Informativa sulla privacy

In breve: Conserviamo solo ciò che ci serve per risponderti, gestire il tuo account e creare i tuoi corsi. Non vediamo né conserviamo mai il numero completo della tua carta: i pagamenti si effettuano su una pagina di pagamento sicura e sono riscossi da Nakar Group, che ci fornisce i servizi di pagamento. Per creare i corsi inviamo i tuoi contenuti a fornitori di IA, che li usano solo per restituirci il risultato. Non vendiamo i tuoi dati, non li usiamo per la pubblicità e non ti tracciamo su altri siti web. Puoi chiederci in qualsiasi momento di vedere, correggere o cancellare i tuoi dati.

1. Chi siamo

Satorio AI, società registrata in Israele con il numero 517339883, con sede legale in 4 Paul Gruninger St., Rishon LeZion, Israele ("Satorio", "noi"), è responsabile dei dati personali descritti in questa informativa in qualità di titolare del trattamento.

Contatto per la privacy: support@satorio.ai
Responsabile della protezione dei dati (DPO): la legge non ci obbliga a nominarne uno; le domande sulla privacy vanno inviate al contatto indicato sopra.

2. A cosa si applica questa informativa

Questa informativa riguarda il sito satorio.ai, l'app Satorio e le email e l'assistenza che forniamo. Spiega cosa facciamo in qualità di titolare del trattamento dei tuoi dati.

Quando un'azienda usa Satorio, il materiale che carica può contenere dati personali di altre persone, ad esempio dei suoi dipendenti. Per questi dati agiamo come responsabile del trattamento per conto dell'azienda e seguiamo le sue istruzioni in base a un accordo sul trattamento dei dati. A questi dati si applica l'informativa privacy dell'azienda stessa, che è responsabile di avere una base giuridica per condividerli, soprattutto per materiale delicato come le valutazioni delle prestazioni dei dipendenti. I clienti business possono richiederci il nostro accordo sul trattamento dei dati scrivendo a support@satorio.ai.

3. Quali dati raccogliamo

Dati	Cosa comprendono	Da dove provengono
Richieste di contatto e di demo	Nome, indirizzo email, azienda, oggetto e il tuo messaggio	Da te, via email
Dati dell'account	Nome, indirizzo email, nome dell'azienda, il tuo ruolo in azienda, la tua lingua	Da te, quando ti registri o ricevi un invito
Contenuti che crei	Argomenti e istruzioni che fornisci, file che carichi, i corsi e i contenuti multimediali che Satorio crea per te	Da te
Dati di utilizzo e tecnici	Quali funzioni usi e quando, il costo del lavoro di IA svolto per il tuo account e i log tecnici (indirizzo IP, browser, dispositivo, errori)	Dal tuo dispositivo, automaticamente
Dati di fatturazione	Le tue ricariche e i rimborsi — importi, IVA, date, fatture	Da Nakar Group, che ci fornisce i servizi di pagamento
Comunicazioni con noi	Richieste di assistenza e le nostre risposte	Da te

Non chiediamo dati sensibili (come dati relativi alla salute, alla religione o dati biometrici). Ti chiediamo di non caricarli, a meno che il tuo corso non ne abbia davvero bisogno e tu abbia una base giuridica per condividerli. Se usi una funzione che crea un avatar o una voce basati su una persona reale, trattiamo l'immagine o la voce di quella persona solo con il suo consenso esplicito e solo per realizzare il contenuto che hai richiesto.

4. Perché li usiamo e su quale base giuridica

Finalità	Base giuridica (GDPR / UK GDPR)
Rispondere alla tua richiesta di contatto o di demo	Il nostro legittimo interesse a risponderti, oppure misure precontrattuali adottate su tua richiesta
Gestire il tuo account e creare i tuoi corsi	Esecuzione del contratto con te o con la tua azienda
Incassare i pagamenti, emettere rimborsi, tenere la documentazione fiscale e contabile	Contratto; obbligo di legge
Mantenere Satorio sicuro, prevenire abusi, correggere e migliorare il servizio	Il nostro legittimo interesse a un servizio sicuro e funzionante
Inviarti novità su Satorio	Il tuo consenso oppure, per i clienti business esistenti e ove la legge lo consenta, il nostro legittimo interesse. Puoi opporti in qualsiasi momento.
Rispondere a richieste delle autorità e difenderci in giudizio	Obbligo di legge; legittimo interesse

Non vendiamo i tuoi dati personali, non li "condividiamo" per pubblicità comportamentale su più contesti e non li usiamo a fini pubblicitari. Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo significativamente su di te.

5. I pagamenti sono gestiti da Nakar Group

Nakar Group Learning Technologies (numero di registrazione 516736337), 4 Paul Gruninger St., Rishon LeZion, Israele, fornisce servizi di pagamento a Satorio: riscuote i tuoi pagamenti ed emette la fattura per ogni pagamento e la nota di credito per ogni rimborso. Inserisci i dati della tua carta nella pagina di pagamento sicura del suo processore di pagamento.

Non vediamo né conserviamo mai il numero completo della tua carta né il suo codice di sicurezza.
Forniamo a Nakar Group ciò che le serve per fatturare alla tua azienda ed emettere le fatture: nome e indirizzo email del Proprietario dell'account, il nome dell'azienda, l'eventuale partita IVA della tua azienda e gli importi pagati o rimborsati.
Nakar Group conserva le fatture e i dati dei pagamenti per il tempo previsto dalla normativa fiscale.

6. Fornitori di IA

Per progettare e creare il tuo corso inviamo le tue istruzioni e i tuoi contenuti a fornitori di servizi di IA. Li trattano solo per restituirci il risultato.

Anthropic Claude, usato tramite Amazon Bedrock (Amazon Web Services) nell'UE — progetta e scrive il tuo corso. Amazon Bedrock non conserva i tuoi contenuti e non li usa per addestrare modelli.
fal.ai (Stati Uniti) — esegue i modelli di immagini, video e voce che usiamo: Google (Gemini, Veo), OpenAI, xAI, Kling ed ElevenLabs.

Inviamo solo ciò che serve per l'elemento da realizzare. Non usiamo i tuoi contenuti per addestrare nostri modelli di IA. fal.ai e ciascun produttore di modelli trattano i dati secondo i propri termini, che stabiliscono per quanto tempo li conservano e se possono usarli per l'addestramento.

I risultati dell'IA possono essere inesatti. Controlla ogni corso prima di usarlo.

8. Trasferimenti internazionali

Abbiamo sede in Israele e i nostri server si trovano nell'UE (Svezia). La Commissione europea e il Regno Unito hanno riconosciuto che Israele garantisce un livello di protezione adeguato dei dati personali. Alcuni dei nostri fornitori si trovano negli Stati Uniti o in altri paesi. Quando trasferiamo dati personali dall'UE, dal Regno Unito o da Israele verso un paese privo di tale riconoscimento, adottiamo una garanzia riconosciuta: la certificazione del fornitore ai sensi del Data Privacy Framework UE-USA (e della relativa estensione per il Regno Unito), le clausole contrattuali standard della Commissione europea o l'International Data Transfer Addendum del Regno Unito, oltre alle condizioni previste dai regolamenti israeliani sul trasferimento di dati all'estero. Puoi chiederci una copia della garanzia applicabile.

9. Per quanto tempo li conserviamo

Richieste di contatto e di demo: fino a 24 mesi dall'ultimo scambio, a meno che tu non diventi cliente.
Dati dell'account e tuoi contenuti: finché il tuo account è attivo. Quando cancelli dei contenuti o ci chiedi di chiudere l'account, li eliminiamo entro 30 giorni, e vengono rimossi dai nostri backup entro ulteriori 14 giorni.
Dati di fatturazione: per il tempo richiesto dalla normativa fiscale e contabile (7 anni), anche dopo la chiusura dell'account.
Log tecnici: 30 giorni.

10. Come li proteggiamo

Adottiamo misure tecniche e organizzative adeguate al rischio, in conformità ai regolamenti israeliani sulla protezione della privacy (sicurezza dei dati) e al GDPR, tra cui connessioni cifrate (HTTPS), cifratura dei dati archiviati, accesso limitato alle sole persone che ne hanno bisogno e autenticazione tramite codice inviato via email. Nessun sistema è perfettamente sicuro; se una violazione riguarda i tuoi dati, informeremo te e le autorità nei casi previsti dalla legge.

11. I tuoi diritti

A seconda di dove vivi, puoi chiederci di:

mostrarti i dati personali che conserviamo su di te e fornirtene una copia;
rettificarli o integrarli;
cancellarli;
limitarne l'uso od opporti al loro trattamento — incluso, in qualsiasi momento, il marketing diretto;
fornirli a te, o a un altro servizio, in un formato leggibile da dispositivo automatico;
revocare un consenso che hai prestato, senza pregiudicare la liceità del trattamento effettuato in precedenza.

Scrivi a support@satorio.ai. Potremmo dover verificare la tua identità. Rispondiamo entro un mese (UE/Regno Unito), 30 giorni (Israele) o 45 giorni (stati USA) e ti avvisiamo se ci serve più tempo. Se rifiutiamo, ti spieghiamo il motivo e come presentare ricorso. Possiamo conservare ciò che la legge impone, come i dati di fatturazione. Esercitare i tuoi diritti è gratuito e non verrà mai usato contro di te. Puoi anche agire tramite un rappresentante autorizzato.

Non sei obbligato a fornirci dati personali. Tuttavia ci serve il tuo indirizzo email per creare un account e per risponderti, e i dati di fatturazione per ricevere un pagamento; senza di essi non possiamo fornire questi servizi.

Reclami. Se non sei soddisfatto di come trattiamo i tuoi dati, ti chiediamo di rivolgerti prima a noi, via email a support@satorio.ai o tramite il nostro modulo di contatto. Confermiamo la ricezione di ogni reclamo entro 30 giorni, ti teniamo aggiornato e rispondiamo senza ingiustificato ritardo. Puoi anche proporre reclamo a un'autorità di controllo per la protezione dei dati: nell'UE, l'autorità del paese in cui vivi o lavori (in Italia, il Garante per la protezione dei dati personali); nel Regno Unito, l'Information Commission (ICO); in Israele, la Privacy Protection Authority.

Stati Uniti. I residenti in California e negli altri stati USA dotati di leggi sulla privacy hanno i diritti sopra indicati (sapere, accedere, rettificare, cancellare e trasferire i propri dati, e opporsi a vendita, condivisione, pubblicità mirata e profilazione). Non svolgiamo nessuna di queste ultime quattro attività. Rispettiamo i segnali Global Privacy Control. Poiché non ti tracciamo su altri siti, i segnali "Do Not Track" non modificano il funzionamento del sito, e non consentiamo a terzi di tracciarti su altri siti attraverso il nostro.

12. Cookie e memorizzazione nel browser

Il sito non installa cookie e non utilizza strumenti di analisi o di tracciamento pubblicitario. L'app memorizza una piccola quantità di dati nel tuo browser per mantenerti connesso e ricordare le tue scelte. Trovi i dettagli nella nostra Cookie Policy.

13. Minori

Satorio è uno strumento professionale per aziende e adulti. Non è rivolto ai minori e non raccogliamo consapevolmente dati personali di persone di età inferiore a 16 anni (13 anni negli USA). Se ritieni che un minore ci abbia fornito dati personali, scrivici e li cancelleremo.

14. Le nostre email

Ti inviamo email relative al tuo account e ai pagamenti perché sono necessarie per il servizio. Ti inviamo novità od offerte solo se hai dato il tuo consenso oppure, per i clienti business esistenti e ove la legge lo consenta, su servizi analoghi. L'invio di un modulo di contatto non costituisce una richiesta di ricevere comunicazioni commerciali. Ogni email di marketing è chiaramente identificata come pubblicità, indica chi la invia e contiene un link per annullare l'iscrizione, che rispettiamo tempestivamente.

15. Modifiche a questa informativa

Aggiorneremo questa pagina quando cambieranno le nostre pratiche e indicheremo la nuova data in alto. Se si tratta di una modifica rilevante, te lo comunicheremo via email o nell'app prima che entri in vigore.

16. Contatti

Domande sulla privacy: support@satorio.ai. Altre domande: support@satorio.ai. Indirizzo postale: 4 Paul Gruninger St., Rishon LeZion, Israele.