Questa informativa spiega quali dati personali trattiamo, perché, su quale base giuridica, per quanto tempo li conserviamo e che cosa puoi fare al riguardo. Leggila con particolare attenzione se hai intenzione di clonare una voce: quel trattamento riguarda dati appartenenti a categorie particolari ed esige il tuo consenso esplicito.
Il titolare del trattamento è una LLC degli Stati Uniti registrata nel Nuovo Messico. Ciononostante, il GDPR si applica a questo trattamento perché il Servizio è diretto a interessati che si trovano nell’Unione europea (art. 3.2 GDPR). I dati sono ospitati e trattati principalmente nell’UE (vedi le Sezioni 5 e 8).
1. Titolare del trattamento
- Titolare: WE LAUNCH LLC, LLC costituita nello Stato del Nuovo Messico (USA).
- N. di registrazione / EIN: EIN 38-4335906.
- Sede: 412 W 7th St, Clovis, NM 88101, EE. UU..
- Email di contatto in materia di privacy: support@makeityours.app.
- Rappresentante nell’Unione europea (art. 27 GDPR): En proceso de designación (art. 27 RGPD).
- Responsabile della protezione dei dati (RPD): non designato durante la beta; punto di contatto in materia di privacy: support@makeityours.app. L’obbligo di designare un RPD deve essere rianalizzato prima del lancio aperto, quando cambierà la scala.
2. Chi è responsabile di che cosa quando cloni la voce di un’altra persona
Se usi MakeItYours per clonare la voce di un terzo —per esempio quella del tuo cliente—, siamo noi i titolari del trattamento dei dati di quella persona: determiniamo come si raccolgono i campioni vocali, come si verifica la titolarità, come si protegge la prova e per quanto tempo si conserva. Tu hai l’obbligo contrattuale, ai sensi della Sezione 9.3 dei Termini, di aver informato preventivamente quella persona e di averle fornito questa informativa prima che presti il suo consenso.
3. Quali dati trattiamo e su quale base giuridica
3.1 Lista d’attesa
Dati: indirizzo email; segmento professionale; volume o frequenza degli spot. Finalità: gestire la lista d’attesa della beta e invitarti quando arriva il tuo turno. Base giuridica: il tuo consenso (art. 6.1.a GDPR). Non inviamo comunicazioni commerciali alla lista d’attesa oltre a quelle relative al tuo accesso al Servizio.
3.2 Account e accesso
Dati: indirizzo email; nome; password (conservata sempre cifrata mediante funzione di derivazione, mai in chiaro); token di invito; registri di sessione; per gli account di amministrazione, il segreto del secondo fattore. Finalità: creare e mantenere il tuo account, verificare la tua email, autenticarti e proteggere l’accesso. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
3.3 Accettazione dei termini e registro dei consensi
Dati: versione del documento accettato e marca temporale dell’accettazione. Finalità: dimostrare che cosa hai accettato e quando, conformemente al principio di responsabilizzazione. Base giuridica: obbligo legale (artt. 5.2 e 7.1 GDPR) ed esecuzione del contratto (art. 6.1.b).
3.4 Contenuti che carichi: creatività e risultati
Dati: i file video che carichi e i risultati delle tue conversioni, comprese le voci, le immagini e i suoni che contengono; il nome che dai loro; e i metadati tecnici del file. Finalità: eseguire la conversione che richiedi, mostrarti il risultato e mantenere la tua Libreria. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Tieni presente che le tue creatività possono contenere dati personali di terzi; caricandole, garantisci di disporre dei diritti e dei consensi necessari.
3.5 Clonazione della voce — dati appartenenti a categorie particolari
Questo è il trattamento più sensibile del Servizio e quello che esige il tuo consenso esplicito. Dati: campioni audio della voce del titolare; la rappresentazione tecnica della voce («voce clonata»); la registrazione della frase di consenso letta dal vivo; il testo generato per quella frase; la marca temporale; la versione del testo di consenso accettato; e il nome dichiarato del titolare. Finalità: (a) creare e mantenere operativa la tua voce clonata per usarla nelle tue conversioni; (b) verificare che chi presta il consenso sia effettivamente il titolare della voce, per impedire la sostituzione di persona a danno di terzi. Base giuridica (regola generale): consenso esplicito per il trattamento di dati biometrici (art. 9.2.a GDPR), in combinazione con l’esecuzione del contratto (art. 6.1.b). Base giuridica (prova di titolarità dopo la revoca del consenso): accertamento, esercizio o difesa di un diritto in sede giudiziaria (art. 9.2.f GDPR, in relazione con l’art. 17.3.e). Applichiamo il regime dell’art. 9 a tutto il materiale vocale.
Che cosa NON facciamo con la tua voce: non la usiamo per identificarti quando accedi né per alcuna finalità di autenticazione diversa dalla verifica di titolarità descritta; non la cediamo a terzi per finalità proprie di questi; non usiamo la tua voce per addestrare modelli di IA, e abbiamo configurato il nostro fornitore di elaborazione della voce perché non usi neanche lui i tuoi dati a fini di addestramento (il nostro fornitore conserva il modello della tua voce unicamente per prestarti il servizio e lo elimina conformemente alla nostra politica di conservazione); e la registrazione della frase di consenso non esce mai verso il fornitore tecnologico di conversione della voce: è conservata esclusivamente nel nostro spazio di archiviazione cifrato ed è accessibile solo dal pannello interno delle operazioni, con registrazione di ogni accesso.
3.6 Abbonamento e fatturazione
Dati: piano sottoscritto, stato dell’abbonamento, cicli di fatturazione, consumo di minuti, minuti extra, fatture e dati fiscali. Non conserviamo i dati completi della tua carta: li tratta direttamente il nostro fornitore di pagamenti. Finalità: gestire il tuo abbonamento, addebitare il servizio e adempiere ai nostri obblighi contabili e fiscali. Base giuridica: esecuzione del contratto (art. 6.1.b) e obbligo legale (art. 6.1.c).
3.7 Uso del Servizio, metriche e registri tecnici
Dati: registro del consumo per conversione e variante; fasi, tempi ed errori di ogni conversione; eventi di prodotto; indirizzo IP e dati della verifica antibot sulle superfici pubbliche; registri di audit delle azioni di amministrazione. Finalità: prestare il servizio, contabilizzare il consumo in modo esatto e verificabile, diagnosticare i problemi, proteggere le superfici pubbliche da abusi automatizzati e misurare la salute del prodotto. Base giuridica: esecuzione del contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f) nella sicurezza, nella prevenzione delle frodi e nel miglioramento del Servizio. Puoi opporti al trattamento basato sul legittimo interesse conformemente alla Sezione 7.
3.8 Segnalazioni di uso improprio della voce
Dati: indirizzo email di contatto di chi segnala, descrizione dei fatti, riferimento o descrizione di dove si è visto il contenuto, e rapporto dichiarato con la voce interessata. Finalità: indagare e risolvere le segnalazioni di sostituzione di persona o di uso improprio della voce, e adottare le misure correttive che risultino opportune. Base giuridica: legittimo interesse (art. 6.1.f) nel proteggere i diritti di terzi e l’integrità del Servizio; art. 9.2.f quando la segnalazione comporti il trattamento di dati vocali; e obbligo legale quando sia opportuno trasmetterla a un’autorità. Le segnalazioni si conservano come registro indipendente e non vengono eliminate quando la persona segnalata cancella il proprio account, perché i dati che contengono sono di chi segnala, non di chi viene segnalato.
3.9 Assistenza all’utente
Dati: il messaggio che ci scrivi dalla sezione Assistenza, con la sua categoria e il suo oggetto; il tuo nome e il tuo indirizzo email, per poterti rispondere; lo screenshot che decidi di allegare; e un contesto tecnico minimo che registriamo automaticamente (il tuo piano, la schermata da cui scrivi e il browser che usi), per non doverlo chiedere a te. Finalità: assisterti, risolvere il problema e migliorare il Servizio a partire da quello che ci racconti. Base giuridica: esecuzione del contratto (art. 6.1.b). Il tuo messaggio viene eliminato quando cancelli il tuo account. La copia che resta nella nostra casella di assistenza, insieme alla conversazione via email che intratteniamo, si conserva secondo il termine indicato nella Sezione 6.1. Ti chiediamo di non includere nel messaggio dati che non servono a risolvere la tua richiesta.
3.10 Comunicazioni
Ti inviamo via email: la verifica del tuo account, l’invito alla beta, l’avviso che una conversione è terminata, gli avvisi di consumo, gli avvisi che precedono un’eliminazione di dati e le comunicazioni contrattuali. Sono comunicazioni di servizio, necessarie all’esecuzione del contratto, e non puoi disiscriverti da esse finché mantieni il tuo account. Il prodotto non prevede oggi alcun invio commerciale.
3.11 Cookie e tecnologie simili
Durante la beta, il Servizio utilizza unicamente cookie tecnici esenti da consenso, e questi sono tutti: (a) sessione e autenticazione — il cookie di sessione del tuo account, che vive 30 giorni e si rinnova mentre usi il Servizio, e una copia firmata di breve durata (5 minuti) che evita di interrogare il database a ogni richiesta; entrambi vengono eliminati quando esci; (b) lingua («miy_locale», un anno) — ricorda in quale lingua vuoi che ti serviamo il prodotto, e viene cancellato quando esci, perché chi entra dopo nello stesso browser non erediti la tua lingua; (c) preferenze di interfaccia di questo dispositivo — se hai già visto la schermata di benvenuto («miy_onboarding_seen», un anno) e se hai nascosto il pannello dei primi passi («miy_first_steps_hidden», un anno), per non mostrarteli di nuovo; (d) avviso di consumo ignorato («miy_usage_alert_dismissed», 60 giorni) — ricorda che hai chiuso l’avviso dell’80% del tuo piano su questo dispositivo, e smette di applicarsi da solo quando inizia un ciclo nuovo; (e) campagna («miy_promo», 30 giorni) — solo se arrivi da un URL di campagna e solo mentre quella campagna è attiva: salva il codice perché lo sconto arrivi già applicato al pagamento, e viene cancellato non appena viene usato; e (f) quelli installati dalla verifica antibot delle superfici pubbliche (Cloudflare Turnstile), con finalità di sicurezza. Non vengono utilizzati cookie pubblicitari, di tracciamento comportamentale né di analisi di terzi, e con essi non elaboriamo profili. La tua preferenza di tema (chiaro o scuro) non è un cookie: si salva nell’archiviazione locale del tuo browser, non viene inviata ai nostri server e sparisce se cancelli i dati del sito.
4. Decisioni automatizzate
Non adottiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici su di te o che incidano su di te in modo analogamente significativo (art. 22 GDPR). Le voci clonate create da account di agenzia vengono contrassegnate internamente per una revisione prioritaria da parte di una persona; quel contrassegno non produce di per sé alcun effetto su di te. Le misure della Sezione 11 dei Termini (eliminazione della voce, blocco dell’account) sono adottate sempre da una persona, non da un sistema automatico.
5. Chi riceve i tuoi dati
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità proprie di questi. Per prestare il Servizio ci avvaliamo di responsabili del trattamento che agiscono seguendo le nostre istruzioni e con un contratto di nomina conforme all’art. 28 GDPR:
- Infrastruttura applicativa e di database (hosting, database e coda dei processi), nell’Unione europea (Europa occidentale): Railway Corp. (USA).
- Archiviazione delle creatività, dei risultati e dei loro derivati (tracce audio, estratti e allegati di assistenza), in centri dati dell’Unione europea (giurisdizione UE): Cloudflare, Inc. (USA).
- Archiviazione dei campioni vocali e della prova di titolarità, nell’Unione europea (Amsterdam, Paesi Bassi): Backblaze Inc. (USA).
- Gateway di pagamento e fatturazione (addebito degli abbonamenti e dei minuti extra, emissione delle fatture), nell’Unione europea / USA: Stripe.
- Invio di email transazionali (verifica, inviti, avvisi di conversione e di consumo): Resend.
- Monitoraggio degli errori (diagnosi dei problemi tecnici), USA: Sentry.
- Protezione antibot (difesa delle superfici pubbliche da abusi automatizzati), rete globale: Cloudflare.
- Conversione e clonazione della voce con IA (eseguire la conversione della voce e creare la voce clonata a partire dai tuoi campioni vocali), USA nel piano sottoscritto: fornitore esterno di sintesi e conversione della voce, la cui identità non viene divulgata nelle superfici utente per la regola white-label.
Inoltre, possiamo comunicare dati a giudici, tribunali, forze dell’ordine e pubbliche amministrazioni quando esista un obbligo legale di farlo.
6. Per quanto tempo conserviamo i tuoi dati
6.1 Tabella generale di conservazione
- Iscrizione alla lista d’attesa: viene cancellata quando la persona si registra e, in ogni caso, dopo 24 mesi dall’iscrizione o alla chiusura della beta, a seconda di che cosa avvenga prima.
- Account e dati di accesso: finché l’account è attivo. Alla sua cancellazione vengono eliminati; la riga dell’utente sopravvive trasformata in un record senza dati identificativi, unicamente come ancora tecnica di integrità.
- Creatività e risultati: finché l’account è attivo. Vengono eliminati alla cancellazione dell’account.
- Account di prova gratuita senza alcuna conversione completata: 30 giorni, con avviso via email 7 giorni prima.
- Campioni vocali: finché esiste la voce clonata. Vengono eliminati quando la voce viene eliminata, quando il consenso viene revocato o quando l’account viene cancellato.
- Voce clonata: finché la mantieni. Viene disattivata per inattività prolungata (con possibilità di recupero automatico) ed eliminata definitivamente quando la elimini, quando revochi il consenso, quando cancelli l’account o quando si applica una misura della Sezione 11 dei Termini.
- Prova di titolarità: regime speciale — vedi la Sezione 6.3.
- Registro del consumo, fasi di conversione ed eventi di prodotto: si conservano senza dati identificativi dopo la cancellazione dell’account, per mantenere l’integrità della contabilità e delle metriche aggregate.
- Fatture e documentazione contabile e fiscale: il termine richiesto dalla normativa fiscale e contabile statunitense applicabile; per impostazione predefinita, 7 anni.
- Segnalazioni di uso improprio: cinque anni (1.830 giorni), in coerenza con il termine della prova di titolarità a cui si riferiscono. Sopravvivono alla cancellazione dell’account segnalato.
- Messaggi di assistenza all’utente: il messaggio salvato nel Servizio viene eliminato quando cancelli il tuo account. La copia che resta nella nostra casella di assistenza, e la conversazione via email associata, si conservano 12 mesi dall’ultimo messaggio e successivamente vengono depurate.
- Registri di audit delle azioni di amministrazione: si conservano per integrità dell’audit, depurando da essi qualsiasi dato identificativo della persona cancellata o di terzi.
6.2 Che cosa succede esattamente quando cancelli il tuo account
Quando cancelli il tuo account: (1) chiudiamo prima la fatturazione in sospeso ed eliminiamo i tuoi dati dal fornitore di pagamenti; (2) eliminiamo le tue voci clonate, anche nei sistemi dei nostri fornitori tecnologici, e verifichiamo che l’eliminazione sia avvenuta; (3) eliminiamo i tuoi file —creatività, risultati e campioni vocali, comprese tutte le loro versioni—; (4) eliminiamo o trasformiamo in record senza dati identificativi il resto dei tuoi dati; e (5) conserviamo la prova di titolarità nel regime ristretto della Sezione 6.3.
6.3 L’unica eccezione: la prova di titolarità
Quando cancelli il tuo account, la prova di titolarità non viene eliminata immediatamente. Quella prova è l’unica cosa che permette di dimostrare, di fronte a una pretesa futura, che la persona la cui voce è stata clonata vi ha acconsentito; se la eliminassimo, distruggeremmo proprio la prova che protegge la persona che avrebbe potuto subire una sostituzione di persona e quella che permette a noi di difenderci. Il diritto alla cancellazione non copre i dati necessari all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria (art. 17.3.e GDPR), e l’art. 9.2.f GDPR abilita il trattamento di dati appartenenti a categorie particolari per quella stessa finalità. Questa non è anonimizzazione: la prova conserva il nome del titolare e la registrazione della sua voce; quello che si spezza è il suo legame con l’account, non il suo contenuto. Per tutta la durata della conservazione, la prova resta sigillata e slegata dall’account; non è accessibile da nessuna superficie utente (solo dal pannello interno delle operazioni); ogni consultazione lascia un registro di audit; rimane cifrata a riposo nell’archiviazione dell’Unione europea; e viene distrutta automaticamente alla scadenza del termine, con tutte le sue versioni. Il termine è di cinque anni (1.830 giorni), contati da quando la voce che copre viene eliminata definitivamente —non da quando cancelli il tuo account né da quando la prova è stata registrata—, di modo che, se la tua voce semplicemente si disattiva per inattività o perché termini il tuo abbonamento, il termine non è ancora iniziato. Se su una prova pendono una segnalazione o un’indagine aperte, la sua distruzione resta sospesa fino alla risoluzione del caso; alla risoluzione, il termine riprende, non riparte.
7. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso che hai prestato (senza che ciò pregiudichi la liceità del trattamento precedente).
7.1 Come esercitarli
Scrivendo a support@makeityours.app, indicando il diritto che eserciti. Potremo chiederti di dimostrare la tua identità. Risponderemo entro un mese, prorogabile di altri due mesi se la richiesta è complessa, nel qual caso te lo comunicheremo. Inoltre, molte azioni sono disponibili direttamente nel prodotto: puoi eliminare la tua voce clonata, aggiornare i tuoi campioni vocali, eliminare le tue conversioni e cancellare il tuo account senza bisogno di scriverci.
7.2 Revoca del consenso alla clonazione della voce
Revocare il consenso equivale a eliminare la tua voce. Puoi farlo da «La mia voce» in qualsiasi momento e senza dare spiegazioni. Facendolo viene eliminata la tua voce clonata, anche nei sistemi dei nostri fornitori; vengono eliminati i tuoi campioni audio; e la prova di titolarità passa al regime ristretto della Sezione 6.3 e viene distrutta alla scadenza del suo termine.
7.3 Reclamo all’autorità di controllo
Se ritieni che abbiamo trattato i tuoi dati in modo indebito, puoi proporre reclamo all’autorità di controllo per la protezione dei dati che ti compete: quella del tuo paese di residenza abituale, quella del tuo luogo di lavoro o quella del luogo in cui si è verificato il fatto che motiva il reclamo (art. 77 GDPR). Se risiedi in Spagna, quell’autorità è l’Agenzia spagnola per la protezione dei dati (Agencia Española de Protección de Datos, www.aepd.es); se risiedi in un altro Stato membro dell’Unione europea, l’autorità competente è quella di quello Stato, e puoi individuarla attraverso il Comitato europeo per la protezione dei dati, che le riunisce tutte. Proporre reclamo non ti impedisce di ricorrere a qualsiasi altra via amministrativa o giudiziaria. Ti saremmo grati se ce lo comunicassi prima, per poterlo risolvere.
7.4 Se non sei un utente e la tua voce è stata usata senza il tuo permesso
Se pensi che qualcuno abbia clonato la tua voce su MakeItYours senza il tuo consenso, non ti serve avere un account per agire. Scrivici a support@makeityours.app oppure usa il modulo pubblico di segnalazione. Esaminiamo queste segnalazioni con priorità e possiamo eliminare la voce immediatamente.
8. Trasferimenti internazionali di dati
I tuoi dati sono ospitati e trattati principalmente nell’Unione europea. L’infrastruttura applicativa e l’archiviazione dei file si trovano in centri dati dell’UE: i campioni vocali e la prova di titolarità ad Amsterdam; le creatività, i risultati e i loro derivati in centri dati sotto giurisdizione UE. Tuttavia, il titolare del trattamento è una società statunitense (LLC del Nuovo Messico) e alcuni dei nostri fornitori sono società costituite fuori dallo Spazio economico europeo, principalmente negli Stati Uniti; in particolare, la conversione e la clonazione della voce avvengono, nel piano sottoscritto, negli Stati Uniti. Queste comunicazioni costituiscono trasferimenti internazionali di dati. Quando un trasferimento è diretto a un paese terzo, lo fondiamo sul meccanismo che corrisponde ai sensi del Capo V del GDPR: la decisione di adeguatezza applicabile o la certificazione dell’importatore nel quadro di adeguatezza UE-USA quando sia vigente e gli sia applicabile e, in mancanza, le clausole contrattuali tipo (CCT) della Commissione, con le garanzie aggiuntive che risultino opportune. Si presta attenzione rafforzata ai trasferimenti che riguardano dati biometrici. Puoi chiederci copia delle garanzie applicate scrivendo all’indirizzo di contatto in materia di privacy.
9. Sicurezza
Applichiamo misure tecniche e organizzative adeguate al rischio, tra cui: cifratura in transito in tutte le comunicazioni; cifratura a riposo dei file archiviati, con un archivio separato e ad accesso ristretto per i campioni vocali e la prova di titolarità; separazione delle superfici (il pannello interno delle operazioni richiede il ruolo di amministratore e il secondo fattore di autenticazione obbligatorio); registro di audit delle azioni di amministrazione e di ogni accesso alla prova sigillata; principio del privilegio minimo nelle credenziali di accesso all’archiviazione; controllo dell’accesso al fornitore di conversione della voce (ogni comunicazione con esso avviene dai nostri server; il tuo browser non comunica mai con esso né conosce le sue credenziali, anche se comunica direttamente con l’archiviazione dei file mediante link temporanei monouso che emettiamo noi); e versionamento e conservazione delle versioni nell’archivio sensibile, come protezione da cancellazioni accidentali (ogni cancellazione effettiva elimina anche le versioni precedenti). Nessuna misura elimina del tutto il rischio. Se si verificasse una violazione di sicurezza che comporti un rischio elevato per i tuoi diritti, te lo comunicheremmo conformemente all’art. 34 GDPR.
10. Valutazione d’impatto
Dato che trattiamo dati biometrici nella clonazione della voce, questo trattamento è soggetto a una valutazione d’impatto sulla protezione dei dati (art. 35 GDPR), che affrontiamo prima del trattamento di dati reali nella beta.
11. Minori
Il Servizio è riservato alle persone maggiori di 18 anni e non è diretto ai minori (Sezione 5 dei Termini). Non raccogliamo consapevolmente dati di minori di tale età. Se rileviamo che un account appartiene a un minore di 18 anni, lo sospenderemo ed elimineremo i suoi dati —compresi i campioni vocali e la prova associata— salvo quanto dobbiamo conservare per obbligo legale.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa. Ogni aggiornamento genera una versione nuova con la propria data, e la versione vigente è sempre pubblicata in questa pagina. Se la modifica è sostanziale —in particolare, se riguarda le finalità, le basi giuridiche o i termini di conservazione dei dati vocali— te lo comunicheremo via email prima che abbia effetto e, quando la base giuridica è il consenso, ti chiederemo di prestarlo di nuovo.