A colpo d'occhio
- L’OCR viene eseguito localmente sul dispositivo.
- I file di immagine e i file PDF non vengono inviati ai nostri server per l'analisi.
- Il fornitore di IA selezionato tratta solo il testo estratto per produrre la spiegazione.
- iCloud Recovery può archiviare archivi di ripristino nel database iCloud privato dell'utente.
- Nessun monitoraggio degli annunci, nessuna vendita di dati personali.
1. Titolare del trattamento
ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 Vienna
Austria
Contatto:
contact@explainthisdoc.app
2. Panoramica
- OCR (estrazione del testo) viene eseguito localmente sul dispositivo dell'utente.
- I file di immagine e i documenti PDF non vengono trasmessi ai nostri server per l'analisi.
- Solo il testo estratto viene trasmesso per l'analisi ed elaborato dal fornitore di AI selezionato (ed eliminato dai nostri sistemi dopo l'elaborazione).
- iCloud Recovery può utilizzare Apple CloudKit per archiviare gli archivi di ripristino nel database iCloud privato dell'utente.
- Non viene utilizzato alcun tracciamento pubblicitario. Non vendiamo dati personali.
3. Categorie di dati trattati
3.1 Contenuto testuale
Quando l’utente scansiona o importa un documento, il testo viene estratto localmente sul dispositivo. Per l’analisi, solo il testo estratto viene trasmesso al nostro backend e trattato dal fornitore esterno di IA selezionato o configurato. I fornitori attualmente supportati sono OpenAI, Mistral AI e Qwen / Alibaba Cloud Model Studio (DashScope). Per motivi tecnici, ad esempio quando l’app iOS passa in background, il testo estratto può essere conservato temporaneamente sui nostri server finché l’elaborazione termina o fallisce. In seguito viene eliminato dal record del processo. Nessuna immagine, dato della fotocamera o file di documento viene trasmesso a un fornitore di IA per l’analisi.
Base giuridica: articolo 6, paragrafo 1, lettera b) GDPR (esecuzione di un contratto)
3.2 Dati di account e autenticazione
Per fornire il servizio e gestire i crediti trattiamo identificatori pseudonimizzati, tra cui un identificatore del dispositivo generato dall’app, un token di autenticazione dell’app (Bearer token) e informazioni sul saldo dei crediti.
Base giuridica: articolo 6, paragrafo 1, lettera b) GDPR (esecuzione di un contratto)
3.3 Dati tecnici sull'utilizzo
Per gestire e proteggere il servizio trattiamo dati tecnici limitati: indirizzo IP, orari e identificatori delle richieste, impostazioni di lingua e fuso orario, metriche aggregate di utilizzo (ad esempio numero di richieste e token) e identificatori di crediti e transazioni. Questi dati servono a fornire il servizio, prevenire frodi, limitare la frequenza delle richieste, risolvere problemi e garantire la sicurezza.
Base giuridica: articolo 6, paragrafo 1, lettera b), GDPR e articolo 6, paragrafo 1, lettera f), GDPR (interesse legittimo all'integrità del sistema e alla prevenzione degli abusi)
3.4 Acquisti in-app
I crediti possono essere acquistati tramite l'App Store di Apple. L'elaborazione dei pagamenti è gestita da Apple. Non riceviamo né memorizziamo i dati della carta di pagamento. Riceviamo metadati relativi alle transazioni (ad esempio identificatori di transazione, identificatori di prodotto e dati di verifica come informazioni sulle transazioni firmate) necessari per accreditare l'account dell'utente. Apple agisce in qualità di titolare del trattamento dei dati indipendente.
Informativa sulla privacy di Apple: https://www.apple.com/legal/privacy/
3.5 Comunicazioni di supporto
Se ci contatti via e-mail, elaboriamo il tuo indirizzo e-mail e il contenuto del tuo messaggio per rispondere e gestire la tua richiesta.
Base giuridica: articolo 6, paragrafo 1, lettera b) GDPR e/o articolo 6, paragrafo 1, lettera f), GDPR
3.6 iCloud Recovery / CloudKit
L’app può usare Apple CloudKit e iCloud Recovery per ripristinare le voci di archivio importate e i risultati salvati dopo una reinstallazione e sui dispositivi dell’utente collegati allo stesso Apple ID. Se iCloud Recovery è disponibile e attivo, un archivio di ripristino può essere conservato nel database iCloud privato dell’utente. Può includere voci di archivio salvate, spiegazioni generate, testo originale estratto salvato con l’archivio, note, file di documenti salvati localmente, anteprime e allegati. I record CloudKit possono contenere anche checksum, timestamp, dimensioni in byte, un ambito account sottoposto a hash, identificatori dell’archivio per i contrassegni di eliminazione e un piccolo contrassegno di controllo per bloccare futuri caricamenti di ripristino.
Questa funzione non conserva in CloudKit i token di autenticazione dell’app, gli identificatori dei dispositivi o l’identificatore utente grezzo del server. L’ambito account salvato in CloudKit deriva da un hash SHA-256. L’utente può eliminare gli archivi di ripristino e disattivare iCloud Recovery nelle impostazioni; può restare un piccolo contrassegno privo di contenuto dei documenti per impedire futuri caricamenti per quell’account.
Apple fornisce e gestisce iCloud e CloudKit. Apple può trattare i dati correlati secondo i propri termini sulla privacy: https://www.apple.com/legal/privacy/
Base giuridica: articolo 6, paragrafo 1, lettera b) GDPR e/o articolo 6, paragrafo 1, lettera f), GDPR
3.7 Accesso al sito (sito di informazioni legali)
Il nostro sito web legale è ospitato su Cloudflare Pages. Quando accedi al sito web, Cloudflare può elaborare dati di connessione e di registro (come indirizzo IP, agente utente e metadati di richiesta) per fornire e proteggere il sito. Non impostiamo i nostri cookie di analisi, marketing o tracciamento. Per fornire e proteggere il sito web, il nostro fornitore di hosting e sicurezza Cloudflare può utilizzare cookie tecnicamente necessari o meccanismi di sicurezza comparabili.
Base giuridica: articolo 6, paragrafo 1, lettera f), GDPR (interesse legittimo a fornire il servizio in modo sicuro)
4. Posizione del server
La nostra infrastruttura backend è ospitata all'interno dell'Unione Europea (Germania). Ciò non include i fornitori di IA esterni, i servizi Apple/iCloud, l'elaborazione dei pagamenti dell'App Store o la fornitura di siti Web Cloudflare, che operano secondo la propria infrastruttura e i propri termini.
5. Trasferimenti internazionali di dati
Quando l’utente richiede l’analisi, il testo estratto può essere trattato dal fornitore di IA selezionato. In base al fornitore e alla configurazione dell’endpoint, il trattamento può avvenire fuori dal SEE, inclusi gli Stati Uniti per OpenAI oppure Cina, Singapore e altre regioni per Qwen / Alibaba Cloud Model Studio. Mistral AI è presentato nell’app come fornitore della regione UE, ma è opportuno consultarne anche i termini aggiornati.
In base all’utilizzo, altri fornitori, come Apple per i pagamenti App Store e iCloud/CloudKit o Cloudflare per la distribuzione del sito, possono trattare dati personali fuori dal SEE secondo i propri termini e garanzie. Ove necessario, i trasferimenti si basano su meccanismi adeguati previsti dal GDPR, come le Standard Contractual Clauses e le ulteriori garanzie applicabili.
Informativa sulla privacy di OpenAI: https://openai.com/privacy
Informativa sulla privacy di Mistral AI: https://legal.mistral.ai/terms/privacy-policy
Informativa sulla privacy di Qwen/Alibaba Cloud Model Studio: https://help.aliyun.com/zh/model-studio/privacy-notice
Informativa sulla privacy di Cloudflare: https://www.cloudflare.com/privacypolicy/
6. Conservazione dei dati
I dati di utilizzo tecnico vengono conservati solo per il tempo necessario alla fornitura del servizio, alla sicurezza e agli obblighi legali. Il testo estratto viene archiviato solo temporaneamente per l'elaborazione e viene eliminato/cancellato una volta completata o fallita l'elaborazione. I record dei lavori lato server (incluso il risultato generato) vengono conservati per un massimo di 7 giorni per consentire il recupero ritardato, quindi eliminati. Le voci di archivio memorizzate localmente possono essere eliminate nell'app in qualsiasi momento. I registri delle transazioni di acquisto possono essere conservati come richiesto dalla legge e per la prevenzione delle frodi.
Gli archivi iCloud Recovery e i contrassegni di eliminazione restano nel database iCloud privato dell’utente finché non vengono sovrascritti da un archivio più recente, eliminati dalle impostazioni o rimossi in altro modo dall’utente o da Apple secondo il funzionamento di iCloud e i termini di Apple.
7. Nessun processo decisionale automatizzato
Non eseguiamo processi decisionali automatizzati ai sensi dell'articolo 22 GDPR. Le spiegazioni generate dall'intelligenza artificiale sono solo informative e non costituiscono consulenza legale o finanziaria.
8. Sicurezza dei dati
Implementiamo misure tecniche e organizzative adeguate (inclusa la trasmissione crittografata e i controlli di accesso) per proteggere i dati.
9. I tuoi diritti (UE/SEE)
Hai i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione ai sensi del GDPR. Per esercitare i tuoi diritti, contattaci utilizzando i dettagli sopra. Potremmo richiedere l'identificatore del tuo dispositivo in-app per identificare il tuo account.
10. Obbligo di fornire i dati
Il conferimento di determinati dati (come ad esempio contenuti testuali estratti e dati tecnici di utilizzo) è necessario per l'esecuzione del contratto e per la fornitura del servizio. Senza tali dati il servizio non potrà essere erogato.
11. Interessi legittimi
Quando il trattamento si basa sull’articolo 6, paragrafo 1, lettera f), GDPR, i nostri interessi legittimi comprendono la sicurezza del sistema, la prevenzione degli abusi, l’integrità del servizio e la gestione dei crediti. Garantiamo che tali interessi non prevalgano sui diritti e sulle libertà fondamentali degli utenti.
12. Autorità di Vigilanza
Hai il diritto di proporre reclamo a un'autorità di controllo nell'Unione Europea, in particolare nello Stato membro in cui risiedi abitualmente, lavori o del luogo della presunta violazione.
13. Fornitori di hosting e infrastrutture
La nostra infrastruttura può fare affidamento su fornitori di servizi che agiscono come responsabili del trattamento dei dati ai sensi dell'articolo 28 GDPR, che elaborano i dati per nostro conto e in base a garanzie contrattuali. Anche alcuni fornitori esterni, come Apple per i pagamenti sull'App Store e iCloud/CloudKit, potrebbero agire secondo i propri termini e ruoli. I fornitori esterni rilevanti includono fornitori di hosting backend, fornitori di intelligenza artificiale selezionati per l'analisi del testo, Apple per i pagamenti dell'App Store e iCloud/CloudKit e Cloudflare per la fornitura di siti Web.
14. Bambini
L'app non è rivolta ai minori di 16 anni. Non raccogliamo consapevolmente dati di bambini senza il consenso appropriato.
15. Modifiche
Potremmo aggiornare la presente Informativa sulla privacy per riflettere modifiche legali, tecniche o operative. La versione attuale è sempre disponibile all'interno dell'app e sul nostro sito web.