Informativa sulla Privacy

Il titolare del trattamento dei dati personali è yourbuddyintech.com, che opera il servizio Puchi(di seguito "Puchi", "noi" o "il Titolare").

Per qualsiasi richiesta relativa alla privacy puoi contattarci all'indirizzo:
info@yourbuddyintech.com

Raccogliamo le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, indirizzo email
• Dati aziendali: nome dell'organizzazione, ruolo, struttura del team
• Dati di utilizzo: log di accesso, funzionalità utilizzate, preferenze
• Trascrizioni dei meeting: testo trascritto dalle sessioni registrate tramite l'estensione Chrome
• Note e action items: contenuti generati durante o dopo i meeting
• Audio: registrazione audio del microfono durante i meeting (elaborata localmente e tramite servizi terzi per la trascrizione; non archiviata permanentemente)

I dati vengono trattati per le seguenti finalità:

• Erogazione del servizio di meeting intelligence (trascrizione, analisi, generazione di note strutturate)
• Misurazione dell'allineamento dei meeting agli obiettivi aziendali (OKR)
• Generazione di action items e sintesi AI
• Autenticazione e gestione dell'account
• Miglioramento del servizio e assistenza tecnica
• Adempimento di obblighi di legge

Il trattamento dei dati si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 GDPR:

• Esecuzione di un contratto (art. 6.1.b GDPR): il trattamento è necessario per fornire il servizio richiesto dall'utente o dall'organizzazione.
• Legittimo interesse (art. 6.1.f GDPR): per il miglioramento del servizio, la sicurezza e la prevenzione delle frodi, sempre nel rispetto dei diritti degli interessati.
• Obbligo legale (art. 6.1.c GDPR): per gli adempimenti normativi applicabili.

I dati personali vengono conservati per tutta la durata del rapporto contrattuale e per i 12 mesi successivi alla sua conclusione, salvo diversi obblighi di legge che impongano periodi di conservazione più lunghi.

Al termine del periodo di conservazione i dati vengono eliminati in modo sicuro o resi anonimi.

L'estensione Chrome di Puchi richiede il permesso di accesso al microfono esclusivamente durante i meeting attivi su Google Meet, Microsoft Teams e Zoom. Nello specifico:

• L'audio viene acquisito dal microfono dell'utente solo quando la registrazione è avviata esplicitamente tramite il widget Puchi.
• Il flusso audio viene elaborato per generare la trascrizione testuale del meeting.
• Le trascrizioni testuali vengono inviate ai servizi Groq e/o Anthropic (Claude) per l'analisi AI e la generazione delle note strutturate.
• L'audio grezzo non viene archiviato permanentemente sui nostri server.
• La registrazione può essere messa in pausa o interrotta in qualsiasi momento dall'utente.

I dati personali sono trattati principalmente all'interno dell'Unione Europea:

• Supabase (database e autenticazione): server localizzati in Irlanda (EU).
• Anthropic (elaborazione AI tramite Claude): sede negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
• Groq (trascrizione AI): sede negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

Per informazioni dettagliate sulle garanzie adottate da ciascun fornitore, scrivi a info@yourbuddyintech.com.

In qualità di interessato, hai il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma del trattamento e copia dei tuoi dati.
• Rettifica (art. 16 GDPR): correggere dati inesatti o incompleti.
• Cancellazione (art. 17 GDPR): richiedere la cancellazione dei tuoi dati, salvo obblighi di conservazione.
• Limitazione (art. 18 GDPR): limitare il trattamento in determinati casi.
• Portabilità (art. 20 GDPR): ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Opposizione (art. 21 GDPR): opporti al trattamento basato sul legittimo interesse.
• Revoca del consenso: revocare in qualsiasi momento il consenso, senza pregiudicarne la liceità ante revoca.

Per esercitare i tuoi diritti scrivi a info@yourbuddyintech.com. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia: Garante per la Protezione dei Dati Personali, www.garanteprivacy.it).

Puchi utilizza cookie tecnici strettamente necessari al funzionamento del servizio (sessione, autenticazione). Non utilizziamo cookie di profilazione o cookie di terze parti a scopo pubblicitario.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o distruzione, incluse crittografia in transito (TLS), controllo degli accessi basato su ruoli e monitoraggio continuo dell'infrastruttura.

Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, ne daremo comunicazione tramite email o avviso nell'applicazione con almeno 14 giorni di anticipo. La versione vigente è sempre disponibile su puchi.ai/privacy.