Aller au contenu

Informativa sulla privacy

Ultimo aggiornamento: 10 giugno 2026

Panoramica

T6AI Canada Inc. ("noi", "ci", "nostro"), una società per azioni costituita a livello federale in Canada, gestisce Sellovo, una piattaforma SaaS che coach ed esperti utilizzano per vendere ai propri studenti corsi online, un AI Mentor, sessioni di coaching e webinar. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo i suoi dati personali quando utilizza la piattaforma. Ci impegniamo a proteggere la sua privacy nel rispetto delle leggi applicabili, tra cui la legge del Québec sulla protezione dei dati personali nel settore privato (Loi 25), la legge sulla protezione dei dati personali e dei documenti elettronici (PIPEDA), il Regolamento generale sulla protezione dei dati (RGPD) e il California Consumer Privacy Act (CCPA/CPRA).

Ruoli: titolare e responsabile del trattamento

Il coach di cui utilizza i servizi (il "tenant" della piattaforma) è il titolare del trattamento dei dati personali dei propri studenti. T6AI Canada Inc. agisce come responsabile del trattamento per conto del coach, in base all'accordo sul trattamento dei dati (DPA) stipulato con ciascun coach. T6AI Canada Inc. agisce come titolare autonomo solo per: la fatturazione della piattaforma al coach (tramite Paddle), la sicurezza della piattaforma e la prevenzione delle frodi, la telemetria di prodotto non personale e il registro di audit richiesto dalla Loi 25 (art. 3.5). Per qualsiasi richiesta in materia di privacy: contact@sellovo.co.

Dati che raccogliamo

Raccogliamo le seguenti categorie di dati personali:

  • Account e identità: nome, indirizzo email, lingua preferita e fuso orario; password sottoposta ad hash; impostazioni di autenticazione a più fattori (MFA) se abilitata
  • Dati di apprendimento e AI: avanzamento dei corsi, commenti alle lezioni, conversazioni con l'AI Mentor (testo o voce) e prenotazioni di sessioni (gestite dall’agenda integrata di Sellovo)
  • Pagamenti: gestiti da Stripe e Paddle — non memorizziamo mai numeri di carta o dati bancari; vediamo soltanto l'importo, la data e il prodotto
  • Dati tecnici: indirizzo IP immediatamente sottoposto ad hash (mai memorizzato in chiaro), user agent sottoposto ad hash, cookie strettamente necessari per la gestione della sessione e log degli errori epurati (dati personali oscurati)

Come utilizziamo i suoi dati

Utilizziamo i suoi dati personali per le seguenti finalità:

  • Fornire i servizi acquistati: corsi, AI Mentor, sessioni e webinar
  • Elaborare i pagamenti e la fatturazione (Stripe per gli acquisti degli studenti, Paddle per la fatturazione della piattaforma al coach)
  • Inviare comunicazioni transazionali (conferme di prenotazione, ricevute, avvisi sull'account) e, solo con il suo consenso esplicito (opt-in), comunicazioni di marketing (CASL)
  • Garantire la sicurezza, prevenire le frodi e mantenere il registro di audit richiesto dalla Loi 25 (art. 3.5)

Base giuridica del trattamento

Trattiamo i suoi dati personali sulle seguenti basi giuridiche: (a) esecuzione del contratto, per fornire i corsi, l'AI Mentor e le sessioni acquistate e per gestire la fatturazione; (b) il suo consenso esplicito, in particolare per l'uso dell'AI Mentor e per le comunicazioni di marketing; (c) legittimo interesse, per la sicurezza, la prevenzione delle frodi e il miglioramento del prodotto basato su dati non personali; (d) obblighi di legge, tra cui la conservazione dei documenti fiscali e il registro di audit della Loi 25.

Condivisione dei dati

Non vendiamo i suoi dati personali. Condividiamo i suoi dati solo nelle seguenti circostanze limitate:

  • Con il suo coach — titolare del trattamento dei suoi dati — nella misura necessaria a fornire i servizi (corsi, sessioni, AI Mentor)
  • Con i processori di pagamento: Stripe (acquisti degli studenti) e Paddle (fatturazione della piattaforma al coach)
  • Con i nostri sub-responsabili tecnici: Amazon Web Services (hosting, database, autenticazione, email transazionali e video — dati ospitati in Canada, regione ca-central-1; la distribuzione video avviene tramite una rete di distribuzione globale), xAI (inferenza dell'AI Mentor, Stati Uniti). L'elenco aggiornato è pubblicato nella pagina dei sub-responsabili della piattaforma

Uso delle API di Google

L'uso da parte di Sellovo delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, inclusi i suoi requisiti di uso limitato (Limited Use).

In concreto: se colleghi il tuo calendario Google, Sellovo ne legge solo le fasce occupato/libero — mai il titolo, il luogo o i partecipanti dei tuoi eventi — e vi scrive solo le sessioni prenotate tramite Sellovo. Questi dati servono unicamente a calcolare la tua disponibilità e a gestire tali sessioni. Non vengono mai venduti, mai usati a fini pubblicitari e vengono letti da una persona solo con il tuo consenso esplicito, in caso di assistenza tecnica.

Trasferimenti al di fuori del Québec e del Canada

I suoi dati sono conservati principalmente in Canada (Montréal, regione ca-central-1). Alcuni sub-responsabili trattano i dati al di fuori del Canada: Stripe e xAI (Stati Uniti), nonché Paddle (Unione Europea). In conformità con la Loi 25 (art. 17), divulghiamo questi trasferimenti e li discipliniamo con adeguate garanzie contrattuali (clausole di protezione equivalenti alle clausole contrattuali standard), inclusa una politica di Zero Data Retention per xAI. Può opporsi a questi trasferimenti cessando di utilizzare la piattaforma ed eliminando il suo account.

Conservazione e sicurezza dei dati

I suoi dati sono ospitati su server cifrati situati in Canada (Montréal, ca-central-1), in linea con i principi di residenza dei dati della Loi 25. Le misure adottate includono: cifratura AES-256 a riposo, cifratura TLS 1.3 in transito, isolamento dei dati per tenant applicato a livello di database (Row-Level Security), autenticazione a più fattori obbligatoria per gli amministratori, un registro di audit immutabile e backup giornalieri con ripristino point-in-time (30 giorni).

Conservazione dei dati

Conserviamo i suoi dati personali per tutto il tempo in cui il suo account è attivo. Conversazioni con l'AI Mentor: 90 giorni. Dopo l'eliminazione del suo account, si applica un periodo di grazia di 30 giorni per consentirle di esportare i suoi dati, trascorso il quale i dati personali vengono eliminati definitivamente. I documenti finanziari (ordini, fatture) sono conservati per 10 anni per adempiere agli obblighi fiscali e contabili più severi applicabili a livello internazionale (fino a 10 anni in alcuni Paesi dell'UE; 6-7 anni in Canada), con i dati personali oscurati. Il registro di audit è conservato per 7 anni (Loi 25, art. 3.5). I backup sono conservati per 30 giorni. I dati aggregati e anonimizzati possono essere conservati a fini di analisi.

Cookie

Utilizziamo cookie essenziali (sessione di accesso, preferenza linguistica, consenso ai cookie), sempre attivi. I cookie funzionali (preferenze dell'interfaccia) e i cookie di analisi (misurazione del pubblico senza dati personali) sono facoltativi e attivati solo con il suo consenso. Non utilizziamo cookie pubblicitari o di retargeting. Può gestire le sue preferenze in qualsiasi momento tramite il banner dei cookie o le impostazioni del suo account.

I suoi diritti

A seconda della sua giurisdizione, lei dispone dei seguenti diritti relativi ai suoi dati personali. Rispondiamo a ogni richiesta entro un massimo di 30 giorni (Loi 25, art. 27; RGPD, art. 12.3). Ha inoltre diritto a una spiegazione delle decisioni basate su un trattamento automatizzato (Loi 25, art. 12.1):

  • Diritto di accesso: ottenere una copia dei dati personali che conserviamo sul suo conto
  • Diritto di rettifica: far correggere dati inesatti o incompleti
  • Diritto alla cancellazione (diritto all'oblio): far eliminare i suoi dati personali, fatti salvi gli obblighi di conservazione previsti dalla legge
  • Diritto alla portabilità: esportare i suoi dati in un formato strutturato e leggibile da una macchina (JSON/CSV) dal suo account
  • Diritto di revocare il consenso: revocare il suo consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca

Leggi applicabili in materia di privacy

La presente Informativa sulla privacy è concepita per conformarsi alle seguenti leggi e regolamenti:

  • Loi 25 (Québec): T6AI Canada Inc. si conforma alla legge sulla protezione dei dati personali nel settore privato. Abbiamo designato un responsabile della protezione dei dati personali, otteniamo un consenso esplicito prima della raccolta, ospitiamo i dati in Canada e forniamo meccanismi per le richieste di accesso, rettifica ed eliminazione. Qualsiasi incidente di riservatezza che presenti un rischio di pregiudizio grave viene segnalato alla Commission d'accès à l'information du Québec e alle persone interessate entro 72 ore.
  • PIPEDA (Canada): raccogliamo informazioni solo per finalità identificate, otteniamo un consenso significativo e proteggiamo i dati con adeguate misure di sicurezza. Può contestare la nostra conformità presso il Commissariato per la protezione della vita privata del Canada.
  • RGPD (Unione Europea): per le persone nell'UE/SEE, trattiamo i dati su basi giuridiche lecite (consenso, necessità contrattuale o legittimo interesse), rispettiamo i suoi diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione e copriamo i trasferimenti internazionali con adeguate garanzie.
  • CCPA/CPRA (California): se è residente in California, ha il diritto di sapere quali dati personali vengono raccolti e come vengono utilizzati, di richiederne l'eliminazione, di rifiutare la vendita dei dati personali (non vendiamo dati personali) e di non subire discriminazioni per aver esercitato i suoi diritti.

Privacy dei minori

La piattaforma è destinata agli adulti (18 anni e oltre). L'età del consenso digitale varia a seconda della giurisdizione (14 anni in Québec, da 13 a 16 anni nell'UE, 13 anni negli Stati Uniti); al di sotto dell'età applicabile è richiesto il consenso dei genitori. Non raccogliamo consapevolmente dati personali di minori di 13 anni. Se rileviamo tale raccolta, eliminiamo immediatamente i dati.

Modifiche alla presente informativa

Qualsiasi modifica sostanziale alla presente informativa (nuovo sub-responsabile, nuova categoria di dati, nuova finalità) le sarà comunicata via email all'indirizzo registrato e tramite un banner all'interno dell'applicazione per 30 giorni, con l'aggiornamento della data in cima a questa pagina. Le modifiche sostanziali sono soggette a una nuova richiesta di consenso. La invitiamo a consultare periodicamente la presente informativa.

Presentazione di un reclamo

Se ritiene che i suoi diritti alla privacy siano stati violati, può presentare un reclamo presso: la Commission d'accès à l'information du Québec (residenti in Québec), il Commissariato per la protezione della vita privata del Canada (residenti in Canada), l'autorità nazionale per la protezione dei dati (residenti nell'UE/SEE) o la California Privacy Protection Agency (residenti in California).

Responsabile della protezione dei dati

In conformità con la Loi 25 (art. 3.1), T6AI Canada Inc. ha designato una persona responsabile della protezione dei dati personali: Francis Lévesque. Può essere contattato all'indirizzo contact@sellovo.co.

Contatti

Per qualsiasi domanda o richiesta relativa alla presente Informativa sulla privacy o ai suoi dati personali: contact@sellovo.co. Per segnalare una vulnerabilità di sicurezza: contact@sellovo.co. T6AI Canada Inc., Québec, Canada. Può anche contattare direttamente il coach di cui utilizza i servizi.