Privacy Policy

Ultimo aggiornamento: 12 marzo 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

2. Descrizione del servizio

PollyVox ("il Servizio") trascrive automaticamente i messaggi vocali inviati tramite WhatsApp, restituendo il testo della trascrizione nella medesima chat. Il Servizio opera come bot sulla piattaforma WhatsApp Business.

3. Dati personali trattati

Dato	Finalità	Base giuridica	Conservazione
Numero di telefono	Identificazione utente, gestione account e limiti di utilizzo	Esecuzione del contratto (Art. 6.1.b GDPR)	Fino a cancellazione da parte dell'utente
Conteggio trascrizioni e timestamp	Applicazione limiti piano gratuito e fatturazione	Esecuzione del contratto (Art. 6.1.b GDPR)	Fino a cancellazione da parte dell'utente
Messaggi vocali (audio)	Trascrizione in testo	Esecuzione del contratto (Art. 6.1.b GDPR)	Non conservati — elaborati in tempo reale e immediatamente eliminati dalla memoria
Dati di pagamento	Gestione abbonamento	Esecuzione del contratto (Art. 6.1.b GDPR)	Gestiti interamente da Stripe, Inc. (vedi sezione 5)

4. Trattamento dei messaggi vocali

I messaggi vocali vengono:

Scaricati temporaneamente dai server WhatsApp
Trasmessi al servizio di trascrizione Groq (Groq, Inc., USA) per la conversione in testo
Immediatamente eliminati dalla memoria del server al termine della trascrizione

Non viene effettuata alcuna copia, backup o archiviazione dei file audio. Il contenuto testuale della trascrizione viene restituito esclusivamente all'utente nella chat WhatsApp e non viene memorizzato dal Servizio.

5. Sub-responsabili del trattamento

Fornitore	Finalità	Sede	Garanzie
Groq, Inc.	Trascrizione audio	USA	Data Processing Agreement, EU-US Data Privacy Framework
Stripe, Inc.	Elaborazione pagamenti	USA	Data Processing Agreement, EU-US Data Privacy Framework, PCI DSS Level 1
Meta Platforms, Inc.	Piattaforma di messaggistica (WhatsApp Business)	USA/UE	Condizioni WhatsApp Business
Oracle Corporation	Hosting server (Oracle Cloud Infrastructure)	UE	Data Processing Agreement

6. Trasferimento dati extra-UE

Alcuni sub-responsabili hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base del EU-US Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023) e, ove applicabile, delle Clausole Contrattuali Standard (SCC).

7. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, hai diritto di:

Accesso — ottenere conferma del trattamento e copia dei tuoi dati
Rettifica — correggere dati inesatti
Cancellazione — richiedere l'eliminazione dei tuoi dati
Limitazione — limitare il trattamento in determinati casi
Portabilità — ricevere i tuoi dati in formato strutturato
Opposizione — opporti al trattamento

8. Come esercitare i tuoi diritti

Puoi esercitare i tuoi diritti in due modi:

Nella chat WhatsApp: invia il messaggio "elimina account" per la cancellazione immediata di tutti i tuoi dati
Via email: scrivi a [email protected] per qualsiasi richiesta

Risponderemo entro 30 giorni dalla ricezione della richiesta.

9. Reclamo all'autorità di controllo

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei tuoi dati violi il GDPR.

10. Sicurezza

Il Servizio adotta misure tecniche e organizzative adeguate, tra cui:

Comunicazioni cifrate tramite TLS/HTTPS
Nessuna conservazione dei messaggi vocali
Accesso al server limitato tramite autenticazione SSH a chiave
Dati di pagamento gestiti da Stripe (certificato PCI DSS Level 1)

11. Modifiche alla presente policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy. In caso di modifiche sostanziali, invieremo una notifica tramite la chat WhatsApp. La data di ultimo aggiornamento è indicata in alto.