Informativa sulla privacy

Come blablascribe raccoglie, utilizza e protegge i tuoi dati.

Ultimo aggiornamento: 17 ottobre 2026

La presente Informativa sulla privacy spiega in che modo Vindrose sp. z o.o. (società polacca a responsabilità limitata, spółka z ograniczoną odpowiedzialnością, con sede in ul. Piękna 58c, 50-506 Wrocław, Polonia; iscritta al Registro giudiziario nazionale con il n. KRS 0001261581, codice fiscale (NIP) 8993066384) («blablascribe», «noi», «ci» o «nostro») raccoglie, utilizza, conserva e protegge i dati personali quando Lei utilizza il sito web e i servizi blablascribe su blablascribe.com (il «Servizio»).

Agiamo in qualità di titolare del trattamento dei dati personali qui descritti. Per qualsiasi domanda sulla presente Informativa o su come trattiamo i Suoi dati, ci contatti all’indirizzo [email protected].

Utilizzando il Servizio, Lei dichiara di aver letto e compreso la presente Informativa sulla privacy. Se non la accetta, La preghiamo di non utilizzare il Servizio.

1. A chi si applica la presente Informativa

La presente Informativa si applica a chiunque visiti il nostro sito web, crei un account, carichi o importi contenuti multimediali per la trascrizione o interagisca in altro modo con il Servizio. Riguarda i dati personali che trattiamo su di Lei, sia che Lei sia un visitatore, un utente registrato o un membro di un account di team.

2. Quali dati raccogliamo

2.1 Dati dell’account e del profilo

Nome e indirizzo e-mail;
Password (conservata in forma hash) oppure, se accede con Google, l’identificativo e le informazioni di base del profilo che Google ci comunica (nome, indirizzo e-mail e immagine del profilo);
Informazioni sul team e sull’appartenenza (il team di cui fa parte, il Suo ruolo, gli inviti).

2.2 Contenuti che carica o importa

Per fornire la trascrizione e le funzionalità correlate, trattiamo i contenuti multimediali che Lei invia e i risultati che ne generiamo:

File audio e video che Lei carica;
Contenuti multimediali importati tramite link, quando Lei incolla un URL (ad esempio da YouTube o Vimeo) e noi recuperiamo l’audio da tale fonte su Sua richiesta;
Trascrizioni, sottotitoli, traduzioni e modifiche prodotti a partire dai Suoi contenuti multimediali;
Voice-over (doppiaggio) che Lei crea: il copione del voice-over, il parlato generato e, se lo richiede, una versione del Suo audio da cui è stato rimosso il parlato originale, in modo che restino solo la musica e gli effetti sonori;
Le relative impostazioni che Lei sceglie (lingua, numero di parlanti e opzioni simili).

I Suoi contenuti multimediali possono contenere dati personali che riguardano Lei o terzi (voci, nomi, contenuto parlato). Trattiamo tali contenuti esclusivamente per eseguire l’attività da Lei richiesta. Si veda la Sezione 5 su come viene effettuata la trascrizione e la Sezione 8 sulla durata di conservazione.

2.3 Cloni vocali (dati vocali)

Se sceglie di creare un clone vocale — una copia sintetica della voce di un parlante utilizzata per dare voce alla Sua traduzione — trattiamo:

Un campione vocale: fino a 2 minuti del parlato di tale persona, estratti dal file che Lei ha selezionato;
Il modello vocale creato dal campione dal nostro fornitore di voice-over, ElevenLabs (si veda la Sezione 5);
Una registrazione del consenso: il momento in cui Lei ha confermato il consenso, l’indirizzo IP da cui proviene e la formulazione esatta da Lei accettata.

Un campione vocale e un modello vocale possono identificare una persona e possono essere considerati dati biometrici — una categoria particolare di dati personali ai sensi dell’articolo 9 del GDPR e «informazioni biometriche» ai sensi di alcune leggi statali statunitensi (ad esempio, l’Illinois Biometric Information Privacy Act). Utilizziamo i dati vocali esclusivamente per generare i voice-over che Lei richiede nel Suo account. Non li utilizziamo per identificare o verificare l’identità di alcuno, non li condividiamo con altri utenti e non li vendiamo, noleggiamo, scambiamo né ne traiamo profitto in alcun altro modo.

Lei può clonare solo la propria voce o la voce di una persona che Le abbia dato il permesso. Prima di ogni clonazione Le chiediamo di confermarlo; senza tale conferma nessun clone viene creato.

2.4 Dati di pagamento

Quando acquista un piano a pagamento, i pagamenti sono elaborati da Stripe. Non riceviamo né conserviamo il numero completo della Sua carta. Stripe ci fornisce informazioni di fatturazione limitate (come il Suo piano, lo stato dell’abbonamento, le ultime quattro cifre e il tipo di carta e il paese di fatturazione) necessarie per gestire il Suo abbonamento.

2.5 Dati di utilizzo e dati tecnici

Indirizzo IP, tipo di dispositivo e di browser e posizione approssimativa ricavata dall’IP;
Dati di log come pagine visualizzate, funzionalità utilizzate, marcature temporali e URL di provenienza;
Eventi di analisi del prodotto e pubblicitari raccolti tramite PostHog, Microsoft Clarity, Google Analytics 4, il Pixel di Meta (Facebook) e Google Ads, solo se Lei vi ha acconsentito (si veda la Sezione 9 su cookie e analisi).

2.6 Comunicazioni

I messaggi che ci invia (richieste di assistenza, e-mail) e le registrazioni delle e-mail transazionali e di servizio che Le inviamo tramite Brevo.

3. Come utilizziamo i Suoi dati

Per creare e gestire il Suo account e il Suo team;
Per fornire il Servizio — trascrizione, generazione di sottotitoli, traduzione, strumenti di testo IA (riassunti, citazioni, post), voice-over (doppiaggio), modifica e conversione/compressione di contenuti multimediali;
Per elaborare i pagamenti, gestire gli abbonamenti e prevenire le frodi;
Per inviare messaggi transazionali e di servizio (ad esempio, avvisi relativi all’account, alla fatturazione e alla conservazione dei file);
Per inviare aggiornamenti di marketing o sui prodotti ove consentito, dai quali può disiscriversi in qualsiasi momento;
Per gestire, proteggere, correggere e migliorare il Servizio, anche mediante strumenti di analisi;
Per adempiere agli obblighi di legge e per accertare, esercitare o difendere un diritto in sede giudiziaria.

4. Basi giuridiche del trattamento (GDPR)

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR) ci basiamo sulle seguenti basi giuridiche:

Esecuzione di un contratto — per fornire il Servizio a cui Lei si iscrive, compresi il trattamento dei Suoi contenuti multimediali e la gestione del Suo abbonamento;
Consenso — per le comunicazioni di marketing facoltative e per i cookie/strumenti di analisi non essenziali; può revocare il consenso in qualsiasi momento;
Consenso esplicito (articolo 9, paragrafo 2, lettera a), del GDPR) — per la creazione e l’uso di un clone vocale. Lo presta ogni volta che crea un clone e può revocarlo in qualsiasi momento eliminando la voce (si veda la Sezione 8);
Legittimo interesse — per proteggere e migliorare il Servizio, prevenire abusi e frodi e comunicare in merito al Suo account, nel bilanciamento con i Suoi diritti;
Obbligo legale — per adempiere agli obblighi contabili, fiscali e ad altri obblighi di legge.

5. Come vengono trattati i Suoi contenuti

La trascrizione, la generazione di sottotitoli e la separazione del parlato dalla musica e dagli effetti sonori vengono eseguite sulla nostra infrastruttura in Germania. Il Suo audio e i Suoi video non vengono inviati a fornitori di IA terzi per queste attività.

Alcune funzionalità utilizzano fornitori di IA terzi, e solo quando Lei utilizza tali funzionalità:

Traduzione e strumenti di testo IA (riassunti, citazioni, post, quiz) e preparazione di un copione per il voice-over — inviamo il testo della Sua trascrizione alla Google Gemini API. Audio e video non vengono inviati;
Voice-over (doppiaggio) — inviamo il copione del voice-over a ElevenLabs, che genera il parlato. Se crea un clone vocale, inviamo a ElevenLabs anche il campione vocale (si veda la Sezione 2.3) affinché possa costruire il modello vocale. Il modello vocale esiste presso ElevenLabs solo durante la generazione del Suo voice-over e viene eliminato automaticamente entro pochi minuti dal suo ultimo utilizzo; il campione stesso resta presso di noi (si veda la Sezione 8).

Questi fornitori agiscono in qualità di nostri responsabili del trattamento sulla base di accordi sul trattamento dei dati e possono utilizzare i Suoi dati solo per fornirci tali servizi. Da parte nostra, l’accesso ai Suoi contenuti è limitato ai sistemi e al personale autorizzato che ne hanno bisogno per gestire il Servizio e fornire assistenza.

Quando importa contenuti multimediali tramite link, recuperiamo l’audio dalla fonte da Lei indicata solo per eseguire la trascrizione richiesta. È Sua responsabilità assicurarsi di disporre dei diritti necessari per inviare tali contenuti (si vedano i nostri Termini di servizio).

6. Quando condividiamo i dati

Non vendiamo i Suoi dati personali. Li condividiamo solo con fornitori di servizi («responsabili del trattamento») che agiscono secondo le nostre istruzioni, e solo nella misura necessaria per gestire il Servizio:

Stripe — elaborazione dei pagamenti e gestione degli abbonamenti;
Brevo — invio di e-mail transazionali e di marketing;
PostHog — analisi del prodotto (visualizzazioni di pagina, utilizzo delle funzionalità);
Microsoft Clarity — registrazione delle sessioni e mappe di calore, utilizzate per diagnosticare problemi di usabilità;
Google (Google Analytics 4) — misurazione del pubblico del sito web;
Google (Google Ads) — misurazione di quali nostri annunci portano a registrazioni e acquisti (misurazione delle conversioni) e ottimizzazione della nostra pubblicità;
Meta Platforms (Pixel di Meta/Facebook e Conversions API) — misurazione e ottimizzazione della nostra pubblicità;
Google (Gemini API) — traduzione, strumenti di testo IA e copioni per il voice-over (solo testo; si veda la Sezione 5);
ElevenLabs — generazione del parlato per i voice-over e, se ne crea uno, il modello vocale di un clone vocale (si veda la Sezione 5);
Hetzner Online GmbH — hosting e archiviazione del Servizio e dei Suoi contenuti, in data center situati in Germania (Unione europea);
Consulenti professionali, oppure autorità e tribunali ove richiesto dalla legge, o per tutelare i nostri diritti.

Ciascun responsabile del trattamento è vincolato da un accordo sul trattamento dei dati e può utilizzare i Suoi dati solo per fornirci servizi.

7. Trasferimenti internazionali di dati

I dati del Suo account e i contenuti multimediali che carica sono archiviati su server situati in Germania, all’interno dell’Unione europea. Alcuni dei nostri altri responsabili del trattamento — ad esempio i fornitori di servizi di pagamento, e-mail, analisi e IA (Google, ElevenLabs) — possono archiviare o trattare dati al di fuori dello Spazio economico europeo, anche negli Stati Uniti. In tal caso, ci basiamo su garanzie adeguate quali le clausole contrattuali tipo della Commissione europea o una decisione di adeguatezza (compreso il quadro UE-USA per la protezione dei dati (EU–US Data Privacy Framework) quando il fornitore è certificato). Può richiedere maggiori informazioni all’indirizzo [email protected].

8. Per quanto tempo conserviamo i Suoi dati

I dati dell’account sono conservati finché il Suo account è attivo e per un periodo ragionevole successivo, secondo quanto richiesto per finalità legali, contabili e di sicurezza.

I contenuti multimediali caricati e importati, le trascrizioni e i sottotitoli sono conservati in base al Suo piano:

Starter — i file sono conservati nell’archiviazione attiva per 30 giorni;
Piani a pagamento — i file sono conservati finché il Suo abbonamento è attivo. Se annulla, restano recuperabili per un periodo di conservazione che dipende dal Suo piano — 60 giorni per Creator, 9 mesi per Pro e 18 mesi per Business — al termine del quale vengono eliminati definitivamente.

Prima dell’eliminazione dei file inviamo e-mail di promemoria anticipate (di norma 14 giorni e 3 giorni prima). Può inoltre eliminare i Suoi file in qualsiasi momento dal Suo account, il che li rimuove dall’archiviazione attiva.

I voice-over (parlato generato, copioni dei voice-over e versioni del Suo audio senza parlato) sono archiviati insieme al file a cui appartengono e vengono eliminati con esso, secondo le stesse regole.

I cloni vocali seguono un proprio calendario, poiché un clone è archiviato nel Suo account e non insieme a un singolo file:

Il campione vocale e la registrazione del consenso del clone sono conservati fino al primo dei seguenti eventi: Lei elimina la voce (nella finestra del voice-over, «Elimina»), il Suo account viene eliminato, oppure trascorrono 12 mesi senza che la voce venga utilizzata. Vengono quindi distrutti definitivamente. In ogni caso non li conserviamo più a lungo di quanto richiesto dalla finalità — la creazione dei voice-over da Lei richiesti;
Il modello vocale presso ElevenLabs viene creato solo per il tempo in cui viene generato un voice-over e viene eliminato automaticamente entro pochi minuti dal suo ultimo utilizzo;
L’eliminazione del file da cui proviene il campione non elimina la voce; per rimuoverla, elimini la voce stessa.

9. Cookie e analisi

Utilizziamo cookie e tecnologie simili (archiviazione locale, pixel) per mantenere attivo il Suo accesso, ricordare le Sue preferenze, proteggere il Servizio e — con il Suo consenso — comprendere come viene utilizzato il Servizio e misurare la nostra pubblicità.

9.1 Categorie che utilizziamo

Strettamente necessari — cookie di sessione, di sicurezza (CSRF) e di lingua impostati da noi. Sono necessari per il funzionamento del Servizio, non sono utilizzati per il tracciamento e non possono essere disattivati;
Analisi — impostati da PostHog, Microsoft Clarity e Google Analytics 4 per misurare come il Servizio viene trovato e utilizzato. Clarity registra inoltre riproduzioni anonimizzate delle sessioni (movimenti del mouse, clic, scorrimento) per aiutarci a individuare problemi di usabilità; i tasti digitati nei campi di inserimento non vengono registrati;
Marketing — impostati dal Pixel di Meta (Facebook) e da Google Ads per misurare il rendimento della nostra pubblicità e mostrare annunci più pertinenti. Quando Lei si registra o effettua un acquisto dopo aver cliccato su uno dei nostri annunci, segnaliamo tale evento alla piattaforma pubblicitaria. Per associarlo all’annuncio in modo più preciso, Google Ads riceve il Suo indirizzo e-mail in forma hash (codificata in modo irreversibile) («conversioni avanzate»).

9.2 La Sua scelta

Le tecnologie di analisi e di marketing vengono caricate solo dopo il Suo consenso. Alla Sua prima visita, un banner dei cookie Le chiede di accettare tutto, rifiutare tutto o scegliere le categorie singolarmente; finché non effettua una scelta, non viene caricato alcuno script di analisi o pubblicitario e non viene impostato alcun cookie di questo tipo. Rifiutare è esattamente facile quanto accettare, e nulla del Servizio dipende dalla Sua risposta.

La Sua scelta si applica sia al nostro sito web (blablascribe.ai) sia all’applicazione web (app.blablascribe.ai), quindi Le viene chiesta una sola volta. Può modificarla o revocarla in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina di ogni pagina del sito web o nelle impostazioni del Suo account nell’applicazione. La revoca del consenso interrompe ogni ulteriore raccolta e cancella dal Suo browser i cookie dei fornitori interessati; non pregiudica il trattamento effettuato prima della revoca. La Sua scelta viene memorizzata nel Suo browser (un cookie e l’archiviazione locale) per 12 mesi, dopodiché Gliela chiediamo di nuovo; Gliela chiediamo di nuovo anche quando aggiungiamo un nuovo fornitore a una categoria. La cancellazione dei dati di archiviazione del browser la reimposta.

Se il Suo browser invia un segnale Global Privacy Control o Do Not Track, lo trattiamo come un rifiuto delle tecnologie di analisi e di marketing, a meno che Lei non abbia scelto esplicitamente diversamente nelle nostre impostazioni dei cookie. Per Google Analytics e Google Ads utilizziamo inoltre la modalità di consenso di Google (Google Consent Mode), in modo che l’archiviazione a fini pubblicitari e di analisi resti disattivata fino al Suo consenso.

Può inoltre bloccare o eliminare i cookie nelle impostazioni del browser; in tal caso il blocco dei cookie strettamente necessari potrebbe impedire il funzionamento di parti del Servizio.

9.3 Base giuridica e trasferimenti

La base giuridica per i cookie di analisi e di marketing è il Suo consenso (articolo 6, paragrafo 1, lettera a), del GDPR e la normativa nazionale di recepimento applicabile della direttiva ePrivacy). I cookie strettamente necessari si basano sul nostro legittimo interesse a fornire un Servizio sicuro e funzionante. Alcuni di questi fornitori sono stabiliti al di fuori del SEE; si veda la Sezione 7 sui trasferimenti internazionali.

10. I Suoi diritti

Nei limiti previsti dal GDPR, Lei ha il diritto di:

Accedere ai dati personali che deteniamo su di Lei;
Rettificare dati inesatti o incompleti;
Ottenere la cancellazione dei Suoi dati («diritto all’oblio»);
Limitare determinati trattamenti od opporsi a essi;
Portabilità dei dati — ricevere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico;
Revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento già effettuato — per un clone vocale, elimini la voce nella finestra del voice-over o ci chieda di eliminarla;
Proporre reclamo alla Sua autorità di controllo, in particolare al Presidente dell’Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Varsavia, Polonia.

Può esercitare la maggior parte dei diritti direttamente nelle impostazioni del Suo account, oppure scrivendo a [email protected]. Risponderemo entro i termini previsti dalla legge.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati, tra cui la cifratura in transito, controlli di accesso e un’archiviazione sicura. Nessun metodo di trasmissione o archiviazione è completamente sicuro, pertanto non possiamo garantire una sicurezza assoluta, ma lavoriamo costantemente per proteggere le Sue informazioni e notificheremo a Lei e all’autorità competente un’eventuale violazione dei dati ove previsto dalla legge.

12. Minori

Il Servizio non è destinato a minori di 16 anni e non raccogliamo consapevolmente i loro dati personali. Se ritiene che un minore ci abbia fornito dati personali, ci contatti e li elimineremo.

13. Modifiche alla presente Informativa

Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy, ad esempio per riflettere modifiche della legge o del Servizio. In caso di modifiche sostanziali, Gliene daremo comunicazione via e-mail o tramite il Servizio. La data di «Ultimo aggiornamento» riportata sopra indica quando è entrata in vigore la versione attuale. L’uso continuato del Servizio dopo l’entrata in vigore delle modifiche implica l’accettazione dell’Informativa aggiornata.

14. Contatti

Vindrose sp. z o.o.
ul. Piękna 58c, 50-506 Wrocław, Polonia
E-mail: [email protected]

Per le richieste in materia di privacy — accesso, rettifica, cancellazione, portabilità, opposizione o revoca del consenso — scriva a [email protected] e risponderemo entro i termini previsti dalla legge.