Informativa privacy — Videochiamata tradotta

1. Titolare del trattamento

Il titolare del trattamento dei dati è TraduChat, responsabile della piattaforma traduchat.app. Per qualsiasi richiesta relativa alla protezione dei dati puoi scrivere a privacy@traduchat.app.

2. Quali dati raccogliamo

• Numero di telefono. Viene raccolto solo per consentire l'accesso alle videochiamate. È verificato con un codice via SMS e memorizzato sul tuo dispositivo; il server conserva solo un riferimento cifrato (hash) per impedire abusi.
• Nome visualizzato e lingue. Il nome che scegli di mostrare e le lingue "parlo in / leggo in" sono salvati esclusivamente nel browser del tuo dispositivo (localStorage) e non sono inviati a un database centrale.
• Audio e video. La videochiamata avviene in connessione diretta peer-to-peer (WebRTC) tra i due partecipanti: audio e video non transitano sui server di TraduChat e non vengono registrati né archiviati.
• Voce tradotta “naturale”. Per leggere la traduzione con una voce vicina alla tua, il tuo browser stima sul tuo dispositivo il tono medio della tua voce e sceglie una delle due voci naturali preregistrate (maschile o femminile). Non viene creato alcun clone della tua voce: l'audio del microfono non è inviato né conservato per questo scopo e l'unico dato usato per la scelta è l'indicazione generica “maschile o femminile”.
• Movimento delle labbra. Se tieni la fotocamera accesa, il browser analizza il tuo video solo sul tuo dispositivo per capire se stai parlando e per concludere la voce tradotta più o meno quando finiscono le tue labbra. Di questa analisi vengono usati soltanto due indicatori momentanei (“viso presente” e “labbra in movimento”) e la durata della frase: le immagini non vengono inviate ai server di TraduChat, non sono salvate e non servono a riconoscere chi sei.
• Trascrizioni e traduzioni dei sottotitoli. Il parlato viene trascritto dal tuo browser (Web Speech API) e tradotto dai server AI di TraduChat esclusivamente per mostrare i sottotitoli in tempo reale. Le frasi non vengono salvate in modo permanente: restano in memoria solo per la durata della chiamata e scompaiono quando chiudi la pagina.
• Codice della stanza. Un codice alfanumerico di 6 caratteri identifica la stanza in modo effimero, tramite Supabase Realtime, e non è associato a un account.
• Dati tecnici. Indirizzo IP e parametri di rete sono usati dal servizio di segnalazione WebRTC (Supabase Realtime, STUN) solo per stabilire la connessione, per il tempo strettamente necessario, e non sono conservati.

3. Finalità e base giuridica

• Accesso alla chiamata — verifica del numero via SMS. Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6 lett. b GDPR).
• Sottotitoli tradotti in tempo reale — trascrizione e traduzione del parlato durante la chiamata. Base giuridica: consenso (art. 6 lett. a GDPR), revocabile in qualsiasi momento disattivando il microfono.
• Voce tradotta naturale e a tempo con le labbra — scelta della voce preregistrata più simile alla tua e adattamento della velocità di lettura, perché la traduzione suoni come una conversazione reale. Base giuridica: consenso (art. 6 lett. a GDPR), revocabile in qualsiasi momento spegnendo “Voce tradotta” o la fotocamera; da quel momento la traduzione resta disponibile solo come sottotitolo.
• Prevenzione degli abusi — limite di 5 SMS al giorno per numero e di 110 messaggi AI al giorno per dispositivo/rete. Base giuridica: legittimo interesse (art. 6 lett. f GDPR) a proteggere il servizio da usi illeciti e costi eccessivi.

4. Conservazione dei dati

• Numero di telefono e token di verifica: salvati sul tuo dispositivo; il token scade dopo 30 giorni. Puoi rimuoverli subito svuotando i dati del sito dal browser.
• Trascrizioni e sottotitoli: non sono conservati. Vengono cancellati dalla memoria quando la chiamata termina.
• Stima del tono della voce e indicatore delle labbra: esistono solo nella memoria del browser, per il tempo della chiamata. Non sono scritti su nessun server, non sono collegati al tuo numero di telefono e spariscono quando chiudi la pagina.
• Audio tradotto: è generato e riprodotto in streaming frase per frase; TraduChat non lo salva e non lo riusa per creare modelli della tua voce.
• Contatori dei limiti: l'hash del numero e l'identificativo di dispositivo/rete sono conservati per la sola giornata corrente e vengono azzerati ogni giorno alle 00:00 UTC.
• Audio e video: mai registrati né archiviati da TraduChat.

5. Destinatari dei dati

I dati sono trattati da TraduChat e dai seguenti responsabili del trattamento, sotto contratto, esclusivamente per le finalità descritte:

• Supabase (Realtime) — segnalazione WebRTC e sottotitoli in tempo reale; dati effimeri, non persistenti.
• Twilio Verify — invio e verifica del codice SMS; conserva solo il numero necessario alla verifica.
• Google STUN / Twilio STUN — scoperta del percorso di rete per la connessione peer-to-peer; non ricevono contenuti della chiamata.
• Provider AI (Google Gemini via Lovable AI Gateway) — traduzione del testo dei sottotitoli; riceve solo la frase da tradurre, non audio né video.
• ElevenLabs — sintesi vocale che legge la traduzione con una voce naturale preregistrata. Riceve solo il testo già tradotto, il codice di una voce preregistrata e la velocità di lettura: mai la tua voce, il tuo viso o i tuoi contatti.
• Sintesi vocale via Lovable AI Gateway — voce alternativa usata in modo automatico quando ElevenLabs non è disponibile, con gli stessi limiti: testo, voce preregistrata e velocità.

6. Trasferimenti di dati fuori dall'UE

Alcuni responsabili (Twilio, Google) trattano dati negli Stati Uniti o in altri paesi extra-UE. I trasferimenti avvengono con garanzie adeguate ai sensi dell'art. 46 GDPR (decisioni di adeguatezza o clausole contrattuali tipo) e, dove necessario, con misure supplementari. Puoi richiedere copia di tali garanzie scrivendo aprivacy@traduchat.app.

7. I tuoi diritti

Come interessato puoi esercitare, scrivendo aprivacy@traduchat.app, i seguenti diritti:

• Accesso ai dati che ti riguardano (art. 15)
• Rettifica di dati inesatti (art. 16)
• Cancellazione ("diritto all'oblio", art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati (art. 20)
• Opposizione al trattamento (art. 21)
• Revoca del consenso per i sottotitoli tradotti, in qualsiasi momento (art. 7)

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o a un'altra autorità di controllo dell'UE.

8. Profilazione, biometria e decisioni automatizzate

TraduChat non effettua profilazione né decisioni automatizzate ai sensi dell'art. 22 GDPR. La traduzione dei sottotitoli è un'elaborazione puramente funzionale alla comunicazione, senza valutazione del comportamento o delle preferenze personali.

La scelta della voce tradotta più simile alla tua e il rilevamento del movimento delle labbra non sono trattamenti di dati biometrici ai sensi dell'art. 4 n. 14 e dell'art. 9 GDPR: servono unicamente a rendere la traduzione più naturale e non sono usati per identificare una persona, confrontarla con un archivio o desumerne caratteristiche personali. Nessun modello vocale personale viene creato, addestrato o conservato a partire dalla tua voce.

9. Misure di sicurezza

• Connessione sempre cifrata (HTTPS/TLS).
• Verifica del numero con codice monouso e token firmato dal server.
• Limiti anti-abuso lato server (SMS e messaggi AI).
• Audio e video peer-to-peer, non transitano né vengono registrati sui server.
• Analisi del tono della voce e delle labbra eseguita solo sul tuo dispositivo.
• Voci tradotte preregistrate: nessuna clonazione della voce di chi partecipa.
• Dati sul dispositivo salvati in localStorage, sotto il tuo controllo.

10. Minori

Il servizio è rivolto a persone di età non inferiore a 16 anni. In caso di dubbio, chiediamo a chi invita un minore di ottenere il consenso del titolare della responsabilità genitoriale.

11. Modifiche all'informativa

TraduChat può aggiornare la presente informativa per riflettere cambiamenti tecnici o normativi. La data in cima alla pagina indica l'ultimo aggiornamento; controlla periodicamente questa pagina.