Informativa sulla privacy
Questa informativa spiega cosa fa VoText con i tuoi dati quando usi l’app VoText per iPhone e iPad e questo sito. Prima trovi la sintesi, poi i dettagli.
In sintesi
- Le tue registrazioni, le trascrizioni e l’audio letto ad alta voce sono salvati sul tuo dispositivo, non da noi.
- Quando chiedi a VoText di trascrivere un audio o leggere un testo, quell’audio o quel testo passa dai nostri server a uno dei servizi di IA affidabili che usiamo. I nostri server lo cancellano entro 24 ore dal risultato, e i servizi di IA non possono usarlo per addestrare i loro modelli.
- L’app ti chiede il consenso prima che qualsiasi cosa lasci il tuo dispositivo.
- Puoi usare VoText senza account. Non mostriamo pubblicità, non usiamo strumenti di tracciamento e non vendiamo mai i tuoi dati.
Titolare del trattamento
VoText è sviluppato e fornito da Bilal Karadeniz, sviluppatore indipendente con sede ad Ankara, in Turchia («noi»). È lui il titolare del trattamento dei dati personali descritti qui.
Puoi scriverci a support@votext.app.
Cosa resta sul tuo dispositivo
Registrazioni, trascrizioni, le tue modifiche, i file esportati e l’audio letto ad alta voce sono salvati nell’app sul tuo iPhone o iPad. Non li conserviamo sui nostri server e non li sincronizziamo. I file audio sono esclusi dal backup di iCloud. Gli altri dati dell’app possono far parte del backup del dispositivo, gestito da Apple nell’ambito del tuo account Apple.
Se elimini l’app senza esportare le trascrizioni, le perdi. Non possiamo recuperarle, perché non le abbiamo mai avute.
Quali dati trattiamo e perché
| Dati | Finalità | Base giuridica (GDPR) |
|---|---|---|
| L’audio che invii per la trascrizione, con durata e formato | Creare la trascrizione | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| Il testo che invii per la lettura ad alta voce | Creare l’audio | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| I risultati: testo della trascrizione e audio generato | Consegnarli al tuo dispositivo | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| Un ID account casuale creato al primo avvio, e i token di accesso | Tenere i tuoi crediti e acquisti separati da quelli degli altri | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| Il tuo indirizzo email e i codici di accesso monouso, se accedi via email | Farti accedere e permetterti di ritrovare i crediti su altri dispositivi | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| L’identificativo che ci fornisce Apple e l’indirizzo email che Apple condivide (che può essere un indirizzo di inoltro privato), se usi Accedi con Apple | Farti accedere | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| I dati di acquisto forniti da Apple: ID di transazione e di prodotto, date, stato di rinnovo e di rimborso. Mai i dati della tua carta | Aggiungere crediti, gestire rinnovi e rimborsi, tenere la contabilità | Esecuzione del contratto (art. 6, par. 1, lett. b); obbligo legale (art. 6, par. 1, lett. c) per la contabilità |
| I dati sui crediti: saldo, crediti riservati e scalati per elaborazione, tipo di elaborazione, durata, lingua, servizio di IA usato ed esito | Addebitare correttamente, mai due volte, e rispondere alle richieste di assistenza | Esecuzione del contratto (art. 6, par. 1, lett. b); legittimo interesse (art. 6, par. 1, lett. f) a tenere sotto controllo i costi |
| I dati di attestazione del dispositivo forniti da Apple (un identificativo di chiave App Attest e verifiche firmate, oppure un token DeviceCheck) | Verificare che le richieste provengano dall’app autentica su un dispositivo reale, e concedere i crediti iniziali una sola volta per dispositivo | Legittimo interesse (art. 6, par. 1, lett. f) a prevenire frodi e abusi |
| La tua scelta sui servizi di IA: sì o no, la versione dell’elenco che hai visto e la data | Rispettare la tua scelta e poterla dimostrare | Obbligo legale (art. 6, par. 1, lett. c); legittimo interesse (art. 6, par. 1, lett. f) |
| I log del server: indirizzo IP, ora, tipo di richiesta, versione dell’app e codici di errore | Mantenere il servizio sicuro, bloccare gli abusi e correggere gli errori | Legittimo interesse (art. 6, par. 1, lett. f) |
| Le richieste di assistenza che invii dall’app: il tuo messaggio, un indirizzo email per la risposta se lo indichi, fino a 3 screenshot e dati sull’app e sul dispositivo (versione e build dell’app, modello del dispositivo, versione del sistema, lingua dell’app, zona del dispositivo e paese dell’App Store), collegati al tuo ID account | Risponderti, trovare e risolvere il problema che segnali | Esecuzione del contratto (art. 6, par. 1, lett. b); legittimo interesse (art. 6, par. 1, lett. f) a correggere gli errori |
| Le valutazioni che dai nell’app: da 1 a 5 stelle, un messaggio facoltativo e gli stessi dati sull’app e sul dispositivo, collegati al tuo ID account | Capire cosa funziona e cosa no, e migliorare VoText | Legittimo interesse (art. 6, par. 1, lett. f) a migliorare VoText |
| Gli altri messaggi che ci invii, ad esempio via email | Risponderti | Esecuzione del contratto (art. 6, par. 1, lett. b) o legittimo interesse (art. 6, par. 1, lett. f) |
I log del server non contengono mai il tuo audio, i tuoi testi, le trascrizioni o il tuo indirizzo email.
Le richieste di assistenza e le valutazioni lasciano il dispositivo solo quando le invii. Gli screenshot li scegli tu oppure, se in Impostazioni è attivo «Scuoti per segnalare un problema», l’app allega uno screenshot della schermata in cui ti trovavi quando hai scosso il dispositivo. Uno screenshot mostra tutto ciò che era sullo schermo: per questo il modulo te li fa vedere prima e puoi rimuovere quelli che non vuoi inviare. Solo il titolare di VoText legge le richieste di assistenza e le valutazioni, in un pannello di amministrazione privato.
Prima di inviare audio o testo a un servizio di IA, l’app ti chiede il consenso. Ti spiega che cosa viene inviato, quando, per quanto tempo viene conservato e che i servizi non possono usarlo per addestrare i loro modelli, e rimanda alla nostra pagina dei fornitori di servizi, che elenca ciascun servizio. Puoi revocarlo in qualsiasi momento in Impostazioni, alla voce Servizi di IA e privacy. Quando la legge del tuo paese richiede il consenso per questo trattamento, per esempio per alcuni trasferimenti all’estero, ci basiamo su quel consenso (art. 6, par. 1, lett. a GDPR). Se rifiuti, VoText continua a registrare, conservare ed esportare i tuoi file, legge i testi con le voci del tuo dispositivo e, sui dispositivi compatibili, trascrive alcune lingue direttamente sul dispositivo.
Cosa non facciamo
- Non mostriamo pubblicità e non usiamo identificativi pubblicitari.
- Non integriamo strumenti di analisi o di tracciamento né nell’app né in questo sito.
- Non accediamo alla tua posizione né ai contatti, e l’app non può sfogliare la tua libreria foto: riceve solo gli screenshot che scegli di allegare a una richiesta di assistenza.
- Non vendiamo i tuoi dati e non li condividiamo a fini pubblicitari.
- Non usiamo il tuo audio, i tuoi testi o le trascrizioni per addestrare modelli di IA, e i servizi di IA che usiamo non possono usare le nostre richieste per addestrare i propri: scegliamo solo piani le cui condizioni lo escludono, compresi quelli gratuiti, e se un servizio addestra i modelli salvo rinuncia del cliente, abbiamo esercitato quella rinuncia per il nostro account.
Servizi di IA e altri fornitori
Per trascrivere e leggere ad alta voce, VoText si affida a servizi di IA affidabili, specializzati nel riconoscimento e nella sintesi vocale. Quale servizio gestisce una richiesta dipende dalla lingua e dall’attività. I nostri server sono gestiti da Railway, le email di accesso sono inviate da Resend e questo sito è ospitato da Netlify. I servizi che usiamo sono elencati nella nostra pagina dei fornitori di servizi, che indica cosa riceve ciascuno e rimanda alla sua informativa sulla privacy.
Queste aziende trattano i dati solo per svolgere il compito che affidiamo loro, sulla base di un accordo sul trattamento dei dati. Alcune conservano dati per un periodo limitato previsto da tale accordo, per esempio per individuare abusi, e poi li cancellano.
Apple gestisce pagamenti, Accedi con Apple e verifiche del dispositivo come azienda indipendente, in base alla propria informativa sulla privacy. Noi riceviamo solo i dati descritti sopra. Se valuti o recensisci VoText sull’App Store, anche questi dati sono trattati da Apple in base alla stessa informativa; noi vediamo valutazione e recensione solo come Apple le mostra agli sviluppatori.
Questo sito
votext.app è ospitato da Netlify. Non usa cookie e non esegue strumenti di analisi. Netlify tratta gli indirizzi IP dei visitatori nei log del server per erogare il sito e proteggerlo dagli attacchi.
Trasferimenti fuori dal tuo paese
I nostri server sono ospitati da Railway nei Paesi Bassi (Unione europea). I servizi di IA e gli altri fornitori hanno sede negli Stati Uniti, e i dati possono essere trattati lì o in altri paesi in cui operano.
Quando i dati lasciano lo Spazio economico europeo, il Regno Unito o la Svizzera, ci basiamo sulle clausole contrattuali tipo della Commissione europea (con l’addendum britannico, se necessario), oppure sul Data Privacy Framework UE-USA quando il fornitore è certificato. Per gli utenti in Turchia, i trasferimenti all’estero rispettano l’articolo 9 della legge n. 6698 sulla protezione dei dati personali (KVKK), mediante contratti tipo notificati all’Autorità turca per la protezione dei dati personali o un’altra garanzia prevista dalla legge. Puoi chiederci una copia delle garanzie applicabili.
Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Audio e testo che invii, e i risultati | Per la durata dell’elaborazione, poi cancellati dai nostri server entro 24 ore dalla sua conclusione, dal suo fallimento o dal suo annullamento |
| ID account, dati sui crediti e la tua scelta sui servizi di IA | Fino all’eliminazione del tuo account |
| Indirizzo email o identificativo Apple | Fino all’eliminazione del tuo account |
| Codici di accesso | Conservati solo come hash non reversibile, validi 10 minuti |
| Dati di acquisto | 5 anni dalla fine dell’anno di acquisto, come richiesto dalla normativa fiscale e contabile, anche dopo l’eliminazione dell’account |
| Un’impronta non reversibile della chiave di attestazione del dispositivo | Conservata dopo l’eliminazione dell’account, perché i crediti iniziali non possano essere richiesti di nuovo sullo stesso dispositivo. Non rivela nient’altro su di te |
| Log del server | 7 giorni |
| Richieste di assistenza inviate dall’app, con i relativi screenshot | 180 giorni, o fino all’eliminazione del tuo account se avviene prima |
| Valutazioni date nell’app | 2 anni, o fino all’eliminazione del tuo account se avviene prima |
| Altri messaggi all’assistenza, ad esempio via email | Per il tempo necessario a gestire la richiesta ed eventuali seguiti |
I tuoi diritti
A seconda di dove vivi, hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento od opporti, riceverli in un formato portabile e revocare il consenso in qualsiasi momento, senza pregiudicare quanto avvenuto prima.
- Eliminare l’account: dall’app o via email. Come eliminare account e dati.
- Per tutto il resto: scrivi a support@votext.app. Rispondiamo entro un mese. Prima di procedere potremmo chiederti di confermare che l’account è tuo.
Puoi anche proporre reclamo a un’autorità di controllo: nell’UE, quella del tuo paese (elenco delle autorità UE), in Italia il Garante per la protezione dei dati personali (garanteprivacy.it); nel Regno Unito, l’Information Commissioner’s Office; in Turchia, l’Autorità per la protezione dei dati personali (kvkk.gov.tr). Ci farebbe piacere avere prima la possibilità di risolvere il problema.
VoText non prende decisioni che ti riguardano basate unicamente su un trattamento automatizzato e che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona.
Informativa per gli utenti in Turchia (KVKK)
Questa sezione è la nostra informativa ai sensi dell’articolo 10 della legge n. 6698 sulla protezione dei dati personali (KVKK).
- Titolare del trattamento: Bilal Karadeniz, Ankara, Türkiye.
- VERBİS: non siamo iscritti al Registro dei titolari del trattamento (VERBİS). Il Consiglio per la protezione dei dati personali ne esonera i titolari il cui numero di dipendenti e totale di bilancio annuo restano sotto le soglie da esso fissate e la cui attività principale non è il trattamento di categorie particolari di dati personali, come nel nostro caso.
- Finalità: quelle indicate nella tabella sopra: fornire trascrizione e lettura ad alta voce, gestire account, crediti e acquisti, rispondere alle richieste di assistenza e migliorare l’app, prevenire le frodi, mantenere sicuro il servizio e adempiere agli obblighi di legge.
- Basi giuridiche (art. 5 KVKK): il trattamento è necessario per eseguire il contratto con te (art. 5, par. 2, lett. c), per adempiere a obblighi di legge (art. 5, par. 2, lett. ç) e per i nostri legittimi interessi, senza pregiudicare i tuoi diritti fondamentali (art. 5, par. 2, lett. f). Quando la legge lo richiede, ci basiamo sul tuo consenso esplicito (art. 5, par. 1).
- Modalità di raccolta: in forma elettronica, tramite l’app e questo sito.
- Destinatari: i fornitori elencati nella pagina dei fornitori di servizi, per lo più con sede all’estero, ai sensi dell’articolo 9 della KVKK come descritto sopra; e le autorità pubbliche quando la legge lo impone.
- I tuoi diritti (art. 11 KVKK): sapere se i tuoi dati sono trattati; chiedere informazioni al riguardo; conoscere la finalità del trattamento e se i dati sono usati in modo conforme; conoscere i terzi a cui sono trasferiti, in Turchia o all’estero; chiedere la rettifica dei dati incompleti o inesatti; chiederne la cancellazione o la distruzione alle condizioni dell’articolo 7; chiedere che la rettifica o la cancellazione sia comunicata a quei terzi; opporti a un risultato a te sfavorevole derivante esclusivamente da un’analisi automatizzata; e chiedere il risarcimento del danno causato da un trattamento illecito.
- Come presentare la richiesta: via email a support@votext.app dall’indirizzo registrato nel tuo account. Se preferisci un altro mezzo tra quelli previsti dal Comunicato sulle procedure e i principi di richiesta al titolare del trattamento, scrivici prima via email e ti diremo come fare. Rispondiamo entro 30 giorni, gratuitamente, salvo che la legge consenta un contributo.
Minori
VoText non è rivolto ai minori di 13 anni e non raccogliamo consapevolmente i loro dati. Se hai meno di 16 anni, o meno dell’età del consenso digitale nel tuo paese (14 anni in Italia), usa VoText solo con il permesso di un genitore. Se ritieni che un minore ci abbia fornito dati personali, scrivici e li cancelleremo.
Sicurezza
I dati viaggiano cifrati tra l’app, i nostri server e i nostri fornitori. Audio e testi restano sui nostri server solo temporaneamente e vengono cancellati secondo le scadenze previste. Le chiavi dei servizi di IA esistono solo sui nostri server, mai nell’app. L’accesso ai nostri sistemi è limitato a quanto serve per ciascuna attività ed è registrato.
Modifiche a questa informativa
Se modifichiamo questa informativa, aggiorniamo la data in alto. Se una modifica incide sul modo in cui i tuoi dati vengono usati, te lo comunichiamo nell’app prima che si applichi. Se l’elenco dei servizi di IA cambia, l’app ti chiede di nuovo il consenso prima di inviare qualsiasi cosa a un nuovo servizio.
Contatti
Domande sulla privacy: support@votext.app.