Informativa sulla Privacy
OMAI, division of krea cloud, Inc. · In vigore dal 14 luglio 2026 · Versione 2026-07-14
Tax ID (EIN): 32-0698209
651 N Broad St, Suite 201, Middletown, Delaware 19709, USA
Email: [email protected] · coach.omai.cloud
La presente Informativa descrive come OMAI, division of krea cloud, Inc. (di seguito «OMAI», «noi») tratta i dati personali degli utenti della piattaforma di coaching valoriale accessibile su coach.omai.cloud (il «Servizio»). È redatta in conformità al Regolamento (UE) 2016/679 («GDPR») e alle normative applicabili in materia di protezione dei dati personali.
1. Titolare del trattamento e ruoli
Il titolare del trattamento è OMAI, division of krea cloud, Inc., con i recapiti indicati in testa a questo documento. Puoi contattarci per ogni questione privacy a [email protected].
Il ruolo di OMAI varia a seconda del contesto:
- Account (coach e utenti): per i dati di registrazione e di gestione dell'account, OMAI è titolare.
- Percorsi con un coach registrato: il coach è titolare del trattamento dei dati del proprio coachee, mentre OMAI agisce come responsabile del trattamento (art. 28 GDPR) per suo conto, sulla base di un accordo dedicato (DPA).
- Prova diretta / percorso senza coach dedicato: OMAI è titolare dei relativi dati.
2. Categorie di dati trattati
- Dati di registrazione: nome, email, password (solo come hash), nome del coach mostrato, lingua preferita.
- Profilo del coachee: nome, eventuale contesto, valori guida, emozioni selezionate, obiettivi, note di sintesi (dossier).
- Contenuti degli incontri: la trascrizione testuale del dialogo con il coach.
- Dati vocali: se usi la voce, l'audio viene trascritto in testo; la voce del coach può essere sintetizzata (TTS).
- Dati tecnici e di utilizzo: cookie strettamente necessari, log tecnici, tempi e costi di elaborazione, esito dell'analisi di sicurezza.
2.1 Categorie particolari di dati (art. 9 GDPR)
Il coaching può portarti a condividere pensieri ed emozioni che possono rivelare informazioni sul tuo stato psicologico o benessere. Le trattiamo esclusivamente sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a), revocabile in ogni momento. Il Servizio non è una terapia né una prestazione sanitaria.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (GDPR) |
|---|---|
| Erogare il Servizio e condurre gli incontri | Esecuzione del contratto — art. 6(1)(b) |
| Trattare i contenuti che possono rivelare lo stato emotivo | Consenso esplicito — art. 6(1)(a) e 9(2)(a) |
| Analisi di sicurezza automatica (tutela della persona) | Interesse legittimo e consenso esplicito; in casi gravi interesse vitale — art. 6(1)(f), 9(2)(a), 6(1)(d) |
| Email transazionali (accesso, riepiloghi, reset) | Esecuzione del contratto — art. 6(1)(b) |
| Sicurezza, prevenzione abusi, log | Interesse legittimo — art. 6(1)(f) |
| Adempimenti di legge | Obbligo legale — art. 6(1)(c) |
Registriamo e conserviamo la data del consenso prestato in fase di registrazione, insieme alla versione dei documenti accettati.
4. Intelligenza artificiale e decisioni automatizzate
Il coach è un agente conversazionale basato su modelli di IA di fornitori terzi (vedi §6), usati al solo scopo di generare la conversazione. La piattaforma esegue un'analisi di sicurezza automatica che classifica ogni incontro (regolare / attenzione / allarme). Questa analisi non produce decisioni con effetti giuridici in modo esclusivamente automatizzato: in caso di segnalazione è prevista la revisione umana. Salviamo solo l'esito, non i contenuti sensibili. Hai diritto all'intervento umano, a esprimere la tua opinione e a contestare l'esito.
5. Minimizzazione e email
L'email è un canale sensibile: vi facciamo viaggiare il minimo indispensabile. La trascrizione completa resta in piattaforma, non viene inviata via email.
6. Destinatari e responsabili esterni (sub-fornitori)
| Fornitore | Trattamento |
|---|---|
| Anthropic (Claude) | Modello linguistico che conduce la conversazione |
| OpenAI | Trascrizione vocale ed eventuali modelli linguistici |
| ElevenLabs | Sintesi vocale della voce del coach |
| Google (Gemini) | Modello linguistico alternativo, ove utilizzato |
| Brevo (Sendinblue) | Invio delle email transazionali |
| Fornitore di hosting/infrastruttura | Server, database e rete |
Non cediamo né vendiamo i tuoi dati per finalità di marketing. I dati possono essere comunicati ad autorità competenti se richiesto dalla legge.
7. Trasferimenti extra-UE
OMAI è una società statunitense (Delaware) e alcuni fornitori trattano i dati negli USA o in altri Paesi terzi, con adeguate garanzie (artt. 44 ss. GDPR): Clausole Contrattuali Tipo (SCC) e, ove applicabile, EU-U.S. Data Privacy Framework, oltre a misure supplementari. Info: [email protected].
8. Periodo di conservazione
- Account: per la durata dell'account e un periodo limitato successivo.
- Profilo e trascrizioni: finché il percorso è attivo; cancellati su richiesta o alla chiusura, salvo obblighi di legge.
- Dati vocali: conservati solo per il tempo necessario alla trascrizione; eliminati con l'account o su richiesta.
- Esiti dell'analisi di sicurezza: per un periodo limitato, a fini di tutela.
- Registro dei consensi: per il tempo necessario a dimostrare la conformità.
9. I tuoi diritti
Hai diritto di: accesso (art. 15), rettifica (16), cancellazione (17), limitazione (18), portabilità (20), opposizione (21), revoca del consenso in ogni momento, e reclamo a un'autorità di controllo (in Italia, il Garante privacy). Per esercitarli scrivi a [email protected]. Se sei seguito da un coach registrato, puoi rivolgerti anche a lui (titolare).
10. Sicurezza
- password solo come hash; sessioni firmate crittograficamente;
- isolamento tra tenant (nessun accesso incrociato);
- dettaglio delle trascrizioni protetto da password con sblocco a scadenza;
- minimizzazione dei dati via email;
- cifratura in transito (TLS) e, in produzione, del database (a riposo);
- salvataggio del solo verdetto di sicurezza, senza contenuti sensibili.
11. Cookie
Usiamo solo cookie strettamente necessari (sessione, lingua, sblocchi temporanei). Nessun cookie di profilazione o pubblicitario: per questo non serve un banner di consenso.
12. Minori
Il Servizio non è destinato a minori di 16 anni. Se ritieni che un minore ci abbia fornito dati, scrivici a [email protected].
13. Violazioni dei dati
In caso di violazione con rischio per i tuoi diritti, adempiamo agli obblighi di notifica e comunicazione nei termini di legge.
14. Modifiche
Possiamo aggiornare questa Informativa; in caso di modifiche sostanziali aggiorneremo data e versione in testa e, quando opportuno, ti informeremo tramite il Servizio.
Vedi anche i nostri Termini e Condizioni.
Per qualsiasi richiesta relativa a questo documento o al trattamento dei tuoi dati, scrivi a [email protected].