Questa traduzione è fornita esclusivamente per comodità. Solo la versione inglese è giuridicamente vincolante.

Informativa sulla privacy

Ultimo aggiornamento: 2026-07-15

La presente Informativa sulla privacy spiega come LW Agency Limited (“Hushscript”, “we”, “us”) raccoglie, utilizza e protegge i dati personali quando l’utente utilizza il sito web, l’applicazione e i servizi di Hushscript (il “Service”). Trattiamo i dati personali in conformità all’Ordinanza sulla protezione dei dati personali (Privacy) (Cap. 486) di Hong Kong (la “PDPO”).

Chi siamo

Il titolare del trattamento responsabile dei dati personali dell’utente è LW Agency Limited, società costituita a Hong Kong.

Sede legale: Unit 2A, 17/F, Glenealy Tower, 1 Glenealy, Central, Hong Kong
Corrispondenza: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong
Per qualsiasi domanda o richiesta in materia di privacy: support@hushscript.com

Cosa raccogliamo

Dati dell’account – l’indirizzo e-mail dell’utente e, se impostata, una password crittografata in modo sicuro. Non conserviamo mai la password in forma leggibile.
Profilo e preferenze – la preferenza linguistica dell’utente e il paese approssimativo che associamo al suo account.
Dati di pagamento – informazioni di fatturazione limitate fornite dal nostro processore di pagamenti, come un riferimento cliente, la conferma della presenza di un metodo di pagamento valido e un registro degli acquisti (importo, valuta e data). Per ogni acquisto registriamo inoltre l’indirizzo IP e i dettagli del browser da cui è stato effettuato, nonché la versione delle condizioni di acquisto mostrate all’utente, quali prove della transazione. Non riceviamo né conserviamo mai il numero completo della carta di pagamento.
Registrazioni e trascrizioni – l’audio inviato per la trascrizione (conservato solo fino al completamento della trascrizione, poi eliminato) e le trascrizioni prodotte da esso, inclusi eventuali titoli o etichette degli interlocutori aggiunti dall’utente.
Dati tecnici e di sicurezza – l’indirizzo IP dell’utente, la posizione approssimativa derivata da esso, informazioni sul dispositivo e sul browser, i segnali che utilizziamo per applicare limiti di frequenza e rilevare abusi, insieme a log diagnostici limitati. Questo include l’indirizzo IP da cui è stato creato l’account dell’utente.
Dati analitici e pubblicitari – informazioni su come l’utente ha raggiunto e utilizzato il sito di marketing, insieme a metadati limitati sulle azioni di prodotto confermate dal server tramite la nostra API. Comprendono nomi stabili delle azioni e categorie generali di durata; escludono visualizzazioni di pagina e clic nell’app, nomi di file, testo e titoli delle trascrizioni, relatori, tag, prompt, domande, risposte e contenuti di moduli o appunti (cfr. «Cookie, analisi e pubblicità»).

I nostri strumenti gratuiti nel browser elaborano i file localmente sul dispositivo dell’utente e non li caricano su di noi, pertanto non riceviamo i file utilizzati con tali strumenti.

Dati di referral

Per il programma di referral trattiamo un codice casuale, la relazione tra account referente e segnalato, gli eventi relativi ai crediti e una rappresentazione unidirezionale, creata con una chiave segreta, dell’impronta del metodo di pagamento fornita da Stripe. Non conserviamo mai l’impronta grezza. Usiamo la rappresentazione tra le regioni Hushscript solo per stabilire se il metodo è stato usato per la prima volta da quell’account e se entrambi gli account possono ricevere crediti. Alla cancellazione dell’account, codice, relazioni e rappresentazioni sono programmati per l’eliminazione; possiamo conservare un marcatore irreversibile per impedire che messaggi di sistema ritardati ricreino i dati.

Come gestiamo le tue registrazioni

Il browser dell’utente estrae e comprime l’audio dal file prima del caricamento, pertanto il file video originale non ci viene inviato. L’audio viene elaborato da un fornitore terzo di conversione del parlato in testo al solo scopo di generare la trascrizione; non utilizziamo l’audio per nessun altro scopo e non lo utilizziamo per addestrare modelli di apprendimento automatico. L’audio caricato viene conservato solo fino al completamento della trascrizione e successivamente eliminato; anche l’audio relativo a lavori falliti viene eliminato. Le trascrizioni sono archiviate in modo privato nell’account dell’utente e rimangono disponibili fino all’eliminazione da parte dello stesso o alla chiusura dell’account.

Come e perché utilizziamo i tuoi dati

Utilizziamo i dati personali per:

fornire, gestire e mantenere il Service, inclusa la trascrizione e l’account dell’utente;
elaborare i pagamenti e conservare i registri degli acquisti;
proteggere il Service – per applicare limiti di frequenza, prevenire frodi e abusi, verificare che le richieste provengano da un essere umano piuttosto che da un sistema automatizzato, verificare le giurisdizioni soggette a sanzioni, e documentare e, ove necessario, contestare pagamenti fraudolenti o oggetto di contestazione;
comunicare con l’utente, inclusi link di accesso e messaggi di servizio;
comprendere e migliorare l’utilizzo del nostro sito web e del Service, e misurare e distribuire la nostra pubblicità; e
rispettare i nostri obblighi legali e far rispettare i nostri termini.

Ci basiamo sui presupposti consentiti dalla PDPO, inclusa la fornitura di dati da parte dell’utente per ottenere il Service, il consenso dell’utente ove richiesto (ad esempio, per determinati cookie), i nostri legittimi interessi commerciali nell’operare e proteggere il Service, e il rispetto della normativa applicabile.

Il nostro sito web di marketing (hushscript.com) utilizza cookie e tecnologie simili. Utilizziamo Google Tag Manager per caricare Google Analytics (per misurare il traffico e l’utilizzo), Google Ads (per misurare e distribuire la pubblicità, incluso il remarketing) e Ahrefs Web Analytics (per misurare il traffico del sito senza cookie). Alcuni di questi strumenti possono impostare cookie e raccogliere identificatori e dati di utilizzo.

La nostra applicazione (app.hushscript.com) non carica pixel analitici, script pubblicitari, cookie analitici o telemetria di prodotto dal browser. La misurazione del prodotto deriva dalle richieste API riuscite e dagli esiti del backend. Inviamo a Google Analytics determinate azioni di prodotto prive di contenuti e gli eventi di registrazione, metodo di pagamento, avvio del checkout e acquisto confermati dal server. Alcuni eventi GA4 vengono poi importati nel nostro account Google Ads collegato per misurare la pubblicità; la nostra API non li invia direttamente a Google Ads. Gli identificatori della prima visita collegano questi traguardi alla visita di origine. Ove sia legalmente richiesto il consenso preventivo, la stessa scelta controlla la trasmissione dal browser e dal server prima che inizi; altrove entrambe sono attive per impostazione predefinita finché il visitatore non modifica l’impostazione. Per i dettagli e le opzioni, consultare l’Informativa sui cookie; è possibile modificare la scelta in qualsiasi momento tramite «Impostazioni cookie» nel footer.

Protezione dai bot (Cloudflare Turnstile)

Utilizziamo Cloudflare Turnstile per proteggere i nostri moduli di accesso, registrazione e invio da abusi automatizzati. Quando l’utente interagisce con un modulo protetto, Turnstile riceve l’indirizzo IP dell’utente e informazioni sulla sua interazione al fine di determinare se si tratta di un essere umano. Questo trattamento è effettuato da Cloudflare, Inc. ed è disciplinato dall’Informativa sulla privacy di Cloudflare Turnstile, disponibile all’indirizzo https://www.cloudflare.com/en-gb/turnstile-privacy-policy/.

Fornitori di servizi e divulgazione

Condividiamo i dati personali solo nella misura necessaria per gestire il Service:

con il nostro processore di pagamenti, Stripe, per ricevere e registrare i pagamenti – e, quando un pagamento è oggetto di contestazione, per contestare la controversia fornendo i dati relativi all’acquisto, alla sua consegna e all’utilizzo del Service da parte dell’utente (che il processore potrebbe trasmettere ai circuiti delle carte e all’emittente della carta);
con Cloudflare, il nostro fornitore di hosting, edge computing, archiviazione e protezione dai bot;
con AssemblyAI, il nostro fornitore di conversione del parlato in testo, per generare le trascrizioni (l’audio degli utenti EU/EEA/UK/svizzeri viene elaborato sull’infrastruttura EU di AssemblyAI);
con Mailgun, il nostro fornitore di e-mail, per inviare link di accesso e messaggi di servizio;
con Sentry, il nostro fornitore di monitoraggio degli errori, che riceve informazioni diagnostiche sugli errori (come il tipo di errore, la pagina coinvolta e il tipo di browser); eliminiamo gli identificatori personali prima dell’invio e non inviamo l’indirizzo IP dell’utente; e
con i nostri fornitori di analisi e pubblicità (Google Analytics, Google Ads e Ahrefs Web Analytics) come descritto sopra. Google Ads riceve alcuni eventi di conversione importati da GA4; né Google Analytics né Google Ads ricevono contenuti di trascrizioni o registrazioni.

Richiediamo ai nostri fornitori di proteggere i dati personali e di utilizzarli solo per fornire il loro servizio a noi. Potremmo anche divulgare dati personali ove richiesto dalla legge, per far rispettare i nostri termini o per tutelare i nostri diritti, i nostri utenti o il pubblico. Non vendiamo i dati personali degli utenti. Per un elenco completo dei nostri sub-responsabili del trattamento, inclusi scopo, categorie di dati e regione di trattamento, consultare il nostro Elenco dei sub-responsabili del trattamento.

Trasferimenti internazionali

Noi e i nostri fornitori di servizi operiamo a livello internazionale, pertanto i dati personali dell’utente potrebbero essere trattati e conservati al di fuori di Hong Kong. Ove trasferiamo dati personali, adottiamo misure ragionevoli per garantire che rimangano protetti a uno standard coerente con la PDPO.

Conservazione

Conserviamo i dati dell’account e le trascrizioni per tutto il periodo in cui l’account è attivo. Se chiudi l’account, l’accesso viene disattivato immediatamente e i dati dell’account, le trascrizioni e il riferimento alla carta salvata vengono programmati per l’eliminazione definitiva dopo 30 giorni. Eliminiamo automaticamente le trascrizioni dopo circa 24 mesi di inattività dell’account. Accedere nuovamente, caricare un file o effettuare un acquisto azzera il contatore di inattività in modo che le trascrizioni vengano conservate per tutto il periodo in cui l’utente rimane attivo. L’audio caricato viene conservato solo fino al completamento della trascrizione e successivamente eliminato. Le anteprime anonime e i caricamenti in sospeso scadono automaticamente. Conserviamo i registri di pagamento e transazione – comprese le prove di acquisto descritte alla sezione «Cosa raccogliamo» – per il tempo necessario a soddisfare gli obblighi legali, contabili e fiscali e a risolvere le contestazioni di pagamento. I log di sicurezza e diagnostici vengono conservati per un periodo limitato.

Sicurezza

Proteggiamo i dati personali con misure che includono la cifratura in transito, i controlli degli accessi e l’hashing delle password. Nessun metodo di trasmissione o archiviazione è completamente sicuro, ma ci impegniamo a proteggere i dati degli utenti e a limitarne l’accesso.

I tuoi diritti

Ai sensi della PDPO, l’utente ha il diritto di chiedere se conserviamo i suoi dati personali, di richiederne una copia e di richiedere la correzione di eventuali dati inesatti. Per presentare una richiesta, contattare support@hushscript.com; potremmo dover verificare l’identità dell’utente e potremmo addebitare una tariffa consentita dalla PDPO per l’adempimento di una richiesta di accesso ai dati. L’utente può inoltre revocare qualsiasi consenso prestato. L’utente può presentare reclamo all’Ufficio del Commissario per la privacy dei dati personali di Hong Kong (PCPD).

Puoi eliminare le tue trascrizioni in qualsiasi momento dal Service e chiudere l’account dalla schermata account. La chiusura dell’account disattiva subito l’accesso e programma l’eliminazione definitiva dopo 30 giorni.

Utilizzo internazionale

L’utente può utilizzare il Service da vari paesi ed è responsabile del rispetto delle leggi applicabili nel luogo in cui vi accede. Indipendentemente da dove viene utilizzato, i dati personali dell’utente vengono trattati come descritto nella presente Informativa, e l’utente può contattarci all’indirizzo support@hushscript.com per esercitare i diritti disponibili ai sensi della legge applicabile.

Modifiche

Potremmo aggiornare la presente Informativa di volta in volta. Pubblicheremo la versione aggiornata qui con una nuova data di «ultimo aggiornamento».

Contatti

LW Agency Limited – support@hushscript.com
Sede legale: Unit 2A, 17/F, Glenealy Tower, 1 Glenealy, Central, Hong Kong