Informativa sulla privacy

Morlivo, a brand of Stelica Ventures LLC, a Texas limited liability company ("Morlivo", "we", "our", "us"), is committed to protecting your privacy. This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you use our translation and transcription platform ("Service"). References to "Morlivo" or "Morlivo.ai" refer to Stelica Ventures LLC doing business as Morlivo.ai.

1. Dati che raccogliamo

1.1 Informazioni sull'account

When you create an account, we collect your name, email address, and password. If you sign up via a third-party provider (e.g., Google), we receive your name and email from that provider.

1.2 Contenuto del cliente

This includes text, documents, and audio files you submit for translation or transcription. Customer Content is processed solely to provide the Service and is not used for any other purpose.

1.3 Dati di utilizzo

We automatically collect information about how you interact with the Service, including IP address, browser type, pages visited, features used, timestamps, and API request metadata.

1.4 Informazioni di pagamento

Payment processing is handled by our third-party payment processor. We do not store your full credit card number. We receive and store a truncated card number, expiration date, and billing address for record-keeping.

2. Come utilizziamo i tuoi dati

Usiamo i dati che raccogliamo per:

• Fornire, gestire e mantenere il Servizio
• Elabora traduzioni e trascrizioni
• Gestisci il tuo account e la fatturazione
• Invia email transazionali (ricevute, avvisi, notifiche)
• Migliora il servizio tramite analisi aggregate e anonimizzate
• Rispondi alle richieste di supporto
• Far rispettare i nostri Termini di servizio e prevenire abusi
• Rispettare gli obblighi legali

3. Archiviazione e sicurezza dei dati

All data is stored on Google Cloud Platform infrastructure. We implement the following security measures to protect your data:

• Crittografia a riposo usando Google Cloud KMS. Chiavi di crittografia gestite dal cliente (CMEK) sono disponibili per distribuzioni Enterprise.
• Crittografia in transito tramite TLS 1.2+
• Isolamento del tenant applicato in tutte le distribuzioni multi-tenant
• La limitazione delle richieste è applicata su tutti gli endpoint API per prevenire abusi
• Oscuramento automatico delle PII nei log di sistema per minimizzare l'esposizione dei dati personali
• Controlli d'accesso, registrazione degli audit e valutazioni di sicurezza periodiche

Enterprise customers may configure data residency to restrict processing and storage to specific geographic regions (EU, US, or APAC).

Morlivo supports HIPAA, GDPR, and FedRAMP requirements across all deployment models — cloud, hybrid, and on-premises.

4. Sub-responsabili

We use the following sub-processors to deliver the Service. Customer Content may be transmitted to these providers solely for processing:

We will notify you of material changes to our sub-processor list via email or through the Service. For details on data processing obligations, refer to our Data Processing Agreement (DPA).

5. Conservazione dei dati

Account information is retained for the duration of your account and for a reasonable period afterward for legal and business purposes. Customer Content and other data are retained according to the following schedule:

• Contenuti del cliente (traduzioni, trascrizioni, file caricati): conservati per un massimo di 30 giorni, poi eliminati automaticamente
• Log di sistema: conservati per 30 giorni
• I registri di controllo e gli eventi di accesso: conservati per 90 giorni
• Oggetti di Cloud Storage: 30 giorni per gli upload, 90 giorni per le esportazioni
• Voci della memoria di traduzione: conservate fino alla loro eliminazione

After the applicable retention period, data is permanently deleted and cannot be recovered.

6. Add-on per redazione PII

Morlivo offers an optional PII (Personally Identifiable Information) redaction service that can be enabled on a per-project basis. When activated, the service automatically detects and redacts sensitive entities before content is sent for processing.

Il servizio di anonimizzazione dei dati personali (PII) supporta il rilevamento multilingue dei seguenti tipi di entità:

• Nomi e indirizzi
• Numeri di telefono e indirizzi email
• Numeri di carta di credito
• Informazioni mediche

PII redaction can be enabled via project settings in the application or by passing the appropriate parameter in API requests.

7. I tuoi diritti

A seconda della tua giurisdizione, potresti avere i seguenti diritti riguardo ai tuoi dati personali:

• Accesso -- Puoi visualizzare i dati personali che deteniamo su di te direttamente all'interno dell'applicazione.
• Rettifica -- Richiedi la correzione di dati inaccurati.
• Cancellazione -- Puoi eliminare definitivamente il tuo account e tutti i dati associati da Impostazioni. Questa azione è irreversibile.
• Portabilità -- puoi esportare tutti i tuoi dati come file ZIP scaricabile dalle Impostazioni.
• Restrizione -- Puoi controllare le preferenze di elaborazione per ogni progetto tramite le impostazioni del progetto.
• Obiezione — Opporsi al trattamento basato su interessi legittimi.
• Ritiro del consenso — Puoi ritirare il consenso in qualsiasi momento quando il trattamento si basa sul consenso.

To exercise any of these rights, you can use the self-service options available in Settings or contact us at privacy@morlivo.ai. We will respond within 30 days (or sooner if required by applicable law).

8. GDPR

For users in the European Economic Area (EEA), United Kingdom, and Switzerland: Morlivo acts as a data processor when processing Customer Content on your behalf. We process personal data based on the contractual necessity of providing the Service, our legitimate interests in operating and improving the Service, and your consent where applicable.

Where data is transferred outside the EEA, we rely on Standard Contractual Clauses approved by the European Commission or other appropriate safeguards.

You have the right to lodge a complaint with your local supervisory authority if you believe your data protection rights have been violated.

9. Accordi legali e conformità

I seguenti accordi legali sono disponibili per soddisfare i tuoi requisiti di conformità:

• Business Associate Agreement (BAA) -- Available for customers subject to HIPAA. Covers the handling of protected health information (PHI) within the Service.
• Data Processing Agreement (DPA) -- Available for customers subject to GDPR. Defines data processing obligations, sub-processor disclosures, and cross-border transfer mechanisms.

Morlivo is designed to support HIPAA, GDPR, and FedRAMP requirements across all deployment models. Contact us at privacy@morlivo.ai to request the applicable agreement for your organization.

10. Privacy dei minori

The Service is not directed to individuals under the age of 13. We do not knowingly collect personal information from children under 13. If we become aware that we have collected personal data from a child under 13 without parental consent, we will take steps to delete that information.

11. Modifiche a questa policy

We may update this Privacy Policy from time to time. We will notify you of material changes via email or through the Service. Your continued use of the Service after the effective date of any changes constitutes your acceptance of the updated policy.

12. Contatto

Se hai domande o dubbi su questa Informativa sulla privacy o sulle nostre pratiche relative ai dati, contattaci a:

• Email: privacy@morlivo.ai
• Oggetto: Richiesta di informazioni sulla privacy