Informativa sul trattamento dei dati personali
Privacy Notice
Ultimo aggiornamento: 12 ottobre 2026
1. Titolare del trattamento
Il titolare del trattamento è Carangella Digital & Commerce, ditta individuale di Gabriele Carangella, che gestisce EchoPost. Sede: Foggia (FG), Italia. Partita IVA: 04615210715. Email: support@echopost.link. Per domande, richieste o per esercitare i tuoi diritti puoi scrivere a questo indirizzo.
2. Dati che raccogliamo
Trattiamo le seguenti categorie di dati:
- dati dell’account: indirizzo email, nome e, se lo indichi, azienda;
- dati di utilizzo del servizio: progetti, minuti utilizzati, piano, ricariche e contenuti generati;
- file dei progetti: vedi la sezione 4 per sapere esattamente cosa resta sul tuo dispositivo e cosa viene caricato;
- dati inviati tramite il modulo contatti: nome, email e messaggio;
- dati delle visite al sito: pagina visitata, sito di provenienza, un identificativo di sessione salvato nel browser, se hai effettuato l’accesso e, in tal caso, il tuo identificativo utente, tipo di browser, sistema operativo e dispositivo, l’indicazione se la visita sembra provenire da un sistema automatico, l’indirizzo IP completo, una versione cifrata (hash) dello stesso indirizzo IP e la città e il paese stimati a partire dall’indirizzo IP;
- prova del consenso alla rinuncia al diritto di recesso per i contenuti digitali: data e ora, versione della clausola e hash dell’indirizzo IP;
- dati di pagamento, trattati direttamente da Paddle (vedi sezione 5).
3. Finalità e base giuridica
- fornire e gestire il servizio e i pagamenti: esecuzione del contratto;
- conservare l’indirizzo IP completo e i dati delle visite: legittimo interesse alla sicurezza e alla prevenzione degli abusi, oltre che alle statistiche di utilizzo del sito;
- registrare la prova del consenso e adempiere agli obblighi fiscali e contabili: obbligo di legge;
- rispondere alle richieste inviate dal modulo contatti: misure precontrattuali o legittimo interesse.
4. File dei progetti
- Quando carichi un audio o un video, il browser ne estrae la traccia audio. È questa traccia audio a essere caricata nel tuo spazio di archiviazione privato e inviata al fornitore di trascrizione. Se l’estrazione non riesce e il file è abbastanza piccolo, viene caricato il file originale.
- Una copia del video originale resta nel tuo browser (archiviazione locale) per permetterti di montare le clip; le clip vengono create sul tuo dispositivo e non vengono caricate.
- I brani musicali che scegli per i sottotitoli karaoke vengono caricati nel tuo spazio privato e inviati al fornitore di trascrizione per ricavarne il testo.
- Per le ad prodotto, le foto restano solo nel tuo browser; la voce generata viene salvata nel tuo spazio privato.
- Trascrizioni e testi generati sono salvati nel tuo account. Tutti questi contenuti sono privati e accessibili solo a te e agli amministratori del servizio per assistenza. Non li utilizziamo per addestrare modelli di intelligenza artificiale.
5. Fornitori e responsabili del trattamento
Ci affidiamo a fornitori selezionati, che trattano i dati per nostro conto:
- hosting, database, archiviazione dei file e invio email;
- fornitori di intelligenza artificiale per trascrizione, generazione dei testi e sintesi vocale, ai quali inviamo tracce audio, trascrizioni e dati del prodotto necessari alla funzione richiesta;
- servizi di geolocalizzazione dell’indirizzo IP (ipapi.co e ip-api.com), ai quali inviamo l’indirizzo IP del visitatore per stimare città e paese.
Non vendiamo mai i dati personali.
I pagamenti sono gestiti da Paddle.com (Paddle Ltd), che agisce come rivenditore autorizzato (Merchant of Record) e tratta i dati di pagamento e fatturazione come titolare autonomo. Non riceviamo né conserviamo i dati completi della tua carta. Per i dettagli consulta l’informativa privacy di Paddle su paddle.com/legal/privacy.
6. Trasferimenti al di fuori dell’Unione europea
Alcuni fornitori (ad esempio i servizi di intelligenza artificiale e di geolocalizzazione) possono trattare i dati al di fuori dello Spazio economico europeo. In questi casi il trasferimento avviene sulla base delle garanzie previste dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard.
7. Conservazione dei dati
I dati dell’account, i file e i contenuti generati sono conservati finché non li cancelli tu o fino all’eliminazione dell’account. I dati delle visite, incluso l’indirizzo IP completo, sono attualmente conservati senza una scadenza automatica, finché non vengono cancellati da noi. Le prove di consenso non sono modificabili e vengono conservate per il tempo necessario a dimostrare il consenso e a tutelare i nostri diritti. I dati di fatturazione sono conservati per i periodi previsti dalla legge.
8. Diritti dell’utente
Puoi chiedere accesso, rettifica, cancellazione, portabilità, limitazione del trattamento e opporti al trattamento nei casi previsti dalla legge. Puoi esercitare questi diritti scrivendo a support@echopost.link. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali su garanteprivacy.it.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate, tra cui cifratura TLS durante la trasmissione, archiviazione privata e regole di accesso separate per ciascun utente. Nessun sistema può tuttavia garantire una sicurezza assoluta.
10. Cookie
Utilizziamo esclusivamente cookie tecnici strettamente necessari al funzionamento, alla sicurezza e all’accesso al servizio. Non utilizziamo cookie di profilazione senza il consenso preventivo dell’utente.
11. Minori
Il servizio non è destinato a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni.
12. Modifiche all’informativa
Potremmo aggiornare questa Privacy Notice per riflettere cambiamenti normativi, tecnici o del servizio. Pubblicheremo la versione aggiornata su questa pagina e, per le modifiche rilevanti, forniremo un avviso adeguato.