Informativa sulla privacy

Chi siamo

echoflow ("noi") è un servizio che, a partire da un file audio o video caricato dall'utente o indicato con un link, genera trascrizioni, sottotitoli, riassunti, post per i social, materiali SEO e altri contenuti derivati. La presente informativa descrive quali dati personali trattiamo e come.

Il titolare del trattamento è Giuseppe Picciocchi, persona fisica, che gestisce echoflow. Puoi contattarlo all'indirizzo support@echoflow.it.

Dati che raccogliamo

Trattiamo le seguenti categorie di dati:

• Dati account: email, password (mai conservata in chiaro: ne teniamo solo una versione trasformata da cui non si può risalire alla password) oppure — se scegli l'accesso con Google — i dati di base del tuo profilo Google (email); nome del workspace e ruolo.
• Contenuti caricati: i file audio/video che carichi e i contenuti generati a partire da essi (trascrizioni, riassunti, post, ecc.).
• Dati di utilizzo e fatturazione: minuti consumati, statistiche di elaborazione e, per i piani a pagamento, i dati di pagamento gestiti dal nostro fornitore (Stripe).

Come usiamo i dati

Usiamo i dati esclusivamente per erogare il servizio:

• Elaborare i file caricati e generare i contenuti richiesti tramite provider di AI.
• Generare l'anteprima (titolo, testo e immagine) che compare sui social quando usi i tasti «Condividi»: sei tu a pubblicare i contenuti sui tuoi canali, noi non pubblichiamo per tuo conto.
• Gestire account, abbonamento, minuti e assistenza.

Condivisione con terze parti

Condividiamo i dati solo con i fornitori necessari all'erogazione del servizio: netcup per i server in Germania su cui girano il database e le elaborazioni, i provider di AI per l'elaborazione dei contenuti (vedi la sezione sui trasferimenti extra-UE), Stripe per i pagamenti, Resend per le email transazionali, Aruba per le nostre caselle email e Cloudflare per la distribuzione del sito, per la verifica anti-bot dell'iscrizione e per l'archiviazione dei file (su infrastruttura con giurisdizione Unione Europea). L'elenco completo, con ciò che riceve ciascuno, è nella pagina dei sub-responsabili. Non vendiamo i tuoi dati.

Per diagnosticare i malfunzionamenti usiamo un servizio di monitoraggio degli errori (Sentry, con archiviazione nell'Unione Europea). Riceve i dettagli tecnici dell'errore — tipo di eccezione, punto del codice, identificativo tecnico della richiesta e identificativo del workspace: uno pseudonimo, non il tuo nome né il tuo indirizzo email — senza il tuo indirizzo IP e senza il contenuto delle tue richieste. Non registra la tua sessione né usa cookie. La base giuridica è il legittimo interesse a mantenere il servizio sicuro e funzionante.

Misurazione e marketing (solo con consenso)

Solo se lo autorizzi tramite il banner cookie, usiamo strumenti di misurazione e marketing di Google (Google Analytics 4, Google Tag Manager e Google Ads) per capire come viene usato il sito e misurare l'efficacia delle campagne. Senza il tuo consenso questi strumenti non vengono attivati. Puoi modificare la scelta in qualsiasi momento dal link «Gestisci cookie» a fondo pagina; i dettagli sono nella Cookie Policy.

Trasferimenti fuori dall'Unione Europea

Alcuni dei fornitori di cui ci avvaliamo si trovano fuori dall'Unione Europea. Ricevono solo il contenuto necessario al loro compito, mai i dati del tuo account: l'audio per la trascrizione, il testo della trascrizione per la generazione dei contenuti e, per il controllo automatico di sicurezza sui file caricati, quando è attivo, alcuni fotogrammi presi dal video. Anche l'invio delle email di servizio e, se vi acconsenti, gli strumenti di misurazione possono comportare un trasferimento. Quando il trattamento comporta un trasferimento fuori dall'UE, questo avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR (in particolare le Clausole Contrattuali Tipo della Commissione Europea). Chi sono questi fornitori, che cosa riceve ciascuno e in quale paese si trova è nell'elenco aggiornato della pagina Sub-responsabili del trattamento. Per informazioni sui trasferimenti in corso e sulle garanzie adottate puoi scriverci a privacy@echoflow.it.

Isolamento e sicurezza dei dati

I dati di ciascun workspace sono separati da quelli degli altri direttamente nel database, non solo nell'interfaccia. Adottiamo misure tecniche e organizzative per proteggere i dati da accessi non autorizzati. Per impedire che la prova gratuita venga aperta più volte, conserviamo per 12 mesi una versione trasformata e non reversibile dell'indirizzo email che l'ha usata, anche dopo la cancellazione dell'account: la stessa casella non riceve una seconda prova. Per 90 giorni conserviamo inoltre un'impronta della rete da cui ti iscrivi e dell'identificativo casuale del browser: servono solo a segnalarci iscrizioni in serie e non decidono nulla sul tuo account.

Quando ti iscrivi con email e password, il modulo usa Cloudflare Turnstile, una verifica anti-bot che distingue una persona da un programma automatico: Cloudflare elabora alcuni segnali tecnici del browser e della connessione (indirizzo IP, user agent, caratteristiche della connessione) e a noi restituisce solo l'esito della verifica. La base giuridica è il legittimo interesse a proteggere il servizio dalle iscrizioni automatiche. Cloudflare usa quei segnali anche per migliorare i propri sistemi di rilevamento, come titolare autonomo, secondo la sua informativa su Turnstile.

Conservazione

Conserviamo i dati finché l'account è attivo, con due eccezioni a tuo favore. La prima: il file audio/video sorgente viene eliminato automaticamente poco dopo l'elaborazione (di norma entro 24 ore). La seconda: i file media che generiamo (video sottotitolato, clip, immagini, audio) restano disponibili 7 giorni dalla creazione del contenuto e poi vengono rimossi, con la data indicata accanto a ogni download. I contenuti testuali — trascrizioni, sottotitoli e ogni testo generato — non hanno scadenza e restano nel tuo archivio. Sul piano Pro e su Enterprise il workspace può impostare un proprio periodo di conservazione: in quel caso vale quello, anche per il file sorgente. Se un account senza abbonamento a pagamento resta inattivo per 24 mesi — nessun accesso, nessun contenuto caricato, nessun uso delle chiavi API — lo cancelliamo, dopo averti avvisato per email 30 e 7 giorni prima: basta accedere una volta per mantenerlo. Dopo una cancellazione, copie residue restano per un periodo limitato nei backup di sicurezza, che sono di due tipi: il backup cifrato giornaliero, conservato al massimo 8 giorni, e l'archivio di ripristino del database, che trattiene le copie settimanali più recenti e arriva quindi a circa quattro settimane. Entrambi sono cifrati e ruotati automaticamente: non li riscriviamo per rimuovere selettivamente dei dati, perché aprirli significherebbe indebolire proprio la protezione che li rende sicuri. Nessuno vi accede in quella finestra se non per un ripristino di emergenza. Puoi eliminare i tuoi dati in qualsiasi momento come descritto nella pagina dedicata. Quando chiudi l'account restano solo i documenti che la legge ci obbliga a conservare per dieci anni — le fatture e la prova delle dichiarazioni rese al momento dell'acquisto — che non contengono i tuoi contenuti.

I tuoi diritti

Hai diritto di accedere ai tuoi dati, di rettificarli, di chiederne la cancellazione, di ottenere la limitazione del trattamento, di opporti ai trattamenti fondati sul legittimo interesse e di ricevere in formato leggibile e trasferibile i dati che ci hai fornito (portabilità: nell'applicazione è «Esporta dati (JSON)»). Puoi inoltre revocare in qualsiasi momento i consensi prestati, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.

Per esercitare questi diritti scrivi a privacy@echoflow.it: rispondiamo entro un mese. Per la cancellazione puoi anche procedere da solo, come descritto nella pagina Eliminazione dei dati.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo a un'autorità di controllo: in Italia il Garante per la protezione dei dati personali, oppure l'autorità dello Stato UE in cui risiedi o lavori.