Informativa sulla privacy

Chi siamo

Glento (l'"App" o il "Servizio") è fornita da Mobile Tech Media, LLC ("Mobile Tech Media", "noi" o "nostro/a"), una società a responsabilità limitata costituita nello Stato del Wyoming, Stati Uniti. Mobile Tech Media è il titolare del trattamento responsabile dei Suoi dati personali ai sensi della presente Informativa.

La presente Informativa copre le app mobili Glento per iOS e Android, l'app web Glento su app.glento.ai e il nostro sito web di marketing su glento.ai (congiuntamente, il "Servizio"). Utilizzando il Servizio, Lei prende atto delle pratiche qui descritte.

• Titolare del trattamento: Mobile Tech Media, LLC, 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA.
• Contatto per la privacy: [email protected].

Local-first per scelta

Glento è local-first. Per impostazione predefinita, le Sue attività, note e dati organizzativi vengono creati e memorizzati sul Suo dispositivo e non vengono inviati ai nostri server. Può usare le funzioni di base dell'App senza un account e senza che alcun dato delle Sue attività lasci il Suo dispositivo.

Alcune funzioni coinvolgono i nostri server: la sincronizzazione cloud opzionale (funzione Pro a pagamento), l'accesso con account, le nostre funzioni IA, l'analisi, gli acquisti e l'assistenza. Le sezioni seguenti spiegano esattamente cosa viene raccolto e perché, in ciascun caso.

Informazioni che raccogliamo

Informazioni che Lei ci fornisce

• Informazioni sull'account: se crea un account (ad esempio per usare la sincronizzazione cloud), riceviamo il Suo indirizzo email e un identificatore di profilo di base, da Lei o dal fornitore di accesso che sceglie (Apple, Google o Facebook). Non riceviamo la password del Suo social network.
• Contenuto delle attività: le Sue attività, note, elenchi, date di scadenza e i relativi dati organizzativi. Restano sul Suo dispositivo a meno che Lei non attivi la sincronizzazione cloud, nel qual caso vengono sincronizzati tramite i nostri server (si veda "Sincronizzazione cloud").
• Input per l'IA: il testo dell'attività che digita, o il testo trascritto dalla Sua voce, quando sceglie di usare una funzione IA (si veda "Funzioni IA").
• Assistenza e feedback: il contenuto dei messaggi che ci invia, incluso il Suo indirizzo email e qualsiasi cosa decida di includere.

Informazioni raccolte automaticamente

• Dati di utilizzo e di analisi di prodotto: eventi come le funzioni usate, le schermate visualizzate e l'attività della sessione, insieme a un identificatore pseudonimo, regione/lingua approssimative, tipo di dispositivo, sistema operativo e versione dell'app. Li usiamo per comprendere e migliorare il prodotto (si veda "Analisi").
• Diagnostica: informazioni su arresti anomali e prestazioni che ci aiutano a trovare e risolvere i problemi.

Informazioni da terze parti

• Fornitori di accesso: quando accede con Apple, Google o Facebook, riceviamo un identificatore di base e l'indirizzo email associato al Suo accesso (in base alle Sue scelte, ad esempio la funzione "Nascondi la mia email" di Apple).
• Stato dei pagamenti e dell'abbonamento: il nostro fornitore di gestione abbonamenti e il relativo app store ci comunicano se ha un abbonamento attivo e il relativo stato della transazione. Non riceviamo né memorizziamo il numero completo della Sua carta.

Come utilizziamo le Sue informazioni

Utilizziamo i dati personali per:

• Fornire l'App e le sue funzioni di base di gestione delle attività;
• Fornire la sincronizzazione cloud opzionale e mantenere i Suoi dati coerenti tra i Suoi dispositivi;
• Fornire le funzioni IA che sceglie di usare;
• Autenticarla e proteggere il Suo account;
• Elaborare e gestire gli abbonamenti, e prevenire frodi e abusi;
• Comprendere l'utilizzo del prodotto e migliorare, risolvere problemi e sviluppare il Servizio;
• Fornire assistenza clienti e rispondere alle Sue richieste;
• Inviare comunicazioni relative al servizio e (solo con il Suo consenso, ove richiesto) altri aggiornamenti; e
• Adempiere agli obblighi di legge e far rispettare i nostri Termini.

Basi giuridiche del trattamento (UE/Regno Unito)

Se si trova nello Spazio economico europeo (SEE), nel Regno Unito o in Svizzera, ci basiamo sulle seguenti basi giuridiche ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR) e del GDPR del Regno Unito:

• Esecuzione di un contratto (art. 6, par. 1, lett. b). Per fornire l'App, il Suo account, la sincronizzazione cloud, le funzioni IA che richiede, e per gestire il Suo abbonamento.
• Consenso (art. 6, par. 1, lett. a). Per l'analisi non essenziale sul web, dove è richiesto il consenso, e per qualsiasi marketing facoltativo. Può revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento già effettuato.
• Legittimo interesse (art. 6, par. 1, lett. f). Per proteggere il Servizio, prevenire frodi e abusi, conservare la diagnostica e migliorare il prodotto. Dove ci basiamo sul legittimo interesse, lo bilanciamo con i Suoi diritti e Lei può opporsi.
• Obbligo di legge (art. 6, par. 1, lett. c). Per adempiere ai nostri obblighi legali, fiscali e contabili.

Non utilizziamo il contenuto delle Sue attività né gli input per l'IA per creare profili pubblicitari, e non ricorriamo a processi decisionali esclusivamente automatizzati che producano effetti giuridici o effetti altrettanto significativi nei Suoi confronti.

Funzioni IA

Glento offre funzioni IA opzionali che generano suggerimenti e coaching per aiutarla a organizzare le attività e dare loro priorità. Ecco esattamente come funzionano:

• Quando usa una funzione IA, il testo dell'attività che ha digitato, o, se ha usato la dettatura vocale, il testo trascritto dal Suo parlato, viene inviato alle nostre funzioni lato server, che lo passano al nostro fornitore di IA terzo, OpenAI, che genera la risposta.
• La voce resta sul Suo dispositivo. La dettatura vocale viene trascritta in testo sul Suo dispositivo; la registrazione audio in sé non viene trasmessa a noi né da noi memorizzata. Solo il testo risultante viene inviato per l'elaborazione.
• Inviamo solo ciò che serve per produrre il suggerimento (il testo della Sua attività e un contesto minimo). Non inviamo la password del Suo account né l'intero database delle Sue attività.
• Il responsabile del trattamento IA elabora questo testo esclusivamente per restituirci un risultato, su nostre istruzioni, secondo termini contrattuali di riservatezza e sicurezza, e agisce come nostro sub-responsabile.
• Secondo i termini dell'API di OpenAI, i dati inviati tramite l'API non vengono usati per addestrare i modelli di OpenAI, e non abbiamo aderito ad alcuna condivisione di dati per l'addestramento dei modelli. OpenAI può conservare gli input e gli output dell'API per un breve periodo (fino a 30 giorni) per il monitoraggio di abusi e usi impropri, e poi li elimina.
• Gli input e gli output dell'IA vengono conservati solo per il tempo necessario a fornire e migliorare la funzione e a mantenere la sicurezza, e vengono poi eliminati o resi anonimi (si veda "Conservazione dei dati").

L'output dell'IA è generato automaticamente e può essere impreciso o incompleto. Viene fornito solo come suggerimento: usi il Suo giudizio e non faccia affidamento su di esso come consulenza professionale. Il piano gratuito include un limite mensile di suggerimenti IA; Pro rimuove tale limite. Per evitare di inviare informazioni sensibili alle funzioni IA, è sufficiente non inserirle.

Sincronizzazione cloud (Pro)

La sincronizzazione cloud è una funzione opzionale a pagamento. Quando la attiva, i dati delle Sue attività vengono sincronizzati tramite il nostro fornitore di hosting, così restano coerenti tra i dispositivi su cui ha effettuato l'accesso. Se non attiva mai la sincronizzazione cloud, i dati delle Sue attività non vengono memorizzati sui nostri server.

Disattivare la sincronizzazione cloud interrompe le sincronizzazioni successive. Per rimuovere i dati già sincronizzati, elimini i relativi elementi o il Suo account (si veda "Le Sue scelte e i Suoi diritti" e "Conservazione dei dati").

Come proteggiamo i Suoi dati

Utilizziamo misure di sicurezza conformi agli standard del settore per proteggere le Sue informazioni, tra cui:

• Cifratura in transito (TLS) per i dati inviati tra il Suo dispositivo e i nostri server e responsabili del trattamento;
• Cifratura a riposo per i dati memorizzati sui nostri server;
• Controlli di accesso, autenticazione e principio del minimo privilegio; e
• Manutenzione e aggiornamenti continui della sicurezza.

Per chiarezza, la nostra sincronizzazione cloud utilizza la cifratura in transito e a riposo: non si tratta di cifratura end-to-end, il che significa che noi (e il nostro fornitore di hosting, che agisce su nostre istruzioni) siamo tecnicamente in grado di accedere ai dati sincronizzati per far funzionare il servizio di sincronizzazione. Nessun metodo di trasmissione o archiviazione è completamente sicuro, e non possiamo garantire una sicurezza assoluta.

Fornitori di servizi e sub-responsabili

Condividiamo i dati personali con un numero limitato di fornitori che li trattano per nostro conto, in base a contratti che richiedono riservatezza e sicurezza adeguate e che limitano il loro utilizzo alla fornitura di servizi a noi. Le categorie di sub-responsabili che utilizziamo sono:

• Hosting dei server e infrastruttura: Hetzner. Fornisce i server e l'infrastruttura su cui gestiamo il nostro database, l'autenticazione degli account e (per gli utenti Pro) la sincronizzazione cloud. Gestiamo noi stessi questi servizi su tale infrastruttura.
• Analisi di prodotto: PostHog. Fornisce l'analisi di prodotto. Per questi dati utilizziamo la regione di hosting di PostHog nell'Unione Europea.
• Gestione degli abbonamenti: RevenueCat, con Stripe per i pagamenti web. Gestisce i diritti di abbonamento tra le piattaforme. Per gli acquisti effettuati sul web, il pagamento è elaborato da Stripe. Stripe riceve i dati di pagamento necessari per incassare; noi non riceviamo né memorizziamo il numero completo della Sua carta.
• Fatturazione in-app: Apple App Store e Google Play. Elaborano gli acquisti e gli abbonamenti effettuati all'interno delle app per iOS e Android secondo i propri termini e le proprie informative sulla privacy.
• Fornitori di accesso: Apple, Google e Facebook. Forniscono l'accesso unico opzionale (OAuth) quando sceglie di accedere con loro.
• Elaborazione IA/LLM: OpenAI, Inc. (Stati Uniti). Riceve il testo dell'attività (digitato o trascritto dalla voce) che Lei invia a una funzione IA, esclusivamente per generare la risposta, come descritto in "Funzioni IA".
• Instradamento delle email: Cloudflare. Quando ci invia un messaggio tramite il modulo di contatto, Cloudflare lo instrada alla nostra casella di posta. Lo utilizziamo per ricevere i Suoi messaggi.
• Casella di posta: Google (Gmail). La casella in cui riceviamo e rispondiamo ai messaggi del modulo di contatto e di assistenza. Il Suo messaggio e l'indirizzo email che fornisce vengono conservati lì mentre gestiamo la Sua richiesta.

Questi fornitori hanno le proprie informative sulla privacy, che La invitiamo a consultare. Potremmo inoltre divulgare informazioni se richiesto dalla legge, per far rispettare i nostri Termini, per proteggere i diritti, la sicurezza e l'incolumità dei nostri utenti o di altri, o in relazione a una fusione, acquisizione o cessione di beni (nel qual caso continueremo a proteggere le Sue informazioni e La informeremo di qualsiasi cambio di controllo sui Suoi dati). Non vendiamo le Sue informazioni personali e non le condividiamo per pubblicità comportamentale cross-context.

Trasferimenti internazionali di dati

Abbiamo sede negli Stati Uniti, e i nostri fornitori di servizi possono trattare i dati negli Stati Uniti e in altri Paesi. Quando trasferiamo dati personali dal SEE, dal Regno Unito o dalla Svizzera verso un Paese non riconosciuto come in grado di garantire un livello di protezione adeguato, ci basiamo su garanzie appropriate, come le Clausole contrattuali standard della Commissione europea (e l'International Data Transfer Addendum del Regno Unito per i dati del Regno Unito), e adottiamo misure aggiuntive ove necessario. Dove un fornitore è certificato ai sensi dell'EU-U.S. Data Privacy Framework (e della sua estensione per il Regno Unito e del framework Svizzera-U.S.A.), i trasferimenti verso tale fornitore possono basarsi anche su tale certificazione. Può richiedere maggiori informazioni su queste garanzie utilizzando i contatti indicati di seguito.

Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente Informativa, poi li eliminiamo o li rendiamo anonimi. In generale:

• I dati delle attività in locale restano sul Suo dispositivo finché non li elimina o disinstalla l'App.
• I dati dell'account e quelli sincronizzati vengono conservati finché il Suo account è attivo. Quando elimina il Suo account, eliminiamo o rendiamo anonimi i dati associati entro 30 giorni, salvo i casi in cui dobbiamo conservare registrazioni limitate per motivi legali, fiscali o di prevenzione delle frodi.
• Non conserviamo i Suoi input o output per l'IA sui nostri server dopo che il risultato Le è stato restituito. Il nostro fornitore di IA, OpenAI, può conservarli fino a 30 giorni per il monitoraggio degli abusi e poi li elimina; non li utilizza per addestrare i propri modelli.
• I dati di analisi aggregati e pseudonimi vengono conservati dal nostro fornitore di analisi fino a 7 anni (il suo periodo di conservazione standard). Non sono collegati al Suo nome; sul nostro sito web di marketing sono associati solo a un identificatore giornaliero a rotazione e non a uno persistente.
• Copie residue dei dati eliminati possono rimanere nei backup cifrati per un periodo limitato dopo l'eliminazione e vengono rimosse con la rotazione di tali backup.

Le Sue scelte e i Suoi diritti

A seconda del luogo in cui vive, ha diritti sui Suoi dati personali. Rispettiamo questi diritti per tutti gli utenti ove possibile, e può esercitarli scrivendo a [email protected] o usando i controlli in-app descritti in "Eliminare il Suo account e i Suoi dati".

SEE, Regno Unito e Svizzera (GDPR / GDPR del Regno Unito)

Ha il diritto di: accedere ai Suoi dati; farli rettificare; farli cancellare; limitare il trattamento o opporsi ad esso; ottenere la portabilità dei dati; e revocare il consenso in qualsiasi momento (senza pregiudicare il trattamento precedente). Ha inoltre il diritto di proporre reclamo all'autorità di controllo per la protezione dei dati del Suo Paese. Risponderemo entro i termini previsti dalla legge (in genere entro un mese).

California (CCPA/CPRA)

Se è residente in California, ha il diritto di conoscere e accedere alle informazioni personali che raccogliamo, utilizziamo e divulghiamo; di richiederne la cancellazione; di richiederne la correzione; di rinunciare alla vendita o condivisione delle informazioni personali; e di limitare l'uso delle informazioni personali sensibili. Non vendiamo né condividiamo le Sue informazioni personali secondo le definizioni della legge della California, e non utilizziamo né divulghiamo informazioni personali sensibili per finalità che farebbero sorgere il diritto di limitazione. Rispettiamo i segnali di preferenza di rinuncia come il Global Privacy Control (GPC) sul nostro sito web. Non La discrimineremo per aver esercitato i Suoi diritti. Le categorie di informazioni personali che raccogliamo sono descritte in "Informazioni che raccogliamo", e le finalità e i destinatari in "Come utilizziamo le Sue informazioni" e "Fornitori di servizi e sub-responsabili".

Brasile (LGPD)

Se si trova in Brasile, ha i diritti previsti dalla Lei Geral de Proteção de Dados (LGPD), tra cui la conferma del trattamento; l'accesso; la correzione di dati incompleti o inesatti; l'anonimizzazione, il blocco o la cancellazione di dati non necessari o eccessivi; la portabilità; la cancellazione dei dati trattati con il Suo consenso; informazioni su con chi condividiamo i Suoi dati; e il diritto di revocare il consenso. Può inoltre rivolgersi all'autorità brasiliana per la protezione dei dati (ANPD).

Verifica e autorizzazione delle richieste

Per proteggere i Suoi dati, potremmo dover verificare la Sua identità prima di dare seguito a una richiesta, e potremmo respingere richieste ove consentito dalla legge. Può avvalersi di un rappresentante autorizzato per presentare una richiesta, ove la legge lo consenta.

Eliminare il Suo account e i Suoi dati

Può eliminare il Suo account e i dati associati lato server in qualsiasi momento:

• Nell'app mobile: apra Impostazioni, vada alla schermata Account e scelga Elimina account; oppure
• Via email: scriva a [email protected] e ci chieda di eliminare il Suo account.

Una volta eliminato il Suo account, eliminiamo o rendiamo anonimi i dati associati entro 30 giorni, salvo le registrazioni limitate che siamo tenuti a conservare per legge. I dati delle attività memorizzati solo sul Suo dispositivo vengono rimossi quando li elimina nell'App o disinstalla l'App. Si noti che l'eliminazione dell'account non annulla di per sé un abbonamento fatturato da un app store: gestisca l'annullamento come descritto nei nostri Termini.

Cookie e analisi (web)

Il nostro sito web di marketing utilizza solo una piccola quantità di archiviazione essenziale più un'analisi senza cookie (nessun cookie, quindi nessun consenso necessario). L'app web con accesso effettuato utilizza cookie essenziali per mantenere il Suo accesso e ricordare le preferenze, oltre all'analisi di prodotto per gestire e migliorare il Servizio. Per tutti i dettagli, si veda la nostra Informativa sui cookie. Le nostre app per iOS e Android non utilizzano cookie del browser.

Privacy dei minori

Glento è destinata a un pubblico generale e non è rivolta ai minori. Non raccogliamo consapevolmente informazioni personali da minori al di sotto dei limiti di età descritti di seguito.

• Stati Uniti: non raccogliamo consapevolmente informazioni personali da minori di 13 anni (COPPA).
• SEE/Regno Unito: a seconda del Paese, l'età minima per acconsentire al trattamento dei dati è compresa tra 13 e 16 anni. Il valore predefinito è 16; ad esempio, è 16 in Germania, 15 in Francia, 14 in Spagna e 13 nel Regno Unito. Se ha meno dell'età applicabile nel Suo Paese, può usare il Servizio solo con il consenso di chi esercita la responsabilità genitoriale.

Se ritiene che un minore ci abbia fornito informazioni personali senza il consenso richiesto, ci contatti a [email protected] e le elimineremo.

Notifica delle violazioni dei dati

Manteniamo procedure per rilevare e rispondere alle violazioni dei dati personali. Quando una violazione è suscettibile di presentare un rischio per i Suoi diritti, e la notifica è richiesta dalla legge applicabile, informeremo l'autorità di controllo competente senza ingiustificato ritardo (e, ai sensi del GDPR, entro 72 ore ove possibile) e informeremo le persone interessate senza ingiustificato ritardo ove la legge lo richieda.

Lingua prevalente

La presente Informativa sulla privacy è redatta in inglese, che costituisce la versione autorevole e prevalente. Potremmo fornire traduzioni per Sua comodità. In caso di conflitto o discrepanza tra la versione inglese e una traduzione, prevale la versione inglese.

Modifiche alla presente Informativa

Potremmo aggiornare di tanto in tanto la presente Informativa sulla privacy. Quando lo faremo, aggiorneremo la data di "Ultimo aggiornamento" in alto e, per le modifiche sostanziali, forniremo un avviso più evidente. La invitiamo a consultare periodicamente la presente Informativa.

Contatti

Per domande sulla presente Informativa o per esercitare i Suoi diritti, ci contatti:

• Mobile Tech Media, LLC
• Email: [email protected]
• Indirizzo postale: 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA
• Sito web: glento.ai/contact