Informativa sulla privacy

Ultimo aggiornamento: Marzo 2026

La presente informativa sulla privacy descrive come Hitoo (di matteo pelosi), con sede in Italia, raccoglie, utilizza, conserva e protegge i dati personali degli utenti che accedono al sito web https://hitoo.io e ai servizi correlati. Hitoo è una piattaforma di traduzione AI in tempo reale per videochiamate, basata sulla tecnologia LiveKit. Utilizzando i nostri servizi, acconsenti alle pratiche descritte nella presente informativa, in conformità con il regolamento generale sulla protezione dei dati (GDPR: regolamento UE 2016/679).

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Hitoo (di matteo Pelosi)
Sito web: https://hitoo.io
Email: hello@hitoo.io

Per qualsiasi richiesta relativa al trattamento dei dati personali, puoi contattarci all'indirizzo email sopra indicato.

2. Tipologie di dati raccolti

Dati personali forniti volontariamente dall'utente:

Nome e cognome
Indirizzo email
Password (conservata in forma crittografata tramite supabase Auth)
Preferenze linguistiche
Dati forniti tramite moduli di contatto o iscrizione alla waitlist

Dati di utilizzo raccolti automaticamente:

Indirizzo IP
Tipo e versione del browser
Sistema operativo e tipo di dispositivo
Pagine visitate, durata della visita, percorsi di navigazione
Data e ora di accesso
URL di provenienza (referrer)

Dati relativi ai cookie:

Cookie di preferenza lingua (i18nextLng)
Cookie di autenticazione (supabase Auth)
Cookie analitici (Google analytics, Microsoft clarity, facebook Pixel)

Dati del dispositivo:

Identificativo univoco del dispositivo tramite FingerprintJS
Dati di geolocalizzazione approssimativa basati sull'indirizzo IP
Informazioni sull'hardware e sulla risoluzione dello schermo

Dati audio e video:

Flussi audio e video trasmessi durante le videochiamate tramite LiveKit (elaborati in tempo reale e non registrati permanentemente)

3. Finalità del trattamento

I dati personali degli utenti vengono trattati per le seguenti finalità:

Erogazione del servizio: gestione dell'account, autenticazione, fornitura delle funzionalità di videochiamata e traduzione in tempo reale
Miglioramento del servizio: analisi dell'utilizzo della piattaforma, individuazione di problemi tecnici, ottimizzazione delle prestazioni
Sicurezza: protezione contro accessi non autorizzati, frodi, abusi e attacchi bot tramite cloudflare turnstile e FingerprintJS
Comunicazioni: invio di comunicazioni relative al servizio, aggiornamenti, notifiche di sicurezza e, previo consenso, comunicazioni promozionali
Gestione waitlist: amministrazione della lista d'attesa tramite notion API
Analisi e statistiche: monitoraggio delle metriche di utilizzo tramite Google analytics, Microsoft clarity, vercel analytics e facebook Pixel
Elaborazione pagamenti: gestione delle transazioni e degli abbonamenti tramite Stripe
Adempimenti legali: conformità agli obblighi di legge applicabili

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'Art. 6 del GDPR:

Consenso (art. 6, par. 1, lett. a): per l'utilizzo di cookie analitici e di marketing, per l'invio di comunicazioni promozionali e per l'iscrizione alla waitlist
Esecuzione del contratto (art. 6, par. 1, lett. b): per la fornitura dei servizi richiesti dall'utente, inclusa la creazione e gestione dell'account, l'autenticazione e l'erogazione delle funzionalità di videochiamata e traduzione
Interesse legittimo (art. 6, par. 1, lett. f): per la sicurezza della piattaforma, la prevenzione delle frodi, il miglioramento del servizio e l'analisi statistica aggregata
Obbligo legale (art. 6, par. 1, lett. c): per il rispetto degli obblighi fiscali, contabili e normativi

5. Conservazione dei dati

I dati personali vengono conservati solo per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti:

Dati dell'account: conservati per tutta la durata dell'account e per un periodo massimo di 30 giorni dopo la cancellazione
Dati di utilizzo e analitici: conservati per un massimo di 26 mesi
Dati di pagamento: conservati secondo gli obblighi di legge fiscale (fino a 10 anni)
Dati della waitlist: conservati fino alla cancellazione da parte dell'utente o fino al lancio del servizio
Dati audio/video: elaborati in tempo reale tramite LiveKit e non conservati permanentemente

I dati sono conservati su infrastruttura Supabase situata nella regione EU, garantendo la conformità con i requisiti GDPR in materia di localizzazione dei dati.

6. Condivisione e terze parti

Hitoo può condividere i dati personali con i seguenti fornitori di servizi terzi, ciascuno dei quali opera come responsabile del trattamento ai sensi dell'Art. 28 del GDPR:

Supabase (regione EU): hosting del database, autenticazione utenti e servizi backend
Stripe: elaborazione dei pagamenti e gestione degli abbonamenti
LiveKit: infrastruttura per videochiamate e trasmissione audio/video in tempo reale
Google analytics e Google tag manager: analisi del traffico web e del comportamento degli utenti
Microsoft clarity: analisi del comportamento degli utenti, mappe di calore e registrazioni delle sessioni
Cloudflare (turnstile): protezione anti bot e sicurezza del sito web
Vercel: hosting dell'applicazione web e analisi delle prestazioni (vercel Analytics)
Facebook/Meta (pixel): tracciamento delle conversioni e remarketing pubblicitario
Notion: gestione della waitlist e dei dati operativi interni
FingerprintJS: identificazione del dispositivo e prevenzione delle frodi

Hitoo non vende, affitta o cede a terzi i dati personali degli utenti per finalità diverse da quelle sopra indicate.

7. Trasferimento internazionale dei dati

Alcuni dei nostri fornitori di servizi terzi possono essere situati al di fuori dello spazio economico europeo (SEE). In tali casi, Hitoo garantisce che il trasferimento dei dati avvenga in conformità con il GDPR attraverso:

Clausole contrattuali standard (SCC) approvate dalla commissione Europea
Decisioni di adeguatezza della commissione europea, ove applicabili (ad esempio, il data privacy framework UE USA)
Garanzie supplementari quali la crittografia dei dati in transito e a riposo

I dati principali sono conservati su infrastruttura supabase nella regione EU. Per maggiori informazioni sui trasferimenti internazionali, contattaci all'indirizzo hello@hitoo.io.

8. Diritti dell'Utente

Ai sensi del GDPR (articoli 15 a 22), ogni utente ha diritto a:

Diritto di accesso (art. 15): ottenere conferma dell'esistenza di un trattamento dei propri dati e accedere alle informazioni relative
Diritto di rettifica (art. 16): ottenere la correzione di dati personali inesatti o incompleti
Diritto alla cancellazione (art. 17): ottenere la cancellazione dei propri dati personali ("diritto all'oblio"), ove sussistano le condizioni previste
Diritto alla portabilità (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
Diritto di opposizione (art. 21): opporsi al trattamento dei propri dati per motivi legittimi
Diritto alla limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla normativa
Diritto alla revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca

Per esercitare i tuoi diritti, invia una richiesta a hello@hitoo.io. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente: il Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Sicurezza dei dati

Hitoo adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione, tra cui:

Crittografia dei dati in transito (TLS/SSL) e a riposo
Autenticazione sicura tramite supabase auth con hashing delle password
Crittografia end to end opzionale per le videochiamate
Protezione anti bot tramite cloudflare Turnstile
Monitoraggio continuo dell'infrastruttura e aggiornamenti di sicurezza regolari
Accesso ai dati limitato al personale autorizzato secondo il principio del minimo privilegio
Backup regolari dei dati con archiviazione sicura nella regione EU

10. Privacy dei minori

I servizi di Hitoo non sono destinati a minori di 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di aver raccolto dati di un minore senza il consenso verificabile del genitore o tutore legale, provvederemo alla cancellazione tempestiva di tali dati.

Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci a hello@hitoo.io per richiederne la cancellazione.

11. Modifiche alla policy

Hitoo si riserva il diritto di modificare la presente informativa sulla privacy in qualsiasi momento. Eventuali modifiche sostanziali saranno comunicate tramite:

Notifica via email all'indirizzo associato al tuo account
Avviso ben visibile sulla piattaforma
Aggiornamento della data di "ultimo aggiornamento" in cima a questa pagina

L'uso continuato dei servizi dopo la pubblicazione delle modifiche costituisce accettazione della nuova informativa. Ti consigliamo di consultare periodicamente questa pagina per eventuali aggiornamenti.

12. Contatti e DPO

Per qualsiasi domanda, richiesta o reclamo relativo al trattamento dei tuoi dati personali, puoi contattarci ai seguenti recapiti:

Hitoo (di matteo Pelosi)
Email: hello@hitoo.io
Sito web: https://hitoo.io

Per questioni specificamente relative alla protezione dei dati, puoi scrivere a hello@hitoo.io indicando nell'oggetto "protezione dati personali".

Legge applicabile: Legge italiana
Foro competente: Tribunale di Mantova