Informativa sulla privacy

Titolare: PRAIVON (praivon.com), un servizio tecnologico che offre protezione dell'identità in tutto il mondo, con dati conservati nell'Unione europea.

Contatto per tutte le questioni di privacy: privacy@praivon.com

Servizi che offriamo: monitoraggio di fughe di dati sull'identità, furti d'identità e deepfake, gestione delle Sue foto di riferimento e dei Suoi campioni vocali, richieste di rimozione gestite da esperti e avvisi quando troviamo qualcosa.

La presente informativa spiega quali dati personali raccogliamo, per quali finalità, come li usiamo e li proteggiamo e quali diritti Le spettano ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e delle altre leggi applicabili.

(a) Dati che ci fornisce direttamente

• Account: nome e cognome, indirizzo e-mail, password (mai conservata in forma leggibile), lingua preferita
• Profilo di protezione dell'identità: il Suo nome legale, alias, nomi utente sulle piattaforme da monitorare, parole chiave del marchio da seguire
• Foto di riferimento e campioni vocali (necessari per la protezione del volto e della voce): usati, con il Suo consenso esplicito, solo per riconoscerLa nei contenuti trovati online e per proteggerLa
• Dati di pagamento: trattati dal nostro fornitore di pagamenti sicuro; riceviamo un codice cliente, il piano sottoscritto, lo stato della fatturazione, gli importi pagati e le fatture e le ultime quattro cifre della carta, mai il numero completo della carta né le coordinate bancarie
• Comunicazioni con l'assistenza: i messaggi e gli allegati che invia a privacy@praivon.com

(b) Dati raccolti automaticamente

• Metadati tecnici: indirizzo IP, tipo di browser, tipo di dispositivo, sistema operativo, lingua impostata e orari di connessione
• Dati di log e di utilizzo: pagine visitate, azioni svolte nella dashboard, errori riscontrati; servono al funzionamento del servizio, alla risoluzione dei problemi e al monitoraggio della sicurezza
• Cookie: i cookie di sessione essenziali sono sempre attivi; i cookie analitici e di marketing solo con il Suo consenso esplicito (veda la nostra Cookie Policy)

(c) Dati provenienti da terzi

• Google OAuth (se sceglie di accedere con Google): nome, indirizzo e-mail, immagine del profilo Google; solo ciò che serve per creare l'account e accedere
• Fonti dei risultati: quando il nostro monitoraggio individua una possibile corrispondenza in contenuti pubblicamente accessibili, conserviamo l'URL, il nome della piattaforma, il tipo di risultato e il contesto circostante come prova a sostegno di un'eventuale richiesta di rimozione

(d) Verifica gratuita

Quando esegue una verifica gratuita conserviamo il Suo indirizzo email, la Sua lingua, se ha chiesto di ricevere consigli e offerte e un breve riepilogo del risultato (il numero di risultati per categoria e anteprime oscurate; mai il nome o il nome utente cercato). Li usiamo per inviarLe il risultato e, solo se ha spuntato la casella, tre email con consigli e offerte, ciascuna con un link per annullare l'iscrizione. Il link al Suo risultato scade dopo 24 ore. Il riepilogo del risultato viene cancellato dopo 30 giorni. Se non ha spuntato la casella, anche il Suo indirizzo email viene cancellato dopo 30 giorni; se l'ha spuntata, viene conservato finché non annulla l'iscrizione o crea un account.

• Trattiamo foto di riferimento e campioni vocali SOLO con il Suo consenso esplicito e informato, dato durante la configurazione iniziale
• Conserviamo una traccia del Suo consenso, come richiesto dagli articoli 7 e 9 del GDPR
• Sono usati, con il Suo consenso esplicito, per riconoscerLa nei contenuti trovati online e per proteggerLa: mai venduti, mai usati per finalità altrui e mai usati per addestrare modelli di IA
• Può cancellare definitivamente le Sue foto di riferimento e il Suo campione vocale in qualsiasi momento da Impostazioni → «Elimina i dati biometrici»: vengono cancellati immediatamente
• Quando elimina il Suo account, le Sue foto di riferimento e il Suo campione vocale vengono cancellati definitivamente
• I Suoi dati sono cifrati e l'accesso è rigorosamente limitato
• Durante il selfie dal vivo verifichiamo anche che Lei sia maggiorenne. Non conserviamo il selfie e conserviamo il risultato solo come sì/no.

Dati vocali (protezione della voce)

• Finalità: nei piani con protezione della voce (Premium, Signature e Custom), il Suo campione vocale è usato solo per riconoscere copie e cloni della Sua voce nei contenuti trovati online, così da poterli far rimuovere. Non è mai usato per altro, mai venduto e mai usato per addestrare modelli di IA
• Base giuridica: il Suo consenso esplicito (articolo 9, paragrafo 2, lettera a) del GDPR), dato con una casella separata e non preselezionata prima di registrare o caricare un campione. Conserviamo una traccia del Suo consenso con la data e la versione del testo che ha accettato
• Dove avviene il trattamento: il nostro fornitore di servizi di riconoscimento vocale crea un profilo vocale dal Suo campione e lo confronta con le voci trovate online. Lo fa negli Stati Uniti, sulla base delle clausole contrattuali tipo della Commissione europea (articolo 46 del GDPR), solo su nostre istruzioni e in base a un accordo sul trattamento dei dati
• Per quanto tempo lo conserviamo: il Suo campione vocale e il Suo profilo vocale sono conservati solo finché il Suo consenso e il Suo piano sono attivi. Vengono cancellati, da noi e presso il nostro fornitore, non appena revoca il consenso o elimina i Suoi dati vocali o il Suo account, e 30 giorni dopo la fine del Suo piano. Spariscono dai nostri backup entro 7 giorni
• Come revocare il consenso: Impostazioni → «Revoca il consenso per la voce» (oppure «Elimina i dati biometrici»). Il Suo campione vocale e il Suo profilo vocale vengono cancellati subito e le verifiche della voce si fermano. La revoca non pregiudica quanto fatto prima, e potrà dare di nuovo il consenso in seguito

• Fornire e mantenere il servizio: scansioni, individuazione, coordinamento delle rimozioni, accesso alla dashboard e invio degli avvisi
• Gestione dell'account: autenticazione, verifica dell'identità, gestione della fatturazione e comunicazioni relative all'account
• Sicurezza e prevenzione delle frodi: individuare gli abusi, limitare le richieste e proteggere da accessi non autorizzati o furti dell'account
• Adempimenti di legge: gestire le notifiche DMCA e le richieste degli interessati ai sensi di GDPR/CCPA, rispettare gli ordini dell'autorità giudiziaria e tenere la documentazione fiscale
• Miglioramento del servizio: statistiche aggregate e anonimizzate (nessuna profilazione dei comportamenti individuali) sull'uso delle funzioni, per decidere le priorità di sviluppo
• Comunicazioni di marketing: solo con il Suo consenso esplicito, con disiscrizione in un clic in ogni e-mail che inviamo

• Esecuzione del contratto (articolo 6, paragrafo 1, lettera b) del GDPR): fornire il servizio di protezione dell'identità che ha sottoscritto e pagato, compresi monitoraggio, individuazione e coordinamento delle rimozioni
• Consenso (articolo 9, paragrafo 2, lettera a) e articolo 6, paragrafo 1, lettera a) del GDPR): trattamento dei dati biometrici, con consenso esplicito richiesto in fase di configurazione; comunicazioni di marketing, solo su adesione; cookie analitici facoltativi, con consenso tramite il banner dei cookie
• Legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR): sicurezza del servizio, prevenzione delle frodi e miglioramento delle prestazioni, sempre bilanciati con i Suoi diritti e le Sue libertà e mai a loro scapito
• Obbligo legale (articolo 6, paragrafo 1, lettera c) del GDPR): tenuta della documentazione fiscale, risposta agli ordini dell'autorità giudiziaria, gestione delle richieste obbligatorie delle autorità e adempimenti DMCA

• Usiamo i Suoi dati, comprese le foto di riferimento e il campione vocale, solo per trovare contenuti che possono riguardarLa e per proteggerLa
• Le richieste di rimozione vengono inviate solo in base all'autorizzazione che Lei ci concede. I casi chiari (ricaricamenti di contenuti già rimossi, i Suoi contenuti, account falsi che usano la Sua foto) vengono inviati automaticamente; ogni altra richiesta viene prima esaminata da una persona del nostro team. Non si tratta di una decisione automatizzata con effetti giuridici o effetti analogamente significativi su di Lei ai sensi dell'articolo 22 del GDPR, e può chiedere in qualsiasi momento una verifica umana.
• Non usiamo mai i Suoi dati personali, le Sue foto di riferimento o il Suo campione vocale per addestrare modelli di IA, né per noi né per altri
• Quando il Regolamento europeo sull'IA (AI Act) si applica al nostro servizio, ne rispettiamo i requisiti
• Ha il diritto di chiedere una revisione umana e una spiegazione comprensibile di qualsiasi risultato automatizzato: scriva a privacy@praivon.com

Lavoriamo con un numero limitato di fornitori di servizi che trattano i dati per nostro conto, solo su nostre istruzioni e in base ad accordi sul trattamento dei dati (ad esempio hosting, pagamenti, invio di e-mail e assistenza clienti). I pagamenti sono gestiti dal nostro fornitore di pagamenti sicuro. Non vendiamo mai i Suoi dati.

• Possiamo inoltre comunicare dati quando la legge ci obbliga a farlo (ordini dell'autorità giudiziaria, richieste delle autorità, forze dell'ordine con una base giuridica valida); cercheremo di avvisarLa, salvo che la legge lo vieti
• Possiamo comunicare dati con il Suo consenso esplicito e specifico per finalità non elencate sopra
• In caso di trasferimento dell'attività (cessione, fusione, acquisizione o riorganizzazione), i Suoi dati possono essere trasferiti al soggetto subentrante; riceverà un avviso in anticipo e potrà fare scelte effettive sui Suoi dati

Non vendiamo mai i Suoi dati personali. Punto.

• I Suoi dati sono conservati nell'UE. Se un fornitore di servizi tratta dati al di fuori dell'UE/SEE, il trasferimento è tutelato dalle clausole contrattuali tipo della Commissione europea o da una decisione di adeguatezza.
• I dati vocali (protezione della voce) sono trattati dal nostro fornitore di servizi di riconoscimento vocale negli Stati Uniti, sulla base delle clausole contrattuali tipo della Commissione europea (veda la sezione 3)
• Per i clienti business del piano Custom: offriamo accordi sul trattamento dei dati (DPA) firmati e, su richiesta, clausole contrattuali tipo integrative adattate alle Sue esigenze di conformità

• Account attivo: conserviamo tutti i dati finché l'account è attivo e l'abbonamento è in regola
• Quando elimina il Suo account: tutto viene cancellato subito dai nostri sistemi attivi e sparisce dai nostri backup entro 35 giorni. Conserviamo una traccia dell'avvenuta cancellazione. Conserviamo, senza il Suo nome né il Suo indirizzo e-mail, i dati di pagamenti, rimborsi, recessi e consensi richiesti dalla normativa fiscale e da quella a tutela dei consumatori (contengono i numeri di riferimento del fornitore di pagamenti).
• Foto di riferimento e campione vocale: cancellati subito quando li elimina (Impostazioni) o elimina l'account, e spariti dai nostri backup entro 7 giorni. Se il Suo piano termina e non lo rinnova, vengono cancellati 30 giorni dopo; La avvisiamo via e-mail 7 giorni prima. Per ogni ricerca facciale sull'intero web viene inviata una foto di riferimento al nostro fornitore di ricerca facciale, che la cancella entro 30 giorni.
• Gli account che non hanno mai avuto un piano attivo vengono cancellati automaticamente 30 giorni dopo la registrazione, insieme a tutto ciò che è stato inserito. Quando un piano termina, cancelliamo le Sue foto, il selfie, il campione vocale e i dati di scansione dopo 30 giorni. Il Suo account resta, così può tornare, finché non lo elimina o finché non resta inattivo per 2 anni. Statistiche aggregate e del tutto anonime possono essere conservate più a lungo
• Registro di sicurezza (accessi, con gli indirizzi IP conservati cifrati): 12 mesi, poi cancellazione automatica
• Backup: i dati cancellati spariscono dai nostri backup entro 35 giorni (foto di riferimento e campione vocale entro 7 giorni)
• Conservazione per motivi legali: se Praivon è coinvolta in un contenzioso, in un'indagine di un'autorità o in un ordine giudiziario di conservazione dei dati, determinati dati possono essere conservati oltre i termini ordinari fino alla completa definizione della questione

• I Suoi dati sono cifrati e l'accesso è rigorosamente limitato
• Autenticazione a due fattori: disponibile per tutti gli account e vivamente consigliata; la attivi nelle Impostazioni
• Usiamo un controllo anti-abuso all'accesso e alla registrazione per bloccare i tentativi automatizzati.
• Se una violazione dovesse riguardare i Suoi dati, La informiamo entro 72 ore
• Proteggiamo i Suoi dati con la cifratura, controlli di accesso rigorosi e la conservazione nell'UE. Nessun sistema connesso a internet è del tutto immune da intrusioni, perciò Le chiediamo anche di usare una password forte e unica e di attivare la 2FA sul Suo account

Registro di sicurezza

• Per la sicurezza, la prevenzione delle frodi e le contestazioni di pagamento, conserviamo una registrazione dei Suoi accessi e della Sua accettazione dei nostri Termini (orario, versione, indirizzo IP e browser), sulla base del nostro legittimo interesse. L'indirizzo e il browser vengono cancellati quando elimina il Suo account.
• Finalità: la sicurezza del Suo account e la prevenzione degli abusi di Praivon, ad esempio un'altra persona che accede al Suo account o foto del volto usate senza il consenso della persona
• Base giuridica: il nostro legittimo interesse a mantenere sicuri gli account e il servizio (art. 6, paragrafo 1, lettera f) del GDPR)
• Durata: gli accessi 12 mesi, poi cancellazione automatica; la prova della Sua accettazione dei Termini finché esiste il Suo account (indirizzo e browser vengono rimossi quando elimina l'account).
• Accesso: rigorosamente limitato e registrato. Lo comunichiamo solo quando la legge lo richiede, ad esempio su ordine di un giudice. In Impostazioni → Attività dell'account vede i Suoi dispositivi e gli accessi recenti, e La avvisiamo via e-mail quando accede un nuovo dispositivo

Ai sensi del GDPR (e delle tutele equivalenti dello UK GDPR, della legge svizzera sulla protezione dei dati, della LGPD brasiliana e di normative simili nel mondo), Lei ha il diritto di:

• Accesso: ottenere una copia di tutti i dati personali che conserviamo su di Lei (articolo 15 del GDPR)
• Rettifica: correggere dati personali inesatti o incompleti (articolo 16 del GDPR)
• Cancellazione: eliminare il Suo account o dati specifici, il cosiddetto «diritto all'oblio» (articolo 17 del GDPR), disponibile direttamente nella Sua dashboard
• Limitazione: limitare il modo in cui trattiamo i Suoi dati in determinate circostanze (articolo 18 del GDPR)
• Portabilità: ricevere i Suoi dati personali in un formato strutturato e leggibile da dispositivo automatico; esportazione ZIP disponibile in Impostazioni → Dati (articolo 20 del GDPR)
• Opposizione: opporsi in qualsiasi momento al trattamento basato sul legittimo interesse (articolo 21 del GDPR)
• Revoca del consenso: in qualsiasi momento per i dati biometrici e le e-mail di marketing, senza pregiudicare la liceità del trattamento effettuato prima della revoca
• Non essere soggetti a decisioni automatizzate: chiedere la revisione umana di qualsiasi individuazione o classificazione assistita dall'IA (articolo 22 del GDPR)
• Proporre reclamo: in Italia, al Garante per la protezione dei dati personali (garanteprivacy.it); in Romania, all'ANSPDCP (dataprotection.ro); in Svizzera, all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, edoeb.admin.ch); negli altri Paesi dell'UE, alla Sua autorità nazionale di protezione dei dati; nel Regno Unito, all'ICO (ico.org.uk)

Per esercitare uno qualsiasi di questi diritti, scriva a privacy@praivon.com. Risponderemo entro 30 giorni. Potremmo dover verificare la Sua identità prima di dare seguito alla richiesta.

• Conoscere: sapere quali categorie di informazioni personali raccogliamo, le fonti, le finalità e con chi le condividiamo
• Cancellare: chiedere la cancellazione delle informazioni personali che abbiamo raccolto
• Correggere: chiedere la correzione di informazioni personali inesatte
• Opporsi alla vendita o alla condivisione: Praivon non vende né condivide informazioni personali per pubblicità comportamentale tra contesti diversi; questo diritto non è quindi applicabile
• Non discriminazione: non La discrimineremo per aver esercitato i Suoi diritti ai sensi del CCPA
• Limitare l'uso delle informazioni personali sensibili: limitiamo già l'uso dei dati biometrici al minimo necessario per il servizio

Categorie di informazioni personali raccolte negli ultimi 12 mesi: identificativi (e-mail, nome); informazioni commerciali (storico dell'abbonamento); attività su internet e in rete (log di utilizzo); informazioni biometriche (riferimenti del volto in ogni piano; riferimenti vocali nei piani Premium, Signature e Custom); informazioni professionali (solo se fornite volontariamente); deduzioni ricavate da quanto sopra.

Per presentare una richiesta relativa ai diritti sulla privacy in California, scriva a privacy@praivon.com con oggetto «CCPA Request».

• Residenti nel Regno Unito: i Suoi diritti corrispondono a quelli del GDPR dell'UE, estesi dallo UK GDPR. Autorità di controllo: Information Commissioner's Office (ICO), ico.org.uk
• Svizzera: si applica la legge federale sulla protezione dei dati riveduta (nLPD). Autorità di controllo: Incaricato federale della protezione dei dati e della trasparenza (IFPDT)
• Brasile: si applica la Lei Geral de Proteção de Dados (LGPD). Autorità: Autoridade Nacional de Proteção de Dados (ANPD)
• Altre regioni: ci impegniamo a rispettare diritti equivalenti in tutte le giurisdizioni in cui operiamo. Se la legge del Suo Paese Le riconosce diritti più ampi di quelli elencati sopra, si applicano a Lei quei diritti più ampi
• Per qualsiasi domanda sulla privacy relativa a una regione specifica, scriva a privacy@praivon.com

• Praivon è pensato per adulti di almeno 18 anni e non si rivolge ai minori di 18 anni
• Non raccogliamo consapevolmente informazioni personali di minori di 18 anni
• Se ritiene che un minore di 18 anni abbia creato un account o fornito informazioni personali a Praivon, scriva subito a privacy@praivon.com: elimineremo tempestivamente l'account e tutti i dati collegati
• Se in casi specifici diventasse necessaria una verifica dell'età, ci riserviamo il diritto di chiedere documentazione a supporto

• In caso di violazione dei dati personali che presenti un rischio per i Suoi diritti e le Sue libertà, informeremo l'autorità di controllo competente entro 72 ore da quando ne veniamo a conoscenza (articolo 33 del GDPR)
• Se la violazione presenta un rischio elevato per i Suoi diritti e le Sue libertà, La informeremo direttamente senza ingiustificato ritardo, descrivendo la natura della violazione e le misure adottate (articolo 34 del GDPR)
• La nostra procedura di risposta agli incidenti di sicurezza comprende: contenimento immediato, valutazione dettagliata, notifica all'autorità, comunicazione diretta alle persone interessate e piena risoluzione
• La comunicazione verrà inviata all'indirizzo e-mail associato al Suo account Praivon

• Possiamo aggiornare periodicamente la presente informativa per riflettere modifiche ai nostri servizi, ai requisiti di legge o alle buone pratiche in materia di privacy
• La data «Ultimo aggiornamento» in cima alla pagina indica la versione attualmente in vigore
• Per le modifiche rilevanti, cioè quelle che incidono in modo significativo sui Suoi diritti o sul modo in cui usiamo i Suoi dati, informeremo via e-mail gli utenti attivi almeno 30 giorni prima dell'entrata in vigore
• In caso di modifiche rilevanti mostreremo anche un avviso ben visibile sul sito di Praivon e nella dashboard
• Continuare a usare Praivon dopo la data di entrata in vigore di un aggiornamento equivale ad accettare l'informativa aggiornata

• Praivon usa cookie essenziali per gestire la sessione (mantenerLa connessa) e la lingua preferita
• Cookie analitici (se e quando attivati): impostati solo con il Suo consenso esplicito, per aiutarci a capire in forma aggregata come viene usato il servizio, senza profilazione individuale
• Non impostiamo cookie pubblicitari o di marketing
• Il consenso ai cookie si gestisce tramite il banner che compare alla prima visita; può modificare le preferenze in qualsiasi momento con «Preferenze cookie» a piè di pagina
• Per i dettagli su ogni cookie che usiamo, consulti la nostra Cookie Policy

Leggi la Cookie Policy

Per qualsiasi domanda sulla privacy, richiesta come interessato o preoccupazione, siamo a Sua disposizione:

• E-mail: privacy@praivon.com, l'unico contatto necessario per tutte le questioni di privacy
• Tempi di risposta: rispondiamo entro 30 giorni, spesso molto prima per le richieste semplici

Ha inoltre il diritto di proporre reclamo direttamente all'autorità nazionale di controllo per la protezione dei dati (veda la sezione 11 per i riferimenti). Siamo sempre disponibili a risolvere con Lei qualsiasi preoccupazione prima di arrivare a quel punto.