Informativa sulla privacy

Legge applicabile: Inghilterra e Galles

Versione 1.1 · Ultimo aggiornamento: 9 ottobre 2026

1. Chi siamo

Società	NO ONE TO TALK LTD
Numero di società	15474380
Sede legale	20 Wenlock Road, London, N1 7GU, England
Supporto e segnalazioni di abuso	support@noonetotalk.com
Protezione dei dati	privacy@noonetotalk.com · dpo@noonetotalk.com

La presente Informativa spiega come trattiamo i dati personali quando usi NoOneToTalk Corporate (il "Servizio") come dipendente o collaboratore di una società che lo ha contrattualizzato (la "Società"). Leggila insieme ai Termini d'uso Corporate.

2. Ruoli di titolare e di responsabile del trattamento

2.1. Per i dati HR che la tua Società gestisce tramite il Servizio (profilo, contratti, registrazioni delle presenze, richieste, buste paga, documenti), la Società è il titolare del trattamento e agiamo come suo responsabile del trattamento in base a un accordo sul trattamento dei dati (art. 28 UK GDPR / GDPR / LGPD).

2.2. Per la sicurezza della piattaforma, la moderazione dei contenuti, la prevenzione degli abusi e il funzionamento delle Stanze e di Kibo, agiamo come titolare del trattamento.

2.3. Ogni Società è un tenant isolato. I dati di una Società non sono condivisi con un'altra.

3. Dati che trattiamo

Dati dell'account: nome, email di lavoro, nickname, ruolo, reparto, lingua, foto se fornita.
Dati HR: timbrature (e posizione se la tua Società la abilita), richieste, documenti, buste paga, calendario.
Dati di benessere: check-in dell'umore, preferenze di fitness e nutrizione, conversazioni con Kibo. Una parte di questi dati può riguardare la salute.
Contenuto dell'utente: messaggi, commenti, reazioni e feedback che pubblichi, anche nelle Stanze.
Dati di moderazione: risultati dei controlli automatici, segnalazioni che invii o ricevi, blocchi e azioni di moderazione.
Dati tecnici: dispositivo, versione dell'app, indirizzo IP, log e token delle notifiche push.

4. Stanze: pseudonimia e moderazione

4.1. Le Stanze sono pseudonime, non pienamente anonime. Quando pubblichi come "Anonymous", gli altri dipendenti e gli amministratori della tua Società non vedono il tuo nome né la tua foto. La tua Società riceve solo insight aggregati e de-identificati.

4.2. Conserviamo sempre il collegamento tra ogni post e il tuo account. Il personale autorizzato di No One To Talk può vedere l'autore per esaminare le segnalazioni, rimuovere i contenuti e rimuovere gli utenti abusivi.

4.3. Moderazione assistita dall'IA. Prima che un messaggio o un commento sia pubblicato, il suo testo è controllato da filtri automatici e da un modello di moderazione di IA (attualmente fornito da OpenAI). Il modello riceve solo il testo necessario per il controllo, non il tuo nome. Il contenuto non è usato dal fornitore per addestrare i suoi modelli.

4.4. Se blocchi un utente, conserviamo il blocco per poterti nascondere i suoi contenuti. Se segnali un contenuto, conserviamo la segnalazione, il contenuto e il segnalante per poter agire entro 24 ore.

4.5. I messaggi eliminati sono rimossi dal feed immediatamente e conservati in uno spazio ristretto solo per il tempo necessario a gestire segnalazioni aperte o pretese legali.

5. Basi giuridiche

Contratto / legittimo interesse della Società nel fornire strumenti HR e per il luogo di lavoro.
Legittimi interessi (art. 6(1)(f)) nel mantenere sicuro il Servizio: moderazione, prevenzione degli abusi e sicurezza.
Obbligo legale quando dobbiamo conservare o comunicare dati.
Consenso esplicito (art. 9(2)(a)) per le funzionalità facoltative di benessere che comportano dati relativi alla salute. Puoi revocare il consenso in qualsiasi momento.
Interessi vitali quando vi è un rischio credibile per la vita.

6. Servizi di IA di terze parti

6.1. Alcune funzionalità facoltative inviano dati personali limitati a fornitori di IA terzi affinché la funzionalità possa operare. Prima di condividere quei dati, l'app chiede il tuo permesso (una schermata di consenso nell'app che indica che cosa viene inviato e a chi). Puoi rifiutare; il resto del Servizio continua a funzionare, e solo quella funzionalità di IA resta non disponibile finché non acconsenti.

6.2. Che cosa inviamo e a chi

Moderazione e traduzione delle Stanze: testo del messaggio/commento → OpenAI (e, ove configurato, TypeSafe/Jev per la revisione di sicurezza). Il tuo nome non è inviato con il controllo di moderazione. Coperto dalla schermata di consenso separata delle Stanze.
Kibo (chat e voce): messaggi di chat, locale e (per la voce) audio / trascrizioni → lo stack dei partner Kibo e, per la sintesi/riconoscimento vocale, ElevenLabs ove applicabile.
Avatar IA: scelte di aspetto che selezioni (ad es. presentazione di genere, stile, capelli, energia) → Google Gemini Image. Non inviamo un selfie per la generazione.
Analisi della foto del cibo: foto del pasto e/o descrizione in testo libero → visione di OpenAI.
Piano nutrizionale: risposte del profilo salute/nutrizione (diete, allergie, obiettivi, fascia di età, genere come fornito) → OpenAI.
Spiegazione della busta paga / chat: testo estratto della busta paga e le tue domande → OpenAI.

6.3. I fornitori trattano i dati in base ad accordi scritti con garanzie di trasferimento adeguate. Il contenuto inviato per queste funzionalità non è da noi usato per addestrare modelli fondazionali di terze parti, e imponiamo termini contrattuali che vietano al fornitore di usare il tuo contenuto per addestrare i propri modelli ove il prodotto consenta tale controllo.

6.4. La moderazione IA delle Stanze può trattare anche contenuti relativi al benessere; tale trattamento è descritto nella sezione 4 e nell'informativa sulla privacy delle Stanze, con un consenso dedicato alle Stanze.

7. Comunicazione

Con la tua Società: Dati HR e solo insight delle Stanze aggregati o de-identificati. Non riveliamo alla tua Società gli autori dei post pseudonimi, salvo che la legge lo richieda o vi sia un rischio credibile di danno grave.
Con i sub-responsabili del trattamento: hosting, email, notifiche push e fornitori di IA indicati nella sezione 6 (attualmente OpenAI, Google Gemini, ElevenLabs / stack dei partner Kibo e TypeSafe/Jev ove configurato), in base ad accordi scritti con garanzie di trasferimento adeguate.
Con le autorità: quando richiesto dalla legge, da un ordine del giudice o per proteggere la vita di qualcuno. Il contenuto che sessualizza minori è segnalato alle autorità competenti.

Non vendiamo mai dati personali né li usiamo per pubblicità comportamentale.

8. Trasferimenti internazionali

Alcuni fornitori trattano i dati al di fuori del Regno Unito/SEE. Usiamo decisioni di adeguatezza o le Clausole contrattuali tipo (con l'Addendum del Regno Unito ove rilevante).

9. Conservazione

Dati HR: secondo le istruzioni della tua Società e quanto richiesto dalla legge.
Contenuto della Stanza: finché la Stanza esiste o finché non lo elimini; i registri di moderazione fino a 24 mesi dopo la chiusura del caso.
Dati dell'account: finché la tua Società non disattiva il tuo account, poi cancellati o anonimizzati entro 90 giorni, salvo un vincolo legale di conservazione.
Prompt e output delle funzionalità di IA: conservati solo per quanto necessario a erogare la funzionalità, il supporto, la sicurezza e gli obblighi legali, poi cancellati o anonimizzati.

10. I tuoi diritti

Hai diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, e di revocare il consenso. Per i dati HR, inoltreremo la tua richiesta alla tua Società in quanto titolare del trattamento. Scrivi a privacy@noonetotalk.com. Puoi anche reclamare presso l'Information Commissioner's Office (ICO) del Regno Unito, l'autorità locale dell'UE o l'ANPD in Brasile.

11. Sicurezza

Usiamo la cifratura in transito, il controllo degli accessi per ruolo, l'isolamento dei tenant, i log di audit e l'accesso ristretto all'identità dell'autore nelle Stanze.

12. Età

Il Servizio è solo per utenti di età pari o superiore a 18 anni.

13. Modifiche

Ti informeremo nell'app delle modifiche sostanziali alla presente Informativa.

La presente Informativa sulla privacy è redatta in inglese. Se una traduzione è in conflitto, prevale la versione inglese salvo che la legge locale richieda altrimenti.

Versione 1.1 · 9 ottobre 2026

IP geolocation by DB-IP (https://db-ip.com), licensed under CC BY 4.0.