Informativa sulla privacy

Ultimo aggiornamento: 11 agosto 2026

La presente informativa descrive come Emulate tratta i dati personali degli utenti ai sensi del Regolamento (UE) 2016/679 (GDPR). Emulate è uno strumento formativo per coach: non è uno strumento clinico né terapeutico.

1. Titolare del trattamento

Il titolare del trattamento è Leading srl STP, con sede in Via Lazzaretto 1, 20060 Gessate (MI), Italia, P.IVA IT11516580963. Per qualunque richiesta relativa ai tuoi dati puoi scrivere a [email protected].

2. Quali dati raccogliamo

Dati dell'account: indirizzo email e password (conservata solo come hash crittografico PBKDF2, mai in chiaro).
Contenuti delle sessioni: i testi che scrivi come coach, le risposte del cliente simulato, la traiettoria degli stati emotivi del cliente, i debrief e i punteggi calcolati a fine sessione.
Clienti ricorrenti: se salvi un cliente come ricorrente, conserviamo la sua configurazione (tratti, profilo, cultura) e una memoria sintetica degli incontri precedenti.
Dati d'uso: numero di sessioni, date, durata, e informazioni tecniche minime necessarie al funzionamento e alla sicurezza (es. per il rate limiting).
Audio della voce: quando usi la modalità vocale, la tua voce viene elaborata in tempo reale (vedi § 4).

Non raccogliamo categorie particolari di dati in modo intenzionale. Ti invitiamo a non condividere, nei dialoghi simulati, dati personali di clienti reali o di terzi.

3. Perché trattiamo i dati e su quale base giuridica

Erogare il servizio (creare l'account, condurre le sessioni, salvare cronologia e progressi) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Sicurezza e prevenzione degli abusi (autenticazione, rate limiting, gestione degli accessi) — legittimo interesse (art. 6.1.f GDPR).
Scenari a contenuto sensibile (simulazioni che possono toccare temi di disagio): vengono attivati solo previo tuo consenso esplicito (art. 6.1.a GDPR), revocabile in qualsiasi momento.
Obblighi di legge, ove applicabili (art. 6.1.c GDPR).

4. La voce e l'audio

Nella modalità vocale il flusso audio viene trasmesso in tempo reale e trasformato in testo per generare la risposta del cliente simulato e la sua voce. In questo passaggio intervengono fornitori terzi specializzati (vedi § 5). L'audio serve a far funzionare la conversazione dal vivo; ciò che viene conservato nella tua cronologia è la trascrizione testuale dei turni, non la registrazione audio grezza.

5. Fornitori e trasferimenti fuori dall'Unione Europea

Per erogare il servizio ci avvaliamo di fornitori terzi che agiscono come responsabili del trattamento. Alcuni hanno sede negli Stati Uniti: in tal caso il trasferimento avviene sulla base delle Clausole Contrattuali Standard della Commissione Europea e/o di meccanismi equivalenti.

Fornitore	Ruolo	Dati trattati
Cloudflare	Hosting e database (D1)	Account, sessioni, dati d'uso
Anthropic (Claude)	Generazione delle risposte del cliente e dei resoconti	Testi delle sessioni
LiveKit	Trasporto audio/video in tempo reale e hosting dell'agente vocale	Flusso audio/video
Deepgram	Trascrizione vocale (speech-to-text)	Audio della voce
Cartesia	Sintesi vocale (text-to-speech)	Testo delle risposte
Simli	Avatar (volto parlante)	Audio/testo delle risposte

Non vendiamo i tuoi dati e non li usiamo per finalità pubblicitarie.

6. Per quanto tempo conserviamo i dati

Conserviamo i dati dell'account e delle sessioni per tutta la durata del tuo utilizzo del servizio. Puoi cancellare in autonomia il tuo account e tutti i dati associati direttamente dall'app, nella sezione Account (l'operazione è immediata e irreversibile); in alternativa puoi scrivere a [email protected].

7. I tuoi diritti

Hai il diritto di accedere ai tuoi dati, chiederne la rettifica o la cancellazione, limitarne o opporti al trattamento, e ottenerne la portabilità. Puoi revocare in ogni momento i consensi prestati. Puoi esportare i tuoi dati e cancellare l'account in autonomia dalla sezione Account dell'app; per gli altri diritti scrivi a [email protected]. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: password protette con hashing PBKDF2, autenticazione tramite token firmati, comunicazioni cifrate (HTTPS) e controllo degli accessi. Nessun sistema è però sicuro al 100%.

9. Minori

Il servizio è rivolto a professionisti adulti e non è destinato a minori di 16 anni.

10. Modifiche

Possiamo aggiornare questa informativa. Le modifiche rilevanti saranno segnalate sul servizio; la data in alto indica l'ultimo aggiornamento.

11. Contatti

Per qualsiasi domanda sulla privacy: [email protected].

← Torna alla home

Privacy Policy

Last updated: 11 August 2026

This policy explains how Emulate processes users' personal data under Regulation (EU) 2016/679 (GDPR). Emulate is a training tool for coaches: it is neither a clinical nor a therapeutic tool.

1. Data controller

The data controller is Leading srl STP, registered at Via Lazzaretto 1, 20060 Gessate (MI), Italy, VAT IT11516580963. For any request about your data, email [email protected].

2. What data we collect

Account data: email address and password (stored only as a PBKDF2 cryptographic hash, never in clear text).
Session content: the text you write as a coach, the simulated client's replies, the client's emotional-state trajectory, debriefs and the scores computed at the end of each session.
Recurring clients: if you save a client as recurring, we keep its configuration (traits, profile, culture) and a short memory of previous meetings.
Usage data: number of sessions, dates, duration, and the minimal technical information needed for operation and security (e.g. rate limiting).
Voice audio: when you use voice mode, your voice is processed in real time (see § 4).

We do not intentionally collect special categories of data. Please do not share real clients' or third parties' personal data in the simulated dialogues.

3. Why we process data and on what legal basis

Providing the service (creating the account, running sessions, saving history and progress) — legal basis: performance of a contract (Art. 6.1.b GDPR).
Security and abuse prevention (authentication, rate limiting, access control) — legitimate interest (Art. 6.1.f GDPR).
Sensitive-content scenarios (simulations that may touch on distressing themes): enabled only with your explicit consent (Art. 6.1.a GDPR), which you can withdraw at any time.
Legal obligations, where applicable (Art. 6.1.c GDPR).

4. Voice and audio

In voice mode the audio stream is transmitted in real time and turned into text to generate the simulated client's reply and voice. Specialised third-party providers are involved in this step (see § 5). The audio serves to power the live conversation; what is stored in your history is the text transcript of the turns, not the raw audio recording.

5. Providers and transfers outside the European Union

To provide the service we rely on third-party providers acting as processors. Some are based in the United States: in that case the transfer relies on the European Commission's Standard Contractual Clauses and/or equivalent mechanisms.

Provider	Role	Data processed
Cloudflare	Hosting and database (D1)	Account, sessions, usage data
Anthropic (Claude)	Generating client replies and reports	Session text
LiveKit	Real-time audio/video transport and voice-agent hosting	Audio/video stream
Deepgram	Speech-to-text transcription	Voice audio
Cartesia	Text-to-speech synthesis	Reply text
Simli	Avatar (talking face)	Reply audio/text

We do not sell your data and do not use it for advertising.

6. How long we keep data

We keep account and session data for as long as you use the service. You can delete your account and all associated data yourself, directly in the app under Account (this is immediate and irreversible); alternatively you can email [email protected].

7. Your rights

You have the right to access your data, request its rectification or erasure, restrict or object to its processing, and obtain its portability. You may withdraw any consent at any time. You can export your data and delete your account yourself from the Account section of the app; for other rights, email [email protected]. You also have the right to lodge a complaint with the Italian Data Protection Authority (garanteprivacy.it) or your local supervisory authority.

8. Security

We apply appropriate technical and organisational measures: passwords protected with PBKDF2 hashing, authentication via signed tokens, encrypted communications (HTTPS) and access control. No system, however, is 100% secure.

9. Minors

The service is intended for adult professionals and is not directed to anyone under 16.

10. Changes

We may update this policy. Significant changes will be flagged in the service; the date at the top shows the last update.

11. Contact

For any privacy question: [email protected].

← Back to home