Privacy
Informativa sulla privacy
Versione 2026-05-20 · Regione UE · GDPR by design
Trueings è una piattaforma di feedback riservato. È costruita in modo che il feedback condiviso in buona fede raggiunga la persona a cui era destinato, e nessun altro. Questa informativa spiega, in linguaggio chiaro, quali dati personali trattiamo e su quale base giuridica, per quanto tempo li conserviamo, con chi li condividiamo e quali diritti hai.
1. Chi siamo
Trueings («noi») è il titolare del trattamento dei dati personali descritti in questa informativa. Contattaci all’indirizzo privacy@trueings.com.
2. A chi è rivolta questa informativa
- Soggetti: professionisti indipendenti che avviano una campagna di feedback su sé stessi.
- Rispondenti: pari, clienti, colleghi o supervisori invitati da un soggetto a condividere un feedback.
- Visitatori: chiunque navighi sulle nostre pagine pubbliche.
Quando la licenza di un soggetto è fornita da un’azienda nel canale B2B2C, il soggetto resta l’interessato. L’azienda non ha mai accesso all’account, ai contenuti o al report del soggetto.
3. Cosa trattiamo e perché
Soggetti
- Account: email (per l’accesso tramite magic link), nome visualizzato, paese, professione. Base giuridica: contratto (erogazione del servizio).
- Contenuti del feedback ricevuti su di te, in forma aggregata e filtrata per riservatezza. Base giuridica: legittimo interesse al tuo sviluppo personale, con consenso esplicito al momento della registrazione.
- Dati di fatturazione, se passi a un piano superiore. Gestiti da Stripe; riceviamo un riferimento cliente e lo stato dell’abbonamento, non i dettagli della carta.
Rispondenti
- Nome ed email usati per invitarti (forniti dal soggetto).
- Le tue risposte all’intervistatore IA. Base giuridica: consenso esplicito registrato all’inizio di ogni intervista. La tua identità è mantenuta riservata dal soggetto, a meno che tu non scelga esplicitamente di acconsentire.
- Attribuzione facoltativa / materiale citato, solo dove selezioni la casella di opt-in per quella specifica voce.
Visitatori
- Log standard del server (IP, user-agent, marche temporali) per sicurezza e prevenzione degli abusi. Base giuridica: legittimo interesse.
- Analisi di prodotto rispettose della privacy (nessun cookie di tracciamento). Possono essere inattive a seconda della configurazione; vedi la nota sui cookie qui sotto.
4. Per quanto tempo li conserviamo
- Le trascrizioni grezze delle conversazioni vengono eliminate automaticamente 30 giorni dopo la finalizzazione della sintesi di ogni campagna. Dopodiché resta solo l’aggregato filtrato per riservatezza. Avviene tramite un processo programmato, senza alcun intervento umano richiesto.
- I report sintetizzati restano disponibili per il soggetto finché esiste l’account, così da poter monitorare i progressi nel corso delle sessioni.
- Le registrazioni del consenso sono conservate per tutta la durata dell’account più un ragionevole periodo di archiviazione, come prova del trattamento lecito ai sensi del GDPR.
- I registri di fatturazione sono conservati per il periodo richiesto dalla normativa fiscale e contabile della giurisdizione pertinente.
- Alla cancellazione dell’account, i dati personali vengono eliminati fatti salvi gli obblighi legali di conservazione dei documenti. Possono restare statistiche aggregate e anonimizzate.
5. Tutele della riservatezza
In Trueings la riservatezza non è un’impostazione. È la struttura del prodotto. Su ogni report agiscono quattro tutele:
- Una soglia minima di rispondenti, al di sotto della quale il dettaglio è deliberatamente ridotto o trattenuto dietro un riconoscimento una tantum.
- Temi, mai risposte individuali; nessuna citazione, conteggio o dettaglio identificativo, salvo che siano attribuibili a un rispondente che ha dato il consenso.
- Una pulizia finale obbligatoria di nomi, email, URL, handle e lunghe stringhe numeriche.
- Eliminazione a 30 giorni delle trascrizioni grezze, come descritto sopra.
Per i soggetti B2B2C, livelli aggiuntivi riducono al minimo la fuoriuscita di informazioni riservate dell’azienda (nomi in codice di progetti, identità dei clienti). Vedi Come funziona per il metodo.
6. Sub-responsabili
Utilizziamo i seguenti sub-responsabili. L’elenco riflette i fornitori attivamente in uso; i dettagli possono essere aggiornati con l’evoluzione del servizio.
- Supabase: database Postgres gestito e autenticazione senza password. Regione UE.
- Anthropic: inferenza tramite modelli linguistici di grandi dimensioni per l’intervistatore IA, il sintetizzatore e la guardia di riservatezza. Opera secondo un accordo a zero conservazione per il nostro traffico; i contenuti non vengono usati per addestrare i modelli. La regione e la base del trasferimento saranno aggiornate qui una volta definite.
- Resend: invio di email transazionali (accesso tramite magic link, inviti ai rispondenti). Regione UE.
- Stripe: elaborazione dei pagamenti per i piani a pagamento. Non conserviamo i dettagli della carta.
Non vendiamo dati personali e non li usiamo per la pubblicità.
7. Trasferimenti internazionali
I dati risiedono principalmente nell’Unione Europea. Quando un sub-responsabile è stabilito al di fuori dell’UE, i trasferimenti sono coperti da Clausole Contrattuali Tipo o da un meccanismo di adeguatezza equivalente, e sono ridotti al minimo necessario per il servizio.
8. I tuoi diritti
Ai sensi del GDPR hai il diritto di accedere, rettificare, cancellare, portare, limitare od opporti al trattamento dei tuoi dati personali, e di revocare il consenso in qualsiasi momento. I soggetti possono esercitare questi diritti direttamente dalla dashboard, in Privacy (esportazione e cancellazione dell’account). I rispondenti e i visitatori possono scrivere a privacy@trueings.com. Hai inoltre il diritto di proporre reclamo alla tua autorità locale per la protezione dei dati.
9. Cookie
Trueings non usa cookie pubblicitari né tracciamento di terze parti. Utilizziamo un piccolo numero di cookie strettamente necessari per l’accesso e la protezione CSRF.
10. Modifiche a questa informativa
Quando questa informativa cambia in modo sostanziale, ai soggetti che hanno effettuato l’accesso viene chiesto di accettarla di nuovo alla visita successiva. Il numero di versione in cima a questa pagina si incrementa a ogni modifica sostanziale.