Informativa sui dati biometrici (Biometric Data Policy)

Ultimo aggiornamento: 30 ottobre 2026

Avviso Importante

Questa policy descrive come Fynqcast raccoglie, utilizza, conserva e protegge i tuoi dati biometrici vocali. La clonazione vocale richiede il tuo consenso esplicito e separato. Leggi attentamente questo documento prima di registrare la tua voce.

1. Cosa Sono i Dati Biometrici Vocali

I dati biometrici vocali (o "voiceprint") sono caratteristiche uniche della tua voce che possono essere utilizzate per identificarti. Questo include:

  • Registrazioni audio della tua voce
  • Caratteristiche acustiche estratte (tono, ritmo, timbro)
  • Modelli vocali derivati per la sintesi
  • Profili vocali creati per la generazione di contenuti

Nota sulla classificazione: la registrazione/campione vocale grezzo è un dato personale. Le caratteristiche vocali elaborate e il modello vocale derivato sono anch'essi dati personali e possono costituire dati biometrici ai sensi dell'Art. 9 GDPR quando derivano da un trattamento tecnico specifico finalizzato a identificare in modo univoco una persona (identificazione/autenticazione vocale). La clonazione/sintesi vocale che offriamo non ha lo scopo di identificarti univocamente, ma adottiamo comunque, in via prudenziale, le stesse garanzie previste per i dati biometrici, incluse quelle del BIPA (Illinois) sui "biometric identifiers".

2. Finalità della Raccolta

Raccogliamo i tuoi dati biometrici vocali esclusivamente per le seguenti finalità:

Creazione di profili vocali

Per generare podcast con la tua voce clonata

Generazione di contenuti audio

Per creare podcast e audiolibri con la tua voce

NON utilizziamo i tuoi dati biometrici per:

  • Identificazione o autenticazione biometrica
  • Vendita o cessione a terze parti
  • Scopi pubblicitari o di marketing
  • Qualsiasi altro scopo non espressamente autorizzato

3. Requisiti di Consenso

3.1 Consenso Esplicito

Prima di raccogliere i tuoi dati biometrici vocali, ti chiederemo di:

  • Leggere integralmente questa Informativa sui dati biometrici
  • Fornire il tuo consenso esplicito tramite accettazione elettronica registrata
  • Confermare di essere il proprietario della voce registrata
  • Confermare di avere almeno 18 anni di età, senza eccezioni

3.2 Consenso Separato

Il consenso per la raccolta di dati biometrici è separato e indipendente dall'accettazione dei Termini di Servizio generali. Non è possibile utilizzare la funzione di clonazione vocale senza fornire questo consenso specifico.

3.3 Documentazione del Consenso

Per ogni consenso, conserviamo:

  • Data e ora del consenso
  • Indirizzo IP
  • Informazioni sul dispositivo
  • Testo del consenso accettato
  • Identificativo univoco del consenso

4. Conformità BIPA (Utenti Illinois)

Questa sezione si applica specificamente ai residenti dello Stato dell'Illinois, in conformità con il Biometric Information Privacy Act (740 ILCS 14/).

4.1 Informativa Scritta

Con la presente ti informiamo per iscritto che Fynqcast raccoglie, cattura e conserva i tuoi dati biometrici (voiceprint) per le finalità descritte in questa policy.

4.2 Programma di Conservazione e Distruzione

Periodo di Conservazione

I tuoi dati biometrici vengono distrutti in anticipo quando la finalità per cui sono stati raccolti viene meno, quando revochi il consenso o quando il profilo vocale viene cancellato, secondo il processo applicabile. Il limite massimo di conservazione attualmente configurato da Fynqcast è di 1095 giorni dal consenso. Questo limite interno non estende il termine previsto dal BIPA (740 ILCS 14/15(a)): distruzione quando lo scopo iniziale della raccolta è stato soddisfatto oppure entro 3 anni dall'ultima interazione, a seconda di quale evento si verifichi per primo. Restano ferme le norme di legge che richiedano una cancellazione anticipata.

Distruzione dei Dati

La distruzione comprende i campioni audio e i profili vocali derivati, inclusa la voce clonata presso il fornitore di sintesi vocale. La revoca del consenso o la richiesta di cancellazione avviano il processo di cancellazione applicabile.

4.3 Divieto di Vendita

Fynqcast NON venderà, affitterà, scambierà o trarrà altrimenti profitto dai tuoi dati biometrici.

4.4 Release Scritta

Prima di raccogliere i tuoi dati biometrici, ti verrà richiesto un consenso scritto in forma elettronica, registrato da Fynqcast, che conferma il tuo consenso informato alla raccolta e all'uso dei tuoi dati biometrici.

5. Conservazione dei Dati

Tipo di DatoConservazioneDistruzione
Campioni audio originaliMax 1095 giorni dal consenso*Alla fine anticipata della finalità, alla revoca o cancellazione del profilo, o alla scadenza del massimo interno
Profili vocali (voiceprint)Max 1095 giorni dal consenso*Come sopra
Metadati delle registrazioniMax 1095 giorni dal consenso*Come sopra
Evidenze del consensoPer il periodo necessario a finalità di accountability, adempimento di obblighi legali e tutela dei dirittiApplicando il principio di minimizzazione

* Le evidenze del consenso sono conservate separatamente dai dati biometrici. I dati biometrici sono distrutti prima dei termini indicati quando la finalità cessa, il consenso è revocato o il profilo è cancellato (vedi sezione 4.2).

Blocco dell'account: se blocchiamo l'account legato alla tua identità, la tua voce clonata viene revocata subito sugli account FYNQCAST collegati alla stessa identità e cancellata, di norma, entro 30 giorni dal blocco. Resta solo la registrazione del consenso, senza audio, conservata come indicato per le evidenze del consenso.

6. Condivisione con Terze Parti

I tuoi dati biometrici vocali possono essere condivisi con i seguenti fornitori di servizi che trattano i dati secondo i rispettivi termini e, ove applicabile, gli accordi di trattamento dei dati:

Fynqcast

Titolare

Elaboriamo i campioni audio per generare contenuti audio sintetici e protetti da misure tecniche e organizzative adeguate.

ElevenLabs Inc.

Fornitore

Riceve il campione vocale per creare e generare la voce clonata (sintesi vocale). Per questa attività ElevenLabs opera secondo i propri termini e l'accordo di trattamento dati applicabile.

Didit

Fornitore

Effettua la verifica d'identità (documento e selfie/liveness) richiesta come precondizione di sicurezza per abilitare la clonazione vocale. Fynqcast non conserva direttamente il documento, il selfie, il video di verifica o il report completo di Didit: la conservazione presso Didit dipende dalla configurazione del servizio e dai termini applicabili. Fynqcast determina la finalità della verifica d'identità; Didit opera per conto di Fynqcast secondo il contratto di servizio e l'accordo di trattamento dati applicabili. Quando completiamo una richiesta di cancellazione di tutti i dati biometrici o di cancellazione dell'account, chiediamo a Didit di cancellare le sessioni di verifica associate al tuo account; la richiesta non è segnata come completata se la cancellazione presso Didit non riesce.

I rapporti contrattuali e le garanzie applicabili con i fornitori sopra indicati (inclusi, ove applicabile, gli accordi di trattamento dati ex Art. 28 GDPR) sono gestiti secondo la normativa e i termini specifici di ciascun fornitore. Non trasferiamo, vendiamo né condividiamo i tuoi dati biometrici con altri soggetti al di fuori di quanto descritto in questa policy. Alcuni fornitori possono operare anche al di fuori dello Spazio Economico Europeo: quando applicabile, Fynqcast utilizza i meccanismi di trasferimento previsti dalla normativa vigente e dagli accordi contrattuali applicabili. Ulteriori informazioni sono disponibili nella Privacy Policy.

7. Misure di Sicurezza

Implementiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati biometrici:

  • Crittografia: i dati sono protetti in transito e a riposo secondo le misure tecniche adottate dai fornitori di infrastruttura (database e storage) che utilizziamo.

  • Controllo degli accessi: l'accesso ai dati biometrici è limitato al personale e ai sistemi autorizzati.

  • Log: registriamo gli eventi di consenso (raccolta, revoca) e gli eventi di sicurezza rilevanti relativi ai dati biometrici vocali.

  • Rilevamento anti-deepfake: non è attualmente attivo nel flusso di enrollment; stiamo valutando l'adozione di una misura dedicata.

8. I Tuoi Diritti

Revoca del Consenso

Puoi revocare il consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento precedente.

Accesso

Puoi richiedere una copia dei tuoi dati biometrici in formato leggibile.

Cancellazione

Puoi richiedere la cancellazione dei tuoi dati biometrici e del tuo profilo vocale, nei casi e secondo i tempi previsti dalla normativa e dalla policy applicabile.

Portabilità

Puoi richiedere i tuoi dati in un formato strutturato e interoperabile.

Per esercitare i tuoi diritti, vai su Impostazioni → Profili Vocali nel tuo account, oppure contattaci all'indirizzo privacy@fynqcast.com.

9. Processo di Revoca

Quando revochi il consenso o elimini un profilo vocale:

  1. 1

    Il profilo vocale viene immediatamente disattivato e non può più essere utilizzato

  2. 2

    I campioni audio originali vengono eliminati secondo il processo di cancellazione applicabile

  3. 3

    I profili vocali e i dati derivati, inclusa la voce clonata presso il fornitore di sintesi vocale, vengono eliminati secondo lo stesso processo

  4. 4

    Una volta completata la cancellazione riceverai una conferma via email

Nota: I podcast già generati con la tua voce rimarranno disponibili, ma non sarà possibile generare nuovi contenuti.

10. Trasparenza AI (EU AI Act)

I contenuti audio generati utilizzando la tua voce clonata sono prodotti con intelligenza artificiale. FYNQCAST applica già alcune misure di trasparenza (metadati tecnici) su una parte dei contenuti audio generati (podcast); stiamo completando l'implementazione tecnica uniforme di marcatura/provenance su tutti i file audio finali, inclusi gli audiolibri, in conformità con gli obblighi applicabili dell'EU AI Act (Art. 50).

I metadati oggi applicati possono risultare non più presenti se il file viene ri-convertito o se i metadati vengono rimossi con strumenti di terzi. Non dichiariamo la piena conformità tecnica del Servizio all'EU AI Act Art. 50: stiamo lavorando per rafforzare ed uniformare nel tempo la robustezza di questi marcatori.

11. Contatti

Per domande sulla gestione dei tuoi dati biometrici o per esercitare i tuoi diritti:

Titolare del trattamento

Codimpronta di De Vercelli Federico · ditta individuale

P.IVA IT04284360361 · 41030 Bomporto (MO), Italia

privacy@fynqcast.com

Risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta; il termine può essere prorogato nei casi e nei limiti previsti dal GDPR.