A colpo d'occhio
- Puoi salvare documenti localmente senza richiedere un’analisi IA. L’OCR viene eseguito sul dispositivo.
- L’analisi locale usa il modello Apple sul dispositivo, se compatibile. Non invia il testo dei documenti al nostro server né a un fornitore IA esterno.
- L’analisi Pro invia il testo estratto al nostro server e al fornitore IA selezionato, non l’immagine o il PDF originale.
- I risultati Pro completati sono disponibili sul nostro server per un massimo di 24 ore dal completamento. La copia locale salvata rimane nell’archivio.
- La sincronizzazione cloud facoltativa sincronizza i contenuti dell’archivio tramite il tuo database iCloud privato.
- Nessun tracciamento pubblicitario. Non vendiamo dati personali.
1. Titolare del trattamento
ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 Vienna
Austria
Contatto: [email protected]
2. Documenti locali, OCR e analisi locale
L’archivio conserva sul dispositivo gli originali importati o scansionati e, ove disponibili, testo estratto, risultati, note, annotazioni e modifiche ai documenti. Puoi conservare un documento senza analisi IA. OCR ed estrazione del testo avvengono localmente. L’accesso alla fotocamera, alle foto o ai file selezionati serve all’importazione richiesta ed è soggetto alle autorizzazioni iOS.
L’analisi locale usa i Foundation Models di Apple sul dispositivo. Richiede dispositivo e sistema compatibili, Apple Intelligence attivo, un modello disponibile e una lingua supportata. L’app non sostituisce automaticamente e senza avviso un’analisi locale non disponibile con una richiesta Pro. Funzioni separate, come sincronizzazione iCloud, servizi dell’account e anteprime delle mappe, possono usare la rete come descritto sotto.
Base giuridica delle funzioni richieste: articolo 6, paragrafo 1, lettera b GDPR.
3. Dati utilizzati dalle funzioni online
3.1 Analisi Pro
Quando richiedi un’analisi Pro, il testo estratto e i dati necessari alla richiesta, come fornitore selezionato e lingua del risultato, vengono inviati al nostro backend. Il fornitore IA esterno selezionato elabora il testo per produrre una spiegazione. Sono supportati OpenAI, Mistral AI e Qwen / Alibaba Cloud Model Studio; l’app mostra le opzioni disponibili. Immagini originali, PDF e foto della fotocamera non vengono inviati al backend o ai fornitori IA per questa analisi.
Il testo può essere conservato temporaneamente mentre la richiesta è in coda o viene elaborata, anche con l’app in background. Viene cancellato dal processo dopo il successo o il fallimento definitivo. I risultati completati vengono conservati temporaneamente per il recupero, come spiegato nella sezione 6. Possono contenere citazioni e altre informazioni personali del documento originale.
Il testo non è automaticamente anonimo. Può contenere nomi, indirizzi, dati finanziari, sanitari o informazioni su altre persone. Le categorie particolari di dati personali, come quelli sanitari, richiedono una condizione applicabile ai sensi dell’articolo 9 GDPR oltre a una base giuridica dell’articolo 6; richiedere un servizio non soddisfa da solo tale requisito. Valuta se sia necessario inviare il contenuto per Pro. Conservare il documento localmente o usare un’analisi locale disponibile evita questo trasferimento del testo.
Base giuridica del servizio Pro richiesto: articolo 6, paragrafo 1, lettera b GDPR, fatti salvi gli ulteriori requisiti applicabili ai contenuti.
3.2 Account, crediti e collegamento facoltativo con Apple
Trattiamo identificativi di dispositivo e account generati dall’app, credenziali di autenticazione, saldi dei crediti e riferimenti delle transazioni per identificare l’account, gestire richieste Pro e crediti e prevenire abusi. Questi identificativi sono pseudonimi, non anonimi.
Se colleghi l’account ad Apple per recuperare account e crediti, Apple verifica l’accesso e noi conserviamo un identificativo derivato che associa tale accesso al tuo account nell’app. Non vengono richiesti nome o indirizzo e-mail. Il collegamento è distinto dalla sincronizzazione dell’archivio iCloud e non carica di per sé i documenti.
Base giuridica: articolo 6, paragrafo 1, lettera b GDPR.
3.3 Dati tecnici e di sicurezza
Trattiamo informazioni di connessione, inclusi indirizzi IP, orari delle richieste, riferimenti di richiesta e account, lingua, codici di errore, conteggi d’uso e registrazioni di crediti o acquisti per gestire il servizio, limitare gli abusi, indagare sui guasti e contabilizzare l’uso. Alcuni identificativi diagnostici sono sottoposti a hashing o oscurati; questo non rende anonime tutte le registrazioni tecniche. I log sono separati dal deposito temporaneo dei risultati Pro.
Basi giuridiche: articolo 6, paragrafo 1, lettera b GDPR e articolo 6, paragrafo 1, lettera f GDPR per integrità del servizio, risoluzione dei problemi e prevenzione degli abusi.
3.4 Acquisti in-app
Apple gestisce i pagamenti dell’App Store. Non riceviamo dati delle carte di pagamento. Riceviamo dati di acquisto e verifica, come identificativi di transazioni e prodotti, necessari per assegnare crediti, verificare acquisti e gestire rimborsi o revoche. Apple tratta i dati di pagamento secondo la propria informativa privacy.
Basi giuridiche: articolo 6, paragrafo 1, lettera b GDPR; articolo 6, paragrafo 1, lettera c GDPR quando la conservazione è obbligatoria per legge; articolo 6, paragrafo 1, lettera f GDPR per prevenire frodi.
3.5 Comunicazioni di supporto
Quando ci contatti, trattiamo recapiti e messaggio per rispondere. Invia solo le informazioni necessarie all’assistenza. Non inviare password, token di autenticazione o contenuti di documenti non necessari.
Basi giuridiche: articolo 6, paragrafo 1, lettera b GDPR e/o articolo 6, paragrafo 1, lettera f GDPR; articolo 6, paragrafo 1, lettera c GDPR per richieste previste dalla legge.
3.6 Sincronizzazione cloud facoltativa
Attivando Cloud Sync, Apple CloudKit sincronizza i dati dell’archivio tramite il tuo database iCloud privato sui tuoi dispositivi con lo stesso account Apple. In base alla voce salvata, comprende originali, testo estratto, risultati, note, annotazioni, modifiche, metadati ed eliminazioni. Questo trasferimento separato può includere i file dei documenti, anche se Pro invia solo testo.
Mettere Cloud Sync in pausa interrompe la sincronizzazione senza eliminare i dati iCloud esistenti. Disattivarlo avvia l’eliminazione in background dei dati sincronizzati, conservando archivio locale, account e crediti. Eliminazione e sincronizzazione richiedono una connessione funzionante e possono richiedere tempo. Un database iCloud privato non garantisce, da solo, la crittografia end-to-end di tutti i dati.
Apple gestisce iCloud e CloudKit secondo le proprie condizioni. Consulta la Informativa sulla privacy di Apple e panoramica sulla sicurezza dei dati iCloud.
Base giuridica della sincronizzazione facoltativa attivata: articolo 6, paragrafo 1, lettera b GDPR.
3.7 Mappe, calendario e condivisione
Mostrare un’anteprima della mappa può inviare luoghi o indirizzi del documento e dati tecnici ai servizi cartografici Apple per ricerca, geocodifica e caricamento. Se la verifica degli indirizzi lato server è attiva per Pro, le relative ricerche possono essere inviate anche a Google Places o Geocoding. Questi servizi non necessitano dell’intero documento originale per tale ricerca.
Aprendo la navigazione, l’app di mappe scelta riceve la destinazione. Le azioni del calendario preparano titolo, data, luogo e note nell’editor di eventi di sistema; decidi tu se salvare e in quale calendario. Condividere o esportare invia i contenuti all’app, alla posizione o al destinatario scelti. Questi servizi possono applicare proprie regole di sincronizzazione e conservazione.
Base giuridica: articolo 6, paragrafo 1, lettera b GDPR per le funzioni richieste. Consulta le informazioni sulla privacy di Apple Maps e Norme sulla privacy di Google.
3.8 Accesso al sito web
Il sito pubblico usa Cloudflare Pages. Cloudflare può trattare dati di connessione e log, come indirizzi IP, informazioni del browser e metadati delle richieste, per fornire e proteggere il sito. Non impostiamo cookie nostri di analisi, marketing o tracciamento. I servizi di hosting e sicurezza possono usare cookie tecnicamente necessari o meccanismi di sicurezza analoghi.
Base giuridica: articolo 6, paragrafo 1, lettera f GDPR per la fornitura sicura del sito.
4. Infrastruttura e destinatari
Il backend dell’app è ospitato in Germania, nell’Unione europea. Questo non determina dove fornitori IA esterni, Apple, Google o Cloudflare trattino i dati. Usiamo hosting e servizi per le funzioni descritte, con accordi sul trattamento ove applicabili. App Store, iCloud, mappe Apple e altri servizi scelti possono trattare dati anche secondo condizioni e responsabilità proprie.
5. Fornitori IA e trasferimenti internazionali
Testi e risultati Pro possono essere trattati fuori dallo Spazio economico europeo secondo fornitore, regione del servizio e infrastruttura. Ciò può comprendere gli Stati Uniti e, per Alibaba Cloud, Singapore, Cina o altre regioni supportate. Una sede europea o un’etichetta UE non garantisce che ogni trattamento, assistenza o subfornitore rimanga nello SEE. Anche altri servizi descritti possono comportare trasferimenti.
Ove richiesto, i trasferimenti internazionali devono basarsi su un meccanismo GDPR applicabile, come una decisione di adeguatezza o clausole contrattuali standard e garanzie supplementari. Contattaci per conoscere le garanzie della tua richiesta. Conservazione, controllo degli abusi, cache e uso dei dati presso i fornitori dipendono dagli accordi del servizio; il nostro limite di 24 ore non determina i loro periodi di conservazione.
- OpenAI: controlli e conservazione dei dati API, Informativa sulla privacy, e accordo integrativo sul trattamento dei dati.
- Mistral AI: Informativa sulla privacy e accordo integrativo sul trattamento dei dati.
- Qwen / Alibaba Cloud Model Studio: informativa sulla privacy e informazioni sulla conservazione dei dati.
- Cloudflare: Informativa sulla privacy.
6. Archiviazione, conservazione ed eliminazione
- Archivio locale: originali, testi, risultati e note salvati rimangono sul dispositivo finché non li elimini o rimuovi i dati dell’app. Backup del dispositivo e copie esportate seguono le proprie impostazioni di conservazione. Eliminare una voce non rimuove copie già condivise o salvate altrove.
- Testo di input Pro: conservato temporaneamente mentre la richiesta è in coda o elaborazione, poi cancellato dal processo dopo successo o fallimento definitivo.
- Risultati Pro: recuperabili dal server per un massimo di 24 ore dal completamento. Scaduto il termine, il recupero viene bloccato e l’eliminazione automatica rimuove risultato e contenuti intermedi dell’analisi. La pulizia riprende dopo interruzioni del servizio. Un risultato già salvato localmente non è interessato.
- Registrazioni dell’account e operative: collegamenti degli account, saldi, acquisti, stati, orari e ricevute contabili o di eliminazione sono separati dai documenti. Possono restare per le esigenze dell’account, obblighi legali, sicurezza o controversie; non scadono tutti dopo 24 ore.
- iCloud: i contenuti sincronizzati rimangono finché eliminati dall’archivio, dai controlli Cloud Sync o dai controlli Apple disponibili. La sola pausa non li elimina. Disattivare Cloud Sync avvia l’eliminazione dei dati cloud sincronizzati mantenendo quelli locali.
- Assistenza e fornitori: i messaggi di assistenza sono conservati quanto necessario per risolvere la richiesta e rispettare gli obblighi. I fornitori esterni applicano le modalità di conservazione specifiche indicate nelle informazioni collegate.
Contattaci per richieste relative ai dati personali sul server o all’account. Eliminare un documento locale o disinstallare l’app non cancella di per sé le registrazioni separate di account, acquisti o dati tecnici.
7. Risultati IA e decisioni
ExplainThisDoc offre spiegazioni e azioni proposte. Non prende decisioni con effetti giuridici o analogamente significativi su di te ai sensi dell’articolo 22 GDPR. Decidi tu come usare i risultati. Verifica i dettagli importanti sull’originale: i risultati IA possono essere inesatti e non sono consulenza professionale legale, finanziaria o medica.
8. Sicurezza dei dati
Usiamo misure tecniche e organizzative, inclusi trasmissione cifrata e controlli di accesso, per proteggere i dati. Proteggi dispositivo e file esportati. Il blocco dell’app limita l’accesso all’interfaccia; non rimuove dati già condivisi con altre app o servizi.
9. I tuoi diritti
Alle condizioni del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti al trattamento basato su interessi legittimi. Quando il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Contattaci ai recapiti sopra. Possiamo richiedere le informazioni ragionevolmente necessarie per individuare l’account e verificare la richiesta; non inviare password o token di autenticazione.
10. Scelte e dati necessari
Puoi conservare documenti localmente senza Pro né Cloud Sync. L’analisi locale è disponibile se il dispositivo soddisfa i requisiti. Pro richiede testo e dati dell’account per fornire il risultato; Cloud Sync richiede i dati dell’archivio selezionati dalla funzione. Se non attivi o usi tali funzioni, questi trasferimenti non avvengono. Richieste separate di account, acquisti, mappe e sito possono comunque coinvolgere i dati descritti.
11. Interessi legittimi
Quando si applica l’articolo 6, paragrafo 1, lettera f GDPR, i nostri interessi sono fornitura sicura, prevenzione di frodi e abusi, risoluzione dei problemi e tutela dell’integrità delle registrazioni di account e crediti. Vanno bilanciati con i tuoi diritti e libertà.
12. Autorità di Vigilanza
Puoi presentare reclamo a un’autorità di controllo, in particolare nello Stato UE di residenza abituale, lavoro o presunta violazione. Il titolare è in Austria; informazioni sono disponibili presso la seguente autorità: Autorità austriaca per la protezione dei dati.
13. Minori
L’app non è rivolta ai minori di 16 anni. Non raccogliamo consapevolmente dati di minori senza l’autorizzazione richiesta dalla legge applicabile.
14. Modifiche
Aggiorniamo l’informativa quando cambiano il trattamento o i requisiti applicabili. La versione attuale e la data sono disponibili qui e tramite il link privacy dell’app.