Informativa sulla privacy

Orbily («noi») è un’applicazione di studio basata sull’intelligenza artificiale e un sito web (orbily.net), gestiti dal progetto Orbily. L’editore è una persona fisica che non ha ancora costituito una società; l’identità legale completa sarà pubblicata appena l’entità esisterà.

Per qualsiasi richiesta sulla privacy: contact@orbily.net. Puoi anche descriverla nel modulo di contatto di questo sito.

I tuoi contenuti di studio (corsi, appunti, documenti, chat) restano sul tuo dispositivo. Nell’app di studio riceviamo l’email del tuo account, alcune preferenze di studio, metadati sulle attività e ciò che ci invii tramite moduli o funzionalità IA. Lo spazio creator tratta i dati degli account social collegati come descritto di seguito.

Non vendiamo dati. Non esiste alcun feed social né alcun profilo pubblico.

Moduli del sito. Assistenza: il tuo indirizzo email, i tuoi messaggi, l’argomento assegnato automaticamente, lo stato della richiesta e la lingua dell’interfaccia. Lista d’attesa: il tuo indirizzo email e la lingua. Quando invii questi moduli calcoliamo un hash con salt del tuo indirizzo IP per limitare lo spam; l’IP grezzo non viene mai memorizzato.

Per indirizzare le richieste di assistenza, il testo del messaggio (senza il campo email e con gli identificativi comuni rimossi quando rilevati) può essere inviato tramite OpenRouter (Stati Uniti) a Typesafe Jev. Il nostro team verifica le classificazioni incerte. Le risposte sono salvate nella richiesta e possono essere inviate via Resend. Un link privato permette di leggere e rispondere; chiunque lo possieda può accedere alla conversazione.

Account dell’app. Il tuo indirizzo email e una password cifrata (oppure l’identificatore che il tuo account Google o Apple condivide quando accedi con esso). Se accedi con Apple chiediamo soltanto nome ed email.

Profilo di studio. Preferenza sulla durata delle sessioni, giorni alla settimana, obiettivo giornaliero di attività, date degli streak e miglior streak, stato, prodotto e periodo di fatturazione dell’abbonamento, registri di utilizzo dell’IA (tipo di operazione, modello, numero di token, stima del costo, marche temporali) conservati fino a 400 giorni per l’integrità della fatturazione e la prevenzione degli abusi.

Metadati delle attività di studio. Ogni volta che completi un’attività ne registriamo il tipo (quiz, flashcard, correzione, timer, tempo di lettura e così via), la durata, il nome della cartella a cui l’hai collegata e i punteggi. Attraverso questo registro non riceviamo mai il contenuto dei tuoi corsi o documenti.

Telemetria dell’onboarding. Durante l’onboarding registriamo le risposte che dai alle domande sul prodotto (livello di studio, motivazione, ostacoli e simili), insieme a un identificatore anonimo del dispositivo, alla lingua dell’app, alla piattaforma e alla versione. La raccolta inizia prima che tu crei un account e viene collegata al tuo account solo se ti registri. Esiste una domanda facoltativa sul genere per statistiche aggregate; puoi lasciarla vuota.

Segnalazioni di errori. Quando l’app va in crash o incontra un errore imprevisto, memorizziamo il messaggio di errore, uno stack trace, la versione dell’app e la piattaforma. Le segnalazioni evitano deliberatamente di serializzare i tuoi contenuti.

Pagamenti. Gli acquisti passano da Apple. Non vediamo mai i numeri delle carte. Apple e il nostro gestore degli abbonamenti RevenueCat ci comunicano i dettagli del tuo abbonamento (diritto di accesso, stato, data di scadenza, identificatore del prodotto).

Se scegli di collegare il tuo canale YouTube allo spazio creator di Orbily, autorizzi l’accesso in sola lettura tramite Google OAuth (youtube.readonly). Recuperiamo identificativo, nome, handle, immagine del profilo, numero di iscritti e video del canale, oltre all’elenco dei video pubblicati. Per ogni video possiamo recuperare identificativo e URL, titolo, descrizione, tag, data di pubblicazione, durata, miniatura e conteggi di visualizzazioni, Mi piace e commenti.

Conserviamo questi dati sui nostri server e li aggiorniamo periodicamente per compilare il tuo profilo creator, My Content e le statistiche sulle prestazioni e per riconoscere i video che parlano di Orbily. I video classificati come relativi a Orbily possono contribuire alle statistiche aggregate sulle tendenze. La visualizzazione di un singolo video ad altri creator in Inspiration dipende dalle sue impostazioni di condivisione.

Per questa classificazione, titolo e descrizione del video possono essere inviati a OpenRouter (Stati Uniti), che inoltra la richiesta al modello Jev di Typesafe. L’attuale connessione YouTube non recupera audio né sottotitoli dei video. I token OAuth di accesso e aggiornamento sono conservati cifrati sui nostri server e non sono inviati a OpenRouter.

Puoi scollegare il canale dallo spazio creator in qualsiasi momento. Questo interrompe le sincronizzazioni future ed elimina i token OAuth memorizzati. I dati e le statistiche dei video già importati restano conservati dopo lo scollegamento; per chiederne la cancellazione o esercitare i tuoi diritti, scrivi a contact@orbily.net.

Non usiamo i dati ottenuti tramite l’API YouTube per pubblicità mirata e non li vendiamo a terzi. Collegare YouTube è facoltativo e non consente a Orbily di pubblicare, modificare o eliminare contenuti sul tuo canale.

I documenti importati, i capitoli generati, i corsi multi-lezione, le flashcard, la cronologia delle chat con Orby e le preferenze vivono nell’archiviazione locale (SQLite e AsyncStorage) del tuo dispositivo, separate per account.

Nessuno di questi contenuti viene sincronizzato sui nostri server. Escono dal dispositivo solo nel momento in cui usi una funzionalità IA che li richiede (ad esempio generare un corso da un documento importato), e viene inviato solo il brano pertinente.

Le funzionalità IA dell’app di studio passano dal nostro proxy server, così le chiavi dei fornitori non sono mai nell’app. Quando ne usi una, il testo, le immagini o l’audio interessati vengono inviati a fornitori di IA scelti da noi:

OpenRouter (Stati Uniti) è il nostro unico gateway IA. Instrada ogni richiesta al fornitore di modelli selezionato per il compito: modelli DeepSeek per la generazione di testo e le risposte di Orby, modelli Qwen per la lettura di foto e immagini, e Whisper per la trascrizione delle registrazioni audio. Nello spazio creator, instrada la classificazione dei testi dei video a Typesafe Jev.

La trascrizione dei documenti (file PDF, Word, PowerPoint) va direttamente a Mistral AI (Francia).

Cosa invia l’app di studio: i contenuti che scegli di importare (foto, documenti, registrazioni audio), le domande che fai a Orby e i compiti che invii per la correzione. Inviamo solo ciò di cui la funzione richiesta ha bisogno e non aggiungiamo mai i tuoi dati a profili pubblicitari.

Prima del primo utilizzo di una funzionalità di IA nell’app di studio, l’app ti mostra questo elenco e ti chiede il permesso. I contenuti di studio non vengono inviati a un fornitore di IA finché non accetti, e questa informativa è consultabile da quella schermata. La classificazione separata dei video nello spazio creator è descritta sopra.

Nell’app le analisi di prodotto girano su PostHog (cloud dell’Unione europea). Gli eventi sono pseudonimi: portano un identificatore casuale, mai la tua email. Esempi: metodo di registrazione, funzionalità IA utilizzata, visualizzazioni del paywall, avvisi di quota. Gli eventi del ciclo di vita vengono registrati automaticamente; nulla altro viene acquisito.

Su questo sito Google Analytics 4 si carica solo se accetti i cookie nel banner. Finché non hai accettato, e dopo un eventuale rifiuto, nessuna richiesta di misurazione viene inviata a Google. Due strumenti senza cookie misurano sempre traffico aggregato e velocità delle pagine senza identificare nessuno: Vercel Web Analytics e Speed Insights. Dettagli nella pagina Informativa cookie.

Per fornirti il servizio che hai richiesto: gestione dell’account, generazione dei tuoi strumenti di studio, streak, quote, diritti derivanti dall’abbonamento (esecuzione del contratto).

Per mantenere il servizio sicuro e migliorarlo: limitazione delle richieste, segnalazioni di errori, telemetria aggregata su onboarding e uso delle funzionalità (legittimo interesse).

Per misurare l’audience del sito con Google Analytics: il tuo consenso, raccolto prima dell’installazione di qualsiasi cookie e revocabile in qualsiasi momento.

Per rispondere ai messaggi inviati tramite il modulo di contatto (misure precontrattuali oppure legittimo interesse).

Supabase (Unione europea, regione di Stoccolma): database, autenticazione ed edge functions sia per l’app sia per questo sito.

Vercel (Stati Uniti): hosting di questo sito, oltre alle sue analisi senza cookie.

OpenRouter (Stati Uniti): unica porta d’accesso attraverso cui i fornitori di modelli IA (DeepSeek, Qwen, Whisper) elaborano le richieste.

Mistral AI (Francia): trascrizione dei documenti.

PostHog (cloud dell’Unione europea): analisi di prodotto dell’app.

RevenueCat (Stati Uniti): infrastruttura degli abbonamenti; riceve da Apple il tuo identificatore utente opaco e gli eventi di acquisto.

Google e Apple: autenticazione quando usi i relativi pulsanti di accesso; Apple per gli acquisti in-app.

Resend (fornitore SMTP): invio delle email transazionali come i codici di verifica.

Questi fornitori operano contrattualmente quali responsabili del trattamento o titolari autonomi per la propria infrastruttura; condividiamo solo ciò che ciascuno di loro necessita.

I dati del tuo account sono conservati nell’Unione europea. Alcuni dei fornitori sopra indicati hanno sede negli Stati Uniti. Dove necessario, i trasferimenti si fondano sulle clausole contrattuali tipo della Commissione europea o su un meccanismo di adeguatezza (come il Data Privacy Framework UE-USA).

I dati dell’account sono conservati finché l’account è attivo. Eliminando l’account dalle impostazioni dell’app cancelliamo immediatamente dai nostri server profilo, cronologia delle attività e contatori delle quote, e anonimizziamo le segnalazioni di errori e la telemetria dell’onboarding a te collegate.

I messaggi di contatto sono conservati solo per il tempo necessario a gestire la tua richiesta. Gli indirizzi della lista d’attesa sono conservati fino alla fine delle comunicazioni di lancio o finché ne chiedi la rimozione.

Le segnalazioni di errori e la telemetria sono conservate solo finché utili a correggere bug e migliorare l’onboarding; chiedici quando vuoi di cancellarle.

I dati viaggiano via TLS. L’accesso al database è protetto dalla sicurezza a livello di riga, così nessun utente può leggere le righe di un altro. L’accesso amministrativo richiede un account incluso in una lista consentita più l’autenticazione a due fattori, e ogni azione amministrativa viene registrata. Le chiavi dei fornitori risiedono solo sui server, mai all’interno dell’app.

Puoi accedere ai tuoi dati personali, rettificarli, esportarli o cancellarli.

Esportazione: nelle impostazioni dell’app trovi «Esporta i miei dati» (un archivio JSON del tuo profilo, delle attività e dei contenuti salvati localmente) e «Esporta il mio registro di studio» (CSV).

Cancellazione: Impostazioni, quindi Account, quindi Elimina account rimuove i dati presenti sui nostri server come descritto sopra. La disinstallazione dell’app elimina tutto ciò che è memorizzato sul dispositivo.

Per tutto il resto scrivi a contact@orbily.net. Ai sensi del RGPD puoi inoltre presentare reclamo presso la tua autorità di controllo (in Francia, la CNIL).

Orbily è uno strumento di studio usato da studenti di molte età. Se sei al di sotto dell’età a partire dalla quale il tuo paese ti consente di acconsentire al trattamento dei dati in autonomia (15 anni in Francia), chiedi a un genitore o a chi ne fa le veci prima di creare un account.

Se ritieni che un minore al di sotto di quell’età ci abbia comunicato dati personali senza il consenso dei genitori, scrivi a contact@orbily.net e li cancelleremo.

Aggiorniamo questa informativa quando il servizio cambia. La data sotto il titolo riflette l’ultima revisione; le modifiche sostanziali saranno annunciate nell’app o su questo sito.