Informativa sulla privacy | Audact

1. Titolare del trattamento

Audact Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom ("Audact", "noi", "ci").

2. Dati che raccogliamo

Iscrizione alla lista d'attesa: Solo indirizzo e-mail. Nessun cookie di tracciamento. Nessuna analisi di terze parti prima del lancio.

Utilizzo della piattaforma (post-lancio): Metadati delle chiamate (timestamp, giurisdizione, decisioni delle policy, hash delle prove). Non memorizziamo mai il contenuto delle conversazioni né le registrazioni audio.

Sito web: Log di base del server (indirizzo IP, user agent, pagine visitate). Nessun tracker pubblicitario.

3. Base giuridica (RGPD Art. 6)

Lista d'attesa: Consenso (Art. 6(1)(a)) — invii attivamente la tua e-mail.

Servizi della piattaforma: Esecuzione del contratto (Art. 6(1)(b)) — trattamento necessario per erogare i servizi di compliance.

Obblighi legali: Conformità ai requisiti di conservazione delle prove dell'EU AI Act (Art. 6(1)(c)).

4. Conservazione e residenza dei dati

Tutti i dati sono conservati esclusivamente nell'UE: AWS Frankfurt (eu-central-1) primario, AWS Amsterdam (eu-west-1) backup. Nessun dato lascia lo Spazio economico europeo.

5. Conservazione dei dati

E-mail lista d'attesa: Fino alla cancellazione o 12 mesi dopo l'iscrizione, a seconda di quale avvenga prima.

Prove di compliance: Come richiesto dalla legge applicabile (minimo 6 mesi ai sensi dell'EU AI Act, fino a 10 anni per determinati servizi finanziari).

6. I tuoi diritti (RGPD Art. 15-22)

Hai il diritto di: accedere ai tuoi dati, rettificare le inesattezze, richiedere la cancellazione (diritto all'oblio), limitare il trattamento, la portabilità dei dati e opporti al trattamento. Esercita questi diritti all'indirizzo privacy@audact.ai.

Cancellazione RGPD e integrità delle prove: Audact utilizza il crypto-shredding — distruggiamo la chiave di crittografia per soggetto, rendendo i dati personali permanentemente illeggibili preservando la struttura delle prove crittografiche.

7. Sub-responsabili del trattamento

Utilizziamo sub-responsabili per erogare i nostri servizi. L'elenco completo e aggiornato dei sub-responsabili è mantenuto nel nostro Accordo sul trattamento dei dati.

8. Contatti e reclami

Responsabile della protezione dei dati (RPD): dpo@audact.ai

Autorità di controllo: Information Commissioner's Office (ICO), Regno Unito. Una volta istituita l'entità irlandese: Data Protection Commission (DPC), Irlanda.