Informativa sulla privacy

1. Responsabile della protezione delle informazioni personali

Ai sensi dell'articolo 8.1 della Legge, abbiamo designato un Responsabile della protezione delle informazioni personali (RPIP). Puoi contattarlo per qualsiasi domanda, richiesta o reclamo relativi alle tue informazioni:

Anmaer Software — Responsabile della protezione delle informazioni personali · privacy@langreply.com

2. Quali informazioni personali raccogliamo

Raccogliamo solo ciò di cui abbiamo bisogno per fornire il servizio. A seconda di come utilizzi LangReply:

• Account e fatturazione: nome, indirizzo email, azienda (facoltativo), indirizzo di fatturazione, informazioni di pagamento (elaborate da Stripe — non vediamo mai il numero della tua carta).
• Connessione della casella email: indirizzo della casella che colleghi e credenziali cifrate necessarie affinché LangReply riceva e invii i messaggi tradotti per tuo conto.
• Contenuto dei messaggi: i messaggi che traduciamo transitano attraverso il nostro motore di traduzione ospitato sui nostri server. Per le lingue rare o quando il motore self-hosted non è disponibile, può essere utilizzato un motore di IA partner (Anthropic); in tal caso il testo da tradurre viene inviato a quel fornitore solo per il tempo di elaborazione e non viene conservato da esso. I messaggi vengono conservati solo per il tempo strettamente necessario alla consegna e alla diagnosi a breve termine.
• Log tecnici: indirizzo IP, tipo di browser, pagine visualizzate, eventi di sicurezza. Utilizzati solo per sicurezza, prevenzione delle frodi e affidabilità del servizio.
• Cookie: per impostazione predefinita, solo cookie strettamente necessari (scelta della lingua, consenso, sessione). I cookie facoltativi (analitica, marketing) richiedono il tuo consenso esplicito — vedi il banner cookie.

3. Perché la utilizziamo (finalità)

• Fornire il servizio LangReply (tradurre, inoltrare, trascrivere, riassumere).
• Gestire il tuo account, il tuo abbonamento e la tua fatturazione.
• Garantire la sicurezza, prevenire frodi e abusi, conservare i registri di audit richiesti dalla legge.
• Comunicare con te in merito al servizio (avvisi tecnici, aggiornamenti richiesti).

4. Per quanto tempo la conserviamo

Conserviamo le tue informazioni personali solo per il tempo necessario alle finalità sopra indicate e mai più a lungo di quanto richiesto dalla legge. Quando una finalità termina, le informazioni vengono eliminate o rese anonime. Nel concreto:

• Dati account e abbonamento: finché l'account è attivo, poi fino a 24 mesi dopo la cancellazione per motivi legali/fiscali.
• Messaggi tradotti: nessuna conservazione a lungo termine — solo il transito necessario alla consegna. Brevi indici e log vengono conservati fino a 90 giorni a fini diagnostici, poi eliminati.
• Log tecnici (sicurezza): 6 mesi.
• Scelte sui cookie: fino a 12 mesi (puoi modificarle in qualsiasi momento).

5. Chi ha accesso

L'accesso è limitato al personale di LangReply che ne ha strettamente bisogno per gestire il servizio, sotto obblighi scritti di riservatezza. I dati sono cifrati a riposo, protetti da controllo degli accessi basato sui ruoli e autenticazione a due fattori. Non vendiamo mai le tue informazioni personali.

6. Terze parti che trattano i tuoi dati per nostro conto

Ci avvaliamo di un numero ristretto di fornitori verificati, ciascuno vincolato da un accordo scritto sul trattamento dei dati. Alla data della presente informativa:

• Stripe (elaborazione dei pagamenti) — i dati di pagamento sono elaborati direttamente da Stripe, non vediamo né conserviamo mai il numero della tua carta.
• Hetzner (hosting server) — infrastruttura di hosting in Europa (Germania).
• Cloudflare (DNS e protezione DDoS) — Cloudflare non memorizza alcun contenuto dei messaggi.
• Twilio (SMS e verifica telefonica) — il numero di telefono interessato è trattato da Twilio per inviare e ricevere SMS.
• Resend (invio di email) — utilizzato per recapitare le nostre email transazionali e i messaggi tradotti.
• Anthropic (motore di traduzione di riserva e riassunti delle chiamate) — usato solo per alcune lingue rare, quando il nostro motore non è disponibile, o per riassumere una chiamata; il contenuto interessato viene inviato solo per il tempo di elaborazione e non viene conservato.

7. Trasferimenti al di fuori del Quebec / Canada

Alcuni nostri fornitori si trovano al di fuori del Quebec (Hetzner in Germania — UE/GDPR; Stripe e Cloudflare negli Stati Uniti e a livello mondiale). Prima di qualsiasi trasferimento valutiamo il quadro di protezione applicabile e garantiamo che le tue informazioni beneficino di una protezione equivalente a quella prevista dal diritto del Quebec, mediante clausole contrattuali standard e misure tecniche. Puoi contattarci per ricevere maggiori dettagli su un trasferimento specifico.

8. I tuoi diritti ai sensi della Legge 25

Hai i seguenti diritti sulle tue informazioni personali, esercitabili gratuitamente contattando il nostro RPIP (privacy@langreply.com):

• Diritto di accesso — ottenere una copia delle tue informazioni personali.
• Diritto di rettifica — correggere informazioni inesatte o incomplete.
• Diritto di revocare il consenso — in qualsiasi momento, per qualsiasi trattamento facoltativo.
• Diritto alla portabilità dei dati — ricevere le tue informazioni in un formato tecnologico strutturato e di uso comune.
• Diritto alla cessazione della diffusione e alla deindicizzazione — chiedere che smettiamo di diffondere un'informazione o che un motore di ricerca non la colleghi più al tuo nome, nei casi previsti dalla legge.
• Diritto di essere informato di decisioni automatizzate e di presentare osservazioni. LangReply non utilizza decisioni automatizzate che possano produrre effetti significativi nei tuoi confronti.

Rispondiamo entro 30 giorni. Se ritieni che non abbiamo rispettato i tuoi diritti, puoi presentare un reclamo alla Commission d'accès à l'information du Québec (CAI) — cai.gouv.qc.ca.

9. Misure di sicurezza

I dati sono cifrati a riposo (AES-256-GCM) e in transito (TLS 1.2+ minimo); l'accesso è protetto da password robuste sottoposte a hash con scrypt, autenticazione a due fattori (2FA/TOTP), controllo degli accessi basato sui ruoli (RBAC), limitazione anti-brute-force e un registro di audit completo. In caso di incidente di riservatezza che presenti un rischio serio di pregiudizio, notifichiamo la CAI e le persone interessate conformemente all'articolo 3.5 della Legge.

10. Minori

LangReply è un servizio aziendale destinato a utenti professionali. Non raccogliamo consapevolmente informazioni personali da bambini di età inferiore ai 14 anni. Se ritieni che ciò sia avvenuto, contattaci e le rimuoveremo tempestivamente.

11. Modifiche alla presente informativa

Possiamo aggiornare questa informativa. Le modifiche sostanziali vengono annunciate sul sito e, quando richiesto dalla legge, comunicate via email. La data in alto indica sempre la versione più recente.

12. Contatti

Anmaer Software (LangReply) · Responsabile della protezione delle informazioni personali · privacy@langreply.com · anmaer.com