Cookie Policy – VoiceMail

1. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti web visitati dall'utente inviano al suo dispositivo, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva.

Il sito www.voicemail.hypy.it utilizza cookie per garantire il corretto funzionamento del servizio e, previo consenso, per finalità ulteriori.

2. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:
INVESTIMENTO DIGITALE SRL
Sede legale: Via Corletto 2/C, 41043 Formigine (MO), Italia
P. IVA / C.F.: 03985080369
PEC: investimentodigitalesrl@pec.it

3. Cookie Tecnici Realmente Utilizzati

Questi cookie sono indispensabili per il funzionamento del sito e del servizio VoiceMail e non richiedono consenso.

• PHPSESSID – Identifica la sessione utente (HttpOnly; Secure quando la connessione è HTTPS; SameSite=Lax; durata 24h).
• vm_cookie_consent – Memorizza le preferenze cookie espresse dall'utente (validità 1 anno, impostato lato client)

Base giuridica: Art. 122 Codice Privacy / art. 6(1)(f) GDPR – non è richiesto il consenso esplicito per i cookie strettamente necessari al funzionamento del sito.

4. Cookie e Servizi di Terze Parti – Disclosure GDPR

4.1 Google OAuth (Login e Accesso Gmail)

Fornitore: Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irlanda
Scopo: Autenticazione e, se autorizzato dall'utente, accesso alla casella Gmail
Dati raccolti:

• Indirizzo email e profilo Google (nome, foto) — per il solo login
• Contenuto della casella Gmail (se l'utente collega l'account email) — access token/refresh token cifrati e salvati sul server, non in cookie

Base giuridica: Consenso / esecuzione del contratto (per l'accesso email)
Privacy Policy Google: https://policies.google.com/privacy

4.2 Microsoft OAuth (Login e Accesso Outlook)

Fornitore: Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, D18 P521, Irlanda
Scopo: Autenticazione e, se autorizzato dall'utente, accesso alla casella Outlook/Microsoft 365
Dati raccolti:

• Indirizzo email e profilo Microsoft — per il solo login
• Contenuto della casella Outlook (se l'utente collega l'account email) — token cifrati lato server

Base giuridica: Consenso / esecuzione del contratto
Privacy Policy Microsoft: https://privacy.microsoft.com/it-it/privacystatement

4.3 Facebook Login

Fornitore: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda
Scopo: Autenticazione tramite account Facebook (solo login, nessun accesso a contenuti Facebook)
Dati raccolti: indirizzo email, nome
Base giuridica: Consenso
Privacy Policy Meta: https://www.facebook.com/privacy/policy/

4.4 Servizi di Intelligenza Artificiale

Fornitori: Anthropic (motore generativo principale delle bozze email), OpenAI (ricerca semantica/embeddings e riserva per la trascrizione vocale), infrastruttura AI self-hosted del Titolare (generazione profili AI, riconoscimento testo/immagini allegati, trascrizione vocale primaria)
Scopo: Generazione di bozze di risposta email, trascrizione voice-to-text, revisione testi, ricerca semantica nei contenuti
Dati trattati:

• Testo delle email (oggetto, corpo, allegati testuali), quando l'utente attiva una funzione AI
• Audio delle registrazioni vocali, per la sola durata della trascrizione
• Informazioni dei profili AI configurati dall'utente

Base giuridica: Esecuzione del contratto, attivata su iniziativa dell'utente
Nota: per il dettaglio completo su quali dati vengono inviati a ciascun fornitore AI, consulta la AI Policy di VoiceMail, che prevale in caso di discrepanza con la presente sezione.

4.5 Stripe (Pagamenti e Gestione Crediti)

Fornitore: Stripe, Inc. / Stripe Payments Europe Ltd (per i clienti UE)
Scopo: Elaborazione pagamenti, gestione abbonamenti e crediti
Dati raccolti: token della carta (tokenizzato), importo, valuta, data/ora transazione, piano selezionato
Base giuridica: Esecuzione del contratto
Privacy Policy Stripe: https://stripe.com/privacy

4.6 Google reCAPTCHA (Modulo di Contatto)

Fornitore: Google Ireland Limited
Scopo: Protezione antispam del modulo di contatto pubblico
Dati raccolti: indirizzo IP, interazione con la pagina, token di verifica
Base giuridica: Legittimo interesse (prevenzione abusi) / consenso, a seconda dell'implementazione tecnica confermata
Privacy Policy Google: https://policies.google.com/privacy

4.7 Sentry (Monitoraggio Errori Tecnici)

Fornitore: Functional Software, Inc. (Sentry), con ingest dati in regione UE (Germania)
Scopo: Rilevamento e diagnosi di errori tecnici dell'applicazione
Dati raccolti: informazioni tecniche sull'errore, occasionalmente identificativi interni dell'account
Base giuridica: Legittimo interesse (sicurezza e stabilità del servizio)

4.8 Google Fonts, jsDelivr, unpkg (Risorse Grafiche e Librerie)

Scopo: Caricamento di font e librerie software utilizzate dall'interfaccia
Dati raccolti: indirizzo IP del visitatore al momento del caricamento della risorsa
Base giuridica: Legittimo interesse tecnico

4.9 Riepilogo Consensi Richiesti

Servizio	Consenso richiesto	Se rifiutato
Google / Microsoft OAuth	Sì (per l'accesso alla casella email)	Non è possibile collegare l'account email corrispondente
Facebook Login	Sì	Non è possibile accedere tramite Facebook
Servizi AI (Anthropic, OpenAI, infrastruttura self-hosted)	Sì	Le funzionalità AI restano disattivate
Stripe	Sì	Non è possibile acquistare crediti o abbonamenti
reCAPTCHA / Google Fonts / CDN	Tecnico / legittimo interesse	Non applicabile

5. Storage Dati Locali (localStorage / sessionStorage)

VoiceMail utilizza localStorage e sessionStorage del browser per:

• vm_console_mode – preferenza di visualizzazione dell'interfaccia
• vm_attachment_processing_widget_collapsed – stato di un elemento dell'interfaccia
• vm_trial_alert_dismissed – chiusura di un avviso relativo alla prova gratuita
• vmSyncHint* – suggerimenti sullo stato di sincronizzazione email

Questi dati non sono sincronizzati al server e rimangono solo sul dispositivo dell'utente.

L'utente può:

• accettare o rifiutare i cookie non necessari tramite il banner cookie;
• personalizzare le proprie preferenze per categoria;
• modificare o revocare il consenso in qualsiasi momento;
• disabilitare i cookie tramite le impostazioni del proprio browser, fermo restando che ciò potrebbe compromettere alcune funzionalità del sito.

6. Conservazione dei Dati

I dati raccolti tramite cookie sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e comunque nel rispetto della normativa vigente.

7. Diritti dell'Utente

L'utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR contattando il Titolare tramite PEC, come indicato nella Privacy Policy.

8. Aggiornamenti della Cookie Policy

La presente Cookie Policy può essere aggiornata nel tempo. Le eventuali modifiche saranno pubblicate su questa pagina con indicazione della data e del numero di versione.