⚠️ BOZZA da far revisionare a un legale prima della pubblicazione. I contenuti tecnici sono verificati sul sistema reale; le qualificazioni giuridiche vanno confermate.
Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 20 luglio 2026
1. Chi tratta i tuoi dati
Il titolare del trattamento è Lorenzo Vignati, P.IVA 03831120120, Via G. Pascoli 38, Olgiate Olona. Per qualsiasi richiesta puoi scrivere a scriba@vignati.org.
Per lo sviluppo e la gestione tecnica del servizio il titolare si avvale di collaboratori incaricati, vincolati da istruzioni scritte e da obblighi di riservatezza, che possono accedere ai dati solo per quanto necessario a far funzionare il servizio e a fornirti assistenza.
[DA DEFINIRE COL LEGALE] La formula esatta dipende da come verrà qualificato il rapporto tra chi intesta l'attività e chi la sviluppa (responsabile del trattamento, autorizzato o contitolare). Vedi il documento interno «Ruoli e responsabilità».
2. Quali dati raccogliamo
Dati dell'account
- Indirizzo email e password (custodita solo in forma cifrata, mai in chiaro).
- Nome visualizzato, se lo indichi.
- Il tipo di utilizzo dichiarato in fase di registrazione (es. università), usato solo in forma aggregata per capire come viene usato il servizio.
Contenuti che carichi
- I file audio o video che invii per la trascrizione.
- I testi prodotti dalla trascrizione e gli eventuali documenti PDF generati.
Dati di utilizzo e sicurezza
- Data e ora delle operazioni, durata dei file, stato delle elaborazioni, movimenti dei gettoni.
- Dati tecnici di connessione trattati per prevenire abusi del bonus di benvenuto e usi fraudolenti.
Pagamenti
I pagamenti sono gestiti da Stripe. Non riceviamo né conserviamo i dati della tua carta: trattiamo solo l'esito della transazione e l'identificativo necessario a evitare doppi accrediti.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Fornire il servizio di trascrizione e gestire il tuo account | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestire pagamenti, ricariche e obblighi fiscali | Obbligo legale (art. 6.1.c GDPR) |
| Prevenire abusi, frodi e usi impropri | Legittimo interesse (art. 6.1.f GDPR) |
| Rispondere alle tue richieste di assistenza | Esecuzione del contratto / legittimo interesse |
4. Il contenuto dei tuoi file
I file che carichi possono contenere voci di altre persone e informazioni di ogni genere, comprese categorie particolari di dati (ad esempio riferimenti alla salute o a convinzioni personali). Su quei contenuti agiamo per tuo conto e secondo le tue istruzioni: sei tu a decidere cosa caricare, e sei tu a doverti assicurare di averne il diritto e, dove serve, il consenso delle persone registrate.
Non usiamo i tuoi contenuti per addestrare modelli di intelligenza artificiale, non li cediamo a terzi e non li leggiamo se non per necessità tecniche di funzionamento o su tua esplicita richiesta di assistenza.
5. Per quanto tempo li conserviamo
| Dato | Conservazione |
|---|---|
| File audio/video caricato | Cancellato subito dopo la trascrizione, anche in caso di errore. Non lo conserviamo. |
| Trascrizioni, sottotitoli e PDF | Finché esiste il tuo account, o fino a quando li elimini |
| Dati dell'account | Fino alla chiusura dell'account |
| Movimenti dei gettoni e documenti fiscali | 10 anni, come richiesto dalla normativa fiscale |
La cancellazione immediata dell'audio è una scelta di progetto: è il file più delicato e non serve conservarlo una volta ottenuto il testo.
6. Dove vengono elaborati
La trascrizione avviene su computer gestiti direttamente da noi: i modelli di intelligenza artificiale girano in locale e l'audio non viene inviato a servizi di terzi per essere elaborato.
Ci appoggiamo a questi fornitori, che agiscono come responsabili del trattamento:
| Fornitore | Ruolo | Dove |
|---|---|---|
| Supabase | Database e autenticazione | Unione Europea (Francoforte) |
| Cloudflare R2 | Archiviazione dei file | Unione Europea |
| Stripe | Pagamenti | UE / Stati Uniti |
| Vercel | Hosting del sito | Stati Uniti |
Per i fornitori situati fuori dall'Unione Europea il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea.
[DA VALUTARE COL LEGALE] In futuro l'elaborazione potrà avvenire anche su computer di collaboratori incaricati, vincolati da un accordo scritto. In quel caso questa informativa andrà aggiornata prima di attivarli.
7. I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile da un computer od opporti al trattamento. Scrivi a scriba@vignati.org: ti rispondiamo entro un mese.
Se ritieni che il trattamento violi la normativa puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Cookie
Usiamo solo cookie tecnici necessari a tenerti collegato e a far funzionare il sito. Non usiamo cookie di profilazione né strumenti di tracciamento pubblicitario, quindi non è richiesto alcun consenso preventivo.
9. Modifiche
Se cambieremo questa informativa pubblicheremo qui la versione aggiornata, indicando la data. Per modifiche rilevanti te lo comunicheremo via email.