⚠️ Avviso sulla lingua

Questa traduzione è una traduzione di cortesia assistita dall'IA, fornita per facilità di lettura. La versione francese rimane quella giuridicamente vincolante in caso di controversia. Per domande, contattateci in italiano.

INFORMATIVA SULLA PRIVACY

Vervox — Servizio di analisi e creazione di contenuti per creator

Ultimo aggiornamento: 8 maggio 2026

1. TITOLARE DEL TRATTAMENTO

Il titolare del trattamento dei Suoi dati personali è:

Yanis Aimeur — Imprenditore Individuale (Entrepreneur Individuel)

SIRET (ID aziendale FR): 952 509 131 00019

Indirizzo: 54000 Nancy, Francia

Email: contact@vervox.app

Nessun Responsabile della Protezione dei Dati (DPO) nominato. Le attività principali di Vervox non soddisfano i criteri che richiedono la nomina obbligatoria di un DPO ai sensi dell’art. 37(1) del GDPR (assenza di compito di pubblica autorità, assenza di monitoraggio regolare e sistematico su larga scala, assenza di trattamento su larga scala di categorie particolari). Per qualsiasi domanda sulla protezione dei dati, La preghiamo di contattare l’indirizzo email sopra indicato.

2. DATI RACCOLTI

2.1 Dati che Lei ci fornisce

DatoRaccolto al
Indirizzo emailRegistrazione
Password (hash tramite bcrypt)Registrazione
Nome / cognomeRegistrazione
Identificativo TikTokOnboarding / Impostazioni
Informazioni di profilazioneOnboarding
Contenuti che Lei inserisce (prompt, script)Utilizzo del Servizio

2.2 Dati raccolti automaticamente

DatoFinalità
Indirizzo IPSicurezza, statistiche
Tipo di browser e dispositivoCompatibilità tecnica
Pagine visitate e azioniMiglioramento del Servizio
Data e ora di accessoSicurezza
Parametri di attribuzione (fonte, campagna, referrer)Misurazione dell’efficacia dei canali di acquisizione
Engagement email (apertura, click, bounce)Miglioramento delle comunicazioni
Eventi di prodotto lato server (registrazione, onboarding, pagamento)Miglioramento del Servizio

2.3 Dati di pagamento e di abbonamento

I dati bancari (numero di carta, CVV, data di scadenza) sono raccolti e trattati esclusivamente da Stripe. Non abbiamo mai accesso ai Suoi dati bancari completi. Conserviamo i registri di fatturazione (fatture, identificativi cliente Stripe, cronologia delle transazioni) per dieci (10) anni come richiesto dalla normativa fiscale e contabile francese (Code de commerce art. L123-22 e CGI art. L102 B).

Nell'ambito del modello di abbonamento Vervox, trattiamo inoltre i seguenti dati:

  • Piano sottoscritto (Creator, Pro o Business) e periodicità (mensile o annuale);
  • Data di sottoscrizione, data di rinnovo, stato dell'abbonamento (attivo, sospeso, disdetto) ed eventuale beneficio dell'Offerta fondatori (articolo 7.1bis delle CGV);
  • Numero e identificativi dei Profili creati all'interno del Suo Spazio;
  • Crediti IA consumati per Profilo (allocazione mensile del Piano + eventuali Ricariche), con marca temporale per funzionalità utilizzata;
  • Ricariche acquistate (importo, data, Profilo beneficiario);
  • Crediti contabili Stripe generati in caso di eliminazione pro-rata di un Profilo.

Questi dati sono trattati sulla base dell'esecuzione del contratto (art. 6.1.b GDPR) per la fatturazione e l'erogazione del Servizio, e del legittimo interesse (art. 6.1.f GDPR) per il rilevamento di usi abusivi o fraudolenti (consumo anomalo di Crediti, multi-account non autorizzati, condivisione di credenziali). Le tracce di consumo dei Crediti servono anche come prova in caso di contestazione di pagamento, conformemente all'articolo 7.13 delle CGV/CGU. La conservazione segue il periodo di conservazione dei dati di fatturazione (10 anni).

2.4 Dati di YouTube / Google API Services

Se sceglie di collegare il Suo canale YouTube a Vervox, accediamo ai seguenti dati tramite YouTube API Services:

Dati raccoltiFinalità
Nome, ID e avatar del canaleVisualizzare il Suo canale collegato nell’interfaccia
Pubblicazione di video sul Suo canaleCross-postare i Suoi video TikTok come YouTube Shorts
Pubblicazione di commentiAggiungere un primo commento sui Suoi video pubblicati

Condivisione e trasferimento: i Suoi dati YouTube non sono condivisi con nessuna terza parte. Sono utilizzati esclusivamente per operare il Servizio (visualizzazione interfaccia, pubblicazione di video sul Suo canale). Non sono venduti, noleggiati né trasferiti a terzi per pubblicità, profilazione o altri scopi non descritti sopra.

Archiviazione: i token di accesso e refresh di YouTube sono cifrati (AES-256-GCM) prima dell’archiviazione nel nostro database. Solo il Servizio accede a questi token per eseguire le azioni che Lei richiede.

Revoca: Lei può scollegare il Suo canale YouTube in qualsiasi momento dalla sezione Privacy delle impostazioni del Suo account. La disconnessione rimuove immediatamente i token archiviati. Lei può anche revocare l’accesso di Vervox dalla Sua pagina di gestione delle autorizzazioni Google.

Conformità: l’uso da parte di Vervox dei dati ricevuti tramite Google APIs è conforme alla Google API Services User Data Policy, inclusi i Limited Use Requirements.

2.5 Dati TikTok

Se sceglie di collegare il Suo account TikTok a Vervox, accediamo ai seguenti dati tramite l’API TikTok:

Dati raccoltiFinalità
Username, avatar, biografiaVisualizzare il Suo account collegato e personalizzare le analisi
Statistiche del profilo (follower, like, numero di video)Analisi dell’account e tracciamento dei progressi
Elenco dei Suoi video e relative statistiche (visualizzazioni, like, commenti, condivisioni)Analisi delle performance, generazione di idee personalizzate e benchmark
Pubblicazione di video sul Suo accountCross-postare i Suoi video su altre piattaforme o pubblicare contenuti programmati

Condivisione e trasferimento: i Suoi dati TikTok non sono condivisi con nessuna terza parte. Sono utilizzati esclusivamente per operare il Servizio. Non sono venduti, noleggiati né trasferiti a terzi per pubblicità o altri scopi non descritti sopra.

Archiviazione: i token di accesso e refresh di TikTok sono cifrati (AES-256-GCM) prima dell’archiviazione. Le statistiche dei Suoi video sono archiviate nel nostro database per consentire il tracciamento dei progressi nel tempo.

Revoca: Lei può scollegare il Suo account TikTok in qualsiasi momento dalla sezione Privacy delle impostazioni del Suo account. La disconnessione revoca i token e rimuove l’accesso di Vervox ai Suoi dati TikTok.

Cambio di account TikTok: quando sostituisce l’account TikTok collegato al Suo profilo Vervox con un account diverso, i Suoi dati precedenti (video, statistiche, snapshot di progressione) vengono conservati in forma archiviata — non sono più visualizzati nella Sua dashboard, ma rimangono memorizzati nel nostro database per due finalità: (i) il loro ripristino automatico se riconnette lo stesso account TikTok in seguito; (ii) analisi aggregata e anonimizzata per migliorare i nostri modelli di raccomandazione e previsione della viralità. Questa conservazione si basa sull’interesse legittimo (articolo 6.1.f del GDPR). Lei può richiedere la cancellazione definitiva di questi dati archiviati in qualsiasi momento tramite il pulsante «Cancella i miei dati» nelle impostazioni del Suo account (sezione Privacy) o scrivendoci a contact@vervox.app.

2.6 Dati pubblici di account concorrenti

Quando Lei esegue un’analisi della concorrenza su un account TikTok che non è Suo, Vervox tratta esclusivamente dati pubblicamente disponibili di quell’account (profilo pubblico, metriche dei video pubblici). Non raccogliamo dati privati o non pubblici. I dati del creator terzo sono trattati sulla base giuridica del nostro legittimo interesse a fornire benchmarking competitivo (GDPR art. 6(1)(f)), non sono conservati oltre l’analisi e non sono utilizzati per marketing diretto o profilazione di tali terzi.

2.7 Corrispondenza email con il supporto

Quando ci scrive a contact@vervox.app (prima o dopo la registrazione), raccogliamo e archiviamo:

  • il Suo indirizzo email mittente e nome di visualizzazione (se presente nell’header From)
  • l’oggetto del messaggio, corpo testo, corpo HTML e gli eventuali allegati
  • gli header tecnici necessari per il threading (Message-ID, In-Reply-To, References)
  • il timestamp di ricezione

Trattamento IA — Alice: ogni email ricevuta è analizzata dal nostro strumento interno di supporto (“Alice”). L’oggetto e il corpo del messaggio sono trasmessi ad Anthropic (Claude Haiku) per (1) classificarlo automaticamente (categoria, sentiment, urgenza, lingua, argomenti, riassunto breve), e (2) su richiesta del team di supporto, redigere un suggerimento di risposta scritto nella Sua lingua. Se scrive in una lingua diversa dal francese, il contenuto può essere trasmesso anche a Claude Sonnet esclusivamente per tradurre tra la Sua lingua e il francese, in modo che il team di supporto (francofono) possa rivedere il suggerimento prima dell’invio. Anthropic è vincolata da un DPA (GDPR art. 28(3)) e non utilizza i Suoi dati per addestrare i propri modelli.

Agente conversazionale Telegram (interno al fondatore): per gestire il supporto in mobilità, il fondatore interagisce con Alice tramite un bot Telegram privato. Durante queste conversazioni, il contenuto della Sua email può essere trasmesso ad Anthropic (Claude Haiku) affinché Alice possa ragionare e redigere suggerimenti di risposta. Alice dispone di strumenti di curation manuale (ricerca full-text di email per parola chiave, aggiornamento della categoria / urgenza / kind di un thread, archiviazione) che restano nell’ambito interno del supporto; tutte queste operazioni sono auditate in inbound_email_events. Se il fondatore registra le proprie istruzioni vocalmente, l’audio è trasmesso a OpenAI (Whisper) per la trascrizione in testo prima del trattamento da parte di Anthropic. La trascrizione contiene esclusivamente le istruzioni del fondatore (mai il contenuto della Sua email). Nessun dato che La riguarda è condiviso pubblicamente; Telegram FZ-LLC riceve solo notifiche operative già pseudonimizzate (hash del mittente, oggetto troncato, riassunto IA), si veda la sezione 5. La conversazione Telegram non è mai letta o utilizzata per finalità di marketing.

Base giuridica: esecuzione di un contratto (art. 6.1.b) quando è Utente registrato, altrimenti legittimo interesse a fornire un’assistenza clienti di qualità (art. 6.1.f). Lei può opporsi al trattamento da parte di Alice in qualsiasi momento scrivendo allo stesso indirizzo; la Sua richiesta sarà allora gestita manualmente.

Nessuna decisione automatizzata ai sensi del GDPR art. 22: la classificazione di Alice instrada il Suo messaggio nelle nostre code di supporto; non produce decisione giuridica né effetto significativo simile. La risposta è sempre inviata da un essere umano (in questo caso il fondatore).

Conservazione: 24 mesi dalla ricezione, poi cancellazione totale 6 mesi dopo (ovvero 30 mesi al massimo). Si veda la sezione 6.

Pseudonimizzazione alla cancellazione dell’account: se Lei elimina il Suo account Vervox, le Sue email di supporto sono pseudonimizzate (Suo indirizzo email + nome sostituiti da un identificativo hashed, contenuto sostituito da un marcatore di cancellazione) anziché eliminate definitivamente. Ciò preserva la coerenza dei thread di conversazione a cui può aver partecipato con altri utenti senza conservare informazioni che La identifichino.

2.8 Carattere obbligatorio o facoltativo

I dati contrassegnati come obbligatori al momento della registrazione (email, password o login Google) sono necessari per l’esecuzione del contratto. Senza di essi, non può creare un account né accedere al Servizio.

I dati di profilazione (nicchia, identificativo TikTok, preferenze) sono facoltativi ma migliorano la pertinenza dei contenuti generati. I cookie analitici sono facoltativi e soggetti al Suo consenso.

3. COOKIE E TRACCIATORI

3.1 Cookie strettamente necessari

Il Servizio utilizza un cookie di sessione di autenticazione (authjs.session-token) essenziale al suo funzionamento, nonché un cookie di attribuzione (__vx_utm, durata: 1 ora) che ci permette di collegare la Sua registrazione alla sua fonte di acquisizione. Questi cookie non richiedono il Suo consenso.

3.2 Cookie analitici

Con il Suo consenso, utilizziamo PostHog per analizzare l’uso del Servizio (pagine visitate, click, percorso utente). PostHog può anche registrare sessioni di navigazione (con input mascherati) per migliorare l’esperienza utente. Quando Lei è connesso, i Suoi dati analitici possono essere associati al Suo account (email, nome, piano) per personalizzare il nostro tracciamento prodotto.

3.3 Misurazione dell’audience (Vercel Analytics)

Utilizziamo Vercel Analytics per misurare le performance e il traffico del Sito. Questo servizio raccoglie dati aggregati e anonimizzati (pagine visitate, durata della visita, paese di origine) senza utilizzare cookie e senza raccogliere dati personali identificativi. In linea con le indicazioni delle autorità di protezione dei dati (in particolare la CNIL francese), questo tracker non richiede consenso preventivo.

3.4 Cookie di monitoraggio

Sentry raccoglie informazioni tecniche in caso di errore (stack trace, contesto di navigazione) per mantenere la stabilità del Servizio. In caso di errore, può essere catturata una registrazione di sessione per facilitare la diagnosi.

3.5 Tracciamento eventi prodotto lato server

Determinati eventi relativi al funzionamento del Servizio (registrazione, verifica email, onboarding, pagamento, cancellazione) sono registrati lato server tramite PostHog sulla base giuridica del legittimo interesse (GDPR art. 6.1.f). Questi eventi non dipendono da cookie e servono esclusivamente a migliorare il percorso utente e garantire il corretto funzionamento del Servizio.

3.6 Gestione delle Sue preferenze

Lei può accettare o rifiutare i cookie non essenziali tramite il banner di consenso mostrato alla Sua prima visita. Lei può modificare le Sue preferenze in qualsiasi momento dalla sezione Privacy delle impostazioni del Suo account. La Sua scelta è conservata per sei (6) mesi, dopodiché il banner Le sarà presentato nuovamente.

4. FINALITÀ E BASI GIURIDICHE

FinalitàBase giuridica (GDPR)
Creazione e gestione del Suo accountEsecuzione di un contratto (art. 6.1.b)
Erogazione del servizio VervoxEsecuzione di un contratto (art. 6.1.b)
Personalizzazione di script generatiEsecuzione di un contratto (art. 6.1.b)
Fatturazione, registri IVA, conservazione fattureObbligo legale (art. 6.1.c)
Miglioramento del Servizio e statisticheLegittimo interesse (art. 6.1.f)
Comunicazioni relative al Servizio (email di feedback, aggiornamenti prodotto)Legittimo interesse (art. 6.1.f)
Tracciamento eventi prodotto lato serverLegittimo interesse (art. 6.1.f)
Cookie analitici e registrazione di sessioneConsenso (art. 6.1.a)

Per i residenti brasiliani, le basi giuridiche ai sensi dell’LGPD art. 7 seguono la stessa mappatura (esecuzione del contratto, legittimo interesse, consenso e adempimento di obbligo legale).

5. SUB-RESPONSABILI E TRASFERIMENTI INTERNAZIONALI

I Suoi dati possono essere trasmessi ai seguenti sub-responsabili, ciascuno vincolato da un Accordo di Trattamento dei Dati (DPA) firmato in conformità al GDPR art. 28(3):

Sub-responsabileFunzioneLocalizzazioneMeccanismo di trasferimento
SupabaseDatabaseUE (AWS eu-west-1)UE — nessun trasferimento transfrontaliero
VercelHostingStati UnitiDPF + SCC
AnthropicFornitore IA (Claude — generazione di contenuti, triage di email di supporto e suggerimenti di risposta, traduzione multilingue; si veda sezione 2.7)Stati UnitiDPF + SCC
StripePagamento sicuroIrlanda / Stati UnitiDPF + SCC
Apple (Apple Distribution International Ltd.)Pagamento e distribuzione degli acquisti effettuati tramite l’App Store (venditore / «merchant of record»)Irlanda (UE)UE — nessun trasferimento transfrontaliero
RevenueCat, Inc.Convalida e gestione degli acquisti in-app (abbonamenti e ricariche)Stati UnitiDPF + SCC
GoogleAutenticazione OAuthStati UnitiDPF + SCC
Google (YouTube API Services)Pubblicazione di video, informazioni del canale (si veda sezione 2.4)Stati UnitiDPF + SCC
OpenAIFornitore IA (GPT)Stati UnitiDPF + SCC
Google (Gemini)Fornitore IA (Gemini)Stati UnitiDPF + SCC
Google (Cloud Vision)Riconoscimento ottico dei caratteri (OCR) su immagini pubbliche per rilevamento di caroselli TikTokStati UnitiDPF + SCC
PostHogAnalytics di prodottoUEUE — nessun trasferimento transfrontaliero
Vercel AnalyticsMisurazione audience (anonimizzata)Stati UnitiDPF + SCC (anonimizzata — nessun dato personale)
Sentry (web)Monitoraggio errori (vervox.app)Stati UnitiDPF + SCC
Sentry (mobile)Monitoraggio errori (app iOS/Android)Germania (UE)N/A — ospitato nell'UE
ResendEmail transazionali, comunicazioni del Servizio e risposte di supporto inviate tramite AliceStati UnitiSCC
IONOSHosting della casella email di supporto (ricezione IMAP/SMTP delle email inviate a contact@vervox.app)Germania (UE)UE — nessun trasferimento transfrontaliero
Telegram (Telegram FZ-LLC)Notifiche operative interne al fondatore (avviso messaggio urgente, riepilogo quotidiano) + canale dell’agente conversazionale Alice (Fase 3, si veda sezione 2.7). Riceve solo dati pseudonimizzati: hash del mittente, oggetto troncato (max 80 caratteri), riassunto IA ed etichette di categoria. Nessun indirizzo email grezzo o corpo del messaggio è trasmesso. I messaggi scambiati tra il fondatore e Alice non sono mai letti da Telegram.Emirati Arabi Uniti (Dubai)SCC (Modulo 4 — controller-to-processor fuori dallo SEE)
OpenAI (Whisper)Trascrizione delle istruzioni vocali del fondatore quando interagisce con l’agente Alice su Telegram (Fase 3). L’audio ricevuto contiene esclusivamente le parole del fondatore — mai il contenuto della Sua email. OpenAI è vincolata da un DPA e non riutilizza i dati per addestrare i propri modelli.Stati UnitiDPF + SCC
UpstashCache e rate limiting (Redis)UE (AWS eu-west-1)UE — nessun trasferimento transfrontaliero
Cloudflare (R2)Archiviazione di oggetti (foto caricate in Collections, blob di caroselli, esportazioni video)UE / GlobaleDPF + SCC
TikTok APIConnessione account, lettura profilo e video, pubblicazione contenuti (si veda sezione 2.5)Singapore / Stati UnitiSCC (TikTok Ireland)
Pinterest APIConnessione account Pinterest, lettura board e pin (funzionalità Collections)Stati UnitiSCC
SupadataTrascrizione audio/video (video caricati in Studio, video TikTok e YouTube analizzati)Stati UnitiSCC
Fornitore di analisi delle tendenze sui social mediaSincronizzazione dei Suoi dati pubblici TikTok e benchmark di contenutiStati UnitiSCC
PexelsBanca di immagini royalty-free (caroselli)Stati UnitiNessun dato personale trasferito
SerperRicerca web di immagini per caroselliStati UnitiSCC (solo query di ricerca, nessun dato personale)

I trasferimenti verso gli Stati Uniti sono regolati dall’EU-US Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023) per i sub-responsabili certificati DPF, e dalle Clausole Contrattuali Tipo (SCC) della Commissione Europea (decisione di esecuzione 2021/914) come ulteriore salvaguardia in tutti i casi.

Per i residenti del Regno Unito, i trasferimenti sono regolati dal UK International Data Transfer Agreement (IDTA) o dal UK Addendum alle SCC UE.

Lei può ottenere una copia delle salvaguardie applicabili (SCC, DPA) scrivendoci a contact@vervox.app.

6. PERIODI DI CONSERVAZIONE

DatiDurata
Account utente e profilo (attivi)Fino alla cancellazione dell’account da parte dell’Utente
Contenuti generati (script, idee, analisi)Fino alla cancellazione dell’account
Registri di fatturazione e fatture10 anni (normativa fiscale francese — Code de commerce art. L123-22, CGI art. L102 B)
Dati analitici (PostHog)24 mesi
Log di errori (Sentry)90 giorni
Dati di cache (Redis)30 giorni al massimo
Foto caricate dall’utente in Collections (R2)Fino alla cancellazione della foto, della collezione padre o dell’account
Blob temporanei di caroselli (R2)2 giorni (auto-eliminazione lifecycle)
Cronologia delle email inviate24 mesi
Email di supporto in entrata ricevute a contact@vervox.app (casella Alice)24 mesi (soft-delete) poi 6 mesi aggiuntivi (hard-delete), ovvero 30 mesi al massimo
Audit trail delle azioni sulle email di supporto (inbound_email_events)Fino a quando il thread padre viene eliminato. L’audit trail archivia hash (non contenuto) di oggetti e corpi, in linea con il principio di minimizzazione dei dati

Alla cancellazione del Suo account, tutti i Suoi dati personali e contenuti generati vengono rimossi dal nostro database, ad eccezione dei registri di fatturazione che siamo tenuti a conservare per 10 anni ai sensi della normativa fiscale e contabile francese. I dati detenuti dai nostri sub-responsabili vengono cancellati secondo le loro politiche di conservazione.

Caso speciale delle email di supporto: le email che Lei ha inviato a contact@vervox.app sono pseudonimizzate alla cancellazione dell’account (Suo indirizzo + nome sostituiti da un identificativo hashed, contenuto sostituito da un marcatore di cancellazione) anziché eliminate definitivamente, al fine di preservare la coerenza dei thread di conversazione a cui può aver partecipato con altri utenti. Nessuna informazione che La identifichi direttamente rimane dopo la pseudonimizzazione. La cancellazione definitiva avviene al più tardi alla fine del periodo di conservazione sopra indicato (30 mesi dalla ricezione del messaggio).

7. SICUREZZA E NOTIFICA DI VIOLAZIONE

7.1 Misure di sicurezza

  • Cifratura dei dati in transito (HTTPS/TLS)
  • Hashing delle password (bcrypt)
  • Cifratura dei token OAuth (AES-256-GCM a riposo)
  • Principio del minimo privilegio per l’accesso dei sub-responsabili
  • Aggiornamenti regolari delle dipendenze software e scansione delle vulnerabilità
  • Monitoraggio errori (Sentry) per rilevamento anomalie
  • Accesso amministrativo limitato

7.2 Notifica di violazione di dati personali

In caso di violazione di dati personali che possa comportare un rischio per i Suoi diritti e libertà, Vervox notificherà l’autorità di controllo competente (CNIL per la Francia) entro 72 ore dalla conoscenza della violazione, come richiesto dal GDPR art. 33.

Se la violazione può comportare un rischio elevato per i Suoi diritti e libertà, La notificheremo anche direttamente senza ingiustificato ritardo, ai sensi del GDPR art. 34 (e disposizioni equivalenti dell’UK GDPR, CCPA §1798.82 e LGPD art. 48).

8. PROCESSO DECISIONALE AUTOMATIZZATO E PROFILAZIONE

Il Servizio utilizza l’intelligenza artificiale per generare suggerimenti di contenuto (script, idee, testo di caroselli) basati sui Suoi input di profilazione. Questi suggerimenti generati dall’IA non costituiscono decisioni automatizzate che producono effetti giuridici o La riguardano in modo analogamente significativo ai sensi del GDPR art. 22. Sono suggerimenti che Lei può accettare, modificare o rifiutare liberamente.

Lei può disattivare la profilazione IA in qualsiasi momento tramite il toggle “Profilazione IA” nella sezione Privacy delle impostazioni del Suo account.

9. PRIVACY DEI MINORI

Il Servizio è destinato a Utenti di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati personali da persone di età inferiore ai 16 anni, indipendentemente dal fatto che la legge locale consenta età inferiori (ad es., 13 nel Regno Unito, 14 in Spagna o Italia, 15 in Francia, 16 in Germania).

Per i residenti negli Stati Uniti, ci conformiamo al Children’s Online Privacy Protection Act (COPPA, 15 U.S.C. §§ 6501-6506): non raccogliamo consapevolmente informazioni personali da bambini di età inferiore ai 13 anni, e la nostra soglia di età di 16 anni è più rigorosa di quella COPPA.

Se Lei è genitore o tutore e ritiene che Suo figlio abbia fornito dati personali a Vervox, La preghiamo di contattare contact@vervox.app per la cancellazione immediata.

10. I SUOI DIRITTI (GDPR UE / GDPR UK)

Ai sensi del GDPR UE e GDPR UK, Lei dispone dei seguenti diritti:

  • Accesso (art. 15): ottenere una copia dei Suoi dati
  • Rettifica (art. 16): correggere dati inesatti
  • Cancellazione (art. 17): richiedere l’eliminazione dei Suoi dati
  • Limitazione (art. 18): limitare temporaneamente il trattamento
  • Portabilità (art. 20): ricevere i Suoi dati in un formato strutturato e leggibile da macchina
  • Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse
  • Revoca del consenso (art. 7(3)): revocare il consenso in qualsiasi momento per i trattamenti basati su di esso, senza pregiudicare la liceità del trattamento precedente
  • Non essere oggetto di decisioni automatizzate (art. 22): si veda sezione 8 — non prendiamo tali decisioni

10.1 Come esercitare i Suoi diritti — self-service

Se Lei ha un account Vervox, la maggior parte dei diritti è direttamente accessibile dalla sezione Privacy delle impostazioni del Suo account:

  • Accesso e portabilità — pulsante “Esporta i miei dati” (formato JSON strutturato)
  • Cancellazione — “Elimina il mio account” nella Zona pericolosa (cancellazione a cascata di tutti i dati, cliente Stripe e token di terzi)
  • Rettifica — Modifichi direttamente i campi del Suo profilo
  • Revoca del consenso — toggle “Profilazione IA” e “Cookie analitici”
  • Revoca dell’accesso di terzi — pulsanti Disconnetti TikTok / YouTube

10.2 Come esercitare i Suoi diritti — via email

Se Lei non ha un account Vervox ma noi trattiamo i Suoi dati (ad es., il Suo contenuto pubblico è stato analizzato da un utente Vervox), o per richieste non gestibili in self-service (limitazione del trattamento, dati in un formato non JSON specifico), scriva a contact@vervox.app. Rispondiamo entro 30 giorni come richiesto dal GDPR art. 12(3), prorogabile di due mesi per richieste complesse. Possiamo verificare la Sua identità prima di rispondere.

10.3 Diritto di proporre reclamo

Lei ha il diritto di proporre reclamo all’autorità di controllo locale:

10.4 Prova di accettazione dei Termini

L'accettazione delle Condizioni Generali di Vendita, delle Condizioni Generali di Utilizzo e della presente Informativa sulla Privacy è materializzata dalla creazione del Suo account Vervox. La data e l'ora esatte della Sua registrazione sono registrate automaticamente nei nostri sistemi al momento della creazione dell'account e costituiscono la prova formale della Sua accettazione ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR (base giuridica: esecuzione di un contratto).

Questa informazione può essere ottenuta su semplice richiesta a contact@vervox.app, nell'ambito del diritto di accesso previsto dall'articolo 15 del GDPR.

11. RESIDENTI IN CALIFORNIA — DIRITTI DI PRIVACY VOLONTARI

Vervox attualmente non soddisfa le soglie di legge ai sensi del California Civil Code §1798.140(d) per qualificarsi come “business” soggetto al California Consumer Privacy Act (CCPA), come modificato dal California Privacy Rights Act (CPRA). Onoriamo volontariamente i seguenti diritti in stile CCPA per i residenti in California.

11.1 Diritti concessi

  • Diritto di sapere quali informazioni personali raccogliamo
  • Diritto di eliminare le Sue informazioni personali
  • Diritto di correggere informazioni personali inesatte
  • Diritto di rifiutare la vendita o condivisione — Vervox non vende le Sue informazioni personali e non le condivide per pubblicità comportamentale cross-context
  • Diritto di limitare l’uso di informazioni personali sensibili — non utilizziamo informazioni personali sensibili per scopi che attivano questo diritto
  • Diritto alla non discriminazione — non discriminiamo i residenti in California esclusivamente per l’esercizio dei loro diritti CCPA, in conformità con Cal. Civ. Code §1798.125

11.2 Come esercitarli

Se Lei ha un account Vervox, la maggior parte dei diritti è in self-service tramite la sezione Privacy delle impostazioni del Suo account (si veda sezione 10.1).

Per richieste non self-service, o se non ha un account ma trattiamo i Suoi dati come residente in California, scriva a contact@vervox.app con oggetto “California Privacy Request”. Rispondiamo entro 45 giorni, prorogabili una volta di 45 giorni aggiuntivi se necessario. Possiamo verificare la Sua identità prima di rispondere. Lei può anche contattare il California Attorney General su oag.ca.gov/privacy/ccpa.

12. RESIDENTI IN BRASILE — LGPD

Ai sensi della Lei General de Proteção de Dados brasiliana (Lei 13.709/2018, LGPD), e in coerenza con le nostre pratiche GDPR, i residenti in Brasile hanno diritti tra cui accesso, correzione, anonimizzazione/blocco/cancellazione, portabilità, informazioni sulla condivisione e revoca del consenso (LGPD art. 18).

Se Lei ha un account Vervox, questi diritti sono in self-service tramite la sezione Privacy delle impostazioni del Suo account (si veda sezione 10.1). Per richieste non self-service, scriva a contact@vervox.app con oggetto “LGPD Request”. Rispondiamo entro 15 giorni come richiesto dall’LGPD art. 19.

Encarregado (DPO) — esenzione: Vervox si qualifica come agente di trattamento di piccole dimensioni ai sensi della Risoluzione ANPD CD/ANPD 2/2022 ed è esente dalla nomina obbligatoria di un Encarregado. Per domande di protezione dei dati, utilizzi l’email di contatto sopra indicata.

Lei può anche contattare l’Autorità Nazionale di Protezione dei Dati brasiliana (ANPD): www.gov.br/anpd.

13. MODIFICA DELLA PRESENTE INFORMATIVA

Possiamo aggiornare la presente Informativa sulla Privacy per riflettere le evoluzioni dei nostri trattamenti, dei nostri responsabili del trattamento esterno, del quadro legale applicabile, o per chiarire disposizioni.

13.1 Modifiche sostanziali

Sono considerate sostanziali le modifiche aventi un effetto diretto e significativo nel:

  • aggiungere una nuova categoria di dati personali raccolti;
  • aggiungere un nuovo responsabile del trattamento esterno;
  • estendere i periodi di conservazione esistenti;
  • modificare le basi giuridiche ai sensi dell'art. 6 del GDPR;
  • introdurre un trasferimento internazionale verso un paese senza decisione di adeguatezza;
  • ridurre i diritti di cui Lei dispone in virtù del GDPR.

Tali modifiche Le saranno notificate via email preventivamente alla loro entrata in vigore, entro un termine ragionevole adattato alla natura della modifica, e in ogni caso almeno quindici (15) giorni prima. Lei può opporvisi esercitando i diritti previsti dalla sezione 10.

13.2 Altre modifiche

Le modifiche non rientranti nella sezione 13.1 (in particolare correzioni redazionali, chiarimenti, aggiornamenti descrittivi collegati all'evoluzione del Servizio, adeguamenti operativi o tecnici senza impatto sul trattamento dei Suoi dati) possono entrare in vigore immediatamente e saranno pubblicate su questa pagina con una data di “Ultimo aggiornamento” aggiornata.

13.3 Accettazione

L'uso continuato del Servizio oltre la data di entrata in vigore di una modifica costituisce accettazione. In mancanza di opposizione manifestata via email a contact@vervox.app prima di tale data, Lei si considera aver accettato le nuove condizioni.

14. LEGGE APPLICABILE E LINGUA

La presente Informativa sulla Privacy è regolata dal diritto francese, fatte salve le tutele locali obbligatorie che Le si applicano in base al Suo paese di residenza (GDPR UE, GDPR UK, CCPA/CPRA, LGPD, e qualsiasi altra legge applicabile).

In caso di discrepanza tra le versioni italiana e francese, la versione francese (“Politique de Confidentialité”) prevale come testo autentico.

15. CONTATTI

Per qualsiasi domanda:

Email: contact@vervox.app

Questa versione italiana è fornita come traduzione di cortesia assistita dall’IA per facilità di lettura internazionale. La versione francese (“Politique de Confidentialité”) è il testo autentico e prevale in caso di discrepanza.