15X Labs · Legale
Informativa sulla privacy
Manteniamo volutamente ridotta la quantità di dati personali che trattiamo, e spieghiamo esattamente cosa ne succede. Questa informativa rispetta gli standard più severi a cui siamo soggetti, e li applichiamo a ogni utente, in ogni paese.
Draft version, pending professional legal review. Read the full notice.
- In vigore dal
- 28 July 2026
- Ultimo aggiornamento
- 28 July 2026
1. Chi siamo (titolare del trattamento)
Rekify Enterprises LLP ("noi", "ci", "nostro"), operante con la denominazione commerciale 15X Labs, è il titolare del trattamento dei dati personali trattati tramite i nostri Servizi. La nostra sede legale è Bareilly, Uttar Pradesh, India. Per qualsiasi questione relativa alla privacy, è possibile contattarci all'indirizzo hello@15xlabs.com.
We have appointed representatives for the purposes of Article 27 of the GDPR and Article 27 of the UK GDPR. Until the details of those representatives are published here, data subjects in the European Economic Area, the United Kingdom and Switzerland may contact us directly at hello@15xlabs.com, marking the subject line "GDPR representative", and we will route the request accordingly. Contacting us directly does not limit any right you have.
For the purposes of the Indian Digital Personal Data Protection Act, 2023, our Grievance Officer can be reached at hello@15xlabs.com with the subject line "DPDP grievance". We acknowledge grievances within 72 hours and aim to resolve them within 30 days.
Ciascuna delle nostre app dichiara le proprie pratiche relative ai dati nell'etichetta sulla privacy dell'App Store e nel modulo Sicurezza dei dati di Google Play. Tali dichiarazioni a livello di store costituiscono la fonte ufficiale di informazioni per quella specifica app, sono mantenute coerenti con la presente Informativa e vengono aggiornate quando l'app subisce modifiche. Qualora un'app raccolga meno dati di quanti descritti nella presente Informativa, prevarranno la scheda dell'app sullo store e le eventuali informative in-app. La presente Informativa rappresenta l'ambito massimo, mai quello minimo.
2. Quali dati raccogliamo
Raccogliamo solo quanto necessario all'app per funzionare, rimanere stabile e migliorare. A seconda dell'app, ciò può includere:
- Dati tecnici e del dispositivo: modello del dispositivo, versione del sistema operativo, lingua, area geografica, versione dell'app e identificativi non permanenti del dispositivo o dell'installazione.
- Dati di utilizzo e analitici: schermate aperte, funzionalità utilizzate, durata della sessione ed eventi di interazione aggregati.
- Dati di diagnostica e di arresto anomalo: log di arresto anomalo, tracciamenti delle prestazioni e segnalazioni di errore.
- Dati relativi agli acquisti: stato dell'abbonamento e degli acquisti in-app. I pagamenti sono gestiti interamente da Apple o Google; non riceviamo né memorizziamo mai i dettagli della carta di credito dell'utente.
- Contenuti forniti dall'utente: qualsiasi dato scelto dall'utente da inserire in un'app (note, preferenze, caricamenti), oltre ai dettagli dell'account, come un indirizzo email, ove l'app metta a disposizione account.
- Corrispondenza di supporto: il contenuto delle email inviateci e qualsiasi dettaglio incluso dall'utente.
Dati sensibili e relativi alla salute. Alcune delle nostre app sono progettate per aiutare l'utente a registrare informazioni su salute, benessere, farmaci, corpo o stile di vita, e alcune consentono di inviare fotografie o documenti. Qualora un'app tratti dati di questo tipo, lo fa solo perché l'utente ha scelto di inserirli, unicamente per la funzione richiesta dall'utente e, nello Spazio Economico Europeo, nel Regno Unito e in Svizzera, solo sulla base del consenso esplicito dell'utente ai sensi dell'Articolo 9(2)(a) del GDPR. Non utilizziamo i dati relativi alla salute per scopi pubblicitari, non li vendiamo e non li condividiamo in nessun caso con partner pubblicitari. Laddove un'app possa conservare tali dati sul dispositivo dell'utente, lo fa.
Per i residenti dello Stato di Washington e del Nevada, le leggi sui dati sanitari dei consumatori (My Health My Data Act e Nevada SB 370) si applicano a qualsiasi dato sanitario dei consumatori in nostro possesso. Raccogliamo tali dati solo previo consenso dell'utente, non li vendiamo, non li vendiamo mai senza la separata autorizzazione scritta richiesta da tali leggi, e l'utente può esercitare i propri diritti, inclusi conferma, accesso, revoca del consenso e cancellazione, scrivendo all'indirizzo hello@15xlabs.com con l'oggetto "Consumer health data". Provvederemo a cancellare i dati e a istruire i nostri responsabili del trattamento a fare lo stesso entro il termine di legge.
Non raccogliamo consapevolmente identificativi biometrici a scopo di identificazione e non raccogliamo dati che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, dati genetici, l'orientamento sessuale, la geolocalizzazione precisa o identificativi governativi, a meno che la funzione principale dell'app non lo richieda chiaramente e l'utente non abbia fornito un consenso esplicito all'interno dell'app. In base alle regole di Apple, i dati ottenuti da HealthKit o da un framework relativo alla salute non vengono mai utilizzati per pubblicità, marketing o compravendita di dati (data broking) e non vengono mai divulgati a terzi per tali scopi.
Accesso tramite Apple, Google o un altro provider. Qualora un'app offra l'accesso tramite social o piattaforma, incluso Accedi con Apple, riceviamo unicamente un identificativo utente stabile, il nome visualizzato che l'utente accetta di condividere e un indirizzo email. Se l'utente sceglie di nascondere il proprio indirizzo email, Apple ci fornisce invece un indirizzo di relay privato, che trattiamo esattamente come qualsiasi altro indirizzo di contatto: lo utilizziamo solo per messaggi relativi all'account e al supporto e non cerchiamo mai di risalire all'indirizzo reale dell'utente. Non estraiamo contatti, elenchi di amici, post o qualsiasi altro dato dal provider di accesso e non pubblichiamo nulla a nome dell'utente. L'opzione Accedi con Apple è offerta laddove un'app offra un'altra opzione di accesso tramite terze parti.
Etichette sulla privacy di App Store e Google Play. Le informazioni riportate in questa pagina sono scritte per corrispondere alle etichette sulla privacy dell'app presenti in ciascuna scheda dell'App Store e alla sezione Sicurezza dei dati presente in ciascuna scheda di Google Play. Utilizziamo i dati raccolti solo per le finalità ivi dichiarate e, qualora una pratica relativa ai dati subisca modifiche, aggiorniamo contestualmente le etichette degli store e la presente Informativa, prima che la modifica diventi operativa.
3. Perché trattiamo i dati e le nostre basi giuridiche
- Per fornire i Servizi: esecuzione di un contratto con l'utente (Art. 6(1)(b) del GDPR).
- Per mantenere le app sicure, stabili e prive di abusi: i nostri legittimi interessi (Art. 6(1)(f)).
- Per misurare e migliorare le funzionalità: consenso ove richiesto, altrimenti legittimi interessi.
- Per pubblicità personalizzata o tracciamento: solo previo consenso dell'utente, richiesto tramite la richiesta di App Tracking Transparency di Apple o un banner di consenso in-app.
- Per adempiere a un obbligo di legge: obbligo legale (Art. 6(1)(c)).
Qualora il trattamento si basi sul consenso, l'utente può revocarlo in qualsiasi momento, nelle impostazioni del dispositivo, nell'app o inviandoci un'email. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
4. Cookie e tecnologie simili
Il nostro sito web utilizza solo quanto strettamente necessario per l'erogazione delle pagine. Le nostre app possono utilizzare archiviazione locale, identificativi SDK e tecnologie simili per le finalità sopra descritte. Qualora sia richiesto il consenso, ad esempio nello SEE, nel Regno Unito, in Svizzera e in Brasile per le tecnologie non essenziali, lo richiediamo prima dell'uso di tali tecnologie e l'utente può modificare la propria scelta in qualsiasi momento. I dettagli completi, inclusa la procedura per disattivare ciascuna categoria, sono disponibili nella nostra Informativa sui cookie e sul tracciamento.
5. Pubblicità, attribuzione e misurazione
Facciamo pubblicità alle nostre app. Per sapere se un annuncio pubblicitario ha avuto successo, noi e i nostri partner misuriamo le installazioni, le versioni di prova e gli abbonamenti attribuibili a una campagna. A seconda dell'app e del canale, i partner coinvolti possono includere Apple, tramite l'attribuzione di Apple Ads, SKAdNetwork e AdAttributionKit, Meta Platforms, tramite il software development kit di Meta e le Conversions API, TikTok, tramite il Pixel di TikTok, il software development kit di TikTok e le TikTok Events API, Google, tramite la misurazione delle conversioni di Google Ads, Firebase e Google Analytics for Firebase, e un partner di misurazione per dispositivi mobili che consolida l'attribuzione su più canali. Utilizziamo inoltre RevenueCat per i diritti di abbonamento, le conversioni in prova, i rinnovi e la convalida delle ricevute, e PostHog per le analisi di prodotto e la misurazione dell'utilizzo. PostHog è trattata come una tecnologia soggetta a consenso per i visitatori e gli utenti nello Spazio Economico Europeo, nel Regno Unito e in Svizzera, e identifichiamo gli utenti in tale sistema tramite un identificativo pseudonimo anziché per nome laddove la funzionalità lo consenta. L'elenco aggiornato è disponibile nella nostra pagina dei responsabili del trattamento.
Qualora un'app utilizzi il tracciamento a fini pubblicitari su iOS, presenta innanzitutto la richiesta di App Tracking Transparency e non si accede ad alcun IDFA o altro identificativo di tracciamento a meno che l'utente non lo consenta. La scelta di fare clic su "Chiedi all'app di non effettuare il tracciamento" viene rispettata in tutte le nostre app e in ogni SDK da noi integrato. Diverse nostre app non utilizzano affatto l'ATT perché non effettuano alcun tracciamento tra app o tra siti diversi, e in tal caso non viene mostrata alcuna richiesta. È possibile modificare la propria scelta in qualsiasi momento nelle Impostazioni di iOS, Privacy e sicurezza, Tracciamento, oppure reimpostare o limitare l'ID pubblicitario nelle impostazioni di Android. Laddove la legge richieda il consenso, lo richiediamo prima dell'esecuzione di qualsiasi tecnologia pubblicitaria o di misurazione, e rifiutare è facile quanto accettare.
Possiamo anche creare pubblici da identificativi sottoposti ad hashing, come un indirizzo email sottoposto ad hashing o un identificativo pubblicitario, in modo che le piattaforme pubblicitarie possano mostrare le nostre app a persone che potrebbero trovarle utili, oppure escludere gli utenti esistenti. Non includiamo mai attributi relativi alla salute, finanziari o altri attributi sensibili in tali pubblici. Nella terminologia del CCPA come modificato dal CPRA, questa attività può equivalere a "condivisione" per la pubblicità comportamentale trasversale al contesto (cross-context behavioural advertising), e nella terminologia di alcune altre leggi statali degli Stati Uniti a "pubblicità mirata". Non vendiamo informazioni personali in cambio di denaro. L'utente può disattivare tale opzione in qualsiasi momento, come descritto nella sezione sui diritti sottostante, e rispettiamo i segnali universali di disattivazione riconosciuti, incluso il Global Privacy Control.
Non utilizziamo nessuno dei seguenti dati per la pubblicità o la creazione di pubblici: dati sanitari, medici, relativi a farmaci o sintomi, immagini o documenti inviati dall'utente, contenuti scritti all'interno di un'app o dati provenienti da app per bambini.
6. Fornitori di servizi e terze parti
Condividiamo i dati personali solo con i responsabili del trattamento che ci aiutano a gestire i Servizi, in virtù di contratti che li vincolano alle nostre istruzioni. Le categorie tipiche includono:
- Fornitori di hosting cloud, archiviazione e rete di trasmissione dei contenuti
- Fornitori e gateway di modelli di intelligenza artificiale, qualora un'applicazione presenti funzionalità basate sull'intelligenza artificiale
- Fornitori di servizi di trascrizione vocale, qualora un'applicazione offra l'input vocale
- Fornitori di servizi analitici e misurazione del prodotto
- Fornitori di segnalazione di arresti anomali e monitoraggio delle prestazioni
- Fornitori di supporto clienti e servizi email
- Partner pubblicitari, laddove un'app sia supportata dalla pubblicità
- Apple e Google, per la distribuzione delle app, la fatturazione e la gestione degli abbonamenti
I fornitori nominati dietro queste categorie sono elencati nella nostra pagina dei responsabili del trattamento, unitamente alle attività svolte da ciascuno e al luogo in cui i dati vengono trattati.
Non vendiamo dati personali in cambio di denaro e non vendiamo né condividiamo mai dati relativi alla salute, contenuti inviati dall'utente o dati di minori. Laddove la nostra misurazione pubblicitaria equivalga a “condivisione” per pubblicità comportamentale tra contesti diversi o “pubblicità mirata” ai sensi della legge statale degli US, la sezione 5 fornisce chiarimenti in merito e l'utente può scegliere di disattivare tale funzione in qualsiasi momento. Potremmo divulgare i dati laddove richiesto dalla legge, per rispondere a una richiesta legittima da parte di un'autorità, per far rispettare i nostri termini, per tutelare diritti e sicurezza, o in relazione a una fusione o acquisizione, nel qual caso la presente informativa continuerà ad applicarsi fino alla sua sostituzione. Valutiamo la validità di ogni richiesta governativa e divulghiamo solo il minimo necessario.
7. Trasferimenti internazionali di dati
Abbiamo sede in India e ci avvaliamo di fornitori che potrebbero trattare i dati negli US, nello Spazio Economico Europeo e altrove. Laddove i dati personali escano da EEA, UK o Svizzera, ci basiamo su garanzie adeguate, principalmente le Clausole Contrattuali Standard della Commissione Europea (con l'Addendum per il UK e gli adattamenti svizzeri, ove applicabili), unitamente a misure tecniche e organizzative. Una copia delle garanzie pertinenti è disponibile su richiesta all'indirizzo hello@15xlabs.com.
- Priorità all'adeguatezza: laddove la Commissione Europea o il Governo del UK abbiano riconosciuto che un paese di destinazione garantisce un livello di protezione adeguato, ci basiamo su tale decisione di adeguatezza e non aggiungiamo inutili adempimenti burocratici.
- Valutazioni d'impatto del trasferimento: prima di affidarci alle Clausole Contrattuali Standard per un nuovo fornitore, valutiamo la legge e le prassi del paese di destinazione, la natura dei dati e la necessità di eventuali misure supplementari quali crittografia, pseudonimizzazione o vincolo della regione di archiviazione. Ripetiamo tale valutazione quando un fornitore modifica in modo sostanziale il luogo o le modalità di trattamento dei dati.
- India e Brasile: i trasferimenti vengono effettuati sulla base di un contratto e sul consenso dell'utente laddove il DPDP Act o la LGPD richiedano il consenso, con l'applicazione delle clausole standard dell'ANPD laddove pertinenti.
- Dove avviene il trattamento: i fornitori di cui ci avvaliamo e le regioni in cui effettuano il trattamento sono elencati nella nostra pagina dei responsabili del trattamento, che manteniamo aggiornata.
Qualora una garanzia su cui ci basiamo venga annullata, sospendiamo il trasferimento interessato o spostiamo il trattamento anziché proseguire in assenza di una base giuridica.
8. Per quanto tempo conserviamo i dati
Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti. La tabella sottostante stabilisce i nostri periodi di conservazione predefiniti. Laddove un'app specifica o un obbligo di legge specifico richieda un periodo più breve o più lungo, prevarrà tale norma specifica.
| Category | Default retention |
|---|---|
| Account data, where an app offers accounts | For as long as the account is active, plus a 30 day grace period after closure |
| Support correspondence | 24 months from the last message, then deleted or irreversibly anonymised |
| Diagnostic, crash and product analytics | Up to 24 months in identifiable form, then aggregated or deleted |
| Transactional and billing records | As long as tax, accounting and consumer protection law require, typically 7 to 10 years |
| Consent and preference records | For as long as we rely on the consent, plus the retention period the local regulator recommends for proof of consent |
| Server access and security logs | Up to 12 months, longer only where an active investigation requires it |
| Backups | Deleted on the normal backup expiry cycle, typically within 35 days of the source deletion |
Al termine del periodo applicabile, i dati vengono cancellati o resi irreversibilmente anonimi. Laddove un periodo più breve sia richiesto da una legge specifica o dalla dichiarazione sulla privacy di un'app, prevarrà tale periodo più breve.
9. Sicurezza e notifica delle violazioni
Utilizziamo la crittografia in transito (TLS), controlli di accesso, amministrazione con privilegio minimo e fornitori di infrastrutture affidabili. Nessun sistema è perfettamente sicuro, ma adottiamo misure ragionevoli e adeguate commisurate al rischio.
In caso di violazione dei dati personali, ecco i nostri impegni, indipendentemente dal fatto che una legge specifica lo imponga o meno:
- Autorità di regolamentazione: laddove si applichi il GDPR o il UK GDPR, notifichiamo l'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore da quando ne siamo venuti a conoscenza, a meno che sia improbabile che la violazione presenti un rischio per i diritti e le libertà dell'utente.
- L'utente: laddove sia probabile che una violazione comporti un rischio elevato per l'utente, ne diamo comunicazione diretta e senza ingiustificato ritardo, con un linguaggio semplice.
- Cosa comunichiamo: cosa è successo, quali categorie di dati sono state coinvolte, quali sono le probabili conseguenze, cosa abbiamo fatto per contenere la violazione, cosa può fare l'utente per proteggersi e un punto di contatto per eventuali domande.
- Prevalenza dei termini più brevi: laddove una legge statale degli US, il DPDP Act dell'India, la LGPD del Brasile o qualsiasi altro regime stabilisca un termine di notifica più breve o un obbligo di notifica più ampio rispetto a quello sopra indicato, rispetteremo il requisito più rigoroso.
- I nostri responsabili del trattamento: i nostri contratti impongono ai fornitori di segnalarci una violazione senza ingiustificato ritardo, al fine di consentirci di rispettare tali scadenze.
Per segnalarci una vulnerabilità presunta o una possibile violazione, scrivere all'indirizzo hello@15xlabs.com indicando nell'oggetto “Security report”. Confermeremo la ricezione entro 72 ore.
10. Minori e progettazione adeguata all'età
Le nostre applicazioni e il presente sito web sono destinati e diretti a persone di età pari o superiore a 18 anni. Non sono diretti ai minori, non sono commercializzati per i minori e non raccogliamo consapevolmente dati personali di soggetti di età inferiore a 18 anni. Ai sensi del Children's Online Privacy Protection Act (COPPA) degli US, i nostri servizi non sono diretti a minori di 13 anni e non raccogliamo consapevolmente i loro dati. Ai sensi dell'Age Appropriate Design Code del UK e dei Fundamentals for a Child-Oriented Approach dell'Irlanda, sviluppiamo con impostazioni predefinite a tutela della privacy, minimizzazione dei dati e assenza di dark pattern. Ai sensi dell'Articolo 8 del GDPR e delle soglie per il consenso genitoriale stabilite da ciascuno Stato membro, il nostro limite minimo di 18 anni è superiore a ciascuna di esse. Ai sensi del Digital Services Act dell'EU, non presentiamo annunci pubblicitari basati sulla profilazione utilizzando i dati personali di una persona di cui conosciamo o ragionevolmente sospettiamo la minore età.
Qualora si ritenga che una persona di età inferiore a 18 anni ci abbia fornito dati personali, contattare hello@15xlabs.com con l'oggetto "Minor account" e provvederemo a cancellarli senza ingiustificato ritardo, e in ogni caso entro 30 giorni, confermando la cancellazione per iscritto.
- Codici di progettazione: sviluppiamo in conformità agli standard definiti nell'Age Appropriate Design Code del UK, nei Fundamentals for a Child-Oriented Approach to Data Processing dell'Irlanda e nel California Age Appropriate Design Code, il che comporta impostazioni predefinite a tutela della privacy, minimizzazione dei dati e assenza di dark pattern che spingano i giovani a cedere un maggior numero di dati.
- Nessun annuncio ai minori: non mostriamo mai consapevolmente pubblicità personalizzata, comportamentale o tra contesti diversi a soggetti di cui conosciamo o ragionevolmente sospettiamo la minore età, e non vendiamo né condividiamo i loro dati a fini pubblicitari.
- Nessuna profilazione: non effettuiamo la profilazione dei minori e non utilizziamo i loro dati per creare segmenti di interesse o per ottimizzare il coinvolgimento.
- Genitori e tutori: scrivere all'indirizzo hello@15xlabs.com indicando nell'oggetto “Child data request” per riesaminare, correggere o cancellare i dati di un minore, oppure per revocare un consenso fornito in precedenza. Rispondiamo entro 30 giorni e di solito molto prima, e non richiediamo la creazione di un account per presentare la richiesta.
Qualora si ritenga che un minore ci abbia fornito dati personali, contattare hello@15xlabs.com e provvederemo a cancellarli tempestivamente.
11. I diritti dell'utente
A seconda del luogo di residenza, l'utente gode di tutti o di alcuni dei seguenti diritti: accesso, copia dei propri dati, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso e diritto di non essere sottoposto a un processo decisionale unicamente automatizzato con effetti giuridici (non effettuiamo tale tipo di processo decisionale).
- EEA & UK (GDPR / UK GDPR): tutti i diritti di cui sopra, oltre al diritto di proporre reclamo alla propria autorità di controllo locale o all'Information Commissioner's Office del UK.
- California (CCPA/CPRA): diritti di conoscenza, accesso, cancellazione, rettifica e portabilità, nonché di limitazione dell'uso delle informazioni personali sensibili. Non vendiamo informazioni personali in cambio di denaro. La nostra misurazione pubblicitaria può equivalere a “condivisione” per la pubblicità comportamentale tra contesti diversi e l'utente può scegliere di disattivarla in qualsiasi momento inviandoci un'e-mail o inviando un segnale universale riconosciuto di disattivazione come il Global Privacy Control, che rispettiamo. Non vendiamo né condividiamo mai dati relativi alla salute. Non applichiamo alcuna discriminazione nei confronti dell'utente per l'esercizio di un diritto, e i rappresentanti autorizzati possono presentare richieste per suo conto.
- Canada (PIPEDA): diritti di accesso e rettifica, nonché il diritto di proporre reclamo all'Office of the Privacy Commissioner of Canada.
- Québec (Legge 25): accesso, rettifica, portabilità, deindicizzazione e diritto di revocare il consenso, oltre al diritto di essere informati quando una decisione si basa esclusivamente su un trattamento automatizzato. Nessuna delle nostre funzionalità adotta decisioni di questo tipo. I reclami possono essere presentati alla Commission d'accès à l'information du Québec.
- Australia (Privacy Act / APPs): diritti di accesso e rettifica, nonché il diritto di proporre reclamo all'OAIC.
- Nuova Zelanda (Privacy Act 2020): diritti di accesso e rettifica, nonché il diritto di proporre reclamo al Privacy Commissioner.
- Giappone (APPI): diritti di divulgazione, rettifica e sospensione dell'uso.
- Corea del Sud (PIPA): accesso, rettifica, cancellazione, sospensione del trattamento e revoca del consenso, e il diritto di proporre reclamo alla Personal Information Protection Commission.
- Cina (PIPL): accesso, copia, rettifica, cancellazione, revoca del consenso, portabilità e spiegazione delle nostre regole di trattamento. Qualora un'app sia resa disponibile nella Cina continentale, i trasferimenti transfrontalieri avvengono unicamente su una base giuridica valida e, se richiesto, previo consenso separato.
- Singapore (PDPA) e Thailandia (PDPA): accesso, rettifica, revoca del consenso e, in Thailandia, cancellazione, opposizione e portabilità, con diritto di proporre reclamo rispettivamente alla PDPC o alla PDPC thailandese.
- Svizzera (revFADP): diritti equivalenti a quelli sopra indicati e il diritto di contattare l'FDPIC.
- Turchia (KVKK): conoscere se i propri dati sono trattati, richiedere informazioni, rettifica, cancellazione e notifica a terzi, e proporre reclamo all'autorità KVKK.
- Sudafrica (POPIA): accesso, rettifica, cancellazione, opposizione e il diritto di proporre reclamo all'Information Regulator.
- Nigeria (NDPA), Arabia Saudita (PDPL) e Emirati Arabi Uniti (PDPL): accesso, rettifica, cancellazione, revoca del consenso e opposizione, con diritto di proporre reclamo alla pertinente autorità nazionale.
- India (DPDP Act, 2023): diritti di accesso, rettifica e cancellazione, gestione dei reclami e nomina di un'altra persona per l'esercizio dei propri diritti.
- Brasile (LGPD): conferma del trattamento, accesso, rettifica, anonimizzazione, portabilità, cancellazione, informazioni sulla condivisione e il diritto di proporre reclamo all'ANPD.
- Ovunque altrove: se risiedi in un paese non menzionato sopra, ti garantiamo comunque la sostanza di questi diritti. Qualora la tua legislazione locale ti attribuisca tutele maggiori rispetto a quanto qui descritto, si applicherà la tua legislazione locale e la rispetteremo. Non richiediamo di dimostrare quale legge si applichi al tuo caso prima di dare seguito a una richiesta.
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo e significativo sulla tua persona, in qualsiasi paese. Qualora un'app utilizzi un modello per generare un punteggio, un suggerimento o un riepilogo, questo ti viene presentato come informazione affinché tu possa valutarlo, e non ti viene mai applicato come una decisione.
Per esercitare qualsiasi diritto, invia un'email a hello@15xlabs.com dall'indirizzo associato alla tua richiesta. Rispondiamo entro 30 giorni (o prima, ove richiesto dalla legge), e potremmo richiedere informazioni per verificare la tua identità. Non è previsto alcun costo, a meno che la richiesta non sia manifestamente infondata o eccessiva.
12. Intelligenza artificiale e trattamento automatizzato
Alcune funzionalità inviano i contenuti da te forniti a un fornitore di modelli affinché possa generare e restituirti un suggerimento, un riepilogo, un punteggio o un'immagine. Quando interagisci con un sistema di IA, ti informiamo nell'interfaccia, in conformità con gli obblighi di trasparenza previsti dall'EU Artificial Intelligence Act. I fornitori agiscono in qualità di nostri responsabili del trattamento, hanno il divieto contrattuale di utilizzare i tuoi contenuti per addestrare i propri modelli per uso generale e li conservano solo per il breve periodo necessario a restituire il risultato e prevenire abusi.
Non utilizziamo l'IA per prendere decisioni che producano effetti giuridici o incidano in modo analogo e significativo sulla tua persona, e nessuna funzionalità effettua categorizzazione biometrica, riconoscimento delle emozioni in ambito lavorativo o educativo, social scoring o qualsiasi altra pratica vietata ai sensi di tale regolamento. Se preferisci che un contenuto non sia trattato da una funzionalità di IA, non inviarlo a tale funzionalità.
Quali fornitori ricevono i Suoi contenuti. Laddove un'app offra una funzionalità di IA, i contenuti inviati a tale funzionalità vengono trasmessi ad Anthropic (Claude), che genera la risposta. OpenAI viene utilizzato come fornitore di riserva solo quando Anthropic non è disponibile. Laddove un'app offra l'input vocale, ElevenLabs converte la registrazione in testo. Tali richieste vengono instradate tramite Vercel AI Gateway e il nostro fornitore di infrastruttura, Rork. Non tutte le app utilizzano ciascun fornitore e un'app priva di funzionalità di IA non invia alcun dato a nessuno di essi.
Cosa viene inviato. Solo i contenuti inviati a tale funzionalità, unitamente alle impostazioni necessarie per fornire una risposta, come la lingua di output e la regione selezionate. Laddove un'app offra l'input vocale, viene inviata anche la registrazione audio effettuata.
Cosa non viene inviato. Il Suo nome, i dettagli del Suo account o del Suo profilo e la cronologia salvata nell'app non vengono inviati a tali fornitori. I nostri contratti vietano loro di utilizzare i Suoi contenuti per addestrare i propri modelli. Essi conservano i contenuti solo per il breve periodo necessario a restituire un risultato e a prevenire abusi.
Il Suo consenso. Laddove un'app invii i Suoi contenuti a tali fornitori, viene richiesto prima il Suo consenso esplicito all'interno dell'app e non viene inviato nulla finché non viene concesso. Può revocare tale consenso in qualsiasi momento nelle impostazioni dell'app, interrompendo le relative funzionalità di IA finché non le autorizza di nuovo.
13. Diritti di privacy negli stati degli Stati Uniti
Se risiedi in California, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island o in un altro stato dotato di una legge organica sulla privacy, puoi richiedere di conoscere, accedere, rettificare, cancellare e trasferire le tue informazioni personali, disattivare la pubblicità mirata e la profilazione e limitare l'uso delle informazioni personali sensibili. Non utilizziamo i tuoi dati per attività di profilazione che producano effetti giuridici o incidano in modo analogo e significativo.
Rispettiamo il Global Privacy Control e altri segnali universali di opt-out riconosciuti. Non applichiamo alcuna discriminazione nei tuoi confronti per l'esercizio di un diritto e, laddove uno stato preveda un ricorso, puoi impugnare un rifiuto rispondendo alla nostra decisione, dopodiché potrai contattare l'Attorney General del tuo stato. Gli agenti autorizzati possono presentare richieste fornendo prova della delega. Invia tutte le richieste a hello@15xlabs.com.
14. Cancellazione dei dati o dell'account
Puoi cancellare la maggior parte dei dati semplicemente eliminando l'app, il che rimuove i dati memorizzati sul tuo dispositivo. Se un'app prevede un account, è disponibile la cancellazione dell'account dall'interno dell'app, che rimuove i dati associati lato server. Puoi anche inviare un'email a hello@15xlabs.com con l'oggetto "Data deletion request" e provvederemo a elaborarla, fatti salvi i dati che dobbiamo conservare per legge.
Ogni nostra app che ti consente di creare un account ti permette anche di eliminare tale account dall'interno dell'app, in conformità con la linea guida App Store Review Guideline 5.1.1(v), e la cancellazione rimuove l'account e i relativi dati lato server anziché semplicemente disattivarlo. Scrivere a hello@15xlabs.com è una via alternativa, non l'unica. La pagina sulla cancellazione dell'account indica il percorso all'interno dell'app e le tempistiche applicabili.
15. Modifiche a questa informativa
Potremmo aggiornare questa informativa con l'evoluzione dei nostri Servizi o al variare della legge. La data di "ultimo aggiornamento" in alto riflette sempre la versione attuale, e le modifiche sostanziali saranno annunciate all'interno dell'app o via email, ove opportuno. Il proseguimento dell'utilizzo dei Servizi dopo un aggiornamento comporta l'accettazione dell'informativa modificata.
16. Contatti e reclami
Rekify Enterprises LLP, Bareilly, Uttar Pradesh, India. Contatto privacy: hello@15xlabs.com. Se non sei soddisfatto della nostra risposta, puoi proporre reclamo alla tua autorità locale per la protezione dei dati.
These matters, and any dispute, claim or proceeding arising out of or connected with them, whether contractual or non contractual, are governed by the laws of India, without regard to conflict of law rules. The competent courts at Bareilly, Uttar Pradesh, India shall have exclusive jurisdiction and shall be the exclusive venue, and you submit to the personal jurisdiction of those courts and waive any objection based on venue or inconvenient forum. To the fullest extent the law allows, disputes must be brought individually, and class, collective, consolidated and representative proceedings are waived. Nothing here prevents us from seeking injunctive or equitable relief in any competent court to protect our intellectual property or to stop unauthorised use of the Services. If you are a consumer resident in a country whose mandatory law does not permit this choice of court, that law prevails to that limited extent, and only to that extent, so you keep any right you have to bring proceedings where you live and to the protection of the mandatory consumer laws of that place.
Draft policies
These legal documents are detailed drafts prepared to cover our global operations. They have not yet been reviewed by qualified legal counsel in every jurisdiction. We recommend having them reviewed by an attorney licensed in your key markets before relying on them for app store submissions or regulatory compliance.
