Informativa sulla privacy

Ultimo aggiornamento: 3 settembre 2026, versione 1.0

La presente informativa sulla privacy spiega quali dati personali trattiamo quando visiti il sito ownvox.app, usi l'app desktop Ownvox o utilizzi una delle nostre funzioni cloud. È volutamente concreta: dove qualcosa accade solo a una determinata condizione, la condizione è indicata.

1. Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR, Regolamento (UE) 2016/679) è:

Tristan Achebach
642 Studio
Hobrechtstraße 33
64285 Darmstadt
Germania

E-mail: [email protected]

Non è stato nominato un responsabile della protezione dei dati perché non ricorrono i presupposti previsti né dall'art. 37, par. 1, GDPR né dal § 38 BDSG, la legge federale tedesca sulla protezione dei dati (nessun dipendente si occupa stabilmente di trattamenti automatizzati, nessuna sorveglianza su larga scala, nessun trattamento di categorie particolari di dati su larga scala). Ti preghiamo di indirizzare le richieste in materia di protezione dei dati direttamente all'indirizzo e-mail sopra indicato.

2. L'essenziale in breve

• Il riconoscimento vocale dell'app Ownvox funziona in modo predefinito interamente sul tuo dispositivo. L'audio lascia il tuo dispositivo solo se attivi la trascrizione cloud o un tuo accesso a un fornitore terzo.
• Gli strumenti gratuiti nel browser su ownvox.app trattano i tuoi file audio, le registrazioni dal microfono e i testi nel tuo browser; nessuno di questi strumenti carica i tuoi contenuti sui nostri server. Ne fanno parte due connessioni verso terzi: il download una tantum del modello vocale da Hugging Face e, solo se nello strumento di lettura ad alta voce scegli espressamente una voce online, la sintesi vocale presso il fornitore di quella voce (sezioni 11.1 e 11.3).
• Raccogliamo statistiche d'uso solo con il tuo consenso, tramite PostHog con conservazione nell'UE, senza registrazione delle sessioni e senza reti pubblicitarie.
• Non vendiamo dati, non facciamo profilazione e non usiamo i contenuti degli utenti per addestrare modelli di IA.
• L'acquisto e il pagamento sono gestiti da Lemon Squeezy come rivenditore (Merchant of Record). I dati di pagamento non arrivano a noi.
• Un account Ownvox è facoltativo. Se ne crei uno, sincronizziamo i tuoi skill personali tra i tuoi dispositivi; tutto il resto rimane sul tuo dispositivo.

3. Ambito di applicazione

La presente informativa si applica a

• il sito ownvox.app, incluso il blog, la pagina di download e gli strumenti gratuiti nel browser su ownvox.app/tools,
• l'app desktop Ownvox per macOS e Windows (l'«app»),
• le funzioni cloud dell'app gestite dal fornitore, in particolare la verifica della licenza, l'account Ownvox facoltativo e la trascrizione cloud facoltativa («Ownvox Cloud»).

Per l'utilizzo di modelli linguistici con credenziali proprie (bring your own key) si applicano in aggiunta le disposizioni sulla protezione dei dati del fornitore da te scelto di volta in volta (vedi sezione 12.4).

4. Hosting, distribuzione e log del server

4.1 Hosting del sito

Il sito è gestito sulla piattaforma di Railway Corp., San Francisco, USA. Quando apri una pagina, il server tratta dati tecnicamente necessari: indirizzo IP, data e ora, indirizzo richiamato, quantità di dati trasferiti, identificativo del browser (user agent), indirizzo di provenienza (referrer) e i cookie da noi impostati. Noi stessi non teniamo log propri con indirizzi IP. Railway conserva log tecnici di accesso e di applicazione per un periodo limitato, per garantire il funzionamento e rilevare i malfunzionamenti. Questi log sono cancellati al più tardi dopo 30 giorni. Se è in corso l'indagine su un concreto incidente di sicurezza, conserviamo le voci interessate fino alla conclusione dell'indagine.

Base giuridica: art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse è il funzionamento sicuro e stabile del sito. Con Railway è in essere un contratto di responsabile del trattamento (art. 28 GDPR); per l'accesso dagli USA si applicano le clausole contrattuali standard della Commissione europea (art. 46, par. 2, lett. c) GDPR).

4.2 Content delivery network e protezione dagli attacchi (Cloudflare)

Tutte le richieste a ownvox.app passano attraverso la rete di Cloudflare, Inc., San Francisco, USA. Cloudflare termina la connessione cifrata, filtra gli attacchi automatizzati e accelera la distribuzione. Nel farlo Cloudflare tratta l'indirizzo IP, i metadati della richiesta e, per le funzioni di sicurezza, eventualmente un cookie tecnicamente necessario. Il trattamento avviene di norma nel data center Cloudflare geograficamente più vicino a te, quindi all'interno dell'UE per i visitatori europei. Cloudflare cancella i dati grezzi di questi log delle richieste dopo breve tempo; per le statistiche di sicurezza restano solo valori aggregati privi di riferimento personale.

Base giuridica: art. 6, par. 1, lett. f) GDPR (sicurezza e disponibilità del sito). Cloudflare è certificata secondo l'EU-US Data Privacy Framework; in aggiunta si applicano le clausole contrattuali standard contenute nel contratto di responsabile del trattamento con Cloudflare.

4.3 Font, video e immagini

Font, video e immagini sono distribuiti dal nostro server. Non sono integrati né Google Fonts, né player video esterni, né server di immagini esterni.

5. Cookie e archiviazione nel browser

Il sito imposta solo pochi cookie e voci di archiviazione. Una panoramica completa e costantemente aggiornata con nome, finalità e periodo di conservazione la trovi nell'Informativa sui cookie. In sintesi:

• Tecnicamente necessari, senza consenso: il cookie ownvox_consent (memorizza la tua scelta sui cookie, 12 mesi), il cookie NEXT_LOCALE (ricorda la lingua selezionata, sessione), la voce theme nel local storage (tema chiaro o scuro) nonché la cache per il modello vocale degli strumenti nel browser (sezione 11).
• Solo con consenso: le voci di archiviazione di PostHog per la misurazione dell'audience nonché le nostre due voci ownvox_checkout e ownvox_internal, che servono esclusivamente a questa statistica (sezione 6 e informativa sui cookie).

La base giuridica per l'archiviazione tecnicamente necessaria è il § 25, comma 2, n. 2, TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali) in combinato disposto con l'art. 6, par. 1, lett. f) GDPR. Per l'archiviazione soggetta a consenso è il § 25, comma 1, TDDDG in combinato disposto con l'art. 6, par. 1, lett. a) GDPR. Puoi modificare la tua scelta in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina.

6. Misurazione dell'audience con PostHog (solo con consenso)

Se nel banner dei cookie scegli «Accetta tutto» oppure attivi l'opzione Statistiche, carichiamo la libreria di analisi di PostHog e rileviamo come viene usato il sito. Senza consenso la libreria non viene nemmeno scaricata.

Fornitore: PostHog, Inc., San Francisco, USA. Utilizziamo l'istanza UE di PostHog; i dati sono conservati su server a Francoforte sul Meno. Le richieste del tuo browser vanno al nostro dominio (ownvox.app/ingest) e vengono inoltrate a PostHog dal nostro server.

Cosa viene rilevato: visualizzazioni di pagina e uscita da una pagina (per tempo di permanenza e frequenza di rimbalzo), clic su elementi selezionati come pulsanti di download, pulsanti dei prezzi e voci delle FAQ, la lingua selezionata, tipo di browser e di dispositivo, dimensione dello schermo, indirizzo di provenienza (referrer) nonché l'indirizzo IP, dal quale PostHog ricava la posizione approssimativa (paese, regione). Negli strumenti nel browser rileviamo inoltre parametri tecnici come la durata di una registrazione o la lingua selezionata, ma mai il contenuto: nessun dato audio, nessuna trascrizione, nessun testo inserito, nessun nome di file.

Cosa non accade: nessuna registrazione delle sessioni (screen recording), nessuna heatmap, nessun sondaggio, nessun test A/B, nessun collegamento con il tuo nome o il tuo indirizzo e-mail, nessuna comunicazione a reti pubblicitarie. Gli eventi sono memorizzati senza profilo personale.

Archiviazione nel browser: PostHog deposita un identificativo casuale in un cookie e nel local storage (il nome inizia con ph_, durata 12 mesi) e un identificativo di sessione nel session storage. Se revochi il consenso, cancelliamo immediatamente queste voci.

Base giuridica: art. 6, par. 1, lett. a) GDPR e § 25, comma 1, TDDDG. Il consenso è facoltativo e revocabile in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina. Con PostHog è in essere un contratto di responsabile del trattamento; per un eventuale accesso di assistenza dagli USA si applicano le clausole contrattuali standard.

Periodo di conservazione: i dati degli eventi sono cancellati presso PostHog dopo 12 mesi.

7. Acquisto, licenza e gestione dei pagamenti

7.1 Lemon Squeezy come rivenditore

Gli abbonamenti a Ownvox sono venduti tramite Lemon Squeezy. La controparte contrattuale per l'acquisto è Lemon Squeezy, LLC, USA, in qualità di rivenditore (Merchant of Record). Lemon Squeezy emette la fattura, incassa il pagamento, versa l'IVA e gestisce il tuo abbonamento.

Se fai clic su un pulsante di acquisto, la finestra di pagamento di Lemon Squeezy si apre in un frame incorporato nella nostra pagina; se il caricamento non riesce, apriamo la pagina di pagamento di Lemon Squeezy in una nuova scheda. Nella finestra di pagamento Lemon Squeezy tratta i dati che vi inserisci: nome, indirizzo e-mail, indirizzo di fatturazione, se del caso partita IVA nonché i tuoi dati di pagamento. I dati di pagamento sono trattati esclusivamente da Lemon Squeezy e dai suoi prestatori di servizi di pagamento e non arrivano a noi in nessun momento. Lemon Squeezy imposta cookie propri nella sua finestra di pagamento; i dettagli in merito li trovi nell'informativa sulla privacy di Lemon Squeezy.

Base giuridica: art. 6, par. 1, lett. b) GDPR. Lemon Squeezy è titolare autonomo del trattamento per la gestione dei pagamenti. Per il trasferimento a Lemon Squeezy negli USA si applicano le clausole contrattuali standard che sono parte integrante dell'accordo con Lemon Squeezy.

7.2 Quali dati riceviamo dall'acquisto

Dopo l'acquisto riceviamo da Lemon Squeezy i dati dell'ordine: nome, indirizzo e-mail, prodotto acquistato e durata, numero d'ordine, prezzo, stato dell'abbonamento (periodo di prova, attivo, disdetto, scaduto) e la chiave di licenza generata. Utilizziamo questi dati per fornirti l'accesso all'app, prestare assistenza e poter gestire le pretese derivanti dal contratto.

Periodo di conservazione: i dati dell'ordine ricevuti da Lemon Squeezy li conserviamo per tre anni a decorrere dalla fine dell'anno in cui l'abbonamento termina, ossia per il termine di prescrizione ordinario delle eventuali pretese derivanti dal contratto (§§ 195, 199 BGB); successivamente li cancelliamo. Le fatture e i documenti contabili nei tuoi confronti li emette e li conserva Lemon Squeezy in qualità di rivenditore secondo i termini applicabili a Lemon Squeezy; la nostra contabilità si basa sui rendiconti che Lemon Squeezy trasmette a noi (sezione 14). Base giuridica: art. 6, par. 1, lett. b) GDPR per l'esecuzione del contratto e art. 6, par. 1, lett. f) GDPR per la conservazione fino alla scadenza della prescrizione; il nostro legittimo interesse è far valere le pretese derivanti dal contratto e difenderci da quelle avanzate nei nostri confronti.

7.3 Statistiche di acquisto lato server

Lemon Squeezy notifica al nostro server gli ordini conclusi, i pagamenti riusciti e le modifiche dell'abbonamento (avvio, disdetta, scadenza). Da queste notifiche generiamo una statistica pseudonimizzata in PostHog (sezione 6): trasmettiamo prodotto, durata, importo, valuta, stato, i numeri di ordine, di abbonamento e di fattura, il motivo della fatturazione nonché la data di inizio, di rinnovo e di fine dell'abbonamento, ma non il tuo indirizzo e-mail. Come identificativo serve un hash SHA-256 dell'indirizzo e-mail, affinché possiamo sommare il periodo di prova e il pagamento successivo dello stesso ordine senza conservare l'indirizzo. Questa statistica si genera indipendentemente dalla tua scelta sui cookie, perché non richiede alcun accesso al tuo browser.

Base giuridica: art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse è comprendere il fatturato e le disdette senza creare a tal fine profili personali.

7.4 Portale clienti

Fatture, metodo di pagamento e disdetta li gestisci nel portale clienti di Lemon Squeezy, che colleghiamo nel piè di pagina e nella pagina successiva all'acquisto. Lì si applicano le disposizioni sulla protezione dei dati di Lemon Squeezy.

8. Contatto via e-mail

Se ci scrivi a [email protected], trattiamo il tuo indirizzo e-mail, le indicazioni contenute nel tuo messaggio e il momento dell'invio, per rispondere alla tua richiesta. La nostra casella di posta elettronica è gestita da IONOS SE, Montabaur, Germania.

Base giuridica: art. 6, par. 1, lett. b) GDPR se la richiesta riguarda un contratto, altrimenti art. 6, par. 1, lett. f) GDPR (risposta alle richieste). Periodo di conservazione: cancelliamo la corrispondenza non appena la questione è conclusa e non sussiste alcun obbligo legale di conservazione, al più tardi dopo tre anni.

9. Moduli: disdetta, recesso e segnalazione di errori

Sul sito sono presenti tre moduli: il pulsante di disdetta ai sensi del § 312k BGB (codice civile tedesco), il pulsante di recesso ai sensi del § 356a BGB e una segnalazione di errori.

Dati raccolti: nel modulo di disdetta e in quello di recesso nome, indirizzo e-mail, facoltativamente numero d'ordine e un messaggio. Nella segnalazione di errori indirizzo e-mail, titolo e descrizione, facoltativamente nome, sistema operativo, versione dell'app e la pagina o funzione interessata. In aggiunta il momento dell'invio e la lingua del sito.

Cosa accade con essi: ti inviamo una conferma via e-mail e una notifica alla nostra casella di assistenza. L'invio avviene tramite Mailjet SAS, Parigi, Francia, oppure tramite il server di posta di IONOS SE, Montabaur, Germania. Le disdette e i recessi possono inoltre essere trasmessi a un sistema di notifica interno da noi gestito, affinché nessuna dichiarazione vada persa.

Protezione dagli abusi: i moduli contengono un campo invisibile che solo i programmi automatizzati compilano (honeypot). Inoltre limitiamo il numero di invii per indirizzo e-mail e complessivamente nell'arco di 15 minuti. A tal fine conserviamo nella memoria di lavoro del server un hash SHA-256 dell'indirizzo e-mail e, nella misura in cui il nostro fornitore di hosting ci trasmette in modo affidabile l'indirizzo della connessione da cui proviene l'invio, anche un hash SHA-256 di tale indirizzo IP. Entrambi i valori vengono scartati al più tardi dopo 15 minuti, non vengono mai scritti su un supporto di memorizzazione e non sono collegati ad alcun altro trattamento. Nelle e-mail che inviamo a partire dai moduli il tuo indirizzo IP non è contenuto. La base giuridica è l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse è la protezione dei moduli e della nostra casella di assistenza dagli invii massivi automatizzati.

Base giuridica: art. 6, par. 1, lett. b) GDPR per la disdetta e il recesso, art. 6, par. 1, lett. f) GDPR per la segnalazione di errori (eliminazione dei difetti) e per la difesa dagli abusi. Periodo di conservazione: conserviamo le dichiarazioni di disdetta e di recesso per la durata dei termini di conservazione di legge; cancelliamo le segnalazioni di errori non appena l'errore è stato risolto, al più tardi dopo dodici mesi.

10. Download dell'app (GitHub)

I file di installazione dell'app sono ospitati su GitHub. Se fai clic su un pulsante di download, il tuo browser scarica il file direttamente da github.com ovvero dal servizio di archiviazione di GitHub. GitHub, Inc., San Francisco, USA, riceve il tuo indirizzo IP, l'identificativo del browser e l'indirizzo di provenienza (referrer). Indipendentemente da ciò, il nostro server chiede a GitHub a intervalli regolari quale sia la versione attuale; questa richiesta non contiene alcun dato che ti riguardi.

Base giuridica: art. 6, par. 1, lett. b) GDPR (messa a disposizione del download che hai richiesto). GitHub fa parte di Microsoft ed è certificata secondo l'EU-US Data Privacy Framework.

11. Strumenti gratuiti nel browser (ownvox.app/tools)

Gli strumenti su ownvox.app/tools funzionano nel tuo browser. Non ti serve alcun account e i tuoi contenuti non vengono caricati sui nostri server né vi vengono trattati. Fanno eccezione le due connessioni verso terzi descritte nelle sezioni 11.1 e 11.3. Nel dettaglio:

11.1 Riconoscimento vocale nel browser (da audio a testo, da messaggio vocale a testo, riconoscimento vocale, fase di dettatura del test di digitazione)

Queste quattro pagine riconoscono il parlato con il modello di IA Whisper, che viene eseguito nel browser. A tal fine il tuo browser scarica i file del modello (circa 77 MB) direttamente dall'Hugging Face Hub, gestito da Hugging Face, Inc., Brooklyn, New York, USA (domini huggingface.co e hf.co). Il download inizia solo quando avvii effettivamente lo strumento: quando selezioni un file o lo trascini nell'area di caricamento, quando premi il pulsante del microfono oppure quando nel test di digitazione hai finito di scrivere il testo. Alla semplice apertura della pagina non viene caricato nulla. Se la modalità di risparmio dati del tuo browser è attiva, il precaricamento non ha luogo. L'ambiente di esecuzione che esegue il modello lo distribuiamo dal nostro server, non da un CDN esterno. Hugging Face riceve i consueti dati tecnici di accesso: indirizzo IP, identificativo del browser, momento e file richiesto.

I file audio, le registrazioni dal microfono, il testo generato e la lingua selezionata non lasciano il tuo dispositivo e non sono trasmessi né a Hugging Face né a noi. Dopo il primo download il modello viene depositato nel Cache Storage del tuo browser (nome transformers-cache), affinché gli utilizzi successivi funzionino senza un nuovo download e anche offline. Puoi cancellare questa cache in qualsiasi momento tramite i dati dei siti web del tuo browser.

Base giuridica: art. 6, par. 1, lett. b) GDPR (messa a disposizione della funzione da te richiesta). Il download del modello viene attivato dal tuo browser direttamente presso Hugging Face dopo che hai avviato lo strumento; non siamo coinvolti in questa connessione e non ne riceviamo alcun dato. Hugging Face, Inc. ha sede negli USA, per cui i dati di connessione che ne derivano (indirizzo IP, identificativo del browser, momento, file richiesto) sono trasferiti negli USA. Questo singolo trasferimento, attivato da te, è necessario per l'esecuzione del servizio da te richiesto (art. 49, par. 1, lett. b) GDPR). Per questo prelievo non esiste una decisione di adeguatezza della Commissione europea; sussiste quindi il rischio che autorità statunitensi accedano ai dati di connessione e che nei confronti di tali autorità tu non disponga di mezzi di ricorso equivalenti. Puoi evitare completamente il trasferimento non avviando il rispettivo strumento; alla semplice apertura della pagina non viene stabilita alcuna connessione con Hugging Face. Dopo il primo download il modello resta memorizzato nel tuo browser, per cui non ha luogo alcun ulteriore trasferimento.

11.2 Accesso al microfono

«Riconoscimento vocale» e la fase di dettatura del test di digitazione accedono al microfono dopo che hai concesso l'autorizzazione nel browser. La registrazione è trattata esclusivamente nella memoria di lavoro del tuo browser e lì convertita in testo. Non viene salvato alcun file audio e non vengono trasmessi né l'audio né il testo. L'accesso termina non appena interrompi la registrazione o lasci la pagina; puoi revocare l'autorizzazione nelle impostazioni del browser. Base giuridica: art. 6, par. 1, lett. b) GDPR (messa a disposizione della funzione di dettatura da te avviata). L'abilitazione del microfono è un'autorizzazione del tuo sistema operativo ovvero del tuo browser; non riceviamo né l'audio né il testo che ne deriva, per cui al riguardo presso di noi non ha luogo alcun trattamento.

11.3 Leggere un testo ad alta voce

Lo strumento di lettura ad alta voce utilizza la sintesi vocale del tuo browser (Web Speech API). In modo predefinito sceglie una voce messa a disposizione dal tuo sistema operativo; il testo rimane quindi sul tuo dispositivo. Alcuni browser offrono in aggiunta voci online, in Google Chrome quelle contrassegnate come «Google». Se selezioni una voce di questo tipo, il tuo browser trasmette il testo per la sintesi vocale al fornitore della voce, in Chrome a Google LLC, Mountain View, USA. Lo strumento contrassegna le voci online e antepone sempre le voci del tuo dispositivo; non appena il tuo dispositivo dispone di una voce per la lingua selezionata, questa è preselezionata. Solo se per una lingua esistono esclusivamente voci online, la prima di esse è preselezionata, contrassegnata come voce online e accompagnata dall'avviso relativo alla trasmissione prima che tu avvii la riproduzione. Noi stessi non riceviamo alcun dato.

Base giuridica: art. 6, par. 1, lett. b) GDPR sulla base della tua scelta espressa; il trattamento presso il fornitore della voce è disciplinato dalla sua informativa sulla privacy.

11.4 Calcolatore del tempo di parola

Il calcolatore del tempo di parola converte le parole in minuti e viceversa. Non tratta dati personali e non carica risorse esterne. Il testo incollato viene conteggiato solo nella memoria di lavoro del browser.

11.5 Statistiche d'uso negli strumenti

Con il tuo consenso (sezione 6) rileviamo che uno strumento è stato avviato, concluso o interrotto, insieme a parametri tecnici come durata dell'audio, durata dell'elaborazione, tipo di file, lingua o numero di parole. I contenuti non vengono mai rilevati.

12. L'app desktop Ownvox

12.1 Trattamento locale

L'app registra il parlato, lo riconosce con un modello memorizzato sul tuo dispositivo e inserisce il testo nella posizione del cursore. In modo predefinito ciò avviene interamente offline; la trascrizione cloud e i modelli linguistici cloud sono disattivati nella configurazione di fabbrica e diventano attivi solo quando li attivi nelle impostazioni. Le registrazioni vengono scartate dopo il riconoscimento e non vengono salvate. L'app tiene una cronologia delle tue trascrizioni che risiede esclusivamente sul tuo dispositivo e che cancella automaticamente le voci dopo un anno. Anche prompt, skill e impostazioni sono memorizzati localmente. Nulla di ciò viene trasmesso a noi finché non utilizzi un account Ownvox; con un account l'app sincronizza i tuoi skill personali tra i tuoi dispositivi (sezione 12.8). L'app non contiene alcuna analisi d'uso e alcuna segnalazione automatica dei crash. Per questo trattamento puramente locale sul tuo dispositivo non siamo titolari del trattamento ai sensi dell'art. 4, n. 7, GDPR: non riceviamo questi dati, non possiamo accedervi e non determiniamo né le finalità né i mezzi del loro trattamento. Del contenuto delle tue registrazioni, trascrizioni, prompt e skill sei responsabile tu.

12.2 Attivazione e verifica della licenza

All'attivazione dell'app e a intervalli regolari, l'app verifica se la tua chiave di licenza è valida. A tal fine invia la chiave di licenza, un identificativo generato casualmente dell'installazione, la dicitura fissa «Ownvox Desktop» e, al momento dell'attivazione, il numero di versione dell'app al nostro server di licenza all'indirizzo proxy.ownvox.app. Nome del dispositivo, nome utente o caratteristiche hardware non vengono trasmessi. Questo server è gestito da Hetzner Online GmbH, Gunzenhausen, Germania, in un data center nell'UE e verifica la chiave presso Lemon Squeezy (sezione 7). Per ragioni tecniche vengono trattati anche il tuo indirizzo IP e il momento della richiesta. Alla disattivazione di un'installazione, l'identificativo viene nuovamente liberato.

Base giuridica: art. 6, par. 1, lett. b) GDPR (messa a disposizione del software concesso in licenza). Periodo di conservazione: i dati di attivazione sono conservati per la durata della licenza.

12.3 Trascrizione cloud e modelli linguistici cloud (Ownvox Cloud)

Se nelle impostazioni scegli la trascrizione cloud o un modello linguistico cloud, l'app invia la rispettiva registrazione ovvero il prompt insieme alla tua chiave di licenza e all'identificativo dell'installazione (sezione 12.2) tramite il nostro server proxy.ownvox.app (Hetzner Online GmbH, Germania) a Scaleway S.A.S., Parigi, Francia. Scaleway esegue il riconoscimento vocale ovvero il modello linguistico in un data center a Parigi e restituisce il risultato all'app. Il nostro server conteggia la tua quota di utilizzo (sezione «Uso corretto» delle condizioni per la trascrizione IA).

I dati audio, le trascrizioni e i prompt sono conservati presso di noi e presso Scaleway solo per la durata del trattamento e non sono memorizzati in modo permanente. Né noi né Scaleway utilizziamo i tuoi contenuti per addestrare modelli di IA. Il trattamento avviene esclusivamente nell'UE.

Base giuridica: art. 6, par. 1, lett. b) GDPR (la funzione da te scelta). Con Scaleway e Hetzner sono in essere contratti di responsabile del trattamento. Della liceità della registrazione in sé, ad esempio nelle conversazioni con terzi, sei responsabile tu.

Ruolo: per il trattamento dei tuoi contenuti tramite Ownvox Cloud siamo, nei tuoi confronti, titolari del trattamento ai sensi dell'art. 4, n. 7, GDPR. Se utilizzi la funzione a scopo professionale o commerciale e in tal modo tratti dati personali di terzi, agiamo al riguardo come responsabili del trattamento; in tal caso, prima dell'utilizzo è necessario un accordo sul trattamento per conto ai sensi dell'art. 28, par. 3, GDPR, che puoi richiedere in forma libera scrivendo a [email protected] (vedi anche la sezione «Uso aziendale e trattamento per conto» delle condizioni per la trascrizione IA).

12.4 Accessi propri a fornitori terzi (bring your own key)

Per prompt e skill puoi inserire credenziali proprie di un fornitore di modelli linguistici, ad esempio per OpenRouter o per un endpoint compatibile con OpenAI, oppure utilizzare un server di modelli locale come Ollama o LM Studio. In questo caso l'app invia i tuoi input direttamente dal tuo dispositivo all'endpoint da te scelto. Non siamo coinvolti in questa trasmissione e non riceviamo alcun dato. Si applicano le disposizioni sulla protezione dei dati del rispettivo fornitore. I server di modelli locali non lasciano il tuo dispositivo.

12.5 Download di modelli vocali

I modelli di riconoscimento locali sono scaricati dall'app, su tua indicazione, dall'Hugging Face Hub (Hugging Face, Inc., USA). Hugging Face riceve l'indirizzo IP, l'identificativo del browser ovvero dell'app e il file richiesto. L'app verifica l'integrità dei file scaricati mediante checksum. Base giuridica: art. 6, par. 1, lett. b) GDPR.

12.6 Verifica degli aggiornamenti

Se nelle impostazioni hai consentito l'accesso alla rete, l'app verifica poco dopo l'avvio e successivamente ogni 15 minuti se è disponibile una nuova versione, richiamando un file di versione da GitHub (GitHub, Inc., USA). Nella configurazione di fabbrica (strettamente offline) questa verifica non ha luogo. GitHub riceve l'indirizzo IP e l'identificativo dell'app. Gli aggiornamenti sono firmati crittograficamente; l'app installa solo versioni firmate da noi. Base giuridica: art. 6, par. 1, lett. f) GDPR (sicurezza e aggiornamento del software).

12.7 Account Ownvox (facoltativo)

Nelle impostazioni dell'app puoi creare un account Ownvox per sincronizzare i tuoi skill personali tra i tuoi dispositivi e per utilizzare il tuo abbonamento su più dispositivi. L'account è facoltativo: l'app funziona pienamente senza account e nessuno viene creato senza un tuo intervento. L'accesso avviene tramite il nostro servizio di autenticazione all'indirizzo auth.ownvox.app (Hetzner Online GmbH, Germania), o con un codice a sei cifre che inviamo al tuo indirizzo e-mail, oppure tramite «Accedi con Apple». Nel primo caso l'app trasmette solo il tuo indirizzo e-mail e il codice inserito. Nel secondo caso Apple Inc. conferma a noi la tua identità e trasmette l'indirizzo e-mail registrato presso Apple oppure un indirizzo e-mail di inoltro generato da Apple; Apple viene così a sapere che stai accedendo a Ownvox, e si applicano le disposizioni sulla protezione dei dati di Apple. Per ragioni tecniche il nostro servizio di autenticazione tratta anche l'indirizzo IP e il momento della richiesta. L'accesso non trasmette alcun identificativo del dispositivo, alcuna chiave di licenza e alcuna versione dell'app.

Per il tuo account conserviamo l'indirizzo e-mail nonché i dati indicati nelle sezioni 12.8 e 12.9. Sul tuo dispositivo l'app deposita un token di sessione nel portachiavi del sistema operativo e il tuo indirizzo e-mail nelle impostazioni; alla disconnessione entrambi vengono cancellati.

Base giuridica: art. 6, par. 1, lett. b) GDPR (la funzione account da te scelta). Periodo di conservazione: fino a quando non fai cancellare l'account (è sufficiente un'e-mail a [email protected]).

12.8 Sincronizzazione dei tuoi skill (solo con account)

Se hai effettuato l'accesso e nelle impostazioni hai consentito l'accesso alla rete, a ogni avvio nonché su richiesta nelle impostazioni dell'account l'app sincronizza gli skill da te creati con il nostro server proxy.ownvox.app. Per ogni skill vengono trasmessi nome, icona, descrizione, il testo completo delle istruzioni (prompt), l'azione selezionata e l'assegnazione al menu radiale, inoltre il momento dell'ultima modifica. Conserviamo questi dati sul nostro server affinché tutti i tuoi dispositivi ricevano lo stesso stato; in caso di divergenze vale la versione di volta in volta più recente. Gli skill predefiniti forniti con l'app, le tue trascrizioni, la tua cronologia e le tue restanti impostazioni non vengono sincronizzati. Ti preghiamo di considerare che il prompt di uno skill può contenere dati personali se ve li scrivi. La sincronizzazione termina non appena ti disconnetti o riporti l'accesso alla rete su «strettamente offline» nelle impostazioni. La sincronizzazione si avvia automaticamente a ogni avvio del programma, finché hai effettuato l'accesso e hai consentito l'accesso alla rete; gli skill già sincronizzati li cancelliamo su richiesta oppure insieme all'account.

Base giuridica: art. 6, par. 1, lett. b) GDPR. Periodo di conservazione: fino a quando non cancelli lo skill o il tuo account viene cancellato.

12.9 Collegamento tra licenza e account

Tramite un pulsante nelle impostazioni dell'account puoi collegare la tua chiave di licenza al tuo account, affinché il tuo abbonamento valga su tutti i dispositivi sui quali hai effettuato l'accesso. L'app invia quindi la chiave di licenza insieme al tuo token di sessione a proxy.ownvox.app, e noi conserviamo l'associazione tra account e licenza. Finché non utilizzi questo pulsante, la verifica della licenza (sezione 12.2) e l'account sono trattati separatamente l'uno dall'altro. Base giuridica: art. 6, par. 1, lett. b) GDPR. Periodo di conservazione: per la durata della licenza ovvero fino alla cancellazione dell'account.

13. Destinatari e trasferimento verso paesi terzi

La panoramica seguente riassume quali fornitori di servizi trattano dati per nostro conto o ricevono dati in qualità di titolari autonomi del trattamento:

Le clausole contrattuali standard della Commissione europea su cui ci basiamo in questa panoramica, nonché i relativi contratti di responsabile del trattamento, te li mettiamo a disposizione su richiesta; è sufficiente un'e-mail in forma libera a [email protected]. Le certificazioni secondo l'EU-US Data Privacy Framework puoi consultarle in qualsiasi momento nell'elenco pubblico del Dipartimento del commercio degli Stati Uniti all'indirizzo https://www.dataprivacyframework.gov.

Al di là di ciò, comunichiamo dati personali solo se siamo obbligati per legge o se tu hai prestato il consenso.

14. Periodo di conservazione

Salvo quanto diversamente indicato sopra, conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità. I dati dell'ordine che riceviamo da Lemon Squeezy li cancelliamo tre anni dopo la fine dell'anno in cui l'abbonamento termina (sezione 7.2). Ai termini di conservazione in materia commerciale e fiscale (i documenti contabili otto anni, i libri commerciali e i bilanci d'esercizio dieci anni, § 257 HGB, codice di commercio tedesco, § 147 AO, codice tributario tedesco, nella versione in vigore dal 1° gennaio 2025) sono soggetti presso di noi soltanto i nostri rendiconti con Lemon Squeezy; le fatture a te intestate le conserva Lemon Squeezy stessa in qualità di rivenditore. Il termine decorre in ciascun caso dalla fine dell'anno solare in cui il documento è stato creato. Le statistiche d'uso presso PostHog sono cancellate dopo dodici mesi. I dati dell'account e gli skill sincronizzati li conserviamo fino a quando non fai cancellare l'account. I contenuti che gli strumenti nel browser o l'app trattano non li conserviamo affatto.

Necessità della comunicazione dei dati: non sei tenuto per legge a fornire i tuoi dati. Per la conclusione e l'esecuzione di un abbonamento, per una disdetta o un recesso nonché per un account Ownvox i dati obbligatori ivi richiesti sono però necessari sul piano contrattuale: senza di essi non possiamo concludere o eseguire il contratto, non possiamo attribuire la tua dichiarazione e non possiamo metterti a disposizione un account. Tutte le restanti indicazioni, in particolare i campi facoltativi nella segnalazione di errori e la misurazione dell'audience, sono facoltative; la loro mancata comunicazione non comporta per te alcuno svantaggio.

Minori: la nostra offerta è rivolta agli adulti. Non trattiamo consapevolmente dati di minori di 16 anni; se ne veniamo a conoscenza, cancelliamo i dati senza indugio.

15. I tuoi diritti

Nei nostri confronti ti spettano i seguenti diritti:

• Accesso (art. 15 GDPR) ai dati conservati su di te,
• Rettifica (art. 16 GDPR) dei dati inesatti,
• Cancellazione (art. 17 GDPR), qualora non vi si opponga un obbligo di conservazione,
• Limitazione del trattamento (art. 18 GDPR),
• Portabilità dei dati (art. 20 GDPR),
• Revoca di un consenso (art. 7, par. 3, GDPR) con effetto per il futuro, per la misurazione dell'audience direttamente tramite «Impostazioni cookie» nel piè di pagina.

Per esercitare i tuoi diritti è sufficiente un'e-mail a [email protected].

Diritto di reclamo: hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. Competente per noi è il Hessischer Beauftragter für Datenschutz und Informationsfreiheit (Garante per la protezione dei dati e la libertà di informazione dell'Assia), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germania, https://datenschutz.hessen.de. Puoi rivolgerti anche all'autorità di controllo del tuo luogo di residenza.

16. Diritto di opposizione (art. 21 GDPR), da osservare separatamente

Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano effettuato sulla base dell'art. 6, par. 1, lett. f) GDPR (art. 21, par. 1, GDPR). Nella presente informativa ciò riguarda le sezioni 4.1 (hosting), 4.2 (Cloudflare), 5 (archivi tecnicamente necessari), 7.2 (conservazione dei dati dell'ordine fino alla scadenza della prescrizione), 7.3 (statistiche di acquisto lato server), 8 (contatto via e-mail), 9 (segnalazione di errori e difesa dagli abusi) e 12.6 (verifica degli aggiornamenti). Se proponi opposizione, non tratteremo più i dati interessati, salvo che possiamo dimostrare motivi legittimi cogenti per il trattamento che prevalgono sui tuoi interessi, diritti e libertà, oppure il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Per l'opposizione è sufficiente un'e-mail in forma libera a [email protected]; non è prescritta alcuna forma particolare.

17. Nessuna decisione automatizzata, nessuna comunicazione a fini pubblicitari

Non prendiamo decisioni automatizzate ai sensi dell'art. 22 GDPR e non facciamo profilazione. Non vendiamo dati personali e non li comunichiamo a fini pubblicitari.

18. Sicurezza

Tutte le connessioni a ownvox.app e ai nostri server sono cifrate con TLS. Il sito utilizza tra l'altro HTTP Strict Transport Security e una Content Security Policy che limita il caricamento di script esterni ai servizi qui indicati. Gli input dei moduli sono validati lato server.

19. Modifiche alla presente informativa

Adattiamo la presente informativa quando cambiano il nostro trattamento, i fornitori di servizi impiegati o il quadro normativo. La versione di volta in volta attuale, con data e numero di versione, la trovi su ownvox.app/it/privacy. In caso di modifiche sostanziali che ti riguardano come cliente, ti informiamo inoltre via e-mail.