DOCUMENTO LEGALE — BOZZA
Informativa sulla Privacy
Ultimo aggiornamento: giugno 2026
⚠ Questo documento è una bozza di lavoro e deve essere validato da un consulente legale prima di essere considerato definitivo.
La presente informativa descrive come Matteo Poletta, operante con il nome commerciale Memorious, raccoglie, utilizza e protegge i tuoi dati personali, nel rispetto del Regolamento UE 2016/679 (GDPR), della Legge federale svizzera sulla protezione dei dati (nLPD) e, ove applicabile, del Regolamento UE sull’intelligenza artificiale (AI Act).
1. Titolare del trattamento
Memorious è un nome commerciale operato da: Matteo Poletta — Ditta individuale, trading as Memorious / Memorious.ch. Indirizzo: [INDIRIZZO COMPLETO] Email: [EMAIL DI CONTATTO] Per qualsiasi questione relativa alla protezione dei dati puoi scriverci all'email indicata. Rispondiamo entro 30 giorni.
2. Consenso esplicito prima dell’intervista
Prima di iniziare l'intervista ti chiediamo un consenso esplicito e specifico al trattamento dei dati che seguono: • Registrazione della tua voce e, se scegli un piano video, della tua immagine/video • Trascrizione testuale di quanto dici • Trattamento delle informazioni personali — e potenzialmente sensibili — che divulghi volontariamente durante la conversazione • Utilizzo di fornitori di intelligenza artificiale di terzi per condurre l'intervista, trascriverla e sintetizzare la voce Il consenso è libero e revocabile. Puoi interrompere l'intervista in qualsiasi momento e non sei obbligato a rispondere a domande che ritieni troppo personali.
3. Dati personali raccolti
Durante l'utilizzo del servizio raccogliamo: • Nome e cognome • Indirizzo email • Indirizzo postale — usato solo per la fatturazione • Registrazione audio e (per il piano video) video dell'intervista • Trascrizione testuale della conversazione • Piano acquistato • Dati tecnici di sessione (es. indirizzo IP, usato solo per la sicurezza del sistema) L'accesso è limitato a quanto strettamente necessario per produrre e consegnare il tuo prodotto.
4. Categorie particolari di dati
Un'intervista biografica può, per sua natura, far emergere dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR e dell'art. 5 nLPD — ad esempio informazioni su salute, origine, convinzioni religiose o filosofiche, opinioni politiche o vita affettiva. Trattiamo questi dati esclusivamente come contenuto della tua intervista, al solo scopo di erogare il servizio, e soltanto sulla base del tuo consenso esplicito. Sei libero di non condividere informazioni di questo tipo.
5. Dati relativi a terzi
Durante l'intervista potresti menzionare altre persone (familiari, amici, conoscenti). Sei responsabile di non divulgare su terzi informazioni riservate, illecite, diffamatorie o eccessivamente sensibili. Memorious tratta tali informazioni unicamente come contenuto dell'intervista, al solo fine di erogare il servizio. Ove tecnicamente possibile, puoi richiedere la cancellazione o la modifica di parti dell'intervista prima della consegna del prodotto finale.
6. Finalità del trattamento
I tuoi dati sono trattati esclusivamente per: • Erogare il servizio di intervista e produrre il PDF della storia e/o il video • Emettere la fattura e gestire il rapporto contrattuale • Garantire la sicurezza del sistema (prevenzione abusi, rate limiting) I tuoi dati NON vengono utilizzati per marketing, profilazione o pubblicità, né ceduti a terzi per finalità diverse dall'erogazione del servizio.
7. Base giuridica del trattamento
Il trattamento si basa su: • Esecuzione del contratto (art. 6 par. 1 lett. b GDPR) — per i dati necessari a erogare il servizio e fatturare • Consenso esplicito (art. 6 par. 1 lett. a e, per le categorie particolari, art. 9 par. 2 lett. a GDPR; art. 6 nLPD) — per la registrazione e per il contenuto dell'intervista • Obbligo legale (art. 6 par. 1 lett. c GDPR) — per la conservazione delle fatture secondo la legge fiscale svizzera
8. Nessun addestramento dell’AI
Non usiamo la tua intervista, la trascrizione, l'audio o il video per addestrare nostri modelli di intelligenza artificiale. Dove utilizziamo fornitori AI di terzi, usiamo i loro servizi business/API configurati, ove disponibile, affinché i dati dei clienti non siano utilizzati per l'addestramento dei loro modelli. ElevenLabs può trattare i dati vocali solo quanto necessario a fornire la sintesi vocale, secondo i suoi termini di trattamento dati applicabili.
9. Fornitori e responsabili del trattamento
Alcune attività sono svolte, per nostro conto e limitatamente a quanto necessario, dai seguenti fornitori: • Anthropic — modello AI Claude che conduce l'intervista • OpenAI — trascrizione vocale • ElevenLabs — sintesi vocale della voce di Memoriam • Stripe — pagamenti e dati di fatturazione • Vercel — hosting del sito • Railway — hosting dell'applicazione e archiviazione temporanea dei file • Resend — invio delle email di servizio Ove richiesto, stipuliamo con questi fornitori un accordo sul trattamento dei dati (Data Processing Agreement). Il titolare resta comunque responsabile nei tuoi confronti.
10. Trasferimenti internazionali di dati
Alcuni fornitori possono trattare i dati al di fuori della Svizzera, dell'UE e dello SEE, inclusi gli Stati Uniti. Ove richiesto, tali trasferimenti si basano su garanzie adeguate: decisioni di adeguatezza, Clausole Contrattuali Standard (SCC), accordi sul trattamento dei dati o garanzie equivalenti secondo il diritto svizzero e dell'Unione Europea.
11. Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli, tra cui: • Trasmissione cifrata tramite HTTPS • Accesso ristretto ai dati dell'intervista • Archiviazione in ambienti non pubblici • Link di download temporanei con scadenza • Cancellazione dei file temporanei grezzi al termine dell'elaborazione • Registrazione (logging) degli accessi amministrativi • Separazione tra dati di pagamento e contenuto dell'intervista Nessun sistema può garantire una sicurezza assoluta, ma lavoriamo per proteggere i tuoi dati in modo proporzionato al rischio.
12. Conservazione e cancellazione dei dati
I dati dell'intervista (audio, video, trascrizione, PDF) vengono cancellati dai sistemi di produzione attivi entro 30 giorni dalla consegna del prodotto finale. Eventuali copie di backup vengono sovrascritte o cancellate secondo il ciclo di retention dei backup. I dati di fatturazione (nome, indirizzo, importo) sono conservati per 10 anni come richiesto dalla normativa fiscale svizzera e, per questo obbligo, non possono essere cancellati prima della scadenza del termine. Puoi richiedere la cancellazione anticipata degli altri dati scrivendo all'email del punto 1.
13. Violazione dei dati (data breach)
In caso di violazione dei dati personali, valutiamo il rischio per i tuoi diritti e libertà e, ove richiesto dalla legge, notifichiamo l'autorità competente e/o gli utenti interessati senza ingiustificato ritardo (entro 72 ore ove richiesto dal GDPR; notifica all'IFPDT secondo la nLPD in caso di rischio elevato).
14. I tuoi diritti
Hai il diritto di: • Accedere ai tuoi dati personali • Richiederne la rettifica o l'aggiornamento • Richiederne la cancellazione • Limitare o opporti al trattamento • Richiedere la portabilità dei dati in formato leggibile • Revocare il consenso in qualsiasi momento, senza effetto retroattivo Per esercitare i tuoi diritti, scrivi all'email indicata al punto 1.
15. Memoriam è un’intelligenza artificiale
Memoriam è un sistema di intelligenza artificiale basato sul modello linguistico Claude di Anthropic. Non è un essere umano, né un medico, terapeuta o consulente professionale, e le sue risposte non costituiscono parere professionale. Memorious non è un servizio terapeutico o di emergenza. In caso di disagio emotivo o emergenza, contatta immediatamente i servizi di emergenza o un professionista qualificato.
16. Reclami all’autorità di controllo
Se ritieni che il trattamento violi la normativa applicabile, puoi presentare reclamo all'autorità competente: • In Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT) — www.edoeb.admin.ch • Nell'Unione Europea: l'autorità di controllo del tuo paese di residenza