Informativa sulla privacy

Kapteev · Versione 1.0.1 · Ultimo aggiornamento: 2 agosto 2026 Si applica ai siti e ai servizi Kapteev: www.kapteev.com, app.kapteev.com e le applicazioni associate. Prevale la versione francese; le traduzioni sono fornite per comodità.

1. Chi è responsabile dei vostri dati

Kapteev, società a responsabilità limitata con socio unico e capitale sociale di 3.000 €, iscritta al Registro delle imprese di Parigi con il numero 894 464 056 e con sede legale in 9 rue des Colonnes, 75002 Parigi, Francia, è il titolare del trattamento dei dati personali descritti nella presente informativa.

Contatto generale: contact@kapteev.com · +33 1 84 16 33 87
Contatto per la protezione dei dati: dpo@kapteev.com

2. A chi si applica questa informativa — e il caso dei contatti importati

Questa informativa riguarda: i visitatori dei nostri siti, le persone che ci contattano e gli utenti della piattaforma Kapteev.

Il caso particolare dei contatti importati dai nostri clienti. Kapteev è una piattaforma professionale: i nostri clienti possono importarvi i propri contatti (la loro base clienti, ad esempio) per preparare e diffondere le proprie comunicazioni. Per questi dati, il cliente resta titolare del trattamento e Kapteev agisce in qualità di responsabile del trattamento (articolo 28 del GDPR), nel quadro dell'accordo sul trattamento dei dati concluso con lui. Se ricevete una comunicazione inviata da un cliente tramite Kapteev, il trattamento dei vostri dati è disciplinato dall'informativa sulla privacy di quel cliente; Kapteev agisce unicamente su sue istruzioni.

3. Cosa trattiamo, perché, su quale base e per quanto tempo

Trattamento	Dati interessati	Base giuridica	Conservazione
Funzionamento e sicurezza dei siti	Dati tecnici: indirizzo IP, log di connessione, tipo di dispositivo e di browser	Legittimo interesse (sicurezza, prevenzione degli abusi)	Log: 12 mesi — fino a 24 mesi per i log di audit — poi pseudonimizzazione o cancellazione
Misurazione dell'audience e traccianti	Si veda la sezione 6	Consenso	Si veda la sezione 6
Contatto	Identità, recapiti, contenuto del vostro messaggio	Legittimo interesse (rispondere alla vostra richiesta)	3 anni dall'ultimo scambio
Account e autenticazione	E-mail, nome, lingua, credenziali di accesso (anche tramite un account di terzi), log di sicurezza	Esecuzione del contratto	Durata dell'account; si veda la sezione 9
Collegamento di servizi di terzi (Google, social network…)	Identificativi tecnici e token di accesso, contenuti che scegliete di importare o pubblicare	Esecuzione del contratto; consenso per talune autorizzazioni	Durata del collegamento, revocabile in qualsiasi momento
Abbonamento e fatturazione	Identità, dati di fatturazione, storico dei pagamenti — i dati della carta sono trattati dal nostro fornitore di pagamento e non transitano mai dai nostri server	Esecuzione del contratto; obblighi di legge	Documenti contabili: 10 anni
Clone digitale (voce e volto)	Dati biometrici — si veda la sezione 4	Consenso esplicito (articolo 9 del GDPR)	Fino alla revoca — si veda la sezione 4
Contenuti e campagne	Brief, media, testi e parametri delle vostre campagne	Esecuzione del contratto	Durata dell'account
Newsletter di Kapteev	E-mail	Consenso	Fino alla revoca, al massimo 3 anni dall'ultimo contatto

4. Il clone digitale: i nostri impegni

Questa sezione si applica a partire dall'attivazione della funzionalità di clonazione nel vostro spazio.

Creare il vostro clone digitale (la vostra voce, il vostro volto) comporta il trattamento di dati biometrici — dati cosiddetti «di categoria particolare» (articolo 9 del GDPR), soggetti al livello di protezione più elevato. Kapteev applica le regole seguenti, senza eccezioni:

Consenso esplicito, revocabile in qualsiasi momento. Nessun clone viene creato senza il vostro consenso esplicito, raccolto separatamente per questa specifica finalità. Potete ritirarlo in qualsiasi momento dal vostro spazio.
Esclusivamente cattura dal vivo. Il vostro clone è costruito esclusivamente a partire da una cattura realizzata dal vivo, con rilevamento della presenza reale — mai a partire da un file importato. È quindi impossibile creare il clone di un terzo a partire da un video o da una registrazione esistente.
Una cattura da soli. Se durante la cattura vengono rilevati più volti, la cattura viene rifiutata e deve essere ripetuta da soli.
Archiviazione esclusivamente nell'Unione europea. Le vostre impronte e i vostri modelli biometrici sono archiviati su server situati nell'UE, senza eccezioni.
Mai per addestrare modelli di terzi. I vostri dati biometrici non sono mai utilizzati per addestrare modelli di intelligenza artificiale di terzi.
Revoca immediata ed effettiva. La revoca — o la cancellazione del vostro account — comporta la cancellazione immediata del clone e dei suoi elementi derivati, compresa l'interruzione degli utilizzi in corso.
Marcatura dei contenuti generati. I contenuti generati con il vostro clone recano una marcatura tecnica leggibile dalle macchine e una menzione visibile che segnala un contenuto generato dall'IA (si veda la sezione 12).
I file che importate restano risorse di campagna. Una musica o una registrazione che importate è utilizzata come elemento della vostra campagna — mai come fonte di clonazione. Dichiarate di detenere i diritti necessari sui contenuti che importate.

5. Collegamento di account Google e di social network

Quando collegate un account di terzi (Google, LinkedIn o un altro social network), riceviamo le informazioni strettamente necessarie all'autenticazione (identificativo dell'account, indirizzo e-mail, nome e foto del profilo a seconda del servizio), nonché token tecnici che ci consentono di agire unicamente su vostra istruzione — ad esempio pubblicare un contenuto che avete approvato o accedere a un file che avete esplicitamente selezionato. Non pubblichiamo mai senza una vostra azione. Potete revocare un collegamento in qualsiasi momento, da Kapteev o dal servizio interessato.

I dati ottenuti tramite questi servizi non sono venduti, né utilizzati a fini pubblicitari, né impiegati per addestrare modelli di intelligenza artificiale generalisti.

L'utilizzo delle informazioni ricevute dalle API di Google è conforme alla Google API Services User Data Policy, compresi i suoi requisiti di «Limited Use» (uso limitato).

6. Cookie e misurazione dell'audience

Ad oggi, le nostre pagine utilizzano unicamente traccianti strettamente necessari (sessione, sicurezza, preferenza linguistica), che non richiedono consenso.

All'attivazione della misurazione dell'audience su www.kapteev.com:

un banner vi consentirà di accettare, rifiutare o configurare i traccianti — rifiutare sarà tanto semplice quanto accettare;
la misurazione dell'audience (Google Analytics) e, se del caso, i traccianti pubblicitari saranno depositati solo dopo il vostro consenso;
le vostre scelte saranno conservate per 6 mesi e modificabili in qualsiasi momento tramite il link «Cookie» a piè di pagina; la durata di vita dei traccianti non supererà i 13 mesi.

7. Chi accede ai vostri dati: destinatari e responsabili del trattamento

I vostri dati sono accessibili unicamente alle persone autorizzate di Kapteev e ai nostri responsabili del trattamento, nel rigoroso limite della loro missione. Responsabili attualmente attivi:

Fornitore	Missione	Localizzazione dei dati	Garanzie
Supabase	Base di dati, autenticazione, archiviazione	Unione europea (Irlanda)	Accordo sul trattamento (DPA), clausole contrattuali tipo
Vercel Inc.	Hosting dei siti e dell'applicazione	Stati Uniti / rete mondiale	DPA, clausole contrattuali tipo
Bunny (BunnyWay d.o.o.)	Distribuzione dei contenuti (CDN, video)	Unione europea	DPA
Resend	E-mail transazionali (attivazione dell'account, notifiche)	Stati Uniti	DPA, clausole contrattuali tipo · certificato Data Privacy Framework
Stripe	Pagamento e fatturazione	Stati Uniti / Unione europea	DPA, clausole contrattuali tipo
Google	Accesso Google (autenticazione), posta professionale di Kapteev, misurazione dell'audience (all'attivazione)	Stati Uniti / Unione europea	DPA, clausole contrattuali tipo

I fornitori di modelli di intelligenza artificiale utilizzati per la generazione di contenuti saranno aggiunti a questo elenco al momento della loro messa in servizio, con la loro localizzazione e le relative garanzie — l'elenco è versionato e ogni aggiornamento è datato. I dati biometrici, invece, sono affidati unicamente a fornitori che trattano esclusivamente all'interno dell'Unione europea (si vedano le sezioni 4 e 8).

8. Trasferimenti al di fuori dell'Unione europea

Due perimetri distinti:

Perimetro biometrico: nessun trasferimento al di fuori dell'UE. Le impronte e i modelli di voce e di volto sono archiviati e trattati esclusivamente all'interno dell'Unione europea.
Perimetro generale: alcuni fornitori (hosting, e-mail, pagamento) sono stabiliti negli Stati Uniti. Tali trasferimenti sono disciplinati da accordi sul trattamento che includono le clausole contrattuali tipo della Commissione europea — un contratto standard che impone al fornitore il livello di protezione europeo — e, se del caso, dal Data Privacy Framework, il quadro di adeguatezza tra l'UE e gli Stati Uniti.

9. Per quanto tempo conserviamo i vostri dati

Profilo e contenuti: cancellati alla chiusura del vostro account.
Prove del consenso e dell'accettazione dei documenti contrattuali: 3 anni dopo la fine del rapporto.
Documenti contabili e fatture: 10 anni (Codice di commercio).
Log tecnici e di sicurezza: 12 mesi — fino a 24 mesi per i log di audit — poi pseudonimizzazione o cancellazione.
Dati biometrici: cancellazione immediata in caso di revoca o di cancellazione dell'account (sezione 4).

Alla chiusura dell'account, gli elementi conservati in forza di un obbligo di legge lo sono in modo compartimentato, dissociati dal vostro profilo.

10. I vostri diritti

Disponete dei diritti di accesso, rettifica, cancellazione, limitazione e opposizione, del diritto alla portabilità, del diritto di revocare il vostro consenso in qualsiasi momento (senza pregiudicare la liceità dei trattamenti già effettuati), nonché del diritto di impartire disposizioni sulla sorte dei vostri dati dopo il decesso.

Per esercitarli: dpo@kapteev.com (oppure contact@kapteev.com). Rispondiamo entro un mese; se necessario può essere richiesta una verifica dell'identità. Potete inoltre presentare un reclamo alla CNIL: www.cnil.fr — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

11. Sicurezza

Kapteev applica misure tecniche e organizzative proporzionate al rischio, in particolare: cifratura dei dati in transito e a riposo, compartimentazione degli accessi per spazio di lavoro, registrazione delle azioni sensibili e hosting dei dati applicativi e biometrici nell'Unione europea.

12. Intelligenza artificiale: trasparenza

Kapteev è una piattaforma di agenti di intelligenza artificiale. Quando interagite con un agente, questa natura è chiaramente indicata. I contenuti generati dall'IA tramite Kapteev recano una marcatura leggibile dalle macchine e, per i contenuti che riproducono l'immagine o la voce di una persona reale, una menzione visibile — conformemente all'articolo 50 del regolamento (UE) 2024/1689 sull'intelligenza artificiale.

13. Minori

Kapteev è un servizio professionale, riservato alle persone maggiorenni che agiscono in un contesto professionale.

14. Modifiche della presente informativa

Ogni versione della presente informativa è numerata, datata e archiviata. In caso di modifica sostanziale — nuova finalità, nuova categoria di destinatari — i titolari di un account ne sono informati prima della sua entrata in vigore.

Informativa sulla privacy Kapteev — v1.0.1 (IT) · 2 agosto 2026 · traduzione della versione francese v1.0.1