Informativa sulla privacy

1. Chi siamo#

Clevera (“Clevera”, “noi”, “ci”, “nostro”) crea software che trasforma registrazioni dello schermo, siti web e il materiale che ci fornisci in video di prodotto narrati, clip per i social e articoli di assistenza.

Clevera è gestita da Clevera Teknoloji AŞ, Yenişehir Mah. Kardeşler Cad. 7/2, Sivas, Türkiye.

Email: team@clevera.ai

Proteggiamo i dati personali in conformità alle leggi a noi applicabili. Queste includono:

• il Regolamento generale sulla protezione dei dati (GDPR) dell'UE
• il GDPR del Regno Unito
• la Legge turca sulla protezione dei dati personali n. 6698 (KVKK)
• il California Consumer Privacy Act, come modificato dal CPRA

Non abbiamo nominato un Responsabile della protezione dei dati o un rappresentante UE/UK.

2. Ambito di applicazione#

La presente Informativa copre:

• clevera.ai, inclusi i nostri strumenti gratuiti su clevera.ai/tools
• la web app di Clevera su app.clevera.ai
• il nostro registratore desktop per macOS, Windows e Linux, e la nostra estensione per browser
• pagine video condivise ed elementi incorporati
• la nostra documentazione, i canali di supporto e vendita
• qualsiasi altro servizio Clevera che rimanda a questa Policy

Non copre siti o servizi di terze parti, inclusi quelli che colleghi a Clevera.

3. I nostri ruoli: titolare e responsabile del trattamento#

Titolare del trattamento. Siamo titolari del trattamento per:

• il tuo account
• dati di fatturazione e utilizzo
• dati di sicurezza e accesso
• il nostro sito web, inclusi gli strumenti gratuiti (vedi sezione 8)
• marketing
• conversazioni di supporto

Responsabile del trattamento. Per i contenuti che tu o il tuo team inserite in Clevera, agiamo in qualità di responsabile del trattamento (o "fornitore di servizi") secondo le tue istruzioni. Questi "Contenuti del Cliente" includono registrazioni, caricamenti, acquisizioni di siti web e video generati, articoli e audio. Il nostro Accordo sul trattamento dei dati (DPA) disciplina questo trattamento ed è disponibile su richiesta.

Se il tuo datore di lavoro o un'altra organizzazione ti ha fornito l'accesso a Clevera, tale organizzazione controlla i Contenuti del Cliente nel proprio spazio di lavoro. Indirizza a loro le richieste dirette relative a tali contenuti.

4. Cosa raccogliamo#

4.1 Informazioni che ci fornisci#

• Account e profilo:

  • nome ed email
  • password (archiviata solo come hash unidirezionale)
  • foto profilo e fuso orario
  • le tue preferenze per le email di marketing
  • impostazioni di autenticazione a due fattori

• Team e spazio di lavoro:

  • nome e logo del team
  • membri, inviti e ruoli
  • kit del brand, loghi e impostazioni di progetto
  • configurazione del single sign-on (SSO), se impostata

• Fatturazione:

  • piano, postazioni, saldo crediti e utilizzo
  • fatture e risposte ai sondaggi di cancellazione

  Il nostro fornitore di pagamenti e Merchant of Record, Lemon Squeezy, raccoglie i dati della tua carta. Non vediamo né memorizziamo mai i numeri completi delle carte.

• Assistenza: messaggi, email di contatto e allegati che invii tramite chat in-app o email.

• Chiavi e connessioni che aggiungi:

  • la tua chiave API ElevenLabs, se scegli di utilizzarla
  • token OAuth per le integrazioni che colleghi, come Notion, Confluence, GitHub, GitLab, Bitbucket, ClickUp, Google Docs, Help Scout, GitBook, ReadMe o WordPress

  Memorizziamo questi dati in forma crittografata.

4.2 Contenuti del Cliente#

• Registrazioni:
  • video dello schermo
  • video della fotocamera e audio del microfono, se attivati
  • dati di interazione dalla registrazione: clic, scorrimenti, pressione di tasti, movimento del cursore e, laddove il registratore li catturi, testo digitato durante la registrazione
• Materiali: immagini, video, audio, PDF, link YouTube e link a siti web che alleghi.
• Acquisizioni di siti web: pagine, testo, immagini e loghi raccolti dai siti web che ci chiedi di analizzare o filmare (vedi sezione 7).
• Output generato:
  • script e narrazione
  • audio fuori campo e sottotitoli
  • video con avatar IA e immagini generate dall'IA
  • video e clip per i social, incluso il codice che la nostra IA scrive per renderizzarli
  • articoli e traduzioni
• Conversazioni con l'assistente: istruzioni che dai all'assistente video in-app.
• Log dell'app desktop che scegli di inviarci quando segnali un problema.

4.3 Informazioni raccolte automaticamente#

• Dati di accesso e sicurezza. Quando accedi, registriamo:

  • il tuo indirizzo IP e lo user agent del browser
  • una posizione approssimativa derivata dall'IP: paese, regione e città, oltre al fornitore di rete

  Utilizziamo queste informazioni per rilevare accessi da nuovi dispositivi, inviare codici di verifica e proteggere il tuo account.

• Dati del dispositivo e di log: indirizzo IP, browser e sistema operativo, versione dell'app, timestamp, errori ed eventi di performance.

• Dati di utilizzo:

  • funzionalità utilizzate e lavori eseguiti
  • crediti consumati
  • diagnostica di rendering, come le capacità del browser e della scheda grafica, utilizzate per scegliere come renderizzare un video.

• Prevenzione di frodi e abusi. Per il piano Free e il programma referral conserviamo:

  • hash con chiave di un identificatore casuale del dispositivo memorizzato in un cookie
  • hash con chiave del blocco di rete (/24) del tuo indirizzo IP
  • il tuo dominio email

  Utilizziamo questi dati per limitare la creazione ripetuta di account gratuiti e l'abuso dei referral. Non memorizziamo i valori grezzi per questo scopo.

• Visualizzazioni di video condivisi. Quando qualcuno guarda un video che hai condiviso o incorporato, registriamo la classe del dispositivo (desktop, mobile o tablet) e il paese. Non memorizziamo gli indirizzi IP degli spettatori per questo scopo.

4.4 Informazioni da terze parti#

• Accesso con Google: se accedi con Google, riceviamo il tuo nome, email e foto profilo.
• SSO: se la tua organizzazione utilizza il single sign-on (SAML o OpenID Connect), il tuo identity provider ci invia i tuoi attributi di identità.
• Loghi dei brand: file di logo pubblici da Brandfetch per un dominio web che tu o i tuoi contenuti nominate.
• Stato del pagamento: stato dell'abbonamento e del pagamento da Lemon Squeezy.

5. Come utilizziamo i dati e le nostre basi giuridiche#

Non prendiamo decisioni basate esclusivamente su processi automatizzati che producano effetti giuridici o significativamente analoghi nei tuoi confronti.

I nostri controlli sugli abusi del piano gratuito possono segnalare automaticamente un account. Una persona esamina ogni segnalazione prima che un account venga limitato per tale motivo.

6. Elaborazione tramite IA#

Clevera utilizza modelli di IA di fornitori terzi per comprendere il tuo materiale e generare i tuoi contenuti. Ciò include la visione di registrazioni, la lettura di pagine e documenti, la scrittura di script, la generazione di narrazioni e presentatori, la regia e la codifica di scene video, la trascrizione del parlato e la traduzione.

Per fare ciò, inviamo i Contenuti del Cliente pertinenti ai fornitori elencati nella sezione 11. A seconda del lavoro, ciò può includere fotogrammi di registrazione o video, audio, testo e immagini.

• Nessun addestramento dei modelli. Non utilizziamo i tuoi Contenuti del Cliente per addestrare modelli di IA. Utilizziamo tali fornitori in base a termini API commerciali che non consentono loro di addestrare i propri modelli su tali dati.
• Conservazione limitata da parte dei fornitori. Alcuni fornitori conservano gli input e gli output delle API per un breve periodo, solitamente fino a 30 giorni, per rilevare abusi, per poi eliminarli. I file video che carichiamo per l'analisi vengono eliminati dal fornitore entro poche ore dal completamento dell'attività.
• Le tue chiavi personali. Se colleghi la tua chiave ElevenLabs, il testo della narrazione viene inviato a ElevenLabs sotto il tuo account e i relativi termini.
• Revisione dell'output. L'output dell'IA può essere impreciso. Ti consigliamo di revisionarlo prima della pubblicazione.

7. Ricerca IA sul sito web e “Registra con IA”#

Quando fornisci a Clevera il link di un sito web, un agente IA può visitare il sito tramite un browser in cloud gestito dal nostro fornitore Browser Use. Legge e filma le pagine in modo che possiamo comprendere il prodotto e mostrarlo nel tuo video. Raccogliamo testo della pagina, immagini, loghi e un video della sessione di navigazione. Questi diventano Contenuti del Cliente.

• Ricerca pubblica. Le sessioni di ricerca sono istruite a non effettuare l'accesso, inviare moduli o effettuare acquisti.
• Accesso alla tua app. Se chiedi all'agente di filmare una parte del tuo prodotto che richiede un login, potresti fornirgli le credenziali. Le utilizziamo solo per quella sessione e non le includiamo mai nel prompt del modello di IA. Le conserviamo crittografate solo durante l'esecuzione dell'attività, per poi eliminarle.
• “Ricorda il mio accesso.” Se attivi questa opzione, i cookie della sessione del browser vengono conservati in un profilo browser salvato presso Browser Use, così non dovrai effettuare nuovamente l'accesso. Gli accessi salvati vengono eliminati:
  • dopo 30 giorni di inattività
  • quando li rimuovi
  • quando elimini il tuo account

Devi avere il diritto di consentire a Clevera di accedere a qualsiasi account o sito web a cui lo indirizzi. Consulta i nostri Termini di Servizio.

8. Strumenti gratuiti#

I nostri strumenti gratuiti su clevera.ai/tools funzionano senza account. Siamo i titolari del trattamento per i dati che elaborano.

Ti preghiamo di non inserire dati personali, informazioni riservate o altri dati sensibili negli strumenti gratuiti.

8.1 Strumenti che vengono eseguiti nel tuo browser#

I nostri strumenti multimediali e calcolatrici elaborano i tuoi file direttamente sul tuo dispositivo. Il contenuto dei file non viene mai caricato. Quando ne utilizzi uno, il tuo browser ci invia solo una registrazione dell'utilizzo: quale strumento, la tua lingua, l'azione (ad esempio, un download) e, se hai accettato i cookie, il tuo ID visitatore (cl_vid).

8.2 Strumenti di IA#

I nostri strumenti di IA includono i generatori di testo, Screenshots to Guide, l'opzione di rilevamento IA del redattore di screenshot, Video to Guide e il generatore di sottotitoli. Inviano il tuo input al nostro server, che lo trasmette a un fornitore di IA e restituisce il risultato al tuo browser.

• Cosa viene inviato. Il testo, le immagini o il video che invii, o il link YouTube che fornisci. Prima che le immagini vengano caricate, il tuo browser rimuove i metadati fotografici come i dati EXIF e la posizione GPS. Per i sottotitoli, il tuo browser estrae solo i primi 3 minuti di audio e invia solo quelli.
• Chi lo elabora. Per impostazione predefinita, l'API Gemini di Google, su un piano a pagamento in base al quale Google non utilizza l'input per addestrare i propri modelli. Gemini elabora tutte le immagini, i video e l'audio. Per un link YouTube, Google recupera il video stesso. Per gli strumenti di testo, potremmo utilizzare OpenAI. Prima di elaborare un link YouTube, il nostro server chiede al servizio oEmbed pubblico di YouTube se il video è pubblico.
• Controlli di rete e bot. Le richieste agli strumenti gratuiti passano attraverso Cloudflare. Gli strumenti di IA utilizzano Cloudflare Turnstile per verificare che tu non sia un bot. Turnstile riceve il tuo indirizzo IP e potrebbe impostare cookie di Cloudflare.
• Download PDF. Quando clicchi su "Scarica PDF", il tuo browser carica i font da jsDelivr, che riceve il tuo indirizzo IP.

8.3 Cosa conserviamo#

• Non conserviamo il tuo input né il risultato, solo una registrazione dell'avvenuto utilizzo dello strumento. Elaboriamo il tuo input in memoria e restituiamo il risultato nella risposta. Non salviamo né registriamo il tuo input, i caricamenti o i risultati. I risultati esistono solo nella scheda del tuo browser finché non li copi o li scarichi. Non hanno un link condivisibile.
• Registrazioni di esecuzione e utilizzo, senza contenuti. Per ogni esecuzione conserviamo lo strumento, l'esito, la quantità di elaborazione IA utilizzata e il relativo costo, la dimensione dell'input, il tuo paese e la lingua, e un hash del visitatore. L'hash è creato dal tuo indirizzo IP e dallo user agent del browser con un salt che cambia quotidianamente. Se hai accettato i cookie, conserviamo anche il tuo ID visitatore (cl_vid), che può essere collegato a un account Clevera creato in seguito. Conserviamo le registrazioni di esecuzione e utilizzo per 90 giorni.
• Prevenzione degli abusi. Non memorizziamo indirizzi IP grezzi per gli strumenti gratuiti. I limiti di utilizzo e i blocchi utilizzano un hash con chiave del tuo indirizzo IP o della tua rete. Un blocco per richieste rifiutate ripetute dura 24 ore.
• I log di errore possono contenere il messaggio di errore di un fornitore di IA, ma non il tuo input.
• Fornitori di IA. Google, e OpenAI quando selezionato, elaborano il tuo input secondo i termini delle loro API a pagamento. Non lo utilizzano per addestrare i loro modelli, ma potrebbero conservarlo per un periodo limitato per rilevare abusi, per poi eliminarlo, come descritto nella sezione 6.

8.4 Base giuridica#

Gestiamo gli strumenti gratuiti, li proteggiamo e preveniamo gli abusi sulla base dei nostri legittimi interessi nel fornire gli strumenti e mantenerli sicuri. Impostiamo l'ID visitatore cl_vid ed eseguiamo Google Analytics solo con il tuo consenso.

9. Cookie e tecnologie simili#

9.1 L'app Clevera#

L'app Clevera utilizza i seguenti cookie:

Questi cookie sono strettamente necessari per la sicurezza, la prevenzione delle frodi o per le funzionalità richieste. L'app non utilizza cookie pubblicitari o cookie di analisi di terze parti.

La nostra app carica i font da Google Fonts, il che significa che il tuo browser invia il tuo indirizzo IP a Google al caricamento della pagina.

9.2 Il nostro sito web e gli strumenti gratuiti#

Il nostro sito web su clevera.ai, inclusi gli strumenti gratuiti, utilizza questi cookie e tecnologie simili:

Non impostiamo cl_vid se il tuo browser invia un segnale Global Privacy Control o Do Not Track.

9.3 Analisi del sito web#

Misuriamo come viene utilizzato il nostro sito web in due modi:

• Le nostre statistiche. Visualizzazioni di pagina, clic su pulsanti e link, profondità di scorrimento e tempo di permanenza sulla pagina. Questi dati vanno a Clevera. Senza il tuo consenso sono anonimi: riconosciamo una visita solo tramite un hash del tuo indirizzo IP e dello user agent del browser, con un salt che cambia quotidianamente.
• Google Analytics 4, gestito da Google, con Google Consent Mode. Finché non accetti i cookie, non ne imposta alcuno e invia a Google solo segnali senza cookie, che raggiungono comunque Google dal tuo indirizzo IP. Se accetti, imposta i suoi cookie e misura la tua visita.

Puoi accettare o rifiutare questi cookie nel nostro banner. Per modificare la tua scelta in seguito, cancella i dati di questo sito nel tuo browser e il banner ti chiederà di nuovo.

10. Condivisione e divulgazione#

Condividiamo i dati personali solo:

• Con sub-responsabili e fornitori di servizi che ci aiutano a gestire Clevera (sezione 11), in base a contratti che limitano il loro utilizzo dei dati.
• Con persone da te scelte:
  • membri del team nel tuo spazio di lavoro
  • spettatori di video che condividi o incorpori
  • integrazioni che colleghi e su cui pubblichi
• Con Lemon Squeezy, il nostro Merchant of Record, che elabora il tuo acquisto e gestisce le tasse secondo la propria informativa sulla privacy come titolare autonomo del trattamento.
• Per motivi legali: per conformarsi alla legge, far rispettare i nostri termini o proteggere i diritti, la sicurezza e la proprietà dei nostri utenti, del pubblico o di Clevera.
• In un trasferimento aziendale, come una fusione, acquisizione o vendita di beni, soggetto alla presente Informativa.

Non vendiamo informazioni personali. Non le “condividiamo” per pubblicità comportamentale cross-context, come definito dai termini del CPRA.

11. Sub-responsabili#

Utilizziamo i seguenti fornitori per fornire Clevera:

| Google Analytics | Analisi del sito web, solo con il tuo consenso | Pagine visitate, dati su dispositivo e browser, indirizzo IP, identificatori dei cookie | USA | | Cloudflare | Proxy di rete per il nostro sito web e strumenti gratuiti, e controlli bot Turnstile | Indirizzo IP, dati di richiesta, input degli strumenti gratuiti in transito | Globale | | jsDelivr | Font per i download in PDF dagli strumenti gratuiti | Indirizzo IP, dati del browser | Globale |

Potremmo aggiornare questo elenco. I clienti coperti dal nostro DPA saranno informati delle modifiche sostanziali come descritto nel DPA.

Non sub-responsabili. I servizi che colleghi autonomamente agiscono secondo le tue istruzioni e in base ai propri termini, non come nostri sub-responsabili. Questi includono ElevenLabs con la tua chiave personale e integrazioni di pubblicazione come Notion, Confluence, GitHub, GitLab, Bitbucket, ClickUp, Google Docs, Help Scout, GitBook, ReadMe e WordPress.

Mappa le scene. Se aggiungi una mappa a un video, i nomi dei luoghi che digiti vengono cercati utilizzando il geocodificatore pubblico Photon (Komoot / OpenStreetMap).

12. Trasferimenti internazionali#

Abbiamo sede in Turchia e i nostri fornitori elaborano i dati principalmente negli Stati Uniti e nell'Unione Europea. Quando i dati personali lasciano lo SEE, il Regno Unito o la Turchia, ci affidiamo a garanzie appropriate. Queste includono:

• decisioni di adeguatezza, come il Data Privacy Framework UE-USA laddove il fornitore sia certificato
• le Clausole Contrattuali Standard dell'UE e l'Addendum del Regno Unito
• per la Turchia, i contratti standard richiesti ai sensi della KVKK

Applichiamo inoltre misure come la crittografia in transito e controlli di accesso.

13. Sicurezza#

Proteggiamo i dati con:

• crittografia in transito (TLS)
• crittografia di segreti e token di connessione a riposo
• link firmati a breve durata per i media
• autenticazione a due fattori e verifica dei nuovi dispositivi
• accesso basato sui ruoli
• webhook firmati
• isolamento dei componenti che visitano siti web per tuo conto

I dettagli sono disponibili nella nostra pagina sulla sicurezza.

Nessun sistema è perfettamente sicuro. Se ritieni che il tuo account o i tuoi dati siano stati compromessi, contatta team@clevera.ai immediatamente.

14. Conservazione dei dati#

Quando elimini il tuo account:

• Cancelliamo il tuo abbonamento e revochiamo i tuoi token di accesso e i login salvati.
• Rendiamo anonima la tua cronologia di assistenza.
• Eliminiamo in modo permanente i team di cui sei proprietario, insieme alle loro registrazioni, video e file, poco dopo.
• I dati nei backup scadono dopo 7 giorni.
• Potremmo conservare registrazioni limitate laddove la legge lo richieda o per risolvere controversie. Esempi sono le fatture e gli hash per la prevenzione delle frodi.

15. I tuoi diritti#

A seconda di dove risiedi, potresti avere il diritto di:

• accedere ai tuoi dati personali
• correggerli
• eliminarli
• riceverne una copia portatile
• limitare o opporti al trattamento
• revocare il consenso in qualsiasi momento

La revoca del consenso non influisce sul trattamento avvenuto in precedenza.

• Email di marketing: annulla l'iscrizione utilizzando il link presente in ogni email o nelle impostazioni del tuo account.
• Effettuare una richiesta: invia un'email a team@clevera.ai. Potremmo aver bisogno di verificare la tua identità. Risponderemo entro i tempi previsti dalla legge, solitamente entro un mese.
• Contenuti dell'area di lavoro: se la tua richiesta riguarda i Contenuti del Cliente nell'area di lavoro di un'organizzazione, ti indirizzeremo a tale organizzazione.
• Reclami: puoi presentare un reclamo alla tua autorità per la protezione dei dati. Esempi sono un'autorità di controllo dell'UE, l'ICO del Regno Unito o l'Autorità turca per la protezione dei dati personali (KVKK).
• Residenti in California: hai il diritto di conoscere, accedere, correggere ed eliminare le tue informazioni personali e di limitare l'uso di informazioni personali sensibili. Non vendiamo né condividiamo informazioni personali e non ti discrimineremo per l'esercizio dei tuoi diritti. Un agente autorizzato può effettuare una richiesta per tuo conto.

16. Minori#

Clevera è uno strumento aziendale e non è rivolto ai minori. Devi avere almeno 18 anni per creare un account o utilizzare i nostri strumenti gratuiti.

Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, contatta team@clevera.ai e provvederemo a eliminarli.

17. Link, integrazioni e contenuti incorporati di terze parti#

Clevera si collega e si integra con servizi di terze parti e ti consente di incorporare e condividere video su altre piattaforme. Per l'utilizzo di tali servizi si applicano le relative informative sulla privacy.

18. Modifiche alla presente Informativa#

Potremmo aggiornare la presente Informativa in base ai cambiamenti di Clevera o della legge. Pubblicheremo la nuova versione qui con una nuova data di "Ultimo aggiornamento". Se le modifiche sono sostanziali, te lo comunicheremo via email o nell'app prima che diventino effettive.

19. Contattaci#

Clevera Teknoloji AŞ
Yenişehir Mah. Kardeşler Cad. 7/2, Sivas, Turchia
Email: team@clevera.ai

Per richiedere il nostro Accordo sul trattamento dei dati o l'elenco aggiornato dei sub-responsabili, invia un'email a team@clevera.ai.