Informativa sulla privacy

Il titolare del trattamento è:

Non è stato nominato un Responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi in cui la legge lo rende obbligatorio (art. 37 GDPR). Per qualunque questione sulla privacy scrivi all'indirizzo qui sopra.

Solo quelli che servono a far funzionare il servizio. Nel dettaglio:

La legge impone di dire, per ogni scopo, su quale base giuridica ci appoggiamo. Eccole:

È il punto più importante di questa informativa, perché riguarda quello che scrivi.

VoxPublica non scrive i testi da sola: si appoggia a sistemi automatici di elaborazione e generazione del linguaggio forniti da Anthropic PBC (Stati Uniti). Quando premi «Genera», al fornitore vengono trasmessi: il testo, il documento, la foto o il link che hai dato; le informazioni del tuo profilo che servono a scrivere nel tuo stile (ruolo, ente, tono, temi, espressioni, parole vietate); e i tuoi testi di esempio.

Su questo trattamento valgono tre garanzie, che ci teniamo a mettere per iscritto:

• Quello che mandi non viene usato per addestrare i modelli del fornitore. Le condizioni commerciali dell'interfaccia per sviluppatori che usiamo lo escludono.
• Il fornitore conserva i dati solo per il tempo tecnico necessario a rispondere e a controllare gli abusi, e poi li cancella. Non costruisce un archivio dei tuoi testi.
• Non gli mandiamo mai la tua email, la tua password o i tuoi contatti stampa. Al fornitore va il contenuto da elaborare, non la tua identità.

Quando usi la ricerca di dati da fonti esterne (dentro i Discorsi), la frase cercata passa dallo stesso fornitore, che interroga solo un elenco chiuso di siti stabilito da noi.

Nella rubrica dei contatti stampa inserisci dati di altre persone: giornalisti, redazioni. Su quei dati il titolare del trattamento sei tu, non VoxPublica: noi li custodiamo per tuo conto, come responsabili del trattamento (art. 28 GDPR), e non li usiamo per nessuno scopo nostro.

Questo significa che tocca a te:

• avere un motivo legittimo per tenere quei contatti in rubrica;
• informare quelle persone, quando serve, che hai i loro dati e per cosa li usi;
• rispondere tu se una di loro chiede di essere cancellata.

L'invio dei comunicati non passa dai nostri server: si apre il tuo programma di posta, con i destinatari già messi in copia nascosta, e la mail parte dalla tua casella. Noi non vediamo né conserviamo quelle email.

Questo vale per l'invio ai giornalisti. La pubblicazione su una Pagina Facebook, invece, passa dai nostri server: il testo lo mandiamo noi a Facebook, e di quel passaggio resta traccia. È il punto 6.

VoxPublica può pubblicare un testo direttamente sulla Pagina Facebook del tuo ente. È una funzione facoltativa: se non colleghi nessuna Pagina, tutto quello che segue non ti riguarda e verso Facebook non parte niente.

Su quel post Facebook non lavora per conto nostro. Meta è un titolare del trattamento autonomo: una volta che il testo è sulla tua Pagina, vale quello che Facebook fa dei contenuti pubblicati, secondo le sue condizioni e la sua informativa. Noi non decidiamo chi lo vede, quanto resta in evidenza, né cosa Facebook ne ricava.

Come si stacca tutto. Dal tuo profilo, con «Scollega»: cancelliamo le Pagine e le chiavi, e da quel momento non possiamo più scrivere niente. ⚠️ Due avvertenze oneste: l'autorizzazione su Facebook resta finché non togli VoxPublica dalle app autorizzate nelle impostazioni di Facebook; e i post già usciti restano online — quelli si tolgono da Facebook, non da qui.

Se chiedi la cancellazione dei dati direttamente a Facebook, Meta ce lo comunica con una richiesta firmata e noi cancelliamo il collegamento e le chiavi. Come funziona, e cosa resta dove, è scritto nella pagina Cancellazione dei dati di Facebook.

I tuoi dati non vengono mai venduti, ceduti o comunicati a terzi per scopi loro. Li vedono solo i fornitori tecnici che ci servono per far funzionare il servizio, ognuno vincolato da un contratto ai sensi dell'art. 28 GDPR e limitato a quello che gli serve:

Meta (Facebook) non è in questo elenco, e non è una dimenticanza. Chi sta qui sopra lavora per conto nostro, sotto contratto. Meta invece riceve il post per pubblicarlo e da lì decide da sé cosa farne: è un destinatario di natura diversa, e ha un punto tutto suo — il punto 6. Riguarda solo chi collega una Pagina.

I dati possono inoltre essere comunicati all'autorità giudiziaria o alle forze dell'ordine, se ci viene richiesto con un atto formale.

Il tuo account, il tuo profilo, i tuoi testi e la tua rubrica stanno su un server in Germania, a Norimberga, e da lì non si spostano: la macchina è noleggiata da una società tedesca (Hetzner Online GmbH), e sia il sito sia la banca dati girano lì dentro.

Escono dallo Spazio economico europeo due cose sole: quello che dai da elaborare al Motore Impronta, che va ad Anthropic (Stati Uniti); e le email che ti mandiamo — conferma dell'iscrizione, recupero della password, promemoria del lunedì — che partono da Resend (Stati Uniti).

Restano invece in Irlanda i dati di Stripe (pagamenti) e di Google (se scegli di entrare col tuo account Google), anche se in tutti e due i casi la casa madre statunitense può accedervi dagli Stati Uniti.

Per i due fornitori americani il trasferimento avviene sulla base delle Clausole contrattuali tipo approvate dalla Commissione europea (decisione 2021/914), che vincolano il fornitore a un livello di protezione equivalente a quello europeo. Le stesse clausole coprono l'accesso dagli Stati Uniti nei casi di Stripe e Google.

Discorso a parte per Facebook, se colleghi una Pagina: lì non stiamo affidando dati a un fornitore, stiamo pubblicando. Il testo entra nella piattaforma di Meta — che per gli utenti europei fa capo alla società irlandese del gruppo, con la casa madre negli Stati Uniti — e da quel momento valgono le condizioni e l'informativa di Meta, non le nostre. È il punto 6.

• Account, profilo, testi salvati, rubrica: finché tieni aperto l'account. Quando lo chiudi, vengono cancellati entro 30 giorni.
• Conteggio degli utilizzi: 24 mesi, poi si cancella. Serve a far funzionare i limiti mensili e a ricostruire un consumo contestato.
• Collegamento con una Pagina Facebook (nome della Pagina, identificativi, chiave cifrata): finché non scolleghi. Si cancella anche prima della chiusura dell'account, e senza che tu debba fare niente qui, se chiedi la cancellazione dal lato di Facebook.
• Storico delle pubblicazioni (data, Pagina, esito, indirizzo del post): finché tieni aperto l'account. Resta anche se scolleghi la Pagina — serve a farti ritrovare cosa è uscito e quando.
• Registri tecnici del server: al massimo 12 mesi.
• Documenti contabili e fiscali (quando ci saranno pagamenti): 10 anni, come impone la legge.

Puoi cancellare da solo, in ogni momento, i singoli testi salvati e i singoli contatti della rubrica: la cancellazione è immediata e definitiva. ⚠️ Se quel testo era già stato pubblicato su Facebook, cancellarlo qui non lo ritira da lì: il post si toglie da Facebook.

Su questi dati la legge ti dà dei diritti precisi (artt. 15-22 GDPR). Puoi chiedere:

• di sapere quali dati abbiamo e averne una copia;
• di correggerli se sono sbagliati o incompleti;
• di cancellarli, e con essi l'account;
• di limitarne l'uso, o di opporti al trattamento fondato sul legittimo interesse;
• di portarli via, in un formato leggibile da un altro programma;
• di ritirare il consenso al promemoria settimanale, senza che questo tocchi la legittimità di quanto fatto prima.

Per esercitarli basta scrivere a info@voxpub.it. Rispondiamo entro 30 giorni. Non costa nulla.

⚠️ Un limite da dire chiaro: questi diritti valgono sui dati che abbiamo noi. Cancellare qui non cancella un post già pubblicato sulla tua Pagina Facebook, che resta governato da Facebook. Per la parte Facebook c'è una pagina apposta: Cancellazione dei dati di Facebook.

Se ritieni che i tuoi dati siano trattati male, puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), oppure al giudice.

Il sito viaggia solo su collegamento cifrato (HTTPS). Le password sono conservate in forma cifrata e irreversibile. La banca dati applica una regola di isolamento per riga che impedisce a un utente di leggere i dati di un altro, anche in caso di errore del programma. Le chiavi dei fornitori stanno solo sul server e non sono mai visibili dal browser.

La chiave della Pagina Facebook, se ne colleghi una, non è conservata in chiaro: è cifrata con un algoritmo robusto, e la chiave che la riapre sta solo fra le impostazioni del server — chi leggesse la banca dati troverebbe una stringa illeggibile.

La banca dati non è raggiungibile da Internet: risponde soltanto ai programmi che girano sulla stessa macchina, e chi amministra il server ci arriva solo da un collegamento cifrato riservato. Del server vengono fatte copie di sicurezza periodiche, conservate presso lo stesso fornitore in Germania.

Nessun sistema è sicuro al cento per cento. Se dovesse verificarsi una violazione che mette a rischio i tuoi diritti, ti avviseremo e informeremo il Garante nei termini di legge (artt. 33 e 34 GDPR).

VoxPublica è uno strumento di lavoro e non è destinato ai minori di 18 anni. Non raccogliamo consapevolmente dati di minori: se ci accorgiamo che un account è di un minore, lo chiudiamo e cancelliamo i dati.

Il servizio propone testi e suggerimenti, ma non prende nessuna decisione automatizzata che produca effetti giuridici su di te o ti riguardi in modo significativo, ai sensi dell'art. 22 GDPR. Ogni testo prodotto è una proposta: resti tu a decidere se usarla, correggerla o buttarla.

Se cambiamo qualcosa di sostanziale — un fornitore nuovo, uno scopo nuovo — aggiorniamo questa pagina e cambiamo la data in cima. Se il cambiamento tocca i tuoi diritti in modo rilevante, te lo diciamo per email prima che entri in vigore.