Informativa sulla privacy
Ultimo aggiornamento: 7 ottobre 2026. Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").
1. Chi siamo
Il titolare del trattamento è Mohsin Munaf, ditta individuale, Via del Fosso dell'Osa 484, 00172 Roma (RM), P.IVA 15848931000, che gestisce il servizio Penny AI (www.pennyai.eu). Per qualsiasi domanda sulla privacy scrivi a max@pennyai.eu.
2. Quali dati raccogliamo
- Dati di registrazione: nome, cognome, email, numero di telefono, password (conservata in forma cifrata).
- Profilo di apprendimento: livello di inglese, obiettivi, interessi, giorni e orari preferiti, durata e numero di lezioni, autovalutazioni.
- Dati delle chiamate: registrazione audio, trascrizione, durata, data e ora, numero chiamante.
- Risultati: punteggi, livello di completamento, commenti e consigli generati dopo ogni lezione.
- Dati tecnici: log di accesso, indirizzo IP, impostazione della lingua del sito.
- Dati di pagamento: gestiti direttamente dal fornitore di pagamento; non conserviamo i numeri delle carte.
3. Perché li usiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare l'account, programmare e svolgere le lezioni telefoniche | Esecuzione del contratto (art. 6.1.b) |
| Registrare e trascrivere le chiamate per valutare i progressi | Esecuzione del contratto e consenso (art. 6.1.a e b) |
| Inviare email di servizio (promemoria, lezioni perse, riepiloghi) | Esecuzione del contratto |
| Migliorare le lezioni con registrazioni anonimizzate | Consenso facoltativo, revocabile in ogni momento |
| Sicurezza, prevenzione di abusi, gestione di reclami | Legittimo interesse (art. 6.1.f) |
| Fatturazione e obblighi fiscali | Obbligo di legge (art. 6.1.c) |
4. Intelligenza artificiale
Penny è un'insegnante virtuale basata su intelligenza artificiale, non una persona. Le conversazioni sono elaborate da modelli di IA per generare le risposte e valutare la lezione. La valutazione serve solo a scegliere la lezione successiva e non produce effetti giuridici su di te. Il nostro team può rivedere le trascrizioni per controllare la qualità.
5. A chi comunichiamo i dati
Usiamo fornitori che trattano i dati per nostro conto (responsabili del trattamento):
| Fornitore | Servizio | Sede dei dati |
|---|---|---|
| Supabase | Database e accesso all'account | UE (Irlanda) |
| Retell AI | Chiamate vocali, registrazione e trascrizione | USA |
| OpenAI | Modello linguistico usato durante le chiamate e per la valutazione | USA |
| ElevenLabs | Voce sintetica di Penny | USA / UE |
| Telnyx | Linea telefonica | USA / UE |
| Hostinger | Automazioni (n8n) e caselle email | UE (Lituania) |
| Vercel | Hosting del sito | USA / UE |
| Resend | Invio di email | USA |
Non vendiamo i tuoi dati e non li usiamo per pubblicità. Se ti iscrivi tramite il tuo datore di lavoro, gli comunichiamo solo presenza e progressi complessivi, non le registrazioni.
6. Trasferimenti fuori dall'UE
Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base dell'EU-US Data Privacy Framework, ove il fornitore è certificato, oppure delle Clausole Contrattuali Standard approvate dalla Commissione europea.
7. Per quanto tempo
- Registrazioni audio e trascrizioni complete delle chiamate: 30 giorni dalla chiamata, poi vengono cancellate.
- Account, punteggi, commenti e riepiloghi delle lezioni: per tutta la durata dell'account; vengono cancellati 12 mesi dopo l'ultima lezione o subito se chiudi l'account.
- Dati di fatturazione: 10 anni, come richiesto dalla legge.
8. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse. Puoi revocare il consenso in qualsiasi momento senza conseguenze sui trattamenti già effettuati. Scrivi a max@pennyai.eu: rispondiamo entro 30 giorni. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Età minima
Il servizio è riservato a persone maggiorenni (almeno 18 anni), perché comporta un contratto a pagamento.
10. Sicurezza
Usiamo connessioni cifrate, accessi protetti da password e permessi limitati al personale autorizzato.
11. Modifiche
Possiamo aggiornare questa informativa. Ti avviseremo via email in caso di modifiche importanti.
Privacy policy
Last updated: 7 October 2026. Under Articles 13 and 14 of Regulation (EU) 2016/679 ("GDPR"). If the Italian and English versions differ, the Italian version prevails.
1. Who we are
The data controller is Mohsin Munaf, sole trader (ditta individuale), Via del Fosso dell'Osa 484, 00172 Rome (RM), Italy, VAT no. 15848931000, which runs Penny AI (www.pennyai.eu). For any privacy question write to max@pennyai.eu.
2. What we collect
- Sign-up data: first name, surname, email, phone number, password (stored encrypted).
- Learning profile: English level, goals, interests, preferred days and times, lesson length and number, self-ratings.
- Call data: audio recording, transcript, duration, date and time, caller number.
- Results: scores, completion level, feedback and advice generated after each lesson.
- Technical data: access logs, IP address, site language setting.
- Payment data: handled directly by the payment provider; we never store card numbers.
3. Why we use it and on what legal basis
| Purpose | Legal basis |
|---|---|
| Create your account, schedule and run phone lessons | Performance of contract (Art. 6.1.b) |
| Record and transcribe calls to assess progress | Contract and consent (Art. 6.1.a and b) |
| Send service emails (reminders, missed lessons, summaries) | Performance of contract |
| Improve lessons using anonymised recordings | Optional consent, which you can withdraw at any time |
| Security, abuse prevention, handling complaints | Legitimate interest (Art. 6.1.f) |
| Invoicing and tax duties | Legal obligation (Art. 6.1.c) |
4. Artificial intelligence
Penny is an AI teacher, not a person. Conversations are processed by AI models to produce replies and assess each lesson. The assessment is used only to choose your next lesson and has no legal effect on you. Our team may review transcripts for quality control.
5. Who we share data with
We use suppliers that process data on our behalf (processors):
| Supplier | Service | Data location |
|---|---|---|
| Supabase | Database and account login | EU (Ireland) |
| Retell AI | Voice calls, recording and transcription | USA |
| OpenAI | Language model used in calls and for assessment | USA |
| ElevenLabs | Penny's synthetic voice | USA / EU |
| Telnyx | Phone line | USA / EU |
| Hostinger | Automations (n8n) and mailboxes | EU (Lithuania) |
| Vercel | Website hosting | USA / EU |
| Resend | Email delivery | USA |
We do not sell your data or use it for advertising. If your employer enrols you, we share only attendance and overall progress with them, never recordings.
6. Transfers outside the EU
Some suppliers are based in the United States. Transfers rely on the EU-US Data Privacy Framework where the supplier is certified, or on the European Commission's Standard Contractual Clauses.
7. How long we keep it
- Call audio recordings and full transcripts: 30 days from the call, then deleted.
- Account, scores, feedback and lesson summaries: while your account is open; deleted 12 months after your last lesson, or straight away if you close your account.
- Invoicing records: 10 years, as required by Italian law.
8. Your rights
You can ask for access, correction, deletion, restriction and portability of your data, and object to processing based on legitimate interest. You can withdraw consent at any time; this does not affect processing already carried out. Write to max@pennyai.eu; we reply within 30 days. You can also complain to the Italian Data Protection Authority, the Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Minimum age
The service is for adults aged 18 or over, because it involves a paid contract.
10. Security
We use encrypted connections, password-protected access and permissions limited to authorised staff.
11. Changes
We may update this policy and will email you about important changes.