Informativa sulla privacy

1. Introduzione

Decibell ("noi", "nostro" o "ci"), gestita da ODBS LLC, fornisce una piattaforma di comunicazioni che consente agli utenti di acquistare numeri di telefono virtuali, inviare messaggi SMS ed effettuare chiamate vocali tramite operatori telecom autorizzati. La presente Informativa sulla privacy spiega quali informazioni raccogliamo quando utilizzate l'applicazione mobile Decibell o il sito web (il "Servizio"), come le utilizziamo e con chi le condividiamo. Utilizzando il Servizio, acconsentite alle pratiche qui descritte.

2. Informazioni che raccogliamo

Raccogliamo le seguenti categorie di informazioni:

• Informazioni dell'account: Quando create un account, raccogliamo il vostro indirizzo email e/o numero di telefono, una password con hash (se applicabile) e dati di profilo di base come il nome visualizzato. Se accedete con un provider di identità federato, riceviamo un token di identità di base da tale provider.
• Numeri di telefono che acquistate: Quando attivate un numero di telefono virtuale tramite il Servizio, registriamo il numero, il Paese, l'operatore telecom assegnato e i metadati relativi al suo stato di attivazione.
• Dati delle comunicazioni: Quando inviate o ricevete SMS, MMS o chiamate vocali tramite il Servizio, trattiamo i seguenti dati: i numeri di telefono di origine e destinazione, i timestamp, il contenuto dei messaggi (per SMS/MMS), gli allegati multimediali (per gli MMS), la durata e lo stato della chiamata, lo stato di consegna e gli identificativi di messaggio/chiamata emessi dal provider. Decibell non registra le vostre chiamate. Se un chiamante vi lascia un messaggio vocale, conserviamo la registrazione nel vostro account e possiamo crearne una trascrizione testuale. I messaggi vocali vengono conservati finché non li eliminate e comunque per non più di 90 giorni. Gli operatori possono trattare temporaneamente l'audio delle chiamate in tempo reale per consegnare la chiamata, secondo le proprie informative sulla privacy.
• Contatti: Se scegliete di salvare contatti personali all'interno dell'app, conserviamo i nomi, i numeri di telefono e le email che inserite. L'app non accede, carica né condivide la rubrica del vostro dispositivo.
• Dispositivo e token push: Raccogliamo identificatori del dispositivo e token di notifica push (token Apple Push Notification service, inclusi token push VoIP per le chiamate in arrivo, e token Firebase Cloud Messaging) per consegnare al vostro dispositivo i messaggi in arrivo e la segnalazione delle chiamate. Possiamo inoltre raccogliere modello del dispositivo, versione del sistema operativo, versione dell'app e lingua per supporto e analisi.
• Informazioni sull'abbonamento e sull'acquisto: Gli acquisti di numeri di telefono e dei piani di abbonamento sono elaborati dall'App Store di Apple o da Google Play tramite acquisti in-app, mediati da RevenueCat per la convalida delle ricevute. Riceviamo da RevenueCat gli identificativi di transazione, lo stato dell'abbonamento e lo stato dei diritti. Non raccogliamo né conserviamo numeri di carta di credito; il pagamento è gestito interamente da Apple o Google.
• Dati di utilizzo: Raccogliamo automaticamente log relativi al vostro utilizzo del Servizio: utilizzo delle funzionalità, errori, tempistiche di richiesta e risposta e informazioni diagnostiche simili. Questi dati vengono utilizzati per gestire, eseguire il debug e migliorare il Servizio. Ciò include le fasi di connessione di ogni chiamata (ad esempio squillo, risposta o rifiuto) per consentirci di risolvere i problemi delle chiamate. I rapporti sugli arresti anomali e la diagnostica degli errori sono raccolti tramite Sentry, mentre le analisi sull'utilizzo del prodotto tramite Mixpanel; nessuno dei due riceve il contenuto dei vostri messaggi.

3. Come utilizziamo le vostre informazioni

Utilizziamo le vostre informazioni per:

• Fornire il Servizio: attivare numeri di telefono, consegnare SMS e chiamate vocali, conservare la cronologia delle conversazioni e sincronizzare lo stato tra i vostri dispositivi.
• Instradare le comunicazioni verso l'operatore telecom autorizzato appropriato per il Paese e il canale (SMS o voce), in base a disponibilità e qualità.
• Inviare notifiche push per messaggi in arrivo e chiamate in entrata, comprese le notifiche push VoIP utilizzate per attivare l'app per l'interfaccia di chiamata nativa su iOS.
• Convalidare e gestire abbonamenti e acquisti in-app tramite RevenueCat e l'App Store.
• Rilevare e prevenire abusi, spam, frodi e violazioni dei nostri Termini d'uso. Ciò include la revisione automatizzata del testo e delle immagini dei messaggi che invii e, ove la funzionalità sia disponibile, avvisi su possibili SMS truffa o di phishing che ricevi da numeri sconosciuti.
• Adempiere agli obblighi legali imposti a noi o ai nostri partner telecom (inclusa, ove richiesto, la conservazione dei metadati delle comunicazioni).
• Supportare, eseguire il debug e migliorare il Servizio utilizzando dati diagnostici e di utilizzo aggregati.

4. Come condividiamo le vostre informazioni

Decibell condivide le vostre informazioni esclusivamente con le seguenti categorie di destinatari, e solo nella misura necessaria al funzionamento del Servizio:

• Operatori telecom: Per consegnare i tuoi messaggi SMS e chiamate vocali, trasmettiamo il numero di destinazione, il numero di origine (il tuo numero virtuale), il contenuto del messaggio (per SMS/MMS) e i metadati di segnalazione a uno dei nostri partner di telecomunicazioni autorizzati, attualmente Twilio, Telnyx e Vonage. Ogni fornitore agisce come operatore per l'instradamento ed elabora tali dati secondo la propria politica sulla privacy.
• RevenueCat (gestione degli abbonamenti): Utilizziamo RevenueCat per convalidare le ricevute di acquisto dell'App Store e tracciare i diritti di abbonamento. RevenueCat riceve identificatori anonimizzati e dati di transazione; vedere revenuecat.com/privacy.
• Provider di notifiche push (Apple APNs, Firebase Cloud Messaging, OneSignal): I token push vengono inviati ad Apple Push Notification service (APNs), Firebase Cloud Messaging (FCM) e OneSignal (ove applicabile per notifiche utente non VoIP) per recapitare gli avvisi al vostro dispositivo. I payload push includono le informazioni minime necessarie per visualizzare la notifica.
• Provider di infrastruttura cloud e di servizi: Il nostro backend, il database e l'archiviazione dei contenuti multimediali risiedono su provider cloud standard (ad esempio, AWS), che trascrivono anche i messaggi vocali in testo. Utilizziamo inoltre Anthropic, un fornitore di servizi di intelligenza artificiale, per esaminare il testo e le immagini dei messaggi al fine di individuare abusi, spam e truffe e, quando utilizzi tali funzionalità, per riassumere i messaggi vocali e le registrazioni delle chiamate; Sentry per i rapporti sugli arresti anomali e sugli errori; e Mixpanel per le analisi del prodotto. Questi provider agiscono come responsabili del trattamento dei dati su base contrattuale, trattano i dati esclusivamente per fornirci il proprio servizio e non possono utilizzarli per finalità proprie, incluso l'addestramento di modelli di IA.
• Legale e sicurezza: Possiamo divulgare informazioni quando richiesto dalla legge, da un valido procedimento legale o per proteggere Decibell, i nostri utenti o il pubblico, ad esempio per rispondere a una citazione lecita o per indagare su frodi o abusi.
• Non vendiamo i vostri dati: Non vendiamo, affittiamo né scambiamo le vostre informazioni personali, il contenuto delle conversazioni o gli elenchi di contatti a terzi a fini pubblicitari.

5. Privacy delle Comunicazioni e Consenso SMS

Gli SMS, MMS e le chiamate vocali effettuati tramite il Servizio non sono crittografati end-to-end. Come qualsiasi SMS o chiamata vocale standard, le tue comunicazioni transitano attraverso operatori di telecomunicazioni autorizzati e la rete telefonica pubblica e possono essere visibili a quegli operatori e all'operatore del destinatario. Decibell non legge il contenuto degli SMS per il marketing e non utilizza i tuoi messaggi per addestrare l'IA. Oltre a quanto necessario per consegnare il messaggio o la chiamata, il contenuto dei messaggi è trattato esclusivamente dai provider di servizi elencati nella Sezione 4, per proteggere te e il Servizio da abusi, spam e truffe.

• Consenso SMS: Creando un account Decibell e acquistando un numero di telefono virtuale, acconsenti espressamente a inviare e ricevere traffico SMS, MMS e vocale tramite quel numero, trasmesso tramite i nostri partner di telecomunicazioni autorizzati (Twilio, Telnyx, Vonage). Ogni conversazione che avvii è a tua discrezione verso destinatari che scegli personalmente; Decibell non avvia messaggi di marketing, automatizzati, programmati o in massa per tuo conto. Nessuna informazione mobile sarà condivisa con terze parti o affiliati per finalità di marketing o promozionali. I dati di opt-in e il consenso relativi ai messaggi di testo non vengono condivisi con alcuna terza parte.
• Annullamento e parola chiave STOP: I destinatari dei messaggi inviati dal tuo numero Decibell possono rispondere con STOP, UNSUBSCRIBE, END, QUIT, OPTOUT, REVOKE, CANCEL o STOPALL per annullare l'iscrizione in qualsiasi momento. Gli operatori bloccano automaticamente ulteriori messaggi ai destinatari che hanno annullato l'iscrizione, e Decibell applica inoltre questo annullamento a livello di applicazione: una volta che un destinatario annulla l'iscrizione, non potrai inviare ulteriori messaggi a quel numero a meno che non rispondano con START, YES o UNSTOP. I destinatari possono anche rispondere HELP per informazioni di supporto.
• Conservazione dei messaggi: Il contenuto dei messaggi SMS e MMS viene memorizzato nel tuo account in modo da poter rivisitare le conversazioni, fino a quando non elimini il messaggio, elimini la conversazione o elimini il tuo account. I record di annullamento (quali destinazioni hanno risposto STOP) vengono conservati finché il tuo numero di telefono è attivo in modo da rispettare gli annullamenti del destinatario tra le sessioni.
• Politiche dell'operatore: Ogni operatore (Twilio, Telnyx, Vonage) elabora il tuo traffico secondo la propria politica sulla privacy e di uso accettabile. I segnali di abuso a livello di operatore (segnalazioni di spam, filtro STOP) possono essere ritrasmessi a Decibell e utilizzati per far rispettare i nostri Termini di Utilizzo, inclusa la sospensione degli account che attivano ripetutamente il filtro dell'operatore.

6. Archiviazione e sicurezza dei dati

Conserviamo i vostri dati su un'infrastruttura cloud sicura con crittografia in transito (TLS) e crittografia a riposo. L'accesso ai sistemi di produzione è limitato al personale autorizzato secondo controlli di accesso a privilegio minimo. Monitoriamo costantemente le vulnerabilità e seguiamo le pratiche di sicurezza standard del settore. Nessun sistema è perfettamente sicuro; dovreste anche custodire con cura il vostro dispositivo e le credenziali dell'account.

7. Conservazione dei dati

Conserviamo le diverse categorie di dati per periodi diversi:

• I dati dell'account vengono conservati mentre il vostro account è attivo e per un periodo limitato dopo l'eliminazione, al fine di soddisfare obblighi legali e contabili.
• I record di SMS, MMS e chiamate vengono conservati finché li mantenete nel vostro account. Potete eliminare singole conversazioni in qualsiasi momento. Quando eliminate il vostro account, la cronologia delle conversazioni viene rimossa dai nostri sistemi.
• Gli operatori telecom possono conservare i metadati delle comunicazioni (ad esempio, i tabulati delle chiamate) secondo le proprie politiche di conservazione e le normative telecom applicabili.
• I log diagnostici vengono conservati per un periodo limitato (in genere fino a 90 giorni) per il debug e la prevenzione degli abusi.

8. Trasferimenti internazionali

Decibell è gestita dalla Türkiye, ma la nostra infrastruttura cloud e i nostri partner telecom possono trovarsi negli Stati Uniti, nell'Unione Europea e in altre regioni. Utilizzando il Servizio, comprendete che le vostre informazioni potrebbero essere trasferite e trattate in Paesi diversi dal vostro, con adeguate garanzie in atto.

9. I vostri diritti

A seconda del Paese in cui risiedete, potreste avere i seguenti diritti relativi ai vostri dati personali:

• Accesso: Richiedere una copia dei dati che deteniamo su di voi.
• Rettifica: Richiedere la rettifica di dati inesatti.
• Cancellazione: Richiedere la cancellazione del vostro account e dei dati associati. Potete inoltre eliminare il vostro account direttamente dall'interno dell'app o dalla nostra pagina di Eliminazione account.
• Portabilità: Richiedere l'esportazione dei vostri dati in un formato portabile.
• Opposizione / limitazione: Opporvi o limitare determinati trattamenti dove la legge applicabile lo consente.

Per esercitare uno qualsiasi di questi diritti, contattateci a info@odbs.tech.

10. Privacy dei minori

Il Servizio non è rivolto a bambini di età inferiore ai 13 anni (o all'età minima equivalente nella vostra giurisdizione). Non raccogliamo intenzionalmente dati personali da minori. Se ritenete che un minore ci abbia fornito dati personali, contattateci e provvederemo a eliminarli.

11. Modifiche alla presente Informativa

Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy. Le modifiche sostanziali saranno comunicate tramite l'app o via email. La data di "Ultimo aggiornamento" in alto riflette la revisione più recente. L'uso continuato del Servizio dopo che una modifica diventa effettiva costituisce accettazione dell'informativa aggiornata.

12. Contattateci

Per domande relative alla presente Informativa sulla privacy o alle nostre pratiche relative ai dati, contattateci a info@odbs.tech.