Informativa sulla privacy

Scritta per essere letta. Se una frase ti sembra poco chiara, scrivici: vuol dire che è scritta male.

Chi tratta i tuoi dati

Victoria Gaillard Sàrl, Avenue des Alpes 90, 1820 Montreux, IDE CHE-103.457.224. Siamo titolari del trattamento ai sensi della nLPD svizzera e, quando si applica, del RGPD. Per qualsiasi domanda sui tuoi dati, scrivici a bonjour@emodio.ch.

Che cosa raccogliamo, e perché

Il tuo account: indirizzo e-mail, nome, password (sottoposta a hash, mai leggibile da noi). Se accedi con Google, riceviamo da Google il tuo indirizzo e-mail e il tuo nome, nient’altro. Per consentirti di accedere e per contattarti. Base giuridica: l’esecuzione del contratto.
Ciò che produci: copioni, video, media caricati, conversazioni con l’agente. Per realizzare ciò che chiedi e restituirtelo. Base giuridica: l’esecuzione del contratto.
La tua fatturazione: piano, crediti, fatture. Base giuridica: l’esecuzione del contratto e i nostri obblighi contabili.
Le tue chiavi API, se fai ordinare video da un software: ne conserviamo solo l’inizio e un’impronta, mai la chiave in chiaro, insieme a ciò che hanno ordinato e quando. Base giuridica: l’esecuzione del contratto.
Tracce tecniche: chi ha fatto cosa e quando, nel prodotto. Per diagnosticare un guasto e rispondere a «chi ha toccato il mio account». Base giuridica: il nostro legittimo interesse a far funzionare un servizio affidabile.
Ciò che fai nel prodotto: alcune azioni, come aver visto un’offerta, aver raggiunto il limite della tua quota o aver avviato un montaggio. Per capire dove il prodotto si blocca e correggerlo. Base giuridica: il nostro legittimo interesse a migliorare il servizio. Nulla viene trasmesso a terzi.
La tua voce, se la cloni: la voce stessa si trova presso il nostro fornitore di voci (ElevenLabs), e noi conserviamo a chi appartiene e la prova del tuo consenso (la frase che hai pronunciato e la sua data). Serve solo alla tua organizzazione, mai a un altro cliente. Base giuridica: il tuo consenso, che puoi revocare in qualsiasi momento eliminando la voce o il tuo account. La trattiamo con le precauzioni dovute ai dati sensibili, anche se la legge non ha ancora deciso la questione.

Ciò che non facciamo: nessuna vendita di dati, nessuna profilazione, nessun tracker nell’app. Le statistiche d’uso sono calcolate sulla nostra banca dati. Unica eccezione, la pagina iniziale: se vi colleghiamo strumenti di misurazione dell’audience o di pubblicità (Google Analytics, il pixel di Meta, l’Insight Tag di LinkedIn), si caricano solo dopo il tuo consenso nel banner, che puoi revocare in qualsiasi momento (i dettagli). Per il pixel di Meta, siamo responsabili della raccolta congiuntamente a Meta.

Per quanto tempo

Queste durate sono quelle che il codice applica realmente, ogni giorno, non sono ricopiate a mano in questa pagina.

Sessioni e link di reimpostazione: 7 giorni dopo la scadenza.
E-mail inviate, archiviate: 90 giorni.
Tracce tecniche: 365 giorni.
Attività di produzione concluse: 30 giorni.
Account senza alcuna attività: 2 anni, e ti avvisiamo prima.
Ciò che fai nel prodotto (le azioni): 365 giorni.
La tua voce clonata: finché la conservi. Quando viene eliminata, lo è anche presso il fornitore; la prova del tuo consenso resta 3 anni per poter dimostrare che avevi acconsentito, poi resta solo la sua data.
Se sei nella lista d’attesa senza essere mai stato invitato né ricontattato: 2 anni dopo la tua iscrizione, poi la tua riga viene cancellata.
Se ti abbiamo contattato per presentarti Emodio (un video dimostrativo preparato per te): la dimostrazione rimasta senza risposta viene cancellata dopo 12 mesi, e i tuoi recapiti dopo 2 anni senza alcun contatto.
Fatture: 10 anni. Il diritto contabile svizzero (art. 958f CO) lo impone, e prevale su una richiesta di cancellazione; il RGPD stesso prevede questa eccezione. In tal caso sono conservate senza il tuo nome.
Il resto (video, media, conversazioni), finché il tuo account esiste. È il tuo lavoro: non lo cancelliamo alle tue spalle.

I tuoi diritti

Sapere e recuperare. Un pulsante nella pagina Account scarica tutto ciò che abbiamo su di te, in JSON. Subito, senza doverlo chiedere. L’esportazione contiene anche i tuoi temi, le tue voci clonate con la prova del tuo consenso, le azioni registrate nel prodotto e, se ce ne sono, le dimostrazioni preparate per te.
Rettificare. Il tuo nome, il tuo indirizzo e le tue impostazioni si modificano direttamente nel prodotto.
Cancellare. Un pulsante nella stessa pagina. La cancellazione è effettiva: banca dati E file. Richiede 7 giorni: il tempo di ripulire correttamente lo spazio di archiviazione e di tornare su un clic di cui ci si è pentiti. Ciò che appartiene a un’organizzazione di cui fanno parte altre persone resta: andarsene non significa distruggere il lavoro dei propri soci. La tua voce clonata viene cancellata presso il fornitore; resta solo la prova del tuo consenso, per il periodo indicato sopra. Se non hai un account (lista d’attesa, prospezione), scrivici: cancelliamo manualmente, senza indugio.
Opporti. Le e-mail facoltative si disattivano dalla pagina Account. Quelle che riguardano il servizio (un pagamento non riuscito, un rendering impossibile) continuano: disattivarle ti lascerebbe bloccato senza sapere perché.
Presentare reclamo. Presso l’IFPDT in Svizzera, o presso l’autorità di controllo del tuo paese nell’Unione europea.

I nostri responsabili del trattamento

Per far funzionare il servizio, questi fornitori trattano una parte dei dati. Quelli stabiliti negli Stati Uniti li ricevono o perché sono certificati secondo il Data Privacy Framework (Svizzera–Stati Uniti e UE–Stati Uniti), che la Svizzera riconosce come adeguato, oppure, in mancanza, sulla base delle clausole contrattuali tipo della Commissione europea, con gli adattamenti riconosciuti dall’IFPDT. Neon, Vercel e Cloudflare conservano i tuoi dati in Europa, ma sono società americane.

Chi	Dove	Per che cosa
Neon	Unione europea (Francoforte), società americana	La banca dati: account, video, fatturazione.
Cloudflare R2	Unione europea, società americana	I file: media caricati, voci sintetiche, video renderizzati.
Vercel	Unione europea (Francoforte), società americana	L’hosting del sito e delle pagine.
Hetzner Online	Germania	Il server che produce le voci, taglia i video importati e renderizza i video.
Anthropic	Stati Uniti (clausole contrattuali tipo)	Il modello che scrive il copione e il codice di ogni video. Riceve ciò che chiedi e le regole di settore, mai le tue credenziali né i tuoi mezzi di pagamento.
OpenAI	Stati Uniti	Una parte della conversazione con l’agente e la generazione di immagini. Ciò che viene loro inviato non è conservato presso di loro per addestrare i loro modelli; la cronologia è nella nostra banca dati.
ElevenLabs	Stati Uniti	La sintesi vocale e la trascrizione dei video importati. Riceve il testo delle scene, l’audio dei video da trascrivere e, se cloni la tua voce con consenso scritto, le tue registrazioni. La voce clonata viene rimossa presso di loro quando la elimini, e quando il tuo account viene eliminato.
Telegram	Emirati Arabi Uniti / Regno Unito	Gli avvisi operativi destinati al nostro team: «la coda è bloccata», «un pagamento non è andato a buon fine». Nessun nome, nessun indirizzo, nessun dato di clienti vi transita.
Stripe	Stati Uniti / Irlanda	Il pagamento. I dati della carta non transitano mai dai nostri server: vanno direttamente a Stripe. Per la lotta contro le frodi, Stripe agisce come titolare autonomo.
Resend	Stati Uniti	L’invio delle e-mail transazionali.
Google	Stati Uniti / Irlanda	L’accesso con un account Google, se lo scegli: Google ci trasmette il tuo indirizzo e-mail e il tuo nome.

I cookie

Quattro, tutti necessari, nessuno pubblicitario: quello della tua sessione, quello che ricorda quale organizzazione stai consultando, quello di una presa in carico da parte del supporto, e quello che ricorda la lingua che hai scelto. I primi tre vengono installati solo quando hai effettuato l’accesso; quello della lingua, appena scegli una lingua o apri una pagina in tedesco, in italiano o in inglese. Nessuno richiede il tuo consenso: la legge lo richiede solo per i cookie di cui si potrebbe fare a meno. Il banner della pagina iniziale ti informa, e ti chiede il consenso solo se vi sono collegati strumenti di misurazione: nulla viene caricato senza il tuo sì. I dettagli.

Sicurezza

Le password sono sottoposte a hash. Ogni richiesta è filtrata per organizzazione, e ciò è verificato da un test automatico a ogni modifica del codice, non tramite rilettura. Il codice scritto dal modello viene eseguito in un container usa e getta, senza rete e senza accesso ai nostri segreti. I backup sono cifrati e il loro ripristino è testato automaticamente.

Ultimo aggiornamento: a ogni rilascio, questa pagina rispecchia ciò che il codice fa realmente. Domande: scrivici a bonjour@emodio.ch.