KITT · INFORMATIVA
Informativa sulla Privacy
Ultimo aggiornamento: 23 giugno 2026
La presente informativa descrive come Virtech S.r.l. tratta i dati personali nell'ambito dell'utilizzo dell'applicazione KITT per macOS, ai sensi del Regolamento (UE) 2016/679 («GDPR»).
1. Titolare del trattamento
Titolare del trattamento è Virtech S.r.l., Piazza Vittoria 1/2, 24060 Castelli Calepio (BG), Italia. P.IVA 04716010162. PEC: virtech@sicurezzapostale.it. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info.virtechsrl@gmail.com.
2. Cosa fa KITT (e perché ci servono i tuoi dati)
KITT è un assistente per macOS che ti supporta in tempo reale. Per funzionare, quando lo attivi, KITT può leggere i contenuti visibili sul tuo schermo e acquisire l'audio dal microfono, ed elaborarli tramite un servizio di intelligenza artificiale di terze parti (OpenAI) per generare risposte e assistenza contestuale. Per utilizzare l'applicazione è necessario creare un account (accesso tramite login).
I contenuti dello schermo e dell'audio possono includere dati personali tuoi e, in alcuni casi, di altre persone i cui dati compaiano sullo schermo o nell'audio (es. nomi, email, contenuti di documenti o conversazioni). Sei responsabile dei contenuti che scegli di mostrare o far elaborare a KITT.
3. Dati trattati, finalità e basi giuridiche
KITT tratta:
- Dati dell'account: indirizzo email e credenziali di accesso;
- Contenuti dello schermo (immagini/testo visualizzati mentre KITT è attivo);
- Audio/voce captati dal microfono quando la funzione vocale è attiva;
- Output generati dall'AI in risposta;
- Dati di utilizzo dei crediti e di pagamento: KITT è inizialmente gratuito e diventa a pagamento all'esaurimento dei crediti; i pagamenti sono gestiti tramite Stripe e collegati alla fatturazione di Virtech;
- Feedback che fornisci volontariamente per aiutarci a migliorare KITT;
- Dati tecnici e di utilizzo (versione del dispositivo, sistema operativo, log di funzionamento e dati diagnostici/di crash).
Finalità e basi giuridiche:
- Fornire le funzionalità di KITT (account, elaborazione di schermo/audio per generare risposte): esecuzione del servizio da te richiesto, art. 6.1.b GDPR; l'attivazione delle funzioni di cattura avviene su tua azione e con i permessi di sistema di macOS.
- Gestione di pagamenti, crediti e fatturazione: esecuzione del contratto (art. 6.1.b) e obbligo legale per gli adempimenti fiscali/contabili (art. 6.1.c).
- Miglioramento del prodotto sulla base del feedback fornito volontariamente: legittimo interesse del Titolare o consenso (art. 6.1.f o 6.1.a GDPR).
- Sicurezza, prevenzione abusi, diagnostica e correzione errori: legittimo interesse del Titolare, art. 6.1.f GDPR.
- Comunicazioni relative al prodotto (se presti il consenso): consenso, art. 6.1.a GDPR, revocabile in qualsiasi momento.
- Adempimenti di legge: obbligo legale, art. 6.1.c GDPR.
Virtech non utilizza i contenuti del tuo schermo o dell'audio per addestrare modelli di intelligenza artificiale né per migliorare il prodotto. Per il miglioramento di KITT utilizziamo esclusivamente il feedback che ci fornisci volontariamente.
4. Dove e come sono trattati i dati
I contenuti dello schermo e dell'audio sono elaborati sul tuo dispositivo e trasmessi, tramite la nostra infrastruttura di instradamento (realizzata con Cloudflare Workers), al servizio OpenAI che genera le risposte.
L'infrastruttura di Virtech opera in modalità di transito: non conserva in modo durevole i contenuti dello schermo e dell'audio. Sul tuo dispositivo non restano memorizzati dati da parte di KITT. Vengono invece conservati log di utilizzo e diagnostici tramite lo strumento di analytics (PostHog), per le finalità tecniche e di miglioramento indicate sopra.
5. Categorie particolari di dati
Poiché KITT cattura ciò che è visibile o udibile, è possibile che vi confluiscano categorie particolari di dati (art. 9 GDPR — es. dati relativi alla salute o ad altre informazioni sensibili) se presenti nei contenuti che mostri. Ti invitiamo a non utilizzare KITT su contenuti per i quali non disponi delle necessarie basi giuridiche.
6. Destinatari dei dati
Per erogare il servizio i dati possono essere comunicati a:
- OpenAI (OpenAI Ireland Limited per i dati del SEE), che fornisce il motore di intelligenza artificiale di KITT, come responsabile del trattamento. In base alla documentazione di OpenAI: i dati inviati via API non sono usati per addestrare i modelli di default; input e output possono essere conservati fino a 30 giorni per il monitoraggio degli abusi e poi cancellati, salvo obblighi di legge.
- Cloudflare, che fornisce l'infrastruttura di instradamento (Workers) tramite cui le richieste transitano verso OpenAI, come responsabile del trattamento.
- Stripe, per la gestione dei pagamenti, come responsabile del trattamento. Stripe è certificato al Data Privacy Framework UE-USA e adotta le SCC.
- PostHog, per le statistiche di utilizzo e la diagnostica, come responsabile del trattamento.
- Formspree, Inc., che gestisce la raccolta dell'email tramite il modulo sul sito (iscrizione/download), come responsabile del trattamento. Formspree è ospitato su infrastruttura AWS negli Stati Uniti.
- Apple, per la distribuzione e i servizi di sistema connessi all'app.
I dati non sono venduti né ceduti a terzi per loro finalità di marketing.
7. Trasferimenti verso Paesi terzi
Alcuni fornitori trattano i dati al di fuori dell'Unione europea, in particolare negli Stati Uniti:
- OpenAI (USA), sulla base delle Clausole Contrattuali Tipo (SCC) e/o di una decisione di adeguatezza;
- Cloudflare (fornitore con sede negli USA e rete globale), sulla base delle SCC e/o di una decisione di adeguatezza;
- Stripe (USA), sulla base della certificazione al Data Privacy Framework UE-USA e/o delle SCC;
- PostHog (USA), sulla base delle SCC;
- Formspree (USA, infrastruttura AWS), sulla base delle SCC.
8. Conservazione
- Lato OpenAI: massimo 30 giorni di default per il monitoraggio abusi, poi cancellazione (salvo obblighi di legge).
- Infrastruttura di instradamento (Cloudflare): i contenuti dello schermo e dell'audio non sono conservati in modo durevole (transito).
- Dispositivo: KITT non conserva dati in locale.
- Dati dell'account: per la durata del rapporto, fino a chiusura dell'account o richiesta di cancellazione.
- Dati di pagamento/fatturazione: per i termini di legge (obblighi fiscali/contabili).
9. I tuoi diritti
Puoi in qualsiasi momento esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso (senza pregiudicare la liceità del trattamento precedente alla revoca). Per esercitarli scrivi a info.virtechsrl@gmail.com.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Processo decisionale automatizzato
KITT genera risposte tramite intelligenza artificiale, ma non adotta decisioni automatizzate che producano effetti giuridici o incidano in modo analogamente significativo su di te ai sensi dell'art. 22 GDPR.
11. Minori
KITT è destinato esclusivamente a soggetti maggiorenni (18 anni o più). Il Titolare non raccoglie consapevolmente dati di minori.
12. Sicurezza
L'accesso all'account avviene tramite credenziali email. Le comunicazioni tra l'applicazione, la nostra infrastruttura e i fornitori avvengono tramite connessioni cifrate (HTTPS/TLS). Adottiamo misure tecniche e organizzative volte a proteggere i dati trattati.
13. Modifiche
La presente informativa può essere aggiornata. Le modifiche saranno rese disponibili nell'app e/o sul sito con indicazione della data di aggiornamento.
14. Contatti
Virtech S.r.l. — Piazza Vittoria 1/2, 24060 Castelli Calepio (BG) — info.virtechsrl@gmail.com