trascritto. L'embedding vocale costituisce un dato biometrico ai sensi dell'Art. 9 GDPR.

Il conferimento del campione vocale e il conseguente trattamento del dato biometrico sono facoltativi e subordinati al consenso esplicito dell'utente, revocabile in qualsiasi momento tramite l'apposita sezione nella pagina Profilo utente. In assenza di consenso, non sarà possibile l'abbinamento voce-utente.

5. Condivisione dei dati

Palabrapp non vende né affitta i dati personali degli utenti a terze parti. I dati possono essere condivisi esclusivamente con fornitori di servizi che supportano il funzionamento della piattaforma.

Fornitori di servizi:

• Hetzner: servizi di hosting e infrastruttura cloud con data center situati esclusivamente nell’Unione Europea.
• Scaleway: servizi di hosting e infrastruttura cloud con data center situati esclusivamente nell’Unione Europea.
• Cloudflare: servizi di sicurezza, Content Delivery Network (CDN) e protezione dell’infrastruttura della piattaforma.
• Stripe: gestione sicura dei pagamenti online.
• Sentry: monitoraggio tecnico della piattaforma e rilevazione di errori applicativi. La configurazione adottata mira a ridurre al minimo la trasmissione di dati personali.
• 8x8: servizio di videocomunicazione utilizzato per le lezioni online. Le conversazioni non vengono registrate né archiviate da Palabrapp, se non previo consenso di tutti i partecipanti.

Autorità competenti: i dati possono essere comunicati alle autorità competenti quando richiesto dalla legge o da provvedimenti ufficiali.

Operazioni societarie: in caso di fusione, acquisizione o trasferimento di asset aziendali, i dati personali potrebbero essere trasferiti al soggetto subentrante nel rispetto della normativa applicabile.

6. Conservazione dei dati

I dati personali vengono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti. Indicativamente:

• Account utente: fino a 12 mesi dalla richiesta di cancellazione dell’account.
• Dati relativi ai pagamenti: fino a 7 anni per obblighi fiscali e contabili.
• Log tecnici e richieste di supporto: fino a 6 mesi dalla chiusura della richiesta.

• Registrazioni delle lezioni, trascrizioni e report di analisi: fino alla cancellazione degli account delle parti coinvolte, o entro 30 giorni da esplicita richiesta delle parti coinvolte.
• Campioni vocali ed embedding vocali: conservati fino alla revoca del consenso o alla cancellazione dell'account. Alla revoca del consenso, il campione vocale e l'embedding derivato vengono cancellati entro 15 giorni.

7. Sicurezza dei dati

Palabrapp adotta misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

• crittografia delle comunicazioni;
• protezione delle credenziali di accesso;
• autenticazione a più fattori;
• backup periodici;
• monitoraggio della sicurezza dell’infrastruttura.

Tali misure sono progettate per prevenire accessi non autorizzati, perdita o divulgazione dei dati.

8. Diritti degli utenti

Gli utenti hanno il diritto di:

• accedere ai propri dati personali;
• richiedere la rettifica dei dati inesatti;
• richiedere la cancellazione dei dati (“diritto all’oblio”);
• limitare il trattamento dei dati;
• opporsi al trattamento;
• richiedere la portabilità dei dati;
• revocare il consenso precedentemente fornito.

Le richieste possono essere inviate a [email protected]. Palabrapp risponderà entro 30 giorni, come previsto dal GDPR.

Gli utenti hanno inoltre il diritto di presentare reclamo all’autorità di controllo competente.

9. Trasferimenti internazionali di dati

Qualora alcuni fornitori di servizi trattino dati al di fuori dello Spazio Economico Europeo (SEE), Palabrapp adotta misure di salvaguardia adeguate in conformità al GDPR, tra cui:

• Clausole Contrattuali Standard (SCC) della Commissione Europea;
• EU–US Data Privacy Framework, ove applicabile.

Il trattamento relativo alla trascrizione, analisi e riconoscimento vocale delle lezioni avviene interamente su infrastrutture Scaleway situate nell'Unione Europea; per tale trattamento non è pertanto previsto alcun trasferimento di dati al di fuori del SEE.

10. Decisioni automatizzate e profilazione

Palabrapp non utilizza sistemi di decisione automatizzata o profilazione che producano effetti giuridici o impatti significativi sugli utenti.

Si precisa che le funzionalità di trascrizione, analisi e riconoscimento vocale descritte alla Sezione 3 comportano un trattamento automatizzato dei dati, ma non producono effetti giuridici né incidono in modo significativo sull'utente ai sensi dell'Art. 22 GDPR; i relativi report sono destinati a finalità didattiche e restano soggetti a revisione da parte di insegnante e studenti.

11. Violazioni dei dati personali

In caso di violazione dei dati personali che comporti un rischio elevato per i diritti e le libertà degli utenti, Palabrapp informerà tempestivamente gli interessati e le autorità competenti, in conformità agli Articoli 33 e 34 del GDPR.

12. Modifiche alla presente informativa

Palabrapp può aggiornare la presente Informativa sulla Privacy per riflettere modifiche normative, tecniche o operative.

Gli aggiornamenti saranno pubblicati sulla piattaforma con indicazione della data di aggiornamento.

13. Contatti

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali:

Palabrapp Srl
Via Carlo Dapporto 19
00139 Roma – Italia
P.IVA 18049431002
Email: [email protected]
PEC: [email protected]