Privacy Policy

1. Introduzione

Fynqcast ("noi", "nostro" o "Azienda") rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa Privacy Policy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo le tue informazioni quando utilizzi la nostra piattaforma di generazione podcast basata su intelligenza artificiale.

Questa policy si applica a tutti gli utenti del nostro sito web, applicazione mobile e servizi correlati.

2. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

3. Dati che Raccogliamo

3.1 Dati di Account

• Nome completo
• Indirizzo email
• Password protetta mediante hashing
• Preferenze dell'account

3.2 Dati Biometrici (Voce)

• Registrazioni audio della tua voce
• Profili vocali (voiceprint) derivati dalle registrazioni
• Metadati delle registrazioni (durata, data, dispositivo)

3.3 Dati di Utilizzo

• Podcast creati e relativi contenuti
• Log di accesso e attività
• Informazioni sul dispositivo e browser
• Indirizzo IP

3.4 Dati di Pagamento

I pagamenti sono gestiti da Stripe. Non memorizziamo direttamente i dati della tua carta di credito. Conserviamo solo l'ID cliente Stripe e lo storico delle transazioni. A seconda dell'attività svolta, Stripe può operare come responsabile del trattamento o come autonomo titolare secondo i propri termini e accordi applicabili.

Conferma data al pagamento: prima di inviarti alla pagina di pagamento registriamo la tua richiesta espressa che il servizio inizi subito (versione e testo esatto della dichiarazione accettata, data e ora, piano e identificativi Stripe del pagamento e dell'abbonamento). Rimborsi ed eccezioni di pagamento: quando rimborsiamo un pagamento, dopo un recesso o come eccezione, registriamo l'importo, il tipo (totale o parziale), il motivo, cosa succede al piano e gli identificativi Stripe del pagamento e del rimborso. Trattiamo questi dati per documentare le tue richieste e i pagamenti e per tutelare i nostri diritti in caso di contestazione (esecuzione del contratto, obbligo legale e legittimo interesse, Art. 6(1)(b), (c) e (f) GDPR). Fatture e ricevute sono emesse tramite Fatture in Cloud sulla base dei dati di pagamento presenti su Stripe: la fattura elettronica per le aziende contiene ragione sociale, partita IVA e indirizzo; la ricevuta per i privati contiene solo il paese, l'importo e il riferimento del pagamento (obbligo legale).

Codici sconto: inviamo un codice sconto via e-mail solo se sei già nostro cliente (per servizi analoghi a quelli che hai acquistato, salvo tua opposizione: art. 130, comma 4, del Codice in materia di protezione dei dati personali) oppure se ce l'hai chiesto o hai dato il tuo consenso. Il codice viene creato su Stripe e l'e-mail viene inviata tramite Resend. Usiamo il tuo indirizzo solo per inviarti il codice; nei dati del codice su Stripe resta soltanto una forma abbreviata dell'indirizzo (ad esempio ma***@esempio.it), per sapere a chi lo abbiamo inviato. Per ogni codice registriamo il motivo per cui possiamo inviartelo (sei cliente, ce l'hai chiesto o hai dato il consenso). Se ti opponi, conserviamo solo una forma codificata (hash) del tuo indirizzo al posto dell'indirizzo in chiaro, per il tempo necessario a rispettare la tua opposizione, così da non inviarti più offerte. In ogni e-mail puoi chiederci di non ricevere più offerte scrivendo a support@fynqcast.com, e puoi opporti in qualsiasi momento (art. 21 GDPR). Uno sconto può anche essere applicato direttamente al tuo abbonamento: in questo caso vale quanto indicato per i dati di pagamento.

3.5 Segnalazioni di contenuti e richieste di recesso

Se segnali un contenuto tramite il modulo "Segnala un contenuto" trattiamo l'URL, la motivazione, il nome e l'email, la data e l'esito. Nome ed email sono normalmente richiesti; possono essere omessi solo nella specifica eccezione prevista dall'Art. 16(2)(c) del Regolamento (UE) 2022/2065 (informazioni relative ai reati degli artt. 3-7 della Direttiva 2011/93/UE), che il segnalante dichiara esplicitamente nel modulo. Trattiamo questi dati per esaminare la segnalazione, confermarti la ricezione e comunicarti la decisione (obbligo legale, Art. 6(1)(c) GDPR, e Art. 16 del Regolamento (UE) 2022/2065). Se eserciti il diritto di recesso trattiamo il riferimento al tuo account, al contratto di abbonamento, la dichiarazione, la data e l'esito, per gestire la richiesta e documentarla (esecuzione del contratto e obbligo legale).

Quando invii una richiesta di recesso, un avviso interno con il tuo nome, l'e-mail, il piano, il riferimento del contratto e la data e l'ora della richiesta viene inviato via e-mail a una casella dedicata di FYNQCAST, con un link alla richiesta nella nostra console riservata; finché la richiesta resta aperta, alla stessa casella vengono inviati promemoria con i dati della richiesta. Gli avvisi servono solo a gestire la tua richiesta nei tempi (stesse basi giuridiche indicate sopra).

3.6 Accettazione delle regole d'uso

Quando accetti le regole d'uso del servizio registriamo, collegati al tuo account, la versione delle regole, la lingua in cui le hai lette, il testo accettato e la data e l'ora dell'accettazione. In questa registrazione non salviamo l'indirizzo IP né il browser. Usiamo questi dati solo per dimostrare che hai accettato le regole.

3.6 Richieste commerciali Enterprise (Contattaci)

Se ci contatti tramite il modulo Enterprise trattiamo i dati che inserisci (ragione sociale, partita IVA, paese, sede legale, e-mail di fatturazione e telefono; nome, cognome ed e-mail del legale rappresentante che firma il contratto e, se chi compila il modulo è un'altra persona, anche nome, cognome ed e-mail di chi lo compila; minuti di utilizzo stimati, lingua del contratto preferita e messaggio, oltre alla lingua del sito) per rispondere alla tua richiesta e, se lo desideri, prepararti un'offerta (misure precontrattuali, art. 6, par. 1, lett. b) GDPR). La richiesta viene inviata al nostro team commerciale e conservata nella console riservata di FYNQCAST; all'indirizzo indicato inviamo un'e-mail di conferma, senza il contenuto del tuo messaggio. Una copia della richiesta arriva anche via e-mail alla nostra casella commerciale: i tempi di cancellazione indicati in tabella valgono per la console; le copie e-mail e la relativa corrispondenza commerciale sono gestite separatamente e conservate solo per il tempo necessario a gestire la richiesta e la trattativa oppure, per la corrispondenza relativa a contratti, per i tempi previsti dalla legge.

3.7 Statistiche sull'utilizzo del sito (Google Analytics)

Solo se accetti la categoria "Analitici" del banner dei cookie, utilizziamo Google Analytics 4 sulle pagine pubbliche del sito (non nell'area dell'account, nella dashboard, nelle pagine di amministrazione e di accesso, nei link privati di ascolto o negli inviti, salvo quanto indicato sotto). Google Analytics tratta dati pseudonimi: un identificativo casuale salvato nei cookie _ga, le pagine visitate (indirizzo senza parametri, tranne i parametri di campagna utm_*), il sito di provenienza (solo il nome), data, ora e durata della visita, dispositivo, browser, lingua e posizione approssimativa (paese e città). Per determinare la posizione il tuo indirizzo IP viene trasmesso a Google; secondo Google, per gli utenti dell'Unione europea è usato solo a questo scopo e non viene registrato né conservato. Usiamo questi dati in forma aggregata, per sapere quante persone visitano il sito e quali pagine guardano, e, solo se accetti anche la categoria "Marketing", per Google Ads (vedi sezione 3.8): non li colleghiamo al tuo account e non inviamo nome, email o altri dati che ti identifichino direttamente. I segnali Google sono disattivati e la personalizzazione degli annunci è disattivata salvo che tu accetti la categoria "Marketing". Senza il tuo consenso Google Analytics non viene caricato; puoi revocare il consenso in qualsiasi momento.

Unica eccezione alle pagine pubbliche: quando completi una registrazione (pagina di registrazione) o un acquisto (pagina di conferma dell'acquisto), un evento lo segnala, senza nome, email o altri dati che ti identifichino direttamente (per un acquisto, il piano e il suo prezzo).

3.8 Pubblicità (Google Ads)

Solo se accetti la categoria "Marketing" del banner dei cookie (insieme a "Analitici"), utilizziamo Google Ads, collegato a Google Analytics, per misurare quali nostri annunci portano a una registrazione, a un acquisto (piano e prezzo) o a una richiesta Enterprise, e per mostrare i nostri annunci sui servizi Google a chi ha visitato il sito (remarketing, una forma di profilazione a fini pubblicitari). Google tratta gli identificativi contenuti nei cookie pubblicitari (sul nostro sito i cookie _gcl_* e _gac_*, e i suoi cookie sui suoi domini), l'identificativo del clic sull'annuncio (gclid, gbraid o wbraid), le pagine e gli eventi registrati da Google Analytics, dispositivo, browser e posizione approssimativa. Non inviamo nome, email o altri dati che ti identifichino direttamente e non carichiamo elenchi di clienti su Google. Per la raccolta sul nostro sito e la trasmissione a Google siamo contitolari del trattamento con Google (art. 26 GDPR); per i trattamenti successivi per i suoi servizi pubblicitari Google agisce come titolare autonomo in base ai Termini di protezione dei dati tra titolari di Google Ads. Senza il consenso "Marketing" i tuoi dati non sono usati per la pubblicità personalizzata né collegati ai clic sugli annunci; puoi revocare il consenso in qualsiasi momento e gestire gli annunci che Google ti mostra da myadcenter.google.com.

4. Base Giuridica del Trattamento

Trattiamo i tuoi dati personali in base alle seguenti basi giuridiche (Art. 6 GDPR):

• Consenso (Art. 6(1)(a) e Art. 9(2)(a))

  Per la raccolta e l'elaborazione dei dati biometrici vocali

• Consenso (Art. 6(1)(a) GDPR e art. 122 del Codice in materia di protezione dei dati personali)

  Per le statistiche sull'utilizzo del sito (Google Analytics) e i relativi cookie, solo se li accetti nel banner dei cookie; la revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca

• Consenso (Art. 6(1)(a) GDPR e art. 122 del Codice in materia di protezione dei dati personali)

  Per la misurazione degli annunci e il remarketing (Google Ads) e i relativi cookie, solo se accetti la categoria "Marketing"; la revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca

• Esecuzione del contratto (Art. 6(1)(b))

  Per fornire i nostri servizi di generazione podcast

• Interesse legittimo (Art. 6(1)(f))

  Per migliorare i nostri servizi e prevenire frodi

• Obbligo legale (Art. 6(1)(c))

  Per conformità fiscale e normativa

5. Condivisione dei Dati

Condividiamo i tuoi dati con i seguenti fornitori di servizi. Il ruolo privacy di ciascun fornitore dipende dall'attività svolta e dai termini e dagli accordi di trattamento dati applicabili: in generale operano per nostro conto come responsabili del trattamento (Art. 28 GDPR), mentre per alcune attività possono operare come autonomi titolari.

I rapporti contrattuali e le garanzie applicabili con i fornitori sopra indicati (inclusi, ove applicabile, gli accordi di trattamento dati ex Art. 28 GDPR) sono gestiti secondo la normativa e i termini specifici di ciascun fornitore. Per informazioni sullo stato aggiornato di tali garanzie contrattuali scrivi a privacy@fynqcast.com.

6. Trasferimenti Internazionali

Alcuni dei nostri fornitori di servizi operano anche al di fuori dello Spazio Economico Europeo (ad es. negli Stati Uniti). Per i trasferimenti di dati al di fuori dello Spazio Economico Europeo (SEE), ci affidiamo ai meccanismi di trasferimento previsti dalla normativa applicabile (ad es. Clausole Contrattuali Standard approvate dalla Commissione Europea), nella misura in cui applicabili al singolo fornitore. Le garanzie contrattuali specifiche adottate da ciascun fornitore sono gestite secondo i rispettivi termini; non dichiariamo che una valutazione d'impatto del trasferimento (TIA) sia già stata completata per ciascuno di essi.

I dati di Google Analytics e di Google Ads possono essere trasferiti a Google LLC negli Stati Uniti. Google LLC è certificata nell'ambito dell'EU-U.S. Data Privacy Framework, per il quale la Commissione europea ha adottato una decisione di adeguatezza il 10 luglio 2023 (art. 45 GDPR); inoltre i termini di Google sulla protezione dei dati includono le Clausole Contrattuali Standard approvate dalla Commissione europea.

7. Conservazione dei Dati

Cancellazione dell'account

Quando cancelli il tuo account cancelliamo subito i dati dell'account e la voce clonata dell'account, annulliamo gli abbonamenti ancora attivi, cancelliamo il tuo profilo cliente su Stripe e chiediamo a Didit di cancellare le tue sessioni di verifica dell'identità. I tuoi file (podcast, audiolibri e produzioni Studio) vengono cancellati dopo 7 giorni. Conserviamo solo: richieste di recesso, rimborsi e conferme date al pagamento, per 10 anni dalla loro chiusura, per documentarli in caso di contestazione; fatture e ricevute, conservate da Fatture in Cloud per i periodi previsti dalla legge fiscale; i dati di un contratto Enterprise (ad esempio la sua accettazione), come prova contrattuale; i log di sicurezza, con l'indirizzo IP fino alla scadenza dei loro 12 mesi e poi solo la traccia dell'azione. I dati di pagamento che Stripe deve conservare per i propri obblighi di legge restano presso Stripe, secondo i suoi termini.

8. I Tuoi Diritti

In base al GDPR, hai i seguenti diritti:

Per esercitare i tuoi diritti, contattaci all'indirizzo privacy@fynqcast.com. Risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di ulteriori due mesi nei casi previsti dall'Art. 12 GDPR.

9. Sicurezza dei Dati

Implementiamo misure di sicurezza tecniche e organizzative appropriate, tra cui:

• Cifratura dei dati in transito (HTTPS/TLS) e misure di cifratura a riposo fornite dai nostri provider di infrastruttura
• Hashing sicuro delle password (bcrypt)
• Verifica OTP via email per signup, reset password e cambio email
• Audit log di sicurezza
• Accesso basato sui ruoli per il personale
• Backup e recovery gestiti secondo le misure tecniche e organizzative fornite dal provider dell'infrastruttura

10. Cookie e Tecnologie Simili

Utilizziamo cookie tecnici essenziali, necessari al funzionamento del sito, che non richiedono il tuo consenso, e cookie di preferenza che salviamo solo se li attivi dal banner. Solo se accetti la categoria "Analitici" utilizziamo i cookie di Google Analytics sulle pagine pubbliche del sito (vedi sezione 3.7), e solo se accetti la categoria "Marketing" utilizziamo i cookie di Google Ads per la misurazione degli annunci e il remarketing (vedi sezione 3.8). Il sito carica lo script Google Identity Services per consentire l'accesso con Google. Puoi gestire le tue preferenze in qualsiasi momento tramite l'icona "Impostazioni Cookie". Per l'elenco dettagliato consulta la Cookie Policy.

11. Minori

I nostri servizi sono destinati esclusivamente a utenti che abbiano compiuto 18 anni, senza eccezioni. Non raccogliamo consapevolmente dati personali da minori di 18 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci per richiederne la cancellazione.

12. Modifiche alla Policy

Potremmo aggiornare questa Privacy Policy periodicamente. Le modifiche sostanziali saranno comunicate con mezzi adeguati (ad es. un avviso sul sito o via email). La data dell'ultimo aggiornamento è indicata in cima a questa pagina.

13. Reclami

Hai il diritto di presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi il GDPR.