La presente informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 («GDPR») e descrive come VocePro S.r.l. (di seguito «noi», «VocePro») tratta i dati personali degli utenti del sito vocepro.it e dei clienti del servizio.
1. Titolare del trattamento
Titolare del trattamento è VocePro S.r.l., con sede in Via dei Mille 1, 20121 Milano (MI), P.IVA IT00000000000. Email di contatto: privacy@vocepro.it.
2. Tipologie di dati trattati
Trattiamo le seguenti categorie di dati personali:
- Dati di contatto: nome, cognome, email, telefono, ragione sociale.
- Dati di utilizzo: log accessi, indirizzo IP, user agent.
- Dati delle chiamate gestite: registrazioni audio, trascrizioni, metadati (durata, ora, numero chiamante).
- Dati di pagamento: gestiti dal nostro provider Stripe; noi non conserviamo dati di carta.
3. Finalità e basi giuridiche
- Erogazione del servizio — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
- Adempimenti fiscali e legali — base giuridica: obbligo di legge (art. 6.1.c GDPR).
- Comunicazioni di servizio (email transazionali) — base giuridica: esecuzione contratto.
- Marketing diretto su prodotti analoghi — base giuridica: legittimo interesse (art. 6.1.f GDPR), con possibilità di opt-out in ogni momento.
- Miglioramento del prodotto (analisi aggregata e pseudonimizzata) — legittimo interesse.
4. Modalità di trattamento e conservazione
I dati sono trattati con strumenti elettronici, con misure di sicurezza adeguate. Conservazione delle registrazioni delle chiamate: 30 giorni salvo diversa richiesta del cliente. Dati di account: per tutta la durata del rapporto contrattuale e per i 10 anni successivi per finalità fiscali.
5. Destinatari
I dati possono essere comunicati a:
- Provider infrastrutturali (Vercel, Supabase) — UE/USA con clausole contrattuali standard.
- Provider telefonia (Twilio) — USA con clausole contrattuali standard.
- Provider voice AI (Vapi, OpenAI/Anthropic) — USA con clausole contrattuali standard.
- Provider email (Resend) — USA con clausole contrattuali standard.
- Stripe per i pagamenti.
- Autorità competenti se richiesto dalla legge.
6. Trasferimenti extra-UE
Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base di Standard Contractual Clauses (SCC) approvate dalla Commissione Europea, e quando applicabile il Data Privacy Framework (DPF).
7. Diritti dell'interessato
L'utente ha il diritto di:
- Accedere ai propri dati (art. 15 GDPR).
- Rettificarli (art. 16).
- Cancellarli (art. 17).
- Limitarne il trattamento (art. 18).
- Riceverli in formato strutturato — portabilità (art. 20).
- Opporsi al trattamento (art. 21).
- Proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
Per esercitare questi diritti, scrivi a privacy@vocepro.it.
8. Registrazione delle chiamate
Le chiamate gestite dal servizio vengono registrate e trascritte per finalità di erogazione del servizio e di miglioramento qualità. Il chiamante riceve all'inizio della chiamata un avviso vocale di registrazione e identificazione dell'assistente come AI. Il cliente titolare dell'utenza è co-titolare del trattamento per le finalità di erogazione del proprio servizio professionale.
9. Modifiche
Aggiorneremo questa informativa quando necessario. La data in alto indica l'ultimo aggiornamento. Modifiche sostanziali saranno comunicate via email.