Informativa privacy di ReBrayn

Versione 1.1 · ultimo aggiornamento: 26 ottobre 2026

Testo provvisorio, in attesa della revisione legale definitiva.

Questa informativa spiega quali dati personali trattiamo quando usi ReBrayn, perché, per quanto tempo, con chi li condividiamo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003). L'abbiamo scritta in modo semplice: se qualcosa non è chiaro, scrivici.

1. Titolare del trattamento

Il titolare è ADC S.r.l. società unipersonale, sede legale Via Giacinto Andrea Longhin 11, 35129 Padova (PD), P.IVA IT05353650285, C.F. 05353650285, iscritta al Registro delle Imprese di Padova n. REA PD-461969, capitale sociale 10.000 € interamente versato, PEC alessandrodeconcinisrl@pec.it, e-mail info@rebrayn.ai.

Per domande sulla privacy e per esercitare i tuoi diritti scrivi a info@rebrayn.ai.

2. In breve

ReBrayn è un servizio cloud: i tuoi file, i tuoi appunti e tutto ciò che crei sono salvati sui server che usiamo in Irlanda (Unione europea), così li ritrovi su ogni dispositivo.
Quando usi una funzione di intelligenza artificiale, le parti dei tuoi materiali che servono a quel compito vengono inviate al fornitore del modello. Alcuni fornitori sono negli Stati Uniti (paragrafi 6 e 7).
Non vendiamo i tuoi dati, non li usiamo per pubblicità né per profilarti e non li usiamo per addestrare modelli di intelligenza artificiale.
I registri tecnici non contengono il contenuto dei tuoi materiali.
Puoi cancellare l'Account dall'app: cancelliamo i tuoi dati di norma in pochi minuti e le copie di sicurezza scadono entro 35 giorni.

3. Quali dati trattiamo

Account: indirizzo e-mail, nome, lingua dell'app; la password è gestita dal servizio di autenticazione e conservata solo in forma protetta, che nessuno di noi può leggere. Arrivano da te, alla registrazione.
Questionario iniziale: fascia d'età, occupazione, facoltà o materie di studio e le eventuali descrizioni libere che scrivi; puoi saltarlo. Arrivano da te, al primo accesso.
Accettazione dei Termini: quale versione dei Termini hai accettato e quale versione di questa Informativa ti abbiamo mostrato, la lingua, la data e l'ora (ora del server) e la tua scelta sulle e-mail di novità. Arrivano dall'app.
Materiali ed Elaborati: i file che carichi o importi (documenti, immagini, audio, collegamenti a video di YouTube e a pagine web), il testo estratto, le trascrizioni, appunti, note, evidenziazioni, parole chiave, mappe, riassunti, domande, flashcard e il loro calendario di ripasso, le conversazioni con il Tutor, le raccolte, le etichette, le impostazioni. Arrivano da te e dalle elaborazioni che il servizio svolge.
Indice di ricerca: brani di testo dei tuoi documenti e la loro rappresentazione numerica, che permettono al Tutor di trovare i passaggi pertinenti. Arrivano dall'elaborazione dei tuoi documenti.
Dati d'uso del Piano: contatori mensili delle funzioni usate (per esempio richieste all'intelligenza artificiale, pagine OCR, trascrizioni), spazio occupato e il registro delle singole operazioni conteggiate, senza contenuti. Arrivano dal servizio.
Abbonamento e pagamento: Piano, stato e scadenza dell'abbonamento, identificativi del cliente e dell'abbonamento presso il fornitore di pagamento. Non riceviamo il numero della carta né le credenziali PayPal. Arrivano da te e dal fornitore di pagamento.
Dati tecnici: codici di richiesta e di errore, tempi di risposta, versione dell'app, identificativi casuali di sessione e di dispositivo generati dall'app, l'indirizzo IP e i dati tecnici di ogni richiesta (visti dalla rete di consegna e dal firewall di AWS, che ne conserva un campione per poche ore), gli esiti di consegna delle e-mail con l'indirizzo destinatario; alcuni registri contengono l'identificativo casuale del tuo Account; nessun registro contiene i contenuti dei tuoi materiali. Arrivano dal servizio e dall'app.
Comunicazioni con noi: il contenuto delle e-mail che ci invii e le nostre risposte. Arrivano da te.
Modulo di contatto del sito: il nome, l'indirizzo e-mail e il messaggio che scrivi nel modulo di contatto del sito rebrayn.ai, più la lingua della pagina. Arrivano da te. Il modulo è facoltativo: in alternativa puoi scrivere direttamente a info@rebrayn.ai. Il sito non salva il messaggio in nessun database e non registra nei registri tecnici nessuno dei valori inviati: il messaggio parte come un'unica e-mail verso la casella info@rebrayn.ai di ADC. Per bloccare gli abusi, il modulo calcola dal tuo indirizzo IP un contatore pseudonimo (un'impronta cifrata dell'indirizzo con un valore casuale che cambia ogni giorno) e limita a 5 invii all'ora e 50 al giorno; il modulo non usa cookie né archiviazione locale.

Non ti chiediamo dati di categorie particolari (art. 9 GDPR) e ti chiediamo di non caricare dati di questo tipo riferiti a persone identificabili (Termini di servizio, paragrafo 9.4; in ReBrayn: Impostazioni › Informazioni).

Accesso con un account già esistente. Se accedi a ReBrayn con l'indirizzo e-mail e la password di un account che avevi presso un servizio collegato a ReBrayn, al primo accesso verifichiamo quelle credenziali presso quel servizio e creiamo il tuo Account ReBrayn con lo stesso indirizzo e-mail e la stessa password; conserviamo anche il codice identificativo del vecchio account, per collegare l'eventuale abbonamento e i dati che scegli di importare. La password non compare mai nei nostri registri ed è conservata solo in forma protetta, come per ogni Account.

4. Perché li trattiamo e su quale base giuridica

Creare e gestire l'Account, autenticarti, recuperare la password: dati usati: Account; base giuridica: esecuzione del contratto (art. 6.1.b).
Fornire le funzioni di ReBrayn: conservare, sincronizzare ed elaborare i Materiali, generare Elaborati anche con l'intelligenza artificiale, condividere quando lo chiedi: dati usati: Materiali, Elaborati, indice di ricerca, Account; base giuridica: esecuzione del contratto (art. 6.1.b).
Applicare i limiti del Piano e gestire abbonamenti, rinnovi, disdette e recessi: dati usati: dati d'uso, abbonamento; base giuridica: esecuzione del contratto (art. 6.1.b).
Conoscere il profilo di studio di chi usa ReBrayn per migliorare il servizio: dati usati: questionario; base giuridica: [● legittimo interesse (art. 6.1.f) o consenso (art. 6.1.a)].
Inviarti le e-mail di servizio (codici di verifica e di recupero password; avvisi su abbonamento e modifiche dei Termini): dati usati: e-mail; base giuridica: esecuzione del contratto (art. 6.1.b).
Inviarti per e-mail novità e offerte su ReBrayn, solo se lo scegli con la casella facoltativa al primo accesso: dati usati: indirizzo e-mail e la tua scelta; base giuridica: consenso (art. 6.1.a GDPR). Puoi revocare il consenso in qualsiasi momento dalle impostazioni dell'Account o scrivendo a info@rebrayn.ai, senza effetti sulla liceità degli invii già fatti. Rifiutarlo non limita mai il servizio.
Rispondere alle richieste inviate dal modulo di contatto del sito: dati usati: nome, e-mail e messaggio del modulo; base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b) e il nostro legittimo interesse a risponderti (art. 6.1.f). Non li usiamo per marketing né per profilarti.
Mantenere il servizio sicuro, stabile e veloce, trovare e correggere errori, prevenire abusi: dati usati: dati tecnici; base giuridica: legittimo interesse alla sicurezza e al buon funzionamento del servizio (art. 6.1.f; considerando 49).
Riconoscere un account già esistente e collegarne l'abbonamento (paragrafo 3): dati usati: e-mail, identificativo del vecchio account; base giuridica: esecuzione del contratto (art. 6.1.b).
Rispondere alle tue richieste: dati usati: comunicazioni; base giuridica: esecuzione del contratto o misure precontrattuali (art. 6.1.b).
Adempiere obblighi fiscali e contabili: dati usati: abbonamento e pagamento; base giuridica: obbligo di legge (art. 6.1.c).
Accertare, esercitare o difendere un diritto: dati usati: i dati strettamente necessari; base giuridica: legittimo interesse (art. 6.1.f).

I dati dell'Account sono necessari per usare ReBrayn: senza, non possiamo concludere il contratto. Il questionario è facoltativo, come la casella per le e-mail di novità e offerte: se non la scegli, il servizio non cambia. Oltre alle e-mail di servizio, inviamo e-mail promozionali solo a chi ha dato il consenso.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici o effetti analoghi significativi su di te (art. 22 GDPR).

5. Intelligenza artificiale: cosa succede ai tuoi materiali

5.1 Alcune elaborazioni partono da sole dopo il caricamento, per preparare il Materiale allo studio: per esempio l'estrazione del testo, l'OCR delle pagine scansionate, l'indice, la trascrizione di un audio o di un video e l'indice di ricerca. Altre partono quando le chiedi tu: per esempio un riassunto, le domande, la spiegazione di un termine o di un'immagine, un esempio, una semplificazione, una traduzione, il riconoscimento di una formula, una domanda al Tutor, la dettatura.

5.2 In tutti i casi inviamo al fornitore che svolge il compito solo ciò che serve alla funzione: il testo del documento o della parte interessata, l'immagine, l'audio da trascrivere, la tua richiesta e, per il Tutor, i brani pertinenti e la conversazione in corso. Il fornitore elabora questi dati e ci restituisce il risultato.

5.3 Per i video di YouTube inviamo ai servizi di trascrizione soltanto l'indirizzo pubblico del video, non i tuoi dati; in alcuni casi il fornitore di intelligenza artificiale (Google) recupera da sé il video pubblico per trascriverlo. Quando importi una pagina web, i nostri server la scaricano dall'indirizzo che indichi.

5.4 Noi non usiamo i tuoi Materiali per addestrare modelli. Secondo i termini d'uso delle API che usiamo, i fornitori non usano questi dati per addestrare i loro modelli e li conservano per un periodo limitato, a fini di sicurezza e di prevenzione degli abusi (paragrafo 8).

5.5 Gli Elaborati dell'intelligenza artificiale possono contenere errori: vedi i Termini di servizio, paragrafo 6.

6. Dove sono conservati i dati

6.1 I dati sono conservati su Amazon Web Services, nella regione Europa (Irlanda). Il riconoscimento del testo (OCR) e l'invio delle e-mail avvengono nella stessa regione. I file dell'applicazione web, cioè il codice che il browser scarica e che non contiene dati personali, sono distribuiti tramite la rete di Amazon CloudFront, che ha nodi in tutto il mondo.

6.2 Una parte dei dati è conservata anche nel browser del tuo dispositivo (paragrafo 11 e Cookie policy; in ReBrayn: Impostazioni › Informazioni).

6.3 Alcuni fornitori del paragrafo 7 hanno sede o server fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per le società aderenti all'EU-U.S. Data Privacy Framework oppure, in mancanza, delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR). Puoi chiederci copia delle garanzie adottate.

7. Con chi condividiamo i dati

Non vendiamo i dati e non li comunichiamo a nessuno per finalità di marketing proprie. Li condividiamo solo con:

7.1 Fornitori che li trattano per nostro conto (responsabili del trattamento, art. 28 GDPR), vincolati da contratto:

Amazon Web Services: server, archiviazione, database, autenticazione, OCR, invio delle e-mail di servizio e dei messaggi del modulo di contatto, registri, consegna dell'app e firewall; riceve tutti i dati del servizio, l'indirizzo IP e i dati delle richieste; Irlanda (UE), con la rete CloudFront mondiale per la consegna dell'app.
OpenAI: Tutor, spiegazioni, esempi, semplificazioni, traduzioni, indici dei documenti, indice di ricerca, dettatura (riserva); riceve il testo delle parti interessate, le immagini allegate al Tutor, la conversazione, le richieste e l'audio della dettatura; Stati Uniti (per la dettatura, Unione europea); garanzie per il trasferimento: paragrafo 6.3.
Google (Gemini API): riassunti, domande, spiegazione di immagini e formule, dettatura, trascrizione e struttura di lezioni e video, indici dei documenti; riceve testo, immagini e ritagli, audio, trascrizioni e l'indirizzo dei video di YouTube; Stati Uniti / globale; garanzie per il trasferimento: paragrafo 6.3.
Groq: trascrizione di audio e video caricati; riceve l'audio; Stati Uniti; garanzie per il trasferimento: paragrafo 6.3.
Perplexity: spiegazione di un termine; riceve il termine e il testo vicino; Stati Uniti; garanzie per il trasferimento: paragrafo 6.3.
Mathpix: riconoscimento delle formule; riceve l'immagine della formula; Stati Uniti; garanzie per il trasferimento: paragrafo 6.3.
Apify, Supadata: sottotitoli dei video di YouTube; ricevono solo l'indirizzo pubblico del video; [● sede dei server di Apify e di Supadata].
Stripe: pagamenti e abbonamenti; riceve l'e-mail, gli identificativi del cliente e dell'abbonamento e i dati di pagamento che inserisci sulla pagina di Stripe; [● Irlanda / Stati Uniti].
Google Workspace: casella e-mail dell'assistenza; riceve le e-mail che ci invii e i messaggi del modulo di contatto; [● sede dei server di Google Workspace].

7.2 PayPal è titolare autonomo dei dati del tuo conto PayPal, se scegli di pagare con PayPal.

7.3 YouTube (Google): quando apri un video di YouTube in ReBrayn, il lettore video viene caricato dai server di YouTube, che riceve il tuo indirizzo IP e può usare i propri cookie secondo le sue regole (Cookie policy).

7.4 Chi riceve un tuo link di condivisione: chiunque abbia il link e un Account ReBrayn vede ciò che hai scelto di condividere e può importarne una copia (Termini di servizio, paragrafo 10).

7.5 Consulenti (per esempio commercialisti e avvocati) vincolati al segreto professionale, e autorità pubbliche quando la legge lo impone.

Puoi chiederci l'elenco aggiornato dei responsabili del trattamento.

8. Per quanto tempo conserviamo i dati

Account, Materiali, Elaborati, indice di ricerca, impostazioni, questionario, dati d'uso del Piano, accettazione dei Termini: finché hai l'Account; quando lo cancelli, li cancelliamo di norma in pochi minuti (al massimo entro [● 30 giorni]).
Indirizzo e-mail e scelta sulle e-mail di novità e offerte: fino a quando revochi il consenso o cancelli l'Account.
File e versioni precedenti dei file che elimini o sostituisci durante l'uso: [● fino alla cancellazione dell'Account / ● giorni].
Copie temporanee create durante l'elaborazione dei file (OCR, conversione dei documenti di Office, pagine web, trascrizioni): da 7 a 49 giorni, secondo il tipo.
Copie di sicurezza (backup di database e indice di ricerca): fino a 35 giorni, poi sovrascritte; se dovessimo ripristinarne una, ripetiamo le cancellazioni già fatte.
Registri tecnici del servizio: 30 giorni.
Eventi tecnici inviati dall'app: fino a 7 giorni.
Cronologia e tracce tecniche delle elaborazioni (macchine a stati, tracce delle elaborazioni multimediali): fino a 90 giorni; le tracce secondo i tempi di AWS [● 30 giorni].
Statistiche aggregate di funzionamento, non riferite a persone: fino a 15 mesi.
Ricevuta della cancellazione dell'Account (codice identificativo dell'Account, date, esito; senza e-mail, nome o contenuti): 400 giorni, per dimostrare di aver cancellato i dati e impedire che un ripristino li riporti in vita.
Dati di pagamento e di fatturazione: 10 anni, presso i fornitori di pagamento e nella nostra contabilità, per obbligo di legge (art. 2220 c.c.).
E-mail con l'assistenza e messaggi del modulo di contatto, nella casella di ADC: [● 24 mesi] dall'ultimo messaggio.
Contatore anti-abuso del modulo di contatto: al massimo 2 giorni, poi eliminato automaticamente entro pochi giorni; le copie di sicurezza del contatore durano 1 giorno. Il firewall di AWS conserva un campione dei dati delle richieste, compreso l'indirizzo IP, per un massimo di 3 ore. Se un messaggio non può essere consegnato, la notifica di AWS (con l'oggetto, che contiene il tuo nome, e l'indirizzo per la risposta) viene copiata nella casella operativa di ADC e vi resta per il tempo indicato sopra per le e-mail.
Dati ricevuti dai fornitori di intelligenza artificiale: secondo i loro termini: fino a 30 giorni per OpenAI e fino a 55 giorni per Google; [● tempi di conservazione di Groq, Perplexity e Mathpix].

9. Cancellazione dell'Account

Puoi cancellare l'Account dall'app (Impostazioni › Account › Cancella account). Perdi subito l'accesso da questo dispositivo e, entro pochi minuti, da quelli già collegati; di norma in pochi minuti (al massimo entro [● 30 giorni]), cancelliamo l'Account, i Materiali con tutte le loro versioni, gli Elaborati, l'indice di ricerca, le impostazioni, il questionario, i dati d'uso, l'accettazione dei Termini e la copia conservata nel browser del dispositivo da cui cancelli. Restano soltanto: la ricevuta di cancellazione, i backup fino alla loro scadenza, i registri tecnici e le code tecniche fino alla loro scadenza (al massimo 90 giorni), i dati che i fornitori di pagamento e noi dobbiamo conservare per legge, e i dati già ricevuti dai fornitori di intelligenza artificiale fino alla scadenza indicata nel paragrafo 8. Le copie che altre persone hanno già importato da un tuo link di condivisione sono nei loro Account e non vengono cancellate. Se hai un abbonamento attivo, puoi cancellare l'Account quando il periodo già pagato è finito.

10. Sicurezza

Proteggiamo i dati con misure tecniche e organizzative adeguate al rischio, tra cui: connessioni HTTPS tra l'app e i nostri server; cifratura gestita da AWS per i database e l'archivio dei file, che non è accessibile pubblicamente; accesso ai dati solo dopo l'autenticazione e solo per il proprio Account; registri tecnici senza i contenuti dei materiali; ambienti di prova separati dal servizio reale; [● misure organizzative sull'accesso del personale]. I documenti di Office che carichi vengono convertiti in PDF sui nostri server con LibreOffice, con macro, contenuti attivi e collegamenti esterni disattivati, in una cartella di lavoro separata per ogni conversione, senza credenziali di accesso ai nostri sistemi e con un tempo massimo oltre il quale la conversione viene interrotta.

11. Dati conservati nel browser

L'app conserva nel browser del dispositivo (archiviazione locale e IndexedDB) ciò che serve a farla funzionare: la sessione di accesso, una copia dei tuoi dati per lavorare più velocemente e non perdere le modifiche quando la connessione manca, le preferenze, le operazioni in attesa di invio. Non usiamo cookie di profilazione né strumenti di analisi di terze parti. I dettagli sono nella Cookie policy.

12. Minori

ReBrayn è riservato a chi ha almeno 14 anni. Chi ha meno di 18 anni può acquistare un Piano a pagamento solo tramite un genitore. Se sei un genitore e pensi che un minore di 14 anni abbia creato un Account, scrivici e lo cancelleremo.

13. I tuoi diritti

Hai diritto di:

sapere se trattiamo dati che ti riguardano e riceverne copia (accesso, art. 15);
correggerli o completarli (rettifica, art. 16);
ottenerne la cancellazione (art. 17), anche da solo cancellando l'Account;
chiederne la limitazione (art. 18);
riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare (portabilità, art. 20), anche da solo con la funzione di esportazione dell'app (che oggi comprende i file già scaricati sul dispositivo);
opporti in qualsiasi momento, per motivi legati alla tua situazione, ai trattamenti basati sul legittimo interesse (art. 21);
revocare in qualsiasi momento un consenso che ci hai dato, senza effetti sui trattamenti già svolti.

Per esercitarli scrivi a info@rebrayn.ai: ti rispondiamo entro un mese. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese dell'Unione europea in cui vivi o lavori.

14. Modifiche

Se cambiamo in modo sostanziale come trattiamo i tuoi dati, ti avvisiamo nell'app o per e-mail prima che le modifiche si applichino. La data dell'ultima versione è indicata in alto.