Informativa sulla Privacy
GRAVA Development Srl, operatore dell'app Zuzita, si impegna a proteggere la tua privacy.
1. Titolare del trattamento
GRAVA Development Srl
Strada Principala nr. 50, Corp C1, Potangeni (Com. Movileni), Cod postal 707353, Jud. Iasi - Romania
CUI: 54891299
Partita IVA: RO54949854
Contatto: [email protected]
2. Dati raccolti
- Dati account: email, nome utente.
- Dati di utilizzo: attività, liste della spesa, promemoria.
- Dati tecnici: token FCM, tipo di dispositivo, versione app, lingua.
- Input vocale: la registrazione audio del comando, inviata per la trascrizione, e il testo risultante. Il file audio viene eliminato dal dispositivo immediatamente e non è conservato sui nostri server.
- Dati di pagamento: informazioni sull'abbonamento elaborate da Google Play e RevenueCat (non conserviamo i dati della carta).
3. Base giuridica (GDPR)
- Esecuzione del contratto (art. 6, par. 1, lett. b)
- Legittimo interesse (art. 6, par. 1, lett. f)
- Consenso (art. 6, par. 1, lett. a) — input vocale
- Consenso esplicito (art. 9, par. 2, lett. a) — quando l'input vocale contiene incidentalmente categorie particolari di dati
- Obbligo legale (art. 6, par. 1, lett. c) — dati di pagamento
4. Servizi di terze parti
- Supabase – database (server UE)
- Firebase (Google) – notifiche push, statistiche di utilizzo e report di crash, collegati all'identificativo del tuo account
- Groq UK Limited (Regno Unito, con trattamento su server negli USA) – trascrive la registrazione vocale in testo, suddivide in prodotti la lista della spesa dettata ed estrae attività e promemoria
- Google Gemini (Google LLC / Google Ireland) – interpreta i comandi vocali (solo testo, mai audio)
- Cloudflare – hosting web
- RevenueCat, Inc. (USA) – gestione degli abbonamenti; riceve l'identificativo del tuo account e lo stato dell'abbonamento, mai i dati della carta
Quando usi un comando vocale e il dispositivo è connesso, l'app registra l'audio finché tieni premuto il pulsante e lo invia, tramite il nostro server, a Groq, che lo converte in testo. Il file audio viene eliminato dal dispositivo subito dopo l'invio, che la trascrizione sia riuscita o meno, e non è conservato sui nostri server. Senza connessione a internet, la voce viene convertita in testo dal servizio di riconoscimento vocale del tuo dispositivo (su Android, di solito quello di Google); a seconda del dispositivo, dei pacchetti linguistici installati e delle impostazioni, quel servizio può elaborare l'audio sul dispositivo o sui server del proprio fornitore: questa scelta la fa il tuo dispositivo, non noi. Il testo risultante viene poi usato unicamente per interpretare il comando. Nessuno dei fornitori usa l'audio o il testo per addestrare o migliorare i propri modelli di IA: Groq li tratta esclusivamente in qualità di responsabile, secondo le nostre istruzioni documentate, ai sensi del suo accordo sul trattamento dei dati; Google Gemini è utilizzato tramite servizi Google Cloud a pagamento, nei quali Google agisce come responsabile del trattamento. Per Groq abbiamo attivato l’opzione «Zero Data Retention», così né la registrazione né il testo ottenuto vengono conservati una volta elaborata la richiesta. Gli altri fornitori possono conservare i dati per un breve periodo, per prevenire abusi e correggere errori.
Questo trattamento avviene negli Stati Uniti. I trasferimenti verso Google si basano sull'EU-U.S. Data Privacy Framework, di cui Google LLC fa parte, e/o sulle Clausole Contrattuali Standard approvate dalla Commissione europea. Il servizio di trascrizione è fornito da Groq UK Limited, nel Regno Unito; i trasferimenti verso questa società si basano sulla decisione di adeguatezza della Commissione europea relativa al Regno Unito, rinnovata il 19 dicembre 2025. Il trattamento effettivo avviene su server negli Stati Uniti e, per tale trasferimento successivo, l’accordo sul trattamento dei dati di Groq prevede le stesse Clausole Contrattuali Standard (decisione di esecuzione (UE) 2021/914, art. 46 GDPR). Anche i trasferimenti verso RevenueCat, Inc. avvengono in base a tali Clausole Contrattuali Standard. Le garanzie descritte sopra per Google coprono anche le notifiche push, le statistiche di utilizzo e i report di crash. Puoi richiedere una copia di queste garanzie a [email protected].
Informazioni sensibili nell'input vocale. L'input vocale è testo libero, quindi può contenere incidentalmente informazioni che il GDPR tratta come categorie particolari di dati, per esempio un promemoria per chiamare il medico. Non cerchiamo tali informazioni, non ne traiamo inferenze e non le usiamo mai per trattarti in modo diverso. Poiché sei tu a decidere quando usare la voce, ci basiamo sul tuo consenso esplicito (art. 9(2)(a) GDPR) per trattarle; puoi revocarlo in qualsiasi momento semplicemente scrivendo invece di dettare. Consigliamo di non dettare dati sanitari, religiosi, politici o altri dati sensibili.
5. Conservazione dei dati
- Dati dell'account: per tutta la durata dell'account + 30 giorni dopo l'eliminazione.
- Dati di pagamento: 5 anni (obbligo fiscale di legge).
- Dati di attività: 2 anni dall'ultimo utilizzo.
6. I tuoi diritti
Accesso, rettifica, cancellazione, portabilità, limitazione e opposizione al trattamento.
Contatto: [email protected] — Risposta entro 30 giorni.
7. Eliminazione dell'account
Puoi eliminare il tuo account in qualsiasi momento da Impostazioni → Elimina il mio account. I dati vengono rimossi entro 30 giorni, a eccezione dei dati di pagamento, che la legge ci obbliga a conservare per 5 anni.
8. Notifica delle violazioni dei dati
In caso di violazione dei dati personali, GRAVA Development Srl la notificherà all'autorità di controllo competente (ANSPDCP) entro 72 ore e informerà gli utenti interessati senza ingiustificato ritardo. Se sospetti una violazione, scrivici subito a [email protected].
9. Autorità di controllo
ANSPDCP: dataprotection.ro
Puoi anche contattare il Garante Privacy se risiedi in Italia.
10. Età minima
Zuzita è destinata agli adulti. Devi avere almeno 18 anni per creare un account. Non raccogliamo consapevolmente dati personali di persone di età inferiore ai 18 anni. Questa età minima riflette anche le condizioni dei fornitori di intelligenza artificiale che utilizziamo per le funzioni vocali. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.
11. Modifiche a questa informativa
Comunicheremo le modifiche significative con almeno 15 giorni di anticipo, nell'app o via e-mail.
12. Cookie
Il nostro sito web utilizza esclusivamente cookie strettamente necessari, impostati dal nostro provider di hosting Cloudflare per finalità di sicurezza e prestazioni. Non utilizziamo cookie di analisi, pubblicità o tracciamento, pertanto non è richiesto alcun banner di consenso ai cookie. L'app mobile Zuzita non utilizza cookie. Se in futuro introdurremo tecnologie di analisi o marketing, aggiorneremo la presente informativa e richiederemo il tuo consenso ove necessario.
13. Contatti
Email: [email protected]
GRAVA Development Srl · Iasi, Romania