Informativa sulla privacy

1. Chi siamo

Original Persona Vault Systems è il titolare del trattamento dei dati responsabile di questo sito (opvsystems.com) e dell'esperienza OPV Persona. Per qualsiasi domanda o richiesta relativa alla privacy, contattaci tramite la nostra pagina dei contatti o all'indirizzo digital@opvsystems.com.

2. Dati che raccogliamo

Limitiamo la raccolta dati al minimo necessario per gestire la piattaforma. A seconda di come utilizzi il sito, potremmo trattare:

• Dati tecnici automatici: un identificatore dispositivo pseudonimo e identificatori di sessione memorizzati nel tuo browser, il tuo fuso orario e la lingua selezionata. Questi consentono al sito di funzionare e prevengono abusi — non sono collegati alla tua vera identità a meno che tu non acceda.
• Dati analitici: statistiche di visualizzazione pagine aggregate e senza cookie raccolte tramite Plausible Analytics (percorso della pagina, referrer, paese approssimativo, tipo di dispositivo). Questi dati non ti identificano e non vengono mai combinati con altri siti.
• Dati account e identità: se scegli di accedere alla pagina OPV Persona, riceviamo il tuo nome, indirizzo e-mail e identificatore account Google tramite Google OAuth. L'accesso è sempre facoltativo.
• Dati conversazione: messaggi che scambi con un'OPV Persona, riepiloghi di queste conversazioni e fatti di memoria da esse derivati (archiviati come testo e incorporamenti vettoriali) affinché la persona possa mantenere la continuità.
• Dati audio e video: se attivi il microfono o la fotocamera durante una sessione persona, i flussi audio e video vengono elaborati in tempo reale per supportare l'interazione vocale e avatar.
• Dati del modulo di contatto: nome, indirizzo e-mail, numero di telefono e messaggio che invii tramite il modulo di contatto.

3. Come utilizziamo i tuoi dati

Utilizziamo i dati di cui sopra per: gestire e proteggere il sito; fornire e migliorare l'esperienza di conversazione, voce e avatar OPV Persona; ricordare chi sei durante una conversazione quando sei connesso; analizzare l'utilizzo aggregato per migliorare il nostro prodotto; e rispondere alle tue richieste. Non vendiamo mai i tuoi dati personali e non utilizziamo mai i tuoi contenuti privati per la pubblicità.

• Basi giuridiche (dove si applica il GDPR): esecuzione del servizio che richiedi (contratto); il tuo consenso (per analisi facoltative, accesso, microfono e fotocamera); e il nostro legittimo interesse a mantenere la piattaforma sicura e migliorarla.

4. Cookie e archiviazione locale

Utilizziamo l'archiviazione locale del browser anziché i cookie di tracciamento per la maggior parte delle funzionalità. Nello specifico:

• Archiviazione locale: memorizza i tuoi identificatori pseudonimi dispositivo e sessione, la scelta del consenso ai cookie, il fuso orario, la lingua e lo stato della conversazione sul tuo dispositivo. Puoi cancellarli in qualsiasi momento nelle impostazioni del browser.
• Cookie di autenticazione: se accedi, viene impostato un cookie di sessione HTTP-only essenziale per mantenerti connesso fino a 24 ore.
• Analisi: Plausible Analytics non utilizza cookie e non memorizza dati sul tuo dispositivo.

5. Analisi

Utilizziamo Plausible Analytics, uno strumento di analisi focalizzato sulla privacy, per capire come viene utilizzato il sito. È senza cookie, raccoglie solo metriche aggregate, non ti traccia su altri siti e non crea profili pubblicitari. Nessun dato personale viene venduto o condiviso.

6. Fornitori di servizi terzi

Ci affidiamo a un piccolo numero di fornitori di fiducia che trattano i dati esclusivamente secondo le nostre istruzioni per erogare il servizio:

• Plausible Analytics — analisi web rispettosa della privacy, senza cookie.
• Google OAuth — accesso facoltativo e verifica dell'identità.
• MongoDB Atlas — archiviazione sicura di conversazioni, fatti di memoria, contatti e analisi operative.
• OpenAI — elaborazione tramite modello linguistico di grandi dimensioni per conversazioni, estrazione di memoria e verifiche di identità.
• Deepgram — trascrizione in tempo reale da voce a testo durante le sessioni vocali.
• Tavus — generazione avatar video della persona in tempo reale.
• LiveKit — trasporto di sessioni audio e video in tempo reale.
• ElevenLabs — sintesi vocale per la persona.
• Nodemailer — consegna di e-mail dal modulo di contatto.

7. Conservazione dei dati

Conserviamo i dati solo per il tempo necessario. Le sessioni di autenticazione scadono entro 24 ore. Gli identificatori memorizzati localmente e lo stato della conversazione rimangono sul tuo dispositivo fino a quando non li cancelli. Le conversazioni, i ricordi derivati e le analisi operative sono conservati per garantire continuità e migliorare il servizio, e vengono eliminati o anonimizzati quando non sono più necessari o a seguito di una richiesta di cancellazione valida.

8. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi trattano dati al di fuori del tuo paese, incluso negli Stati Uniti. Laddove richiesto, ci affidiamo a garanzie appropriate come le clausole contrattuali standard per proteggere i tuoi dati durante tali trasferimenti.

9. I tuoi diritti sulla privacy

A seconda di dove vivi, potresti avere il diritto di accedere, correggere, eliminare o esportare i tuoi dati personali, opporti al trattamento o limitarlo e revocare il consenso in qualsiasi momento. Gli utenti in California hanno il diritto di sapere cosa raccogliamo e di rinunciare a qualsiasi vendita di informazioni personali — non vendiamo informazioni personali. Per esercitare qualsiasi diritto, contattaci e risponderemo entro i tempi previsti dalla legge.

• Accesso e portabilità — richiedere una copia dei tuoi dati.
• Rettifica — correggere dati inesatti.
• Cancellazione — richiedere l'eliminazione dei tuoi dati.
• Opposizione e limitazione — limitare come trattiamo i tuoi dati.
• Revoca del consenso — disabilitare analisi, accesso, microfono o fotocamera in qualsiasi momento.

10. Sicurezza dei dati

Proteggiamo i tuoi dati con misure standard del settore tra cui crittografia in transito, cookie di sessione HTTP-only, controlli di accesso limitati che isolano i ricordi privati di ogni persona e rigorosa validazione lato server. Nessun sistema è perfettamente sicuro, ma lavoriamo continuamente per salvaguardare le tue informazioni.

11. Privacy dei minori

La piattaforma non è destinata ai minori di 16 anni e non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore ci abbia fornito dati, contattaci e li elimineremo.

12. Dati sensibili legati all'eredità personale

OPV è spesso utilizzato in contesti di eredità, che possono coinvolgere informazioni profondamente sensibili su di te e sulle persone più vicine a te. Trattiamo questi contenuti con particolare cura, li manteniamo privati per te, non li utilizziamo mai per la pubblicità e applichiamo ulteriori salvaguardie appropriate alla loro natura emotiva e personale.

13. Modifiche a questa informativa

Potremmo aggiornare questa informativa con l'evolversi della piattaforma. Aggiorneremo la data di "Ultimo aggiornamento" sopra e, per modifiche significative, forniremo un avviso più prominente.

14. Contattaci

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti, contattaci tramite la nostra pagina dei contatti o all'indirizzo digital@opvsystems.com.