Informativa sulla privacy

Chi siamo

Convo App, Inc. (“Convo”, “noi”) è una società del Delaware con sede a Brooklyn, New York. Gestiamo la piattaforma Convo — software che permette a musei, istituzioni culturali e operatori turistici di pubblicare audioguide multilingue narrate con AI a cui i visitatori possono porre domande. I sub-responsabili attuali che ci aiutano a far funzionare la piattaforma sono elencati nella pagina sulla sicurezza.

Domande su questa informativa o sui tuoi dati possono essere inviate a legal@convo.app. Indirizzo postale: Convo App, Inc., 337 Kent Avenue, 4E, Brooklyn, NY 11249.

Cosa raccogliamo dai visitatori che fanno i tour

Indirizzo email. I visitatori accedono all'app iOS di Convo e all'app web per visitatori con il proprio indirizzo email. Inviamo un codice monouso (OTP) a quell'indirizzo; non c'è password. L'indirizzo email, l'orario di verifica dell'OTP e un identificatore di account interno sono conservati nel nostro database di autenticazione (Supabase).

Dati di interazione con il tour. Quando un visitatore fa un tour registriamo quale tour e quali tappe sono stati riprodotti, quali domande sono state poste alla guida AI, quale lingua è stata selezionata e l'orario di quegli eventi. Questi record sono collegati all'account del visitatore così che possa riprendere i tour tra una sessione e l'altra.

Metadati di dispositivo e connessione. Come qualunque servizio web o mobile, i nostri server ricevono i metadati standard delle richieste (indirizzo IP, user-agent, orari delle richieste). Li usiamo per erogare il servizio e per diagnosticare errori tramite Sentry (vedi l<link>elenco dei sub-responsabili</link>).

Cosa non raccogliamo dai visitatori. Non chiediamo ai visitatori nome, numero di telefono, indirizzo postale, dati di pagamento o identificatori governativi. L'app per visitatori non richiede l'accesso a contatti, calendario, libreria foto o posizione precisa del dispositivo.

Cosa raccogliamo dal personale che usa il portale admin

Dettagli dell'account. Indirizzo email e record di verifica OTP (stesso flusso dei visitatori — nessuna password). Gli account del personale sono limitati all'istituzione che li ha invitati.

Prodotto del lavoro di creazione. I materiali di riferimento caricati dal personale (testo, audio, immagini), i testi generati da quei materiali, le traduzioni, le impostazioni delle voci e la configurazione del tour pubblicato. Questi contenuti appartengono all'istituzione; Convo li tratta per suo conto ai sensi del DPA.

Registri di attività. Record di quale membro del personale ha apportato quale modifica, usati a fini di audit e supporto.

Cosa raccogliamo da questo sito marketing

Invii del modulo di contatto. Se compili il modulo di contatto o prenoti una demo, riceviamo le informazioni che fornisci (nome, email, istituzione, messaggio). Le usiamo per risponderti.

Statistiche del sito marketing. Usiamo Google Analytics 4 solo su questo sito. La configurazione predefinita di GA4 non memorizza gli indirizzi IP completi dei visitatori; non colleghiamo gli eventi GA ad alcun record di contatto istituzionale. L'esperienza di tour per i visitatori e il portale admin non usano Google Analytics.

Cookie e tecnologie simili. Il portale admin e le app per visitatori impostano cookie/token di autenticazione necessari per accedere e restare connessi. Questo sito marketing usa i cookie di GA4 per le statistiche descritte sopra.

Come usiamo ciò che raccogliamo

Usiamo i dati personali per erogare il servizio (farti accedere, riprodurre i tuoi tour, salvare il tuo lavoro, inviare email transazionali come i codici di accesso), per mantenere il servizio in funzione (monitorare errori, fare debug, fatturare ai clienti istituzionali) e per risponderti quando ci contatti. Non vendiamo dati personali, non li condividiamo per pubblicità comportamentale cross-context e non usiamo i dati dei clienti istituzionali per addestrare modelli di AI.

Con chi li condividiamo

Condividiamo dati personali con i sub-responsabili elencati nella pagina sulla sicurezza per erogare il servizio — ad esempio, Supabase ospita il database che memorizza il tuo account, OpenAI genera testi e audio, Resend recapita le email transazionali, Sentry riceve i report di errore e Stripe elabora i pagamenti dei clienti istituzionali. Possiamo inoltre divulgare dati personali quando richiesto dalla legge (citazione, ordine del tribunale o simili) o per tutelare i diritti e la sicurezza di Convo, dei suoi clienti o del pubblico.

Per quanto tempo li conserviamo

Account dei visitatori e record di interazione con i tour: per tutta la durata dell'abbonamento dell'istituzione con noi, salvo che il visitatore o l'istituzione ci chiedano di eliminare l'account prima.

Account del personale e prodotto del lavoro di creazione: per tutta la durata dell'abbonamento dell'istituzione più 30 giorni, dopodiché i dati dell'istituzione vengono cancellati salvo che l'istituzione richieda l'esportazione o un'estensione.

Registri di errore: conservati da Sentry secondo la ritenzione standard del suo piano (tipicamente 90 giorni).

Statistiche del sito marketing: conservate da GA4 secondo il periodo di ritenzione configurato.

Le tue scelte

I visitatori possono scrivere a legal@convo.app per richiedere una copia dei dati che conserviamo su di loro o per chiederci di eliminare il loro account. Rispondiamo prontamente.

Gli utenti del personale dovrebbero inoltrare le richieste di accesso, rettifica ed eliminazione tramite il contatto admin della propria istituzione in prima istanza; supporteremo l'istituzione nell'evasione di tali richieste.

I residenti in California hanno diritti ai sensi del California Consumer Privacy Act (CCPA), inclusi il diritto di sapere, il diritto di cancellazione e il diritto di rinunciare alla vendita o condivisione delle informazioni personali. Convo non vende informazioni personali e non le condivide per pubblicità comportamentale cross-context. Per esercitare qualsiasi diritto CCPA, scrivi a legal@convo.app.

Minori

L'app per visitatori di Convo non è rivolta a minori di 13 anni. Non raccogliamo consapevolmente dati personali da minori di 13 anni. Se ritieni che un minore di 13 anni si sia registrato, scrivici ed elimineremo l'account.

Dove operiamo

Convo è una società statunitense. Oggi tutto il trattamento avviene negli Stati Uniti (Vercel e Supabase US-East). L'hosting in regione UE è nella roadmap; le istituzioni i cui uffici legali richiedono il trattamento in regione UE dovrebbero sollevare la questione durante il procurement, così da poterne confermare i tempi.

Modifiche a questa informativa

Aggiorneremo questa informativa quando le nostre pratiche cambiano. Se apportiamo modifiche sostanziali che incidono sui diritti dei clienti istituzionali esistenti, ne informeremo via email il contatto di fatturazione dell'istituzione. La data di “Ultimo aggiornamento” in cima a questa pagina riflette la revisione più recente.