I tuoi dati, con parole semplici.

1In sintesi

Il riquadro iniziale offre una versione breve e facile da leggere. È soltanto una sintesi. Se la sintesi e le sezioni che seguono sembrano differire, prevale quanto indicato nelle sezioni successive.

Questa informativa riguarda l’app mobile EaseTalk, il portale per logopedisti e questo sito.

2Chi siamo

EaseTalk è un prodotto per esercitarsi a parlare e comunicare, sviluppato presso University College Cork, Western Road, Cork, Irlanda. Per i dati personali descritti in questa informativa, EaseTalk determina le finalità e le modalità del trattamento ed è quindi il titolare del trattamento ai sensi del GDPR.

Come contattarci per la protezione dei dati. Scrivi a hello@easetalk.com. È l’indirizzo monitorato per le richieste sulla privacy, lo stesso indicato nella nostra pagina dei contatti. Se preferisci rivolgerti direttamente a una persona di riferimento, scrivi a marco@easetalk.com.

Puoi anche scriverci presso University College Cork, Western Road, Cork, Irlanda.

3Cos’è EaseTalk e cosa non è

Lo precisiamo qui perché orienta la lettura del resto dell’informativa. I dati descritti di seguito servono a sostenere le esercitazioni e a consentire al professionista di esaminarle. Non costituiscono una cartella clinica o una valutazione.

4Quali dati raccogliamo e perché

L’elenco seguente rispecchia il funzionamento effettivo dell’app. Ogni dato indicato viene usato dal prodotto. Non raccogliamo dati separatamente per marketing, profilazione o pubblicità, perché non svolgiamo queste attività.

Account e identità

Il tuo identificativo utente, l’indirizzo email, il nome, il cognome, l’indirizzo dell’immagine del profilo se ne imposti una e il tipo di account. Esistono tre tipi di account: persona che si esercita, logopedista e sviluppatore interno. Chi si esercita può collegarsi a un logopedista accettandone l’invito oppure registrarsi in autonomia senza collegarsi a un professionista.

Finalità: creare e gestire il tuo account. Base giuridica: esecuzione del contratto con te, articolo 6, paragrafo 1, lettera b).

Registrazioni dei consensi

Sui nostri server vengono registrati tre consensi, ciascuno con la data e l’ora in cui è stato prestato:

• Condizioni di servizio. Obbligatorio.
• Salvataggio delle esercitazioni. Obbligatorio. Riguarda la conservazione delle conversazioni, dei risultati degli esercizi, della frequenza delle esercitazioni e dei progressi nel tempo.
• Condivisione con il logopedista. Facoltativo e previsto solo per chi si esercita. Consente di condividere con il logopedista collegato i dettagli sull’andamento delle esercitazioni. La sezione 10 spiega esattamente quali informazioni sono comprese e cosa è visibile in ogni caso. Puoi revocare il consenso.

Finalità: dimostrare che il consenso è stato prestato, come richiesto dall’articolo 7, paragrafo 1. Base giuridica: obbligo legale, articolo 6, paragrafo 1, lettera c).

La schermata del consenso nell’app mostra anche una quarta voce, relativa a ricerca e analisi. Al momento questa voce non viene inviata né conservata sui nostri server e non viene effettuato alcun trattamento sulla sua base. Finché non verrà implementata o rimossa dalla schermata, considerala priva di effetto. Preferiamo dirtelo chiaramente, anziché lasciarti credere di aver accettato o rifiutato qualcosa che non è mai stato registrato.

Dati delle esercitazioni

Il testo delle conversazioni di esercitazione, i dettagli delle sessioni, i risultati rispetto agli obiettivi dell’attività, i risultati degli esercizi, le tue riflessioni, il diario dell’umore, le voci del tuo programma e i progressi nel tempo. I nostri server conservano anche informazioni relative alla sicurezza associate a una sessione.

Finalità: fornirti il servizio, mostrarti i tuoi progressi e, con il tuo consenso, consentire al logopedista di esaminarli. Base giuridica: il tuo consenso, articolo 6, paragrafo 1, lettera a), e, poiché si tratta di informazioni relative alla salute, il tuo consenso esplicito ai sensi dell’articolo 9, paragrafo 2, lettera a).

Dati tecnici

Il modello del dispositivo e il sistema operativo, la versione dell’app e un token per le notifiche push, se le hai attivate.

Finalità: far funzionare correttamente l’app sul dispositivo, risolvere i problemi, proteggere il servizio e inviarti le notifiche che hai richiesto. Base giuridica: esecuzione del contratto, articolo 6, paragrafo 1, lettera b), e nostro legittimo interesse a un servizio funzionante e sicuro, articolo 6, paragrafo 1, lettera f).

Audio

È trattato separatamente nella sezione 5, perché è l’aspetto su cui le persone chiedono più spesso risposte chiare.

Conservati solo sul tuo dispositivo

Alcuni dati non lasciano il telefono, a meno che non sia tu a inviarli. I token di accesso sono custoditi nell’archivio protetto del sistema operativo: Keychain su iOS e Keystore su Android. Preferenze e impostazioni di notifiche e accessibilità sono conservate nella normale memoria dell’app. Le misurazioni della configurazione audio, ossia rumore ambientale, volume della voce e intervalli di calibrazione, sono conservate nell’archivio protetto del dispositivo.

Cookie

Usiamo soltanto due cookie: un token di accesso e un token di aggiornamento.

• Token di accesso. Quando accedi a EaseTalk sul web, impostiamo un cookie di autenticazione contenente il token di accesso. Serve a dimostrare che hai effettuato l’accesso nelle schermate successive.
• Token di aggiornamento. Un secondo cookie contiene il token di aggiornamento, che ci consente di emettere un nuovo token di accesso senza chiederti nuovamente la password. Insieme mantengono attiva la sessione: non hanno altre funzioni.

Rientrano nei cookie strettamente necessari: il servizio che hai richiesto non può funzionare senza di essi e pertanto non richiedono un banner di consenso. Non vengono usati per analisi, pubblicità, profilazione o tracciamento e vengono rimossi quando esci dall’account.

Questo sito di presentazione non imposta alcun cookie. Inoltre non carica caratteri, script, immagini o altre risorse dai server di aziende terze. Per questo non ti viene chiesto di accettare nulla per leggerlo.

Cosa non raccogliamo

L’app non contiene strumenti di analisi, segnalazione degli arresti anomali, pubblicità o librerie di tracciamento di terze parti. Non usa Firebase Firestore né Firebase Authentication. Firebase Cloud Messaging di Google è presente esclusivamente per le notifiche push.

5Il trattamento dell’audio

L’audio viene gestito in tre modi distinti, che è utile tenere separati.

Durante una conversazione di esercitazione dal vivo

Quando è il tuo turno, l’audio del microfono viene acquisito e trasmesso in streaming ai nostri server, dove il riconoscimento vocale avviene tramite il servizio vocale Microsoft Azure all’interno dell’UE. Al telefono ritornano la voce generata del personaggio con cui stai parlando e la conversazione stessa.

I server conservano il testo della conversazione in forma crittografata. Non associano una registrazione audio alla sessione salvata. L’audio del tuo turno viene eliminato, anziché archiviato insieme alla sessione.

Configurazione audio

Il controllo del microfono, della durata di un minuto, misura il rumore ambientale e un volume confortevole per la tua voce. Raccoglie soltanto misurazioni e non salva registrazioni. Le misurazioni restano nell’archivio sicuro del tuo dispositivo.

Esercitazioni svolte sul dispositivo

Alcune funzioni dell’app usano il riconoscimento e la sintesi vocale integrati nel telefono. Questa parte dell’elaborazione avviene sul dispositivo e non ci viene trasmessa.

6Le basi giuridiche

Per ogni finalità del trattamento serve una base giuridica ai sensi dell’articolo 6 del GDPR. Per i dati relativi alla salute deve ricorrere anche una delle condizioni previste dall’articolo 9. La trascrizione del parlato di una persona che segue un percorso logopedico è un dato relativo alla salute e la trattiamo come tale.

Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento svolto in precedenza. Revocare i consensi obbligatori ci impedisce di continuare a fornire l’app, perché vengono meno i presupposti necessari al suo funzionamento. La sezione 13 spiega come revocare il consenso.

7Trattamento tramite IA

Le conversazioni in EaseTalk sono generate dall’IA. Per consentirne il funzionamento, parte delle informazioni dell’esercitazione viene inviata al servizio di IA. Durante una sessione, l’IA riceve in particolare:

• le parole rilevate dal riconoscimento vocale;
• la conversazione fino a quel momento;
• la descrizione dello scenario in cui ti stai esercitando;
• gli obiettivi dell’esercitazione;
• i dati pertinenti dell’account, compreso il tuo nome.

Il servizio restituisce la risposta del personaggio con cui stai parlando, la voce generata e i contenuti usati per creare riepiloghi e spunti di riflessione.

Dove avviene l’elaborazione. I modelli di IA operano su Microsoft Azure AI Foundry all’interno dell’UE, nella regione West Europe nei Paesi Bassi o in Sweden Central, a seconda della capacità disponibile in quel momento. Anche il riconoscimento vocale opera su Azure nell’UE. Le voci generate dei personaggi sono prodotte da ElevenLabs.

Non usiamo i dati che ti identificano per addestrare modelli di IA. Inoltre, il servizio di IA è configurato affinché i tuoi contenuti non vengano usati per addestrare i modelli sottostanti.

Le nostre condizioni d’uso dell’IA spiegano lo scopo e i limiti dell’IA. La pagina Etica dell’IA spiega come affrontiamo il fatto che il riconoscimento vocale commette più errori con il parlato atipico che con quello tipico.

8Chi altro tratta i tuoi dati

La versione precedente dell’informativa non indicava queste aziende per ragioni di sicurezza. Questo non è un motivo riconosciuto dal GDPR e l’articolo 13, paragrafo 1, lettera e), prevede che ti vengano comunicati i destinatari o almeno le loro categorie. Di seguito li indichiamo quindi per nome, specificando dove avviene il trattamento.

Quando cambia questo elenco. Aggiorneremo la tabella e la data in cima all’informativa prima che un nuovo fornitore inizi a trattare i tuoi dati. Se una modifica incide in modo sostanziale sul trattamento, ti informeremo anche nell’app.

9Dove sono conservati i tuoi dati

Una precedente versione dell’informativa dichiarava l’uso di infrastrutture nell’UE senza poterlo dimostrare. Di seguito riportiamo la situazione effettiva.

Due servizi non rientrano in questo quadro. Preferiamo indicarli esplicitamente, per evitare che il paragrafo precedente lasci intendere più di quanto possiamo affermare.

• ElevenLabs riceve il testo pronunciato da un personaggio per trasformarlo in voce. Non riceve il tuo audio. Stiamo completando la documentazione relativa al luogo in cui avviene questo trattamento e indicheremo qui la regione.
• Firebase Cloud Messaging recapita le notifiche push. Riceve il token del dispositivo e la notifica, senza informazioni sulle tue esercitazioni.

Gli eventuali trasferimenti al di fuori dello Spazio economico europeo sono disciplinati dalle condizioni di trasferimento previste nel nostro accordo con il fornitore. Se vuoi conoscere i dettagli di un servizio prima di usare EaseTalk, chiediceli e te li invieremo.

10Condivisione con il logopedista

Alcune informazioni sono sempre visibili al logopedista collegato al tuo account; altre vengono condivise soltanto con il consenso facoltativo. La distinzione dipende da chi è il soggetto cui si riferisce l’informazione.

Sempre visibile, perché riguarda le attività assegnate dal logopedista

Se il logopedista ti ha assegnato delle attività, può vedere se le hai svolte: quante attività ti sono state assegnate e quante ne hai completate. Si tratta dello stato delle attività che ha assegnato, non di un resoconto su di te, ed è visibile anche senza il consenso alla condivisione. Chi assegna esercizi a casa ha diritto di sapere se sono stati restituiti.

Questo è tutto: attività assegnate e completate.

Solo con il consenso alla condivisione

Tutte le informazioni su come sono andate le esercitazioni richiedono una tua autorizzazione separata:

• come sono andate le attività rispetto agli obiettivi degli scenari di conversazione;
• i risultati dettagliati delle singole attività;
• i riepiloghi dei progressi e le tendenze nel tempo;
• l’andamento della fiducia nel comunicare e delle difficoltà;
• le tue riflessioni.

Senza il consenso, nessuna di queste informazioni arriva al logopedista. Può vedere che un’attività è stata completata, ma non ciò che è accaduto durante il suo svolgimento.

La condivisione è facoltativa. Rifiutarla non ti impedisce di usare EaseTalk e non impedisce al logopedista di assegnarti attività. Puoi revocarla in qualsiasi momento: da allora il logopedista smetterà di ricevere i dettagli.

Come revocare il consenso oggi. Il comando nell’app non è ancora funzionante e mostra un messaggio che ne annuncia la futura disponibilità. Fino ad allora, il canale operativo è scrivere a hello@easetalk.com indicando nell’oggetto Revoca del consenso alla condivisione con il logopedista, e daremo seguito alla richiesta. Preferiamo indicarti un canale che funziona anziché un pulsante che non produce effetti.

Non condividiamo i dati personali con altri soggetti, a eccezione dei responsabili del trattamento indicati nella sezione 8 e dei casi in cui siamo tenuti a farlo per legge.

11Per quanto tempo conserviamo i dati

Conserviamo i tuoi dati per tre anni. Questo periodo riguarda i dati dell’account, le registrazioni dei consensi e i dati delle esercitazioni: testi delle conversazioni, risultati rispetto agli obiettivi, riflessioni, voci del diario dell’umore e del programma.

Questo periodo consente a te e al logopedista di rivedere il percorso terapeutico nel suo insieme, senza perdere le informazioni dopo due settimane. Se ci chiedi di eliminare prima l’account, daremo seguito alla richiesta e ti informeremo se alcuni dati devono essere conservati per obbligo di legge.

Le copie di backup sono conservate in Sweden Central e sovrascritte secondo un ciclo autonomo. Una copia dei dati cancellati può quindi restare in un backup per un breve periodo prima di essere eliminata.

12Sicurezza

Possiamo affermare con chiarezza che:

• I tuoi dati sono crittografati, sia durante il trasferimento tra dispositivo e server sia durante la conservazione.
• I token di accesso sono custoditi nell’archivio sicuro del dispositivo, Keychain su iOS e Keystore su Android, anziché nella normale memoria dell’app.
• L’audio di un’esercitazione dal vivo non viene associato ai dati della sessione salvata.
• L’accesso dal portale del logopedista dipende dal collegamento dell’account con il tuo e dal consenso separato alla condivisione.
• Il servizio opera su Microsoft Azure nell’UE e beneficia dei controlli di sicurezza della piattaforma.

Non descriviamo queste misure come inviolabili o di livello militare: nessuna spiegazione onesta della sicurezza dovrebbe farlo. La sicurezza è un impegno continuo, non un’attività che si conclude una volta per tutte.

Se ritieni di aver individuato un problema di sicurezza, scrivici all’indirizzo indicato nella sezione 17 e dacci la possibilità di risolverlo prima di renderlo noto ad altri.

13I tuoi diritti e come esercitarli

Ai sensi del GDPR puoi chiedere l’accesso ai tuoi dati e ottenerne una copia (articolo 15), chiederne la rettifica (articolo 16) o la cancellazione (articolo 17), ottenere la limitazione del trattamento (articolo 18), esercitare il diritto alla portabilità dei dati (articolo 20) e opporti a determinati trattamenti (articolo 21). Puoi inoltre revocare i consensi prestati (articolo 7, paragrafo 3) e presentare un reclamo a un’autorità di controllo (articolo 77).

Come presentare una richiesta. Scrivi a hello@easetalk.com indicando Richiesta relativa ai dati personali nell’oggetto. Specifica l’indirizzo email del tuo account e cosa desideri che facciamo. Potremmo dover verificare la tua identità prima di agire: è una protezione per te.

Tempi di risposta. Rispondiamo entro un mese, come richiesto dall’articolo 12, paragrafo 3. Se la richiesta è complessa, possiamo prorogare il termine di un massimo di altri due mesi. In tal caso ti informeremo entro il primo mese, spiegandone il motivo.

Costi. Nessun costo, in circostanze normali.

14Minori e giovani utenti

EaseTalk è destinata agli adulti e le condizioni di servizio stabiliscono un’età minima di 13 anni.

Se hai meno di 16 anni e vivi in Irlanda, la legge richiede che il consenso al trattamento dei dati personali sia prestato o autorizzato da un genitore o tutore, poiché in Irlanda l’età del consenso digitale è fissata a 16 anni. In questo caso, chiedi a un genitore o tutore di esaminare con te le schermate del consenso.

Se ritieni che un minore ci abbia fornito dati personali senza l’autorizzazione necessaria, contattaci e ce ne occuperemo.

15Il programma pilota

EaseTalk è in fase pilota con partner clinici. Il prodotto è ancora in sviluppo: le funzioni cambiano, alcune arrivano prima di altre e talvolta l’app precede o segue ciò che i server sono in grado di fare. Quando conosciamo una di queste differenze e questa incide sui dati, la dichiariamo in questa pagina senza attendere che tutto sia sistemato.

La partecipazione è volontaria. Puoi interromperla in qualsiasi momento e chiedere la cancellazione dei tuoi dati.

16Modifiche all’informativa

Quando modifichiamo questa informativa, aggiorniamo la data iniziale. Se una modifica incide in modo sostanziale sul trattamento dei dati, per esempio l’introduzione di un nuovo fornitore nella sezione 8 o un cambiamento della base giuridica, ti informeremo nell’app e, quando è necessario il consenso, lo richiederemo nuovamente anziché presumerlo.

La versione precedente resta disponibile su richiesta, per consentirti di verificare le modifiche.

17Contatti e reclami

Contattaci. Scrivi a hello@easetalk.com, oppure usa il canale privacy nella nostra pagina dei contatti. Per contattare direttamente una persona di riferimento, scrivi a marco@easetalk.com. Per posta, scrivi a University College Cork, Western Road, Cork, Irlanda.

Presentare un reclamo a un’autorità di controllo. Se non sei soddisfatto di come abbiamo trattato i dati, puoi presentare un reclamo alla Data Protection Commission, l’autorità di controllo irlandese, tramite dataprotection.ie. Se vivi in un altro Paese dell’UE o dello SEE, puoi invece rivolgerti all’autorità di controllo di quel Paese. Non devi prima contattare noi, anche se vorremmo avere la possibilità di risolvere il problema.

Condizioni di servizio  ·  Condizioni d’uso dell’IA  ·  Etica dell’IA