Privacy Policy
Come Tora raccoglie, utilizza e protegge i Suoi dati personali. Il testo legale completo è di seguito; la versione breve è in alto.
Cosa raccogliamo e perché
Dettagli account, profilo e memoria, le Sue conversazioni con Tora, i file che carica, e i dati provenienti dalle integrazioni che collega. Li usiamo per erogare il servizio e personalizzarlo — non per addestrare modelli IA sui Suoi contenuti.
I Suoi diritti e come esercitarli
Può accedere, correggere, esportare o cancellare i Suoi dati tramite i controlli nel prodotto o scrivendo a privacy@withtora.com. Gli utenti dell'UE possono anche presentare un reclamo all'Agenzia spagnola per la protezione dei dati.
1. Introduzione
La presente Privacy Policy spiega come Tora tratta i dati personali quando Lei accede a Tora o la utilizza, incluso il nostro sito web, l'applicazione web, le applicazioni mobili, le estensioni per browser, le integrazioni di messaggistica, le funzionalità dell'agente per email e calendario, le funzionalità vocali o audio, e qualsiasi servizio correlato reso disponibile con il nome Tora.
Tora è un compagno agentivo basato su IA progettato per supportare giovani professionisti con obiettivi di vita ad alto impatto. A seconda delle funzionalità che attiva, Tora può aiutarLa a organizzare informazioni, ragionare tra diverse opzioni, redigere contenuti, analizzare file caricati, interagire con account collegati e compiere azioni da Lei autorizzate.
La presente Privacy Policy fa parte del contratto tra Lei e Tora. Deve essere letta insieme ai nostri Termini d'uso e alla nostra Cookie Policy.
Tora non è un servizio di emergenza. Tora non deve essere utilizzata per emergenze di alcun tipo, consulenza sanitaria, supporto in caso di crisi psicologica, intervento in situazioni di crisi, o qualsiasi situazione che richieda assistenza professionale, medica, di emergenza o da parte di un'autorità pubblica immediata.
2. Titolare del trattamento
Il titolare del trattamento dei Suoi dati personali è:
Aaron Rodilla
NIF: 51116528V
Address: Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain
Email per questioni relative alla privacy: privacy@withtora.com
Tora non ha nominato un Responsabile della protezione dei dati (DPO) formale. Le richieste e le domande in materia di privacy devono essere inviate al titolare del trattamento all'indirizzo privacy@withtora.com.
3. Chi può utilizzare Tora
Tora è destinata esclusivamente a utenti che abbiano almeno 18 anni di età.
Non deve creare un account né utilizzare Tora se ha meno di 18 anni. Se scopriamo che un account appartiene a una persona minore di 18 anni, potremo sospendere o eliminare l'account e i dati associati, fatti salvi eventuali obblighi legali che richiedano una conservazione limitata.
Tora non raccoglie consapevolmente dati personali di bambini o minori.
4. Sintesi di come Tora utilizza i dati personali
Tora tratta i dati personali per:
- creare e gestire il Suo account;
- fornire il compagno IA Tora e le funzionalità agentive;
- personalizzare la Sua esperienza tramite profili utente, preferenze, obiettivi e memoria;
- elaborare i file caricati e, ove abilitati, gli input audio o vocali;
- collegarsi ad account di terze parti da Lei autorizzati, come email, calendario, contatti, messaggistica, produttività o piattaforme professionali;
- compiere azioni per Suo conto quando Lei autorizza Tora a farlo;
- gestire abbonamenti, pagamenti, fatture, rimborsi e controlli antifrode;
- inviare comunicazioni di servizio e newsletter qualora Lei si sia iscritto;
- fornire assistenza e rispondere alle Sue richieste;
- proteggere, correggere errori, monitorare e migliorare Tora;
- svolgere attività di analisi, attribuzione, misurazione pubblicitaria, retargeting e ricerca sui prodotti;
- adempiere agli obblighi di legge e far valere i nostri diritti.
Non utilizziamo i Suoi prompt, chat, file caricati, audio o contenuti personali per addestrare o affinare i modelli IA proprietari di Tora. Configuriamo inoltre contrattualmente i fornitori di IA di terze parti, ove applicabile, affinché non utilizzino i Suoi contenuti per addestrare i propri modelli.
5. Dati personali che raccogliamo
I dati personali che raccogliamo dipendono da come Lei utilizza Tora e da quali funzionalità attiva.
5.1 Dati di account e identità
Possiamo raccogliere:
- nome e cognome;
- nome utente o nome visualizzato;
- indirizzo email;
- numero di telefono;
- data di nascita o conferma dell'età;
- paese, città e posizione approssimativa derivata dall'indirizzo IP;
- foto profilo o avatar;
- credenziali di accesso;
- dati relativi a magic link o codici monouso inviati via email;
- dati OAuth provenienti da provider di accesso quali Google, Apple, Microsoft o altri fornitori di identità;
- stato dell'account, piano, preferenze, impostazioni, registri dei consensi ed eventi di sicurezza.
5.2 Profilo, obiettivi, preferenze e memoria
Tora può raccogliere e generare informazioni su:
- i Suoi obiettivi;
- le priorità;
- i piani personali o professionali;
- le preferenze;
- i modelli di produttività;
- il contesto decisionale;
- le attività (task);
- i promemoria;
- i progetti;
- le informazioni sugli obiettivi di vita;
- i campi del profilo utente;
- la memoria persistente creata da o per Tora.
La memoria persistente è utilizzata per fornire nel tempo un servizio più utile e personalizzato. Può gestire o eliminare la memoria tramite i controlli del prodotto messi a Sua disposizione.
5.3 Interazioni con l'IA e contenuti dell'utente
Quando utilizza Tora, possiamo trattare:
- prompt;
- messaggi;
- chat;
- istruzioni;
- output generati;
- documenti e file caricati;
- metadati dei file;
- annotazioni, riepiloghi e informazioni estratte;
- feedback fornito sugli output dell'IA;
- input audio o vocali, se le funzionalità audio sono abilitate;
- trascrizioni, embedding, classificazioni e altre rappresentazioni tecniche necessarie per fornire il servizio.
5.4 Account collegati e integrazioni
Se sceglie di collegare servizi di terze parti, Tora può trattare dati personali provenienti da tali servizi in base ai permessi da Lei concessi.
Le integrazioni possono includere, ad esempio:
- servizi Google, tra cui Gmail, Google Calendar, Google Contatti e altre API Google;
- servizi Microsoft, tra cui Outlook, Microsoft Calendar, contatti Microsoft e altre API Microsoft;
- servizi Apple;
- WhatsApp;
- Slack;
- Notion;
- LinkedIn;
- strumenti di messaggistica, produttività, ambito professionale, pianificazione e comunicazione;
- altri servizi di terze parti da Lei autorizzati.
Tora accede a questi servizi tramite OAuth o permessi API equivalenti. Tora non Le chiede di fornire le password per gli account di terze parti.
Lei controlla se collegare un'integrazione, quali permessi concedere e se revocare tali permessi. A seconda dell'integrazione, potrà scegliere tra accesso in sola lettura, accesso in invio o scrittura, modifica del calendario, accesso ai contatti, invio di moduli, permessi di pubblicazione o altri ambiti specifici della funzionalità.
5.5 Dati di email, calendario, contatti e comunicazione
Quando collega gli account pertinenti, e solo con il Suo consenso, Tora può trattare:
- metadati delle email;
- contenuti delle email;
- bozze;
- destinatari;
- eventi del calendario;
- titoli, descrizioni, partecipanti, date e luoghi degli eventi;
- contatti;
- nomi, ruoli, contesto relazionale, indirizzi email, numeri di telefono e metadati correlati dei contatti;
- messaggi o comunicazioni necessari per eseguire le azioni da Lei autorizzate.
Tora tratterà questi dati esclusivamente per fornire la funzionalità collegata da Lei attivata, ad esempio aiutandoLa a redigere o inviare comunicazioni, pianificare eventi, organizzare attività, comprendere il contesto professionale o compiere azioni autorizzate.
5.6 Dati personali di terzi forniti dagli utenti
Può includere informazioni contestuali limitate su terze parti, quali nomi, ruoli, relazione con Lei, contesto professionale, datore di lavoro, recruiter, scuola, avvocato, funzionario dell'immigrazione, cliente, collega o riferimenti contestuali simili.
Non deve caricare, inviare o istruire Tora a trattare dati personali privati, riservati o sensibili relativi a un'altra persona a meno che non ne abbia il diritto legittimo e l'autorità per farlo. Lei è responsabile di garantire che qualsiasi dato personale di terzi fornito a Tora sia lecito, accurato, pertinente e proporzionato.
5.7 Dati di pagamento e fatturazione
Tora opera secondo un modello freemium e può offrire piani a pagamento, abbonamenti, prove gratuite, upgrade, componenti aggiuntivi o funzionalità a pagamento.
I pagamenti sono elaborati tramite Stripe e in futuro potranno essere elaborati tramite altri fornitori di pagamento affidabili. Possiamo trattare:
- stato del piano e dell'abbonamento;
- nome di fatturazione;
- indirizzo di fatturazione;
- indirizzo email;
- informazioni fiscali;
- informazioni su fatture e ricevute;
- stato del pagamento;
- informazioni su rimborsi, contestazioni e storni;
- metadati di pagamento limitati ricevuti dai fornitori di servizi di pagamento.
Non memorizziamo intenzionalmente i numeri completi delle carte di pagamento. I fornitori di servizi di pagamento trattano i dati di pagamento secondo i propri standard di sicurezza e termini sulla privacy.
5.8 Dati tecnici, di utilizzo e del dispositivo
Possiamo raccogliere:
- indirizzo IP;
- posizione approssimativa derivata dall'indirizzo IP;
- tipo di dispositivo;
- sistema operativo;
- tipo e versione del browser;
- versione dell'app;
- preferenze linguistiche;
- identificatori, cookie, pixel e tecnologie simili;
- URL di provenienza;
- pagine e funzionalità visualizzate;
- informazioni sulla sessione;
- errori, arresti anomali, log, diagnostica, latenza, prestazioni ed eventi di sicurezza;
- eventi di interazione e utilizzo delle funzionalità.
5.9 Dati di marketing, analisi e pubblicità
Possiamo trattare:
- stato dell'iscrizione alla newsletter;
- dati di interazione con le email;
- dati di attribuzione delle campagne;
- dati di segnalazione o invito;
- identificatori pubblicitari;
- identificatori dei cookie;
- eventi di conversione;
- eventi di retargeting;
- eventi di analisi e utilizzo;
- segnali di consenso e rifiuto (opt-out).
Possiamo utilizzare Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing, Amplitude, Hotjar, New Relic, sistemi di analisi personalizzati, InMobi CMP e strumenti simili come descritto nella presente Privacy Policy e nella nostra Cookie Policy.
6. Categorie particolari di dati e dati sensibili
Tora è progettata per supportare utenti con obiettivi personali e professionali di grande rilievo. A seconda di come utilizza il servizio, Tora può trattare informazioni sensibili o altamente personali.
Tora può trattare dati sensibili per la natura stessa del servizio, incluse informazioni relative a:
- questioni legali;
- questioni di immigrazione;
- questioni lavorative e di carriera;
- istruzione;
- circostanze di vita ad alto impatto;
- altre circostanze personali che sceglie di rivelare.
Tora non è progettata per consulenza sanitaria, consulenza medica, supporto in caso di crisi psicologica, situazioni di emergenza o intervento in situazioni di crisi. Non deve utilizzare Tora come sostituto dei servizi di emergenza, di professionisti medici, terapeuti, linee di ascolto per le crisi, avvocati, consulenti per l'immigrazione, consulenti finanziari o altri professionisti qualificati laddove sia richiesta una consulenza professionale.
Quando Tora tratta categorie particolari di dati ai sensi del GDPR, richiederemo il Suo consenso esplicito durante l'onboarding o prima di attivare le relative funzionalità sensibili, salvo che si applichi un'altra eccezione prevista dalla legge. Può revocare il Suo consenso in qualsiasi momento, sebbene la revoca del consenso possa limitare o disattivare le relative funzionalità.
Non deve inviare dati relativi a reati penali, dati sanitari o informazioni relative a situazioni di crisi a meno che una funzionalità non lo consenta espressamente e non Le vengano presentati la relativa base giuridica e le relative garanzie.
7. Fornitori di IA e trattamento tramite IA
Tora utilizza tecnologie di intelligenza artificiale per fornire le proprie funzionalità principali. Il trattamento tramite IA può comportare l'instradamento di istruzioni dell'utente, file, contesto, memoria e altri dati pertinenti attraverso fornitori di modelli e fornitori di infrastrutture IA.
Tora può utilizzare più fornitori di IA, inclusi quelli disponibili tramite Cloudflare AI Gateway, come OpenAI, Anthropic, Google, Mistral, DeepSeek e altri fornitori di modelli.
Utilizziamo fornitori di IA di terze parti per generare, classificare, riassumere, trasformare, ragionare su, trascrivere o analizzare i contenuti dell'utente, a seconda delle funzionalità utilizzate.
Non utilizziamo i Suoi prompt, chat, file caricati, audio o contenuti personali per addestrare o affinare i modelli IA proprietari di Tora. Quando vengono utilizzati fornitori di IA di terze parti, li configuriamo e contrattualizziamo affinché i contenuti dell'utente non vengano utilizzati per addestrare i loro modelli, laddove tale configurazione o impegno contrattuale sia disponibile.
Gli output dell'IA possono essere imprecisi, incompleti, obsoleti o non adatti alle Sue circostanze. Tora fornisce supporto informativo e assistenza autorizzata dall'utente; non sostituisce il Suo giudizio o la consulenza di professionisti qualificati.
8. Azioni agentive e decisioni automatizzate
Tora può compiere azioni per Suo conto quando Lei lo autorizza a farlo. Tali azioni possono includere:
- l'invio di email o messaggi a terze parti;
- la pianificazione, modifica o cancellazione di eventi del calendario;
- l'invio di moduli o candidature;
- l'effettuazione di acquisti o pagamenti;
- l'accettazione, il rifiuto o la risposta a opportunità;
- la candidatura a offerte di lavoro, programmi educativi o altre opportunità;
- l'assistenza in relazione a pratiche legali o di immigrazione;
- l'interazione con servizi di terze parti collegati;
- altre azioni rilevanti da Lei attivate.
Per le azioni rilevanti, Tora richiederà generalmente una conferma separata ed esplicita immediatamente prima dell'esecuzione, fatta eccezione per le azioni a basso rischio predefinite che Lei ha autorizzato in anticipo.
Può configurare l'ambito dei permessi di Tora, incluse le integrazioni collegate, se l'accesso è in sola lettura o con possibilità di scrittura, quali azioni sono consentite e quali soglie di approvazione si applicano.
Quando Tora esegue azioni automatizzate, lo fa come strumento che agisce sotto le Sue istruzioni e autorizzazione. Lei rimane responsabile della verifica delle azioni proposte, del controllo dell'accuratezza e della decisione se intraprendere o meno un'azione.
Laddove la legge applicabile Le conferisca diritti in relazione al processo decisionale automatizzato, incluso il diritto di non essere sottoposto a determinate decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o similmente significativi, può esercitare tali diritti contattando privacy@withtora.com.
9. Accesso umano ai contenuti dell'utente
Tora è progettata per proteggere i contenuti privati dell'utente dall'accesso umano ordinario.
Le comunicazioni e i contenuti sensibili sono protetti tramite crittografia e controlli di accesso. La politica interna di Tora prevede che il personale non legga comunicazioni private, chat, file o contenuti di account collegati dell'utente nel normale corso dell'attività.
L'accesso umano può verificarsi solo in circostanze limitate, ad esempio quando:
- Lei richiede espressamente assistenza e condivide con noi le informazioni pertinenti;
- l'accesso è strettamente necessario per indagare su un incidente di sicurezza, un abuso, una frode o una richiesta legale;
- l'accesso è richiesto per adempiere a un valido obbligo di legge;
- l'accesso è necessario per proteggere i diritti, la sicurezza o l'integrità di Tora, degli utenti o di terze parti.
Anche in questi casi, l'accesso dovrebbe essere limitato a quanto necessario, fatti salvi gli obblighi di riservatezza, i controlli tecnici e i processi interni di approvazione ove opportuno.
Poiché Tora è un servizio basato su IA, i contenuti dell'utente possono essere trattati tecnicamente da sistemi automatizzati e responsabili del trattamento autorizzati al fine di fornire gli output, gestire le integrazioni, mantenere la sicurezza ed erogare il servizio.
10. Finalità e basi giuridiche
Trattiamo i dati personali sulla base delle seguenti basi giuridiche, a seconda della finalità.
| Finalità | Esempi di dati | Base giuridica |
|---|---|---|
| Creazione e gestione dell'account | nome, email, credenziali di accesso, dati OAuth, impostazioni dell'account | esecuzione del contratto; legittimo interesse; obbligo legale ove applicabile |
| Fornitura delle funzionalità IA di Tora | prompt, chat, file, output, memoria, profilo, obiettivi | esecuzione del contratto; consenso ove richiesto; consenso esplicito per le categorie particolari di dati ove applicabile |
| Personalizzazione e memoria | obiettivi, preferenze, dati del profilo, memoria persistente | esecuzione del contratto; consenso; legittimo interesse |
| Elaborazione dei file caricati | file, metadati dei file, testo estratto, riepiloghi | esecuzione del contratto; consenso; consenso esplicito quando sono coinvolte categorie particolari di dati |
| Funzionalità audio o vocali | input vocale, trascrizione, metadati | esecuzione del contratto; consenso; consenso esplicito quando sono coinvolte categorie particolari di dati |
| Integrazioni collegate | email, calendario, contatti, dati di account di terze parti | consenso; esecuzione del contratto |
| Azioni agentive | istruzioni, conferme, dati degli account collegati, log delle azioni | consenso; esecuzione del contratto; consenso esplicito ove richiesto dalla legge |
| Decisioni automatizzate o azioni rilevanti | istruzioni dell'utente, conferme, contesto pertinente, log delle azioni | consenso esplicito ove richiesto; esecuzione del contratto; garanzie previste dalla legge applicabile |
| Pagamenti e abbonamenti | dati di fatturazione, fatture, metadati di pagamento, dati fiscali | esecuzione del contratto; obbligo legale; legittimo interesse |
| Assistenza clienti | dati di contatto, messaggi di assistenza, contesto fornito dall'utente | esecuzione del contratto; legittimo interesse; consenso quando fornisce dati sensibili |
| Sicurezza, prevenzione delle frodi, prevenzione degli abusi e correzione di errori | log, indirizzo IP, eventi di sicurezza, diagnostica | legittimo interesse; obbligo legale ove applicabile |
| Miglioramento del prodotto senza addestramento dell'IA | analisi, dati di utilizzo, diagnostica, statistiche aggregate | legittimo interesse; consenso ove richiesto per cookie o tracciamento |
| Valutazione dell'IA oltre assistenza/sicurezza/correzione errori | dati anonimizzati o aggregati | legittimo interesse; non applicabile quando i dati non sono più dati personali |
| Newsletter | indirizzo email, stato dell'iscrizione, dati di interazione | consenso |
| Comunicazioni di servizio | email, informazioni dell'account, avvisi sul prodotto | esecuzione del contratto; legittimo interesse |
| Pubblicità, retargeting, attribuzione e misurazione | ID dei cookie, pixel, dati delle campagne, eventi di conversione | consenso ove richiesto; legittimo interesse ove consentito |
| Adempimenti legali e reclami | account, fatturazione, log, comunicazioni, registri legali | obbligo legale; legittimo interesse |
Quando ci basiamo sul consenso, Lei può revocarlo in qualsiasi momento. La revoca del consenso non pregiudica il trattamento avvenuto prima della revoca.
Quando ci basiamo sul legittimo interesse, bilanciamo i nostri interessi rispetto ai Suoi diritti e alle Sue libertà. Può opporsi al trattamento basato sul legittimo interesse ove applicabile.
11. Miglioramento del prodotto e analisi
Possiamo trattare i dati per comprendere, mantenere, proteggere e migliorare Tora. Ciò può includere analisi, correzione di errori, utilizzo delle funzionalità, statistiche aggregate, valutazione della sicurezza, test di affidabilità e monitoraggio delle prestazioni.
Possiamo utilizzare Amplitude, Hotjar, New Relic, sistemi di analisi personalizzati, Cloudflare e tecnologie simili per l'analisi, la diagnostica e il monitoraggio del prodotto.
Non utilizziamo i Suoi contenuti personali per addestrare i modelli IA. La valutazione degli output dell'IA, oltre a quanto necessario per assistenza, sicurezza, correzione di errori e protezione, viene effettuata utilizzando contenuti anonimizzati o aggregati.
12. Comunicazioni di marketing
Possiamo inviarLe:
- email di servizio necessarie per fornire Tora, inclusi avvisi relativi ad account, sicurezza, fatturazione, funzionalità, policy e aspetti operativi; e
- newsletter qualora si sia iscritto.
L'iscrizione alla newsletter può avvenire tramite un'apposita casella di consenso separata durante la registrazione o tramite un modulo di iscrizione dedicato.
Può annullare l'iscrizione alle newsletter in qualsiasi momento utilizzando il link di annullamento presente nell'email o contattando privacy@withtora.com. Potrà comunque continuare a ricevere le email di servizio quando necessarie per il Suo account o per il servizio.
13. Segnalazioni e inviti
Tora può consentirLe di invitare o segnalare altre persone.
Le funzionalità di segnalazione possono consentirLe di inserire manualmente i dati di un invitato o di condividere un link di invito. Tora non accederà automaticamente ai Suoi contatti per le segnalazioni a meno che Lei non colleghi e autorizzi separatamente un'integrazione con i contatti.
Deve invitare solo persone per le quali ha una base legittima e appropriata per farlo.
14. Cookie e tecnologie simili
Tora utilizza cookie, pixel, SDK, archiviazione locale, identificatori e tecnologie simili.
Possiamo utilizzare:
- cookie strettamente necessari;
- cookie di preferenza;
- cookie di analisi;
- cookie di prestazione;
- cookie pubblicitari;
- tecnologie di attribuzione e tracciamento delle conversioni;
- tecnologie di retargeting;
- tecnologie di gestione del consenso.
Tora utilizza InMobi CMP come piattaforma di gestione del consenso.
Possiamo utilizzare Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing e strumenti simili per pubblicità, retargeting, attribuzione e misurazione.
L'elenco dettagliato e aggiornato dei cookie e delle tecnologie simili è disponibile nella nostra Cookie Policy all'indirizzo:
https://withtora.com/cookie-policy
Ove richiesto dalla legge, i cookie non essenziali e le tecnologie di tracciamento saranno utilizzati solo con il Suo consenso. Può gestire le Sue scelte tramite lo strumento di gestione del consenso e tramite le impostazioni del Suo browser o dispositivo.
15. Pubblicità, vendita e condivisione
Tora non vende dati personali in cambio di denaro.
Tuttavia, Tora può condividere identificatori limitati, dati dei cookie, dati del dispositivo e dati sugli eventi con partner pubblicitari per pubblicità mirata, retargeting, attribuzione, misurazione delle conversioni e ottimizzazione delle campagne.
A seconda della legge applicabile nel Suo caso, ciò potrebbe essere considerato una "condivisione", una "pubblicità mirata" o una divulgazione regolamentata simile.
Ove richiesto dalla legge, Tora fornirà meccanismi di opposizione (opt-out) per la vendita, la condivisione, la pubblicità mirata o trattamenti simili. Tora rispetterà i segnali di opt-out e le scelte sulla privacy legalmente richiesti, ove applicabile.
Tora non vende né condivide consapevolmente dati personali di utenti minori di 18 anni, poiché agli utenti minori di 18 anni è vietato utilizzare il servizio.
16. Fornitori di servizi e destinatari
Possiamo condividere dati personali con le seguenti categorie di destinatari ove necessario per le finalità descritte nella presente Privacy Policy:
- Fornitori di hosting e infrastruttura , tra cui Railway, Cloudflare, MongoDB Atlas e AWS.
- Fornitori di infrastrutture IA e di modelli , inclusi quelli instradati tramite Cloudflare AI Gateway, come OpenAI, Anthropic, Google, Mistral, DeepSeek e altri fornitori di IA.
- Fornitori di servizi di pagamento , tra cui Stripe ed eventuali futuri fornitori di servizi di pagamento.
- Fornitori di analisi, diagnostica e monitoraggio del prodotto , tra cui Amplitude, Hotjar, New Relic, sistemi di analisi personalizzati e fornitori simili.
- Fornitori di email e comunicazioni , tra cui Resend.
- Partner pubblicitari e di misurazione , tra cui Google, Meta, TikTok, LinkedIn, Microsoft e partner simili.
- Fornitori di gestione del consenso , tra cui InMobi CMP.
- Fornitori di identità e autenticazione , tra cui Google, Apple, Microsoft e altri fornitori OAuth o di accesso.
- Integrazioni di terze parti da Lei collegate , inclusi servizi di email, calendario, contatti, messaggistica, produttività, ambito professionale e flussi di lavoro.
- Consulenti professionali , tra cui avvocati, commercialisti, revisori, assicuratori e consulenti.
- Autorità, tribunali, organi di regolamentazione o forze dell'ordine , ove richiesto dalla legge o necessario per proteggere diritti, sicurezza, protezione o interessi legali.
- Successori o parti di operazioni societarie , qualora Tora sia coinvolta in una fusione, acquisizione, operazione di finanziamento, ristrutturazione, trasferimento o cessione di beni, fatte salve idonee garanzie di riservatezza e di legge.
Richiediamo ai fornitori di servizi di trattare i dati personali in conformità con obblighi contrattuali, doveri di riservatezza, requisiti di sicurezza e la legge applicabile.
17. Trasferimenti internazionali
Tora è controllata dalla Spagna e può trattare o conservare dati personali nello Spazio Economico Europeo e negli Stati Uniti.
Alcuni fornitori di servizi e fornitori di IA possono trattare dati personali al di fuori del SEE, del Regno Unito o del Suo paese di residenza.
Quando i dati personali sono trasferiti a livello internazionale, ci basiamo su garanzie adeguate ove richiesto, incluse le Clausole Contrattuali Standard, garanzie contrattuali equivalenti, decisioni di adeguatezza, accordi sul trattamento dei dati, misure tecniche e garanzie supplementari ove applicabile.
18. Sicurezza
Utilizziamo misure tecniche e organizzative progettate per proteggere i dati personali da accessi non autorizzati, perdita, uso improprio, alterazione, divulgazione o distruzione.
Tali misure possono includere:
- crittografia in transito;
- crittografia o protezione equivalente per i dati sensibili conservati ove opportuno;
- controlli di accesso;
- controlli di autenticazione;
- registrazione e monitoraggio;
- separazione dei compiti;
- verifiche di sicurezza dei fornitori;
- accesso interno limitato;
- pratiche di sviluppo sicuro;
- controlli di backup e ripristino;
- processi di risposta agli incidenti.
Nessun servizio online può garantire una sicurezza assoluta. Lei è responsabile del mantenimento della riservatezza delle credenziali del Suo account, dei dispositivi, degli account collegati e dei metodi di autenticazione.
Se ritiene che il Suo account o i Suoi dati siano stati compromessi, contatti immediatamente privacy@withtora.com.
19. Conservazione
Conserviamo i dati personali solo per il tempo ragionevolmente necessario alle finalità descritte nella presente Privacy Policy, salvo che un periodo di conservazione più lungo sia richiesto o consentito dalla legge.
Quando Lei elimina il Suo account:
- i dati dell'account e del profilo saranno eliminati o anonimizzati entro 30 giorni;
- le chat e la memoria dell'IA saranno eliminate o anonimizzate entro 30 giorni;
- i file caricati saranno eliminati o anonimizzati entro 30 giorni;
- i token e i permessi degli account collegati saranno revocati o eliminati secondo il processo di integrazione applicabile;
- i log di sicurezza saranno conservati solo per il tempo necessario, spesso per periodi più brevi;
- i dati di fatturazione, fiscali, di pagamento, contabili, di rimborso, di contestazione e i registri legali saranno conservati per il periodo richiesto dalla legge applicabile;
- dati limitati potranno rimanere in backup crittografati per un periodo limitato prima di essere sovrascritti o eliminati attraverso i normali cicli di backup.
Possiamo conservare informazioni limitate più a lungo ove necessario per:
- adempiere agli obblighi di legge;
- risolvere controversie;
- prevenire frodi o abusi;
- far valere accordi;
- mantenere la sicurezza;
- accertare, esercitare o difendere diritti in sede legale.
Ove possibile, anonimizzeremo o aggregheremo i dati anziché conservare dati personali identificabili.
20. Controlli dell'utente
Tora fornisce controlli integrati nel prodotto che consentono agli utenti di gestire ed eliminare:
- le chat;
- le memorie;
- i file caricati;
- le informazioni dell'account;
- le integrazioni collegate;
- l'eliminazione dell'account.
Può inoltre contattare privacy@withtora.com per esercitare i diritti sulla privacy o richiedere assistenza.
21. I Suoi diritti in materia di privacy
A seconda del luogo in cui vive e della legge applicabile, potrebbe avere il diritto di:
- ottenere conferma in merito al fatto che i Suoi dati personali siano o meno oggetto di trattamento;
- accedere ai Suoi dati personali;
- richiedere la rettifica di dati inesatti o incompleti;
- richiedere la cancellazione dei Suoi dati personali;
- limitare il trattamento;
- opporsi al trattamento basato sul legittimo interesse;
- opporsi al marketing diretto;
- revocare il consenso;
- richiedere la portabilità dei dati;
- opporsi al processo decisionale automatizzato, o richiedere garanzie al riguardo;
- opporsi alla pubblicità mirata, alla vendita o alla condivisione ove legalmente applicabile;
- presentare un reclamo a un'autorità di controllo.
Per esercitare i Suoi diritti, contatti:
privacy@withtora.com
Potremmo dover verificare la Sua identità prima di rispondere. La verifica sarà proporzionata alla richiesta e alla sensibilità dei dati coinvolti. Non richiederemo un documento d'identità di default, a meno che non sia necessario.
Può presentare un reclamo all'Agenzia spagnola per la protezione dei dati:
Agencia Española de Protección de Datos (AEPD)
https://www.aepd.es
22. Diritti relativi al processo decisionale automatizzato
Tora può aiutarLa a prendere decisioni e può compiere azioni da Lei autorizzate che hanno conseguenze significative, anche in ambito professionale, educativo, di immigrazione, legale, finanziario o personale.
Tora non intraprenderà intenzionalmente azioni giuridicamente o similmente significative senza la Sua autorizzazione. Per le azioni ad alto rischio o rilevanti, Tora richiederà generalmente una conferma separata immediatamente prima dell'esecuzione, fatta eccezione per le azioni a basso rischio predefinite che Lei ha autorizzato in anticipo.
Laddove la legge applicabile Le conferisca diritti in relazione al processo decisionale automatizzato, può richiedere informazioni sulla logica utilizzata, richiedere una revisione umana ove applicabile, esprimere il Suo punto di vista, contestare una decisione, revocare il relativo consenso o disattivare la relativa funzionalità.
Tora non è il decisore finale per le decisioni prese da datori di lavoro, istituti scolastici, autorità, tribunali, organi per l'immigrazione, istituti finanziari, piattaforme o terze parti.
23. Servizi di terze parti e link
Tora può contenere link a siti web, applicazioni, servizi o piattaforme di terze parti. Tora può inoltre consentirLe di collegare servizi di terze parti tramite integrazioni.
Tali servizi di terze parti sono disciplinati dai propri termini e dalle proprie privacy policy. Non siamo responsabili di come le terze parti trattano i Suoi dati quando agiscono come titolari del trattamento indipendenti.
Quando collega un'integrazione di terze parti, dovrebbe esaminare i permessi richiesti e i termini sulla privacy di tale fornitore.
24. Richieste legali e divulgazioni per emergenze
Possiamo divulgare dati personali quando riteniamo ragionevolmente che la divulgazione sia necessaria per:
- adempiere alla legge applicabile;
- rispondere a un valido procedimento legale;
- cooperare con tribunali, organi di regolamentazione o autorità pubbliche;
- far valere i nostri Termini d'uso;
- indagare su frodi, abusi o incidenti di sicurezza;
- proteggere i diritti, la proprietà, la sicurezza o la protezione di Tora, degli utenti o di terze parti.
Tora non è un servizio di emergenza. Se è in pericolo o ha bisogno di assistenza urgente, contatti i servizi di emergenza locali o l'autorità pubblica competente.
25. Modifiche alla presente Privacy Policy
Potremmo aggiornare periodicamente la presente Privacy Policy.
Se le modifiche sono sostanziali, forniremo un avviso tramite mezzi appropriati, come il sito web, l'app, l'email, un avviso sull'account o un altro metodo ragionevole.
La data "Ultimo aggiornamento" in cima alla presente Privacy Policy indica quando è stata revisionata l'ultima volta.
26. Contatti
Per domande, richieste o reclami relativi alla privacy, contatti:
Aaron Rodilla
NIF: 51116528V
Address: Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain
Email: privacy@withtora.com