Informativa sulla protezione dei dati

Stato: 25 settembre 2026 · versione 2026-09-25

1. Titolare del trattamento

Ruppen Multimedia GmbH, operante con il marchio JRP Applications
Fadenstrasse 20, 6020 Emmenbrücke, Svizzera
info@jrp.app · +41 79 823 92 74

La presente informativa si applica a KI-Dolmetscher (servizio di Ruppen Multimedia GmbH), disponibile su dolmetscher.jrp.app (sito web, applicazione web, player e stream). Trattiamo i dati personali conformemente alla legge federale sulla protezione dei dati (LPD) e, se applicabile (p. es. per utenti nell’UE/nel SEE), al regolamento generale sulla protezione dei dati (RGPD). Non abbiamo nominato né un consulente per la protezione dei dati né un rappresentante nell’UE.

2. Ruoli

Per i dati relativi all’account, al contratto, alla fatturazione, al sito web e al supporto siamo titolari del trattamento. Per i contenuti che i clienti immettono nelle loro sessioni (audio e video, trascrizioni e traduzioni che ne derivano, briefing e glossario) nonché per la chat e le statistiche delle loro sessioni, il rispettivo cliente è titolare del trattamento e noi siamo il suo responsabile del trattamento. Per domande relative a una sessione, gli ascoltatori si rivolgono pertanto in primo luogo al relativo organizzatore; noi lo assistiamo in tal senso.

3. Quali dati trattiamo

• Account: indirizzo e-mail, password (solo come hash scrypt con salt), data e ora della registrazione e dell’accettazione delle CG e dell’informativa sulla protezione dei dati (con versione), conferma dell’indirizzo e-mail, ultimo accesso, lingua preferita, abbonamento, stato e periodo di fatturazione.
• Utilizzo: per ogni sessione inizio, fine e durata della traduzione attivata (minuti di interpretazione), ai fini della fatturazione e del rispetto dei contingenti.
• Sessioni: nome, impostazioni di lingua e di voce, briefing e glossario (che possono contenere nomi e ruoli di persone) nonché il link di trasmissione segreto.
• Audio e video: il segnale immesso transita attraverso il nostro media server e viene memorizzato temporaneamente nella memoria di lavoro solo per il ritardo di circa 15 secondi. Non lo registriamo.
• Trascrizioni e traduzioni: gli ultimi 200 segmenti circa di ogni sessione e un riassunto continuo quale contesto per la traduzione sono conservati solo nella memoria di lavoro ed eliminati al riavvio del servizio o alla cancellazione della sessione.
• Chat: nome visualizzato scelto liberamente e messaggi degli ascoltatori; gli ultimi 200 messaggi di ogni sessione sono memorizzati sul server finché il cliente non svuota la chat o elimina la sessione. Per contrassegnare i propri messaggi, il browser memorizza un token casuale, il server solo il relativo hash.
• Statistiche degli ascoltatori: il player memorizza nel browser un identificativo casuale e lo comunica insieme alla lingua scelta durante la riproduzione. Memorizziamo solo un hash di tale identificativo, generato per sessione con una chiave segreta, la lingua, i dati giornalieri (al massimo 90 giorni) e la durata di ascolto, nessun indirizzo IP e nessun cookie. Le statistiche vengono eliminate con la sessione o su richiesta del cliente.
• Dati tecnici: quando si accede al sito web, l’indirizzo IP, la data e l’ora, l’indirizzo richiamato (i link di trasmissione segreti vengono resi irriconoscibili) e informazioni sul browser vengono registrati nei log del nostro server web. Servono al funzionamento sicuro e alla prevenzione degli abusi (p. es. limitazione dei tentativi di accesso) e vengono eliminati a breve termine.
• Pagamenti: gli abbonamenti sono gestiti tramite Stripe. Riceviamo da Stripe dati relativi al cliente, all’abbonamento e alla fatturazione (p. es. ID cliente, stato dell’abbonamento, indirizzo di fatturazione), ma nessun numero di carta completo.
• E-mail: e-mail di conferma, relative alla password e di servizio nonché le vostre richieste a noi.

4. Finalità e basi giuridiche

Trattiamo questi dati per fornire, fatturare e proteggere il servizio, rispondere alle richieste, prevenire abusi (p. es. l’ottenimento multiplo di minuti gratuiti), adempiere obblighi legali e migliorare il servizio. Ai sensi della LPD ci basiamo sull’esecuzione del contratto e sui nostri interessi preponderanti; nella misura in cui si applica il RGPD, sull’art. 6 par. 1 lett. b (contratto), lett. c (obbligo legale) e lett. f (interessi legittimi: sicurezza, prevenzione delle frodi, funzionamento). Non vendiamo dati personali e non utilizziamo i contenuti delle sessioni né per scopi pubblicitari né per addestrare modelli di IA propri.

5. Trattamento mediante IA e destinatari all’estero

Finché la traduzione di una sessione è disattivata, nessun audio lascia il nostro server. Quando è attivata, trasmettiamo i segmenti vocali rilevati (audio) a un servizio di riconoscimento vocale, il testo riconosciuto insieme al contesto (ultime frasi, riassunto, briefing, glossario) a un modello linguistico e il testo tradotto a un servizio di sintesi vocale. A tal fine ci avvaliamo dei seguenti responsabili del trattamento e destinatari:

• netcup GmbH, Karlsruhe, Germania: server nel centro di calcolo di Norimberga, Germania (hosting del servizio, della banca dati e del server di posta).
• OpenRouter, Inc., USA: interfaccia verso i modelli di IA; inoltra le richieste al rispettivo fornitore del modello.
• OpenAI (USA): riconoscimento vocale; Anthropic (USA): traduzione; Google (USA o centri di calcolo in tutto il mondo): sintesi vocale e modelli di riserva. Quale fornitore tratti una richiesta dipende dalla disponibilità e dalla nostra scelta del modello.
• Stripe Payments Europe, Ltd., Irlanda, con Stripe, Inc., USA: elaborazione dei pagamenti.

La Svizzera e l’UE riconoscono gli USA come Stato con un livello di protezione adeguato solo per le imprese certificate nell’ambito dello Swiss-U.S. o dell’EU-U.S. Data Privacy Framework. Se un destinatario non è certificato, ci basiamo su clausole contrattuali tipo o su altre garanzie ammesse oppure sull’eccezione dell’esecuzione del contratto (art. 17 LPD, art. 49 RGPD). I fornitori di IA trattano i dati secondo le proprie condizioni per clienti commerciali; secondo le loro indicazioni, i contenuti trasmessi tramite l’interfaccia non vengono utilizzati per addestrare i loro modelli e sono conservati solo per un periodo limitato, ad esempio per la prevenzione degli abusi.

6. Cookie e memorizzazione locale

Utilizziamo solo un cookie di accesso tecnicamente necessario («dm_session», HttpOnly, 14 giorni). Nel browser memorizziamo localmente la lingua scelta, il volume e le impostazioni della chat nonché l’identificativo casuale dell’ascoltatore. Non vi sono tracker di analisi o pubblicitari né contenuti di terzi integrati.

7. Conservazione e cancellazione

• Dati dell’account, sessioni e dati di utilizzo fino alla cancellazione dell’account, possibile in qualsiasi momento alla pagina «Account». In tal caso vengono eliminati anche sessioni, cronologie della chat e statistiche.
• Per concedere i minuti gratuiti una sola volta, dopo la cancellazione conserviamo un hash dell’indirizzo e-mail generato con una chiave segreta, dal quale non è possibile risalire all’indirizzo.
• Noi o Stripe conserviamo fatture e documenti contabili per il termine legale di dieci anni.
• I backup del server vengono sovrascritti alla loro scadenza.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, quali la trasmissione cifrata (TLS), password sottoposte a hash, cookie di accesso firmati, link di trasmissione segreti e rinnovabili, indirizzi di sessione non indovinabili e la limitazione dei tentativi di accesso. Non vi è una cifratura end-to-end: per poter interpretare, il nostro server e i fornitori di IA devono trattare i contenuti. Se una violazione della sicurezza dei dati è soggetta a notifica, informiamo l’autorità competente e, se necessario, le persone interessate.

9. I vostri diritti

Potete chiedere l’accesso, la rettifica, la cancellazione, la limitazione del trattamento, la consegna o la trasmissione dei vostri dati e opporvi al trattamento, nella misura in cui il diritto applicabile lo preveda. Rivolgetevi a info@jrp.app. Potete inoltre presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e, nella misura in cui si applica il RGPD, a un’autorità di controllo nell’UE.

10. Modifiche

Adeguiamo la presente informativa quando il servizio o la situazione giuridica cambiano. Fa stato la versione pubblicata di volta in volta su questa pagina; informiamo i clienti registrati delle modifiche sostanziali per e-mail. Fa stato la versione tedesca.