AITourPilot
Version 1.4.3 · Effective Date: October 4, 2026
This Privacy Policy explains how AITourPilot ApS ("AITourPilot," "we," "us," or "our") collects, uses, stores, and protects your personal data when you use the AI Tour Pilot mobile app or the web app at app.aitourpilot.com (together, "the App"), including museum preview links. It supplements our general website privacy policy.
We process personal data in compliance with the EU General Data Protection Regulation (GDPR) and applicable Danish data protection law.
When you create an account, we collect your email address and display name (if provided) via our authentication provider. You can sign in with email and password, with Google, or with Apple. This is necessary to provide the service and to remember your preferences across sessions. Legal basis: contract performance (Art. 6(1)(b) GDPR).
Using the App without an account: You can also use the App without creating an account. In that case, the App creates an anonymous identifier for you; we do not know your name or email address. We use this identifier to link your conversations, your memory summary and your usage data, and to count your daily free conversation time (15 minutes per day). If you do not use the App for 6 months, we automatically delete the anonymous identifier together with all data linked to it. You can also delete it at any time in the App settings ("Delete my data"). Legal basis: contract performance (Art. 6(1)(b) GDPR).
Before your first conversation with Henry, our AI museum guide, the App shows an information screen and asks for your permission. When you speak to Henry, your voice is captured by your device's microphone and streamed in real time to our voice AI provider for speech recognition; the guide's answers are generated by an AI language model that our voice AI provider uses on our behalf. Audio is never stored, neither by us nor by our voice AI provider.
A text transcript of each conversation is created. It is stored by our voice AI provider for up to 90 days and in our own database for up to 90 days, and then deleted. In our database, conversations are kept under a pseudonymous identifier without your email address; your email and account details are held separately for customer support only. Transcripts of conversations held before October 3, 2026 (our testing phase) are kept until you delete your account.
Legal basis: your consent, which you give on the information screen (Art. 6(1)(a) GDPR). You can withdraw it at any time in the App settings or by email; after that, you can no longer talk to Henry until you agree again. Withdrawing does not delete data already stored; to delete it, delete your account (section 7).
After a conversation ends, the transcript is sent to our AI language model provider, which writes a short summary (approximately 400 characters). This summary allows Henry to remember you on your next visit (for example, "You mentioned you enjoyed the Klimt paintings"). The summary is stored in our database until you delete your account and is used in future conversations. Legal basis: your consent on the information screen (Art. 6(1)(a) GDPR).
The mobile app uses precise location (GPS, mobile and WiFi-based positioning, approximately 100 m accuracy) to show you nearby museums with the actual distance from your current location. Your location is processed on your device and is not stored on our servers or shared with third parties. You can revoke location permission at any time in your device settings. Legal basis: consent (Art. 6(1)(a) GDPR).
The App collects basic technical data such as device type, operating system version, and app version for error reporting. Our error monitoring provider receives no transcript content, no email addresses, and no personal identifiers. Legal basis: legitimate interest (Art. 6(1)(f) GDPR) — keeping the App working.
If you sign up via one of our sign-up pages, we collect your email address (and, where provided, your name and organisation) to contact you, approve your access, and send you the app download links. When we send you an invitation email, we may record whether and when it was opened, to measure the reach and deliverability of our programme. Legal basis: steps taken at your request prior to a contract (Art. 6(1)(b) GDPR); open-rate measurement on legitimate interest (Art. 6(1)(f) GDPR).
To run the service and improve it, we record how the App is used — for example, conversation length, number of questions, whether you use push-to-talk or hands-free speaking, taps on the conversation orb, the audio output used, device type, operating system and app version, and error events. This is information about how the App is used, never what you say. The data is first held briefly on your device until it has been sent, then stored in our own database, linked to your pseudonymous account identifier. It is never used for advertising and is deleted after 12 months. Legal basis: legitimate interest (Art. 6(1)(f) GDPR) — operating and improving the service. You can object at any time (see section 9).
Museums we work with may receive personal preview links to try Henry. On preview links there is no information screen. Conversations and usage data are processed as described in sections 3b, 3c and 3g. One retention period differs: our voice AI provider deletes transcripts after 90 days, but in our own database, transcripts from preview links are kept until the preview link is deleted or our business relationship with the museum ends. Legal basis: legitimate interest (Art. 6(1)(f) GDPR) — running our pilot with museum staff who are evaluating the product in their professional role. You can object at any time by email; we will then delete the data of your preview link and stop collecting it.
| Purpose | Data used |
|---|---|
| Real-time voice conversation with Henry | Voice audio stream (not stored) |
| Memory summary generation (after the conversation) | Text transcript |
| Cross-language memory translation | Memory summary text |
| Quality analysis | Text transcripts, analysed in anonymised form only; individual conversations are reviewed only for museum preview links and founding-partner tests |
| Operating and improving the App | Usage and interaction data (not conversation content) |
We do not use your data to train AI models, and our AI providers do not use your conversations to train their models.
The following categories of providers process your data on our behalf:
| Category | Purpose | Region | Data they access |
|---|---|---|---|
| Voice AI provider (including the AI language model it uses to generate the guide's answers) | Speech recognition, answer generation, real-time conversation, transcript storage (up to 90 days) | USA | Voice audio (not stored), transcripts |
| AI language model provider | Memory summary, translation, analysis | USA | Text transcript |
| Cloud database provider | Primary data storage | EU (Ireland) | Transcripts, summaries, account data, usage data |
| Authentication provider | Sign-in and identity | USA | Email, display name, sign-in tokens |
| Web hosting provider | App and API hosting | USA | Data in transit |
| Background processing host | Asynchronous tasks | USA | Data in transit |
| Job queue provider | Task scheduling | EU | Job IDs only (no transcript content) |
| Error monitoring provider | Error reporting | USA | Error traces only (no personal content) |
| Email delivery providers | Sending invitation and notification emails | USA | Email, name |
| Data type | Stored where | Retention |
|---|---|---|
| Account data (email, name) | Our database (EU) + authentication provider | Until account deletion |
| Anonymous identifier and all data linked to it (use without an account) | Our database (EU) + authentication provider | Deleted after 6 months without use, or earlier via "Delete my data" |
| Conversation transcripts | Voice AI provider (USA) and our database (EU) | Up to 90 days (conversations before October 3, 2026: until account deletion) |
| Transcripts from museum preview links | Our database (EU) | Until the preview link is deleted or our business relationship with the museum ends (voice AI provider: 90 days) |
| Memory summaries | Our database (EU) | Until account deletion |
| Usage and interaction data | Our database (EU) | 12 months |
| Voice audio | Not stored | — |
| Error logs (no personal content) | Error monitoring provider (USA) | 30 days |
| Deletion audit trail (anonymised) | Our database (EU) | 12 months (fraud prevention) |
You can delete your account in the App (Settings) or by email to privacy@aitourpilot.com. If you use the App without an account, use "Delete my data" in the App settings. We then delete:
A non-reversible audit entry (operator ID, anonymised account identifier, and deletion counts) is retained for 12 months for fraud prevention.
Our own database is in the EU (Ireland). Real-time voice processing, transcript storage by our voice AI provider, and AI analysis take place in the USA. These transfers are protected by:
You have the right to:
Right to object (Art. 21): You can object at any time to processing based on our legitimate interest — in particular usage and interaction data (section 3g) and processing on museum preview links (section 3h). Send an email to privacy@aitourpilot.com. We will then stop that processing and delete the data concerned.
To exercise any right, contact privacy@aitourpilot.com. We respond within 30 days. You may also lodge a complaint with the Danish Data Protection Agency (Datatilsynet).
The App is not directed at children under 16. We do not knowingly collect personal data from children under 16. Museums are family destinations — if a child under 16 uses the App, parental consent is required. If you become aware that a child has used the App without appropriate consent, please contact us and we will delete their data promptly.
The App requests microphone access to enable voice conversations with Henry. Your microphone is only active during a conversation that you start. No background recording occurs. You can revoke microphone permission at any time in your device or browser settings.
The App does not use advertising, advertising trackers, or third-party analytics, and we do not sell, rent, or share your personal data with advertisers or data brokers. The App stores only what it needs on your device: your sign-in session, your chat history per museum, and briefly the usage data waiting to be sent (section 3g).
We may update this policy to reflect changes in our practices or legal requirements. Material changes will be communicated through the App. The version and effective date at the top indicate the latest version.
AITourPilot ApS
Fuglsøvej 4
7200 Grindsted, Denmark
Email: privacy@aitourpilot.com
Phone: +45 20308202
AITourPilot
Version 1.4.3 · Ikrafttrædelsesdato: 4. oktober 2026
Denne privatlivspolitik forklarer, hvordan AITourPilot ApS (»AITourPilot«, »vi«, »os« eller »vores«) indsamler, bruger, opbevarer og beskytter dine personoplysninger, når du bruger mobilappen AI Tour Pilot eller webappen på app.aitourpilot.com (samlet »appen«), herunder forhåndsvisningslinks til museer. Den supplerer vores generelle privatlivspolitik for hjemmesiden.
Vi behandler personoplysninger i overensstemmelse med EU's databeskyttelsesforordning (GDPR) og gældende dansk databeskyttelseslovgivning.
Når du opretter en konto, indsamler vi din e-mailadresse og dit visningsnavn (hvis du angiver det) via vores godkendelsesudbyder. Du kan logge ind med e-mail og adgangskode, med Google eller med Apple. Det er nødvendigt for at levere tjenesten og huske dine indstillinger fra gang til gang. Retsgrundlag: opfyldelse af en kontrakt (GDPR art. 6, stk. 1, litra b).
Brug af appen uden konto: Du kan også bruge appen uden at oprette en konto. I så fald opretter appen en anonym identifikator til dig; vi kender hverken dit navn eller din e-mailadresse. Vi bruger identifikatoren til at knytte dine samtaler, dit hukommelsesresumé og dine brugsoplysninger sammen og til at tælle din daglige gratis samtaletid (15 minutter om dagen). Hvis du ikke bruger appen i 6 måneder, sletter vi automatisk den anonyme identifikator sammen med alle oplysninger, der er knyttet til den. Du kan også til enhver tid slette den i appens indstillinger (»Slet mine data«). Retsgrundlag: opfyldelse af en kontrakt (GDPR art. 6, stk. 1, litra b).
Før din første samtale med Henry, vores AI-museumsguide, viser appen en informationsskærm og beder om din tilladelse. Når du taler med Henry, opfanges din stemme af din enheds mikrofon og sendes i realtid til vores udbyder af stemme-AI, som genkender talen; guidens svar skabes af en AI-sprogmodel, som vores udbyder af stemme-AI bruger på vores vegne. Lyd gemmes aldrig, hverken af os eller af vores udbyder af stemme-AI.
Der laves en tekstudskrift af hver samtale. Den gemmes hos vores udbyder af stemme-AI i op til 90 dage og i vores egen database i op til 90 dage og slettes derefter. I vores database opbevares samtaler under en pseudonym identifikator uden din e-mailadresse; din e-mail og dine kontooplysninger opbevares separat og kun til kundesupport. Udskrifter af samtaler, der blev gemt før den 3. oktober 2026 (vores testfase), opbevares, indtil du sletter din konto.
Retsgrundlag: dit samtykke, som du giver på informationsskærmen (GDPR art. 6, stk. 1, litra a). Du kan til enhver tid trække det tilbage i appens indstillinger eller via e-mail; derefter kan du ikke tale med Henry, før du giver samtykke igen. Tilbagetrækning sletter ikke oplysninger, der allerede er gemt; for at slette dem skal du slette din konto (afsnit 7).
Når en samtale er slut, sendes udskriften til vores udbyder af en AI-sprogmodel, som skriver et kort resumé (ca. 400 tegn). Resuméet gør det muligt for Henry at huske dig ved dit næste besøg (for eksempel: »Du nævnte, at du var glad for Klimt-malerierne«). Resuméet gemmes i vores database, indtil du sletter din konto, og bruges i fremtidige samtaler. Retsgrundlag: dit samtykke på informationsskærmen (GDPR art. 6, stk. 1, litra a).
Mobilappen bruger din præcise placering (GPS, mobil- og wifi-baseret positionering, nøjagtighed ca. 100 m) til at vise dig museer i nærheden, og hvor langt der faktisk er til dem. Din placering behandles på din enhed og bliver hverken gemt på vores servere eller delt med tredjeparter. Du kan til enhver tid tilbagekalde tilladelsen til placering i din enheds indstillinger. Retsgrundlag: samtykke (GDPR art. 6, stk. 1, litra a).
Appen indsamler grundlæggende tekniske oplysninger som enhedstype, styresystemversion og appversion til fejlrapportering. Vores udbyder af fejlovervågning modtager intet indhold fra udskrifter, ingen e-mailadresser og ingen personlige identifikatorer. Retsgrundlag: legitim interesse (GDPR art. 6, stk. 1, litra f) – at holde appen kørende.
Hvis du tilmelder dig via en af vores tilmeldingssider, indsamler vi din e-mailadresse (og, hvis du angiver dem, dit navn og din organisation) for at kontakte dig, godkende din adgang og sende dig links til at hente appen. Når vi sender dig en invitationsmail, kan vi registrere, om og hvornår den blev åbnet, for at måle programmets rækkevidde og leveringsevne. Retsgrundlag: foranstaltninger på din anmodning forud for indgåelse af en kontrakt (GDPR art. 6, stk. 1, litra b); måling af åbningsrate på grundlag af legitim interesse (GDPR art. 6, stk. 1, litra f).
For at drive og forbedre tjenesten registrerer vi, hvordan appen bruges – for eksempel samtalens længde, antallet af spørgsmål, om du trykker for at tale eller taler håndfrit, tryk på samtalecirklen, den anvendte lydudgang, enhedstype, styresystem- og appversion samt fejlhændelser. Det er oplysninger om, hvordan appen bruges, aldrig om, hvad du siger. Oplysningerne opbevares først kortvarigt på din enhed, indtil de er sendt, og gemmes derefter i vores egen database, knyttet til din pseudonyme kontoidentifikator. De bruges aldrig til reklame og slettes efter 12 måneder. Retsgrundlag: legitim interesse (GDPR art. 6, stk. 1, litra f) – drift og forbedring af tjenesten. Du kan til enhver tid gøre indsigelse (se afsnit 9).
Museer, vi arbejder sammen med, kan få personlige forhåndsvisningslinks til at prøve Henry. Ved forhåndsvisningslinks er der ingen informationsskærm. Samtaler og brugsoplysninger behandles som beskrevet i afsnit 3b, 3c og 3g. Én opbevaringsperiode er anderledes: Vores udbyder af stemme-AI sletter udskrifter efter 90 dage, men i vores egen database opbevares udskrifter fra forhåndsvisningslinks, indtil forhåndsvisningslinket slettes eller vores forretningsforbindelse med museet ophører. Retsgrundlag: legitim interesse (GDPR art. 6, stk. 1, litra f) – at gennemføre vores pilot med museumsmedarbejdere, der vurderer produktet i deres faglige rolle. Du kan til enhver tid gøre indsigelse via e-mail; vi sletter så oplysningerne fra dit forhåndsvisningslink og stopper med at indsamle dem.
| Formål | Anvendte oplysninger |
|---|---|
| Stemmesamtale med Henry i realtid | Lydstrøm af stemmen (gemmes ikke) |
| Udarbejdelse af hukommelsesresumé (efter samtalen) | Tekstudskrift |
| Oversættelse af hukommelsen på tværs af sprog | Tekst fra hukommelsesresuméet |
| Kvalitetsanalyse | Tekstudskrifter, kun analyseret i anonymiseret form; enkelte samtaler gennemgås kun ved forhåndsvisningslinks til museer og test med stiftende partnere |
| Drift og forbedring af appen | Brugs- og interaktionsoplysninger (ikke samtaleindhold) |
Vi bruger ikke dine oplysninger til at træne AI-modeller, og vores AI-udbydere bruger ikke dine samtaler til at træne deres modeller.
Følgende kategorier af udbydere behandler dine oplysninger på vores vegne:
| Kategori | Formål | Region | Adgang til |
|---|---|---|---|
| Udbyder af stemme-AI (herunder den AI-sprogmodel, som udbyderen bruger til at skabe guidens svar) | Talegenkendelse, generering af svar, samtale i realtid, opbevaring af udskrifter (op til 90 dage) | USA | Lyd af stemmen (gemmes ikke), udskrifter |
| Udbyder af AI-sprogmodel | Hukommelsesresumé, oversættelse, analyse | USA | Tekstudskrift |
| Udbyder af clouddatabase | Primær lagring af data | EU (Irland) | Udskrifter, resuméer, kontooplysninger, brugsoplysninger |
| Godkendelsesudbyder | Login og identitet | USA | E-mail, visningsnavn, login-tokens |
| Udbyder af webhosting | Hosting af app og API | USA | Data under overførsel |
| Udbyder af baggrundsbehandling | Asynkrone opgaver | USA | Data under overførsel |
| Udbyder af jobkø | Planlægning af opgaver | EU | Kun job-id'er (intet indhold fra udskrifter) |
| Udbyder af fejlovervågning | Fejlrapportering | USA | Kun fejlspor (intet personligt indhold) |
| Udbydere af e-mailafsendelse | Afsendelse af invitations- og notifikationsmails | USA | E-mail, navn |
| Type oplysninger | Opbevares hvor | Opbevaringsperiode |
|---|---|---|
| Kontooplysninger (e-mail, navn) | Vores database (EU) + godkendelsesudbyder | Indtil kontoen slettes |
| Anonym identifikator og alle oplysninger, der er knyttet til den (brug uden konto) | Vores database (EU) + godkendelsesudbyder | Slettes efter 6 måneder uden brug eller tidligere via »Slet mine data« |
| Samtaleudskrifter | Udbyder af stemme-AI (USA) og vores database (EU) | Op til 90 dage (samtaler før den 3. oktober 2026: indtil kontoen slettes) |
| Udskrifter fra forhåndsvisningslinks til museer | Vores database (EU) | Indtil forhåndsvisningslinket slettes eller vores forretningsforbindelse med museet ophører (udbyder af stemme-AI: 90 dage) |
| Hukommelsesresuméer | Vores database (EU) | Indtil kontoen slettes |
| Brugs- og interaktionsoplysninger | Vores database (EU) | 12 måneder |
| Lyd af stemmen | Gemmes ikke | — |
| Fejllogs (intet personligt indhold) | Udbyder af fejlovervågning (USA) | 30 dage |
| Log over sletninger (anonymiseret) | Vores database (EU) | 12 måneder (forebyggelse af svindel) |
Du kan slette din konto i appen (Indstillinger) eller via e-mail til privacy@aitourpilot.com. Hvis du bruger appen uden konto, så brug »Slet mine data« i appens indstillinger. Vi sletter derefter:
En ikke-reversibel logpost (operatør-id, anonymiseret kontoidentifikator og antal sletninger) opbevares i 12 måneder for at forebygge svindel.
Vores egen database ligger i EU (Irland). Stemmebehandling i realtid, opbevaring af udskrifter hos vores udbyder af stemme-AI og AI-analyse foregår i USA. Disse overførsler er beskyttet af:
Du har ret til:
Ret til indsigelse (art. 21): Du kan til enhver tid gøre indsigelse mod behandling, der bygger på vores legitime interesse – især brugs- og interaktionsoplysninger (afsnit 3g) og behandling ved forhåndsvisningslinks til museer (afsnit 3h). Send en e-mail til privacy@aitourpilot.com. Vi stopper så den behandling og sletter de berørte oplysninger.
Hvis du vil gøre brug af en af dine rettigheder, så kontakt privacy@aitourpilot.com. Vi svarer inden for 30 dage. Du kan også klage til Datatilsynet.
Appen er ikke rettet mod børn under 16 år. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år. Museer er udflugtsmål for hele familien – hvis et barn under 16 år bruger appen, kræves forældrenes samtykke. Hvis du opdager, at et barn har brugt appen uden det nødvendige samtykke, så kontakt os, og vi sletter barnets oplysninger hurtigst muligt.
Appen beder om adgang til mikrofonen, så du kan tale med Henry. Din mikrofon er kun aktiv under en samtale, som du selv starter. Der optages ikke i baggrunden. Du kan til enhver tid tilbagekalde tilladelsen til mikrofonen i din enheds eller browsers indstillinger.
Appen bruger ikke reklamer, reklamesporing eller analyseværktøjer fra tredjeparter, og vi sælger, udlejer eller deler ikke dine personoplysninger med annoncører eller datamæglere. Appen gemmer kun det nødvendige på din enhed: din login-session, din samtalehistorik pr. museum og kortvarigt de brugsoplysninger, der venter på at blive sendt (afsnit 3g).
Vi kan opdatere denne politik for at afspejle ændringer i vores praksis eller i lovkrav. Væsentlige ændringer meddeles i appen. Versionen og ikrafttrædelsesdatoen øverst angiver den gældende version.
AITourPilot ApS
Fuglsøvej 4
7200 Grindsted, Danmark
E-mail: privacy@aitourpilot.com
Telefon: +45 20308202
AITourPilot
Version 1.4.3 · Gültig ab: 4. Oktober 2026
Diese Datenschutzerklärung erläutert, wie die AITourPilot ApS („AITourPilot“, „wir“, „uns“ oder „unser“) Ihre personenbezogenen Daten erhebt, nutzt, speichert und schützt, wenn Sie die mobile App AI Tour Pilot oder die Web-App unter app.aitourpilot.com (zusammen „die App“) nutzen, einschließlich der Vorschau-Links für Museen. Sie ergänzt unsere allgemeine Datenschutzerklärung der Website.
Wir verarbeiten personenbezogene Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem geltenden dänischen Datenschutzrecht.
Wenn Sie ein Konto anlegen, erheben wir über unseren Authentifizierungsanbieter Ihre E-Mail-Adresse und Ihren Anzeigenamen (sofern angegeben). Sie können sich mit E-Mail und Passwort, mit Google oder mit Apple anmelden. Dies ist erforderlich, um den Dienst bereitzustellen und Ihre Einstellungen über mehrere Sitzungen hinweg zu speichern. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Nutzung der App ohne Konto: Sie können die App auch nutzen, ohne ein Konto anzulegen. In diesem Fall erstellt die App eine anonyme Kennung für Sie; wir kennen weder Ihren Namen noch Ihre E-Mail-Adresse. Wir verwenden diese Kennung, um Ihre Gespräche, Ihre Gedächtnis-Zusammenfassung und Ihre Nutzungsdaten miteinander zu verknüpfen und Ihre tägliche kostenlose Gesprächszeit (15 Minuten pro Tag) zu zählen. Wenn Sie die App 6 Monate lang nicht nutzen, löschen wir die anonyme Kennung automatisch zusammen mit allen damit verknüpften Daten. Sie können sie auch jederzeit in den Einstellungen der App löschen („Meine Daten löschen“). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Vor Ihrem ersten Gespräch mit Henry, unserem KI-Museumsguide, zeigt die App einen Informationsbildschirm und bittet um Ihre Erlaubnis. Wenn Sie mit Henry sprechen, wird Ihre Stimme über das Mikrofon Ihres Geräts erfasst und in Echtzeit an unseren Sprach-KI-Anbieter übertragen, der die Sprache erkennt; die Antworten des Guides erzeugt ein KI-Sprachmodell, das unser Sprach-KI-Anbieter in unserem Auftrag einsetzt. Audio wird nie gespeichert, weder von uns noch von unserem Sprach-KI-Anbieter.
Von jedem Gespräch wird ein Textprotokoll erstellt. Es wird von unserem Sprach-KI-Anbieter bis zu 90 Tage und in unserer eigenen Datenbank bis zu 90 Tage gespeichert und danach gelöscht. In unserer Datenbank werden Gespräche unter einer pseudonymen Kennung ohne Ihre E-Mail-Adresse gespeichert; Ihre E-Mail-Adresse und Kontodaten werden getrennt davon und nur für den Kundensupport aufbewahrt. Protokolle von Gesprächen, die vor dem 3. Oktober 2026 (unserer Testphase) gespeichert wurden, werden bis zur Löschung Ihres Kontos aufbewahrt.
Rechtsgrundlage: Ihre Einwilligung, die Sie auf dem Informationsbildschirm erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit in den Einstellungen der App oder per E-Mail widerrufen; danach können Sie erst wieder mit Henry sprechen, wenn Sie erneut zustimmen. Der Widerruf löscht keine bereits gespeicherten Daten; um diese zu löschen, löschen Sie Ihr Konto (Abschnitt 7).
Nach dem Ende eines Gesprächs wird das Protokoll an unseren Anbieter eines KI-Sprachmodells gesendet, der eine kurze Zusammenfassung (etwa 400 Zeichen) schreibt. Mit dieser Zusammenfassung kann Henry sich bei Ihrem nächsten Besuch an Sie erinnern (zum Beispiel: „Sie haben erwähnt, dass Ihnen die Klimt-Gemälde gefallen haben“). Die Zusammenfassung wird bis zur Löschung Ihres Kontos in unserer Datenbank gespeichert und in künftigen Gesprächen verwendet. Rechtsgrundlage: Ihre Einwilligung auf dem Informationsbildschirm (Art. 6 Abs. 1 lit. a DSGVO).
Die mobile App nutzt Ihren genauen Standort (GPS, Mobilfunk- und WLAN-Ortung, Genauigkeit etwa 100 m), um Ihnen Museen in der Nähe mit der tatsächlichen Entfernung von Ihrem aktuellen Standort anzuzeigen. Ihr Standort wird auf Ihrem Gerät verarbeitet und weder auf unseren Servern gespeichert noch an Dritte weitergegeben. Sie können die Standortberechtigung jederzeit in den Einstellungen Ihres Geräts widerrufen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die App erhebt grundlegende technische Daten wie Gerätetyp, Betriebssystemversion und App-Version für Fehlerberichte. Unser Anbieter für Fehlerüberwachung erhält keine Gesprächsinhalte, keine E-Mail-Adressen und keine persönlichen Kennungen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – den Betrieb der App aufrechtzuerhalten.
Wenn Sie sich über eine unserer Anmeldeseiten registrieren, erheben wir Ihre E-Mail-Adresse (und, sofern angegeben, Ihren Namen und Ihre Organisation), um Sie zu kontaktieren, Ihren Zugang freizuschalten und Ihnen die Download-Links zur App zu senden. Wenn wir Ihnen eine Einladungs-E-Mail senden, können wir erfassen, ob und wann sie geöffnet wurde, um Reichweite und Zustellbarkeit unseres Programms zu messen. Rechtsgrundlage: Maßnahmen auf Ihre Anfrage vor Vertragsschluss (Art. 6 Abs. 1 lit. b DSGVO); Messung der Öffnungsrate aufgrund berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Um den Dienst zu betreiben und zu verbessern, erfassen wir, wie die App genutzt wird – zum Beispiel die Gesprächsdauer, die Anzahl der Fragen, ob Sie Push-to-Talk oder freihändiges Sprechen nutzen, Tippen auf den Gesprächskreis, die verwendete Audioausgabe, Gerätetyp, Betriebssystem- und App-Version sowie Fehlerereignisse. Das sind Informationen darüber, wie die App genutzt wird, nie darüber, was Sie sagen. Die Daten werden zunächst kurz auf Ihrem Gerät gehalten, bis sie gesendet sind, und dann in unserer eigenen Datenbank gespeichert, verknüpft mit Ihrer pseudonymen Kontokennung. Sie werden nie für Werbung verwendet und nach 12 Monaten gelöscht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Betrieb und Verbesserung des Dienstes. Sie können jederzeit widersprechen (siehe Abschnitt 9).
Museen, mit denen wir zusammenarbeiten, können persönliche Vorschau-Links erhalten, um Henry auszuprobieren. Bei Vorschau-Links gibt es keinen Informationsbildschirm. Gespräche und Nutzungsdaten werden wie in den Abschnitten 3b, 3c und 3g beschrieben verarbeitet. Eine Speicherfrist weicht ab: Unser Sprach-KI-Anbieter löscht die Protokolle nach 90 Tagen, in unserer eigenen Datenbank werden Protokolle aus Vorschau-Links jedoch aufbewahrt, bis der Vorschau-Link gelöscht wird oder unsere Geschäftsbeziehung mit dem Museum endet. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – die Durchführung unseres Pilotprojekts mit Museumsmitarbeitenden, die das Produkt in ihrer beruflichen Rolle bewerten. Sie können jederzeit per E-Mail widersprechen; wir löschen dann die Daten Ihres Vorschau-Links und erheben keine weiteren.
| Zweck | Verwendete Daten |
|---|---|
| Sprachgespräch mit Henry in Echtzeit | Audiostream der Stimme (nicht gespeichert) |
| Erstellung der Gedächtnis-Zusammenfassung (nach dem Gespräch) | Textprotokoll |
| Sprachübergreifende Übersetzung des Gedächtnisses | Text der Gedächtnis-Zusammenfassung |
| Qualitätsanalyse | Textprotokolle, ausschließlich in anonymisierter Form ausgewertet; einzelne Gespräche werden nur bei Vorschau-Links für Museen und Tests mit Gründungspartnern geprüft |
| Betrieb und Verbesserung der App | Nutzungs- und Interaktionsdaten (keine Gesprächsinhalte) |
Wir verwenden Ihre Daten nicht zum Training von KI-Modellen, und unsere KI-Anbieter verwenden Ihre Gespräche nicht zum Training ihrer Modelle.
Die folgenden Kategorien von Anbietern verarbeiten Ihre Daten in unserem Auftrag:
| Kategorie | Zweck | Region | Zugriff auf |
|---|---|---|---|
| Sprach-KI-Anbieter (einschließlich des KI-Sprachmodells, mit dem er die Antworten des Guides erzeugt) | Spracherkennung, Erzeugung der Antworten, Gespräch in Echtzeit, Speicherung der Protokolle (bis zu 90 Tage) | USA | Audio der Stimme (nicht gespeichert), Protokolle |
| Anbieter eines KI-Sprachmodells | Gedächtnis-Zusammenfassung, Übersetzung, Analyse | USA | Textprotokoll |
| Cloud-Datenbankanbieter | Primäre Datenspeicherung | EU (Irland) | Protokolle, Zusammenfassungen, Kontodaten, Nutzungsdaten |
| Authentifizierungsanbieter | Anmeldung und Identität | USA | E-Mail, Anzeigename, Anmelde-Tokens |
| Webhosting-Anbieter | Hosting von App und API | USA | Daten während der Übertragung |
| Host für Hintergrundverarbeitung | Asynchrone Aufgaben | USA | Daten während der Übertragung |
| Anbieter der Aufgabenwarteschlange | Aufgabenplanung | EU | Nur Auftrags-IDs (keine Gesprächsinhalte) |
| Anbieter für Fehlerüberwachung | Fehlerberichte | USA | Nur Fehlerprotokolle (keine persönlichen Inhalte) |
| E-Mail-Versanddienste | Versand von Einladungs- und Benachrichtigungs-E-Mails | USA | E-Mail, Name |
| Datenart | Speicherort | Speicherfrist |
|---|---|---|
| Kontodaten (E-Mail, Name) | Unsere Datenbank (EU) + Authentifizierungsanbieter | Bis zur Löschung des Kontos |
| Anonyme Kennung und alle damit verknüpften Daten (Nutzung ohne Konto) | Unsere Datenbank (EU) + Authentifizierungsanbieter | Gelöscht nach 6 Monaten ohne Nutzung oder früher über „Meine Daten löschen“ |
| Gesprächsprotokolle | Sprach-KI-Anbieter (USA) und unsere Datenbank (EU) | Bis zu 90 Tage (Gespräche vor dem 3. Oktober 2026: bis zur Löschung des Kontos) |
| Protokolle aus Vorschau-Links für Museen | Unsere Datenbank (EU) | Bis der Vorschau-Link gelöscht wird oder unsere Geschäftsbeziehung mit dem Museum endet (Sprach-KI-Anbieter: 90 Tage) |
| Gedächtnis-Zusammenfassungen | Unsere Datenbank (EU) | Bis zur Löschung des Kontos |
| Nutzungs- und Interaktionsdaten | Unsere Datenbank (EU) | 12 Monate |
| Audio der Stimme | Nicht gespeichert | — |
| Fehlerprotokolle (keine persönlichen Inhalte) | Anbieter für Fehlerüberwachung (USA) | 30 Tage |
| Löschprotokoll (anonymisiert) | Unsere Datenbank (EU) | 12 Monate (Betrugsprävention) |
Sie können Ihr Konto in der App (Einstellungen) oder per E-Mail an privacy@aitourpilot.com löschen. Wenn Sie die App ohne Konto nutzen, verwenden Sie „Meine Daten löschen“ in den Einstellungen der App. Wir löschen dann:
Ein nicht umkehrbarer Prüfeintrag (Bearbeiter-ID, anonymisierte Kontokennung und Anzahl der gelöschten Einträge) wird zur Betrugsprävention 12 Monate lang aufbewahrt.
Unsere eigene Datenbank befindet sich in der EU (Irland). Die Sprachverarbeitung in Echtzeit, die Speicherung der Protokolle durch unseren Sprach-KI-Anbieter und die KI-Analyse finden in den USA statt. Diese Übermittlungen sind abgesichert durch:
Sie haben das Recht auf:
Widerspruchsrecht (Art. 21): Sie können der Verarbeitung aufgrund unseres berechtigten Interesses jederzeit widersprechen – insbesondere den Nutzungs- und Interaktionsdaten (Abschnitt 3g) und der Verarbeitung bei Vorschau-Links für Museen (Abschnitt 3h). Senden Sie dazu eine E-Mail an privacy@aitourpilot.com. Wir beenden dann diese Verarbeitung und löschen die betroffenen Daten.
Um eines dieser Rechte auszuüben, wenden Sie sich an privacy@aitourpilot.com. Wir antworten innerhalb von 30 Tagen. Sie können außerdem eine Beschwerde bei der dänischen Datenschutzbehörde (Datatilsynet) einreichen.
Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Museen sind Ausflugsziele für Familien – wenn ein Kind unter 16 Jahren die App nutzt, ist die Einwilligung der Eltern erforderlich. Wenn Sie feststellen, dass ein Kind die App ohne entsprechende Einwilligung genutzt hat, kontaktieren Sie uns bitte; wir löschen seine Daten umgehend.
Die App fragt nach Zugriff auf das Mikrofon, um Sprachgespräche mit Henry zu ermöglichen. Ihr Mikrofon ist nur während eines Gesprächs aktiv, das Sie selbst starten. Es findet keine Aufnahme im Hintergrund statt. Sie können die Mikrofonberechtigung jederzeit in den Einstellungen Ihres Geräts oder Browsers widerrufen.
Die App verwendet keine Werbung, keine Werbe-Tracker und keine Analysedienste Dritter, und wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Werbetreibenden oder Datenhändlern. Die App speichert auf Ihrem Gerät nur, was sie braucht: Ihre Anmeldesitzung, Ihren Gesprächsverlauf pro Museum und kurzzeitig die Nutzungsdaten, die noch gesendet werden müssen (Abschnitt 3g).
Wir können diese Erklärung aktualisieren, um Änderungen unserer Praxis oder rechtlicher Anforderungen Rechnung zu tragen. Wesentliche Änderungen teilen wir über die App mit. Version und Gültigkeitsdatum oben kennzeichnen die aktuelle Fassung.
AITourPilot ApS
Fuglsøvej 4
7200 Grindsted, Dänemark
E-Mail: privacy@aitourpilot.com
Telefon: +45 20308202
AITourPilot
Version 1.4.3 · Date d'entrée en vigueur : 4 octobre 2026
La présente politique de confidentialité explique comment AITourPilot ApS (« AITourPilot », « nous » ou « notre ») collecte, utilise, conserve et protège vos données à caractère personnel lorsque vous utilisez l'application mobile AI Tour Pilot ou l'application web disponible sur app.aitourpilot.com (ensemble, « l'Application »), y compris les liens de prévisualisation destinés aux musées. Elle complète la politique de confidentialité générale de notre site web.
Nous traitons les données à caractère personnel conformément au règlement général sur la protection des données de l'UE (RGPD) et à la législation danoise applicable en matière de protection des données.
Lorsque vous créez un compte, nous collectons votre adresse e-mail et votre nom d'affichage (s'il est renseigné) par l'intermédiaire de notre fournisseur d'authentification. Vous pouvez vous connecter avec une adresse e-mail et un mot de passe, avec Google ou avec Apple. Ces données sont nécessaires pour fournir le service et mémoriser vos préférences d'une session à l'autre. Base juridique : exécution d'un contrat (art. 6, paragraphe 1, point b) du RGPD).
Utilisation de l'Application sans compte : vous pouvez également utiliser l'Application sans créer de compte. Dans ce cas, l'Application crée pour vous un identifiant anonyme ; nous ne connaissons ni votre nom ni votre adresse e-mail. Nous utilisons cet identifiant pour relier vos conversations, votre résumé de mémoire et vos données d'utilisation, et pour décompter votre temps de conversation gratuit quotidien (15 minutes par jour). Si vous n'utilisez pas l'Application pendant 6 mois, nous supprimons automatiquement l'identifiant anonyme ainsi que toutes les données qui y sont liées. Vous pouvez également le supprimer à tout moment dans les paramètres de l'Application (« Supprimer mes données »). Base juridique : exécution d'un contrat (art. 6, paragraphe 1, point b) du RGPD).
Avant votre première conversation avec Henry, notre guide de musée fondé sur l'IA, l'Application affiche un écran d'information et vous demande votre autorisation. Lorsque vous parlez à Henry, votre voix est captée par le microphone de votre appareil et transmise en temps réel à notre fournisseur d'IA vocale pour la reconnaissance vocale ; les réponses du guide sont générées par un modèle de langage d'IA que notre fournisseur d'IA vocale utilise pour notre compte. L'audio n'est jamais conservé, ni par nous ni par notre fournisseur d'IA vocale.
Une transcription textuelle de chaque conversation est créée. Elle est conservée par notre fournisseur d'IA vocale pendant 90 jours au maximum et dans notre propre base de données pendant 90 jours au maximum, puis supprimée. Dans notre base de données, les conversations sont conservées sous un identifiant pseudonyme, sans votre adresse e-mail ; votre adresse e-mail et les informations de votre compte sont conservées séparément, uniquement à des fins d'assistance client. Les transcriptions des conversations tenues avant le 3 octobre 2026 (notre phase de test) sont conservées jusqu'à la suppression de votre compte.
Base juridique : votre consentement, que vous donnez sur l'écran d'information (art. 6, paragraphe 1, point a) du RGPD). Vous pouvez le retirer à tout moment dans les paramètres de l'Application ou par e-mail ; vous ne pourrez alors plus parler à Henry tant que vous n'aurez pas donné à nouveau votre consentement. Le retrait ne supprime pas les données déjà conservées ; pour les supprimer, supprimez votre compte (section 7).
À la fin d'une conversation, la transcription est envoyée à notre fournisseur de modèle de langage d'IA, qui rédige un bref résumé (environ 400 caractères). Ce résumé permet à Henry de se souvenir de vous lors de votre prochaine visite (par exemple : « Vous m'aviez dit avoir aimé les tableaux de Klimt »). Le résumé est conservé dans notre base de données jusqu'à la suppression de votre compte et est utilisé lors des conversations ultérieures. Base juridique : votre consentement donné sur l'écran d'information (art. 6, paragraphe 1, point a) du RGPD).
L'application mobile utilise votre position précise (GPS, positionnement par réseau mobile et Wi-Fi, précision d'environ 100 m) pour vous indiquer les musées à proximité avec leur distance réelle par rapport à votre position actuelle. Votre position est traitée sur votre appareil ; elle n'est ni conservée sur nos serveurs ni communiquée à des tiers. Vous pouvez retirer l'autorisation de localisation à tout moment dans les paramètres de votre appareil. Base juridique : consentement (art. 6, paragraphe 1, point a) du RGPD).
L'Application collecte des données techniques de base, telles que le type d'appareil, la version du système d'exploitation et la version de l'application, aux fins de signalement des erreurs. Notre fournisseur de surveillance des erreurs ne reçoit aucun contenu de transcription, aucune adresse e-mail et aucun identifiant personnel. Base juridique : intérêt légitime (art. 6, paragraphe 1, point f) du RGPD) — assurer le bon fonctionnement de l'Application.
Si vous vous inscrivez via l'une de nos pages d'inscription, nous collectons votre adresse e-mail (et, le cas échéant, votre nom et votre organisation) afin de vous contacter, d'approuver votre accès et de vous envoyer les liens de téléchargement de l'application. Lorsque nous vous envoyons un e-mail d'invitation, nous pouvons enregistrer s'il a été ouvert et à quel moment, afin de mesurer la portée et la délivrabilité de notre programme. Base juridique : mesures précontractuelles prises à votre demande (art. 6, paragraphe 1, point b) du RGPD) ; mesure du taux d'ouverture fondée sur l'intérêt légitime (art. 6, paragraphe 1, point f) du RGPD).
Pour faire fonctionner le service et l'améliorer, nous enregistrons la manière dont l'Application est utilisée — par exemple la durée des conversations, le nombre de questions, si vous utilisez le mode « appuyer pour parler » ou le mode mains libres, les appuis sur la sphère de conversation, la sortie audio utilisée, le type d'appareil, la version du système d'exploitation et de l'application, ainsi que les erreurs survenues. Il s'agit d'informations sur la manière dont l'Application est utilisée, jamais sur ce que vous dites. Les données sont d'abord conservées brièvement sur votre appareil jusqu'à leur envoi, puis stockées dans notre propre base de données, associées à l'identifiant pseudonyme de votre compte. Elles ne sont jamais utilisées à des fins publicitaires et sont supprimées au bout de 12 mois. Base juridique : intérêt légitime (art. 6, paragraphe 1, point f) du RGPD) — exploiter et améliorer le service. Vous pouvez vous y opposer à tout moment (voir section 9).
Les musées avec lesquels nous travaillons peuvent recevoir des liens de prévisualisation personnels pour essayer Henry. Les liens de prévisualisation ne comportent pas d'écran d'information. Les conversations et les données d'utilisation sont traitées comme décrit aux sections 3b, 3c et 3g. Une durée de conservation diffère : notre fournisseur d'IA vocale supprime les transcriptions au bout de 90 jours, mais dans notre propre base de données, les transcriptions issues des liens de prévisualisation sont conservées jusqu'à la suppression du lien de prévisualisation ou jusqu'à la fin de notre relation commerciale avec le musée. Base juridique : intérêt légitime (art. 6, paragraphe 1, point f) du RGPD) — mener notre projet pilote avec le personnel des musées qui évalue le produit dans le cadre de ses fonctions professionnelles. Vous pouvez vous y opposer à tout moment par e-mail ; nous supprimerons alors les données de votre lien de prévisualisation et cesserons de les collecter.
| Finalité | Données utilisées |
|---|---|
| Conversation vocale en temps réel avec Henry | Flux audio de la voix (non conservé) |
| Génération du résumé de mémoire (après la conversation) | Transcription textuelle |
| Traduction de la mémoire d'une langue à l'autre | Texte du résumé de mémoire |
| Analyse de la qualité | Transcriptions textuelles, analysées uniquement sous forme anonymisée ; les conversations individuelles ne sont examinées que pour les liens de prévisualisation des musées et les tests des partenaires fondateurs |
| Exploitation et amélioration de l'Application | Données d'utilisation et d'interaction (pas le contenu des conversations) |
Nous n'utilisons pas vos données pour entraîner des modèles d'IA, et nos fournisseurs d'IA n'utilisent pas vos conversations pour entraîner leurs modèles.
Les catégories de prestataires suivantes traitent vos données pour notre compte :
| Catégorie | Finalité | Région | Données auxquelles ils ont accès |
|---|---|---|---|
| Fournisseur d'IA vocale (y compris le modèle de langage d'IA qu'il utilise pour générer les réponses du guide) | Reconnaissance vocale, génération des réponses, conversation en temps réel, conservation des transcriptions (90 jours au maximum) | États-Unis | Audio de la voix (non conservé), transcriptions |
| Fournisseur de modèle de langage d'IA | Résumé de mémoire, traduction, analyse | États-Unis | Transcription textuelle |
| Fournisseur de base de données en nuage | Stockage principal des données | UE (Irlande) | Transcriptions, résumés, données de compte, données d'utilisation |
| Fournisseur d'authentification | Connexion et identité | États-Unis | E-mail, nom d'affichage, jetons de connexion |
| Hébergeur web | Hébergement de l'application et de l'API | États-Unis | Données en transit |
| Hébergeur des traitements en arrière-plan | Tâches asynchrones | États-Unis | Données en transit |
| Fournisseur de file d'attente de tâches | Planification des tâches | UE | Identifiants de tâches uniquement (aucun contenu de transcription) |
| Fournisseur de surveillance des erreurs | Signalement des erreurs | États-Unis | Traces d'erreurs uniquement (aucun contenu personnel) |
| Fournisseurs d'envoi d'e-mails | Envoi des e-mails d'invitation et de notification | États-Unis | E-mail, nom |
| Type de données | Lieu de stockage | Durée de conservation |
|---|---|---|
| Données de compte (e-mail, nom) | Notre base de données (UE) + fournisseur d'authentification | Jusqu'à la suppression du compte |
| Identifiant anonyme et toutes les données qui y sont liées (utilisation sans compte) | Notre base de données (UE) + fournisseur d'authentification | Supprimés après 6 mois sans utilisation, ou plus tôt via « Supprimer mes données » |
| Transcriptions des conversations | Fournisseur d'IA vocale (États-Unis) et notre base de données (UE) | 90 jours au maximum (conversations antérieures au 3 octobre 2026 : jusqu'à la suppression du compte) |
| Transcriptions issues des liens de prévisualisation pour les musées | Notre base de données (UE) | Jusqu'à la suppression du lien de prévisualisation ou la fin de notre relation commerciale avec le musée (fournisseur d'IA vocale : 90 jours) |
| Résumés de mémoire | Notre base de données (UE) | Jusqu'à la suppression du compte |
| Données d'utilisation et d'interaction | Notre base de données (UE) | 12 mois |
| Audio de la voix | Non conservé | — |
| Journaux d'erreurs (aucun contenu personnel) | Fournisseur de surveillance des erreurs (États-Unis) | 30 jours |
| Piste d'audit des suppressions (anonymisée) | Notre base de données (UE) | 12 mois (prévention de la fraude) |
Vous pouvez supprimer votre compte dans l'Application (Paramètres) ou par e-mail à l'adresse privacy@aitourpilot.com. Si vous utilisez l'Application sans compte, utilisez « Supprimer mes données » dans les paramètres de l'Application. Nous supprimons alors :
Une entrée d'audit irréversible (identifiant de l'opérateur, identifiant de compte anonymisé et nombre d'éléments supprimés) est conservée pendant 12 mois à des fins de prévention de la fraude.
Notre propre base de données se trouve dans l'UE (Irlande). Le traitement vocal en temps réel, la conservation des transcriptions par notre fournisseur d'IA vocale et l'analyse par l'IA ont lieu aux États-Unis. Ces transferts sont encadrés par :
Vous disposez des droits suivants :
Droit d'opposition (art. 21) : Vous pouvez vous opposer à tout moment à un traitement fondé sur notre intérêt légitime — en particulier les données d'utilisation et d'interaction (section 3g) et le traitement lié aux liens de prévisualisation des musées (section 3h). Envoyez un e-mail à privacy@aitourpilot.com. Nous cesserons alors ce traitement et supprimerons les données concernées.
Pour exercer l'un de ces droits, contactez privacy@aitourpilot.com. Nous répondons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès du Datatilsynet (l'autorité danoise de protection des données).
L'Application ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants de moins de 16 ans. Les musées sont des lieux de visite en famille — si un enfant de moins de 16 ans utilise l'Application, le consentement parental est requis. Si vous apprenez qu'un enfant a utilisé l'Application sans le consentement approprié, veuillez nous contacter et nous supprimerons rapidement ses données.
L'Application demande l'accès au microphone pour permettre les conversations vocales avec Henry. Votre microphone n'est actif que pendant une conversation que vous avez lancée. Aucun enregistrement n'a lieu en arrière-plan. Vous pouvez retirer l'autorisation d'accès au microphone à tout moment dans les paramètres de votre appareil ou de votre navigateur.
L'Application n'utilise ni publicité, ni traceurs publicitaires, ni outils d'analyse tiers, et nous ne vendons, ne louons ni ne communiquons vos données à caractère personnel à des annonceurs ou à des courtiers en données. L'Application ne stocke sur votre appareil que ce dont elle a besoin : votre session de connexion, votre historique de discussion pour chaque musée et, brièvement, les données d'utilisation en attente d'envoi (section 3g).
Nous pouvons mettre à jour la présente politique pour tenir compte de l'évolution de nos pratiques ou des exigences légales. Les modifications substantielles vous seront communiquées par l'intermédiaire de l'Application. La version et la date d'entrée en vigueur indiquées en haut de la page correspondent à la version la plus récente.
AITourPilot ApS
Fuglsøvej 4
7200 Grindsted, Danemark
E-mail : privacy@aitourpilot.com
Téléphone : +45 20308202
AITourPilot
Versión 1.4.3 · Fecha de entrada en vigor: 4 de octubre de 2026
La presente Política de privacidad explica cómo AITourPilot ApS («AITourPilot» o «nosotros») recoge, utiliza, conserva y protege sus datos personales cuando usted utiliza la app móvil AI Tour Pilot o la aplicación web en app.aitourpilot.com (conjuntamente, «la App»), incluidos los enlaces de vista previa para museos. Complementa nuestra política de privacidad general del sitio web.
Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD) y con la normativa danesa de protección de datos aplicable.
Cuando usted crea una cuenta, recogemos su dirección de correo electrónico y su nombre visible (si lo facilita) a través de nuestro proveedor de autenticación. Puede iniciar sesión con correo electrónico y contraseña, con Google o con Apple. Esto es necesario para prestar el servicio y recordar sus preferencias entre sesiones. Base jurídica: ejecución de un contrato (art. 6, apartado 1, letra b), del RGPD).
Uso de la App sin cuenta: también puede usar la App sin crear una cuenta. En ese caso, la App crea para usted un identificador anónimo; no conocemos su nombre ni su dirección de correo electrónico. Utilizamos este identificador para vincular sus conversaciones, su resumen de memoria y sus datos de uso, y para contabilizar su tiempo diario de conversación gratuito (15 minutos al día). Si no utiliza la App durante 6 meses, suprimimos automáticamente el identificador anónimo junto con todos los datos vinculados a él. También puede suprimirlo en cualquier momento en los ajustes de la App («Eliminar mis datos»). Base jurídica: ejecución de un contrato (art. 6, apartado 1, letra b), del RGPD).
Antes de su primera conversación con Henry, nuestro guía de museo con IA, la App muestra una pantalla informativa y le solicita su permiso. Cuando usted habla con Henry, el micrófono de su dispositivo capta su voz y la transmite en tiempo real a nuestro proveedor de IA de voz para el reconocimiento del habla; las respuestas del guía las genera un modelo de lenguaje de IA que nuestro proveedor de IA de voz utiliza por cuenta nuestra. El audio nunca se conserva, ni por nosotros ni por nuestro proveedor de IA de voz.
Se crea una transcripción en texto de cada conversación. Nuestro proveedor de IA de voz la conserva durante un máximo de 90 días y nuestra propia base de datos durante un máximo de 90 días; después se suprime. En nuestra base de datos, las conversaciones se conservan bajo un identificador seudónimo, sin su dirección de correo electrónico; su correo electrónico y los datos de su cuenta se conservan por separado, únicamente para la atención al cliente. Las transcripciones de las conversaciones mantenidas antes del 3 de octubre de 2026 (nuestra fase de pruebas) se conservan hasta que usted elimine su cuenta.
Base jurídica: su consentimiento, que usted otorga en la pantalla informativa (art. 6, apartado 1, letra a), del RGPD). Puede retirarlo en cualquier momento en los ajustes de la App o por correo electrónico; a partir de ese momento, no podrá seguir hablando con Henry hasta que vuelva a dar su consentimiento. La retirada no suprime los datos ya conservados; para suprimirlos, elimine su cuenta (apartado 7).
Cuando finaliza una conversación, la transcripción se envía a nuestro proveedor de modelos de lenguaje de IA, que redacta un breve resumen (de aproximadamente 400 caracteres). Este resumen permite a Henry recordarle en su próxima visita (por ejemplo, «Nos contó que le gustaron los cuadros de Klimt»). El resumen se conserva en nuestra base de datos hasta que usted elimine su cuenta y se utiliza en conversaciones futuras. Base jurídica: su consentimiento otorgado en la pantalla informativa (art. 6, apartado 1, letra a), del RGPD).
La app móvil utiliza la ubicación precisa (GPS y posicionamiento basado en redes móviles y wifi, con una precisión aproximada de 100 m) para mostrarle los museos cercanos con la distancia real desde su ubicación actual. Su ubicación se trata en su dispositivo y no se conserva en nuestros servidores ni se comunica a terceros. Puede revocar el permiso de ubicación en cualquier momento en los ajustes de su dispositivo. Base jurídica: consentimiento (art. 6, apartado 1, letra a), del RGPD).
La App recoge datos técnicos básicos, como el tipo de dispositivo, la versión del sistema operativo y la versión de la app, para la notificación de errores. Nuestro proveedor de monitorización de errores no recibe contenido de las transcripciones, ni direcciones de correo electrónico, ni identificadores personales. Base jurídica: interés legítimo (art. 6, apartado 1, letra f), del RGPD): mantener la App en funcionamiento.
Si se inscribe a través de una de nuestras páginas de inscripción, recogemos su dirección de correo electrónico (y, cuando los facilite, su nombre y su organización) para ponernos en contacto con usted, autorizar su acceso y enviarle los enlaces de descarga de la app. Cuando le enviamos un correo electrónico de invitación, podemos registrar si se ha abierto y cuándo, para medir el alcance y la entregabilidad de nuestro programa. Base jurídica: aplicación, a petición suya, de medidas precontractuales (art. 6, apartado 1, letra b), del RGPD); medición de la tasa de apertura sobre la base del interés legítimo (art. 6, apartado 1, letra f), del RGPD).
Para prestar el servicio y mejorarlo, registramos cómo se utiliza la App; por ejemplo, la duración de las conversaciones, el número de preguntas, si utiliza la función de pulsar para hablar o el modo manos libres, los toques en el orbe de conversación, la salida de audio utilizada, el tipo de dispositivo, el sistema operativo y la versión de la app, así como los eventos de error. Se trata de información sobre cómo se utiliza la App, nunca sobre lo que usted dice. Los datos se conservan primero brevemente en su dispositivo hasta que se envían y, después, en nuestra propia base de datos, vinculados a su identificador de cuenta seudónimo. Nunca se utilizan con fines publicitarios y se suprimen transcurridos 12 meses. Base jurídica: interés legítimo (art. 6, apartado 1, letra f), del RGPD): explotar y mejorar el servicio. Puede oponerse en cualquier momento (véase el apartado 9).
Los museos con los que colaboramos pueden recibir enlaces de vista previa personales para probar Henry. En los enlaces de vista previa no hay pantalla informativa. Las conversaciones y los datos de uso se tratan tal como se describe en los apartados 3b, 3c y 3g. Un plazo de conservación es distinto: nuestro proveedor de IA de voz suprime las transcripciones a los 90 días, pero en nuestra propia base de datos las transcripciones de los enlaces de vista previa se conservan hasta que se elimina el enlace de vista previa o finaliza nuestra relación comercial con el museo. Base jurídica: interés legítimo (art. 6, apartado 1, letra f), del RGPD): llevar a cabo nuestro proyecto piloto con personal de museos que evalúa el producto en el ejercicio de su actividad profesional. Puede oponerse en cualquier momento por correo electrónico; en ese caso, suprimiremos los datos de su enlace de vista previa y dejaremos de recogerlos.
| Finalidad | Datos utilizados |
|---|---|
| Conversación de voz en tiempo real con Henry | Flujo de audio de voz (no se conserva) |
| Generación del resumen de memoria (tras la conversación) | Transcripción en texto |
| Traducción de la memoria entre idiomas | Texto del resumen de memoria |
| Análisis de calidad | Transcripciones en texto, analizadas únicamente de forma anonimizada; las conversaciones individuales solo se revisan en el caso de los enlaces de vista previa para museos y de las pruebas con socios fundadores |
| Explotación y mejora de la App | Datos de uso y de interacción (no el contenido de las conversaciones) |
No utilizamos sus datos para entrenar modelos de IA, y nuestros proveedores de IA no utilizan sus conversaciones para entrenar sus modelos.
Las siguientes categorías de proveedores tratan sus datos por cuenta nuestra:
| Categoría | Finalidad | Región | Datos a los que acceden |
|---|---|---|---|
| Proveedor de IA de voz (incluido el modelo de lenguaje de IA que utiliza para generar las respuestas del guía) | Reconocimiento del habla, generación de respuestas, conversación en tiempo real, conservación de transcripciones (hasta 90 días) | EE. UU. | Audio de voz (no se conserva), transcripciones |
| Proveedor de modelos de lenguaje de IA | Resumen de memoria, traducción, análisis | EE. UU. | Transcripción en texto |
| Proveedor de base de datos en la nube | Almacenamiento principal de datos | UE (Irlanda) | Transcripciones, resúmenes, datos de la cuenta, datos de uso |
| Proveedor de autenticación | Inicio de sesión e identidad | EE. UU. | Correo electrónico, nombre visible, tokens de inicio de sesión |
| Proveedor de alojamiento web | Alojamiento de la app y de la API | EE. UU. | Datos en tránsito |
| Servicio de alojamiento de procesos en segundo plano | Tareas asíncronas | EE. UU. | Datos en tránsito |
| Proveedor de colas de tareas | Programación de tareas | UE | Solo identificadores de tareas (sin contenido de transcripciones) |
| Proveedor de monitorización de errores | Notificación de errores | EE. UU. | Solo trazas de errores (sin contenido personal) |
| Proveedores de envío de correo electrónico | Envío de correos electrónicos de invitación y de notificación | EE. UU. | Correo electrónico, nombre |
| Tipo de datos | Lugar de conservación | Plazo de conservación |
|---|---|---|
| Datos de la cuenta (correo electrónico, nombre) | Nuestra base de datos (UE) + proveedor de autenticación | Hasta la eliminación de la cuenta |
| Identificador anónimo y todos los datos vinculados a él (uso sin cuenta) | Nuestra base de datos (UE) + proveedor de autenticación | Se suprimen tras 6 meses sin uso, o antes mediante «Eliminar mis datos» |
| Transcripciones de conversaciones | Proveedor de IA de voz (EE. UU.) y nuestra base de datos (UE) | Hasta 90 días (conversaciones anteriores al 3 de octubre de 2026: hasta la eliminación de la cuenta) |
| Transcripciones de los enlaces de vista previa para museos | Nuestra base de datos (UE) | Hasta que se elimina el enlace de vista previa o finaliza nuestra relación comercial con el museo (proveedor de IA de voz: 90 días) |
| Resúmenes de memoria | Nuestra base de datos (UE) | Hasta la eliminación de la cuenta |
| Datos de uso y de interacción | Nuestra base de datos (UE) | 12 meses |
| Audio de voz | No se conserva | — |
| Registros de errores (sin contenido personal) | Proveedor de monitorización de errores (EE. UU.) | 30 días |
| Registro de auditoría de supresiones (anonimizado) | Nuestra base de datos (UE) | 12 meses (prevención del fraude) |
Puede eliminar su cuenta en la App (Ajustes) o por correo electrónico a privacy@aitourpilot.com. Si usa la App sin cuenta, utilice «Eliminar mis datos» en los ajustes de la App. A continuación, suprimimos:
Se conserva durante 12 meses, para la prevención del fraude, una entrada de auditoría irreversible (identificador del operador, identificador de cuenta anonimizado y número de elementos suprimidos).
Nuestra propia base de datos se encuentra en la UE (Irlanda). El procesamiento de voz en tiempo real, la conservación de transcripciones por parte de nuestro proveedor de IA de voz y el análisis mediante IA tienen lugar en EE. UU. Estas transferencias están protegidas mediante:
Usted tiene derecho a:
Derecho de oposición (art. 21): Puede oponerse en cualquier momento al tratamiento basado en nuestro interés legítimo; en particular, a los datos de uso y de interacción (apartado 3g) y al tratamiento en los enlaces de vista previa para museos (apartado 3h). Envíe un correo electrónico a privacy@aitourpilot.com. En ese caso, pondremos fin a dicho tratamiento y suprimiremos los datos afectados.
Para ejercer cualquiera de sus derechos, póngase en contacto con privacy@aitourpilot.com. Respondemos en un plazo de 30 días. También puede presentar una reclamación ante la Datatilsynet (la autoridad danesa de protección de datos).
La App no está dirigida a menores de 16 años. No recogemos a sabiendas datos personales de menores de 16 años. Los museos son destinos familiares: si un menor de 16 años utiliza la App, se requiere el consentimiento de sus padres o tutores. Si tiene conocimiento de que un menor ha utilizado la App sin el consentimiento adecuado, póngase en contacto con nosotros y suprimiremos sus datos sin demora.
La App solicita acceso al micrófono para permitir las conversaciones de voz con Henry. Su micrófono solo está activo durante una conversación que usted inicie. No se realiza ninguna grabación en segundo plano. Puede revocar el permiso de micrófono en cualquier momento en los ajustes de su dispositivo o de su navegador.
La App no utiliza publicidad, rastreadores publicitarios ni herramientas de analítica de terceros, y no vendemos, alquilamos ni comunicamos sus datos personales a anunciantes ni a intermediarios de datos. La App solo conserva en su dispositivo lo que necesita: su sesión iniciada, su historial de chat por museo y, brevemente, los datos de uso pendientes de envío (apartado 3g).
Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en los requisitos legales. Los cambios sustanciales se comunicarán a través de la App. La versión y la fecha de entrada en vigor que figuran al principio indican la versión más reciente.
AITourPilot ApS
Fuglsøvej 4
7200 Grindsted, Dinamarca
Correo electrónico: privacy@aitourpilot.com
Teléfono: +45 20308202
AITourPilot
Versione 1.4.3 · Data di entrata in vigore: 4 ottobre 2026
La presente Informativa sulla privacy spiega in che modo AITourPilot ApS («AITourPilot», «noi» o «nostro») raccoglie, utilizza, conserva e protegge i Suoi dati personali quando Lei utilizza l'app mobile AI Tour Pilot o l'app web all'indirizzo app.aitourpilot.com (congiuntamente, l'«App»), inclusi i link di anteprima per i musei. Essa integra l'informativa sulla privacy generale del nostro sito web.
Trattiamo i dati personali in conformità al Regolamento generale sulla protezione dei dati dell'UE (GDPR) e alla normativa danese applicabile in materia di protezione dei dati.
Quando Lei crea un account, raccogliamo il Suo indirizzo e-mail e il Suo nome visualizzato (se fornito) tramite il nostro fornitore di servizi di autenticazione. Può accedere con e-mail e password, con Google o con Apple. Ciò è necessario per fornire il servizio e per ricordare le Sue preferenze tra una sessione e l'altra. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b), GDPR).
Utilizzo dell'App senza account: può utilizzare l'App anche senza creare un account. In tal caso, l'App crea per Lei un identificativo anonimo; non conosciamo né il Suo nome né il Suo indirizzo e-mail. Utilizziamo questo identificativo per collegare le Sue conversazioni, il Suo riassunto di memoria e i Suoi dati di utilizzo, e per conteggiare il Suo tempo di conversazione gratuito giornaliero (15 minuti al giorno). Se non utilizza l'App per 6 mesi, cancelliamo automaticamente l'identificativo anonimo insieme a tutti i dati ad esso collegati. Può inoltre cancellarlo in qualsiasi momento nelle impostazioni dell'App («Elimina i miei dati»). Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b), GDPR).
Prima della Sua prima conversazione con Henry, la nostra guida museale basata sull'IA, l'App mostra una schermata informativa e Le chiede il consenso. Quando Lei parla con Henry, la Sua voce viene acquisita dal microfono del Suo dispositivo e trasmessa in tempo reale al nostro fornitore di IA vocale per il riconoscimento vocale; le risposte della guida sono generate da un modello linguistico di IA che il nostro fornitore di IA vocale utilizza per nostro conto. L'audio non viene mai conservato, né da noi né dal nostro fornitore di IA vocale.
Di ogni conversazione viene creata una trascrizione testuale. Essa viene conservata dal nostro fornitore di IA vocale per un massimo di 90 giorni e nel nostro database per un massimo di 90 giorni, e successivamente cancellata. Nel nostro database le conversazioni sono conservate con un identificativo pseudonimo, senza il Suo indirizzo e-mail; il Suo indirizzo e-mail e i dati del Suo account sono conservati separatamente, esclusivamente ai fini dell'assistenza clienti. Le trascrizioni delle conversazioni svoltesi prima del 3 ottobre 2026 (la nostra fase di test) sono conservate fino alla cancellazione del Suo account.
Base giuridica: il Suo consenso, che Lei presta nella schermata informativa (art. 6, par. 1, lett. a), GDPR). Può revocarlo in qualsiasi momento nelle impostazioni dell'App o via e-mail; dopo la revoca non potrà più parlare con Henry finché non presterà nuovamente il consenso. La revoca non comporta la cancellazione dei dati già conservati; per cancellarli, elimini il Suo account (sezione 7).
Al termine di una conversazione, la trascrizione viene inviata al nostro fornitore di modelli linguistici di IA, che redige un breve riassunto (circa 400 caratteri). Questo riassunto consente a Henry di ricordarsi di Lei alla Sua visita successiva (ad esempio, «Mi aveva detto che Le erano piaciuti i dipinti di Klimt»). Il riassunto è conservato nel nostro database fino alla cancellazione del Suo account ed è utilizzato nelle conversazioni future. Base giuridica: il Suo consenso prestato nella schermata informativa (art. 6, par. 1, lett. a), GDPR).
L'app mobile utilizza la posizione precisa (GPS, localizzazione tramite rete mobile e WiFi, precisione di circa 100 m) per mostrarLe i musei nelle vicinanze con la distanza effettiva dalla Sua posizione attuale. La Sua posizione è elaborata sul Suo dispositivo e non viene conservata sui nostri server né comunicata a terzi. Può revocare l'autorizzazione alla localizzazione in qualsiasi momento nelle impostazioni del Suo dispositivo. Base giuridica: consenso (art. 6, par. 1, lett. a), GDPR).
L'App raccoglie dati tecnici di base, quali il tipo di dispositivo, la versione del sistema operativo e la versione dell'app, ai fini della segnalazione degli errori. Il nostro fornitore di servizi di monitoraggio degli errori non riceve alcun contenuto delle trascrizioni, alcun indirizzo e-mail né alcun identificativo personale. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f), GDPR) — garantire il funzionamento dell'App.
Se Lei si iscrive tramite una delle nostre pagine di iscrizione, raccogliamo il Suo indirizzo e-mail (e, se forniti, il Suo nome e la Sua organizzazione) per contattarLa, approvare il Suo accesso e inviarLe i link per scaricare l'app. Quando Le inviamo un'e-mail di invito, possiamo registrare se e quando è stata aperta, per misurare la portata e la recapitabilità del nostro programma. Base giuridica: misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b), GDPR); misurazione del tasso di apertura sulla base del legittimo interesse (art. 6, par. 1, lett. f), GDPR).
Per gestire il servizio e migliorarlo, registriamo il modo in cui l'App viene utilizzata — ad esempio la durata delle conversazioni, il numero di domande, se Lei utilizza la modalità push-to-talk o quella a mani libere, i tocchi sulla sfera della conversazione, l'uscita audio utilizzata, il tipo di dispositivo, il sistema operativo e la versione dell'app, nonché gli eventi di errore. Si tratta di informazioni sul modo in cui l'App viene utilizzata, mai su ciò che Lei dice. I dati sono dapprima conservati brevemente sul Suo dispositivo fino al loro invio, quindi conservati nel nostro database, collegati al Suo identificativo pseudonimo dell'account. Non sono mai utilizzati a fini pubblicitari e sono cancellati dopo 12 mesi. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f), GDPR) — gestione e miglioramento del servizio. Può opporsi in qualsiasi momento (si veda la sezione 9).
I musei con cui collaboriamo possono ricevere link di anteprima personali per provare Henry. Sui link di anteprima non è presente alcuna schermata informativa. Le conversazioni e i dati di utilizzo sono trattati come descritto nelle sezioni 3b, 3c e 3g. Un periodo di conservazione è diverso: il nostro fornitore di IA vocale cancella le trascrizioni dopo 90 giorni, ma nel nostro database le trascrizioni provenienti dai link di anteprima sono conservate fino alla cancellazione del link di anteprima o alla fine del nostro rapporto commerciale con il museo. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f), GDPR) — lo svolgimento del nostro progetto pilota con il personale museale che valuta il prodotto nell'ambito del proprio ruolo professionale. Può opporsi in qualsiasi momento via e-mail; in tal caso cancelleremo i dati relativi al Suo link di anteprima e cesseremo di raccoglierli.
| Finalità | Dati utilizzati |
|---|---|
| Conversazione vocale in tempo reale con Henry | Flusso audio vocale (non conservato) |
| Generazione del riassunto di memoria (dopo la conversazione) | Trascrizione testuale |
| Traduzione della memoria tra lingue diverse | Testo del riassunto di memoria |
| Analisi della qualità | Trascrizioni testuali, analizzate esclusivamente in forma anonimizzata; le singole conversazioni sono esaminate solo per i link di anteprima per i musei e per i test con i partner fondatori |
| Gestione e miglioramento dell'App | Dati di utilizzo e di interazione (non il contenuto delle conversazioni) |
Non utilizziamo i Suoi dati per addestrare modelli di IA, e i nostri fornitori di IA non utilizzano le Sue conversazioni per addestrare i propri modelli.
Le seguenti categorie di fornitori trattano i Suoi dati per nostro conto:
| Categoria | Finalità | Area geografica | Dati a cui accedono |
|---|---|---|---|
| Fornitore di IA vocale (incluso il modello linguistico di IA che utilizza per generare le risposte della guida) | Riconoscimento vocale, generazione delle risposte, conversazione in tempo reale, conservazione delle trascrizioni (fino a 90 giorni) | USA | Audio vocale (non conservato), trascrizioni |
| Fornitore di modelli linguistici di IA | Riassunto di memoria, traduzione, analisi | USA | Trascrizione testuale |
| Fornitore di database cloud | Archiviazione principale dei dati | UE (Irlanda) | Trascrizioni, riassunti, dati dell'account, dati di utilizzo |
| Fornitore di servizi di autenticazione | Accesso e identità | USA | E-mail, nome visualizzato, token di accesso |
| Fornitore di web hosting | Hosting dell'app e dell'API | USA | Dati in transito |
| Host per l'elaborazione in background | Attività asincrone | USA | Dati in transito |
| Fornitore di code di job | Pianificazione delle attività | UE | Solo ID dei job (nessun contenuto delle trascrizioni) |
| Fornitore di servizi di monitoraggio degli errori | Segnalazione degli errori | USA | Solo tracce degli errori (nessun contenuto personale) |
| Fornitori di servizi di invio e-mail | Invio di e-mail di invito e di notifica | USA | E-mail, nome |
| Tipo di dati | Luogo di conservazione | Periodo di conservazione |
|---|---|---|
| Dati dell'account (e-mail, nome) | Il nostro database (UE) + fornitore di servizi di autenticazione | Fino alla cancellazione dell'account |
| Identificativo anonimo e tutti i dati ad esso collegati (utilizzo senza account) | Il nostro database (UE) + fornitore di servizi di autenticazione | Cancellati dopo 6 mesi di inutilizzo, o prima tramite «Elimina i miei dati» |
| Trascrizioni delle conversazioni | Fornitore di IA vocale (USA) e il nostro database (UE) | Fino a 90 giorni (conversazioni anteriori al 3 ottobre 2026: fino alla cancellazione dell'account) |
| Trascrizioni dai link di anteprima per i musei | Il nostro database (UE) | Fino alla cancellazione del link di anteprima o alla fine del nostro rapporto commerciale con il museo (fornitore di IA vocale: 90 giorni) |
| Riassunti di memoria | Il nostro database (UE) | Fino alla cancellazione dell'account |
| Dati di utilizzo e di interazione | Il nostro database (UE) | 12 mesi |
| Audio vocale | Non conservato | — |
| Log degli errori (nessun contenuto personale) | Fornitore di servizi di monitoraggio degli errori (USA) | 30 giorni |
| Registro di controllo delle cancellazioni (anonimizzato) | Il nostro database (UE) | 12 mesi (prevenzione delle frodi) |
Può eliminare il Suo account nell'App (Impostazioni) o tramite e-mail all'indirizzo privacy@aitourpilot.com. Se utilizza l'App senza account, usi «Elimina i miei dati» nelle impostazioni dell'App. Provvediamo quindi a cancellare:
Una voce di registro non reversibile (ID dell'operatore, identificativo anonimizzato dell'account e numero di elementi cancellati) viene conservata per 12 mesi ai fini della prevenzione delle frodi.
Il nostro database si trova nell'UE (Irlanda). L'elaborazione vocale in tempo reale, la conservazione delle trascrizioni da parte del nostro fornitore di IA vocale e l'analisi tramite IA avvengono negli USA. Tali trasferimenti sono tutelati da:
Lei ha il diritto di:
Diritto di opposizione (art. 21): Lei può opporsi in qualsiasi momento al trattamento basato sul nostro legittimo interesse — in particolare ai dati di utilizzo e di interazione (sezione 3g) e al trattamento sui link di anteprima per i musei (sezione 3h). Invii un'e-mail all'indirizzo privacy@aitourpilot.com. Cesseremo quindi tale trattamento e cancelleremo i dati interessati.
Per esercitare qualsiasi diritto, scriva a privacy@aitourpilot.com. Rispondiamo entro 30 giorni. Lei può inoltre proporre reclamo al Datatilsynet (l'autorità danese per la protezione dei dati).
L'App non è destinata ai minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. I musei sono mete per famiglie — se un minore di 16 anni utilizza l'App, è necessario il consenso dei genitori. Se viene a conoscenza del fatto che un minore ha utilizzato l'App senza un consenso adeguato, La preghiamo di contattarci e cancelleremo tempestivamente i suoi dati.
L'App richiede l'accesso al microfono per consentire le conversazioni vocali con Henry. Il Suo microfono è attivo solo durante una conversazione avviata da Lei. Non avviene alcuna registrazione in background. Può revocare l'autorizzazione al microfono in qualsiasi momento nelle impostazioni del Suo dispositivo o del Suo browser.
L'App non utilizza pubblicità, tracker pubblicitari né strumenti di analisi di terze parti, e noi non vendiamo, non cediamo in locazione né condividiamo i Suoi dati personali con inserzionisti o intermediari di dati (data broker). L'App conserva sul Suo dispositivo solo ciò di cui ha bisogno: la Sua sessione di accesso, la Sua cronologia delle chat per ciascun museo e, per breve tempo, i dati di utilizzo in attesa di essere inviati (sezione 3g).
Possiamo aggiornare la presente Informativa per riflettere modifiche alle nostre pratiche o agli obblighi di legge. Le modifiche sostanziali saranno comunicate tramite l'App. La versione e la data di entrata in vigore indicate in alto identificano la versione più recente.
AITourPilot ApS
Fuglsøvej 4
7200 Grindsted, Danimarca
E-mail: privacy@aitourpilot.com
Telefono: +45 20308202