Cosa raccogliamo, e cosa rifiutiamo di raccogliere.

Questa policy spiega come Digital Socket LLC, società a responsabilità limitata costituita nel Delaware, Stati Uniti, che opera con il nome di Transglot ("Transglot", "noi") raccoglie, utilizza, divulga e protegge i dati personali quando visiti il sito web o utilizzi la piattaforma di localizzazione, inclusi l’editor, la traduzione AI, l’editor contestuale, l’API REST, l’interfaccia a riga di comando, i webhook, il pacchetto di distribuzione e i connettori del marketplace (insieme, il "Servizio"). Si applica ai visitatori, alle persone che dispongono di un account, ai membri di un Account o di uno spazio di lavoro e a chiunque ci contatti. I termini maiuscoli utilizzati, come Utente, Account, Titolare dell’Account e Membro addetto alla fatturazione, hanno i significati attribuiti dai Termini di Servizio. Non si applica a siti o sistemi di terze parti raggiungibili tramite un connettore, che dispongono di una propria policy. L’utilizzo del Servizio implica l’accettazione di questa policy.

Siamo il titolare del trattamento dei dati personali per i quali decidiamo le finalità: il tuo account, le appartenenze ad Account e spazi di lavoro, i record di fatturazione, le conversazioni di supporto, i contatti di marketing e la telemetria operativa necessaria per gestire e proteggere la piattaforma. Siamo responsabili del trattamento dei dati personali contenuti nei Contenuti del Cliente, poiché sei tu a decidere quali stringhe inviarci e perché. L’Addendum sul Trattamento dei Dati regola questo secondo ruolo, è incorporato nei Termini di Servizio e si applica senza necessità di firma. Quando un diritto indicato di seguito spetta all’interessato nei confronti di un titolare del trattamento, esercitalo nei nostri confronti per la prima categoria e nei confronti della persona o società titolare dell’Account per la seconda.

Dati di accesso: nome, indirizzo email e password hashata. Dettagli dell’Account: nome dell’Account, ruolo ricoperto e spazi di lavoro e ruoli assegnati. Dettagli del profilo aggiunti volontariamente, come nome visualizzato, preferenze di lingua e preferenze di notifica. Dati di fatturazione in caso di abbonamento: contatto di fatturazione, email di fatturazione, indirizzo di fatturazione, paese di fatturazione e identificativi fiscali, oltre a un token del metodo di pagamento gestito dal nostro processore di pagamenti. Non vediamo né memorizziamo mai il numero completo della carta. Corrispondenza di supporto e vendite: tutto ciò che ci scrivi, insieme all’indirizzo da cui scrivi. Candidature ai programmi: quanto inviato nel modulo per open source o nella richiesta per Founding Partner. Contenuti pubblicati in uno spazio di lavoro: commenti, note di revisione, assegnazioni e voci di glossario, che riportano il tuo nome all’interno di quello spazio di lavoro. Un numero di cellulare, se scegli di confermarlo per sbloccare le parole di benvenuto. Lo inviamo al nostro fornitore di SMS per verificare che sia una linea mobile e per inviare un codice, e conserviamo solo un’impronta digitale unidirezionale dello stesso.

Telemetria operativa: indirizzo IP, user agent, pagina di provenienza, pagine e schermate aperte, endpoint API chiamati, identificatori di richiesta, tempi di risposta, esiti di code ed esecuzioni, risultati dei controlli di qualità, tracce di errore e decisioni sui limiti di frequenza. Contabilizzazione dell’utilizzo: conteggi di parole, lingue, esecuzioni e token, che determinano il consumo della tua quota. Record di sicurezza: tentativi di accesso e loro esito, eventi di registrazione del secondo fattore, creazione e revoca di token, modifiche a ruoli e permessi ed eventi SSO o SCIM. Gli eventi di audit includono l’attore, l’azione, la destinazione, l’orario e l’indirizzo IP. Segnali di integrità della registrazione: quando ti registri, accedi (con password o provider social), crei un Account o uno spazio di lavoro, leggiamo l’intervallo di rete da cui proviene la richiesta e il token casuale nel cookie tg_device descritto nella Cookie Policy, e ne memorizziamo un hash con chiave, mai l’indirizzo o il token stesso. La coppia viene memorizzata nell’Account dalla registrazione fino alla determinazione delle parole di benvenuto, con un hash con chiave della rete da cui è stato creato l’Account. Quando vengono concesse le parole di benvenuto, registriamo un hash con chiave di quella rete e, per indirizzi di domini email diversi da webmail, del dominio stesso, con l’orario della concessione, così che troppe concessioni dallo stesso dominio entro 30 giorni o dalla stessa rete entro 24 ore vengano sottoposte a revisione. Quando le parole di benvenuto sono state concesse a un Account da una coppia, la coppia viene anche collegata a un hash con chiave dell’indirizzo email del Titolare di quell’Account e viene aggiornata quando un Titolare di quell’Account accede da esso. Utilizziamo queste coppie solo per rifiutare o rivedere una registrazione che ripete quella che ha già ricevuto un’allocazione gratuita. I record di misurazione contano i numeri, mai il corpo di una richiesta.

I Contenuti del Cliente sono tutto ciò che inserisci in un progetto: chiavi di traduzione, stringhe sorgente, traduzioni, glossari, guide di stile, commenti, screenshot catturati dall’editor contestuale e file importati. Potrebbero contenere dati personali, poiché una stringa di prodotto può farlo. Decidi tu cosa inserire e la Politica di Uso Accettabile ti chiede di non inviare dati di carte di pagamento, identificativi governativi, credenziali o dati personali particolari come contenuto traducibile. Trattiamo quanto presente lì seguendo le tue istruzioni, ai sensi dell’Addendum sul Trattamento dei Dati, e non esaminiamo tali contenuti salvo quando richiesto da una segnalazione, un obbligo legale o un incidente di sicurezza.

Se accedi tramite un provider di identità federata o con single sign-on, quel provider ci invia gli identificatori e gli attributi necessari per creare o associare il tuo account, tipicamente un identificatore del soggetto, un indirizzo email e un nome. Se colleghi un repository, un bucket di archiviazione, una piattaforma di contenuti o uno spazio di chat, quel sistema ci invia i file, le voci e gli identificatori necessari al connettore, utilizzando l’accesso che hai concesso. Con il permesso di tracciamento facoltativo, un link Founding Partner registra un token di referral affinché il partner possa ricevere l’attribuzione; il rifiuto non impedisce al link di aprire la sua destinazione. Se consenti il tracciamento facoltativo e arrivi da un annuncio Google, registriamo l’identificatore del clic aggiunto da Google al link, le etichette della campagna e la pagina di atterraggio, e in quel momento nessuno di questi dati identifica alcuna persona; se procedi alla registrazione, viene associato al tuo account, ed è così che una registrazione viene attribuita alla campagna che l’ha generata. Il nostro processore di pagamenti ci invia lo stato di un addebito, le ultime quattro cifre di una carta e la sua scadenza, un’impronta digitale hashata della carta, il paese di fatturazione e gli identificativi fiscali forniti.

Utilizziamo cookie essenziali per l'accesso, la sicurezza e le preferenze descritte nella Cookie Policy. L'analisi opzionale, la registrazione delle sessioni, l'attribuzione di affiliazione e la pubblicità richiedono una scelta affermativa corrente ovunque, inclusa la California, il resto degli Stati Uniti, lo Spazio Economico Europeo, il Regno Unito e la Svizzera. Prima dell'accettazione e sulle pagine caricate con un rifiuto o un segnale Global Privacy Control, Google Analytics, Google Ads e Smartlook non vengono caricati, quindi non vengono inviati ping di misurazione senza cookie tramite quei tag. La revoca interrompe i nuovi eventi opzionali e ricarica la pagina senza quei tag; non può richiamare i dati già inviati né annullare una richiesta già in corso. Su transglot.ai, il consenso consente l'analisi, la registrazione delle sessioni di Smartlook e la personalizzazione della pubblicità di Google, incluso il remarketing. Smartlook non registra ciò che digiti nei moduli e non viene eseguito all'interno del prodotto. Su app.transglot.ai, il consenso consente l'analisi e la misurazione delle conversioni, mentre la personalizzazione della pubblicità rimane disabilitata. Nulla inserito in un progetto viene condiviso per scopi pubblicitari. I link Scelte sulla privacy e Non vendere o condividere le mie informazioni personali aprono i controlli su entrambi gli host senza richiedere l'accesso. Le opzioni Accetta e Rifiuta il tracciamento opzionale sono disponibili insieme. Ricordiamo la scelta sui nostri sottodomini per 180 giorni. Un segnale Global Privacy Control sovrascrive un'accettazione precedente. Tutte le funzionalità principali funzionano quando il tracciamento opzionale viene rifiutato. La Cookie Policy spiega l'archiviazione, la revoca e i limiti di una scelta specifica del browser.

Laddove si applichi il GDPR o il UK GDPR, ci basiamo su: esecuzione di un contratto, per creare e gestire il tuo accesso e il tuo Account, fornire il Servizio, monitorare l'utilizzo, effettuare pagamenti e offrire assistenza; interessi legittimi, per proteggere la piattaforma, prevenire frodi e abusi, inclusi un controllo del browser durante la registrazione e nei moduli dello spazio di lavoro e un controllo telefonico una tantum prima della seconda parte delle parole di benvenuto, o prima di tutte per un indirizzo presso un servizio di inoltro o relay email, per impedire alla stessa persona di raccogliere una seconda quota gratuita, prova o prezzo di lancio, utilizzando i segnali di integrità della registrazione, le impronte digitali delle carte e i record di identità descritti nelle clausole 04, 06 e 15, eseguire il debug e migliorare il Servizio, conservare registri di quanto accaduto, misurare la domanda aggregata e inviare messaggi relativi al servizio, bilanciati ogni volta con i tuoi interessi; obbligo legale, per conservare registri fiscali e contabili, rispondere a richieste legittime e adempiere agli obblighi normativi; e consenso per analisi opzionali, registrazione delle sessioni e pubblicità in ogni regione, e per email di marketing opzionali dove richiesto, che puoi revocare in qualsiasi momento senza influire su quanto avvenuto in precedenza. Dove agiamo come responsabile del trattamento, la base giuridica è quella su cui si basa il titolare dell'Account.

Non richiediamo dati personali particolari (salute, dati genetici, biometrici per l’identificazione, origine razziale o etnica, opinioni politiche, convinzioni religiose, appartenenza sindacale, vita sessuale o orientamento sessuale) e il Servizio non è progettato per conservarli. Non li raccogliamo consapevolmente come titolare del trattamento. Se li inserisci nei Contenuti del Cliente, lo fai come titolare del trattamento, sulla tua base giuridica, e dovresti informarci preventivamente così da poterti dire onestamente se la piattaforma è adatta a tale scopo. Ai sensi della legge californiana, non raccogliamo informazioni personali sensibili allo scopo di dedurre caratteristiche su alcuna persona.

Una sessione di traduzione invia le stringhe di origine e il loro contesto circostante, in batch strutturati, ai subprocessor AI divulgati per categoria e regione nel nostro Trust Center e nel documento Subprocessor, ed elencati nella lista che forniamo su richiesta sotto accordo di non divulgazione. Tale lista costituisce il registro ufficiale di chi può elaborare i tuoi contenuti e in quale regione, ed è vincolante piuttosto che indicativo: un test automatizzato blocca la build se un motore di traduzione diventa accessibile senza una riga di divulgazione, quindi non possiamo instradare il tuo testo verso un fornitore di cui non ti abbiamo informato. Una corrispondenza esatta nella memoria di traduzione viene risolta nei nostri sistemi interni e non viene mai inviata a un subprocessor. Una corrispondenza parziale è diversa, perché trovarne una significa prima incorporare la stringa di origine: quella ricerca invia la stringa al subprocessor di embedding e viene eseguita solo su un progetto che ha attivato la memoria di traduzione semantica, disattivata per impostazione predefinita. Non utilizziamo i tuoi contenuti per addestrare modelli, su nessun piano, e i nostri subprocessor AI vengono chiamati solo per l’inferenza secondo termini commerciali.

Il Servizio è automatizzato per progettazione: traduce, valuta la qualità, applica i controlli del glossario e dei segnaposto e può rifiutare una riga che non li soddisfa. Si tratta di decisioni relative a una stringa piuttosto che a una persona e nessuna di esse produce un effetto legale o altrimenti significativo su un individuo. Non utilizziamo il profiling per prendere decisioni su di te e non ti assegniamo un punteggio di credito. I controlli automatizzati possono bloccare una registrazione: un indirizzo presso un servizio di casella postale temporanea viene rifiutato, un controllo del browser verifica se una persona sta compilando il modulo e una registrazione dalla stessa rete e dallo stesso browser di un Account che ha già ricevuto parole di benvenuto può essere rifiutata o messa in attesa di revisione. Le parole di benvenuto, le prove gratuite e i prezzi di lancio vengono assegnati automaticamente, una volta per Account e una volta per persona, indirizzo email, numero di telefono e carta. Se uno di questi controlli ti ha bloccato e ritieni che sia stato un errore, scrivici e una persona lo esaminerà. Segnali di abuso e frode possono portare alla sospensione e la Politica di Utilizzo Accettabile ti garantisce il diritto di presentare un ricorso umano contro tale decisione.

Other members of the workspaces you belong to, according to their role and their project access, which is why a comment you write carries your name inside that workspace, and the Account Owners, who have access to every workspace on the Account. The service providers that run the platform on our behalf, under written terms and confidentiality obligations, in the categories set out in the Subprocessors document: AI translation, cloud hosting and database, object storage, email delivery, payment processing and support messaging. With your permission, Smartlook records how pages on this website are used, as described in clause 07, on our behalf and with storage in the European Union; it never sees the product. Two providers act on the security of sign-up and logins rather than on your content, so they are named here: Cloudflare runs the browser check (Turnstile) on sign-up and workspace forms and receives your IP address, browser signals and the page’s site key, under its Turnstile privacy addendum; Twilio receives the mobile number you confirm, to check its line type and send the code. The tools our team uses for internal communication. The endpoints you yourself register: webhooks, connectors and storage destinations receive exactly the events and content you subscribe them to, and once delivered that data is in your hands. Professional advisers under duties of confidence. Anyone a valid legal obligation requires, where we will narrow the request and tell you unless we are legally barred from doing so. A successor, if the business is acquired or reorganised, subject to this policy continuing to apply. When optional tracking is permitted, Google receives the website measurement and the conversion measurement described in clause 07 as an independent controller for its own advertising products, rather than as a provider acting on our instructions: which pages you opened, which ad brought you here, and, when you sign up or pay, a SHA-256 hash of your email address and, where a billing address gives us them, of your first and last name, alongside the postal code and the two letter country in the clear because Google will not accept those hashed. A SHA-256 hash is a one way digest that Google can match against its own records; it is pseudonymous personal information, not anonymous data. Enhanced conversions are sent only when configured and permission is current; the unhashed email address is not sent with them. We do not sell personal data for money. The disclosure to Google is sharing for cross-context behavioural advertising under United States state law, and clause 24 sets out what you can do about it. Nothing you place in a project is part of any of this.

L’attuale divulgazione dei subprocessor, con lo scopo, la regione e la condizione in base alla quale ogni categoria viene coinvolta, è pubblicata nel Trust Center e riassunta nel documento Subprocessor; i fornitori nominati dietro queste categorie vengono forniti su richiesta sotto accordo di non divulgazione, scrivendo a privacy@transglot.ai. Forniamo notifica via email prima che un nuovo subprocessor inizi a elaborare i dati personali dei clienti, e l’Addendum sul trattamento dei dati ti concede il diritto di opporti per motivi ragionevoli di protezione dei dati. Diverse voci sono condizionali piuttosto che sempre attive: alcune vengono coinvolte solo per piani a pagamento e altre solo quando un progetto attiva una funzionalità opzionale.

Gestiamo la piattaforma in una singola regione cloud, fissata al momento del deployment, e alcuni dei nostri sub-responsabili del trattamento elaborano i dati negli Stati Uniti e, per un motore di traduzione opzionale, a Singapore. Attualmente non è possibile fissare una regione per singolo progetto e non offriamo tale funzionalità. Quando i dati personali escono dal Regno Unito, dallo Spazio Economico Europeo o dalla Svizzera, ci affidiamo alle garanzie riconosciute dalla normativa applicabile, principalmente le Clausole Contrattuali Standard della Commissione Europea con l’Addendum per il Trasferimento Internazionale dei Dati nel Regno Unito dove si applica il UK GDPR e con gli adattamenti svizzeri dove si applica la legge svizzera, insieme alle misure supplementari descritte nell’Addendum sul Trattamento dei Dati. Una copia del meccanismo di trasferimento utilizzato per un determinato sub-responsabile del trattamento è disponibile su richiesta. I dati di analisi e pubblicitari di cui alla clausola 07 raggiungono Google negli Stati Uniti, dove Google agisce come titolare del trattamento indipendente e si affida alle proprie garanzie di trasferimento piuttosto che alle nostre.

Record di accesso, account e workspace: finché esistono, poi come descritto nella clausola 16. Record di fatturazione e fiscali: per il periodo richiesto dalle leggi fiscali e contabili; un Account chiuso conserva le fatture per 7 anni dopo la chiusura. Corrispondenza di supporto: finché utile e poi secondo il nostro normale calendario di conservazione. Contenuto del progetto: finché il progetto esiste. Cronologia delle versioni di traduzione: 180 giorni, con un minimo delle 20 versioni più recenti per stringa, che sopravvivono a qualsiasi età, su tutti i piani e non solo come livello a pagamento. Notifiche: 90 giorni. Commenti: conservati finché una discussione è irrisolta e per 365 giorni dopo la risoluzione. Feed attività: 180 giorni. Conversazioni con l’Assistente: 90 giorni ed eliminate insieme all’accesso che le ha generate. Screenshot contestuali: 90 giorni. Record delle esecuzioni di sincronizzazione dei connettori: 90 giorni, mantenendo l’esecuzione più recente per connessione. Pacchetto di consegna: le 20 versioni pubblicate più recenti per progetto e locale. Record dei clic sui referral: 90 giorni. Attribuzione dei clic sugli annunci: una riga per persona, contenente l’identificatore del clic Google, le etichette della campagna trasportate e la pagina di destinazione, conservata finché l’accesso esiste, a meno che il tracciamento facoltativo non venga revocato (in tal caso il record di attribuzione viene rimosso) ed eliminata insieme all’accesso. Il registro delle conversioni, che registra quanto riportato a Google, quando e gli identificatori hash inviati con esso: conservato come registro di un report effettuato e scollegato dal tuo accesso quando l’accesso viene eliminato. La revoca impedisce report futuri e rimuove gli identificatori dalle conversioni non ancora inviate; non richiama un report già inviato a Google. La scelta sul tracciamento facoltativo di un accesso effettuato e l’orario in cui è stata registrata sono conservati per applicare tale scelta, anche prima del caricamento di una conversione in coda. Voci di memoria di traduzione non revisionate e mai riutilizzate: 90 giorni. Eventi di audit: solo aggiunta e conservati fino alla pulizia del workspace; nel trail di audit proprio di un Account, l’indirizzo IP viene rimosso dopo 395 giorni. Record di consegna webhook: conservati per la durata dell’endpoint, senza alcuna pulizia basata sul tempo al momento; elimina un endpoint per cancellarne la cronologia. Job in background falliti: 7 giorni. Token API scaduti: eliminati 24 ore dopo la scadenza. Metriche operative: 30 giorni. Segnali di integrità della registrazione: la coppia e l’hash di rete memorizzati su un Account vengono rimossi quando le parole di benvenuto vengono decise, altrimenti 90 giorni dopo la creazione dell’Account; una coppia da cui sono state fornite parole di benvenuto viene conservata fino a 90 giorni dopo l’ultima visualizzazione. Record di rifiuto della registrazione: 90 giorni. Record di velocità delle parole di benvenuto, un hash con chiave di un dominio email non webmail o di una rete con l’orario di concessione: 30 giorni per un dominio e 24 ore per una rete. Voci della allowlist di registrazione, scritte da un operatore per consentire a un indirizzo email o a una coppia rete e browser di superare i controlli di registrazione: fino alla scadenza impostata dall’operatore, mai più di 365 giorni. Un Account mai verificato, senza workspace e senza cronologia pagamenti viene eliminato 30 giorni dopo la creazione, a meno che non sia in attesa di revisione della registrazione; le impronte digitali descritte di seguito vengono conservate. Durante la revisione della registrazione di un Account, i suoi segnali e il suo record di rifiuto vengono conservati oltre tali periodi fino alla decisione sulla revisione o all’eliminazione dell’Account. Parole di benvenuto e record di prova: un’impronta digitale unidirezionale di ogni indirizzo email, accesso e numero di telefono che ha ricevuto parole di benvenuto o una prova, conservata per 1,095 giorni dalla concessione, in modo che vengano fornite una sola volta; l’impronta digitale di un numero di telefono e le impronte digitali trasferite dai record delle parole di benvenuto conservati prima dell’esistenza degli Account sono conservate per tutta la durata del Servizio. Il registro delle prove, che contiene un’impronta digitale hash della carta con cui è iniziata ogni prova: 1,095 giorni. Un’impronta digitale di carta segnalata per una contestazione o una fattura non pagata: 1,095 giorni. Backup: i backup crittografati conservano questi identificatori per fino a 3 settimane dopo l’uscita dal database attivo. Dopo qualsiasi ripristino da un backup, le eliminazioni effettuate dal momento del ripristino vengono applicate nuovamente, le eliminazioni di accessi e identità prima del riavvio del Servizio e le eliminazioni pianificate alla successiva esecuzione giornaliera; una richiesta di eliminazione non ancora eseguita viene ripetuta dal supporto.

Sono tre azioni diverse con tempistiche differenti e la differenza conta. L’eliminazione del tuo accesso è immediata e irreversibile: i tuoi metodi di accesso, notifiche, viste salvate, assegnazioni, conversazioni con l’Assistente e il record del clic pubblicitario che ti ha portato qui vengono eliminati definitivamente all’istante, senza finestra di recupero. Ciò che hai contribuito all’interno di un workspace rimane con quel workspace, inclusi i commenti scritti e il record delle tue azioni, che possono ancora mostrare il tuo nome, perché l’eliminazione di un membro non deve riscrivere la cronologia di un altro workspace. La chiusura di un Account annulla immediatamente l’abbonamento, addebita eventuali utilizzi oltre il piano su una fattura finale ed elimina ogni workspace associato dopo 30 giorni; le fatture dell’Account vengono conservate come descritto nella clausola 15. L’eliminazione di un workspace lo rende di sola lettura per 30 giorni, durante i quali il Proprietario dell’Account può annullare; successivamente viene pulito e progetti, traduzioni, versioni, cronologia di utilizzo, consegne webhook, screenshot ed eventi di audit vengono rimossi a cascata dal database attivo. L’eliminazione di un workspace non annulla nulla, perché il piano appartiene all’Account. Queste pulizie non raggiungono i backup crittografati sottostanti, che scadono secondo i propri programmi descritti nella clausola 17. Quando un accesso ha ricevuto parole di benvenuto o una prova, le sue impronte digitali non vengono eliminate con esso: non possono essere riconvertite in un indirizzo, un numero o una carta e, senza di esse, l’autorizzazione potrebbe essere ottenuta nuovamente, quindi vengono conservate per i periodi indicati nella clausola 15.

Sicurezza del trasporto con TLS 1.2 o superiore al bordo. Password sottoposte a hashing con bcrypt con fattore di costo 12. Autenticazione a due fattori opzionale con codici basati sul tempo e codici di recupero, oltre alle passkey, disponibile su tutti i piani incluso Free, e obbligatoria per un intero workspace attivabile dal Proprietario dell’Account. Token API e chiavi di consegna memorizzati come digest SHA-256 e mostrati una sola volta alla creazione. Credenziali di terze parti e segreti webhook memorizzati in colonne crittografate. Webhook in uscita firmati con HMAC-SHA256 sul timestamp e sul corpo. Controllo degli accessi basato sui ruoli a livello di workspace e progetto su tutti i piani, con autorizzazioni per lingua. Ambito tenant su ogni query, dove un identificatore cross-tenant restituisce 404 invece di 403 in modo che l’esistenza non trapeli. Limiti di frequenza sugli endpoint pubblici. Record di audit solo aggiunta. Backup del database crittografati (conservati come due backup completi più differenziali con archiviazione continua del write-ahead log) e backup dei file crittografati (conservati come 30 snapshot giornalieri, 12 settimanali e 12 mensili). Cosa non affermiamo: i volumi attivi non sono crittografati su disco, non esiste una catena di hash crittografici sul log di audit e al momento non deteniamo certificazioni di sicurezza di terze parti. La pagina sulla sicurezza dichiara queste lacune con le stesse parole.

Manteniamo un processo di risposta agli incidenti. Se una violazione dei dati personali riguarda i dati che trattiamo per tuo conto, notificheremo i Proprietari dell'account senza indebito ritardo dopo esserne venuti a conoscenza, fornendo le informazioni richieste dall'Addendum sul trattamento dei dati, e ti assisteremo negli obblighi di notifica a tuo carico. Se una violazione riguarda i dati di cui siamo titolari del trattamento ed è probabile che comporti un rischio elevato per te, te lo comunicheremo direttamente e notifieremo l'autorità di controllo competente entro i termini previsti dalla legge. Non condizioneremo la notifica alla tua accettazione di alcuna restrizione su quanto potrai dichiarare in merito.

A seconda del luogo in cui risiedi, potresti avere il diritto di: sapere quali dati personali deteniamo e ottenerne una copia; rettificare i dati inesatti o incompleti; cancellarli; limitare o opporti al trattamento, inclusa la profilazione e il marketing diretto; riceverli in un formato portatile e leggibile da macchina e farli trasmettere a un altro titolare del trattamento ove tecnicamente fattibile; revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente; e non essere soggetto a una decisione basata esclusivamente sul trattamento automatizzato che produca effetti giuridici o similmente significativi. La maggior parte delle informazioni di accesso è modificabile nelle tue impostazioni; i Proprietari dell'account possono gestire l'Account, i suoi membri e i suoi spazi di lavoro, mentre gli amministratori dello spazio di lavoro possono gestire membri, ruoli e token; solo i Proprietari dell'account possono eliminare uno spazio di lavoro. Non ti discrimineremo per l'esercizio di un diritto.

Scrivi a privacy@transglot.ai indicando la tua richiesta. Un'opposizione tramite Scelte sulla privacy, Non vendere o condividere le mie informazioni personali o Global Privacy Control non richiede accesso, prova d'identità o accettazione di termini. Per le richieste che richiedono verifica, come l'accesso o la cancellazione di record personali, verificheremo che la richiesta provenga da te o da qualcuno da te autorizzato, utilizzando l'indirizzo email del tuo account di accesso ove possibile e chiedendo ulteriori informazioni ragionevoli ove non possibile; richiediamo il minimo necessario e non creiamo un nuovo record di identità per rispondere a una richiesta. Rispondiamo entro un mese quando si applica il GDPR o il UK GDPR, prorogabile di due ulteriori mesi per richieste complesse con relativa spiegazione, e entro 45 giorni quando si applica la legge statale sulla privacy degli Stati Uniti, prorogabile una volta di ulteriori 45 giorni. Non è previsto alcun costo, a meno che la richiesta non sia manifestamente infondata o eccessiva. Quando i dati personali sono contenuti nel contenuto del progetto di un altro cliente, agiamo come responsabile del trattamento, quindi inoltreremo la richiesta ai Proprietari dell'account di quel cliente e li supporteremo nel fornire una risposta, invece di rispondere direttamente noi stessi.

Se non sei soddisfatto di come abbiamo gestito i tuoi dati personali, informaci prima e cercheremo di rimediare. Hai anche il diritto di presentare un reclamo a un’autorità di controllo: nello Spazio Economico Europeo, l’autorità del paese in cui vivi, lavori o dove è sorto il problema; nel Regno Unito, l’Information Commissioner’s Office; in Svizzera, il Commissario federale alla protezione dei dati e alla trasparenza. Nulla nella presente policy limita tale diritto o ti impone di contattarci prima.

Laddove siamo tenuti a nominare un rappresentante ai sensi dell’Articolo 27 per lo Spazio Economico Europeo, questi è il nostro rappresentante UE ai sensi dell'articolo 27, i cui dettagli saranno pubblicati qui una volta nominato e sono disponibili su richiesta nel frattempo, e per il Regno Unito il nostro rappresentante UK ai sensi dell'articolo 27, alle stesse condizioni. Per quanto riguarda il Responsabile della protezione dei dati, non abbiamo nominato un Responsabile della protezione dei dati, poiché non siamo obbligati a farlo. Le domande sulla privacy sono gestite dal team all'indirizzo indicato di seguito. Puoi sempre contattare una persona per questioni relative alla privacy all’indirizzo indicato in fondo al presente documento.

Questa clausola costituisce l'avviso al momento della raccolta richiesto dal California Consumer Privacy Act, come modificato. Negli ultimi dodici mesi abbiamo raccolto queste categorie di informazioni personali: identificatori (nome, indirizzo email, numero di telefono, identificatori di accesso e dell'Account, indirizzo IP, impronte unidirezionali del tuo indirizzo email e numero di telefono, hash con chiave dell'intervallo di rete e del token del browser da cui proviene la registrazione e un'impronta digitale hashed di una carta di pagamento); registri dei clienti (contatto di fatturazione, email di fatturazione, indirizzo di fatturazione, paese di fatturazione e identificatori fiscali); informazioni commerciali (piano, cronologia di abbonamento e pagamenti); attività Internet o di rete (pagine ed endpoint utilizzati, log delle richieste, informazioni su dispositivo e browser); geolocalizzazione inferita solo a livello grossolano fornito da un indirizzo IP; informazioni professionali dove ci comunichi il tuo ruolo o la tua azienda; e contenuti che inserisci in un progetto, che possono contenere qualsiasi categoria tu scelga di includervi. Li raccogliamo per le finalità commerciali e aziendali di cui alla clausola 08, li conserviamo per i periodi indicati nella clausola 15 e li divulghiamo alle categorie di destinatari di cui alla clausola 12. Due di queste categorie sono anche condivise per la pubblicità comportamentale cross-context, come stabilito dalla clausola 24: identificatori, ovvero l'indirizzo email hashed inviato con una conversione e gli identificatori di clic e cookie utilizzati dal tag Google, e attività Internet o di rete, ovvero quali pagine hai aperto e da quale annuncio sei arrivato. Non raccogliamo informazioni personali sensibili allo scopo di inferire caratteristiche e non ne facciamo alcun uso che attiverebbe un diritto di limitazione.

Non vendiamo informazioni personali dietro compenso. Con il tuo consenso, divulghiamo gli identificatori e l'attività di navigazione descritti nelle clausole 07, 12 e 23 a Google per la pubblicità, inclusa la pubblicità comportamentale cross-context su questo sito web. Si tratta di condivisione ai sensi della legge californiana, anche se non viene corrisposto alcun compenso per i dati. Tale condivisione è iniziata l'8 settembre 2026. Dal 21 ottobre 2026, il tracciamento opzionale richiede un consenso esplicito in ogni regione; l'impostazione predefinita precedente fuori dall'Europa non si applica più. Il prodotto mantiene la personalizzazione pubblicitaria disabilitata anche dopo l'accettazione e i contenuti del progetto non vengono mai condivisi per fini pubblicitari. Seleziona Non vendere o condividere le mie informazioni personali o Scelte sulla privacy su entrambi gli host e scegli Rifiuta il tracciamento opzionale per opporti immediatamente. Un segnale Global Privacy Control ti oppone altresì e ha la priorità su un'accettazione precedente. Non sono necessari accesso o verifica dell'identità. La scelta del browser dura 180 giorni su entrambi gli host. Un rifiuto ricevuto durante l'accesso blocca anche le future conversioni pubblicitarie lato server per quell'account di accesso fino a quando non viene effettuata una nuova scelta affermativa. Puoi anche contattare privacy@transglot.ai. Non vendiamo né condividiamo consapevolmente le informazioni personali di persone di età inferiore ai 16 anni.

I residenti in California possono richiedere di conoscere le categorie e i specifici dati personali che abbiamo raccolto, le fonti, la finalità commerciale e le categorie di destinatari; di cancellare le informazioni personali, fatte salve le eccezioni applicabili; di correggere le informazioni personali inesatte; e di opporsi alla vendita o alla condivisione. Non vendiamo informazioni personali dietro compenso, ma avviene la condivisione pubblicitaria basata sul consenso come descritto nella clausola 24. Il tracciamento opzionale è disattivato finché non accetti esplicitamente. Utilizza Non vendere o condividere le mie informazioni personali, Scelte sulla privacy o Global Privacy Control per rifiutare o revocare il consenso senza bisogno di accesso o verifica dell'identità. Per altre richieste relative ai diritti, scrivi a privacy@transglot.ai; verifichiamo l'identità solo nella misura richiesta per quel tipo di richiesta. Non ti discrimineremo per l'esercizio di un diritto: nessuna differenza di prezzo, nessuna differenza di servizio e nessun diniego di servizio. Un agente autorizzato può agire per tuo conto con l'autorità richiesta dalla legge applicabile; per le richieste che richiedono la verifica dell'identità, potremmo chiederti di verificare direttamente.

I residenti negli stati con leggi complete sulla privacy potrebbero avere il diritto di confermare, accedere, correggere, cancellare, ottenere una copia delle proprie informazioni personali e opporsi alla pubblicità mirata, alla vendita e a determinate profilazioni. La pubblicità opzionale su questo sito web è descritta nelle clausole 07 e 24. Richiede un consenso esplicito in ogni regione e può essere rifiutata tramite Scelte sulla privacy, Non vendere o condividere le mie informazioni personali o Global Privacy Control. Non vendiamo informazioni personali dietro compenso né effettuiamo profilazioni che producano effetti giuridici o similmente significativi. Scrivi a privacy@transglot.ai per esercitare altri diritti applicabili o per presentare ricorso contro una decisione. Rispondiamo entro il periodo consentito dal tuo stato e, se un ricorso viene rifiutato, spieghiamo come contattare il tuo procuratore generale.

Rispettiamo il Global Privacy Control sia su transglot.ai che su app.transglot.ai. Un’intestazione di richiesta Sec-GPC: 1 o un’impostazione del browser globalPrivacyControl impostata su true viene considerata come rifiuto dell’analisi facoltativa, della registrazione delle sessioni e della pubblicità, ovunque. Tale scelta sovrascrive un’accettazione precedente. Al caricamento delle pagine con questo segnale, gli script di tracciamento di terze parti facoltativi non vengono caricati. Se il segnale cambia mentre una pagina è aperta, interrompiamo i nuovi eventi facoltativi e ricarichiamo la pagina senza quegli script. Impediamo nuove attribuzioni pubblicitarie e report sulle conversioni e memorizziamo il rifiuto su entrambi gli host per 180 giorni. Quando hai effettuato l’accesso, il rifiuto viene registrato anche per il tuo account, così da bloccare le successive conversioni pubblicitarie lato server. Una scelta limitata al browser non può identificare un altro browser o una visita anonima, quindi abilita il Global Privacy Control anche lì o rifiuta il tracciamento. Il vecchio segnale Do Not Track non viene interpretato né come consenso né come Global Privacy Control. Tutte le funzionalità principali rimangono disponibili dopo il rifiuto.

Il Servizio è uno strumento aziendale, non è rivolto ai minori e non è destinato a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali da un minore. Se ritieni che un minore ci abbia fornito dati personali, scrivi all’indirizzo sottostante e li elimineremo. Se il tuo prodotto è rivolto ai minori e localizzi le sue stringhe con noi, rimani titolare del trattamento di qualsiasi dato inserito in un progetto e sei responsabile dei consensi richiesti.

I messaggi di servizio fanno parte del prodotto e non sono marketing: inviti, notifiche di esecuzione e revisione, avvisi su quote e fatturazione, alert di sicurezza, comunicazioni su incidenti e modifiche a questi documenti. Puoi personalizzarne molti nelle impostazioni delle notifiche, ma non puoi disattivare quelli relativi alla sicurezza e alla fatturazione finché mantieni un account attivo, poiché sono quelli di cui hai maggiormente bisogno. Le email di marketing sono separate, vengono inviate solo quando abbiamo una base giuridica per farlo e ciascuna include un link per annullare l’iscrizione con un clic, che rispettiamo prontamente.

Aggiorniamo questa informativa periodicamente. Quando lo facciamo, modifichiamo la data di entrata in vigore in alto e, per le modifiche che incidono materialmente sui tuoi diritti, forniamo un ulteriore avviso via email o nella console prima che entrino in vigore. Conserviamo la versione precedente su richiesta, così puoi vedere cosa è cambiato. Continuare a utilizzare il Servizio dopo l’entrata in vigore di una modifica significa che l’informativa aggiornata si applica a te.

Per domande sulla privacy, richieste degli interessati e qualsiasi questione relativa a questa informativa, scrivi a privacy@transglot.ai. Le segnalazioni di vulnerabilità vanno inviate a security@transglot.ai. Per qualsiasi altra questione, incluse quelle contrattuali e di fatturazione, contatta hello@transglot.ai. Un indirizzo postale per la corrispondenza formale è indicato sulla tua fattura ed è disponibile su richiesta.