// Informativa privacy

Informativa sul trattamento dei dati personali di ARVI

Versione 1.0 · Ultimo aggiornamento: 6 novembre 2026

In breve

Il titolare dei tuoi dati è Orbit AI Agents S.r.l., società italiana.
ARVI è un sistema di intelligenza artificiale: quando gli parli, parli con un software, e la sua voce è sintetica.
Trattiamo i dati del tuo account, ciò che dici o scrivi ad ARVI e le sue risposte, la memoria personale che ARVI costruisce con te, e, se lo permetti, agenda e posizione.
I nostri server e il database sono in Italia (Microsoft Azure, regione Italy North). Per funzionare ARVI usa anche fornitori esterni, alcuni fuori dall'Unione europea: in Cina (il modello di linguaggio DeepSeek) e negli Stati Uniti (voce, ricerca, notifiche, analisi delle conversazioni per il controllo di qualità). Per DeepSeek (Cina), AudD, Anthropic, Deepgram e Tavily (Stati Uniti) il trasferimento non si basa su nessuna delle garanzie previste dal GDPR (sezione 9).
Non mostriamo pubblicità e non usiamo i tuoi dati per pubblicità.
Puoi cancellare il tuo account in qualsiasi momento dall'app: Impostazioni → "Elimina account".

1. Titolare del trattamento

Il titolare del trattamento è Orbit AI Agents S.r.l.

Sede legale: Via Puccini 8, 20028 San Vittore Olona (MI), Italia
Partita IVA: 14670640961 · REA: MI-2799973
Email per la privacy: [email protected]
PEC: [email protected]
Responsabile della protezione dei dati (DPO): non nominato.

2. A cosa si applica

Questa informativa vale per tutti i modi in cui usi ARVI con il tuo account:

l'app ARVI per Android e iOS;
l'app per orologio Wear OS e Apple Watch, collegata al telefono;
Siri su iPhone e Apple Watch (anche in CarPlay e con gli AirPods), con la frase "Chiedi ad ARVI";
la skill per Amazon Alexa (nome di invocazione "assistente arvi");
il dispositivo vocale ORBIT;
auricolari e occhiali smart (ad esempio Ray-Ban Meta) usati come normale auricolare Bluetooth del telefono: in questo caso l'app funziona come sempre e non riceve dati dagli occhiali;
questo sito web (vedi sezione 18).

3. Quali dati trattiamo

Categoria	Che cosa	Da dove arriva
Account	Nome, email, foto del profilo e identificativo del tuo account Google o Apple; lingua, fuso orario, Paese; il nome con cui vuoi essere chiamato.	Il tuo account Google o Apple al momento dell'accesso; tu.
Conversazioni	Il testo di ciò che dici o scrivi ad ARVI, le sue risposte, gli strumenti usati per risponderti, data e ora.	Tu, tramite app, orologio, Alexa, Siri o ORBIT.
Memoria personale	Fatti, preferenze, persone, luoghi e relazioni che emergono dalle conversazioni; un profilo e una breve descrizione di te generati automaticamente; rappresentazioni numeriche dei testi ("embedding") usate per ritrovare i ricordi.	Le tue conversazioni; l'eventuale importazione di uno storico chat (ad esempio da ChatGPT o Claude) che decidi di caricare.
Contenuti che crei	Promemoria, liste, note, automazioni, dashboard, documenti PDF generati, preferenze su sport e mercati.	Tu.
Agenda	Se avvii la sincronizzazione: per ogni evento dei calendari del telefono titolo, descrizione, luogo, inizio e fine, promemoria. ARVI può anche creare, modificare ed eliminare eventi sul telefono quando glielo chiedi.	Il calendario del tuo telefono.
Posizione	Quando apri l'app e ogni volta che parli o scrivi ad ARVI, se hai dato il permesso: coordinate (arrotondate a circa 10 metri), altitudine, precisione, città, regione e Paese; via e quartiere solo se la posizione è precisa. Le inviamo con ogni richiesta, anche al modello di linguaggio (sezione 8), perché ARVI possa tenerne conto. Conserviamo l'ultima posizione nota sul tuo account, che ARVI usa anche per gli avvisi del tipo "avvisami quando arrivo a…".	Il GPS del telefono, se dai il permesso.
Amici e messaggi	Elenco degli amici in app (nome ed email), messaggi diretti e di gruppo, elementi condivisi, email inviate tramite ARVI (destinatario, oggetto, testo, allegati).	Tu e gli altri utenti con cui interagisci.
Blocchi e segnalazioni di utenti	Se blocchi un amico: chi hai bloccato e quando. Se segnali un utente o un messaggio: chi segnala, chi è segnalato, il motivo, la nota facoltativa e, se segnali un messaggio, la copia di quel solo messaggio. Ogni segnalazione ci arriva per email per essere esaminata.	Tu, oppure un altro utente se è lui a bloccarti o a segnalarti.
Monitoraggio personale	Se usi queste funzioni: abitudini (ad esempio sigarette, acqua, caffè), peso, alimenti e calorie, allenamenti, obiettivi.	Tu.
Audio	Vedi la sezione 4: nella maggior parte dei casi la voce viene trascritta e a noi arriva solo il testo.	Il microfono, quando lo attivi.
Dispositivi e dati tecnici	Un identificativo generato dall'app, versione dell'app, lingua, fuso orario e ora locale, tipo di rete, livello della batteria; il token per le notifiche push; per ORBIT nome del dispositivo, indirizzo Bluetooth (MAC), versione del firmware e credenziali di collegamento; per l'orologio il modello; indirizzo IP.	I tuoi dispositivi.
Wi-Fi	Nome e password della rete Wi-Fi che dai a ORBIT durante la configurazione. Restano sul dispositivo e sul telefono. Se attivi nell'app l'opzione per salvarle nel tuo account (è spenta finché non la attivi), le conserviamo anche sui nostri server, con la password cifrata (AES-256), per configurare i tuoi dispositivi senza reinserirle; le cancelliamo quando le rimuovi, con "Reset dati e memoria" o con l'eliminazione dell'account.	Tu, tramite l'app.
Acquisto di ORBIT	Se compri ORBIT (di persona, nei nostri locali): nome, email, indirizzo e dati fiscali per la fattura, dettagli dell'acquisto e del pagamento (per il bonifico: nome e IBAN di chi paga; per la carta: la ricevuta del POS, senza il numero della carta), comunicazioni sulla garanzia.	Tu, quando acquisti il dispositivo.
Alexa	Il testo delle richieste che fai ad ARVI tramite Alexa e i dati di collegamento dell'account (vedi sezione 13).	Amazon.
Segnalazioni	Se segnali un problema: il tuo testo, un riassunto, le ultime tre battute della conversazione, versione dell'app e identificativo del dispositivo.	Tu.

4. Come funziona la voce

Telefono e orologio. La voce viene trascritta dal sistema di riconoscimento vocale del telefono o dell'orologio. Sul telefono, quando possibile, la trascrizione avviene sul dispositivo; altrimenti il sistema operativo può inviarla ai servizi di Google (Android) o di Apple (iOS). Sull'orologio Wear OS la voce viene sempre trascritta dal servizio di Google; sull'Apple Watch, "Scrivi o detta" usa la dettatura di Apple, sull'orologio o tramite i servizi di Apple. In questi casi a noi arriva solo il testo. "Parla" sull'Apple Watch invece registra la tua domanda sull'orologio (al massimo 30 secondi: finché smetti di parlare o tocchi "Fine") e la invia ai nostri server, che la fanno trascrivere da ElevenLabs (Stati Uniti); l'audio viene cancellato dopo la trascrizione. Se chiedi di riconoscere una canzone, gli ultimi secondi registrati vengono inviati ad AudD (Stati Uniti). Solo se lo riattiviamo come fornitore di riserva, la trascrizione passa invece a Deepgram (Stati Uniti), che può usare l'audio per migliorare i propri modelli.
Siri. Quando chiedi ad ARVI tramite Siri, è Siri (Apple) a riconoscere la tua voce e a leggerti la risposta: a noi arriva solo il testo della domanda, con il tuo account dell'app, e ad Apple inviamo il testo della risposta perché Siri te la legga. L'audio resta ad Apple, secondo le sue condizioni.
ORBIT. Il dispositivo invia la voce direttamente a ElevenLabs per la trascrizione, con un'autorizzazione temporanea che gli diamo noi. A noi arriva solo il testo. Solo se lo riattiviamo come fornitore di riserva, la trascrizione passa invece a Deepgram (Stati Uniti), che può usare l'audio per migliorare i propri modelli. ORBIT ascolta quando lo attivi: con un tocco sullo schermo, con il tasto, o con un colpo sul dispositivo. Resta in ascolto finché non lo tocchi di nuovo. Finché resta in ascolto, ORBIT trascrive tutto quello che sente, comprese le voci di altre persone vicine, e lo tratta come una tua richiesta. Non ha una parola di attivazione e non registra l'audio in memoria permanente.
Modalità "Ascolta". Se la avvii, l'app invia l'audio dell'ambiente ai nostri server, che lo fanno trascrivere da ElevenLabs (Stati Uniti) distinguendo chi parla; il riassunto viene preparato dal modello DeepSeek (Cina). L'audio viene cancellato dopo la trascrizione; trascrizione e riassunto restano salvati finché esiste il tuo account (vedi sezione 10). Questa modalità registra anche le altre persone presenti: avvisale prima di usarla.
Modalità "Traduci". L'audio viene inviato in tempo reale a Deepgram (Stati Uniti) per la trascrizione e il testo viene tradotto dal modello DeepSeek (Cina). Deepgram può usare l'audio che riceve per migliorare i propri modelli. Non conserviamo l'audio; trascrizione e traduzione restano nel tuo account come le registrazioni "Ascolta" (sezione 10). Anche questa modalità registra le altre persone presenti: avvisale prima di usarla.
Riconoscimento di un brano. L'app registra circa 12 secondi di audio e li invia ad AudD (Stati Uniti) per riconoscere la canzone. Non conserviamo la clip.
La voce di ARVI. Il testo delle risposte viene trasformato in voce da ElevenLabs. Il file audio resta nella memoria del server per 15 minuti; una copia viene salvata nello spazio di archiviazione su Microsoft Azure in Italia, non accessibile pubblicamente, e viene cancellata automaticamente dopo 7 giorni e resta recuperabile solo da noi per altri 7, anche se nel frattempo elimini l'account.

5. Perché li trattiamo e su quale base giuridica

Finalità	Base giuridica (GDPR)
Fornirti ARVI: capire le richieste, rispondere, ricordare ciò che gli dici, gestire agenda, promemoria, liste, messaggi, email, documenti e dispositivi collegati.	Esecuzione del contratto (art. 6.1.b).
Leggere la posizione dal telefono e usarla nelle risposte (meteo, luoghi vicini, notizie) e per gli avvisi legati a un luogo.	Il tuo consenso, dato con il permesso di localizzazione del telefono (art. 122 Codice privacy), e l'esecuzione del contratto (art. 6.1.b) per usarla nelle risposte; puoi revocarlo in qualsiasi momento.
Trattare i dati sulla salute o altri dati particolari che decidi di condividere (sezione 6).	Non ti chiediamo un consenso specifico per questi dati. Li trattiamo solo perché scegli tu di raccontarli ad ARVI, insieme al resto della conversazione e solo per fornirti il servizio. Se non vuoi che li trattiamo, non parlarne con ARVI; puoi chiederci di cancellarli in qualsiasi momento (sezione 20).
Vendere ORBIT, gestire la garanzia legale, tenere fatture e documenti contabili.	Esecuzione del contratto di vendita (art. 6.1.b) e obblighi di legge fiscali e contabili (art. 6.1.c).
Inviarti notifiche push.	Esecuzione del contratto (art. 6.1.b); puoi disattivarle dalle impostazioni del telefono.
Rispondere a chi chiede di provare ARVI con il modulo del sito.	Misure precontrattuali che ci chiedi tu (art. 6.1.b).
Sicurezza, prevenzione degli abusi, limiti di utilizzo, diagnosi dei guasti (registri tecnici).	Legittimo interesse (art. 6.1.f) a mantenere il servizio sicuro e funzionante.
Blocchi e segnalazioni: tenere sicura la messaggistica tra amici ed esaminare le segnalazioni.	Legittimo interesse (art. 6.1.f).
Controllo di qualità: solo persone autorizzate del team possono esaminare conversazioni, segnalazioni e registri tecnici per trovare e correggere errori di ARVI; le conversazioni possono essere analizzate con gli strumenti di intelligenza artificiale indicati nella sezione 8 (Anthropic e DeepSeek). Per riprodurre un problema possiamo copiare i tuoi dati, conversazioni comprese, nel nostro database di test, sullo stesso server in Italia (sezione 10).	Legittimo interesse (art. 6.1.f) a migliorare l'affidabilità del servizio. Puoi opporti scrivendo all'indirizzo della sezione 20.
Adempiere a obblighi di legge e difendere i nostri diritti.	Obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f).

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non li cediamo a terzi per profilarti.

Non usiamo i tuoi contenuti per addestrare modelli di intelligenza artificiale. Alcuni fornitori però possono farlo: Deepgram può usare l'audio che riceve (la modalità "Traduci" e, solo se riattivato come fornitore di riserva, il dispositivo ORBIT e "Parla" sull'Apple Watch) per migliorare i propri modelli; ElevenLabs può usare i testi e l'audio che riceve per migliorare i propri servizi; Tavily può usare il testo delle ricerche per addestrare modelli di intelligenza artificiale; per DeepSeek non abbiamo la conferma che non usi per l'addestramento i dati che riceve. Anthropic, con il piano personale di Claude che usiamo per il controllo di qualità, può usare le conversazioni che analizziamo per addestrare i propri modelli.

Per usare ARVI devi fornirci i dati del tuo account e il contenuto delle tue richieste: senza, non possiamo fornirti il servizio. Tutto il resto (posizione, agenda, microfono, monitoraggi, importazione di chat, dispositivi collegati) è facoltativo: se non lo fornisci, solo la funzione collegata non sarà disponibile.

6. Dati sulla salute e altri dati particolari

Se parli ad ARVI della tua salute, dei farmaci che prendi, di peso, alimentazione o allenamenti, o di altri aspetti personali delicati (per esempio paure o valori), questi dati vengono trattati per risponderti: restano nella conversazione, possono finire nella tua memoria personale e nel tuo profilo e, se usi le funzioni di monitoraggio, vengono salvati come abitudini, peso, alimenti e allenamenti.

Li trattiamo solo perché scegli tu di raccontarli ad ARVI: non ti chiediamo un consenso specifico. Come il resto della conversazione, anche questi dati arrivano ai fornitori della sezione 8, compreso il modello di linguaggio DeepSeek, in Cina (sezione 9). Condividili solo se vuoi.

Puoi chiedere ad ARVI di dimenticare un'informazione: la togliamo dalla tua memoria personale, ma il testo della conversazione in cui ne hai parlato resta nello storico finché non usi "Reset dati e memoria" o non elimini l'account (sezione 12).

7. Dati di altre persone

Quando parli di altre persone (familiari, amici, colleghi), aggiungi partecipanti a un evento, invii un messaggio o un'email, usi le modalità "Ascolta" e "Traduci", o quando ORBIT resta in ascolto (le voci di chi parla vicino vengono trascritte e trattate come parte della tua conversazione, sezione 4), trattiamo anche dati che riguardano loro, e questi dati arrivano anche ai fornitori della sezione 8. Li trattiamo solo per fornire il servizio a te, e li cancelliamo insieme al tuo account. Sei tu a doverli informare quando è necessario. Questa informativa, pubblicata su orbitagents.ai/privacy, vale anche per loro: possono esercitare i diritti della sezione 11 scrivendo all'indirizzo della sezione 20.

8. A chi comunichiamo i dati

I dati sono trattati da noi e da fornitori che lavorano per nostro conto come responsabili del trattamento (art. 28 GDPR). Con Microsoft, Google (Firebase), Cloudflare, ElevenLabs, Fireworks AI e turboSMTP si applicano gli accordi sul trattamento dei dati inclusi nelle loro condizioni contrattuali standard (per l'abbonamento Microsoft Azure e per il dominio del server su Cloudflare il contratto oggi è intestato a PurpleSoft S.r.l., che lo gestisce per nostro conto); con PurpleSoft S.r.l. abbiamo un accordo specifico. Fanno eccezione DeepSeek, che non offre un accordo sul trattamento dei dati; Deepgram e Tavily, le cui condizioni standard non ne prevedono uno: lo abbiamo chiesto a entrambi e siamo in attesa di risposta; AudD, a cui lo abbiamo chiesto il 22 ottobre 2026 e siamo in attesa di risposta; Anthropic, che usiamo con un piano personale, senza un accordo. Per Google Maps Platform, Google tratta i dati come titolare autonomo, secondo le proprie condizioni.

Fornitore	Per cosa	Quali dati	Dove
Microsoft Azure	Server, database, backup giornalieri (Azure Backup), archiviazione dei file audio delle risposte.	Tutti i dati del servizio.	Italia (regione Italy North).
Microsoft (Azure DevOps)	Archivio del codice del servizio. Contiene anche estratti delle conversazioni di alcuni utenti della fase di test, che restano nella cronologia dell'archivio.	Conversazioni e registri tecnici di quegli utenti.	Unione europea (regione West Europe).
Microsoft 365 (Exchange Online)	Le nostre caselle email @orbitagents.ai: ricezione delle richieste del modulo del sito e delle email che ci scrivi.	Le email che riceviamo e inviamo.	Unione europea.
Cloudflare	Protezione e instradamento del traffico verso i nostri server; pubblicazione di questo sito (Cloudflare Pages); verifica che a usare il modulo del sito sia una persona (Turnstile).	Tutto il traffico tra app, dispositivi e server; indirizzo IP, anche di chi visita il sito; per il modulo del sito anche impronta TLS e tipo di browser.	Rete globale; società con sede negli Stati Uniti.
Google (Firebase e servizi di Android)	Accesso all'account e notifiche push; riconoscimento vocale su Android quando non avviene sul dispositivo, e sull'orologio Wear OS; su Android, il servizio del sistema che ricava via e città dalla posizione.	Identificativo, nome ed email dell'account, token push, titolo e testo delle notifiche; audio della voce, quando la trascrizione non avviene sul dispositivo; le coordinate esatte del telefono.	Stati Uniti e altri Paesi.
Apple	Accesso con Apple, notifiche su iOS, riconoscimento vocale su iOS e sull'Apple Watch quando non avviene sul dispositivo, e di Siri; su iOS, il servizio del sistema che ricava via e città dalla posizione.	Dati di accesso; audio della voce, quando la trascrizione non avviene sul dispositivo e con Siri; con Siri, il testo delle domande e delle risposte; le coordinate esatte del telefono.	Stati Uniti e altri Paesi.
DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.)	Modello di linguaggio che genera le risposte, organizza la memoria, svolge le attività in background, riassume le registrazioni "Ascolta" e traduce in modalità "Traduci"; strumento di analisi delle conversazioni per il controllo di qualità.	Il testo delle tue richieste e delle risposte di ARVI, parte della conversazione, il tuo nome, estratti della tua memoria e del tuo profilo (compresi, se ne hai parlato, dati sulla salute e dati su altre persone), la tua posizione (fino alla via e all'altitudine, quando il telefono la fornisce), ora, livello della batteria; il testo delle modalità "Ascolta" e "Traduci", che contiene anche ciò che dicono le altre persone presenti; lo storico chat che decidi di importare. Per fornirti il servizio non inviamo l'identificativo del tuo account. Durante i controlli di qualità, anche conversazioni e registri tecnici.	Cina.
Fireworks AI	Calcolo degli "embedding" per ritrovare i ricordi.	Testi delle memorie, dei fatti e delle richieste.	Stati Uniti.
ElevenLabs	Voce di ARVI; trascrizione della voce su ORBIT, sull'Apple Watch ("Parla"), in modalità "Ascolta" e dei file audio.	Testo delle risposte; audio della voce, anche di altre persone presenti in modalità "Ascolta".	Stati Uniti.
Deepgram	Trascrizione in tempo reale della modalità "Traduci" e, solo se riattivato come fornitore di riserva, della voce del dispositivo ORBIT e di "Parla" sull'Apple Watch. Deepgram può usare questo audio per migliorare i propri modelli.	Audio, anche delle altre persone presenti.	Stati Uniti.
Tavily (AlphaAI Technologies Inc.)	Ricerche sul web.	Il testo della ricerca, che ARVI ricava dalla tua richiesta.	Stati Uniti (New York).
Google Maps Platform	Luoghi, indirizzi, percorsi, fusi orari, meteo.	Il testo della ricerca; le coordinate per il meteo e per alcuni calcoli.	Stati Uniti e altri Paesi. Google (Google Ireland Limited) tratta questi dati come titolare autonomo, secondo le proprie condizioni e la propria informativa privacy.
Google (Google Voli)	Ricerca voli.	Tratta, date, numero di passeggeri.	Stati Uniti e altri Paesi.
La nostra banca e il gestore del POS, quando ORBIT sarà in vendita (ne indicheremo qui il nome prima della prima vendita)	Incasso del pagamento di ORBIT: bonifico, oppure carta al POS.	Nome e IBAN di chi paga il bonifico, importo e causale; per la carta, i dati che il circuito di pagamento tratta per l'operazione.	Italia o Unione europea. Trattano questi dati come titolari autonomi, anche per i propri obblighi di legge.
AudD, LLC	Riconoscimento di un brano musicale.	Una clip audio di circa 12 secondi.	Stati Uniti (Delaware).
turboSMTP	Invio delle email che chiedi ad ARVI di mandare (partono dall'indirizzo [email protected] e le risposte arrivano a te); invio a noi delle richieste del modulo del sito.	Mittente, destinatari, oggetto, testo, allegati.	Unione europea (Edisplay S.r.l., Italia).
PurpleSoft S.r.l.	Fornitore di infrastruttura per nostro conto: è titolare dell'abbonamento Microsoft Azure su cui gira il servizio, del dominio del server (orbit-api.purplesoft.ai) e della posta Microsoft 365 che usiamo (compreso [email protected]). Abbiamo deciso di trasferire questi contratti a Orbit AI Agents S.r.l.; fino ad allora li gestisce PurpleSoft. Pubblica inoltre la skill Alexa con il proprio account sviluppatore Amazon. È vincolata da un accordo sul trattamento dei dati (art. 28 GDPR).	Tutti i dati del servizio.	Italia.
Anthropic	Strumenti di intelligenza artificiale (Claude, piano personale) che leggono le conversazioni per migliorare il servizio (controllo di qualità).	Conversazioni, segnalazioni e registri tecnici.	Stati Uniti. Con il piano personale Anthropic tratta questi dati secondo le proprie condizioni per i consumatori e la propria informativa privacy.

Fonti di informazioni pubbliche. Per rispondere ad alcune domande ARVI interroga fonti di dati pubbliche: notizie, sport (API-Sports), finanza (Alpha Vantage), mercati di previsione (Polymarket, Kalshi), film e TV (TMDB), voli (AeroDataBox, tramite api.market), alimenti (Open Food Facts, USDA FoodData Central), Wikipedia, farmaci (AIFA), classificazione delle malattie (OMS ICD-11), articoli scientifici (arXiv, NCBI). A queste fonti inviamo solo il testo della ricerca, che ARVI ricava dalla tua richiesta (ad esempio il nome di un alimento o di una squadra); non inviamo mai i dati del tuo account.

Altri destinatari. Gli amici a cui mandi messaggi, email o con cui condividi qualcosa vedono quei contenuti. Amazon riceve ciò che dici ad Alexa come titolare autonomo (vedi sezione 13). Possiamo comunicare dati alle autorità quando la legge lo impone.

9. Trasferimenti fuori dall'Unione europea

Alcuni fornitori trattano dati fuori dallo Spazio economico europeo:

Cina (DeepSeek): non esiste una decisione di adeguatezza della Commissione europea e DeepSeek conserva i dati in Cina, dove le autorità pubbliche possono accedervi con garanzie diverse da quelle dell'Unione europea. DeepSeek non offre un accordo sul trattamento dei dati: il trasferimento quindi non si basa su nessuna delle garanzie previste dall'art. 46 del GDPR.
Stati Uniti: ElevenLabs, Google e Amazon aderiscono all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione 2023/1795); Microsoft vi aderisce e usa anche le clausole contrattuali tipo; Cloudflare vi aderisce (rinnovo della certificazione in corso) e usa anche le clausole contrattuali tipo; con Apple e Fireworks AI il trasferimento si basa sulle clausole contrattuali tipo della Commissione (decisione 2021/914). Deepgram e Tavily non aderiscono al Data Privacy Framework e le loro condizioni standard non prevedono un accordo sul trattamento dei dati: oggi il trasferimento non si basa su nessuna garanzia. Anthropic non aderisce al Data Privacy Framework e usiamo Claude con un piano personale, senza un accordo sul trattamento dei dati né clausole contrattuali tipo: il trasferimento non si basa su nessuna garanzia. Per AudD non esiste una decisione di adeguatezza e oggi il trasferimento non si basa su nessuna garanzia: il 22 ottobre 2026 abbiamo chiesto ad AudD un accordo sul trattamento dei dati con le garanzie previste dal GDPR.

Puoi chiederci una copia delle clausole contrattuali tipo adottate scrivendo all'indirizzo della sezione 20.

10. Per quanto tempo conserviamo i dati

Dati	Per quanto tempo
Account, conversazioni, memoria, contenuti, agenda, messaggi	Finché esiste il tuo account. Non cancelliamo gli account inutilizzati: restano finché non li elimini tu. Per ciò che elimini, vedi le righe seguenti.
Conversazioni, messaggi e registrazioni "Ascolta" e "Traduci" che elimini	Non sono più visibili, ma restano conservati finché il tuo account esiste; vengono cancellati definitivamente con "Reset dati e memoria" o con l'eliminazione dell'account.
File audio delle risposte di ARVI	15 minuti nella memoria del server; la copia nello spazio di archiviazione viene cancellata automaticamente dopo 7 giorni e resta recuperabile solo da noi per altri 7, anche se nel frattempo elimini l'account.
Promemoria, monitoraggi e documenti eliminati (anche con "Reset dati e memoria")	Restano conservati, non visibili, per 30 giorni, poi vengono cancellati definitivamente.
Liste e appunti tolti con "Reset dati e memoria"	Restano conservati, non visibili, finché il tuo account è attivo, così puoi recuperarli; vengono cancellati con l'account.
Memorie poco importanti e non più usate	Possono essere cancellate automaticamente dopo 90 giorni se non usate da 60 giorni.
Ultima posizione nota	Sostituita ogni volta che arriva una posizione nuova; cancellata con l'account.
Blocchi e segnalazioni di utenti	Un blocco resta finché lo togli o finché uno dei due account viene eliminato. Una segnalazione viene cancellata 12 mesi dopo la sua chiusura, e subito se viene eliminato l'account di chi segnala o di chi è segnalato.
Documenti PDF generati	Gli ultimi 50 restano disponibili; i più vecchi vengono nascosti e cancellati definitivamente dopo 30 giorni.
Trascrizioni delle modalità "Ascolta" e "Traduci"	Finché esiste il tuo account, anche se le elimini (vedi sopra).
Registri tecnici e di telemetria	Registri di sistema del server: al massimo 14 giorni. Telemetria: 7 giorni. Dati sull'uso dei modelli: 14 giorni, poi solo in forma aggregata.
Collegamento con Alexa	Finché è attivo; il codice di collegamento dura 10 minuti, l'autorizzazione si rinnova fino a 365 giorni dall'ultimo uso.
Dispositivi scollegati e collegamenti Alexa chiusi	Dopo lo scollegamento, i dati del collegamento vengono cancellati entro 30 giorni. Se rimuovi un ORBIT mentre è spento, teniamo solo il suo identificativo tecnico e un codice di verifica, senza legarli al tuo account, finché il dispositivo non si collega e si cancella, al massimo per 30 giorni.
Profilo di accesso presso Google Firebase, dopo l'eliminazione dell'account	Finché non ci chiedi di cancellarlo (sezione 12).
Estratti di conversazioni di alcuni utenti della prima fase di test, nell'archivio del codice	Restano nella storia dell'archivio del codice del servizio (Azure DevOps): non si possono cancellare senza riscriverla, e abbiamo deciso di non farlo. Non sono più nei file in uso.
Copie dei dati nel database di test	Senza limite di tempo. Le facciamo solo per riprodurre un problema; non vengono cancellate con l'account (sezione 12).
Backup	Backup giornalieri del server, conservati 30 giorni, in Italia. I dati cancellati spariscono anche dai backup entro 30 giorni.
Dati dell'acquisto di ORBIT	Per la durata della garanzia legale (2 anni dalla consegna); fatture e documenti contabili 10 anni, come richiede la legge (art. 2220 del codice civile).
Richieste inviate con il modulo del sito	Le cancelliamo manualmente dalla nostra casella email entro 12 mesi dall'ultimo contatto, o prima se ce lo chiedi.
Dati necessari per obblighi di legge o per difendere un diritto	Per il tempo previsto dalla legge.

11. I tuoi diritti

In qualsiasi momento puoi chiederci di:

accedere ai tuoi dati e riceverne una copia (art. 15);
correggerli (art. 16): puoi anche dire ad ARVI che un'informazione è sbagliata;
cancellarli (art. 17), anche cancellando l'account; se chiedi ad ARVI di dimenticare qualcosa, lo togliamo dalla tua memoria personale ma non dallo storico delle conversazioni (sezione 6);
limitarne il trattamento (art. 18);
riceverli in un formato leggibile da una macchina e trasmetterli a un altro servizio (portabilità, art. 20);
opporti ai trattamenti basati sul legittimo interesse (art. 21);
revocare il consenso, senza effetti sui trattamenti già fatti (art. 7).

Scrivi all'indirizzo della sezione 20. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, e in quel caso ti spieghiamo perché. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità del Paese in cui vivi o lavori.

12. Come cancellare l'account

Dall'app: Impostazioni → "Elimina account", poi conferma due volte. Cancelliamo il tuo account e i dati collegati, comprese le reti Wi-Fi salvate nell'account, cancelliamo dal telefono i messaggi diretti e le password Wi-Fi salvate, e ti disconnettiamo da tutti i dispositivi. L'operazione non è reversibile.
Per email: scrivi a [email protected] dall'indirizzo del tuo account.
Ricominciare senza cancellare l'account: Impostazioni → "Reset dati e memoria" cancella memoria e conversazioni ma mantiene l'account.

Cosa resta dopo la cancellazione: il tuo profilo di accesso presso Google Firebase (identificativo, email, nome, foto, servizio usato per accedere, cioè Google o Apple, e date di accesso) e, solo per alcuni utenti della prima fase di test, estratti delle loro conversazioni che restano nella storia dell'archivio del codice del servizio (sezione 8, sezione 10). Il profilo di accesso lo conserviamo finché non ci chiedi di cancellarlo, per un nostro legittimo interesse (art. 6.1.f): riconoscerti se accedi di nuovo ed evitare account doppi. Per farlo cancellare scrivi a [email protected]. Restano anche le copie dei tuoi dati, conversazioni comprese, che avessimo già fatto nel nostro database di test per riprodurre un problema: non vengono cancellate con l'account (sezione 5, sezione 10). Se un tuo ORBIT era spento, ne teniamo l'identificativo tecnico, non più legato a te, finché non si collega e si cancella, al massimo per 30 giorni. I dati cancellati spariscono anche dai backup entro 30 giorni; le copie dei file audio delle risposte spariscono del tutto entro circa 2 settimane (sezione 4).

Per scollegare Alexa: nell'app ARVI, Impostazioni → "Alexa" → "Scollega Alexa", oppure disattiva la skill ARVI nell'app Alexa.

13. ARVI su Amazon Alexa

Quando parli con la skill ARVI, Amazon trascrive la tua voce e ci invia il testo della richiesta. Non riceviamo l'audio. Amazon tratta la registrazione della tua voce come titolare autonomo, secondo la propria informativa privacy.
Per usare la skill colleghi il tuo account ARVI ad Alexa con un codice di 6 cifre mostrato nell'app (valido 10 minuti). Conserviamo il collegamento e un'autorizzazione che salviamo solo in forma non reversibile (hash).
Le richieste fatte tramite Alexa entrano nella stessa conversazione e nella stessa memoria dell'app, come se le avessi fatte dal telefono.
Amazon ci invia insieme alla richiesta un proprio identificativo pseudonimo dell'utente Alexa, diverso per ogni skill. Lo conserviamo solo finché il collegamento è attivo, per poterlo chiudere quando disattivi la skill; dopo lo scollegamento lo cancelliamo, insieme agli altri dati del collegamento, entro 30 giorni.
Puoi scollegare l'account in qualsiasi momento dall'app ARVI o disattivando la skill nell'app Alexa. Se disattivi la skill, Amazon ce lo comunica e chiudiamo il collegamento.
La skill è pubblicata tramite l'account sviluppatore Amazon di PurpleSoft S.r.l., che agisce per nostro conto (sezione 8).

14. Permessi del telefono e dei dispositivi

Permesso	A cosa serve
Microfono e riconoscimento vocale	Parlare con ARVI, modalità "Ascolta" e "Traduci", riconoscimento dei brani. Su Android il microfono può restare attivo in background solo durante la conversazione a mani libere, con una notifica visibile.
Posizione	Risposte locali e avvisi legati a un luogo. La posizione viene letta quando apri l'app e ogni volta che parli o scrivi ad ARVI, solo mentre usi l'app.
Calendario	Leggere i tuoi eventi e creare, modificare o eliminare gli eventi di ARVI.
Notifiche	Promemoria, messaggi, avvisi.
Sveglie esatte (Android)	Far suonare i promemoria all'ora giusta.
Ottimizzazione batteria (Android)	Ricevere i promemoria anche col telefono a riposo.
Bluetooth	Configurare e collegare ORBIT, usare auricolari e occhiali.
Fotocamera	Leggere il codice QR di una rete Wi-Fi e i codici QR di invito.
Orologio	Microfono, per parlare con ARVI dall'orologio.

Puoi negare o revocare ogni permesso dalle impostazioni del telefono: le funzioni collegate smetteranno di funzionare, il resto di ARVI no.

15. Minori

ARVI non è pensato per i minori. Per usarlo devi avere almeno 18 anni: non ammettiamo utenti più giovani, nemmeno con il consenso dei genitori. Al primo accesso ti chiediamo di confermare di avere almeno 18 anni; se rispondi di no, cancelliamo subito il tuo account; resta solo il profilo di accesso presso Google Firebase (email, nome e servizio di accesso), che cancelliamo appena ce lo chiedi (sezione 12). Se pensi che un minore di 18 anni usi ARVI, scrivici e cancelleremo il suo account. Se hai meno di 18 anni e hai già un account, dal 2 dicembre 2026 non puoi più usare ARVI: eliminalo dall'app (Impostazioni → "Elimina account") o scrivici a [email protected] e lo cancelliamo.

16. Profilo e decisioni automatizzate

ARVI costruisce automaticamente un profilo di preferenze e una breve descrizione di te, per personalizzare le risposte. Non prendiamo decisioni che producono effetti giuridici o che ti riguardano in modo analogo basandoci solo su trattamenti automatizzati (art. 22). Puoi chiedere di vedere, correggere o cancellare il tuo profilo.

17. Sicurezza

Le comunicazioni tra app, dispositivi e server sono cifrate (TLS). Il firewall del server accetta connessioni solo da indirizzi autorizzati: il traffico del servizio arriva soltanto attraverso Cloudflare. Per usare l'app e le nostre API serve l'autenticazione del tuo account. L'accesso ai sistemi è riservato al personale autorizzato di Orbit AI Agents S.r.l. e del nostro fornitore di infrastruttura, PurpleSoft S.r.l. (sezione 8), finché i contratti non passano a Orbit.

18. Sito web e cookie

Il sito non usa cookie, strumenti di analisi o pubblicità: caratteri tipografici e librerie grafiche sono ospitati insieme alle pagine. Il sito è pubblicato per nostro conto da Cloudflare (Cloudflare Pages), che riceve il tuo indirizzo IP per mostrarti le pagine (sezione 8).

Modulo "Voglio provarlo". Se lo compili ci arrivano l'email, il nome e il messaggio che scrivi (nome e messaggio sono facoltativi). Li usiamo solo per risponderti e per invitarti a provare ARVI: niente newsletter, e non li diamo a nessun altro. Quando scorri fino al modulo, il sito carica Cloudflare Turnstile, che verifica che a inviare sia una persona: riceve il tuo indirizzo IP, l'impronta TLS e il tipo di browser, e non usa cookie, ma salva nel browser un identificativo tecnico (cf.turnstile.u, nello spazio di challenges.cloudflare.com) che serve solo a questa verifica. Cloudflare usa questi dati anche per migliorare Turnstile, come titolare autonomo. La richiesta ci arriva come email, inviata tramite turboSMTP, all'indirizzo [email protected], ospitato su Microsoft 365. La cancelliamo manualmente entro 12 mesi dall'ultimo contatto, o prima se ce lo chiedi (sezione 10).

19. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano il servizio, i fornitori o la legge. Ti avviseremo nell'app o via email prima che le modifiche importanti entrino in vigore. In cima alla pagina trovi la data dell'ultima versione; la versione in vigore è sempre su orbitagents.ai/privacy.

Questa informativa è scritta in italiano e in inglese. In caso di differenze prevale la versione italiana.

20. Contatti

Per qualsiasi domanda o richiesta sui tuoi dati: [email protected], oppure per posta a Orbit AI Agents S.r.l., Via Puccini 8, 20028 San Vittore Olona (MI), Italia.

// Privacy policy

ARVI Privacy Policy

Version 1.0 · Last updated: 6 November 2026

In short

The controller of your data is Orbit AI Agents S.r.l., an Italian company.
ARVI is an artificial intelligence system: when you talk to it you are talking to software, and its voice is synthetic.
We process your account data, what you say or write to ARVI and its replies, the personal memory ARVI builds with you, and, if you allow it, your calendar and location.
Our servers and database are in Italy (Microsoft Azure, Italy North region). To work, ARVI also uses external providers, some of them outside the European Union: in China (the DeepSeek language model) and in the United States (voice, search, notifications, analysis of conversations for quality control). For DeepSeek (China), AudD, Anthropic, Deepgram and Tavily (United States) the transfer does not rest on any of the safeguards the GDPR provides (section 9).
We show no ads and do not use your data for advertising.
You can delete your account at any time in the app: Settings → "Delete account".

1. Controller

The controller is Orbit AI Agents S.r.l.

Registered office: Via Puccini 8, 20028 San Vittore Olona (MI), Italy
VAT number: 14670640961 · REA: MI-2799973
Privacy email: [email protected]
Certified email (PEC): [email protected]
Data Protection Officer (DPO): not appointed.

2. Scope

This policy covers every way you use ARVI with your account:

the ARVI app for Android and iOS;
the watch app for Wear OS and Apple Watch, paired with your phone;
Siri on iPhone and Apple Watch (also in CarPlay and with AirPods), with the phrase "Chiedi ad ARVI" (Ask ARVI);
the Amazon Alexa skill (invocation name "assistente arvi");
the ORBIT voice device;
earbuds and smart glasses (for example Ray-Ban Meta) used as a regular Bluetooth headset of your phone: in that case the app works as usual and receives no data from the glasses;
this website (see section 18).

3. What data we process

Category	What	Source
Account	Name, email, profile photo and identifier of your Google or Apple account; language, time zone, country; the name you want to be called by.	Your Google or Apple account when you sign in; you.
Conversations	The text of what you say or write to ARVI, its replies, the tools used to answer you, date and time.	You, through the app, watch, Alexa, Siri or ORBIT.
Personal memory	Facts, preferences, people, places and relationships that come up in conversations; a profile and a short description of you generated automatically; numerical representations of text ("embeddings") used to find memories.	Your conversations; any chat history import (for example from ChatGPT or Claude) you choose to upload.
Content you create	Reminders, lists, notes, automations, dashboards, generated PDF documents, sports and market preferences.	You.
Calendar	If you start a sync: for each event in your phone's calendars, title, description, location, start and end, reminder. ARVI can also create, edit and delete events on your phone when you ask.	Your phone's calendar.
Location	When you open the app and every time you talk or write to ARVI, if you granted permission: coordinates (rounded to about 10 metres), altitude, accuracy, city, region and country; street and neighbourhood only if the fix is precise. We send them with every request, including to the language model (section 8), so ARVI can take them into account. We keep the last known position on your account, which ARVI also uses for alerts such as "tell me when I get to…".	Your phone's GPS, if you grant permission.
Friends and messages	Your in-app friends list (name and email), direct and group messages, shared items, emails sent through ARVI (recipient, subject, body, attachments).	You and the other users you interact with.
User blocks and reports	If you block a friend: who you blocked and when. If you report a user or a message: who reports, who is reported, the reason, the optional note and, if you report a message, a copy of that one message. Each report reaches us by email to be reviewed.	You, or another user if they block or report you.
Personal tracking	If you use these features: habits (for example cigarettes, water, coffee), weight, foods and calories, workouts, goals.	You.
Audio	See section 4: in most cases your voice is transcribed and we only receive text.	The microphone, when you turn it on.
Devices and technical data	An identifier generated by the app, app version, language, time zone and local time, network type, battery level; the push notification token; for ORBIT the device name, Bluetooth address (MAC), firmware version and pairing credentials; for the watch its model; IP address.	Your devices.
Wi-Fi	Name and password of the Wi-Fi network you give ORBIT during setup. They stay on the device and on your phone. If you turn on the option in the app to save them to your account (it is off until you turn it on), we also keep them on our servers, with the password encrypted (AES-256), to set up your devices without typing them again; we delete them when you remove them, with "Reset data & memory" or when you delete your account.	You, through the app.
ORBIT purchase	If you buy ORBIT (in person, at our premises): name, email, address and tax details for the invoice, purchase and payment details (for a bank transfer: the payer's name and IBAN; for a card: the POS receipt, without the card number), messages about the guarantee.	You, when you buy the device.
Alexa	The text of the requests you make to ARVI through Alexa and the account-linking data (see section 13).	Amazon.
Reports	If you report a problem: your text, a summary, the last three exchanges of the conversation, app version and device identifier.	You.

4. How voice works

Phone and watch. Your voice is transcribed by the speech recognition of your phone or watch. On the phone, when possible, this happens on the device; otherwise the operating system may send it to Google's services (Android) or Apple's (iOS). On a Wear OS watch, speech is always transcribed by Google's service; on an Apple Watch, "Scrivi o detta" (Write or dictate) uses Apple's dictation, on the watch or through Apple's services. In these cases we only receive the text. "Parla" (Speak) on the Apple Watch instead records your question on the watch (at most 30 seconds: until you stop speaking or tap "Fine" (Done)) and sends it to our servers, which have ElevenLabs (United States) transcribe it; the audio is deleted after transcription. If you ask to recognise a song, the last few seconds recorded are sent to AudD (United States). Only if we re-enable it as the backup provider, transcription goes to Deepgram (United States) instead, which may use the audio to improve its models.
Siri. When you ask ARVI through Siri, Siri (Apple) recognises your voice and reads you the reply: we only receive the text of the question, with your app account, and we send Apple the text of the reply so that Siri can read it to you. The audio stays with Apple, under its terms.
ORBIT. The device sends your voice directly to ElevenLabs for transcription, using a temporary authorisation we give it. We only receive the text. Only if we re-enable it as the backup provider, transcription goes to Deepgram (United States) instead, which may use the audio to improve its models. ORBIT listens when you activate it: by tapping the screen, pressing the button, or knocking on the device. It keeps listening until you tap it again. While it is listening, ORBIT transcribes everything it hears, including other people nearby, and treats it as your request. It has no wake word and does not store audio in permanent memory.
"Ascolta" (Listen) mode. If you start it, the app sends the ambient audio to our servers, which have ElevenLabs (United States) transcribe it and tell speakers apart; the summary is prepared by the DeepSeek model (China). The audio is deleted after transcription; the transcript and summary are kept as long as your account exists (see section 10). This mode also records the other people present: tell them before using it.
"Traduci" (Translate) mode. The audio is sent in real time to Deepgram (United States) for transcription, and the text is translated by the DeepSeek model (China). Deepgram may use the audio it receives to improve its models. We do not keep the audio; the transcript and translation stay in your account like "Ascolta" recordings (section 10). This mode also records the other people present: tell them before using it.
Song recognition. The app records about 12 seconds of audio and sends them to AudD (United States) to recognise the song. We do not keep the clip.
ARVI's voice. The text of the replies is turned into speech by ElevenLabs. The audio file stays in the server's memory for 15 minutes; a copy is saved in non-public storage on Microsoft Azure in Italy and is deleted automatically after 7 days and only we can recover it for 7 more, even if you delete your account in the meantime.

5. Why we process it and on what legal basis

Purpose	Legal basis (GDPR)
Providing ARVI: understanding requests, answering, remembering what you tell it, managing calendar, reminders, lists, messages, emails, documents and linked devices.	Performance of the contract (art. 6(1)(b)).
Reading your location from the phone and using it in replies (weather, nearby places, news) and for location-based alerts.	Your consent, given through the phone's location permission (art. 122 Italian Privacy Code), and performance of the contract (art. 6(1)(b)) to use it in replies; you can withdraw it at any time.
Processing health data or other special categories you choose to share (section 6).	We do not ask you for a specific consent for this data. We process it only because you choose to tell ARVI about it, together with the rest of the conversation and only to provide the service to you. If you do not want us to process it, do not talk about it with ARVI; you can ask us to delete it at any time (section 20).
Selling ORBIT, handling the legal guarantee, keeping invoices and accounting records.	Performance of the sales contract (art. 6(1)(b)) and tax and accounting obligations (art. 6(1)(c)).
Sending you push notifications.	Performance of the contract (art. 6(1)(b)); you can turn them off in your phone settings.
Replying to people who ask to try ARVI through the website form.	Pre-contractual steps taken at your request (art. 6(1)(b)).
Security, abuse prevention, usage limits, troubleshooting (technical logs).	Legitimate interest (art. 6(1)(f)) in keeping the service secure and working.
Blocks and reports: keeping messaging between friends safe and reviewing reports.	Legitimate interest (art. 6.1.f).
Quality control: only authorised team members may review conversations, reports and technical logs to find and fix ARVI's mistakes; conversations may be analysed with the artificial intelligence tools listed in section 8 (Anthropic and DeepSeek). To reproduce a problem we may copy your data, conversations included, into our test database, on the same server in Italy (section 10).	Legitimate interest (art. 6(1)(f)) in improving the reliability of the service. You can object by writing to the address in section 20.
Complying with legal obligations and defending our rights.	Legal obligation (art. 6(1)(c)) and legitimate interest (art. 6(1)(f)).

We do not sell your data, use it for advertising or give it to third parties to profile you.

We do not use your content to train artificial intelligence models. Some providers may do so, however: Deepgram may use the audio it receives ("Traduci" mode and, only if re-enabled as the backup provider, the ORBIT device and "Parla" (Speak) on the Apple Watch) to improve its models; ElevenLabs may use the text and audio it receives to improve its services; Tavily may use the search text to train artificial intelligence models; for DeepSeek we have no confirmation that it does not use the data it receives for training. Anthropic, on the personal Claude plan we use for quality control, may use the conversations we analyse to train its models.

To use ARVI you must give us your account data and the content of your requests: without them we cannot provide the service. Everything else (location, calendar, microphone, tracking, chat import, linked devices) is optional: if you do not provide it, only the related feature will not be available.

6. Health data and other special categories

If you tell ARVI about your health, the medicines you take, your weight, diet or workouts, or other sensitive personal matters (for example fears or values), this data is processed to answer you: it stays in the conversation, it may end up in your personal memory and profile and, if you use the tracking features, it is saved as habits, weight, foods and workouts.

We process it only because you choose to tell ARVI about it: we do not ask you for a specific consent. Like the rest of the conversation, this data also reaches the providers in section 8, including the DeepSeek language model, in China (section 9). Share it only if you want to.

You can ask ARVI to forget something: we remove it from your personal memory, but the text of the conversation where you mentioned it stays in your history until you use "Reset data & memory" or delete your account (section 12).

7. Data about other people

When you talk about other people (family, friends, colleagues), add attendees to an event, send a message or an email, use "Ascolta" and "Traduci" modes, or when ORBIT keeps listening (the voices of people speaking nearby are transcribed and treated as part of your conversation, section 4), we also process data about them, and this data also reaches the providers in section 8. We process it only to provide the service to you, and we delete it together with your account. It is up to you to inform them where necessary. This policy, published at orbitagents.ai/privacy, also applies to them: they can exercise the rights in section 11 by writing to the address in section 20.

8. Who we share data with

Data is processed by us and by providers acting on our behalf as processors (art. 28 GDPR). With Microsoft, Google (Firebase), Cloudflare, ElevenLabs, Fireworks AI and turboSMTP the data processing agreements included in their standard contract terms apply (for the Microsoft Azure subscription and the server domain on Cloudflare the contract is currently in the name of PurpleSoft S.r.l., which manages it on our behalf); with PurpleSoft S.r.l. we have a specific agreement. The exceptions are DeepSeek, which offers no data processing agreement; Deepgram and Tavily, whose standard terms provide none: we have asked both for one and are waiting for their answer; AudD, which we asked for one on 22 October 2026 and whose answer we are waiting for; and Anthropic, which we use on a personal plan, without an agreement. For Google Maps Platform, Google processes the data as an independent controller, under its own terms.

Provider	Purpose	Data	Location
Microsoft Azure	Servers, database, daily backups (Azure Backup), storage of reply audio files.	All service data.	Italy (Italy North region).
Microsoft (Azure DevOps)	Repository of the service's code. It also holds excerpts of the conversations of some users from the test phase, which remain in the repository history.	Conversations and technical logs of those users.	European Union (West Europe region).
Microsoft 365 (Exchange Online)	Our @orbitagents.ai mailboxes: receiving website form requests and the emails you send us.	The emails we receive and send.	European Union.
Cloudflare	Protection and routing of traffic to our servers; publishing this website (Cloudflare Pages); checking that a person is using the website form (Turnstile).	All traffic between app, devices and servers; IP address, including that of website visitors; for the website form also TLS fingerprint and browser type.	Global network; US-based company.
Google (Firebase and Android services)	Account sign-in and push notifications; speech recognition on Android when not done on the device, and on the Wear OS watch; on Android, the system service that works out street and city from the location.	Account identifier, name and email, push token, notification title and text; voice audio, when transcription is not done on the device; the phone's exact coordinates.	United States and other countries.
Apple	Sign in with Apple, notifications on iOS, speech recognition on iOS and on the Apple Watch when not done on the device, and Siri; on iOS, the system service that works out street and city from the location.	Sign-in data; voice audio, when transcription is not done on the device and with Siri; with Siri, the text of questions and replies; the phone's exact coordinates.	United States and other countries.
DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.)	Language model that generates replies, organises memory, runs background tasks, summarises "Ascolta" recordings and translates in "Traduci" mode; tool for analysing conversations for quality control.	The text of your requests and of ARVI's replies, part of the conversation, your name, excerpts of your memory and profile (including, if you talked about them, health data and data about other people), your location (down to street and altitude, when your phone provides it), time, battery level; the text of "Ascolta" and "Traduci" modes, which also contains what other people present say; any chat history you choose to import. To provide the service we do not send your account identifier. During quality control, also conversations and technical logs.	China.
Fireworks AI	Computing "embeddings" to find memories.	Text of memories, facts and requests.	United States.
ElevenLabs	ARVI's voice; transcription of voice on ORBIT, on the Apple Watch ("Parla", Speak), in "Ascolta" mode and of audio files.	Text of replies; voice audio, including other people present in "Ascolta" mode.	United States.
Deepgram	Real-time transcription for "Traduci" mode and, only if re-enabled as the backup provider, of the ORBIT device's voice and of "Parla" (Speak) on the Apple Watch. Deepgram may use this audio to improve its models.	Audio, including that of other people present.	United States.
Tavily (AlphaAI Technologies Inc.)	Web searches.	The search text, which ARVI derives from your request.	United States (New York).
Google Maps Platform	Places, addresses, routes, time zones, weather.	The search text; coordinates for weather and some calculations.	United States and other countries. Google (Google Ireland Limited) processes this data as an independent controller, under its own terms and privacy policy.
Google (Google Flights)	Flight search.	Route, dates, number of passengers.	United States and other countries.
Our bank and the POS provider, once ORBIT is on sale (we will name them here before the first sale)	Collecting the payment for ORBIT: bank transfer, or card at the POS terminal.	Name and IBAN of the person paying by transfer, amount and payment reference; for a card, the data the card scheme processes for the transaction.	Italy or the European Union. They process this data as independent controllers, also for their own legal obligations.
AudD, LLC	Song recognition.	An audio clip of about 12 seconds.	United States (Delaware).
turboSMTP	Sending the emails you ask ARVI to send (they come from [email protected] and replies come back to you); delivering website form requests to us.	Sender, recipients, subject, body, attachments.	European Union (Edisplay S.r.l., Italy).
PurpleSoft S.r.l.	Infrastructure provider on our behalf: it holds the Microsoft Azure subscription the service runs on, the server domain (orbit-api.purplesoft.ai) and the Microsoft 365 mail we use (including [email protected]). We have decided to move these contracts to Orbit AI Agents S.r.l.; until then PurpleSoft manages them. It also publishes the Alexa skill through its own Amazon developer account. It is bound by a data processing agreement (art. 28 GDPR).	All service data.	Italy.
Anthropic	Artificial intelligence tools (Claude, personal plan) that read conversations to improve the service (quality control).	Conversations, reports and technical logs.	United States. On the personal plan Anthropic handles this data under its own consumer terms and privacy policy.

Public information sources. To answer some questions ARVI queries public data sources: news, sports (API-Sports), finance (Alpha Vantage), prediction markets (Polymarket, Kalshi), films and TV (TMDB), flights (AeroDataBox, through api.market), foods (Open Food Facts, USDA FoodData Central), Wikipedia, medicines (AIFA), disease classification (WHO ICD-11), scientific papers (arXiv, NCBI). We only send them the search text, which ARVI derives from your request (for example the name of a food or a team); we never send your account data.

Other recipients. Friends you message, email or share with see that content. Amazon receives what you say to Alexa as an independent controller (see section 13). We may disclose data to authorities when the law requires it.

9. Transfers outside the European Union

Some providers process data outside the European Economic Area:

China (DeepSeek): there is no European Commission adequacy decision, and DeepSeek stores data in China, where public authorities may access it with safeguards that differ from the EU's. DeepSeek offers no data processing agreement, so the transfer does not rest on any of the safeguards provided by art. 46 GDPR.
United States: ElevenLabs, Google and Amazon participate in the EU-U.S. Data Privacy Framework (Commission adequacy decision 2023/1795); Microsoft participates and also uses standard contractual clauses; Cloudflare participates (re-certification under review) and also uses standard contractual clauses; with Apple and Fireworks AI the transfer relies on the Commission's standard contractual clauses (decision 2021/914). Deepgram and Tavily do not participate in the Data Privacy Framework and their standard terms provide no data processing agreement: today the transfer does not rest on any safeguard. Anthropic does not participate in the Data Privacy Framework, and we use Claude on a personal plan, without a data processing agreement or standard contractual clauses: the transfer does not rest on any safeguard. For AudD there is no adequacy decision and today the transfer does not rest on any safeguard: on 22 October 2026 we asked AudD for a data processing agreement with the safeguards the GDPR requires.

You can ask us for a copy of the standard contractual clauses adopted by writing to the address in section 20.

10. How long we keep data

Data	How long
Account, conversations, memory, content, calendar, messages	As long as your account exists. We do not delete unused accounts: they remain until you delete them. For what you delete, see the rows below.
Conversations, messages and "Ascolta" and "Traduci" recordings you delete	No longer visible, but kept while your account exists; permanently deleted with "Reset data & memory" or when you delete your account.
Audio files of ARVI's replies	15 minutes in server memory; the copy in storage is deleted automatically after 7 days and only we can recover it for 7 more, even if you delete your account in the meantime.
Deleted reminders, tracking and documents (also with "Reset data & memory")	Kept, not visible, for 30 days, then deleted permanently.
Lists and notes removed with "Reset data & memory"	Kept, not visible, while your account is active, so you can recover them; deleted with the account.
Low-importance memories no longer used	May be deleted automatically after 90 days if unused for 60 days.
Last known position	Replaced every time a new position arrives; deleted with the account.
User blocks and reports	A block stays until you remove it or until one of the two accounts is deleted. A report is deleted 12 months after it is closed, and at once if the account of the reporter or of the reported user is deleted.
Generated PDF documents	The latest 50 stay available; older ones are hidden and permanently deleted after 30 days.
"Ascolta" and "Traduci" transcripts	As long as your account exists, even if you delete them (see above).
Technical and telemetry logs	Server system logs: at most 14 days. Telemetry: 7 days. Model usage data: 14 days, then only in aggregate form.
Alexa link	While active; the link code lasts 10 minutes, the authorisation renews up to 365 days after last use.
Unlinked devices and closed Alexa links	After unlinking, the link data is deleted within 30 days. If you remove an ORBIT while it is off, we keep only its technical identifier and a verification code, not linked to your account, until the device connects and erases itself, for at most 30 days.
Sign-in profile at Google Firebase, after account deletion	Until you ask us to delete it (section 12).
Conversation excerpts of some users of the first testing phase, in the code repository	They remain in the history of the service's code repository (Azure DevOps): they cannot be deleted without rewriting it, and we have decided not to do so. They are no longer in the files in use.
Copies of data in the test database	No time limit. We make them only to reproduce a problem; they are not deleted with the account (section 12).
Backups	Daily server backups, kept for 30 days, in Italy. Deleted data also disappears from the backups within 30 days.
ORBIT purchase data	For the legal guarantee period (2 years from delivery); invoices and accounting records 10 years, as the law requires (art. 2220 of the Italian Civil Code).
Requests sent through the website form	We delete them manually from our mailbox within 12 months of the last contact, or sooner if you ask us.
Data needed for legal obligations or to defend a right	For the period required by law.

11. Your rights

At any time you can ask us to:

access your data and get a copy (art. 15);
correct it (art. 16): you can also tell ARVI that something is wrong;
erase it (art. 17), also by deleting your account; if you ask ARVI to forget something, we remove it from your personal memory but not from your conversation history (section 6);
restrict processing (art. 18);
receive it in a machine-readable format and transmit it to another service (portability, art. 20);
object to processing based on legitimate interest (art. 21);
withdraw consent, without affecting processing already done (art. 7).

Write to the address in section 20. We answer within one month, which can be extended by two months for complex requests, and in that case we tell you why. You also have the right to lodge a complaint with the Italian Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rome, www.garanteprivacy.it) or with the authority of the country where you live or work.

12. How to delete your account

In the app: Settings → "Delete account", then confirm twice. We delete your account and the related data, including the Wi-Fi networks saved to your account, delete the direct messages and the saved Wi-Fi passwords from your phone, and sign you out of every device. This cannot be undone.
By email: write to [email protected] from your account's address.
Start over without deleting the account: Settings → "Reset data & memory" deletes memory and conversations but keeps the account.

What remains after deletion: your sign-in profile at Google Firebase (identifier, email, name, photo, the service you sign in with, i.e. Google or Apple, and sign-in dates) and, only for some users of the first testing phase, excerpts of their conversations that remain in the history of the service's code repository (section 8, section 10). We keep the sign-in profile until you ask us to delete it, based on our legitimate interest (art. 6(1)(f)): recognising you if you sign in again and avoiding duplicate accounts. To have it deleted, write to [email protected]. Copies of your data, conversations included, that we had already made in our test database to reproduce a problem also remain: they are not deleted with the account (section 5, section 10). If one of your ORBITs was off, we keep its technical identifier, no longer linked to you, until it connects and erases itself, for at most 30 days. Deleted data also disappears from the backups within 30 days; the copies of reply audio files are gone for good within about 2 weeks (section 4).

To unlink Alexa: in the ARVI app, Settings → "Alexa" → "Unlink Alexa", or disable the ARVI skill in the Alexa app.

13. ARVI on Amazon Alexa

When you talk to the ARVI skill, Amazon transcribes your voice and sends us the text of the request. We do not receive the audio. Amazon processes the recording of your voice as an independent controller, under its own privacy notice.
To use the skill you link your ARVI account to Alexa with a 6-digit code shown in the app (valid for 10 minutes). We keep the link and an authorisation that we store only in non-reversible (hashed) form.
Requests made through Alexa join the same conversation and memory as the app, as if you had made them from your phone.
Together with each request Amazon sends us its own pseudonymous identifier of the Alexa user, different for each skill. We keep it only while the link is active, so that we can close the link when you disable the skill; after unlinking we delete it, together with the other link data, within 30 days.
You can unlink your account at any time from the ARVI app or by disabling the skill in the Alexa app. If you disable the skill, Amazon tells us and we close the link.
The skill is published through the Amazon developer account of PurpleSoft S.r.l., which acts on our behalf (section 8).

14. Phone and device permissions

Permission	What it is for
Microphone and speech recognition	Talking to ARVI, "Ascolta" and "Traduci" modes, song recognition. On Android the microphone can stay on in the background only during hands-free conversation, with a visible notification.
Location	Local answers and location-based alerts. Location is read when you open the app and every time you talk or write to ARVI, only while you use the app.
Calendar	Reading your events and creating, editing or deleting ARVI's events.
Notifications	Reminders, messages, alerts.
Exact alarms (Android)	Making reminders go off at the right time.
Battery optimisation (Android)	Receiving reminders even when the phone is idle.
Bluetooth	Setting up and connecting ORBIT, using earbuds and glasses.
Camera	Reading a Wi-Fi QR code and invitation QR codes.
Watch	Microphone, to talk to ARVI from the watch.

You can deny or revoke any permission in your phone settings: the related features will stop working, the rest of ARVI will not.

15. Children

ARVI is not meant for minors. You must be at least 18 to use it: we do not admit younger users, not even with parental consent. At your first sign-in we ask you to confirm that you are at least 18; if you answer no, we delete your account at once; only your sign-in profile at Google Firebase (email, name and sign-in provider) remains, which we delete as soon as you ask (section 12). If you believe someone under 18 uses ARVI, write to us and we will delete their account. If you are under 18 and already have an account, from 2 December 2026 you can no longer use ARVI: delete it in the app (Settings → "Delete account") or write to us at [email protected] and we will delete it.

16. Profile and automated decisions

ARVI automatically builds a preference profile and a short description of you, to personalise its replies. We do not take decisions that produce legal effects or similarly significant effects on you based solely on automated processing (art. 22). You can ask to see, correct or delete your profile.

17. Security

Communication between app, devices and servers is encrypted (TLS). The server's firewall accepts connections only from authorised addresses: the service's traffic arrives only through Cloudflare. Using the app and our APIs requires authentication of your account. Access to the systems is limited to authorised staff of Orbit AI Agents S.r.l. and of our infrastructure provider, PurpleSoft S.r.l. (section 8), until the contracts move to Orbit.

18. Website and cookies

This website uses no cookies, analytics or ads: fonts and graphics libraries are hosted together with the pages. The website is published on our behalf by Cloudflare (Cloudflare Pages), which receives your IP address to show you the pages (section 8).

"Voglio provarlo" form. If you fill it in, we receive the email, name and message you write (name and message are optional). We use them only to reply to you and to invite you to try ARVI: no newsletter, and we give them to nobody else. When you scroll to the form, the website loads Cloudflare Turnstile, which checks that a person is sending it: it receives your IP address, TLS fingerprint and browser type, and uses no cookies, but it saves a technical identifier in your browser (cf.turnstile.u, in challenges.cloudflare.com's storage) used only for this check. Cloudflare also uses this data to improve Turnstile, as an independent controller. Your request reaches us as an email, sent through turboSMTP, at [email protected], hosted on Microsoft 365. We delete it manually within 12 months of the last contact, or sooner if you ask us (section 10).

19. Changes to this policy

We may update this policy when the service, the providers or the law change. We will tell you in the app or by email before important changes take effect. The date of the latest version is at the top of the page; the version in force is always at orbitagents.ai/privacy.

This policy is written in Italian and in English. In case of differences, the Italian version prevails.

20. Contact

For any question or request about your data: [email protected], or by post to Orbit AI Agents S.r.l., Via Puccini 8, 20028 San Vittore Olona (MI), Italy.