Cookie Policy – VoiceMail

1. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti web visitati dall'utente inviano al suo dispositivo, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva.

Il sito www.voicemail.hypy.it utilizza cookie per garantire il corretto funzionamento del servizio e, previo consenso, per finalità ulteriori.

2. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:
INVESTIMENTO DIGITALE SRL
Sede legale: Via Corletto 2/C, 41043 Formigine (MO), Italia
P. IVA / C.F.: 03985080369
PEC: investimentodigitalesrl@pec.it

3. Cookie Tecnici Realmente Utilizzati

Questi cookie sono indispensabili per il funzionamento del sito e del servizio VoiceMail e non richiedono consenso.

• PHPSESSID – Identifica la sessione utente (HttpOnly; Secure quando la connessione è HTTPS; SameSite=Lax; durata 24h).
• vm_cookie_consent – Memorizza le preferenze cookie espresse dall'utente (validità 1 anno, impostato lato client)

Base giuridica: Art. 122 Codice Privacy / art. 6(1)(f) GDPR – non è richiesto il consenso esplicito per i cookie strettamente necessari al funzionamento del sito.

4. Servizi di Terze Parti Utilizzati dal Sito

Oltre ai cookie tecnici del §3, il sito e il servizio VoiceMail si appoggiano ad alcuni servizi di terze parti, che si dividono in due categorie con basi giuridiche diverse:

• Risorse che si caricano automaticamente ad ogni visita o pagina (Google Fonts, Google reCAPTCHA, Sentry, e le librerie CDN del §4.8): trattandosi di risorse tecniche necessarie al funzionamento, alla sicurezza e alla diagnostica del sito, si basano sul legittimo interesse del Titolare (art. 6(1)(f) GDPR) e non richiedono un consenso specifico tramite il banner cookie.
• Servizi attivati solo su iniziativa dell'utente (login Google/Microsoft/Facebook/Apple, funzioni di intelligenza artificiale, pagamenti Stripe): non si caricano automaticamente alla visita del sito, ma solo quando l'utente compie volontariamente un'azione specifica (es. clic sul pulsante "Accedi con Google", attivazione di una funzione AI, avvio di un pagamento). Si basano sull'esecuzione del contratto (art. 6(1)(b) GDPR): è l'utente stesso, con la propria azione, a determinarne l'utilizzo, per cui non è previsto un consenso cookie distinto per questi servizi.

Per ciascuno di questi servizi, di seguito sono indicati fornitore, finalità, dati trattati e base giuridica.

4.1 Google OAuth (Login e Accesso Gmail)

Fornitore: Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irlanda
Scopo: Autenticazione e, se autorizzato dall'utente, accesso alla casella Gmail
Dati raccolti:

• Indirizzo email e profilo Google (nome, foto) — per il solo login
• Contenuto della casella Gmail (se l'utente collega l'account email) — access token/refresh token cifrati e salvati sul server, non in cookie

Base giuridica: Esecuzione del contratto, attivata su iniziativa dell'utente (nessun consenso cookie richiesto — vedi introduzione al §4)
Privacy Policy Google: https://policies.google.com/privacy

4.2 Microsoft OAuth (Login e Accesso Outlook)

Fornitore: Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, D18 P521, Irlanda
Scopo: Autenticazione e, se autorizzato dall'utente, accesso alla casella Outlook/Microsoft 365
Dati raccolti:

• Indirizzo email e profilo Microsoft — per il solo login
• Contenuto della casella Outlook (se l'utente collega l'account email) — token cifrati lato server

Base giuridica: Esecuzione del contratto, attivata su iniziativa dell'utente (nessun consenso cookie richiesto — vedi introduzione al §4)
Privacy Policy Microsoft: https://privacy.microsoft.com/it-it/privacystatement

4.3 Facebook Login

Fornitore: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda
Scopo: Autenticazione tramite account Facebook (solo login, nessun accesso a contenuti Facebook)
Dati raccolti: indirizzo email, nome
Base giuridica: Esecuzione del contratto, attivata su iniziativa dell'utente (nessun consenso cookie richiesto — vedi introduzione al §4)
Privacy Policy Meta: https://www.facebook.com/privacy/policy/

4.3bis Apple Sign-In

Fornitore: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA
Scopo: Autenticazione tramite account Apple (solo login, nessun accesso a contenuti di terzi)
Dati raccolti: indirizzo email (anche in forma di "relay" privato Apple, se scelto dall'utente), nome
Base giuridica: Esecuzione del contratto, attivata su iniziativa dell'utente (nessun consenso cookie richiesto — vedi introduzione al §4)
Privacy Policy Apple: https://www.apple.com/legal/privacy/

4.4 Servizi di Intelligenza Artificiale

Fornitori: Anthropic (motore generativo principale delle bozze email), OpenAI (ricerca semantica/embeddings e riserva per la trascrizione vocale), infrastruttura AI self-hosted del Titolare (generazione profili AI, riconoscimento testo/immagini allegati, trascrizione vocale primaria)
Scopo: Generazione di bozze di risposta email, trascrizione voice-to-text, revisione testi, ricerca semantica nei contenuti
Dati trattati:

• Testo delle email (oggetto, corpo, allegati testuali), quando l'utente attiva una funzione AI
• Audio delle registrazioni vocali, per la sola durata della trascrizione
• Informazioni dei profili AI configurati dall'utente

Base giuridica: Esecuzione del contratto, attivata su iniziativa dell'utente
Nota: per il dettaglio completo su quali dati vengono inviati a ciascun fornitore AI, consulta la AI Policy di VoiceMail, che prevale in caso di discrepanza con la presente sezione.

4.5 Stripe (Pagamenti e Gestione Crediti)

Fornitore: Stripe, Inc. / Stripe Payments Europe Ltd (per i clienti UE)
Scopo: Elaborazione pagamenti, gestione abbonamenti e crediti
Dati raccolti: token della carta (tokenizzato), importo, valuta, data/ora transazione, piano selezionato
Base giuridica: Esecuzione del contratto, attivata su iniziativa dell'utente quando avvia un acquisto (nessun consenso cookie richiesto — vedi introduzione al §4)
Privacy Policy Stripe: https://stripe.com/privacy

4.6 Google reCAPTCHA (Modulo di Contatto e Registrazione Account)

Fornitore: Google Ireland Limited
Scopo: Protezione antispam del modulo di contatto pubblico e del modulo di registrazione account
Dati raccolti: indirizzo IP, interazione con la pagina, token di verifica
Base giuridica: Legittimo interesse (prevenzione abusi) — script caricato automaticamente su entrambi i moduli, senza richiesta di consenso cookie
Privacy Policy Google: https://policies.google.com/privacy

4.7 Sentry (Monitoraggio Errori Tecnici)

Fornitore: Functional Software, Inc. (Sentry), con ingest dati in regione UE (Germania)
Scopo: Rilevamento e diagnosi di errori tecnici dell'applicazione
Dati raccolti: informazioni tecniche sull'errore, occasionalmente identificativi interni dell'account
Base giuridica: Legittimo interesse (sicurezza e stabilità del servizio)

4.8 Google Fonts, jsDelivr, unpkg (Risorse Grafiche e Librerie)

Google Fonts: caricato automaticamente su ogni pagina del sito, per i font utilizzati dall'interfaccia.
jsDelivr / unpkg: utilizzati esclusivamente per la libreria grafica vis-network.js (visualizzazione a grafo), caricata solo sulla pagina di dettaglio dei profili AI e su due pagine di amministrazione riservate al Titolare — non su ogni pagina del sito. Un riferimento a Bootstrap tramite jsDelivr presente nel codice condiviso delle pagine è disattivato (commentato) e non viene caricato.
Dati raccolti: indirizzo IP del visitatore al momento del caricamento della risorsa
Base giuridica: Legittimo interesse tecnico

4.9 Nessun Consenso Cookie Aggiuntivo Richiesto per i Servizi del §4

Come indicato nell'introduzione al presente §4, nessuno dei servizi sopra descritti richiede un consenso specifico tramite il banner cookie: i servizi ad attivazione automatica (§4.6 reCAPTCHA, §4.7 Sentry, §4.8 Google Fonts/jsDelivr/unpkg) si basano sul legittimo interesse del Titolare; i servizi ad attivazione volontaria (§4.1-4.3bis OAuth, §4.4 AI, §4.5 Stripe) si attivano solo quando l'utente compie l'azione corrispondente, in esecuzione del contratto. Il banner cookie (§3) riguarda esclusivamente i cookie tecnici necessari al funzionamento del sito, per i quali peraltro non è comunque richiesto consenso ai sensi dell'art. 122 Codice Privacy.

5. Storage Dati Locali (localStorage / sessionStorage)

VoiceMail utilizza localStorage e sessionStorage del browser per:

• vm_console_mode – preferenza di visualizzazione dell'interfaccia
• vm_attachment_processing_widget_collapsed – stato di un elemento dell'interfaccia
• vm_trial_alert_dismissed – chiusura di un avviso relativo alla prova gratuita
• vmSyncHint* – suggerimenti sullo stato di sincronizzazione email

Questi dati non sono sincronizzati al server e rimangono solo sul dispositivo dell'utente.

L'utente può:

• prendere visione del banner informativo mostrato alla prima visita, relativo ai cookie tecnici descritti al §3;
• consultare in qualsiasi momento la presente Cookie Policy per approfondimenti sui servizi di terze parti del §4;
• disabilitare i cookie tramite le impostazioni del proprio browser, fermo restando che ciò potrebbe compromettere alcune funzionalità del sito.

6. Conservazione dei Dati

I dati raccolti tramite cookie sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e comunque nel rispetto della normativa vigente.

7. Diritti dell'Utente

L'utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR contattando il Titolare tramite PEC, come indicato nella Privacy Policy.

8. Aggiornamenti della Cookie Policy

La presente Cookie Policy può essere aggiornata nel tempo. Le eventuali modifiche saranno pubblicate su questa pagina con indicazione della data e del numero di versione.