Informativa privacy
Come Vocality tratta i dati di allievi, genitori e insegnanti che usano l'app, ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003.
In breve
- Usiamo i tuoi dati solo per il tuo percorso di canto con Vocality.
- Le tue registrazioni le ascoltano solo Daniele e il tuo insegnante. Gli altri allievi non vedono niente di tuo.
- Niente pubblicità, niente vendita di dati, nessun cookie che ti segue.
- Le registrazioni vengono cancellate da sole dopo 12 mesi.
- Sotto i 14 anni serve il consenso di un genitore prima di caricare la tua voce.
- Puoi chiedere quando vuoi di vedere o cancellare i tuoi dati scrivendo a danielesoffiani@gmail.com.
1. Chi è il titolare del trattamento
Il titolare è Daniele Soffiani – Vocality, Via Giovita Ravizza 25, Roma, P.IVA 16374291009.
Per qualsiasi domanda sulla privacy scrivi a danielesoffiani@gmail.com. Non è stato nominato un Responsabile della protezione dei dati (DPO) perché non è obbligatorio per un'attività come Vocality.
2. Quali dati trattiamo
- Dati dell'account: nome e cognome, email, data di nascita, ruolo (allievo o insegnante). La password è salvata cifrata: nessuno, nemmeno Vocality, può leggerla.
- Dati del percorso: tipo di voce assegnato, insegnante assegnato, contenuti sbloccati.
- Registrazioni audio della tua voce, con durata, data di caricamento e le note che scrivi per l'insegnante.
- Le Schede di Riascolto che compili.
- I commenti degli insegnanti alle tue registrazioni.
- Per chi ha meno di 14 anni: nome ed email del genitore o tutore, data e ora del suo consenso.
- Dati tecnici: indirizzo IP e tipo di browser registrati nei log dei server, e i cookie tecnici che servono a mantenere l'accesso.
Le registrazioni della voce sono dati personali. Non le usiamo per riconoscere o identificare le persone in modo automatico, quindi non sono trattate come dati biometrici.
Ti chiediamo di non scrivere nell'app informazioni sulla tua salute. Se hai un problema alla voce, parlane direttamente con il tuo insegnante.
3. Perché li trattiamo e su quale base
| Darti l'app e seguire il tuo percorso: account, vocalizzi, registrazioni, schede, commenti | Esecuzione del servizio che hai chiesto, anche se gratuito (art. 6.1.b GDPR) |
| Permettere a un ragazzo sotto i 14 anni di caricare registrazioni | Consenso del genitore o tutore (art. 8 GDPR e art. 2-quinquies D.Lgs. 196/2003) |
| Tenere l'app sicura e prevenire abusi, tramite i log tecnici | Legittimo interesse di Vocality (art. 6.1.f GDPR) |
| Rispondere a richieste delle autorità | Obbligo di legge (art. 6.1.c GDPR) |
Non usiamo i tuoi dati per pubblicità, marketing o profilazione. Non prendiamo decisioni automatiche su di te. Non vendiamo né cediamo i dati a nessuno e non li usiamo per addestrare sistemi di intelligenza artificiale.
4. Minorenni
- Sotto i 14 anni: l'account viene creato da Vocality, ma l'allievo può caricare registrazioni solo dopo che un genitore o tutore ha dato il consenso dal link che riceve. Fino ad allora può solo consultare gli esercizi.
- Dai 14 ai 17 anni: in Italia il ragazzo può dare il consenso da solo per i servizi online. I genitori possono comunque esercitare i diritti descritti al punto 9.
- Il genitore può revocare il consenso in qualsiasi momento scrivendo a danielesoffiani@gmail.com. Dalla revoca l'allievo non può più caricare registrazioni e, se il genitore lo chiede, cancelliamo quelle già presenti.
5. Chi può vedere i dati
- Daniele Soffiani, titolare: tutti i dati.
- Gli insegnanti di Vocality: solo i dati degli allievi assegnati a loro, per ascoltare le registrazioni, leggere le schede e commentare. Sono autorizzati per iscritto e tenuti alla riservatezza.
- Gli altri allievi: nessun dato. Ognuno vede solo le proprie registrazioni e schede.
- I fornitori tecnici, nominati responsabili del trattamento (art. 28 GDPR): Supabase Inc., che ospita database, file e accessi su server a Dublino (Irlanda); Vercel Inc., che ospita l'applicazione web.
- Le autorità, solo se lo richiede la legge.
6. Dove sono conservati i dati
Database, registrazioni e documenti sono conservati nell'Unione Europea (Dublino, Irlanda).
Supabase e Vercel sono società con sede negli Stati Uniti. Se per assistenza tecnica o per il funzionamento del servizio un dato dovesse essere trattato fuori dall'Unione Europea, il trasferimento avviene con le garanzie previste dal GDPR: l'EU-US Data Privacy Framework e/o le Clausole contrattuali tipo approvate dalla Commissione Europea.
7. Per quanto tempo
| Registrazioni audio e commenti collegati | 12 mesi dal caricamento, poi cancellati automaticamente |
| Schede di Riascolto | Fino alla chiusura dell'account |
| Account e dati del percorso | Fino a quando frequenti Vocality. Cancellati entro 30 giorni dalla richiesta, oppure in automatico dopo 24 mesi senza accessi |
| Consenso del genitore (nome e data) | Per tutta la durata dell'account, per poter dimostrare che è stato dato |
| Log tecnici dei server | Per il tempo stabilito dai fornitori, di norma poche settimane |
8. Cookie
L'app usa solo cookie tecnici, necessari per tenerti collegato dopo l'accesso. Non usiamo cookie di analisi, di profilazione o di terze parti, per questo non c'è un banner dei cookie.
I caratteri tipografici sono installati sui nostri server: aprendo l'app il tuo browser non si collega a Google o ad altri servizi esterni.
9. I tuoi diritti
In qualsiasi momento puoi chiedere di: vedere i tuoi dati e averne una copia; correggerli; cancellarli; limitarne l'uso; riceverli in un formato leggibile da un computer per portarli altrove; opporti al trattamento basato sul legittimo interesse; revocare il consenso, senza effetto su quanto fatto prima della revoca.
Scrivi a danielesoffiani@gmail.com. Rispondiamo entro 30 giorni. Per gli allievi sotto i 14 anni i diritti li esercita il genitore o tutore.
Se pensi che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Sicurezza
La connessione all'app è sempre cifrata. Le password sono salvate cifrate. Registrazioni e documenti sono privati e si aprono solo con link temporanei che scadono dopo poco tempo. Le regole di accesso sono scritte nel database stesso: un insegnante non può tecnicamente vedere gli allievi di un altro insegnante.
11. Dati obbligatori e facoltativi
Nome, email e data di nascita servono per creare l'account: senza non è possibile usare l'app. Le note per l'insegnante e le Schede di Riascolto sono facoltative.
12. Modifiche
Se cambiamo questa informativa aggiorniamo la data in cima e lo segnaliamo nell'app. Per i cambiamenti importanti chiederemo di nuovo la conferma.