Informativa sulla privacy di Vociamo

Versione del 16 ottobre 2026 (prima versione: 10 settembre 2026; il 1° ottobre cambiati il luogo del server OVHcloud e l'elenco delle email; il 16 ottobre l'indirizzo a cui scrivere, ora privacy@vociamo.app, e la trascrizione, anche tradotta, leggibile da chi partecipa e scaricabile se l'organizzazione lo permette). Non è stata rivista da un avvocato (decisione del proprietario del 10 settembre: per ora si pubblica così, e si fa rivedere quando ci sarà). I fatti tecnici (quali dati, dove stanno, per quanto) sono presi dal codice e dal database di Vociamo e sono veri alla data indicata; le parti giuridiche sono scritte con la diligenza di chi non è del mestiere.

1. Chi tratta i dati

Titolare del trattamento: Alessandro Nardoni, via XXV Aprile 33, 50065 Pontassieve (FI), email privacy@vociamo.app.

Questa è l'intestazione scelta il 10 settembre 2026 per i tour di prova. Prima del primo incasso il titolare sarà una ditta individuale o una società e questa riga cambierà.

2. Che cos'è Vociamo, in una frase

Vociamo è un servizio per visite guidate ed eventi dal vivo: la guida parla nella sua lingua, e ogni partecipante ascolta sul proprio telefono, in cuffia o leggendo i sottotitoli, una traduzione automatica nella lingua che ha scelto. Nessuna app da installare: si inquadra un codice QR e si apre una pagina web.

Ci sono due tipi di persone di cui trattiamo dati: gli operatori (l'organizzazione che usa Vociamo, le sue guide e i suoi moderatori, che hanno un account) e i visitatori (chi partecipa al tour, senza account).

3. Quali dati, perché, per quanto tempo

3a. Operatori (con account)

Dato	Perché lo trattiamo	Per quanto
Email, password (conservata solo come impronta, mai in chiaro), nome visualizzato	per farti entrare e riconoscerti	finché l'account esiste
Organizzazione di appartenenza e ruolo (proprietario, amministratore, membro; guida o moderatore di un tour)	per decidere cosa puoi vedere e fare	finché l'account esiste
I tour che crei: titolo, lingue, tappe con i loro testi, termini del glossario con le traduzioni approvate	è il servizio stesso	finché li cancelli o cancelli l'account
Le registrazioni delle tappe, se scegli di registrare la tua voce per riusarla (funzione «registra la tappa», spenta di default)	per ripetere una spiegazione senza ridirla	finché le cancelli
Il testo riconosciuto di ciò che dici durante il tour, frase per frase, e la sua traduzione in ciascuna lingua del tour	per tradurlo e mostrare i sottotitoli; per far rileggere tutto il testo a chi partecipa mentre il tour è in corso e, se la tua organizzazione lo permette, per farlo scaricare ai telefoni che hanno partecipato, anche dopo la fine; poi per la diagnostica se qualcosa è andato storto	30 giorni da quando ogni frase è stata detta, poi cancellato ogni notte in automatico
I contatori di consumo del tour (minuti parlati, caratteri tradotti, caratteri sintetizzati) senza prezzi	per il rendiconto dei consumi nella pagina «Consumi» e per la fatturazione	conservati anche dopo la cancellazione del tour
Il registro delle azioni (chi ha aperto un tour, chi ha aggiunto chi, chi ha chiuso)	per la sicurezza e per ricostruire cosa è successo	12 mesi, poi cancellato ogni notte in automatico
Le email che ti mandiamo (conferma dell'indirizzo)	per far funzionare l'account	il fornitore email conserva il registro degli invii per un tempo limitato

Lo scaricamento della trascrizione da parte del pubblico è spento finché la tua organizzazione non lo accende per un tour; lo possono accendere solo il proprietario e gli amministratori dell'organizzazione. Se è acceso, chi ha partecipato può salvare il testo sul proprio telefono: quella copia resta a lui, e la cancellazione dopo 30 giorni non la raggiunge.

L'audio della tua voce non viene registrato, salvo la funzione «registra la tappa» che attivi tu. Durante il tour l'audio passa dal nostro server e dai servizi Google di riconoscimento vocale, traduzione e sintesi, che lo elaborano al volo e non lo conservano.

3b. Visitatori (senza account)

Dato	Perché lo trattiamo	Per quanto
Una chiave casuale generata dal tuo telefono la prima volta che entri (nel database sta solo come impronta)	per riconoscere lo stesso telefono se ricarica la pagina, senza sapere chi sei; e, dopo la fine del tour, per riconoscere che il telefono era presente se l'organizzazione permette di scaricare il testo	vedi sotto
La lingua scelta e la preferenza fra voce e sottotitoli	per darti il canale giusto	vedi sotto
L'ora in cui sei entrato e uscito dal tour	per contare quanti ascoltano ogni lingua	vedi sotto
Le domande che scrivi alla guida e le «mani alzate»	per farle arrivare alla guida, tradotte nella sua lingua	90 giorni, poi cancellate ogni notte in automatico
L'indirizzo IP del tuo telefono, nei registri tecnici dei fornitori che ospitano il servizio	per far funzionare la connessione e per la sicurezza	tempo limitato, deciso dai fornitori (vedi punto 5)

Le righe «vedi sotto» (la partecipazione al tour) restano 90 giorni, come le domande, poi vengono cancellate ogni notte in automatico.

Non ti chiediamo nome, email né telefono. Non sappiamo chi sei: sappiamo che un telefono ha ascoltato in tedesco dalle 10:12 alle 11:40 e ha scritto due domande.

La tua voce non entra mai in Vociamo: i visitatori ascoltano soltanto. Le domande alla guida si scrivono.

3c. Cookie e memoria del browser

Solo cookie e voci tecnici, nessun tracciamento pubblicitario, nessuna statistica di terzi:

per gli operatori: il cookie di sessione dell'account (fornito da Supabase), lip_locale (la lingua dell'interfaccia), lip_org (l'ultima organizzazione aperta), lip_theme (chiaro o scuro);
per i visitatori: nella memoria del telefono la chiave anonima lip-anonymous-key e le preferenze di ascolto (lip-audience-*), che restano sul telefono.

4. Base giuridica

Per gli operatori: il contratto di servizio con la tua organizzazione (art. 6, par. 1, lett. b del Regolamento UE 2016/679, «GDPR»).
Per i visitatori: l'interesse legittimo dell'organizzatore del tour a farsi capire da chi partecipa e il nostro a far funzionare il servizio (art. 6, par. 1, lett. f); il visitatore non lascia dati identificativi e può smettere di ascoltare in qualunque momento chiudendo la pagina.
Per la registrazione della voce della guida («registra la tappa»): la scelta esplicita della guida (art. 6, par. 1, lett. a).

5. Chi vede i dati oltre a noi (i fornitori)

Vociamo gira su servizi di altri, che trattano i dati per nostro conto:

Fornitore	Cosa fa	Dove
Supabase	il database e gli account	Francoforte, Germania
Vercel	ospita l'app web	app eseguita a Francoforte; rete di distribuzione mondiale per le pagine statiche
OVHcloud	il server che elabora l'audio e il centralino che lo distribuisce ai telefoni	Francoforte, Germania
Google Cloud	riconoscimento vocale, traduzione e sintesi vocale; quando attiva, l'assistenza automatica per il glossario (Gemini)	elaborazione nelle regioni europee di Google (`eu`, `europe-west1`); le clausole contrattuali standard di Google coprono i casi in cui Google tratta dati fuori dall'Unione
Resend	l'invio delle email (conferma)	Irlanda
OpenAI	solo se un'organizzazione chiede la traduzione «diretta» con quel fornitore, oggi spenta	Stati Uniti, con clausole contrattuali standard

Nessun dato viene venduto o ceduto a terzi per pubblicità.

6. I tuoi diritti

Puoi chiederci in ogni momento: di sapere quali dati abbiamo su di te (accesso), di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile (portabilità), di opporti a un trattamento basato sull'interesse legittimo. Basta un'email a privacy@vociamo.app; rispondiamo entro 30 giorni. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per un visitatore, che non lascia dati identificativi, la cancellazione si ottiene indicando il tour e l'orario: cancelliamo la partecipazione e le domande scritte in quella finestra.

Un operatore che vuole cancellare il proprio account, o un'organizzazione che vuole chiudere, lo chiede allo stesso indirizzo: non c'è un pulsante nel prodotto per farlo da soli, e la richiesta viene eseguita entro 30 giorni.

7. Minori

Vociamo non è rivolto ai minori. Un minore che partecipa a un tour lo fa sotto la responsabilità dell'organizzatore e di chi lo accompagna; non raccogliamo dati che permettano di riconoscerlo.

8. Sicurezza, in breve

Le password sono conservate solo come impronta; l'accesso richiede la conferma dell'email; ogni dato è protetto da regole nel database che impediscono a un'organizzazione di vedere quelle degli altri; i visitatori entrano con un codice del tour che l'organizzatore può revocare in ogni momento; le connessioni sono cifrate (HTTPS, WSS). I fornitori del punto 5 sono tutti soggetti al GDPR o legati da clausole contrattuali standard.

9. Modifiche

Se cambiamo qualcosa di sostanziale (un fornitore nuovo, una durata diversa), aggiorniamo questa pagina e avvisiamo gli operatori via email. La data in cima dice quando è stata scritta l'ultima versione.