Informativa sulla privacy

Ultimo aggiornamento: 30 luglio 2026

1. Introduzione

SIMILIA LTD (“noi”, “nostro” o “ci”) si impegna a proteggere la tua privacy. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi il nostro sito web e la nostra applicazione all'indirizzo https://www.similia.io/.

Siamo il titolare del trattamento dei dati per il trattamento delle informazioni personali descritto in questa informativa. Per qualsiasi domanda sulla presente Informativa sulla privacy o sulle nostre pratiche, contattaci all'indirizzo info@similia.io.

2. Informazioni che raccogliamo

Informazioni personali: Raccogliamo informazioni che ti identificano, si riferiscono a te o potrebbero essere ragionevolmente collegate a te, tra cui:

Indirizzo email
Credenziali dell'account
Nome visualizzato (se fornito)

Dati di utilizzo: Raccogliamo automaticamente informazioni sulle tue interazioni con la nostra applicazione, tra cui:

Dati di registro e di utilizzo (indirizzo IP, tipo di browser, pagine di provenienza/uscita)
Informazioni sul dispositivo (tipo di dispositivo, sistema operativo)
Dati di casi e repertorizzazioni
Dati di utilizzo e interazione con le funzionalità

Dati dei proving collaborativi: Quando partecipi a un proving, raccogliamo la tua iscrizione al proving e le osservazioni che invii, inclusi testo digitato o trascritto e copie di immagini sanificate per la privacy derivate da note manoscritte o disegni caricati. Prima che un'immagine JPEG, PNG o WebP del proving venga inviata per l'elaborazione IA o salvata in Cloud Storage, viene ricodificata lato server e vengono rimossi i relativi metadati di posizione e dispositivo e i profili incorporati, inclusi dati EXIF, XMP, IPTC e ICC. Il coordinatore del proving riceve le osservazioni dei partecipanti e le relative copie di immagini sanificate per la privacy.

Dati di impronta digitale del dispositivo: Raccogliamo informazioni specifiche del dispositivo, inclusi tipo di browser, risoluzione dello schermo, specifiche hardware (come core CPU e memoria del dispositivo), fuso orario e altri identificatori tecnici. Questi dati vengono utilizzati per rilevare la condivisione non autorizzata dell'account e migliorare la sicurezza.

Dati vocali e audio: Quando utilizzi Live Audio o carichi una registrazione di proving preregistrata, il tuo audio viene trasmesso a Deepgram ed elaborato da Deepgram per creare una trascrizione. L'audio preregistrato del proving è temporaneo e non viene conservato come allegato al proving. Dopo la trascrizione, viene rimosso dall'archiviazione attiva e reso inaccessibile tramite il Servizio. L'oggetto Cloud Storage eliminato può rimanere in uno stato di eliminazione temporanea limitato, accessibile solo agli amministratori autorizzati, per un massimo di sette giorni prima dell'eliminazione permanente da tale stato. Qualsiasi copia di backup residua, ove applicabile, segue un programma di conservazione documentato separato. Un Business Associate Agreement (BAA) e controlli di conservazione zero dei dati si applicano al trattamento da parte di Deepgram solo quando sono rispettivamente applicabili contrattualmente e configurati.

Contenuti elaborati dall'IA: Quando utilizzi le nostre funzionalità basate sull'IA (come analisi delle note, analisi delle immagini, estrazione visiva dei sintomi, trascrizione o ricerca semantica), i tuoi contenuti vengono trasmessi a servizi di terze parti ed elaborati da tali servizi, che possono includere OpenAI, Google, OpenRouter e Deepgram. OpenRouter agisce come responsabile del trattamento IA e servizio di instradamento e può inviare una richiesta a un fornitore di modelli sottostante selezionato. La conservazione da parte del fornitore e il trattamento per l'addestramento dei modelli variano in base al servizio e alla configurazione. La conservazione zero dei dati, l'assenza di addestramento, il BAA o garanzie simili si applicano solo quando abilitati per l'account o la richiesta pertinente e applicabili contrattualmente. Similia non utilizza questi contenuti per addestrare i propri modelli IA. Questo trattamento è necessario per fornire tali funzionalità.

3. Base giuridica del trattamento

Trattiamo i tuoi dati personali in base alle seguenti basi giuridiche:

Consenso: Per determinate attività di trattamento dei dati, ci basiamo sul tuo consenso esplicito.
Necessità contrattuale: Per adempiere ai nostri obblighi contrattuali nei tuoi confronti, inclusa la fornitura dei nostri servizi.
Interessi legittimi: Per perseguire i nostri legittimi interessi commerciali, come il miglioramento dei nostri servizi e la garanzia della sicurezza.
Obbligo legale: Per rispettare leggi e regolamenti applicabili.

4. Come utilizziamo le tue informazioni

Utilizziamo le tue informazioni per le seguenti finalità:

Fornire e mantenere i nostri servizi
Personalizzare la tua esperienza
Comunicare con te in merito al tuo account o ai nostri servizi
Migliorare la nostra applicazione
Proteggere da attività fraudolente o illegali
Elaborare pagamenti e gestire abbonamenti
Inviare comunicazioni di marketing (con il tuo consenso)
Fornire assistenza clienti

5. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie di tracciamento simili per tracciare l'attività sulla nostra applicazione e conservare determinate informazioni. Puoi impostare il tuo browser in modo che rifiuti tutti i cookie o segnali quando viene inviato un cookie.

Utilizziamo i seguenti cookie e tecnologie di tracciamento:

Cookie di sessione: Utilizziamo un cookie di sessione (__session) per finalità di autenticazione, che scade dopo 14 giorni.
Mixpanel: Per analisi lato server e tracciamento dell'utilizzo delle funzionalità per aiutarci a eseguire il debug dei problemi e migliorare il nostro servizio. Mixpanel viene elaborato interamente lato server (nessun cookie lato client o localStorage), utilizza identificatori utente pseudonimizzati e i dati sono archiviati nell'Unione europea. Il tracciamento è attivo solo per gli utenti che hanno accettato il nostro consenso GDPR. Nessun dato sanitario o informazione sui pazienti viene mai inviato a Mixpanel.
Google Tag Manager: Per gestire e distribuire tag di marketing e analisi.
Sentry: Per il tracciamento degli errori e il monitoraggio dell'applicazione.
Vercel Analytics: Per il monitoraggio delle prestazioni e le analisi.
Rewardful: Per il tracciamento di affiliazioni e referral, utilizzando un cookie di referral per tracciare le fonti di referral.

Alcuni di questi servizi possono registrare sessioni utente, inclusi movimenti del mouse, clic e comportamento di scorrimento, per aiutarci a comprendere l'esperienza utente e migliorare la nostra applicazione.

6. Condivisione e divulgazione dei dati

Possiamo condividere le tue informazioni con le seguenti categorie di fornitori di servizi:

Fornitori di analisi e monitoraggio:

Mixpanel (analisi lato server dell'utilizzo delle funzionalità, ospitato nell'UE)
Google Tag Manager (gestione dei tag)
Sentry (tracciamento e monitoraggio degli errori)
Vercel Analytics (monitoraggio delle prestazioni)

Fornitori di servizi di IA e machine learning:

OpenAI (analisi IA ed elaborazione delle immagini; BAA e controlli di conservazione zero dei dati ove configurati e applicabili contrattualmente)
Google Generative AI (ricerca semantica, embedding ed elaborazione di immagini o IA; i controlli sulla privacy dipendono dall'account applicabile e dalla configurazione del servizio)
OpenRouter (elaborazione IA e instradamento per immagini e altre richieste IA; le richieste possono essere inviate a fornitori di modelli sottostanti selezionati)
Deepgram (trascrizione voce-testo; BAA e controlli di conservazione zero dei dati ove configurati e applicabili contrattualmente)
Pinecone (database vettoriale per la ricerca semantica)

Responsabili dell'elaborazione dei pagamenti:

Stripe (elaborazione di abbonamenti e pagamenti)

Servizi di comunicazione e marketing:

Brevo/Sendinblue (email marketing ed email transazionali)
Crisp (chat di assistenza clienti)

Infrastruttura e hosting:

Firebase (autenticazione e database)
Vercel (hosting e funzioni serverless)
Upstash Redis (caching)

Altri servizi:

Rewardful (tracciamento di affiliazioni e referral)
Featurebase (raccolta di feedback sul prodotto)

Proving collaborativi: Ogni coordinatore del proving riceve le osservazioni inviate dai partecipanti, incluse le relative copie di immagini sanificate per la privacy di note o disegni. Il coordinatore sceglie se i partecipanti siano identificati tra loro o mostrati in forma anonima; questa impostazione non nasconde l'identità di un partecipante al coordinatore.

Autorità legali: Quando richiesto dalla legge o per proteggere i nostri diritti.

7. Conservazione dei dati

Conserveremo le tue informazioni personali solo per il tempo necessario alle finalità indicate nella presente Informativa sulla privacy. Conserveremo e utilizzeremo le tue informazioni nella misura necessaria per adempiere ai nostri obblighi legali, risolvere controversie e far rispettare le nostre policy.

Quando elimini il tuo account o contenuti supportati, i dati interessati vengono immediatamente resi inaccessibili tramite il Servizio e rimossi dall'archiviazione attiva. Gli oggetti Cloud Storage eliminati possono rimanere in uno stato di eliminazione temporanea limitato, accessibile solo agli amministratori autorizzati, per un massimo di sette giorni prima dell'eliminazione permanente da tale stato. Le copie di backup residue, ove applicabile, seguono programmi di conservazione documentati separati e possono essere conservate più a lungo. Quando un coordinatore del proving elimina il proprio account, vengono rimossi l'identità del coordinatore, le sue osservazioni del proving e qualsiasi caricamento conservato, archiviato come copie di immagini sanificate per la privacy. Il proving viene chiuso, ma un record del proving de-identificato e i contenuti inviati da altri partecipanti possono rimanere accessibili ai partecipanti rimanenti. Quando un partecipante al proving elimina il proprio account, vengono rimossi l'iscrizione al proving di quel partecipante, le osservazioni e qualsiasi caricamento conservato, archiviato come copie di immagini sanificate per la privacy. Alcuni record possono essere conservati più a lungo quando richiesto dalla legge o necessario per risolvere controversie o far rispettare i nostri accordi.

8. Sicurezza dei dati

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali da accesso, alterazione, divulgazione o distruzione non autorizzati. Queste includono misure di sicurezza standard del settore quali:

Crittografia dei dati
Procedure di autenticazione sicure
Valutazioni periodiche della sicurezza

9. Trasferimenti internazionali di dati

I tuoi dati personali possono essere trattati al di fuori della tua giurisdizione a causa del nostro utilizzo di servizi cloud e fornitori terzi. Questi fornitori possono archiviare o trattare i tuoi dati nell'Unione europea, negli Stati Uniti o in altre regioni in cui dispongono di strutture.

In particolare, i tuoi dati possono essere trasferiti negli Stati Uniti per il trattamento da parte di:

OpenAI (elaborazione IA)
Google (elaborazione IA e servizi cloud)
OpenRouter e fornitori di modelli sottostanti selezionati (instradamento ed elaborazione IA)
Stripe (elaborazione dei pagamenti)
Deepgram (trascrizione vocale)
Pinecone (ricerca vettoriale)

Quando trasferiamo dati a livello internazionale, ci assicuriamo che siano in atto garanzie appropriate, come clausole contrattuali standard approvate dalla Commissione europea, decisioni di adeguatezza o altri meccanismi giuridicamente validi per proteggere i tuoi dati in conformità ai requisiti del GDPR.

10. I tuoi diritti

Ai sensi del GDPR e di regolamenti simili sulla protezione dei dati, hai i seguenti diritti:

Diritto di accesso: Richiedere una copia dei tuoi dati personali.
Diritto di rettifica: Richiedere la correzione di dati inesatti o incompleti.
Diritto alla cancellazione: Richiedere la cancellazione dei tuoi dati personali.
Diritto di limitare il trattamento: Richiedere la limitazione del trattamento dei tuoi dati.
Diritto alla portabilità dei dati: Richiedere il trasferimento dei tuoi dati in un formato strutturato.
Diritto di opposizione: Opporti al trattamento basato su interessi legittimi.
Diritto di revocare il consenso: Revocare il consenso in qualsiasi momento.

Per esercitare questi diritti, contattaci all'indirizzo info@similia.io. Puoi inoltre accedere, scaricare o eliminare i tuoi dati direttamente tramite la pagina Impostazioni nel tuo profilo utente.

11. Privacy dei minori

La nostra applicazione non è destinata all'uso da parte di minori di 16 anni. Non raccogliamo consapevolmente informazioni personali identificabili da minori di 16 anni. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito informazioni personali, contattaci.

12. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare la nostra Informativa sulla privacy di tanto in tanto. Ti informeremo di eventuali modifiche pubblicando la nuova Informativa sulla privacy su questa pagina e aggiornando la data di “Ultimo aggiornamento”. Ti invitiamo a consultare periodicamente la presente Informativa sulla privacy per eventuali modifiche.

13. Contattaci

Per domande o dubbi sulla presente Informativa sulla privacy o sulle nostre pratiche relative ai dati, contattaci a:

SIMILIA LTD
71-75 Shelton Street, Covent Garden, Londra, Regno Unito, WC2H 9JQ
info@similia.io

14. Autorità per la protezione dei dati

Se ti trovi nello Spazio economico europeo e ritieni che stiamo trattando illecitamente le tue informazioni personali, hai il diritto di presentare reclamo alla tua autorità di controllo locale per la protezione dei dati.

Privacy Policy