GDPR e Privacy Notice

superglass opera sotto giurisdizione europea. Agiamo come Responsabile del trattamento per le informazioni che carichi (come note delle riunioni e registrazioni audio) e come Titolare del trattamento per le informazioni di base del tuo account (come il tuo nome e il tuo indirizzo e-mail). Il nostro modello di business è semplice: paghi per un servizio software. Non vendiamo, affittiamo né monetizziamo i tuoi dati con terzi.

Raccogliamo ed elaboriamo le seguenti categorie di dati personali. Salvo diversa indicazione, la base giuridica è la necessità contrattuale:

• Dati account: Nome, indirizzo e-mail aziendale e nome dell’azienda.
• Contenuto cliente: Note testuali, riepiloghi digitati o registrazioni audio che i commerciali caricano o registrano nell’app.
• Dati di integrazione: Se li colleghi: i token di autenticazione che ci permettono di leggere e aggiornare i tuoi dati Salesforce e di leggere le trascrizioni delle tue riunioni Microsoft Teams.
• Dati della lista d’attesa: Se richiedi l’accesso anticipato: la tua e-mail, nome, azienda e lingua, più la campagna e il sito di provenienza della tua visita quel giorno. Base giuridica: invitarti è un passo che ci chiedi prima di un contratto; la registrazione della campagna e del sito di provenienza si basa sul nostro legittimo interesse a capire quali campagne portano persone, e puoi opporti in qualsiasi momento. Per essere rimosso dalla lista, scrivici.

Tutti i dati personali e i contenuti cliente sono archiviati sui nostri server in Francia, cifrati in transito (TLS) e a riposo (AES-256). Per far funzionare superglass ci affidiamo ai servizi qui sotto. Ognuno tratta i tuoi dati secondo le nostre istruzioni.

• Cloudflare: Distribuisce il nostro sito e la nostra app e li protegge dagli attacchi. Tutto il traffico verso superglass passa da lì.
• Resend: Invia le nostre e-mail: link di accesso e di verifica, inviti ed e-mail della lista d’attesa.
• OpenRouter, con modelli di Google e Anthropic: Fanno funzionare l’AI che legge le tue note, risponde alle tue domande e aiuta a costruire la tua metodologia.
• OpenAI: Trascrive le note audio che registri.
• Microsoft e Salesforce: Solo se li colleghi: leggiamo le trascrizioni delle tue riunioni Teams, e leggiamo e aggiorniamo i tuoi dati Salesforce.

Cloudflare, Resend, OpenRouter, Google, Anthropic e OpenAI sono aziende statunitensi, e anche Microsoft e Salesforce possono trattare dati fuori dall’UE. Quando i tuoi dati lasciano l’UE, il trasferimento si basa sul Data Privacy Framework UE-USA o sulle clausole contrattuali tipo della Commissione europea.

Nel rispetto dell’EU AI Act e degli standard di sicurezza:

• Zero training pubblico: Input testuali, riepiloghi meeting e file audio sono elaborati tramite API enterprise sicure e private. I dati sono isolati e non vengono mai usati per addestrare modelli AI pubblici o foundational di terze parti.
• Nessun processo decisionale esclusivamente automatizzato: La nostra AI fornisce classificazione dati e raccomandazioni di coaching, ma un commerciale umano rivede, modifica e approva sempre i dati prima che vengano salvati o inviati a Salesforce.

• Dati account: Conservati per la durata dell’abbonamento attivo ed eliminati entro 30 giorni dalla chiusura dell’account, salvo obblighi diversi previsti da leggi di revisione finanziaria.
• Registrazioni vocali: Le registrazioni vocali vengono eliminate non appena sono trasformate in testo, e anche se l’elaborazione non va a buon fine. Non conserviamo mai la registrazione né la sua trascrizione. La nota creata a partire da essa resta nel tuo workspace, insieme ai dati del tuo account.
• Dati della lista d’attesa: Cancellati 12 mesi dopo l’iscrizione se non sei stato invitato, o 6 mesi dopo l’invito se non hai creato un workspace. Quando crei un workspace, vengono conservati come dati account.

Ai sensi del GDPR, hai pieni diritti sui tuoi dati personali. Puoi esercitarli in qualsiasi momento contattandoci:

• Diritto di accesso e portabilità: Puoi richiedere una copia di tutti i dati che conserviamo su di te.
• Diritto alla cancellazione ("diritto all’oblio"): Puoi richiedere l’eliminazione permanente del tuo account e dei dati personali associati.
• Diritto di rettifica: Puoi richiedere la correzione di informazioni personali inesatte.
• Diritto di opposizione: Puoi opporti ai trattamenti basati sul nostro legittimo interesse, come l’attribuzione delle campagne nella lista d’attesa.
• Diritto di proporre reclamo: Puoi proporre reclamo all’autorità per la protezione dei dati del paese UE in cui vivi o lavori.

Per esercitare questi diritti, scrivici una breve nota a [email protected].