Informativa sulla Privacy

Il titolare del trattamento dei dati personali è yourbuddyintech.com, che opera il servizio Puchi(di seguito "Puchi", "noi" o "il Titolare").

Per qualsiasi richiesta relativa alla privacy puoi contattarci all'indirizzo:
info@puchi.ai

Raccogliamo le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, indirizzo email
• Dati aziendali: nome dell'organizzazione, ruolo, struttura del team
• Dati di utilizzo: log di accesso, funzionalità utilizzate, preferenze
• Trascrizioni dei meeting: testo trascritto dalle sessioni registrate tramite l'estensione Chrome
• Note e action items: contenuti generati durante o dopo i meeting
• Audio: registrazione audio del microfono durante i meeting (elaborata localmente e tramite servizi terzi per la trascrizione; non archiviata permanentemente)

I dati vengono trattati per le seguenti finalità:

• Erogazione del servizio di meeting intelligence (trascrizione, analisi, generazione di note strutturate)
• Misurazione dell'allineamento dei meeting agli obiettivi aziendali (OKR)
• Generazione di action items e sintesi AI
• Autenticazione e gestione dell'account
• Miglioramento del servizio e assistenza tecnica
• Adempimento di obblighi di legge

Il trattamento dei dati si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 GDPR:

• Esecuzione di un contratto (art. 6.1.b GDPR): il trattamento è necessario per fornire il servizio richiesto dall'utente o dall'organizzazione.
• Legittimo interesse (art. 6.1.f GDPR): per il miglioramento del servizio, la sicurezza e la prevenzione delle frodi, sempre nel rispetto dei diritti degli interessati.
• Obbligo legale (art. 6.1.c GDPR): per gli adempimenti normativi applicabili.

I dati personali vengono conservati per tutta la durata del rapporto contrattuale e per i 12 mesi successivi alla sua conclusione, salvo diversi obblighi di legge che impongano periodi di conservazione più lunghi.

Al termine del periodo di conservazione i dati vengono eliminati in modo sicuro o resi anonimi.

L'estensione Chrome di Puchi richiede il permesso di accesso al microfono esclusivamente durante i meeting attivi su Google Meet, Microsoft Teams e Zoom. Nello specifico:

• L'audio viene acquisito dal microfono dell'utente solo quando la registrazione è avviata esplicitamente tramite il widget Puchi.
• Il flusso audio viene elaborato per generare la trascrizione testuale del meeting.
• Le trascrizioni testuali vengono inviate ai servizi Groq e/o Anthropic (Claude) per l'analisi AI e la generazione delle note strutturate.
• L'audio grezzo non viene archiviato permanentemente sui nostri server.
• La registrazione può essere messa in pausa o interrotta in qualsiasi momento dall'utente.

Nota: questa sezione è una descrizione tecnica del funzionamento del prodotto. Non costituisce un parere legale. È in attesa di revisione da parte di un consulente privacy.

L'app desktop Puchi (macOS) può registrare audio da due fonti distinte:

• Registrazione in presenza: l'app cattura l'audio dal microfono del dispositivo per meeting fisici in cui tutti i partecipanti sono presenti nella stessa stanza.
• Registrazione meeting online: l'app cattura l'audio di meeting su piattaforme rilevate automaticamente (Google Meet, Microsoft Teams, Zoom) tramite integrazione audio di sistema.

Meccanismo di consenso. Prima di avviare qualsiasi registrazione, l'app mostra un dialog esplicito che richiede conferma all'utente. Il timestamp del consenso viene registrato e associato alla sessione di registrazione. L'utente che avvia la registrazione è responsabile di informare tutti i partecipanti e di ottenere il loro consenso prima di procedere.

• L'audio grezzo viene elaborato localmente e/o tramite servizi terzi per generare la trascrizione testuale.
• Le trascrizioni testuali vengono inviate ad Anthropic (Claude) e/o Groq per l'analisi AI e la generazione delle note strutturate.
• L'audio grezzo non viene archiviato permanentemente sui server di Puchi.
• Le trascrizioni e le note generate sono accessibili solo agli utenti dell'organizzazione con i permessi appropriati, secondo la struttura di accesso configurata nell'app.
• La conservazione segue la policy generale descritta nella Sezione 5 (12 mesi post-contratto).

I dati personali sono trattati principalmente all'interno dell'Unione Europea:

• Supabase (database e autenticazione): server localizzati in Irlanda (EU).
• Anthropic (elaborazione AI tramite Claude): sede negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
• Groq (trascrizione AI): sede negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

Per informazioni dettagliate sulle garanzie adottate da ciascun fornitore, scrivi a info@puchi.ai.

In qualità di interessato, hai il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma del trattamento e copia dei tuoi dati.
• Rettifica (art. 16 GDPR): correggere dati inesatti o incompleti.
• Cancellazione (art. 17 GDPR): richiedere la cancellazione dei tuoi dati, salvo obblighi di conservazione.
• Limitazione (art. 18 GDPR): limitare il trattamento in determinati casi.
• Portabilità (art. 20 GDPR): ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Opposizione (art. 21 GDPR): opporti al trattamento basato sul legittimo interesse.
• Revoca del consenso: revocare in qualsiasi momento il consenso, senza pregiudicarne la liceità ante revoca.

Per esercitare i tuoi diritti scrivi a info@puchi.ai. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia: Garante per la Protezione dei Dati Personali, www.garanteprivacy.it).

Puchi utilizza cookie tecnici strettamente necessari al funzionamento del servizio (sessione, autenticazione). Non utilizziamo cookie di profilazione o cookie di terze parti a scopo pubblicitario.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o distruzione, incluse crittografia in transito (TLS), controllo degli accessi basato su ruoli e monitoraggio continuo dell'infrastruttura.

Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, ne daremo comunicazione tramite email o avviso nell'applicazione con almeno 14 giorni di anticipo. La versione vigente è sempre disponibile su puchi.ai/privacy.