Informativa sulla Privacy

La tua privacy è importante per noi. La presente Informativa sulla Privacy spiega come Subcue AI LLC ("SubcueAI," "noi," "ci," o "nostro"), una società a responsabilità limitata costituita secondo le leggi degli Stati Uniti, raccoglie, utilizza, condivide e protegge le tue informazioni personali quando utilizzi la nostra applicazione, il sito web e i servizi correlati (collettivamente, i "Servizi"). Utilizzando i nostri Servizi, acconsenti alle pratiche descritte nella presente informativa.

1. Informazioni che Raccogliamo

Informazioni che Fornisci

• Informazioni sull'Account: Nome, indirizzo email e password al momento della creazione dell'account.
• Informazioni di Pagamento: Dati di fatturazione elaborati in modo sicuro tramite Stripe, Apple In-App Purchase o il sistema di fatturazione di Google Play. Per gli acquisti effettuati sull'App Store e su Google Play riceviamo solo i dati di acquisto necessari per attivare e rinnovare il tuo piano, come un token di acquisto e lo stato dell'abbonamento. Non conserviamo il numero completo della tua carta di credito.
• Dati del Curriculum: I curriculum che carichi o crei nell'editor di curriculum, inclusi i dati di contatto che scegli di aggiungere (come numero di telefono, località e link ai profili) e una foto profilo facoltativa, utilizzati per la generazione personalizzata di risposte e conservati crittografati a riposo.
• Dati dei Colloqui: Voci di trascrizione e metadati delle sessioni generati durante l'utilizzo dei Servizi.
• Comunicazioni: Messaggi che invii al nostro team di supporto.

Informazioni Raccolte Automaticamente

• Dati di Utilizzo: Modelli di utilizzo delle funzionalità, frequenza delle sessioni e metriche di interazione, nonché report sugli arresti anomali e diagnostica degli errori delle nostre app.
• Informazioni sul Dispositivo: Versione del sistema operativo (macOS, Windows, iOS o Android), modello del dispositivo, versione dell'app e un identificatore di installazione casuale che le nostre app creano al primo avvio. Questo identificatore non deriva dall'hardware del tuo dispositivo e non è un identificatore pubblicitario.
• Dati di Log: Indirizzo IP, tipo di browser o di app, pagine di provenienza e timestamp di accesso quando visiti il nostro sito web o usi le nostre app. Dall'indirizzo IP ricaviamo una posizione approssimativa (paese, regione e città), che registriamo insieme agli accessi e agli eventi di utilizzo per sicurezza, prevenzione delle frodi e analisi aggregate. Non raccogliamo la posizione precisa (GPS).

Informazioni da Terze Parti

• Provider OAuth: Quando accedi tramite Google o Apple, riceviamo il tuo nome, email e identificativo del profilo dal provider di autenticazione.

2. Come Utilizziamo le Tue Informazioni

Utilizziamo le informazioni raccolte per:

• Fornire, mantenere e migliorare i Servizi;
• Generare suggerimenti di risposta in tempo reale basati sull'IA, partendo dal tuo curriculum e dal contesto del colloquio;
• Elaborare i pagamenti e gestire il tuo abbonamento;
• Fornire assistenza clienti e rispondere alle tue richieste;
• Analizzare i modelli di utilizzo per migliorare le funzionalità del prodotto e l'esperienza utente;
• Rilevare, prevenire e affrontare frodi, abusi o problemi di sicurezza;
• Inviare comunicazioni transazionali (ad es. verifica dell'account, notifiche di fatturazione).

3. Elaborazione dei Dati Audio

SubcueAI acquisisce l'audio per generare le trascrizioni: nelle app macOS e Windows, l'audio del sistema e l'input del microfono vengono acquisiti localmente sul tuo dispositivo; nelle app iOS e Android, solo l'input del microfono del tuo telefono o tablet — durante i colloqui simulati, e in modalità Ascolto, in cui il colloquio viene riprodotto su un altro dispositivo (ad esempio il tuo computer) e l'app lo ascolta tramite il microfono; nella modalità live dell'estensione per browser, l'audio della scheda della riunione che selezioni; e nei colloqui simulati sul nostro sito web e nell'estensione per browser, l'input del tuo microfono, che viene trascritto dal riconoscimento vocale integrato del tuo browser (in Chrome, ad esempio, il browser invia quell'audio al servizio vocale di Google). Questi dati audio sono:

• Elaborati in tempo reale per la conversione da voce a testo da parte di un fornitore terzo di servizi cloud — su tutte le piattaforme e app, l'audio viene trasmesso tramite una connessione crittografata al cloud per la trascrizione; la conversione da voce a testo non viene eseguita sul dispositivo (vedi "Come Condividiamo le Tue Informazioni" di seguito);
• Trasmessi in modo transitorio — non archiviamo registrazioni audio sui nostri server; solo il testo trascritto viene inviato ai nostri server per generare i suggerimenti di risposta IA;
• Mai condivisi con terze parti per scopi pubblicitari o di marketing.

Il testo delle trascrizioni generato dall'audio viene salvato nel tuo account per fornire funzionalità come la cronologia dei colloqui, l'analisi delle prestazioni e il contesto basato sul curriculum per le sessioni future. Puoi eliminare i dati delle tue trascrizioni in qualsiasi momento dall'app o dalla tua dashboard.

Impronta Vocale Facoltativa (Modalità Ascolto su iOS e Android)

Se attivi "Riconosci la mia voce" in modalità Ascolto, leggi ad alta voce un breve testo (circa 30 secondi) e l'app ricava dalla tua voce un'impronta vocale: un insieme di 512 numeri che descrive come suona la tua voce. Durante le sessioni in modalità Ascolto, l'app confronta ciò che sente il suo microfono con questa impronta vocale per contrassegnare quali righe della trascrizione sono parole tue, in modo che i suggerimenti di risposta IA rispondano all'intervistatore e non a te. Un'impronta vocale è un dato biometrico, quindi:

• Solo con il Tuo Consenso: l'app crea un'impronta vocale solo dopo che hai dato il tuo consenso nell'app, e la utilizza esclusivamente per questo scopo;
• Solo sul Tuo Dispositivo: sia la registrazione effettuata durante la configurazione sia il confronto vocale vengono elaborati sul tuo dispositivo, e l'impronta vocale viene archiviata solo su quel dispositivo (nel Keychain di iOS o nello spazio di archiviazione privato dell'app su Android) e non viene sincronizzata né trasferita su altri dispositivi. La registrazione effettuata durante la configurazione viene eliminata non appena l'impronta vocale è stata creata. Né la registrazione né l'impronta vocale vengono mai inviate ai nostri server né ad alcuna terza parte;
• Cosa Riceviamo: l'etichetta del parlante di ogni riga della trascrizione (le tue parole o quelle dell'intervistatore), come parte della trascrizione descritta sopra, e, nelle analisi delle nostre app, solo conteggi — ad esempio, quante righe hanno ricevuto ciascuna etichetta;
• Eliminazione: puoi eliminare la tua impronta vocale in qualsiasi momento nell'app (Ascolto → Riconosci la mia voce → Elimina impronta vocale). Viene eliminata anche quando esci dal tuo account nell'app o elimini il tuo account al suo interno. Non conserviamo alcuna copia.

4. Come Condividiamo le Tue Informazioni

Non vendiamo le tue informazioni personali. Possiamo condividere le informazioni con:

• Fornitori di Servizi: Fornitori terzi che ci aiutano a gestire i Servizi, ciascuno dei quali riceve solo i dati necessari per il proprio compito:
  • Hosting e infrastruttura: Cloudflare ospita il nostro sito web, i server, i database e l'archiviazione dei file, protegge i nostri moduli dai bot (Turnstile) ed esegue parte dell'elaborazione IA sulla propria rete: Workers AI (ad esempio, per creare l'indice di ricerca delle tue trascrizioni e leggere il testo dei curriculum in formato immagine) e AI Gateway, che inoltra le nostre richieste ai fornitori di IA indicati di seguito.
  • Trascrizione vocale: ElevenLabs e Deepgram ricevono i flussi audio per trascriverli.
  • Modelli di IA: a seconda della funzionalità e del tuo paese, OpenAI, xAI, Anthropic, Google (Gemini), Alibaba Cloud (Qwen) o DeepSeek ricevono il testo delle trascrizioni, il tuo curriculum, le tue descrizioni del lavoro, le tue risposte preparate, le domande che poni e i messaggi che invii alla nostra chat di assistenza, per generare domande di colloquio, suggerimenti di risposta, analisi delle sessioni, elaborazione e miglioramento del curriculum e risposte dell'assistenza.
  • Sintesi vocale: xAI e Alibaba Cloud (Qwen) trasformano il testo delle domande dei colloqui simulati nella voce dell'intervistatore.
  • Pagamenti: Stripe (acquisti sul sito web, incluso il calcolo dell'imposta sulle vendite), Apple (App Store) e Google (Google Play); gli acquisti effettuati prima di luglio 2026 sono stati elaborati da Paddle.
  • Email: Resend recapita le nostre email, come codici di verifica, avvisi relativi all'account e alla fatturazione e risposte ai tuoi messaggi all'assistenza.
  • Accesso e analisi: Google e Apple quando accedi tramite loro, e Google Analytics e Microsoft Clarity, come descritto nella Sezione 8.

  Il fornitore che gestisce una richiesta può dipendere dal paese da cui ti connetti, che determiniamo in base al tuo indirizzo IP: dove il servizio di un fornitore non è disponibile, la trascrizione vocale è gestita da Deepgram anziché da ElevenLabs, e le funzionalità IA e la voce dei colloqui simulati da Alibaba Cloud (Qwen) anziché da OpenAI o xAI. Questi fornitori trattano i tuoi dati per erogare i Servizi secondo le nostre istruzioni, sono contrattualmente obbligati a proteggerli con garanzie almeno equivalenti a quelle descritte in questa informativa e non possono utilizzarli per finalità proprie, salvo quanto descritto nella Sezione 13.

• Conformità Legale: Quando richiesto dalla legge, da regolamenti, procedimenti giudiziari o richieste governative.
• Trasferimenti Aziendali: In relazione a una fusione, acquisizione o vendita di attività, le tue informazioni possono essere trasferite all'entità acquirente.
• Con il Tuo Consenso: Quando ci autorizzi esplicitamente a condividere informazioni con una terza parte.

5. Sicurezza dei Dati

Implementiamo misure di sicurezza commercialmente ragionevoli per proteggere le tue informazioni, inclusa la crittografia in transito (TLS) e a riposo, l'autenticazione sicura con token JWT e i controlli di accesso. Tuttavia, nessun metodo di archiviazione o trasmissione elettronica è sicuro al 100% e non possiamo garantire una sicurezza assoluta.

6. Conservazione dei Dati

Conserviamo le tue informazioni personali per tutto il periodo in cui il tuo account è attivo o per quanto necessario a fornire i Servizi. In caso di cancellazione dell'account, rimuoveremo i tuoi dati personali entro 30 giorni, salvo nei casi in cui la conservazione sia richiesta dalla legge o per legittimi scopi aziendali (ad es. prevenzione delle frodi, risoluzione delle controversie). I dati anonimizzati e aggregati possono essere conservati a tempo indeterminato.

7. I Tuoi Diritti

A seconda della tua giurisdizione, potresti avere il diritto di:

• Accedere alle informazioni personali in nostro possesso che ti riguardano;
• Richiedere la rettifica di dati inesatti;
• Richiedere la cancellazione dei tuoi dati personali;
• Opporti o limitare determinate attività di trattamento;
• Richiedere la portabilità dei dati;
• Revocare il consenso nei casi in cui il trattamento è basato sul consenso.

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo contact@subcueai.com.

8. Cookie e Tracciamento

Il nostro sito web utilizza cookie essenziali per mantenere lo stato della sessione e le preferenze. Non utilizziamo cookie pubblicitari di terze parti. Puoi configurare il tuo browser per rifiutare i cookie, anche se alcune funzionalità del sito web potrebbero non funzionare correttamente senza di essi.

Utilizziamo inoltre Microsoft Clarity, un servizio di analisi di terze parti fornito da Microsoft, per comprendere come i visitatori interagiscono con il nostro sito web (ad esempio, pagine visualizzate, clic e scorrimento) al fine di migliorarlo. Clarity può impostare cookie e registrare le interazioni di utilizzo; i campi di immissione sensibili vengono mascherati. Per maggiori dettagli, consulta l'Informativa sulla privacy di Microsoft.

Utilizziamo inoltre Google Analytics, un servizio fornito da Google LLC, per comprendere in forma aggregata come vengono utilizzati il nostro sito web e le nostre app — ad esempio, pagine e schermate visualizzate, registrazioni, utilizzo delle funzionalità e acquisti — al fine di migliorare i Servizi. Sul nostro sito web, Google Analytics utilizza cookie e, quando hai effettuato l'accesso, un identificatore pseudonimizzato dell'account, in modo che le tue visite da dispositivi diversi vengano conteggiate una sola volta. Nelle nostre app iOS e Android utilizziamo Google Analytics for Firebase; le app non raccolgono identificatori pubblicitari (come l'IDFA di Apple o l'Android Advertising ID) e non utilizziamo queste informazioni per finalità pubblicitarie né per la personalizzazione degli annunci. Google tratta queste informazioni secondo quanto descritto nelle proprie Norme sulla privacy e nella pagina "Modalità di utilizzo da parte di Google delle informazioni fornite da app o siti che usano i suoi servizi". Sul web, puoi disattivare Google Analytics tramite il componente aggiuntivo del browser per la disattivazione fornito da Google.

9. Tutele Regionali

California (CCPA): I residenti in California hanno il diritto di sapere quali informazioni personali vengono raccolte, di richiederne la cancellazione e di rinunciare alla vendita delle informazioni personali. Non vendiamo informazioni personali.

Unione Europea (GDPR): Se ti trovi nell'UE/SEE, trattiamo i tuoi dati sulla base di fondamenti giuridici legittimi, tra cui il consenso, l'esecuzione del contratto e gli interessi legittimi. Hai il diritto di presentare un reclamo presso l'autorità locale per la protezione dei dati.

Trasferimenti Internazionali: I tuoi dati possono essere trattati negli Stati Uniti e in altri paesi in cui operano i nostri fornitori di servizi. Garantiamo che siano in atto le adeguate garanzie per i trasferimenti transfrontalieri di dati.

10. Privacy dei Minori

I Servizi non sono destinati a minori di età inferiore ai 16 anni. Non raccogliamo consapevolmente informazioni personali di minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci e provvederemo tempestivamente alla loro cancellazione.

11. Modifiche alla Presente Informativa

Possiamo aggiornare la presente Informativa sulla Privacy di volta in volta. Ti informeremo delle modifiche sostanziali pubblicando l'informativa aggiornata sul nostro sito web e aggiornando la data di "Ultimo Aggiornamento" sopra indicata. L'uso continuato dei Servizi dopo l'entrata in vigore delle modifiche costituisce accettazione dell'informativa modificata.

12. La tua responsabilità sulla registrazione

I Servizi acquisiscono audio dal microfono e dall'output di sistema per generare trascrizioni. Sei l'unico responsabile di:

• Ottenere il consenso di tutti i partecipanti dove richiesto dalla legge (ad es. giurisdizioni "two-party consent" come California, Illinois, Florida, Pennsylvania, Washington, Massachusetts e l'Unione Europea ai sensi del GDPR);
• Rispettare NDA e policy aziendali che possono limitare l'uso di strumenti di registrazione o assistenza IA durante i colloqui;
• Evitare dati personali sensibili (salute, etnia, opinioni politiche, religione, dati biometrici) ove vietato.

Non monitoriamo né verifichiamo la tua conformità a tali obblighi. Accetti di tenerci indenni da qualsiasi pretesa derivante dal tuo uso dei Servizi in violazione di leggi su registrazione, privacy o riservatezza.

13. Addestramento dell'IA

Non utilizziamo i contenuti delle trascrizioni, l'audio o le analisi di sessione per addestrare modelli di IA.

I fornitori di IA e di trascrizione vocale elencati nella Sezione 4 ricevono questi dati per restituirci dei risultati, e ciò che ne avviene in seguito è regolato dai loro termini. Secondo i loro termini API pubblicati, OpenAI, xAI, Anthropic e Cloudflare (Workers AI) non li utilizzano per addestrare i propri modelli. Google assume lo stesso impegno solo per l'uso a pagamento della sua API Gemini e può utilizzare i dati inviati al livello gratuito per migliorare i propri prodotti. I termini standard di ElevenLabs e Deepgram consentono loro di utilizzare l'audio e le trascrizioni che elaborano per migliorare e addestrare i propri modelli di riconoscimento vocale, e i termini pubblicati di DeepSeek e del servizio Alibaba Cloud (Qwen) che utilizziamo non chiariscono se i dati API vengano usati per l'addestramento.

Questi fornitori non cancellano i dati non appena una richiesta è completata. Secondo i loro termini pubblicati, OpenAI, xAI e Anthropic conservano i dati API fino a 30 giorni e Google conserva i dati dell'API Gemini per 55 giorni, principalmente per individuare abusi e usi impropri, e possono conservarli più a lungo quando la legge lo richiede o quando una richiesta viene segnalata per una violazione delle loro policy. Alibaba Cloud (Qwen), DeepSeek, ElevenLabs e Deepgram non si impegnano, nei loro termini pubblicati, a un periodo di conservazione breve per i dati API.

Le richieste a OpenAI, Anthropic e Google (Gemini) passano attraverso Cloudflare AI Gateway, che può conservare un registro di ogni richiesta, contenuto incluso, nel nostro account Cloudflare.

14. Eliminazione per record e colloqui Mock vs Reali

Puoi eliminare singoli record di colloquio (trascrizioni e analisi) in qualsiasi momento dalla scheda Records dell'app desktop o dalla dashboard. L'eliminazione è logica: il record viene immediatamente nascosto dalla tua dashboard. Gli strumenti amministrativi interni possono conservarlo fino a 30 giorni per scopi di audit e ripristino, dopodiché viene eliminato insieme alle trascrizioni e agli embedding associati.

Le trascrizioni di colloqui simulati contengono solo la tua voce e le domande generate dall'IA; nessun audio di terze parti. Le trascrizioni di colloqui reali possono catturare voci di altri partecipanti, e si applicano gli obblighi di consenso della Sezione 12.

15. Contattaci

Per domande o dubbi relativi alla presente Informativa sulla Privacy, contattaci all'indirizzo contact@subcueai.com.