Informativa sulla Privacy

1. Introduzione

Voctale ("noi", "nostro") si impegna a proteggere la tua privacy. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi la nostra piattaforma di audiolibri (web e mobile).

2. Informazioni che Raccogliamo

2.1 Informazioni sull'Account

Quando crei un account, raccogliamo:

• Nome e indirizzo email
• Password (crittografata con bcrypt; non vediamo mai la password in chiaro)
• Informazioni del profilo (avatar, bio, username) se fornite

2.2 Informazioni di Pagamento

L'elaborazione dei pagamenti è gestita da Stripe e/o PayPal. Non memorizziamo i numeri completi della carta di credito. Possiamo memorizzare:

• Ultime quattro cifre della carta
• Indirizzo di fatturazione
• Cronologia delle transazioni e ricevute

2.3 Dati di Utilizzo

Raccogliamo automaticamente:

• Cronologia di ascolto e progressi
• Preferenze di riproduzione (velocità, equalizzatore, timer)
• Informazioni su dispositivo e browser
• Indirizzo IP e posizione approssimativa

2.4 Dati OAuth (accesso con Google/Facebook)

Se accedi con Google o Meta/Facebook, riceviamo dal provider OAuth:

• Il tuo indirizzo email
• Il tuo nome pubblico e la foto profilo (quando disponibili)
• Un identificativo univoco fornito dal provider per collegare il tuo account

Non riceviamo la tua password, la tua lista contatti, i tuoi amici o altri dati oltre a quelli che approvi al momento dell'accesso.

2.5 Token per notifiche push

La nostra app mobile (iOS/Android) richiede un token dispositivo a Firebase Cloud Messaging (Google) per inviarti le notifiche push (ad esempio: nuovi episodi, risposte ai tuoi messaggi nella community, o una conferma d'acquisto). Il token è anonimo, legato all'installazione sul tuo dispositivo, e revocabile in qualsiasi momento disattivando le notifiche nelle impostazioni del sistema operativo.

2.6 Segnali anti-spam

La registrazione e altri moduli sensibili sono protetti da Google reCAPTCHA v3. Google riceve il tuo indirizzo IP, informazioni sul browser e segnali di interazione per calcolare un punteggio di rischio. Vedi la privacy policy di Google.

2.7 Diagnostica errori

Quando abilitato, usiamo Sentry per registrare errori tecnici e correggere i bug. Gli eventi diagnostici possono includere l'URL della pagina interessata, la versione del browser e del sistema operativo, e uno stack trace. Gli identificatori personali (nome, email) vengono rimossi prima della trasmissione ove possibile.

3. Come Utilizziamo le Tue Informazioni

Utilizziamo le tue informazioni per:

• Fornire e mantenere il nostro servizio
• Elaborare acquisti e pagamenti
• Salvare i tuoi progressi di ascolto e preferenze
• Inviare comunicazioni relative al servizio
• Migliorare la piattaforma e personalizzare la tua esperienza
• Adempiere agli obblighi legali

4. Condivisione dei Dati e Sub-responsabili

4.1 Principi generali

Non vendiamo i tuoi dati personali. Condividiamo dati personali con sub-responsabili di terze parti solo quando strettamente necessario per erogare il servizio, e sempre in base a un contratto scritto (Data Processing Agreement) che li vincola agli stessi obblighi GDPR che accettiamo verso di te.

4.2 Categorie di destinatari

• Processori di pagamento – per elaborare acquisti e abbonamenti
• Identity provider – per l'accesso con Google/Meta
• Strumenti di sicurezza – anti-spam (reCAPTCHA)
• Provider di notifiche – notifiche push sul tuo dispositivo mobile
• Strumenti diagnostici – monitoraggio errori (se abilitato)
• Infrastruttura di hosting – server, storage, backup
• Autori – statistiche aggregate e anonimizzate di vendita e ascolto
• Autorità legali – quando richiesto dalla legge o da un ordine del tribunale

4.3 Elenco dei sub-responsabili

4.3.1 Stripe

Finalità: pagamenti con carta e SEPA, gestione abbonamenti, versamenti Stripe Connect agli autori.
Dati condivisi: nome titolare, email, indirizzo di fatturazione, token della carta (Stripe custodisce il numero della carta – noi non lo vediamo mai), importo e riferimento della transazione.
Localizzazione: Stripe Payments Europe, Ltd – Irlanda (UE). Alcune elaborazioni di supporto e antifrode avvengono negli Stati Uniti secondo il Data Processing Addendum di Stripe e le Clausole Contrattuali Standard (SCC).
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Policy: stripe.com/privacy

4.3.2 PayPal

Finalità: pagamenti con account PayPal e carta.
Dati condivisi: nome, email, importo e riferimento della transazione.
Localizzazione: PayPal (Europe) S.a.r.l. et Cie, S.C.A. – Lussemburgo (UE). Elaborazioni globali possono avvenire secondo SCC.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Policy: paypal.com/privacy

4.3.3 Google (Accesso e Analytics)

Finalità: accesso con Google (OAuth 2.0). Facoltativamente, se accetti i cookie analitici, misurazione aggregata del pubblico (Google Analytics 4).
Dati condivisi: per l'accesso – email e profilo pubblico da Google; per Analytics – ID visitatore pseudonimizzato, URL della pagina, referrer, informazioni su browser/dispositivo, posizione approssimativa.
Localizzazione: Google Ireland Ltd – Irlanda (UE). Alcune elaborazioni avvengono negli Stati Uniti secondo le SCC di Google.
Base giuridica: accesso – esecuzione del contratto (art. 6.1.b); Analytics – consenso (art. 6.1.a), revocabile in qualsiasi momento dalle preferenze cookie.
Policy: policies.google.com/privacy

4.3.4 Meta / Facebook (Accesso e Pixel)

Finalità: accesso con Facebook (OAuth 2.0). Facoltativamente, se accetti i cookie di marketing, Meta Pixel per la misurazione delle conversioni pubblicitarie.
Dati condivisi: per l'accesso – email e profilo pubblico da Facebook; per Pixel – dati di eventi pseudonimizzati (visualizzazioni di pagina, acquisti) legati a un cookie del browser.
Localizzazione: Meta Platforms Ireland Ltd – Irlanda (UE). Alcune elaborazioni avvengono negli Stati Uniti secondo le SCC di Meta e il Data Privacy Framework UE-USA.
Base giuridica: accesso – esecuzione del contratto (art. 6.1.b); Pixel – consenso (art. 6.1.a), revocabile dalle preferenze cookie.
Policy: facebook.com/privacy/policy

4.3.5 Google reCAPTCHA v3

Finalità: proteggere la registrazione, il recupero password e i moduli di contatto da abusi automatizzati.
Dati condivisi: indirizzo IP, informazioni sul browser, segnali di interazione, cookie.
Localizzazione: Google Ireland Ltd – Irlanda (UE), con elaborazione USA secondo SCC.
Base giuridica: legittimo interesse a prevenire frodi e abusi (art. 6.1.f GDPR).
Policy: policies.google.com/privacy

4.3.6 Firebase Cloud Messaging (Google)

Finalità: inviare notifiche push all'app mobile Voctale (iOS/Android).
Dati condivisi: token dispositivo anonimo, contenuto della notifica (tipicamente un breve testo e un deep link).
Localizzazione: Google Ireland Ltd – Irlanda (UE), con infrastruttura USA secondo SCC.
Base giuridica: consenso dato tramite l'autorizzazione notifiche del sistema operativo (art. 6.1.a); revocabile in qualsiasi momento disattivando le notifiche nelle impostazioni del dispositivo.
Policy: firebase.google.com/support/privacy

4.3.7 Sentry (monitoraggio errori)

Finalità: registrare errori tecnici e crash per correggere i bug.
Dati condivisi: stack trace, URL della pagina interessata, versione del browser e del sistema operativo. Gli identificatori personali (nome, email) vengono rimossi prima della trasmissione ove possibile.
Localizzazione: Functional Software Inc. – Stati Uniti, secondo SCC (è disponibile anche una region UE a Francoforte).
Base giuridica: legittimo interesse alla stabilità del servizio (art. 6.1.f GDPR).
Policy: sentry.io/privacy

4.3.8 Anthropic (funzioni AI – solo uso interno)

Finalità: assistere il nostro team con suggerimenti AI sui contenuti (testo alternativo immagini, traduzioni). Anthropic non addestra i propri modelli sui dati inviati tramite API.
Dati condivisi: solo contenuti interni. Attualmente nessun dato personale di utente finale è inviato ad Anthropic. Questo cambierà solo se lanceremo una funzione AI aperta al pubblico, e in tal caso aggiorneremo prima questa policy.
Localizzazione: Anthropic PBC – Stati Uniti, secondo SCC.
Base giuridica: legittimo interesse alla produttività editoriale (art. 6.1.f GDPR).
Policy: anthropic.com/legal/privacy

4.3.9 Hosting – o2switch

Finalità: ospitare l'applicazione, il database e lo storage file.
Dati condivisi: tutti i dati necessari per far funzionare il servizio. Nessun accesso di terzi oltre al personale operativo di o2switch.
Localizzazione: o2switch SAS – Clermont-Ferrand, Francia (UE). Tutti i dati sono conservati in Francia.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Policy: o2switch.fr

4.4 Trasferimenti internazionali (fuori UE/SEE)

Quando un sub-responsabile elencato sopra elabora dati fuori dallo Spazio Economico Europeo (tipicamente negli Stati Uniti), il trasferimento è regolato dalle Clausole Contrattuali Standard della Commissione Europea (SCC) e, dove applicabile, dal Data Privacy Framework UE-USA. Ci basiamo sul Data Processing Agreement del fornitore, che possiamo fornire su richiesta.

4.5 Condivisione con autori e autorità legali

Gli autori ricevono statistiche aggregate e anonimizzate sugli audiolibri che pubblicano (vendite, ascolti, ricavi). Nessuna informazione personale sui singoli ascoltatori viene mai condivisa con gli autori.

Comunichiamo dati alle autorità legali solo quando obbligati da un ordine valido del tribunale, da una richiesta delle forze dell'ordine o dalla legge applicabile.

5. Conservazione dei Dati

Conserviamo i tuoi dati personali finché il tuo account è attivo. Puoi richiedere la cancellazione del tuo account e dei dati associati in qualsiasi momento tramite le impostazioni del profilo. Le ricevute d'acquisto e le fatture sono conservate per il periodo richiesto dalla legge fiscale e contabile (tipicamente 10 anni in Francia).

6. I Tuoi Diritti (GDPR)

Ai sensi del Regolamento Generale sulla Protezione dei Dati, hai il diritto di:

• Accedere ai tuoi dati personali
• Rettificare dati inesatti
• Cancellare i tuoi dati ("diritto all'oblio")
• Esportare i tuoi dati in formato portabile
• Opporti al trattamento dei tuoi dati
• Limitare il trattamento in determinate circostanze
• Proporre reclamo a un'autorità di controllo (in Italia: il Garante per la protezione dei dati personali – garanteprivacy.it)

Per esercitare questi diritti, visita le impostazioni del profilo o contattaci a contact@voctale.com.

7. Sicurezza dei Dati

Implementiamo misure di sicurezza appropriate tra cui crittografia a riposo e in transito, HTTPS su ogni pagina, hashing password (bcrypt), limiti di sessione e di stream concorrenti, e audit di sicurezza regolari per proteggere i tuoi dati.

8. Privacy dei Minori

Il nostro servizio non è rivolto a minori di 13 anni. Non raccogliamo consapevolmente informazioni personali da minori di 13 anni.

9. Modifiche a Questa Informativa

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Ti informeremo di eventuali modifiche pubblicando la nuova informativa su questa pagina e aggiornando la "data di entrata in vigore". Le modifiche sostanziali relative alla condivisione dei tuoi dati personali saranno evidenziate in cima alla pagina per un periodo ragionevole.

10. Contattaci

Per domande su questa Informativa sulla Privacy o per esercitare i tuoi diritti GDPR, contattaci a contact@voctale.com.

Itamde – 12 avenue de la Gare, 38144 Notre Dame de Vaulx, Francia.