Documento legale ufficiale
Informativa sulla privacy
Questo è il documento legale ufficiale pubblicato da Voice2Evolve.
Avviso di traduzione: questa versione tradotta è fornita per comodità. In caso di divergenza prevale la versione inglese.
Data di efficacia
2026-02-08
Versione legale
2026-04-27
Ultimo aggiornamento
2026-04-27
Soggetto legale
voice2evolve UG (haftungsbeschränkt)
Sede legale registrata
Amtsgericht Stuttgart, HRB 803557
Ultimo aggiornamento: 27 aprile 2026
La presente Informativa sulla privacy spiega come Voice2Evolve UG (haftungsbeschränkt) ("Voice2Evolve", "noi", "ci") tratta i dati personali quando visiti il nostro sito web, ci contatti o utilizzi l'applicazione Voice2Evolve.
1. Titolare del trattamento
Voice2Evolve UG (haftungsbeschränkt)
Grabenstraße 26
71254 Ditzingen
Germania
Email (contatto privacy): help@voice2evolve.com
2. Visitatori del sito web
Quando visiti il nostro sito web, trattiamo solo dati personali limitati che sono tecnicamente necessari per gestire e proteggere il sito.
a) Dati di utilizzo del sito web
Trattiamo dati di utilizzo di base e rispettosi della privacy, come:
- pagine visitate,
- informazioni di provenienza,
- tipo di browser e dispositivo,
- paese o regione (derivati dall'indirizzo IP).
Questi dati vengono raccolti senza cookie, utilizzati solo in forma aggregata e non vengono usati per creare profili utente o tracciarti su altri siti web.
b) Dati tecnici e di sicurezza
Per garantire sicurezza e conformità, possono essere trattati dati tecnici limitati, inclusi posizione derivata dall'IP, timestamp e metadati delle richieste.
c) Dati di contatto
Se ci contatti via email, trattiamo il tuo indirizzo email, il contenuto del messaggio e qualsiasi informazione che fornisci volontariamente.
3. Utenti dell'applicazione — trattamento dei dati di sessione
Se utilizzi l'applicazione Voice2Evolve, trattiamo i seguenti dati personali per fornire il servizio e valutarne la qualità tecnica.
Dati trattati: trascrizioni delle sessioni vocali, analisi e punteggi delle sessioni, dati dell'account (nome, indirizzo email) e metadati di utilizzo.
Finalità e basi giuridiche:
- Fornitura di sessioni vocali basate sull'IA e analisi post-sessione — esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
- Valutazione interna della qualità del sistema IA (solo a livello di sistema; gli output non sono visibili all'utente e non influiscono sui suoi punteggi) — legittimi interessi (art. 6, par. 1, lett. f GDPR)
Principali subresponsabili:
- OpenAI, L.L.C. (USA) — inferenza IA per sessioni e analisi. I dati vocali dell'API Realtime sono soggetti a Zero Data Retention (ZDR); la valutazione interna della qualità utilizza l'API Batch con migliore pseudonimizzazione possibile applicata prima dell'invio. I trasferimenti si basano su Clausole Contrattuali Standard.
- Supabase Inc. (UE, Stoccolma) — archiviazione primaria dei dati.
- Anthropic PBC (USA) — inferenza IA alternativa solo per la valutazione della qualità.
Elenco completo dei subresponsabili: https://voice2evolve.com/legal/subprocessors
Conservazione: Le trascrizioni delle sessioni vengono conservate per 7–365 giorni (predefinito: 30 giorni), configurabili dal titolare dell'account. Gli impegni di conservazione lato responsabile del trattamento per gli account cliente sono stabiliti nel Master Data Processing Agreement (MDPA): https://voice2evolve.com/legal/dpa
Quando Voice2Evolve fornisce il servizio direttamente a un utente finale, la presente Informativa sulla privacy costituisce l'informativa lato titolare del trattamento per tale utilizzo dell'applicazione. Quando un cliente aziendale utilizza Voice2Evolve per i propri utenti o candidati, Voice2Evolve agisce anche come responsabile del trattamento per quel cliente ai sensi dell'MDPA. Per esercitare i tuoi diritti (accesso, rettifica, cancellazione, limitazione, opposizione), contatta help@voice2evolve.com.
Metodi di accesso (OTP e-mail, accesso con Google e accesso con Microsoft Azure)
Puoi accedere tramite e-mail (OTP/codice magico), tramite accesso con Google o tramite accesso con Microsoft Azure.
Quando usi un provider di accesso di terze parti (ad esempio, Google o Microsoft Azure), Voice2Evolve riceve dati dell'account forniti tramite autenticazione provider/Supabase, che possono includere:
- indirizzo e-mail e stato di verifica dell'e-mail,
- nome profilo (ad esempio, name/full_name),
- URL dell'immagine profilo (ad esempio, avatar_url/picture),
- identificatori dell'account specifici del provider (ad esempio, provider_id/sub),
- metadati del provider di autenticazione (ad esempio, provider = google o provider = azure).
Utilizziamo questi dati esclusivamente per autenticarti, creare o mantenere il tuo account, proteggere l'accesso al Servizio e gestire le funzionalità collegate all'account. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e, ove strettamente necessario per sicurezza e prevenzione degli abusi, il legittimo interesse (art. 6, par. 1, lett. f GDPR).
Google e Microsoft agiscono come titolari autonomi del trattamento per i dati trattati all'interno dei rispettivi servizi di autenticazione, secondo i rispettivi termini e informative privacy.
3a. Se siete stati invitati a una sessione da un reclutatore o headhunter
Questa sezione si applica se avete ricevuto un invito a una sessione Voice2Evolve da un'agenzia di reclutamento, un headhunter o un cabinet di executive search (il vostro «Reclutatore») nell'ambito di una candidatura o di un processo di selezione.
Chi è responsabile dei vostri dati di sessione?
Quando un Reclutatore utilizza Voice2Evolve per organizzare la vostra sessione, il Reclutatore è il Titolare del trattamento dei vostri dati di sessione in questo contesto. Voice2Evolve agisce come Responsabile del trattamento per conto del Reclutatore.
Cosa può vedere il Reclutatore
Il Reclutatore può visualizzare la vostra analisi di coaching generata dall'IA (punteggi, feedback qualitativo, aree di miglioramento, prossimi passi raccomandati) tramite il suo dashboard Voice2Evolve. L'obiettivo è il supporto alla preparazione e il debriefing. Il Reclutatore si è contrattualmente impegnato con Voice2Evolve a non utilizzare la vostra analisi come unico fondamento di una decisione occupazionale e a non condividerla con il datore di lavoro cliente senza il vostro esplicito consenso scritto.
La vostra analisi è anche vostra
Ricevete il vostro report di coaching come destinatari primari. Non c'è asimmetria: voi e il Reclutatore vedete lo stesso report di coaching, prodotto per il vostro beneficio.
I vostri diritti come interessati
Poiché il Reclutatore è il Titolare del trattamento in questo contesto, i vostri diritti (accesso, rettifica, cancellazione, opposizione, portabilità, diritto alla revisione umana ex art. 22(3) GDPR) devono essere esercitati in primo luogo nei confronti del Reclutatore ai contatti indicati nella sua informativa sulla privacy per i candidati.
Per domande sul trattamento effettuato da Voice2Evolve come Responsabile del trattamento: help@voice2evolve.com
4. Finalità e basi giuridiche — sito web
| Finalità | Base giuridica (GDPR) |
|---|---|
| Gestione e visualizzazione del sito web | Legittimi interessi (art. 6, par. 1, lett. f) |
| Sicurezza e prevenzione degli abusi | Legittimi interessi (art. 6, par. 1, lett. f) |
| Analisi aggregata dell'utilizzo del sito web | Legittimi interessi (art. 6, par. 1, lett. f) |
| Risposta a richieste e comunicazioni | Contratto o misure precontrattuali (art. 6, par. 1, lett. b) |
| Cookie facoltativi (se introdotti in futuro) | Consenso (art. 6, par. 1, lett. a) |
5. Responsabili del trattamento e fornitori di servizi (sito web)
Utilizziamo fornitori di servizi accuratamente selezionati per gestire e proteggere il nostro sito web, come:
- fornitori di hosting e infrastruttura,
- servizi di sicurezza e distribuzione dei contenuti,
- Rybbit — un servizio di analisi rispettoso della privacy e senza cookie utilizzato per misurare l'utilizzo aggregato del sito web. Rybbit non usa cookie e non effettua profilazione comportamentale cross-site.
Elaborazione dei pagamenti
Quando effettui un acquisto nell'applicazione Voice2Evolve, i pagamenti vengono trattati da Stripe Payments Europe Ltd. Stripe può raccogliere e trattare i seguenti dati per l'elaborazione del pagamento, la verifica della carta e la prevenzione delle frodi:
- Nome di fatturazione — utilizzato per la verifica della carta
- Indirizzo di fatturazione, incluso CAP/codice postale — utilizzato per i controlli AVS (Address Verification System)
- Indirizzo IP al checkout — trasmesso a Stripe per la valutazione del rischio di frode
- Identificatori del dispositivo (tramite i cookie Stripe.js
__stripe_mide__stripe_sid) — utilizzati per il rilevamento delle frodi
Stripe agisce come titolare autonomo del trattamento per finalità di rischio e antifrode, e come responsabile del trattamento per l'esecuzione del pagamento, in conformità con l'informativa sulla privacy di Stripe e con i suoi obblighi di conformità PCI DSS Livello 1. Voice2Evolve non memorizza i dati completi della carta.
6. Trasferimenti internazionali di dati
Alcuni fornitori di servizi possono trovarsi al di fuori dell'UE/SEE.
Ove richiesto, ci basiamo su garanzie appropriate quali le Clausole Contrattuali Standard (SCC) per assicurare un adeguato livello di protezione dei dati. I trasferimenti relativi agli utenti dell'applicazione sono disciplinati in dettaglio dall'MDPA.
7. Conservazione
I dati personali relativi al sito web vengono conservati solo per il tempo necessario:
- i dati di analisi aggregata vengono conservati senza identificatori diretti,
- i log di sicurezza e accesso vengono generalmente conservati fino a 90 giorni,
- i messaggi di contatto vengono conservati solo per il tempo necessario a gestire la richiesta o come richiesto dalla legge.
La conservazione dei dati degli utenti dell'applicazione è riassunta nella Sezione 3 sopra. Gli impegni di conservazione lato responsabile del trattamento per gli account cliente sono stabiliti nell'MDPA (§ 14).
8. I tuoi diritti
A seconda della tua ubicazione e della legge applicabile, potresti avere diritti quali:
- accesso ai tuoi dati personali,
- rettifica di dati inesatti,
- cancellazione dei tuoi dati,
- limitazione o opposizione al trattamento.
Per esercitare i tuoi diritti, contattaci a:
help@voice2evolve.com
8a. Responsabile della protezione dei dati (Legge 25 del Quebec)
Ai sensi della legge del Quebec sulla protezione delle informazioni personali nel settore privato (Law 25), Voice2Evolve ha designato un Privacy Officer responsabile della supervisione della conformità alle leggi applicabili in materia di privacy:
Matthias Osmaston
Amministratore delegato — Voice2Evolve UG (haftungsbeschränkt)
Email: help@voice2evolve.com
I residenti del Quebec possono contattare direttamente il Privacy Officer per domande, richieste di accesso o reclami relativi al trattamento delle loro informazioni personali.
8b. Residenti negli Stati Uniti
Questa sezione si applica ai residenti degli Stati USA con leggi applicabili in materia di privacy, inclusi California (CCPA/CPRA), Virginia (CDPA), Colorado (CPA), Connecticut (CTDPA) e altri Stati con normativa analoga.
Audio vocale in diretta e trattamento IA. Le sessioni vocali comportano la trasmissione di audio vocale in diretta e il trattamento tramite IA per fornire il servizio (riconoscimento vocale, risposte generate dall'IA, trascrizione e analisi post-sessione). Nel flusso di servizio attualmente documentato, Voice2Evolve non conserva l'audio grezzo delle sessioni e non utilizza dati vocali per identificare biometricamente gli utenti né per creare profili di identificazione vocale. L'audio inviato all'API Realtime di OpenAI è soggetto a Zero Data Retention presso OpenAI.
Categorie di dati personali raccolti. Nel fornire i Servizi, Voice2Evolve raccoglie:
- Identificatori (nome, indirizzo email, indirizzo IP)
- Dati di utilizzo e del dispositivo (pagine visitate, metadati della sessione, tipo di browser)
- Dati audio e trascrizioni delle sessioni vocali
- Dati di pagamento (trattati da Stripe; Voice2Evolve non memorizza i dati della carta)
- Dati dell'account (preferenze dell'account, cronologia delle sessioni)
Non vendiamo né condividiamo le tue informazioni personali per pubblicità comportamentale cross-context o per corrispettivo economico. Non vendiamo dati personali ai sensi del CCPA/CPRA.
I tuoi diritti. A seconda dello Stato di residenza e delle soglie applicabili, potresti avere il diritto di:
- Accedere alle informazioni personali che deteniamo su di te
- Correggere informazioni personali inesatte
- Cancellare le tue informazioni personali
- Portabilità — ricevere una copia dei tuoi dati in un formato strutturato e leggibile da macchina
- Opporsi alla vendita o condivisione dei dati personali (non applicabile; non vendiamo né condividiamo)
- Limitare l'uso delle informazioni personali sensibili oltre quanto necessario per fornire i Servizi
Per esercitare questi diritti, contattaci all'indirizzo help@voice2evolve.com. Risponderemo entro i termini previsti dalla legge applicabile. Non discriminiamo gli utenti che esercitano i propri diritti in materia di privacy.
Avviso sul trattamento vocale per gli Stati che richiedono il consenso di tutte le parti. I seguenti Stati USA richiedono il consenso di tutte le parti a una comunicazione registrata: California, Connecticut, Delaware, Florida, Illinois, Maryland, Massachusetts, Michigan, Montana, Nevada, New Hampshire, Oregon, Pennsylvania e Washington. Avviando una sessione vocale sul Servizio, riconosci che il tuo audio vocale in diretta sarà trasmesso e trattato dall'IA per la sessione, e acconsenti a tale trattamento. Un avviso di inizio sessione viene mostrato prima che inizi qualsiasi audio registrato o trasmesso.
8c. Residenti in Canada
Questa sezione si applica ai residenti del Canada. Voice2Evolve tratta le informazioni personali dei residenti canadesi in conformità con il Personal Information Protection and Electronic Documents Act (PIPEDA) del Canada e, per i residenti del Quebec, con la legge del Quebec sulla protezione delle informazioni personali nel settore privato (Law 25).
Diritti PIPEDA. I residenti canadesi hanno il diritto di:
- Accedere alle informazioni personali detenute da Voice2Evolve e ricevere un resoconto del loro uso e divulgazione
- Correggere o annotare informazioni personali inesatte o incomplete
- Revocare il consenso alla raccolta, all'uso o alla divulgazione delle proprie informazioni personali in qualsiasi momento, nel rispetto di restrizioni legali o contrattuali e con un ragionevole preavviso. La revoca del consenso può incidere sulla possibilità di utilizzare i Servizi.
- Contestare la conformità — presentare un reclamo al Commissario per la privacy del Canada (OPC) all'indirizzo www.priv.gc.ca se ritieni che Voice2Evolve non abbia rispettato il PIPEDA
Per esercitare i diritti PIPEDA, contatta: help@voice2evolve.com
Notifica di violazione. Se Voice2Evolve viene a conoscenza di una violazione delle misure di sicurezza che coinvolga informazioni personali di residenti canadesi e che crei un rischio reale di danno significativo, Voice2Evolve notificherà gli interessati e riferirà all'OPC non appena ragionevolmente possibile in conformità al PIPEDA.
Residenti del Quebec — diritti aggiuntivi ai sensi della Law 25. I residenti del Quebec hanno diritti aggiuntivi, tra cui:
- il diritto di richiedere la deindicizzazione di informazioni personali diffuse online senza autorizzazione
- il diritto alla portabilità dei dati — ricevere le informazioni personali detenute su di loro in un formato tecnologico strutturato e comunemente utilizzato
I residenti del Quebec possono inoltre presentare un reclamo alla Commission d'accès à l'information du Québec (CAI) all'indirizzo www.cai.quebec.ca.
Lingua. La presente Informativa sulla privacy è attualmente pubblicata in inglese, tedesco, francese, italiano e spagnolo. Voice2Evolve non farà affidamento su una versione in lingua francese non pubblicata per la contrattualistica con i consumatori del Quebec.
Comunicazioni elettroniche. I messaggi elettronici transazionali inviati da Voice2Evolve agli utenti canadesi (incluse notifiche dell'account, report di sessione e fatture) sono conformi alla normativa canadese anti-spam (CASL). Ogni messaggio identifica Voice2Evolve come mittente e include un meccanismo per revocare il consenso alla ricezione di ulteriori comunicazioni ove richiesto.
9. Modifiche alla presente informativa
Possiamo aggiornare la presente Informativa sulla privacy di volta in volta per riflettere modifiche legali, tecniche o operative.
La versione corrente è sempre disponibile sul nostro sito web.
10. Contatti
Per domande sulla presente Informativa sulla privacy o sulle nostre pratiche in materia di dati, contatta:
Voice2Evolve UG (haftungsbeschränkt)
Email: help@voice2evolve.com