Informativa sulla privacy

Informativa sulla privacy

Ambito di questo testo

Questa è l’unica informativa sulla privacy di Voice Scan Lab, S.L. Un solo titolare del trattamento, un solo testo, per i due siti:

• il sito web informativo voicescanlab.com; e
• la piattaforma app.voicescanlab.com.

Prima di questa versione, il WordPress pubblico aveva un proprio testo (`portal_wordpress/seed/pages/privacidad.md`), più breve e con l’indirizzo email ancora da definire. Quel testo viene sostituito da questo, non corretto a parte — vedi `EVALUACION_TEXTOS_WORDPRESS.md` e `PLAN_ARMONIZACION.md`. Se dovessi mai trovare sul WordPress un testo sulla privacy diverso, si tratta di una copia obsoleta.

Informativa breve

Prima della versione completa, il riassunto che deve potersi leggere in 30 secondi:

• Chi tratta i tuoi dati: Voice Scan Lab, S.L. (CIF B26702761, Siviglia).
• Per cosa: registrarti, permetterti di usare la piattaforma, analizzare la tua voce cantata e darti un report pedagogico sulla tua tecnica vocale e — solo se lo autorizzi in modo espresso e separato — conservare la tua registrazione in forma anonima per la ricerca per 2 anni.
• Il report è generato da un sistema di intelligenza artificiale. Te lo diciamo sempre in modo visibile, come richiede la normativa europea sull’IA.
• La tua registrazione vocale viene trattata con la cura riservata a un potenziale dato biometrico: in questo servizio non si usa per identificarti né per autenticarti, solo per misurare la tua tecnica vocale, ma te lo spieghiamo nel dettaglio al punto 4.
• Non vendiamo né cediamo i tuoi dati a terzi per fini commerciali. Vi accedono soltanto le aziende che ci forniscono servizi (hosting e, in futuro, il gateway di pagamento), in base a un contratto di responsabile del trattamento.
• Puoi esercitare i tuoi diritti (accesso, rettifica, cancellazione, opposizione, limitazione, portabilità, revoca del consenso) scrivendo a legal@voicescanlab.com, e presentare reclamo all’Agenzia spagnola per la protezione dei dati (AEPD, aepd.es) se ritieni che non ti abbiamo dato una risposta adeguata.

Informativa completa

1. Titolare del trattamento

• Titolare: Voice Scan Lab, S.L.
• CIF: B26702761
• Sede: Calle Cueva de Menga 3, Portal 7, Local A, 41020 Siviglia (Spagna)
• Contatto per privacy / diritti: legal@voicescanlab.com
• Responsabile della protezione dei dati (DPO): [IN SOSPESO — decisione aziendale ancora da prendere, vedi `INFORME_LEGAL.md` §1. Finché non ne verrà designato uno formalmente, `legal@voicescanlab.com` è il canale unico di contatto per la privacy, seguendo lo stesso schema usato dalle organizzazioni che hanno un DPO (un’unica casella di riferimento, con o senza lo status formale) — se più avanti verrà designato un DPO, questa riga lo indicherà con il suo contatto]

2. Quali dati trattiamo e di chi

A seconda del tipo di utente:

Qualsiasi visitatore del sito web pubblico: dati di navigazione di base e indirizzo IP, oltre a quelli che ci fornisci volontariamente nel modulo di contatto (nome, email, messaggio).

Ospite anonimo (landing `/gratis`): non ti chiediamo né email né nome. Viene creato un contatto anonimo con un codice interno sequenziale, la tua registrazione e il risultato dell’analisi. Non sappiamo chi sei, a meno che più avanti tu non crei un account e rivendichi quell’analisi come tua.

Allievo con account: nome, cognome, email, password (cifrata), storico delle tue analisi e dei tuoi report, dati di utilizzo della piattaforma.

Registrazione della voce cantata, in tutti i casi: l’audio che registri o carichi e i parametri acustici che il nostro motore ne estrae (intonazione, stabilità, respirazione, risonanza e altri indicatori tecnici della meccanica vocale).

Insegnante / scuola: oltre ai dati del tuo account, i dati dei tuoi allievi che gestisci (iscrizioni, sessioni, registrazioni e analisi), rispetto ai quali agisci come titolare di quella relazione didattica — vedi il punto 8.

Dati tecnici, in tutti i casi: indirizzo IP, identificatore di sessione, lingua e i cookie tecnici descritti in `POLITICA_COOKIES.md`.

3. Per cosa usiamo i tuoi dati e con quale base giuridica — finalità per finalità

Ogni finalità ha la propria base giuridica. Non chiediamo un unico consenso generico per tutto.

| Finalità | Base giuridica | Note | |—|—|—| | Creare e gestire il tuo account, permetterti di usare la piattaforma | Esecuzione del contratto di prestazione del servizio (art. 6.1.b GDPR) | È necessaria per il servizio che richiedi; non dipende da una casella di consenso | | Analizzare la tua registrazione e generare il tuo report di tecnica vocale | Esecuzione del contratto — è la prestazione principale che richiedi | Vedi il punto 4 sulla natura della voce come dato | | Conservare la tua registrazione in forma anonima per 2 anni a fini di ricerca e miglioramento del modello | Consenso esplicito, informato e separato (art. 6.1.a e 9.2.a, se si applica l’art. 9) | Casella specifica, vedi `CONSENTIMIENTO_INVESTIGACION.md`. Revocabile in qualsiasi momento, senza effetto retroattivo su quanto già fatto | | Ricevere notizie e novità via email | Consenso (art. 6.1.a) | Casella facoltativa, separata dalle precedenti | | Rispondere alla tua richiesta inviata dal modulo di contatto | Consenso, o legittimo interesse a dare seguito alla tua richiesta (art. 6.1.a o 6.1.f) | Si usa solo per questo, non viene riutilizzato per altri fini | | Permettere al tuo insegnante di gestire le tue sessioni e vedere le tue analisi (se hai un insegnante assegnato) | Esecuzione della relazione didattica tra te e il tuo insegnante/scuola, nella quale la piattaforma agisce come fornitore tecnologico | Vedi il punto 8 | | Permettere a un valutatore del panel cieco universitario di valutare la tua analisi (solo se partecipi a prove cieche) | Consenso specifico alla ricerca, su dati già dissociati dalla tua identità | Vedi il punto 8 | | Sicurezza, prevenzione delle frodi e adempimento di obblighi legali | Legittimo interesse / obbligo legale (art. 6.1.c e 6.1.f) | Per esempio, il registro degli eventi GDPR del punto 10 |

4. La registrazione della tua voce: perché la trattiamo con particolare cura

La voce è sempre un dato personale: identifica, o può arrivare a identificare, una persona. Inoltre, il Regolamento generale sulla protezione dei dati include tra le categorie particolari di dati (art. 9) i “dati biometrici intesi a identificare in modo univoco una persona fisica”. Secondo il criterio consolidato su questa questione (vedi le fonti in `INFORME_LEGAL.md`), la voce si considera dato biometrico in questo senso stretto solo quando viene usata per identificare o autenticare la persona — per esempio, un sistema di “accesso tramite voce”.

VoiceScan non usa la tua voce per identificarti né per autenticarti: la usa per misurare parametri acustici della tua tecnica di canto (intonazione, respirazione, risonanza, ecc.) e generare raccomandazioni pedagogiche. Non confrontiamo mai la tua registrazione con un modello di riferimento della tua identità né con quello di un’altra persona: in nessun punto del processo esiste un passaggio del tipo “questa voce è quella di Tizio?”. Per questo, il nostro criterio di lavoro è che, nell’uso concreto che ne facciamo, non si tratta di un dato biometrico ai sensi dell’art. 9 GDPR, nemmeno secondo il criterio più rigoroso che oggi applica l’AEPD.

Questa è un’interpretazione ragionata, non una certezza assoluta, e lo diciamo così anche al nostro avvocato in `INFORME_LEGAL.md`. Siamo consapevoli che l’AEPD ha irrigidito il proprio criterio sulla biometria nella sua guida di novembre 2023 (pensata per il controllo degli accessi e delle presenze): da allora tratta come categoria particolare tanto l’identificazione quanto l’autenticazione biometrica. VoiceScan non fa né l’una né l’altra cosa — non identifica, non autentica, non verifica — e quindi riteniamo che resti fuori anche da quel criterio più rigoroso. In attesa di conferma da parte di un giurista, trattiamo la tua registrazione con le stesse cautele che adotteremmo se fosse un dato di categoria particolare: consenso esplicito per la conservazione a fini di ricerca, minimizzazione (cancelliamo l’audio grezzo salvo che tu ne autorizzi la conservazione), e non la usiamo mai per riconoscerti né per verificare la tua identità nei confronti di un altro sistema.

Il report descrive anche aspetti della meccanica vocale (sforzo, tensione, gestione del respiro) che possono sembrare vicini a un dato relativo alla salute. Non lo sono: non valutiamo il tuo stato di salute né facciamo una diagnosi clinica, descriviamo soltanto come usi il tuo strumento vocale da un punto di vista tecnico e pedagogico. Ciò nonostante, scriviamo il report evitando la terminologia clinica (“sintomo”, “patologia”) che potrebbe indurre a quella lettura.

5. Il report è generato da un sistema di intelligenza artificiale

Il tuo report viene generato da un motore di analisi acustica e da un modello di apprendimento automatico (non da una persona, salvo che il tuo insegnante lo riveda prima di mostrartelo). Te lo indichiamo sempre in modo chiaro e visibile nel report stesso, come richiede l’articolo 50 del Regolamento (UE) 2024/1689 sull’intelligenza artificiale, in vigore dal 2 agosto 2026 per questo obbligo di trasparenza. Voice Scan Lab, S.L. agisce qui come “deployer” (soggetto che utilizza il sistema) dell’IA, non come suo fabbricante, ed è proprio questa condizione a imporre l’avviso visibile all’utente finale — è un obbligo nostro, non di chi costruisce il modello.

Correzione in sospeso rilevata in questo stesso lavoro: alla data di questa versione, il report che vede l’utente non include ancora quell’avviso in modo visibile. È un obbligo già in vigore, non un miglioramento auspicabile — vedi `INFORME_LEGAL.md` §6.

Sulle decisioni automatizzate (art. 22 GDPR): se nessuno ha rivisto il tuo report prima che tu lo veda (per esempio, nel flusso di ospite anonimo o se non hai un insegnante assegnato), il risultato che ricevi proviene interamente da un trattamento automatizzato. Anche se riteniamo che un report pedagogico non produca di per sé “effetti giuridici” né “effetti significativi analoghi” nel senso stretto dell’art. 22, preferiamo non darlo per scontato e offrirti, in ogni caso:

• informazioni sulla logica applicata: quali parametri acustici vengono misurati e che tipo di modello li interpreta (ad alto livello, senza rivelare i segreti tecnici del motore);
• la possibilità di chiedere che una persona (il tuo insegnante, o il nostro team se non hai un insegnante) riveda il risultato se non sei d’accordo;
• il richiamo al fatto che il report è uno strumento pedagogico di orientamento, non una valutazione definitiva.

6. A chi diamo accesso ai tuoi dati

Non vendiamo i tuoi dati. Vi accedono soltanto:

• Hetzner (Germania, Unione europea), come responsabile del trattamento per l’hosting della piattaforma. Trovandosi nell’UE, non c’è trasferimento internazionale.
• Stripe (Stati Uniti), quando sarà attivo il pagamento delle analisi complete — oggi non lo è. Stripe è autocertificata nell’ambito dell’EU-U.S. Data Privacy Framework, per cui il trasferimento dei tuoi dati di pagamento, quando esisterà, sarà coperto dalla decisione di adeguatezza della Commissione europea di luglio 2023.
• Il nostro fornitore di email transazionali [DA CONFERMARE DA PARTE DI CARLOS — identificarlo e indicarlo qui], per inviarti le email di verifica e le notifiche.
• Se partecipi alla ricerca scientifica e questa arriverà a formalizzarsi con un’università, quell’istituzione accederà unicamente a dati già anonimizzati o pseudonimizzati secondo il modello che verrà definito — vedi `CONSENTIMIENTO_INVESTIGACION.md` §3. Oggi non c’è nessuna convenzione firmata, quindi non si condivide nulla con nessuna università.
• Il tuo insegnante o la tua scuola, se ti ha iscritto come allievo o se ti registri all’interno del suo gruppo — vedi il punto 8.
• Un valutatore di un panel cieco, solo se partecipi volontariamente a prove di validazione, e sempre su dati già dissociati dalla tua identità.

Non cediamo mai i tuoi dati a terzi per fini pubblicitari o commerciali estranei al servizio.

Statistiche del sito web pubblico: su voicescanlab.com misuriamo le visite in forma aggregata con Umami, uno strumento di analisi che ospitiamo noi stessi (non è un terzo: gira sulla nostra infrastruttura, `analytics.voicescanlab.com`), non installa cookie e non genera un identificatore che ti segua da un sito all’altro. Vedi i dettagli in `POLITICA_COOKIES.md`.

7. Per quanto tempo conserviamo i tuoi dati

• Dati del tuo account: finché lo mantieni attivo, e fino a quando ne chiedi la cancellazione.
• Registrazione audio (il file grezzo): se non ne autorizzi la conservazione a fini di ricerca, viene eliminata [DA CONFERMARE TECNICAMENTE il termine esatto: “dopo la generazione del report” è l’intenzione di prodotto, ma serve che il team tecnico confermi se la cancellazione è immediata, per lotto notturno o entro quale margine massimo, per poter promettere un termine concreto e verificabile].
• Registrazione audio con il tuo consenso alla ricerca: si conserva in forma anonima per 2 anni dalla registrazione, e poi viene eliminata automaticamente.
• Report e parametri acustici derivati (il punteggio, il livello, le raccomandazioni): si conservano associati al tuo account finché l’account esiste, perché costituiscono il tuo storico di evoluzione — fa parte del servizio che hai sottoscritto. Se cancelli il tuo account, vengono cancellati anche loro.
• Modulo di contatto: 12 mesi dall’ultima comunicazione.
• Eventi di consenso e diritti esercitati (vedi il punto 10): si conservano anche dopo la cancellazione dell’utente, perché sono la prova che rispettiamo il GDPR — è un obbligo da parte nostra, non un pregiudizio per te.

8. Se hai un insegnante, o se il tuo insegnante ti iscrive

Quando un insegnante o una scuola ti iscrive come allievo, gestisce le tue sessioni o registra le tue registrazioni, quella relazione didattica resta, nella sostanza, la stessa che avete già fuori dalla piattaforma: la piattaforma è lo strumento che la sostiene, non chi decide cosa si fa con te come allievo. Per questo:

• Il tuo insegnante è responsabile di avere una base legittima per iscriverti (per esempio, l’accordo per le lezioni che avete già) e, se hai meno di 14 anni, di disporre dell’autorizzazione di tuo padre, tua madre o del tuo tutore — vedi il punto 9.
• Voice Scan Lab, S.L. tratta quei dati come fornitore tecnologico del tuo insegnante per quella parte della relazione, e come titolare autonomo per le finalità che sono sue e non del tuo insegnante: la conservazione anonima a fini di ricerca (che continua a richiedere il tuo consenso separato, mai quello del tuo insegnante a tuo nome) e il miglioramento del servizio.

Questo non è ancora formalizzato con un contratto di responsabile del trattamento tra Voice Scan Lab e ciascun insegnante o scuola. È uno dei compiti in sospeso segnalati in `INFORME_LEGAL.md` §11.

9. Minori

Ai sensi dell’articolo 7 della Legge organica spagnola 3/2018 (LOPDGDD), in Spagna un minore può prestare il proprio consenso al trattamento dei suoi dati a partire dai 14 anni. Sotto quell’età, serve il consenso di chi esercita la responsabilità genitoriale o la tutela.

Molti allievi di canto sono minorenni. Oggi la piattaforma non ha implementato alcun meccanismo per verificare l’età dell’allievo né per raccogliere il consenso dei genitori quando un minore di 14 anni si registra direttamente o viene iscritto dal suo insegnante. È una questione aperta segnalata come urgente in `INFORME_LEGAL.md` §4: finché non verrà risolta, ogni insegnante che iscrive un allievo minore di 14 anni deve disporre personalmente dell’autorizzazione di suo padre, sua madre o del suo tutore, e comunicarlo all’allievo e alla sua famiglia attraverso il proprio canale abituale (fuori dalla piattaforma).

10. I tuoi diritti, e come li registriamo

Puoi esercitare in qualsiasi momento i tuoi diritti di:

• Accesso: sapere quali tuoi dati trattiamo.
• Rettifica: correggere dati inesatti.
• Cancellazione: chiedere che cancelliamo i tuoi dati.
• Opposizione: opporti a un trattamento specifico.
• Limitazione: chiedere che smettiamo temporaneamente di trattare i tuoi dati senza cancellarli.
• Portabilità: ricevere i tuoi dati in un formato che puoi portare con te in un altro servizio.
• Revocare il tuo consenso in qualsiasi momento (per la ricerca o per le comunicazioni informative), senza che ciò incida su quanto già fatto prima della revoca.
• Richiedere l’intervento umano su un report generato automaticamente, e contestarlo, quando non sei d’accordo con il risultato (vedi il punto 5).

Puoi esercitarli scrivendo a legal@voicescanlab.com. Ogni richiesta viene registrata internamente con tipo, data, IP e stato, in modo da poter dimostrare che le abbiamo dato seguito.

Se ritieni che non abbiamo dato seguito adeguatamente alla tua richiesta, hai il diritto di presentare reclamo all’Agenzia spagnola per la protezione dei dati (AEPD) (calle Jorge Juan, 6, 28001 Madrid — sede elettronica su aepd.es).

11. Trasferimenti internazionali

Oggi non c’è nessun trasferimento internazionale di dati attivo: il nostro hosting si trova nell’Unione europea (Hetzner, Germania). Non appena verrà attivato il pagamento con Stripe, esisterà un trasferimento dei tuoi dati di pagamento verso gli Stati Uniti, coperto dall’EU-U.S. Data Privacy Framework — questa informativa sarà allora aggiornata con i dettagli corrispondenti.

12. Misure di sicurezza

Applichiamo misure tecniche e organizzative proporzionate al rischio: password cifrate, controllo degli accessi per profilo (allievo, insegnante, valutatore, amministratore), connessione cifrata (HTTPS) e registrazione degli eventi relativi ai tuoi diritti. Il dettaglio tecnico completo non viene pubblicato per motivi di sicurezza, ma è documentato internamente.

13. Modifiche a questa informativa

Qualsiasi modifica rilevante sarà annunciata con ragionevole anticipo e, se riguarda una finalità per la quale ci hai dato il tuo consenso, ti verrà chiesto di nuovo. La piattaforma conserva la versione del testo che hai accettato in ogni momento.

Allegato — clausole di raccolta specifiche per modulo

Testi brevi da inserire accanto a ciascun modulo, in aggiunta (non in sostituzione) a questa informativa completa, alla quale devono rimandare.

A. Registrazione di allievo con account

> Quando crei il tuo account trattiamo il tuo nome, la tua email e la tua > password per darti accesso alla piattaforma, e le tue registrazioni > vocali per generare i tuoi report di tecnica vocale. Puoi inoltre > autorizzare, in modo separato e volontario, che conserviamo la tua > registrazione in forma anonima per 2 anni a fini di ricerca. Maggiori > informazioni nella nostra Informativa sulla privacy.

B. Landing anonima (`/gratis`)

> Non ti chiediamo nessun dato identificativo per provare VoiceScan. La tua > registrazione e il risultato dell’analisi vengono salvati associati a un > codice anonimo, non alla tua identità. Se più avanti crei un account, > potrai rivendicare questa analisi come tua. Puoi autorizzare, in modo > volontario, che conserviamo la tua registrazione in forma anonima per 2 > anni a fini di ricerca. Maggiori informazioni nella nostra Informativa > sulla privacy. > > Nota interna (aggiornata nella v1.1): nella v1.0 questa casella non > esisteva ancora in `records_anonimous.twig` / flusso `/gratis`. In questo > lavoro si è verificato che è già implementata (`legal_consents.twig`, > `mode=’self’`, issue #173): il testo di questa clausola corrisponde ormai a > quello che l’utente vede sullo schermo. Vedi `DATOS_LEGALES_VOICESCANLAB.md` > §5.

C. Modulo di contatto (sito web pubblico)

> I dati che ci invii tramite questo modulo (nome, email, messaggio) si > usano unicamente per rispondere alla tua richiesta, e si conservano per 12 > mesi dalla nostra ultima comunicazione. Maggiori informazioni nella nostra > Informativa sulla privacy.

D. Iscrizione dell’allievo da parte dell’insegnante (importazione)

> Iscrivendo il tuo allievo, confermi di disporre del suo consenso (o, se ha > meno di 14 anni, di quello di suo padre, sua madre o del suo tutore legale) > affinché i suoi dati e le sue registrazioni vengano trattati in VoiceScan > a fini pedagogici. Voice Scan Lab, S.L. agisce come fornitore tecnologico > della tua relazione didattica con il tuo allievo. Maggiori informazioni > nella nostra Informativa sulla privacy. > > Nota interna (aggiornata nella v1.1): verificato in questo lavoro che > il modulo di iscrizione/importazione dell’allievo mostra già questa > dichiarazione (`legal_consents.twig`, `mode=’teacher_declaration’`, issue > #173, presente in `students_edit.twig`, `students_edit_alternative.twig` e > nell’iscrizione rapida di `records_anonimous.twig`).

Registro delle modifiche

• v1.1 (2026-09-16): email di contatto (`legal@voicescanlab.com`) in tutti i punti in sospeso; sezione Ambito; precisazione sul criterio AEPD di novembre 2023 in materia di biometria (§4); chiarimento sul fatto che Voice Scan Lab agisce come “deployer” del sistema di IA ai fini dell’art. 50 (§5) e che l’avviso visibile non è ancora implementato; menzione delle statistiche proprie (Umami) del sito pubblico (§6); aggiornamento delle note interne degli allegati A/D: le caselle che nella v1.0 erano in attesa di implementazione esistono già nel codice (issue #173); versione in inglese (`PRIVACY_POLICY_EN.md`).
• v1.0 (2026-09-16): stesura iniziale.

Nota sulle lingue: la versione spagnola di questo documento deve essere tradotta nelle 10 lingue attive della piattaforma (es, en, de, fr, it, pt, ca, eu, gl, pl), come il resto dei contenuti di prodotto, perché fa parte del flusso di registrazione che l’utente accetta nella propria lingua. Questa versione italiana è la traduzione fedele usata per la locale `it`.