Comprendi dove vengono archiviati ed elaborati i tuoi dati
Dove Clevera archivia ed elabora le tue registrazioni, i tuoi video e i dati del tuo account, quali fornitori di servizi utilizza e dove si trovano, per quanto tempo vengono conservati i dati e se il tuo contenuto viene utilizzato per addestrare l'IA.
Questo articolo spiega dove Clevera archivia ed elabora i tuoi dati: i server, l'archiviazione dei file, i fornitori di servizi che gestiscono parti del lavoro e i paesi in cui si trovano. Riassume la nostra Informativa sulla privacy e la Pagina sulla sicurezza, che rappresentano le versioni vincolanti.
In breve
- I server applicativi e il database di Clevera operano nell'UE (Germania).
- Le registrazioni, i caricamenti e i video che crei sono archiviati negli Stati Uniti, su Amazon Web Services. Le risorse pubbliche del brand sono archiviate nell'UE (Svezia).
- L'IA e altri fornitori di servizi elaborano i dati principalmente negli Stati Uniti.
- Attualmente non puoi scegliere una regione dati per il tuo spazio di lavoro.
- Il tuo Contenuto non viene mai utilizzato per addestrare modelli di IA.
Dove vengono archiviati i tuoi dati
| Cosa | Dove | Fornitore |
|---|---|---|
| L'app Clevera, i dati del tuo account e dello spazio di lavoro (il database) | UE (Germania) | Hetzner, gestito con Laravel Forge |
| Registrazioni, caricamenti e file multimediali generati (video, audio, immagini) | Stati Uniti | Amazon Web Services (Amazon S3) |
| Risorse pubbliche del brand | UE (Svezia) | Amazon Web Services (Amazon S3) |
| Distribuzione di file multimediali al tuo browser | Rete globale, tramite link a scadenza | Amazon Web Services (Amazon CloudFront) |
| Backup del database | Archiviazione oggetti cloud, crittografati a riposo | Laravel Forge |
Il database accetta connessioni solo dal server applicativo di Clevera, non da Internet.
Dove vengono elaborate le tue registrazioni
Quando registri con l'app desktop, la registrazione viene caricata nel tuo spazio di lavoro Clevera mentre registri e subito dopo aver interrotto. Da lì:
- La registrazione viene archiviata nell'archiviazione file di Clevera (Stati Uniti).
- I server di Clevera (UE, Germania) eseguono il processo che crea il tuo video.
- I fornitori di IA indicati di seguito analizzano la registrazione, scrivono lo script, creano la voce fuori campo e i sottotitoli. I file video inviati loro per l'analisi vengono eliminati dal fornitore entro poche ore.
- Il tuo video finito viene salvato nel tuo spazio di lavoro.
Il Rendering di un'esportazione avviene per impostazione predefinita nel tuo browser, quindi il video viene assemblato sul tuo computer. Quando invece un video viene sottoposto a rendering sul server, l'operazione avviene su Amazon Web Services negli Stati Uniti.
Fornitori di servizi che utilizziamo
Questi fornitori elaborano i dati per conto di Clevera (sub-responsabili del trattamento). Oltre a Hetzner (UE, Germania) e all'archiviazione nell'UE sopra indicata, elaborano i dati negli Stati Uniti.
| Fornitore | Cosa fa per Clevera |
|---|---|
| Amazon Web Services | Archiviazione file, distribuzione multimediale, rendering su server ed email |
| Hetzner | Server applicativi e database (UE, Germania) |
| Google (Gemini API, Cloud Text-to-Speech) | Analisi IA del tuo materiale, script, traduzione, narrazione, immagini e bozze di risposte dell'assistenza |
| Anthropic | Modelli di IA che scrivono e dirigono video e clip social, e l'assistente in-app |
| OpenAI | Sintesi vocale e sottotitoli, modelli di IA e il modello di ricerca web |
| Browser Use | Browser cloud isolati per la ricerca web e Registra con IA |
| HeyGen | Video con avatar IA, voci dei presentatori, ricerca di musica ed effetti sonori |
| Brandfetch | Ricerca del logo pubblico del tuo brand dal tuo dominio |
| Lemon Squeezy | Pagamenti, fatturazione e tasse, come Merchant of Record |
| Slack | Notifiche interne al team di Clevera, come nuovi messaggi di assistenza |
| ipgeolocation.io | Posizione approssimativa di accesso, per sicurezza |
| Laravel Nightwatch | Monitoraggio dell'applicazione e tracciamento degli errori |
Alcuni altri servizi gestiscono i dati in casi specifici:
- ElevenLabs, quando aggiungi la tua chiave ElevenLabs, opera secondo il tuo accordo con ElevenLabs.
- Le Integrazioni di pubblicazione come Notion, Confluence, GitHub o WordPress ricevono ciò che scegli di pubblicare su di esse, secondo i loro termini. Vedi Integrazioni.
- Le Scene mappa inviano i nomi dei luoghi al geocodificatore Photon (Komoot, basato su OpenStreetMap).
- I Font di Google vengono caricati dall'app, quindi Google riceve il tuo indirizzo IP.
I pagamenti avvengono tramite Lemon Squeezy. Clevera non vede né archivia mai il tuo numero di carta completo.
Il tuo contenuto e l'addestramento dell'IA
Le tue registrazioni, i tuoi caricamenti e i tuoi video non vengono utilizzati per addestrare modelli di IA. I fornitori di IA operano secondo termini commerciali API che non consentono l'addestramento su questi dati.
Alcuni fornitori conservano gli input e gli output delle API per un massimo di circa 30 giorni per rilevare abusi. I file video caricati per l'analisi vengono eliminati entro poche ore.
Trasferimenti al di fuori dell'UE
Clevera è gestita da Odise Studio in Turchia e i fornitori sopra indicati elaborano i dati principalmente negli Stati Uniti e nell'UE. I trasferimenti al di fuori dello SEE, del Regno Unito o della Turchia si basano su:
- decisioni di adeguatezza, incluso il Data Privacy Framework UE-USA laddove un fornitore sia certificato,
- le Clausole contrattuali standard dell'UE e l'Addendum per il Regno Unito,
- i contratti standard richiesti dalla legge sulla protezione dei dati della Turchia (KVKK).
I dati sono crittografati in transito (TLS), i file sono crittografati a riposo dal fornitore di archiviazione e i file multimediali privati vengono serviti tramite link firmati che scadono, solitamente entro 24 ore.
Per quanto tempo vengono conservati i dati
| Dati | Conservati per |
|---|---|
| Le tue registrazioni, video e articoli | Finché il tuo account è attivo o finché non li elimini |
| Elementi nel cestino | 7 giorni, poi eliminati definitivamente |
| Registrazioni non utilizzate in alcun video | 15 giorni, poi eliminate |
| File video inviati ai fornitori di IA per l'analisi | Poche ore |
| Accessi al browser salvati per Registra con IA | Fino a 30 giorni senza utilizzo, finché non li rimuovi o finché non elimini il tuo account |
| Allegati dell'assistenza | 2 anni |
| Log dell'applicazione | Circa 14-30 giorni |
| Record di accesso e sicurezza | 12 mesi |
| Backup del database | 7 giorni |
| Fatture e documenti contabili | Per tutto il tempo richiesto dalla legge fiscale e contabile |
Quando elimini il tuo account, il tuo abbonamento viene annullato, i token e gli accessi salvati vengono revocati e gli spazi di lavoro di tua proprietà vengono eliminati definitivamente insieme al loro contenuto poco dopo.
Chi controlla i tuoi dati
- Per i tuoi dati di account, fatturazione e utilizzo, Clevera è il titolare del trattamento.
- Per il tuo Contenuto (registrazioni, caricamenti, acquisizioni di siti web e video, articoli e audio che crei), Clevera è un responsabile del trattamento e segue le istruzioni del proprietario dello spazio di lavoro. Se il tuo datore di lavoro ti ha fornito l'accesso, è lui a controllare il contenuto in quello spazio di lavoro.
Clevera segue il GDPR dell'UE, il GDPR del Regno Unito, la KVKK della Turchia e il CCPA/CPRA della California. Le certificazioni SOC 2 e ISO 27001 non sono ancora state ottenute; la certificazione è prevista per il 2027.
Domande e richieste
Invia un'email a [email protected] per:
- richiedere l'Accordo sul trattamento dei dati (DPA) o l'elenco attuale dei sub-responsabili,
- accedere, correggere, esportare o eliminare i tuoi dati personali,
- chiedere qualsiasi cosa sulla privacy o sulla sicurezza.
Di solito rispondiamo entro un mese e potremmo chiederti di confermare prima la tua identità.