Legale

Informativa sulla privacy

Revisione 5
Ultimo aggiornamento: 2026-09-03

La presente Informativa sulla privacy spiega come LW Agency Limited (“Hushscript”, “we”, “us”) raccoglie, utilizza e protegge i dati personali quando l’utente utilizza il sito web, l’applicazione e i servizi di Hushscript (il “Service”). Trattiamo i dati personali in conformità all’Ordinanza sulla protezione dei dati personali (Privacy) (Cap. 486) di Hong Kong (la “PDPO”).

Chi siamo

Il titolare del trattamento responsabile dei dati personali dell’utente è LW Agency Limited, società costituita a Hong Kong.

• Sede legale: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong
• Per qualsiasi domanda o richiesta in materia di privacy: support@hushscript.com

Cosa raccogliamo

• Dati dell’account – l’indirizzo e-mail dell’utente e, se impostata, una password crittografata in modo sicuro. Non conserviamo mai la password in forma leggibile.
• Profilo e preferenze – la preferenza linguistica dell’utente, le sue preferenze di fuso orario e di formato di visualizzazione di data e ora, e il paese approssimativo che associamo al suo account.
• Dati di pagamento – informazioni di fatturazione limitate fornite dal nostro processore di pagamenti, come un riferimento cliente, la conferma della presenza di un metodo di pagamento valido e un registro degli acquisti (importo, valuta e data). Per ogni acquisto registriamo inoltre l’indirizzo IP e i dettagli del browser da cui è stato effettuato, nonché la versione delle condizioni di acquisto mostrate all’utente, quali prove della transazione. Non riceviamo né conserviamo mai il numero completo della carta di pagamento.
• Dati di referral – un codice di referral casuale, la relazione tra account referente e segnalato, gli eventi relativi ai crediti referral, e una rappresentazione unidirezionale, creata con una chiave segreta, dell’impronta del metodo di pagamento fornita da Stripe. Non conserviamo mai l’impronta grezza. Utilizziamo la rappresentazione unidirezionale tra le regioni Hushscript solo per stabilire se un metodo di pagamento è stato usato per la prima volta da quell’account, e se quindi entrambi gli account hanno diritto ai crediti referral.
• Registrazioni e trascrizioni – l’audio inviato per la trascrizione (conservato solo fino al completamento della trascrizione, poi eliminato), le trascrizioni da esso prodotte, incluso ogni titolo o etichetta dei parlanti aggiunti dall’utente, e gli output generati a partire da una trascrizione, come traduzioni, approfondimenti e una versione pulita.
• Dati tecnici e di sicurezza – l’indirizzo IP dell’utente, informazioni sul dispositivo e sul browser, e i segnali che utilizziamo per applicare limiti di frequenza e rilevare abusi, insieme a log diagnostici limitati. Questo include l’indirizzo IP da cui è stato creato l’account dell’utente.
• Dati analitici e pubblicitari – informazioni su come l’utente ha raggiunto e utilizzato il nostro sito di marketing, inclusi i dettagli della campagna e gli identificatori di clic pubblicitari delle piattaforme su cui facciamo pubblicità, insieme a metadati limitati sulle azioni di prodotto confermate dal server, provenienti dalla nostra API. L’analisi di prodotto comprende nomi stabili delle azioni e categorie generali di durata; esclude le visualizzazioni di pagina e i clic nell’app, i nomi dei file, il testo e i titoli delle trascrizioni, i nomi dei parlanti, i tag, i prompt, le domande, le risposte e i contenuti di moduli o appunti (cfr. «Cookie, analisi e pubblicità» di seguito).

I nostri strumenti gratuiti nel browser elaborano i file localmente sul dispositivo dell’utente e non li caricano su di noi, pertanto non riceviamo i file utilizzati con tali strumenti.

Anche il registratore vocale presente nei nostri strumenti gratuiti e nel widget di anteprima funziona interamente nel browser. L’audio registrato con uno strumento gratuito resta sul dispositivo dell’utente e non viene mai caricato su di noi. Una registrazione effettuata nel widget di anteprima viene caricata solo se l’utente sceglie di trascriverla; da quel momento è trattata esattamente come un file caricato ai sensi della presente Informativa, e l’audio non viene conservato dopo l’elaborazione.

Come gestiamo le tue registrazioni

Il browser dell’utente estrae e comprime l’audio dal file prima del caricamento, pertanto il file video originale non ci viene inviato. Se l’utente importa una registrazione da un link, i nostri server recuperano direttamente il file collegato, che da quel momento viene trattato allo stesso modo. L’audio dell’utente viene elaborato da un fornitore terzo di conversione del parlato in testo al solo scopo di generare la trascrizione; non utilizziamo l’audio per nessun altro scopo e non lo utilizziamo per addestrare modelli di apprendimento automatico. L’audio caricato dall’utente viene conservato solo fino al completamento della trascrizione e successivamente eliminato; anche l’audio relativo a lavori falliti viene eliminato. Le trascrizioni dell’utente sono archiviate in modo privato nel suo account, crittografate a riposo, e restano disponibili finché l’utente non le elimina o il suo account non viene chiuso.

Se l’utente genera approfondimenti, una versione pulita della trascrizione o una traduzione, il testo della trascrizione – con i relativi timestamp ed etichette dei parlanti, inclusi eventuali nomi dei parlanti assegnati dall’utente, ma mai il suo audio, il suo indirizzo e-mail o gli identificatori del suo account – viene inviato a un fornitore terzo di IA al solo scopo di generare tale output. Inviamo queste richieste con l’archiviazione lato fornitore disattivata, in base a termini che non consentono al fornitore di utilizzare i contenuti dell’utente per addestrare i propri modelli. Gli output generati sono archiviati crittografati nell’account dell’utente come le sue trascrizioni e vengono eliminati insieme a esse.

Come e perché utilizziamo i tuoi dati

Utilizziamo i dati personali per:

• fornire, gestire e mantenere il Service, inclusa la trascrizione e l’account dell’utente;
• elaborare i pagamenti e conservare i registri degli acquisti;
• proteggere il Service – per applicare limiti di frequenza, prevenire frodi e abusi, verificare che le richieste provengano da un essere umano piuttosto che da un sistema automatizzato, verificare le giurisdizioni soggette a sanzioni, e documentare e, ove necessario, contestare pagamenti fraudolenti o oggetto di contestazione;
• comunicare con l’utente, inclusi link di accesso e messaggi di servizio;
• comprendere e migliorare l’utilizzo del nostro sito web e del Service, e misurare e distribuire la nostra pubblicità; e
• rispettare i nostri obblighi legali e far rispettare i nostri termini.

Ci basiamo sui presupposti consentiti dalla PDPO, inclusa la fornitura di dati da parte dell’utente per ottenere il Service, il consenso dell’utente ove richiesto (ad esempio, per determinati cookie), i nostri legittimi interessi commerciali nell’operare e proteggere il Service, e il rispetto della normativa applicabile.

Cookie, analisi e pubblicità

Il nostro sito web di marketing (hushscript.com) utilizza cookie e tecnologie simili per analisi e pubblicità: Google Analytics e Google Ads, nonché i tag delle altre piattaforme pubblicitarie su cui gestiamo campagne (Meta, LinkedIn, X, Microsoft Advertising e LY Corporation). Quando l’utente arriva da un annuncio o da un link di campagna, memorizziamo anche nel suo browser i dettagli della campagna, gli identificatori di clic pubblicitari e i relativi identificatori dei cookie, in modo da poter attribuire le registrazioni e gli acquisti alla visita che li ha generati.

La nostra applicazione (app.hushscript.com) non carica pixel analitici, script pubblicitari, cookie analitici o un sistema di raccolta della telemetria di prodotto del browser. La misurazione del prodotto deriva dalle richieste API riuscite e dagli esiti del backend: la nostra API invia a Google Analytics determinate azioni di prodotto prive di contenuti e gli eventi di registrazione, verifica del metodo di pagamento e acquisto confermati dal server, e può segnalare questi traguardi alle piattaforme pubblicitarie sopra indicate utilizzando identificatori con hash e gli identificatori di clic memorizzati – mai contenuti di trascrizioni o registrazioni.

Ove il consenso preventivo sia richiesto dalla legge, la scelta di consenso condivisa controlla l’analisi e la pubblicità sia lato browser sia lato server prima che l’una o l’altra abbia inizio; altrove, entrambe sono attive per impostazione predefinita finché il visitatore non modifica l’impostazione, e consideriamo il segnale Global Privacy Control del browser come rifiuto della pubblicità. Le tecnologie utilizzate su ciascuna superficie e le scelte dell’utente sono descritte per esteso nella nostra Informativa sui cookie; l’utente può modificare la propria scelta in qualsiasi momento tramite il link «Impostazioni cookie» nel footer del sito web.

Protezione dai bot (Cloudflare Turnstile)

Utilizziamo Cloudflare Turnstile per proteggere i nostri moduli di accesso, registrazione e invio da abusi automatizzati. Quando l’utente interagisce con un modulo protetto, Turnstile riceve l’indirizzo IP dell’utente e informazioni sulla sua interazione al fine di determinare se si tratta di un essere umano. Questo trattamento è effettuato da Cloudflare, Inc. ed è disciplinato dall’Informativa sulla privacy di Cloudflare Turnstile, disponibile all’indirizzo https://www.cloudflare.com/turnstile-privacy-policy/.

Fornitori di servizi e divulgazione

Condividiamo i dati personali solo nella misura necessaria per gestire il Service, con:

• Stripe, il nostro processore di pagamenti – per ricevere e registrare i pagamenti e, quando un pagamento è oggetto di contestazione, per contestare la controversia con i dati relativi all’acquisto, alla sua consegna e all’utilizzo del Service da parte dell’utente (che il processore può trasmettere ai circuiti delle carte e all’emittente della carta);
• Cloudflare – hosting, distribuzione dei contenuti, archiviazione e protezione dai bot;
• AssemblyAI – conversione del parlato in testo; l’audio degli utenti EU/EEA/UK/svizzeri viene elaborato sull’infrastruttura EU di AssemblyAI;
• OpenAI – generazione di approfondimenti, trascrizioni pulite e traduzioni a partire dal testo delle trascrizioni, come descritto in «Come gestiamo le tue registrazioni»;
• Mailgun – invio di link di accesso e messaggi di servizio;
• Sentry – monitoraggio degli errori; eliminiamo gli identificatori personali prima dell’invio e non gli inviamo l’indirizzo IP dell’utente; e
• i nostri fornitori di analisi e pubblicità – come descritto sopra e nella nostra Informativa sui cookie.

Lo scopo di ciascun fornitore, le categorie di dati che riceve e la sua regione di trattamento sono elencati per superficie nel nostro Elenco dei sub-responsabili del trattamento. Richiediamo ai nostri fornitori di proteggere i dati personali e di utilizzarli solo per fornire il loro servizio a noi. Potremmo anche divulgare dati personali ove richiesto dalla legge, per far rispettare i nostri termini o per proteggere i nostri diritti, i nostri utenti o il pubblico. Non vendiamo i dati personali dell’utente.

Trasferimenti internazionali

Noi e i nostri fornitori di servizi operiamo a livello internazionale, pertanto i dati personali dell’utente potrebbero essere trattati e conservati al di fuori di Hong Kong. Ove trasferiamo dati personali, adottiamo misure ragionevoli per garantire che rimangano protetti a uno standard coerente con la PDPO.

Conservazione

Conserviamo i dati dell’account e delle trascrizioni per tutto il periodo in cui l’account resta attivo. L’utente può impostare un periodo di conservazione per l’intero account, in modo che le trascrizioni vengano eliminate automaticamente dopo il periodo scelto, impostare o rimuovere una data di eliminazione automatica su una singola trascrizione, e utilizzare la modalità privata, in cui nessuna trascrizione viene salvata nel suo account. Se l’utente chiude il proprio account, l’accesso viene disattivato immediatamente e i dati dell’account, le trascrizioni, il riferimento alla carta salvata, il codice di referral, le relazioni di referral e le rappresentazioni dell’impronta del metodo di pagamento vengono programmati per l’eliminazione definitiva dopo 30 giorni. Possiamo conservare un marcatore di eliminazione irreversibile per impedire che messaggi di sistema ritardati ricreino dati di referral eliminati. Eliminiamo automaticamente le trascrizioni dopo circa 24 mesi di inattività dell’account. Accedere nuovamente, caricare un file o effettuare un acquisto azzera il contatore di inattività, in modo che le trascrizioni vengano conservate per tutto il periodo in cui l’utente rimane attivo. L’audio caricato viene conservato solo fino al completamento della trascrizione e successivamente eliminato. Le anteprime anonime e i caricamenti in sospeso scadono automaticamente. Conserviamo i registri di pagamento e transazione – comprese le prove di acquisto descritte alla sezione «Cosa raccogliamo» – per il tempo necessario a soddisfare gli obblighi legali, contabili e fiscali e a risolvere le contestazioni di pagamento. I log di sicurezza e diagnostici vengono conservati per un periodo limitato.

Sicurezza

Proteggiamo i dati personali con misure che includono la crittografia in transito, la crittografia del contenuto delle trascrizioni archiviate, i controlli degli accessi e l’hashing delle password. Nessun metodo di trasmissione o archiviazione è completamente sicuro, ma ci impegniamo a proteggere i dati degli utenti e a limitarne l’accesso.

I tuoi diritti

Ai sensi della PDPO, l’utente ha il diritto di chiedere se conserviamo i suoi dati personali, di richiederne una copia e di richiedere la correzione di eventuali dati inesatti. Per presentare una richiesta, contattare support@hushscript.com; potremmo dover verificare l’identità dell’utente e potremmo addebitare una tariffa consentita dalla PDPO per l’adempimento di una richiesta di accesso ai dati. L’utente può inoltre revocare qualsiasi consenso prestato. L’utente può presentare reclamo all’Ufficio del Commissario per la privacy dei dati personali di Hong Kong (PCPD).

L’utente può eliminare in qualsiasi momento le proprie trascrizioni e i relativi output generati dall’interno del Service – i flussi di eliminazione di trascrizioni, output IA e account restituiscono una ricevuta di eliminazione scaricabile, e ogni trascrizione dispone di una vista sul percorso dei dati che mostra come sono stati trattati i suoi dati. L’utente può scaricare una copia dei propri dati dell’account e delle trascrizioni, e può chiudere il proprio account dalla schermata dell’account. La chiusura dell’account disattiva immediatamente l’accesso e programma l’eliminazione definitiva dopo 30 giorni.

Utilizzo internazionale

L’utente può utilizzare il Service da vari paesi ed è responsabile del rispetto delle leggi applicabili nel luogo in cui vi accede. Indipendentemente da dove viene utilizzato, i dati personali dell’utente vengono trattati come descritto nella presente Informativa, e l’utente può contattarci all’indirizzo support@hushscript.com per esercitare i diritti disponibili ai sensi della legge applicabile a lui.

Modifiche

Potremmo aggiornare la presente Informativa di volta in volta. Pubblicheremo la versione aggiornata qui con una nuova data di “ultimo aggiornamento”.

Contatti

• LW Agency Limited – support@hushscript.com
• Sede legale: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong