Informativa sulla privacy

NomiTale permette a un genitore o a un nonno di registrare la propria voce una sola volta e di ascoltare poi le fiabe della buonanotte della nostra libreria lette con quella voce. La presente informativa spiega quali dati personali raccogliamo su nomitale.com e nell'app NomiTale, perché li raccogliamo, chi li tratta per nostro conto, per quanto tempo li conserviamo e quali diritti hai.

La tua voce IA legge le storie del catalogo. Con il tuo consenso separato può leggere anche storie private dopo una verifica. Non sono disponibili parlato senza limiti, condivisione pubblica o esportazione audio.

1. Chi siamo

NomiTale è gestita da Cryptosam LLC, una società registrata negli Stati Uniti (indirizzo riportato di seguito). Cryptosam LLC è il titolare del trattamento dei dati personali descritti nella presente informativa. Per qualsiasi domanda o richiesta in materia di privacy, scrivi a support@nomitale.com.

2. A chi è destinata NomiTale

NomiTale è pensata per gli adulti. Solo le persone che hanno compiuto 18 anni possono creare un account o registrare una voce. I bambini sono gli ascoltatori, non gli utenti: non hanno un account e non raccogliamo dati da loro. Un genitore può, facoltativamente, inserire il nome di battesimo e la fascia d'età di un bambino per adattare la libreria; ciò non è mai obbligatorio.

3. Dati che raccogliamo

Sul sito web:

Lista d'attesa: il tuo indirizzo email, la lingua, la pagina da cui ti sei iscritto e il momento in cui hai confermato il tuo indirizzo.
Modulo di assistenza: il tuo nome, indirizzo email, messaggio e lingua.
Dati di sicurezza: un hash unidirezionale del tuo indirizzo IP (utilizzato per limitare la frequenza delle richieste e prevenire abusi; non conserviamo l'indirizzo IP in chiaro insieme alla tua richiesta) e una verifica Cloudflare Turnstile che ci indica se un modulo è stato inviato da una persona.
Statistiche (solo se accetti i cookie): pagine visitate, posizione approssimativa ricavata dall'indirizzo IP, tipo di dispositivo e di browser, raccolti da Google Analytics 4. Se rifiuti, nessuna richiesta viene inviata a Google.

Nell'app:

Dati dell'account: indirizzo email, nome, lingua e paese preferiti e metodo di accesso (Apple, Google o link via email).
Registrazioni vocali: il campione di lettura che registri (circa 90–120 secondi) e la frase di consenso registrata. Trattiamo questi dati, e il modello vocale creato a partire da essi, come dati biometrici / categorie particolari di dati personali.
Registro del consenso: quale versione del testo di consenso hai accettato, in quale lingua, quando, un hash del tuo indirizzo IP e lo user agent del tuo dispositivo.
Dati del nucleo familiare: il nome visualizzato di ciascuna voce (ad esempio «Mamma» o «Nonno») e, facoltativamente, il nome di battesimo e la fascia d'età di un bambino.
Dati di utilizzo: quali storie sono state preparate con quale voce, lo stato della preparazione e il numero di caratteri elaborati (per i limiti di costo).
Stato dell'abbonamento: il tuo piano, la data di scadenza e gli identificativi di transazione dello store, che verifichiamo direttamente con Apple o Google. Non vediamo mai i dati della tua carta né i dettagli di pagamento; i pagamenti sono gestiti da Apple o Google.
Dati del dispositivo: un token per le notifiche push, per poterti avvisare quando una storia è pronta, e segnalazioni tecniche di errore (con i dati personali rimossi).

Conserviamo testi privati, titoli, nomi dei lettori, registrazioni, identificativi degli acquisti e cronologia dei crediti nel tuo account. Le registrazioni manuali non vanno ai fornitori IA. La narrazione IA facoltativa invia il testo, solo con autorizzazione separata, al revisore indicato nell’app: OpenAI, Anthropic oppure OpenRouter e il suo fornitore specificamente indicato. I revisori ricevono testo, non audio. Il testo approvato passa al fornitore vocale scelto. Un cambio di azienda richiede una nuova autorizzazione prima di nuovi trattamenti. Può applicarsi la conservazione per sicurezza del fornitore; disabilitare il salvataggio delle risposte non garantisce conservazione zero. Storie e registrazioni restano fino alla cancellazione; i dati finanziari possono essere conservati per obblighi legali.

4. Perché utilizziamo i tuoi dati e le nostre basi giuridiche

Per fornire il servizio (account, creazione della voce, preparazione delle storie, riproduzione, download, abbonamenti): esecuzione del contratto concluso con te.
Per creare e utilizzare una copia della tua voce: il tuo consenso esplicito, espresso nella schermata «Consenso vocale» insieme alla frase di consenso da te registrata. Puoi revocarlo in qualsiasi momento eliminando la voce.
Per mantenere sicuro il servizio (limitazione della frequenza delle richieste, protezione dai bot, prevenzione dell'uso improprio delle voci, monitoraggio degli errori): il nostro legittimo interesse a proteggere gli utenti e il servizio.
Statistiche del sito web: il tuo consenso tramite il banner dei cookie.
Email di lancio per la lista d'attesa: il tuo consenso, confermato cliccando sul link nella nostra email di conferma.
Conservazione della documentazione richiesta dalla legge (ad esempio documentazione fiscale o prova del consenso): obbligo legale e accertamento, esercizio o difesa di un diritto in sede giudiziaria.

Non utilizziamo i tuoi dati per finalità pubblicitarie, non vendiamo né «condividiamo» dati personali per pubblicità comportamentale cross-contestuale e non utilizziamo la tua voce o le storie per addestrare modelli di intelligenza artificiale.

5. Chi tratta i tuoi dati

Questi servizi supportano NomiTale; i fornitori IA facoltativi sono usati solo come indicato prima del consenso.

Hetzner Online GmbH (Germania) — hosting dei server per il nostro sito web, la nostra API e i nostri database.
Cloudflare, Inc. (USA) — sicurezza di rete, distribuzione dei contenuti, protezione dai bot (Turnstile) e archiviazione crittografata di file (R2) per i campioni vocali e l'audio preparato.
Amazon Web Services (Amazon SES, regione Irlanda) — invio di email come i link di accesso e le conferme di iscrizione alla lista d'attesa.

Prima del consenso, l’app identifica il fornitore vocale scelto: Fish Audio o ElevenLabs. Solo tale fornitore riceve il campione vocale pulito e il testo approvato con un identificatore interno. La cancellazione della voce include anche le copie presso fornitori precedenti. Il trattamento può avvenire all’estero. Le condizioni di trattamento e trasferimento vanno esaminate prima dell’attivazione; questa bozza non conferma accordi conclusi.

Apple (App Store) e Google (Google Play) — vendita degli abbonamenti e conferma del loro stato ai nostri server. Trattano i pagamenti come titolari autonomi del trattamento secondo i propri termini.
Expo (USA) — invio delle notifiche push.
Sentry — monitoraggio degli errori, con la rimozione dei dati personali attivata.
Google Ireland Ltd. / Google LLC — statistiche del sito web tramite Google Tag Manager e Google Analytics 4, solo dopo che hai accettato i cookie. Le funzioni pubblicitarie sono disattivate.
Apple e Google — se scegli di accedere con Apple o con Google.

Possiamo inoltre comunicare dati se richiesto dalla legge, per tutelare i diritti e la sicurezza dei nostri utenti o di terzi, oppure nell'ambito di una fusione o cessione dell'attività (nel qual caso la presente informativa continua ad applicarsi).

Conserviamo testi privati, titoli, nomi dei lettori, registrazioni, identificativi degli acquisti e cronologia dei crediti nel tuo account. Le registrazioni manuali non vanno ai fornitori IA. La narrazione IA facoltativa invia il testo, solo con autorizzazione separata, al revisore indicato nell’app: OpenAI, Anthropic oppure OpenRouter e il suo fornitore specificamente indicato. I revisori ricevono testo, non audio. Il testo approvato passa al fornitore vocale scelto. Un cambio di azienda richiede una nuova autorizzazione prima di nuovi trattamenti. Può applicarsi la conservazione per sicurezza del fornitore; disabilitare il salvataggio delle risposte non garantisce conservazione zero. Storie e registrazioni restano fino alla cancellazione; i dati finanziari possono essere conservati per obblighi legali.

6. Trasferimenti internazionali

Cryptosam LLC ha sede negli Stati Uniti e diversi nostri fornitori si trovano negli Stati Uniti. I tuoi dati possono pertanto essere trattati al di fuori del tuo paese, anche al di fuori dello Spazio economico europeo, del Regno Unito, della Turchia e del Brasile. Ove la legge lo richieda, tuteliamo tali trasferimenti con garanzie adeguate, quali le Clausole contrattuali tipo della Commissione europea, il Quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework) qualora il destinatario sia certificato, i contratti standard previsti dalla legge turca (articolo 9 della KVKK) e meccanismi equivalenti previsti da altre leggi applicabili. Puoi chiederci maggiori informazioni su queste garanzie.

7. Per quanto tempo conserviamo i dati

Campione vocale, registrazione del consenso e modello vocale: fino a quando non elimini la voce o il tuo account. La copia conservata da Fish Audio / ElevenLabs può essere rimossa prima e ricreata, quando necessario, a partire dal nostro campione crittografato.
Audio delle storie preparate: fino all'eliminazione della voce o dell'account.
Registro del consenso (versione del testo, data, lingua — senza l'audio): per il tempo necessario a dimostrare che il consenso è stato prestato, fino al termine di prescrizione applicabile dopo l'eliminazione della voce.
Dati dell'account: fino a quando non elimini il tuo account.
Lista d'attesa: fino a quando non annulli l'iscrizione o ci chiedi di rimuoverti, e in ogni caso non oltre 12 mesi dal lancio dell'app. Le iscrizioni non confermate vengono eliminate dopo 30 giorni.
Messaggi di assistenza: fino a 2 anni dalla conclusione della conversazione.
Log di sicurezza: fino a 90 giorni.
Dati statistici: secondo l'impostazione di conservazione dei dati in Google Analytics (al massimo 14 mesi).

Quando elimini una voce, la nascondiamo immediatamente nell'app e ci impegniamo a rimuoverla ovunque — anche da Fish Audio / ElevenLabs — entro 24 ore. Le copie residue nei backup crittografati vengono sovrascritte entro 30 giorni.

Conserviamo testi privati, titoli, nomi dei lettori, registrazioni, identificativi degli acquisti e cronologia dei crediti nel tuo account. Le registrazioni manuali non vanno ai fornitori IA. La narrazione IA facoltativa invia il testo, solo con autorizzazione separata, al revisore indicato nell’app: OpenAI, Anthropic oppure OpenRouter e il suo fornitore specificamente indicato. I revisori ricevono testo, non audio. Il testo approvato passa al fornitore vocale scelto. Un cambio di azienda richiede una nuova autorizzazione prima di nuovi trattamenti. Può applicarsi la conservazione per sicurezza del fornitore; disabilitare il salvataggio delle risposte non garantisce conservazione zero. Storie e registrazioni restano fino alla cancellazione; i dati finanziari possono essere conservati per obblighi legali.

8. Come proteggiamo i dati

I campioni vocali e le registrazioni del consenso vengono crittografati nella nostra applicazione prima di essere archiviati, e nuovamente a riposo dal nostro fornitore di archiviazione. Gli spazi di archiviazione sono privati; l'audio viene fornito solo al titolare dell'account che ha effettuato l'accesso, tramite link di breve durata. L'accesso ai sistemi di produzione è limitato e registrato. I nostri log non contengono testi delle storie, audio né indirizzi email. Nessun metodo di trasmissione o di archiviazione è completamente sicuro, ma ci impegniamo a proteggere i tuoi dati e, ove la legge lo richieda, notificheremo a te e alle autorità una violazione dei dati personali.

9. I tuoi diritti

A seconda di dove vivi, hai il diritto di:

accedere ai dati personali che conserviamo su di te e riceverne una copia;
rettificare i dati inesatti;
cancellare i tuoi dati (puoi eliminare una voce o l'intero account nell'app, oppure su nomitale.com/delete-account senza l'app);
esportare i tuoi dati in un formato portabile;
limitare determinati trattamenti od opporti ad essi;
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza;
non essere discriminato per aver esercitato i tuoi diritti;
proporre reclamo alla tua autorità di controllo per la protezione dei dati.

Per esercitare questi diritti, scrivi a support@nomitale.com dall'indirizzo email collegato al tuo account. Rispondiamo entro 30 giorni e potremmo chiederti di confermare la tua identità. Se vivi in Turchia, consulta anche la nostra informativa KVKK. Se respingiamo una richiesta, puoi presentare ricorso rispondendo alla nostra risposta.

10. Cookie e tecnologie simili

Il sito web memorizza la tua scelta sui cookie nella memoria locale (local storage) del tuo browser. I cookie statistici di Google vengono impostati solo dopo che hai cliccato su «Accetta». Cloudflare può utilizzare cookie strettamente necessari per proteggere il sito web dagli attacchi. Puoi modificare la tua scelta in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina. L'app non utilizza strumenti pubblicitari né strumenti di tracciamento di terze parti.

11. Modifiche alla presente informativa

Aggiorneremo la presente informativa quando cambieranno il nostro servizio o la legge. Il numero di versione e la data in fondo a questa pagina indicano la versione in vigore. Se una modifica incide in modo sostanziale sul modo in cui utilizziamo i tuoi dati, te lo comunicheremo nell'app o via email prima che entri in vigore.

Segnala a NomiTale contenuti inappropriati o uso improprio della voce. Al supporto inviamo solo il riferimento alla storia, il motivo e la nota. Audio e testo non sono allegati. Le segnalazioni vengono eliminate dopo 90 giorni o insieme al tuo account.