Informativa sul trattamento dei dati personali

Privacy Notice

Ultimo aggiornamento: 12 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento è Carangella Digital & Commerce, ditta individuale di Gabriele Carangella, che gestisce EchoPost. Sede: Foggia (FG), Italia. Partita IVA: 04615210715. Email: support@echopost.link. Per domande, richieste o per esercitare i tuoi diritti puoi scrivere a questo indirizzo.

2. Dati che raccogliamo

Trattiamo le seguenti categorie di dati:

  • dati dell’account: indirizzo email, nome e, se lo indichi, azienda;
  • dati di utilizzo del servizio: progetti, minuti utilizzati, piano, ricariche e contenuti generati;
  • file dei progetti: vedi la sezione 4 per sapere esattamente cosa resta sul tuo dispositivo e cosa viene caricato;
  • dati inviati tramite il modulo contatti: nome, email e messaggio;
  • dati delle visite al sito: pagina visitata, sito di provenienza, un identificativo di sessione salvato nel browser, se hai effettuato l’accesso e, in tal caso, il tuo identificativo utente, tipo di browser, sistema operativo e dispositivo, l’indicazione se la visita sembra provenire da un sistema automatico, l’indirizzo IP completo, una versione cifrata (hash) dello stesso indirizzo IP e la città e il paese stimati a partire dall’indirizzo IP;
  • prova del consenso alla rinuncia al diritto di recesso per i contenuti digitali: data e ora, versione della clausola e hash dell’indirizzo IP;
  • dati di pagamento, trattati direttamente da Paddle (vedi sezione 5).

3. Finalità e base giuridica

  • fornire e gestire il servizio e i pagamenti: esecuzione del contratto;
  • conservare l’indirizzo IP completo e i dati delle visite: legittimo interesse alla sicurezza e alla prevenzione degli abusi, oltre che alle statistiche di utilizzo del sito;
  • registrare la prova del consenso e adempiere agli obblighi fiscali e contabili: obbligo di legge;
  • rispondere alle richieste inviate dal modulo contatti: misure precontrattuali o legittimo interesse.

4. File dei progetti

  • Quando carichi un audio o un video, il browser ne estrae la traccia audio. È questa traccia audio a essere caricata nel tuo spazio di archiviazione privato e inviata al fornitore di trascrizione. Se l’estrazione non riesce e il file è abbastanza piccolo, viene caricato il file originale.
  • Una copia del video originale resta nel tuo browser (archiviazione locale) per permetterti di montare le clip; le clip vengono create sul tuo dispositivo e non vengono caricate.
  • I brani musicali che scegli per i sottotitoli karaoke vengono caricati nel tuo spazio privato e inviati al fornitore di trascrizione per ricavarne il testo.
  • Per le ad prodotto, le foto restano solo nel tuo browser; la voce generata viene salvata nel tuo spazio privato.
  • Trascrizioni e testi generati sono salvati nel tuo account. Tutti questi contenuti sono privati e accessibili solo a te e agli amministratori del servizio per assistenza. Non li utilizziamo per addestrare modelli di intelligenza artificiale.

5. Fornitori e responsabili del trattamento

Ci affidiamo a fornitori selezionati, che trattano i dati per nostro conto:

  • hosting, database, archiviazione dei file e invio email;
  • fornitori di intelligenza artificiale per trascrizione, generazione dei testi e sintesi vocale, ai quali inviamo tracce audio, trascrizioni e dati del prodotto necessari alla funzione richiesta;
  • servizi di geolocalizzazione dell’indirizzo IP (ipapi.co e ip-api.com), ai quali inviamo l’indirizzo IP del visitatore per stimare città e paese.

Non vendiamo mai i dati personali.

I pagamenti sono gestiti da Paddle.com (Paddle Ltd), che agisce come rivenditore autorizzato (Merchant of Record) e tratta i dati di pagamento e fatturazione come titolare autonomo. Non riceviamo né conserviamo i dati completi della tua carta. Per i dettagli consulta l’informativa privacy di Paddle su paddle.com/legal/privacy.

6. Trasferimenti al di fuori dell’Unione europea

Alcuni fornitori (ad esempio i servizi di intelligenza artificiale e di geolocalizzazione) possono trattare i dati al di fuori dello Spazio economico europeo. In questi casi il trasferimento avviene sulla base delle garanzie previste dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard.

7. Conservazione dei dati

I dati dell’account, i file e i contenuti generati sono conservati finché non li cancelli tu o fino all’eliminazione dell’account. I dati delle visite, incluso l’indirizzo IP completo, sono attualmente conservati senza una scadenza automatica, finché non vengono cancellati da noi. Le prove di consenso non sono modificabili e vengono conservate per il tempo necessario a dimostrare il consenso e a tutelare i nostri diritti. I dati di fatturazione sono conservati per i periodi previsti dalla legge.

8. Diritti dell’utente

Puoi chiedere accesso, rettifica, cancellazione, portabilità, limitazione del trattamento e opporti al trattamento nei casi previsti dalla legge. Puoi esercitare questi diritti scrivendo a support@echopost.link. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali su garanteprivacy.it.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui cifratura TLS durante la trasmissione, archiviazione privata e regole di accesso separate per ciascun utente. Nessun sistema può tuttavia garantire una sicurezza assoluta.

10. Cookie

Utilizziamo esclusivamente cookie tecnici strettamente necessari al funzionamento, alla sicurezza e all’accesso al servizio. Non utilizziamo cookie di profilazione senza il consenso preventivo dell’utente.

11. Minori

Il servizio non è destinato a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni.

12. Modifiche all’informativa

Potremmo aggiornare questa Privacy Notice per riflettere cambiamenti normativi, tecnici o del servizio. Pubblicheremo la versione aggiornata su questa pagina e, per le modifiche rilevanti, forniremo un avviso adeguato.