Privacy Policy

1. Introduzione

Fyncast ("noi", "nostro" o "Azienda") rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa Privacy Policy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo le tue informazioni quando utilizzi la nostra piattaforma di generazione podcast basata su intelligenza artificiale.

Questa policy si applica a tutti gli utenti del nostro sito web, applicazione mobile e servizi correlati.

2. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

3. Dati che Raccogliamo

3.1 Dati di Account

• Nome completo
• Indirizzo email
• Password (crittografata)
• Preferenze dell'account

3.2 Dati Biometrici (Voce)

• Registrazioni audio della tua voce
• Profili vocali (voiceprint) derivati dalle registrazioni
• Metadati delle registrazioni (durata, data, dispositivo)

3.3 Dati di Utilizzo

• Podcast creati e relativi contenuti
• Log di accesso e attività
• Informazioni sul dispositivo e browser
• Indirizzo IP

3.4 Dati di Pagamento

I pagamenti sono gestiti da Stripe. Non memorizziamo direttamente i dati della tua carta di credito. Conserviamo solo l'ID cliente Stripe e lo storico delle transazioni.

4. Base Giuridica del Trattamento

Trattiamo i tuoi dati personali in base alle seguenti basi giuridiche (Art. 6 GDPR):

• Consenso (Art. 6(1)(a) e Art. 9(2)(a))

  Per la raccolta e l'elaborazione dei dati biometrici vocali

• Esecuzione del contratto (Art. 6(1)(b))

  Per fornire i nostri servizi di generazione podcast

• Interesse legittimo (Art. 6(1)(f))

  Per migliorare i nostri servizi e prevenire frodi

• Obbligo legale (Art. 6(1)(c))

  Per conformità fiscale e normativa

5. Condivisione dei Dati

Condividiamo i tuoi dati con i seguenti fornitori di servizi (responsabili del trattamento):

Tutti i fornitori sono vincolati da accordi di trattamento dati (DPA) conformi al GDPR.

6. Trasferimenti Internazionali

Alcuni dei nostri fornitori di servizi sono situati negli Stati Uniti. Per i trasferimenti di dati al di fuori dello Spazio Economico Europeo (SEE), utilizziamo:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• Valutazione dell'impatto del trasferimento (TIA)
• Misure supplementari di sicurezza dove necessario

7. Conservazione dei Dati

8. I Tuoi Diritti

In base al GDPR, hai i seguenti diritti:

Per esercitare i tuoi diritti, contattaci all'indirizzo privacy@fyncast.com. Risponderemo entro 30 giorni.

9. Sicurezza dei Dati

Implementiamo misure di sicurezza tecniche e organizzative appropriate, tra cui:

• Crittografia dei dati in transito (TLS 1.3) e a riposo (AES-256)
• Hashing sicuro delle password (bcrypt)
• Autenticazione a due fattori disponibile
• Audit log di sicurezza
• Accesso basato sui ruoli per il personale
• Backup regolari e disaster recovery

10. Cookie e Tecnologie Simili

Utilizziamo cookie essenziali per il funzionamento del sito e cookie analitici (con il tuo consenso) per migliorare la tua esperienza. Puoi gestire le tue preferenze sui cookie nelle impostazioni del browser.

11. Minori

I nostri servizi non sono destinati a minori di 16 anni nell'UE o di 13 anni negli USA. Non raccogliamo consapevolmente dati personali da minori. Se sei un genitore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci per richiederne la cancellazione.

12. Modifiche alla Policy

Potremmo aggiornare questa Privacy Policy periodicamente. Ti notificheremo via email in caso di modifiche sostanziali. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.

13. Reclami

Hai il diritto di presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi il GDPR.