Informativa sulla privacy
Data di efficacia: 17 giugno 2026
1. Chi siamo
InterMIND ("il Servizio") — la piattaforma di riunioni con traduzione vocale in tempo reale disponibile su intermind.com e attraverso le app mobili InterMIND — è gestita da:
Golden Fish Computer Systems & Communication Equipment Software Design L.L.C ("Golden Fish LLC", "noi", "ci"), City Avenue Building, Office 405-070, Port Saeed, Dubai, Emirati Arabi Uniti.
Per i dati personali trattati tramite il Servizio, Golden Fish LLC agisce in qualità di titolare del trattamento, salvo il caso in cui la Sua organizzazione utilizzi InterMIND in base a un proprio accordo con noi — in tal caso la Sua organizzazione è il titolare del trattamento e noi trattiamo i dati per suo conto (vedere il nostro Addendum al trattamento dei dati).
Editore e titolare dei diritti di proprietà intellettuale: MindMeeting OÜ (Estonia), Juhkentali 8, Tallinn 10132, Estonia. Operatore del Servizio e entità contrattuale: Golden Fish Computer Systems & Communication Equipment Software Design L.L.C (Emirati Arabi Uniti). Le app mobili InterMIND sono pubblicate da MindMeeting OÜ per conto di, e su licenza di, Golden Fish LLC, che gestisce il Servizio ed è responsabile dei dati personali trattati attraverso di esso.
I numeri di registrazione, i dettagli della licenza e i collegamenti ai registri governativi ufficiali di entrambe le società sono disponibili sulla nostra pagina Società.
Contatto per la privacy: privacy@intermind.com
Rappresentante UE/SEE (Articolo 27 GDPR): MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estonia, agisce come nostro rappresentante nell'Unione Europea ai sensi dell'Articolo 27 GDPR. Gli utenti e le autorità di controllo UE/SEE possono contattare il nostro rappresentante per questioni di protezione dei dati all'indirizzo privacy@intermind.com (oggetto "Rappresentante UE").
La presente informativa copre esclusivamente intermind.com e le app InterMIND. Il sito aziendale mind.com è gestito separatamente e dispone di una propria informativa.
2. Cosa raccogliamo e perché
| Cosa | Dettagli | Perché (finalità) | Base giuridica |
|---|---|---|---|
| Dati dell'account | Email, nome visualizzato, foto del profilo, preferenze linguistiche | Creazione e gestione del Suo account | Contratto |
| Audio/video della riunione | Flussi live durante una chiamata — transitori, mai memorizzati (vedere §3) | Gestione della chiamata: trasmissione, riconoscimento vocale, traduzione in tempo reale | Contratto |
| Trascrizioni | Discorso riconosciuto e tradotto con i nomi dei relatori | Sottotitoli/traduzione live; disponibili per i partecipanti dopo la riunione fino all'eliminazione | Contratto |
| Registrazioni e file | Registrazioni di riunioni da Lei avviate, allegati di chat, documenti | Rendere disponibili a Lei e ai partecipanti i Suoi contenuti | Contratto |
| Riepilogo riunione AI | La trascrizione della riunione viene inviata una sola volta, al termine della riunione per generare un digest | Riepilogo post-riunione nella chat della riunione | Interesse legittimo (disclosed here) |
| Traduzione documenti | Contenuti dei documenti che Lei sottopone a traduzione | Traduzione del documento su Sua richiesta | Contratto |
| Messaggi di chat | Testo dei messaggi e cronologia delle modifiche; le chat ad hoc delle riunioni vengono eliminate al termine della chiamata | Messaggistica | Contratto |
| Dati di fatturazione | Nome, email, indirizzo di fatturazione, registri di abbonamento e utilizzo. I numeri delle carte non toccano mai i nostri sistemi — i pagamenti sono gestiti da Stripe | Addebito dei piani a pagamento; obblighi fiscali/contabili | Contratto; obbligo di legge |
| Analisi di utilizzo | Eventi di prodotto, riproduzioni di sessione, tracce di errore — solo dopo che Lei ha dato il consenso tramite il banner dei cookie (l'analisi è disattivata per impostazione predefinita) | Miglioramento del prodotto, correzione degli errori | Consenso (analisi); interesse legittimo (monitoraggio errori) |
| Registri dell'account | Il fatto e l'ora degli eventi dell'account registrati sui nostri server — registrazione, modifiche a abbonamento e pagamento, utilizzo API — associati al Suo ID account; nessun cookie e nessun dato di navigazione | Conteggio delle registrazioni e delle conversioni a pagamento, misurazione dell'utilizzo del prodotto | Interesse legittimo |
| Diagnostica del Servizio | Fatti tecnici relativi a un malfunzionamento, registrati sui nostri server: l'arresto dell'arrivo dell'audio in ingresso durante una chiamata, il numero di riconnessioni multimediali, una richiesta fallita di nuovo account — solo numeri e identificatori, mai il contenuto di una conversazione; non inviati al provider di analisi e non dipendenti dalla scelta sui cookie | Rilevamento e correzione dei malfunzionamenti che impediscono alle persone di sentirsi o di usare il Servizio | Interesse legittimo |
| Email transazionali | Il Suo indirizzo email, codici di accesso monouso, notifiche | Accesso e notifiche del Servizio | Contratto |
| Email di prodotto | Il Suo indirizzo email, anzianità dell'account, se ha tenuto una riunione e stato di consegna (consegnato/restituito) | Poche brevi email dopo la registrazione e un aggiornamento mensile del prodotto; ciascuna contiene un link di disiscrizione con un clic e può essere disattivata nelle Impostazioni | Interesse legittimo |
| Richieste commerciali | Nome, email, azienda, messaggio dai moduli di contatto/partnership | Risposta alla Sua richiesta | Interesse legittimo |
Non vendiamo dati personali e non utilizziamo i contenuti delle Sue riunioni per addestrare modelli di AI.
Dati utente Google
InterMIND riceve dati dalle API di Google solo quando Lei connette personalmente una funzione Google, e solo per quella funzione:
- Accedi con Google — il Suo indirizzo email, nome e foto del profilo, per creare e gestire il Suo account.
- Google Calendar — eventi di cui è proprietario: InterMIND li legge per mostrare le Sue riunioni e crea o annulla solo gli eventi che ha generato autonomamente.
- Google Drive — solo i file che Lei seleziona nel selettore file Google, collegati in una riunione o chat. InterMIND condivide il collegamento, non il file: il contenuto rimane in Google Drive e non è sintetizzato dall'AI.
- Directory Google Workspace — un elenco di sola lettura degli utenti della Sua organizzazione, quando un amministratore li importa.
- Componente aggiuntivo InterMIND per Google Workspace Studio — non legge alcun dato Google; la sua unica autorizzazione è connettersi a intermind.com con la chiave API che Lei incolla.
L'uso dei dati utente grezzi o derivati ricevuti dalle API di Google Workspace è conforme alla Google API Services User Data Policy e alla Google Workspace API User Data and Developer Policy, inclusi i requisiti di Limited Use. Non utilizziamo, trasferiamo né vendiamo dati utente Google — grezzi, aggregati o derivati — per creare, addestrare o migliorare modelli di AI o machine-learning fondazionali o generalizzati. Non trasferiamo dati utente Google a terzi se non per fornire la funzione da Lei connessa, per conformarci alla legge, o nell'ambito di una fusione o acquisizione con protezione equivalente, e nessuna persona li legge salvo con il Suo permesso, per motivi di sicurezza o per conformarsi alla legge.
YouTube API Services
InterMIND utilizza gli YouTube API Services per un solo scopo: pubblicare i nostri video di prodotto sul nostro canale YouTube e mantenerne aggiornati titoli, descrizioni, sottotitoli e playlist. Questa operazione viene eseguita con il nostro account Google, da uno strumento interno non distribuito agli utenti. Non legge alcun dato su di Lei o altri spettatori e nessun dato ottenuto tramite gli YouTube API Services viene memorizzato, condiviso con terzi o utilizzato per pubblicità. I video di prodotto incorporati su intermind.com sono riprodotti dal lettore di YouTube in modalità privacy-enhanced (youtube-nocookie.com); ciò che YouTube raccoglie durante la visione è descritto nell'Informativa sulla privacy di Google e guardandoli Lei accetta anche le Condizioni del servizio di YouTube. Qualsiasi account Google che abbia concesso al nostro strumento l'accesso a un canale YouTube può revocarlo in qualsiasi momento sulla pagina delle impostazioni di sicurezza di Google.
3. Come vengono trattate le riunioni
- I flussi audio e video non vengono memorizzati. Passano attraverso la nostra infrastruttura multimediale (ospitata in Germania e Francia) per trasmissione, riconoscimento vocale e traduzione, ed esistono solo per la durata della chiamata. Viene persistito solo quanto elencato sopra — trascrizioni, registrazioni da Lei avviate esplicitamente, chat.
- Funzioni AI — riepiloghi delle riunioni, sintesi dei documenti, assistente alla scrittura e Ask AI — vengono eseguite sul gateway AI selezionato dalla Sua organizzazione: Azure OpenAI nell'EU Data Zone (Microsoft) per impostazione predefinita, Google Vertex AI sul suo endpoint multi-area UE o Amazon Bedrock a Francoforte (AWS) a scelta, ciascuno nel nostro tenant secondo i termini di trattamento dati del provider, senza addestramento sui Suoi contenuti; oppure un endpoint gestito direttamente dalla Sua organizzazione. Un'organizzazione può disattivare le funzioni AI; trascrizione e traduzione continuano a funzionare.
- La registrazione è visibile ai partecipanti. Lei è responsabile della conformità alle leggi a Lei applicabili quando registra o trascrive una conversazione (alcune giurisdizioni richiedono il consenso di tutti i partecipanti).
4. Con chi condividiamo i dati (subprocessori)
Utilizziamo un piccolo insieme di provider di infrastruttura e servizi. L'elenco completo, con versione — inclusi finalità, regione di trattamento e garanzie per ciascun provider — è pubblicato su /legal/subprocessors. In sintesi, verificati rispetto alla nostra infrastruttura:
- Hosting dell'applicazione, database, server in tempo reale, archiviazione a oggetti, analisi e monitoraggio degli errori sono tutti in esecuzione nell'UE (Francoforte, Parigi, storage multi-area UE).
- I media delle riunioni, il riconoscimento vocale e la traduzione vengono eseguiti su infrastruttura in Francia.
- Le funzioni AI (§3) vengono eseguite in regioni UE di Microsoft, Google o Amazon Web Services, nel nostro tenant.
- Stripe (pagamenti), Google/Microsoft (accesso OAuth facoltativo) e le entità aziendali di alcuni provider ospitati nell'UE hanno sede negli Stati Uniti — coperti dalle Clausole Contrattuali Tipo e/o dall'EU–US Data Privacy Framework.
5. Trasferimenti internazionali
Il trattamento avviene nell'UE per impostazione predefinita (vedere §4). Quando l'entità aziendale di un provider si trova al di fuori dell'UE/SEE, i trasferimenti sono coperti da Clausole Contrattuali Tipo o da un meccanismo di adeguatezza.
Gli Emirati Arabi Uniti, dove Golden Fish LLC ha sede, dispongono di una legislazione completa in materia di protezione dei dati, ma non sono oggetto di una decisione di adeguatezza dell'UE. Quando i dati personali sono accessibili da, o trasferiti verso, un Paese al di fuori del SEE — incluso l'accesso da parte nostra per l'amministrazione del Servizio — ci basiamo su garanzie appropriate ai sensi del Capitolo V del GDPR (Clausole Contrattuali Tipo e, ove applicabile, l'EU–US Data Privacy Framework) unitamente a misure tecniche supplementari quali cifratura in transito e a riposo e archiviazione e trattamento ancorati all'UE. Una copia delle garanzie pertinenti è disponibile su richiesta all'indirizzo privacy@intermind.com.
6. Conservazione dei dati
Conserviamo i Suoi contenuti — registrazioni delle riunioni, trascrizioni, traduzioni e messaggi di chat — per tutto il tempo in cui il Suo account o l'area di lavoro del team rimane attivo, affinché restino disponibili per Lei. Lei controlla la conservazione: può eliminare singole registrazioni, canali o messaggi in qualsiasi momento e l'eliminazione del Suo account cancella definitivamente tutti i contenuti associati (attraverso il nostro database e lo storage) insieme alla disdetta di ogni abbonamento attivo. Non imponiamo scadenze automatiche sui Suoi contenuti; Lei decide per quanto tempo conservarli.
Alcuni dati sono trattenuti solo transitoriamente per motivi operativi: le esportazioni dei dati dell'account sono disponibili per 7 giorni prima dell'eliminazione, le sessioni anonime degli ospiti vengono eliminate entro 24 ore e i codici monouso di verifica email vengono rimossi alla scadenza.
7. I Suoi diritti
A seconda della Sua giurisdizione (incluso il GDPR), Lei ha il diritto di accedere, rettificare, cancellare ed esportare i Suoi dati, di opporsi o limitare taluni trattamenti e di revocare il consenso in qualsiasi momento.
Due di questi sono self-service ed efficaci immediatamente:
- Cancellazione — elimini il Suo account nelle Impostazioni; ciò rimuove definitivamente i Suoi dati dal nostro database e storage e disdice ogni abbonamento attivo.
- Portabilità — esporti tutti i dati del Suo account come archivio ZIP dalle Impostazioni (link di download valido per 7 giorni).
Per qualsiasi altra richiesta, contatti privacy@intermind.com. Se si trova nell'UE/SEE, può anche presentare un reclamo all'autorità di controllo locale. Se si trova negli Emirati Arabi Uniti, ha diritti equivalenti ai sensi della UAE Personal Data Protection Law (Federal Decree-Law No. 45 of 2021), che può esercitare tramite lo stesso contatto.
8. Cookie e analisi
Utilizziamo una piattaforma di gestione del consenso (Usercentrics) per richiedere il Suo consenso prima che vengano eseguiti cookie non essenziali o analisi. Le analisi (PostHog, cloud UE) e la riproduzione delle sessioni sono disattivate per impostazione predefinita e si avviano solo se Lei acconsente. Gli eventi dell'account registrati sui nostri server (come una registrazione o un pagamento) non sono basati su cookie e non dipendono da questa scelta — vedere "Registri dell'account" nella tabella sopra. I cookie essenziali (sessione, sicurezza) non richiedono consenso. Può modificare la Sua scelta in qualsiasi momento tramite il link delle impostazioni cookie nel piè di pagina.
9. Sicurezza
TLS per tutto il traffico (HTTPS/WSS, nessun fallback in chiaro); cifratura a riposo per database e object storage; nessuna password memorizzata (solo codici email monouso o OAuth); cookie di sessione HTTP-only; applicazione dei ruoli lato server; testo vocale ripulito dai log lato client; database isolati per ambiente.
10. Minori
Il Servizio non è rivolto ai minori. È necessario avere almeno 16 anni per utilizzare il Servizio. Se non ha raggiunto la maggiore età nel Suo Paese (18 negli Emirati Arabi Uniti), può utilizzare il Servizio solo con il consenso e sotto la supervisione di un genitore o tutore legale. Non raccogliamo consapevolmente dati personali da minori al di sotto dell'età applicabile; se ritiene che un minore ci abbia fornito dati personali, contatti privacy@intermind.com e provvederemo a eliminarli.
11. Modifiche alla presente informativa
Pubblicheremo eventuali modifiche su questa pagina e aggiorneremo la data di efficacia. Per modifiche materiali La informeremo nel prodotto o via email.
12. Contatti
Golden Fish Computer Systems & Communication Equipment Software Design L.L.C — City Avenue Building, Office 405-070, Port Saeed, Dubai, Emirati Arabi Uniti. Email: privacy@intermind.com