Informativa Privacy

1. Ambito

App Antenne è uno strumento interno per agenti autorizzati. L'accesso è limitato agli utenti abilitati dall'organizzazione titolare del servizio.

2. Dati trattati

Durante l'uso dell'app possono essere trattati:

• dati identificativi dell'account (email e nome) ottenuti dal login Google;
• profilo operativo interno (es. ciclo scolastico associato all'agente);
• segnalazioni inserite dall'utente (note testuali, trascrizioni audio ed eventuali correzioni delle proprie trascrizioni);
• sintesi aggregate generate a partire dai feedback su opere o temi trasversali;
• metadati tecnici necessari al funzionamento e alla sicurezza.

3. Finalita del trattamento

• autenticare l'utente e autorizzare l'accesso all'applicazione;
• consentire la raccolta e gestione delle segnalazioni operative;
• produrre sintesi aggregate interne a supporto del lavoro editoriale;
• migliorare continuita del servizio, affidabilita e sicurezza applicativa.

4. Servizi terzi utilizzati

• Google OAuth (login): utilizzato per autenticazione e verifica identita.
• OpenAI (trascrizione): i file audio inviati dall'utente sono inoltrati all'endpoint API di trascrizione per generare il testo corrispondente. L'app li conserva sul server solo temporaneamente per la validazione tecnica e l'invio, poi elimina il file locale usato per l'upload. Secondo la documentazione OpenAI relativa all'endpoint `/v1/audio/transcriptions`, questi dati non vengono usati per addestrare i modelli per impostazione predefinita e per questo endpoint non sono previste retention di application state o abuse monitoring.
• OpenAI (sintesi interne): i contenuti delle segnalazioni possono essere usati per generare sintesi aggregate per opera o tema trasversale. In questo flusso non viene inviata l'email dell'agente: i contributi sono associati a identificativi anonimi interni utili solo a distinguere la varieta delle opinioni. Inoltre il job prova a rimuovere automaticamente recapiti espliciti riconoscibili nel testo, come email, numeri di telefono, URL e handle social.

L'uso di servizi terzi avviene esclusivamente per finalita tecniche legate all'erogazione della piattaforma. Per dettagli aggiornati sul trattamento dati lato API OpenAI, fare riferimento anche alla documentazione ufficiale: OpenAI API data controls.

5. Conservazione e sicurezza

• I dati applicativi sono conservati nell'infrastruttura backend del servizio, inclusa la base dati runtime utilizzata dall'applicazione.
• Per supportare l'uso offline, il browser puo salvare temporaneamente sul dispositivo dati locali tecnici e applicativi, inclusi snapshot della sessione e code di note o audio in attesa di invio.
• Le code offline restano associate all'account che le ha generate sul dispositivo e possono restare disponibili fino all'invio, alla pulizia applicativa o alla rimozione dei dati del sito dal browser.
• La sessione utente e gestita con cookie HTTP-only. In ambiente di produzione il cookie e configurato con attributo Secure.
• Sono applicate misure tecniche e organizzative ragionevoli per ridurre il rischio di accessi non autorizzati, perdita o alterazione dei dati.

6. Condivisione dei dati

I dati non sono venduti a terzi. Possono essere comunicati solo a soggetti tecnici coinvolti nell'erogazione del servizio, nei limiti strettamente necessari. Quando vengono usati servizi AI per trascrizione o sintesi, il trattamento avviene per finalità tecniche strettamente connesse alle funzioni dell'app.

7. Diritti dell'interessato

Gli utenti possono richiedere informazioni su accesso, rettifica o cancellazione dei dati secondo le procedure interne dell'organizzazione titolare.

8. Contatti

Per richieste privacy, rivolgersi al referente interno o all'amministratore del sistema indicato dalla propria organizzazione.