Informativa sulla privacy

Orbily («noi») è un’applicazione di studio basata sull’intelligenza artificiale e un sito web (orbily.net), gestiti dal progetto Orbily. L’editore è una persona fisica che non ha ancora costituito una società; l’identità legale completa sarà pubblicata appena l’entità esisterà.

Per qualsiasi richiesta sulla privacy: contact@orbily.net. Puoi anche usare l’argomento «Account, dati o privacy» del modulo di contatto di questo sito.

I tuoi contenuti di studio (corsi, appunti, documenti, chat) restano sul tuo dispositivo. Riceviamo soltanto l’email del tuo account, alcune preferenze di studio, metadati sulle attività e ciò che ci invii esplicitamente tramite moduli o funzionalità IA.

Non vendiamo dati. Non esiste alcun feed social né alcun profilo pubblico.

Moduli del sito. Modulo di contatto: il tuo indirizzo email, il tuo messaggio, l’argomento che scegli e la lingua dell’interfaccia. Lista d’attesa: il tuo indirizzo email e la lingua. Quando invii questi moduli calcoliamo un hash con salt del tuo indirizzo IP per limitare lo spam; l’IP grezzo non viene mai memorizzato.

Account dell’app. Il tuo indirizzo email e una password cifrata (oppure l’identificatore che il tuo account Google o Apple condivide quando accedi con esso). Se accedi con Apple chiediamo soltanto nome ed email.

Profilo di studio. Preferenza sulla durata delle sessioni, giorni alla settimana, obiettivo giornaliero di attività, date degli streak e miglior streak, piano e stato dell’abbonamento, contatori della quota IA.

Metadati delle attività di studio. Ogni volta che completi un’attività ne registriamo il tipo (quiz, flashcard, correzione, timer, tempo di lettura e così via), la durata, il nome della cartella a cui l’hai collegata e i punteggi. Attraverso questo registro non riceviamo mai il contenuto dei tuoi corsi o documenti.

Telemetria dell’onboarding. Durante l’onboarding registriamo le risposte che dai alle domande sul prodotto (livello di studio, motivazione, ostacoli e simili), insieme a un identificatore anonimo del dispositivo, alla lingua dell’app, alla piattaforma e alla versione. La raccolta inizia prima che tu crei un account e viene collegata al tuo account solo se ti registri. Esiste una domanda facoltativa sul genere per statistiche aggregate; puoi lasciarla vuota.

Segnalazioni di errori. Quando l’app va in crash o incontra un errore imprevisto, memorizziamo il messaggio di errore, uno stack trace, la versione dell’app e la piattaforma. Le segnalazioni evitano deliberatamente di serializzare i tuoi contenuti.

Pagamenti. Gli acquisti passano da Apple. Non vediamo mai i numeri delle carte. Apple e il nostro gestore degli abbonamenti RevenueCat ci comunicano i tuoi diritti (piano, stato, data di scadenza, identificatore del prodotto).

I documenti importati, i capitoli generati, i corsi multi-lezione, le flashcard, la cronologia delle chat con Orby e le preferenze vivono nell’archiviazione locale (SQLite e AsyncStorage) del tuo dispositivo, separate per account.

Nessuno di questi contenuti viene sincronizzato sui nostri server. Escono dal dispositivo solo nel momento in cui usi una funzionalità IA che li richiede (ad esempio generare un corso da un documento importato), e viene inviato solo il brano pertinente.

Le funzionalità IA passano dal nostro proxy server, quindi le chiavi dei fornitori non risiedono mai nell’app. Quando ne usi una, il testo, le immagini o l’audio pertinenti vengono inviati a fornitori di IA scelti da noi:

OpenRouter (Stati Uniti) è la nostra unica porta d’accesso per l’IA: ogni richiesta viene instradata al fornitore di modelli terzo selezionato per l’attività (generazione di testo e chat, visione, trascrizione audio).

La trascrizione dei documenti (file PDF, Word e PowerPoint) va direttamente a Mistral AI (Francia).

Inviamo solo ciò di cui la funzione richiesta ha bisogno, non aggiungiamo i tuoi dati a profili pubblicitari e instradiamo le richieste a fornitori configurati in modo da non conservare i tuoi input né usarli per addestrare modelli.

Nell’app le analisi di prodotto girano su PostHog (cloud dell’Unione europea). Gli eventi sono pseudonimi: portano un identificatore casuale, mai la tua email. Esempi: metodo di registrazione, funzionalità IA utilizzata, visualizzazioni del paywall, avvisi di quota. Gli eventi del ciclo di vita vengono registrati automaticamente; nulla altro viene acquisito.

Su questo sito Google Analytics 4 si carica solo se accetti i cookie nel banner. Finché non hai accettato, e dopo un eventuale rifiuto, nessuna richiesta di misurazione viene inviata a Google. Due strumenti senza cookie misurano sempre traffico aggregato e velocità delle pagine senza identificare nessuno: Vercel Web Analytics e Speed Insights. Dettagli nella pagina Informativa cookie.

Per fornirti il servizio che hai richiesto: gestione dell’account, generazione dei tuoi strumenti di studio, streak, quote, diritti derivanti dall’abbonamento (esecuzione del contratto).

Per mantenere il servizio sicuro e migliorarlo: limitazione delle richieste, segnalazioni di errori, telemetria aggregata su onboarding e uso delle funzionalità (legittimo interesse).

Per misurare l’audience del sito con Google Analytics: il tuo consenso, raccolto prima dell’installazione di qualsiasi cookie e revocabile in qualsiasi momento.

Per rispondere ai messaggi inviati tramite il modulo di contatto (misure precontrattuali oppure legittimo interesse).

Supabase (Unione europea, regione di Stoccolma): database, autenticazione ed edge functions sia per l’app sia per questo sito.

Vercel (Stati Uniti): hosting di questo sito, oltre alle sue analisi senza cookie.

OpenRouter (Stati Uniti): unica porta d’accesso attraverso cui i fornitori di modelli IA elaborano le richieste, con configurazioni scelte per non conservare gli input.

Mistral AI (Francia): trascrizione dei documenti.

PostHog (cloud dell’Unione europea): analisi di prodotto dell’app.

RevenueCat (Stati Uniti): infrastruttura degli abbonamenti; riceve da Apple il tuo identificatore utente opaco e gli eventi di acquisto.

Google e Apple: autenticazione quando usi i relativi pulsanti di accesso; Apple per gli acquisti in-app.

Resend (fornitore SMTP): invio delle email transazionali come i codici di verifica.

Questi fornitori operano contrattualmente quali responsabili del trattamento o titolari autonomi per la propria infrastruttura; condividiamo solo ciò che ciascuno di loro necessita.

I dati del tuo account sono conservati nell’Unione europea. Alcuni dei fornitori sopra indicati hanno sede negli Stati Uniti. Dove necessario, i trasferimenti si fondano sulle clausole contrattuali tipo della Commissione europea o su un meccanismo di adeguatezza (come il Data Privacy Framework UE-USA).

I dati dell’account sono conservati finché l’account è attivo. Eliminando l’account dalle impostazioni dell’app cancelliamo immediatamente dai nostri server profilo, cronologia delle attività e contatori delle quote, e anonimizziamo le segnalazioni di errori e la telemetria dell’onboarding a te collegate.

I messaggi di contatto sono conservati solo per il tempo necessario a gestire la tua richiesta. Gli indirizzi della lista d’attesa sono conservati fino alla fine delle comunicazioni di lancio o finché ne chiedi la rimozione.

Le segnalazioni di errori e la telemetria sono conservate solo finché utili a correggere bug e migliorare l’onboarding; chiedici quando vuoi di cancellarle.

I dati viaggiano via TLS. L’accesso al database è protetto dalla sicurezza a livello di riga, così nessun utente può leggere le righe di un altro. L’accesso amministrativo richiede un account incluso in una lista consentita più l’autenticazione a due fattori, e ogni azione amministrativa viene registrata. Le chiavi dei fornitori risiedono solo sui server, mai all’interno dell’app.

Puoi accedere ai tuoi dati personali, rettificarli, esportarli o cancellarli.

Esportazione: nelle impostazioni dell’app trovi «Esporta i miei dati» (un archivio JSON del tuo profilo, delle attività e dei contenuti salvati localmente) e «Esporta il mio registro di studio» (CSV).

Cancellazione: Impostazioni, quindi Account, quindi Elimina account rimuove i dati presenti sui nostri server come descritto sopra. La disinstallazione dell’app elimina tutto ciò che è memorizzato sul dispositivo.

Per tutto il resto scrivi a contact@orbily.net. Ai sensi del RGPD puoi inoltre presentare reclamo presso la tua autorità di controllo (in Francia, la CNIL).

Orbily è uno strumento di studio usato da studenti di molte età. Se sei al di sotto dell’età a partire dalla quale il tuo paese ti consente di acconsentire al trattamento dei dati in autonomia (15 anni in Francia), chiedi a un genitore o a chi ne fa le veci prima di creare un account.

Se ritieni che un minore al di sotto di quell’età ci abbia comunicato dati personali senza il consenso dei genitori, scrivi a contact@orbily.net e li cancelleremo.

Aggiorniamo questa informativa quando il servizio cambia. La data sotto il titolo riflette l’ultima revisione; le modifiche sostanziali saranno annunciate nell’app o su questo sito.