tella.com — 55/100 (Rischio privacy medio)
Ultima analisi
Tella HQ Inc. · tella.com
Dettagli del report
Rischio privacy medioTella raccoglie dati video sensibili e li condivide con numerosi provider di intelligenza artificiale e analisi con sede negli Stati Uniti senza specificare chiaramente se i tuoi dati addestrano i loro modelli, rendendolo una soluzione mista per gli utenti dell'UE.
L'informativa è relativamente trasparente sulle categorie di dati e le basi giuridiche, identificando correttamente le registrazioni video come dati di categoria speciale che richiedono consenso esplicito. Tuttavia, presenta lacune significative per quanto riguarda i sub-responsabili dell'IA, un linguaggio contraddittorio sulla profilazione e un elenco massiccio di terze parti con sede negli Stati Uniti che ricevono dati degli utenti dell'UE, inclusi contenuti biometrici e video. Sebbene vengano menzionate le Clausole Contrattuali Tipo per i trasferimenti internazionali, l'ambito della condivisione dei dati con aziende di IA senza opzioni di esclusione esplicite per l'addestramento dei modelli è una preoccupazione principale.
Valutazione per categoria
Suddivisione dell'informativa nelle principali aree di conformità. Buono = solido, discreto = misto, scarso = preoccupante.
Raccoglie dati necessari per l'account e l'assistenza, ma l'ampiezza del tracciamento analitico e l'invio di contenuti video a più provider di IA spingono i confini della minimizzazione.
L'informativa elenca chiaramente le finalità e le basi giuridiche, ma utilizza una terminologia confusa riguardo alla profilazione e omette completamente se i provider di IA utilizzino i dati per l'addestramento dei modelli.
Un elenco eccezionalmente lungo di sub-responsabili, prevalentemente con sede negli Stati Uniti, gestisce i dati degli utenti, inclusi contenuti video altamente sensibili analizzati da aziende di IA.
I dati sono archiviati negli Stati Uniti e condivisi con oltre 20 sub-responsabili con sede negli Stati Uniti; sebbene vengano menzionate le CCT, la scala dei trasferimenti verso gli Stati Uniti per dati di categoria speciale è preoccupante.
L'informativa tace completamente sul fatto che i dati degli utenti (specialmente trascrizioni e riepiloghi video) vengano utilizzati per addestrare modelli di IA di terze parti, il che rappresenta una lacuna critica.
I diritti del RGPD sono chiaramente elencati con spiegazioni specifiche, vengono forniti i dettagli di contatto e la finestra di risposta rispetta il limite statutario di un mese.
Risultati chiave
Clausole rilevanti, problemi o buone pratiche individuate (critici per primi)
Ambiguità dei sub-responsabili dell'IA sull'addestramento dei modelli
L'informativa elenca diversi provider di IA (Anthropic, OpenAI, AssemblyAI) per l'analisi, il riepilogo e la trascrizione dei contenuti video, ma non dichiara esplicitamente se queste terze parti utilizzino i dati di input per addestrare i propri modelli di IA. Questo è un grosso campanello d'allarme secondo il principio di limitazione della finalità e di minimizzazione dei dati del RGPD, specialmente per i dati di categoria speciale.
Affermazioni contraddittorie sulla profilazione
La Sezione 3.5 elenca esplicitamente 'Profilazione per la nostra ricerca, sviluppo e miglioramento dei nostri Servizi' come finalità basata sull'interesse legittimo, mentre la Sezione 5 afferma 'Non utilizziamo i tuoi dati personali per processi decisionali automatizzati o profilazione ai sensi dell'Articolo 22 del RGPD'. Ciò crea confusione su quale tipo di profilazione stia effettivamente avvenendo e se vada oltre l'Articolo 22.
Ampi trasferimenti negli Stati Uniti di dati di categoria speciale
La stragrande maggioranza dei sub-responsabili si trova negli Stati Uniti, il che significa che i dati degli utenti dell'UE, inclusi i dati video di categoria speciale, sono ampiamente trasferiti al di fuori dello SEE. Sebbene vengano menzionate le Clausole Contrattuali Tipo, il volume e la natura di questi trasferimenti presentano rischi significativi per la privacy dato il panorama di sorveglianza statunitense.
Gestione dei dati di categoria speciale
L'informativa identifica correttamente le registrazioni video (immagine facciale, voce) come dati di categoria speciale e si basa sul consenso esplicito (Articolo 9 RGPD) per gli account consumer, il che è appropriato, ma richiede una rigorosa verifica che il consenso sia genuinamente ottenuto prima dell'inizio del trattamento.
Sintesi per l'utente
Le tue registrazioni video, inclusi il tuo viso e la tua voce, sono elaborate da Tella e inviate a aziende di IA con sede negli Stati Uniti come OpenAI e Anthropic per trascrizione e riepilogo. Non è chiaro se queste aziende di IA utilizzino i tuoi video per addestrare i loro modelli.
Postura di conformità
misto
Trasferimenti UE
scarso
Segnali rilevati
Dati e pratiche specifiche identificate nel testo
Estratti probatori
Citazioni dirette dall'informativa a supporto di questi risultati
Anthropic (Anthropic PBC) Location: United States Purpose: To analyse and summarise video content created with Tella.
3.5. Website analytics data... Purpose: Profiling for our research, development and improvement of our Services. Legal basis: Necessary for the purpose of our legitimate interests...
We do not use your personal data for automated decision-making or profiling within the meaning of Article 22 of the GDPR.
If we share your personal data in accordance with this Tella Privacy Policy within group, or with a third party located outside the European Economic Area, we ensure where required that appropriate safeguards are in place... particularly by signing the Standard Contractual Clauses
Mancante o poco chiaro
- Opzione di esclusione dall'addestramento dei modelli di IA
- Riepilogo della Valutazione d'Impatto sulla Protezione dei Dati (DPIA)
- Dettagli sul consenso ai cookie
- Strategie di anonimizzazione o pseudonimizzazione per l'analisi
Domande da porre
- I vostri accordi con i sub-responsabili dell'IA come OpenAI e Anthropic vietano esplicitamente l'utilizzo dei dati dei clienti di Tella per l'addestramento dei loro modelli di base?
- Quali specifiche attività di profilazione stanno avvenendo ai sensi della Sezione 3.5 e in che modo differiscono dalla profilazione dell'Articolo 22 negata nella Sezione 5?
- Come viene raccolto esattamente il consenso esplicito dagli utenti consumer prima che la loro immagine facciale e la voce (dati di categoria speciale) nelle registrazioni video vengano elaborate e inviate a terze parti?
- Sono state condotte Valutazioni d'Impatto sulla Protezione dei Dati (DPIA) per il trattamento dei dati video di categoria speciale e il loro trasferimento a provider di IA con sede negli Stati Uniti?
Condividi questa analisi
Chiunque abbia questo link può visualizzare il risultato sopra.
Realizzato da DentroChat
Chat IA 100% europea per tutti
Chatta con l'IA, lavora con file, genera immagini e cerca sul web. I dati restano in Europa.
Altre policy privacy analizzate
Vedi tuttebsky.social
55/100
Rischio privacy medioBluesky raccoglie un'ampia gamma di dati comportamentali e memorizza i messaggi diretti non crittografati, ma guadagna punti per essersi rifiutata di vendere i tuoi dati per pubblicità mirata e per fornire una solida infrastruttura per i diritti RGPD.
Visualizza report →scaleway.com
55/100
Rischio privacy medioScaleway fa grandi promesse sulla sovranità dei dati europei, ma questa pagina di marketing fornisce zero sostanza effettiva in materia di informativa sulla privacy per supportare tali affermazioni.
Visualizza report →linkedin.com
55/100
Rischio privacy medioLinkedIn raccoglie una vasta quantità di dati, inclusi quelli dei contatti, del calendario e dal web, li utilizza per addestrare modelli di IA senza un'opzione di esclusione chiara, li condivide ampiamente con Microsoft e inserzionisti e li conserva in modo ampio, sebbene gli utenti dell'UE ottengano alcune protezioni aggiuntive.
Visualizza report →peerpush.com
55/100
Rischio privacy medioPeerPush ha solide pratiche di anonimizzazione per le sue analisi pubbliche, ma non soddisfa le basi del RGPD (GDPR) non divulgando le basi giuridiche, mancando di un rappresentante dell'UE e utilizzando un linguaggio vago sui trasferimenti internazionali di dati.
Visualizza report →