Informativa privacy
Ultimo aggiornamento: 27 agosto 2026
In attesa di validazione legale
Questo testo descrive fedelmente come funziona il servizio oggi ed è completo in ogni sua parte, ma non è ancora stato rivisto da un legale. Fino ad allora resta questo avviso: quando il documento sarà validato, sparirà.
1 · Chi tratta i dati
Titolare del trattamento è CERVERA S.R.L., società a responsabilità limitata, con sede legale in Via Longhi 4, 20900 Monza (MB), Italia. P.IVA e codice fiscale 14746720961, iscritta al Registro delle Imprese di Monza e Brianza al n. REA MB-2805025.
Contatti per ogni questione che riguarda i dati personali: info@cerveraconsulting.com, oppure la PEC cerverasrl@pec.it per le comunicazioni formali. Telefono: +39 346 221 7255.
Responsabile della protezione dei dati (DPO): non nominato. La valutazione che porta a questa conclusione è documentata e viene rivista al crescere del servizio; per qualunque questione sui dati personali il riferimento è l'indirizzo qui sopra.
2 · Di chi parliamo
Questa informativa riguarda due persone diverse, con esigenze diverse. Il Cliente: chi acquista, apre l'account, paga e legge la biografia — spesso un figlio o una figlia. La Persona intervistata: chi riceve le telefonate e racconta la propria vita, che quasi sempre non è il Cliente ed è la persona i cui dati sono di gran lunga i più delicati fra quelli che trattiamo.
Riguarda inoltre le persone invitate a leggere la biografia e chiunque visiti il sito.
Se stai leggendo questa pagina perché hai ricevuto una telefonata e vuoi capire cosa succede ai tuoi dati, i paragrafi che ti riguardano sono il 4, il 5, l'8, il 9 e il 12 — e puoi scrivere o telefonare direttamente a noi, senza passare da chi ti ha regalato il servizio. Se preferisci una pagina sola, scritta per te e senza parole difficili, c'è.
3 · Come sono arrivati i tuoi dati fino a noi
I dati della Persona intervistata non li fornisce lei: li fornisce il Cliente al momento dell'attivazione — nome, numero di telefono, età, città, di cosa parla volentieri, chi c'è nella sua vita, cosa è meglio sapere prima, e la fotografia se sceglie di caricarla. È un trattamento di dati raccolti presso terzi ai sensi dell'articolo 14 del GDPR.
Per questo il Cliente si impegna contrattualmente a informare la Persona intervistata prima che le telefonate inizino.
All'inizio della prima telefonata l'Intervistatrice dichiara di essere un sistema automatico, spiega che la conversazione viene registrata e per farne cosa, e chiede se la persona è d'accordo. Se la persona non è d'accordo, la telefonata si chiude e non viene conservata alcuna registrazione.
In qualunque momento la Persona intervistata può chiedere di non essere più chiamata. La richiesta ha la precedenza su qualunque istruzione del Cliente ed è eseguita dal sistema che programma le telefonate, non da una promessa: da quel momento nessuna chiamata parte e nessuna nuova viene fissata.
4 · Che dati trattiamo
Dell'account del Cliente: email, password cifrata, data di registrazione, preferenze, e la data in cui ha accettato questi documenti.
Dell'ordine: importo, pacchetto, data, identificativi del pagamento, ricevuta o fattura, eventuali richieste di rimborso. I dati della carta non li trattiamo mai: restano al fornitore di pagamento.
Del progetto: nome di chi regala, legame di parentela, sua email e suo telefono; nome della Persona intervistata, numero di telefono, età, città.
Del contesto della conversazione: interessi, familiari e persone care, note fornite dal Cliente per condurre bene la telefonata.
Informazioni sulla salute della Persona intervistata: ciò che il Cliente scrive rispondendo alla domanda «c'è qualcosa che è meglio sapere prima?» — per esempio che sente poco, che ha problemi di memoria, che ha avuto un lutto recente — e ciò che la persona racconta spontaneamente durante le telefonate.
Le registrazioni vocali: l'audio integrale delle telefonate.
Le trascrizioni e i capitoli: il testo della conversazione, le correzioni fatte dal Cliente e il capitolo che ne nasce, con tutto ciò che vi è raccontato, inclusi i terzi nominati nel racconto.
La fotografia della Persona intervistata, se il Cliente sceglie di caricarla, usata nella sua pagina e nel libro.
L'andamento del servizio: date e durate delle telefonate, minuti residui, telefonate programmate, sospensioni, tentativi non riusciti, spedizioni del libro.
Dei lettori invitati: l'indirizzo email e lo stato dell'invito.
Di chiunque visiti il sito: log di accesso e indirizzo IP dei sistemi che ospitano il sito, per sicurezza e diagnostica. Le statistiche di visita e i rapporti d'errore sono descritti al punto 11.
Le informazioni sulla salute sono categorie particolari di dati ai sensi dell'articolo 9 del GDPR e ricevono un trattamento più stretto: base giuridica dedicata, accesso limitato, conservazione allineata al resto della biografia. La voce e la fotografia non sono di per sé dati biometrici: lo diventerebbero se venissero usate per identificare univocamente una persona, cosa che non facciamo e non intendiamo fare.
5 · Perché li trattiamo e con quale base giuridica
Per creare e gestire l'account, erogare il servizio acquistato e fatturare: esecuzione del contratto (articolo 6.1.b), verso il Cliente.
Per telefonare alla Persona intervistata, registrare, trascrivere e scrivere i capitoli: legittimo interesse del Titolare e del Cliente a realizzare la biografia voluta (articolo 6.1.f), unito al consenso raccolto all'inizio della telefonata (articolo 6.1.a).
Per trattare le informazioni sulla salute: consenso esplicito dell'interessato (articolo 9.2.a).
Per trattare la fotografia: consenso (articolo 6.1.a), raccolto dal Cliente che dichiara di avere titolo, e revocabile dalla Persona intervistata.
Per mandare le email di servizio — capitolo pronto, telefonata non riuscita, credito in esaurimento, inviti ai lettori: esecuzione del contratto (articolo 6.1.b). Sono il funzionamento del servizio, non pubblicità.
Per stampare e spedire il libro: esecuzione del contratto (articolo 6.1.b).
Per misurare le visite in forma anonima e raccogliere i rapporti d'errore del sito, per la sicurezza e la prevenzione degli abusi: legittimo interesse (articolo 6.1.f).
Per gli obblighi contabili e fiscali: obbligo di legge (articolo 6.1.c). Per difendere un diritto in giudizio: legittimo interesse (articolo 6.1.f).
Non facciamo profilazione, non prendiamo decisioni automatizzate con effetti giuridici sulle persone (articolo 22 del GDPR), non vendiamo dati a nessuno, non mandiamo pubblicità e non usiamo registrazioni, trascrizioni o capitoli per addestrare modelli di intelligenza artificiale, né nostri né di terzi.
6 · Intelligenza artificiale: cosa fa, su cosa
La telefonata è condotta da un sistema conversazionale con voce sintetica. Non è una persona, e lo dichiara all'inizio della conversazione e ogni volta che glielo si chiede.
Prima della telefonata, il contesto che il Cliente ha fornito — interessi, famiglia, cosa è meglio sapere — viene caricato nella base di conoscenza del fornitore che conduce la chiamata, perché l'Intervistatrice possa farne uso mentre parla.
La trascrizione è prodotta automaticamente a partire dall'audio. Il capitolo è scritto automaticamente a partire dalla trascrizione, insieme a un riepilogo e a un'indicazione di tono della conversazione, che servono a chi cura il servizio per capire come è andata.
I fornitori che eseguono questi trattamenti lo fanno come responsabili del trattamento, su nostra istruzione, con il divieto contrattuale di usare i contenuti per finalità proprie o per addestrare i propri modelli.
Il risultato è rivedibile e correggibile dal Cliente nell'area riservata: nessun testo prodotto automaticamente è definitivo, e la correzione fatta a mano è quella che vale, anche per la stampa.
7 · Chi altro vede i dati
I dati sono accessibili al personale autorizzato del Titolare e ai fornitori di cui ci serviamo per far funzionare il servizio, nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR, o autonomi titolari dove la legge lo impone.
Le categorie sono queste. Il fornitore della banca dati e dell'autenticazione: ospita account, anagrafiche, trascrizioni, capitoli e andamento del servizio. Il fornitore dei pagamenti: vede email e importo e tratta i dati della carta, che noi non vediamo; per gli obblighi antifrode e antiriciclaggio agisce anche come autonomo titolare. Il fornitore che presta la voce e conduce la telefonata: vede nome e numero della Persona intervistata, il contesto fornito dal Cliente comprese le informazioni sulla salute, e l'audio integrale. L'operatore della linea telefonica: vede numero chiamato, durata e metadati della chiamata, non il contenuto.
E ancora: il fornitore del modello linguistico che scrive capitolo e riepilogo a partire dalla trascrizione, che vede trascrizioni e contesto della conversazione. Il fornitore che archivia registrazioni, PDF e fotografie. La tipografia che stampa e spedisce il libro, che vede il PDF e quindi tutta la biografia, più nome e indirizzo di spedizione. Il fornitore delle email di servizio, che vede l'indirizzo del Cliente, il nome della Persona intervistata e la data della telefonata, mai il testo dei capitoli né le trascrizioni. Il servizio che raccoglie i rapporti d'errore del sito, senza dati personali.
L'elenco nominativo e aggiornato di questi responsabili — chi sono, cosa vede ciascuno, in quale Paese tratta i dati — si chiede a info@cerveraconsulting.com e lo mandiamo per intero. Qui stanno le categorie e non i nomi perché è ciò che la legge chiede di dichiarare, e perché un nome cambia più in fretta di questa pagina: un elenco vecchio scritto qui sarebbe meno vero di uno aggiornato mandato a chi lo chiede.
I dati possono inoltre essere comunicati a professionisti come il commercialista e il legale, all'autorità giudiziaria e alle autorità competenti quando la legge lo impone.
Le persone invitate dal Cliente a leggere la biografia vedono capitoli, trascrizioni e registrazioni della Persona intervistata. È il Cliente a sceglierle, e l'invito può essere revocato in qualunque momento dall'area riservata.
8 · Trasferimenti fuori dall'Unione Europea
La maggior parte dei dati resta in Unione Europea: la banca dati, i file audio, i PDF e le fotografie sono ospitati in UE, la scrittura dei capitoli avviene su regione europea, la linea telefonica da cui partono le chiamate è italiana, e i rapporti d'errore del sito vanno a un servizio in regione tedesca.
Restano fuori dallo Spazio economico europeo: il fornitore che conduce la telefonata, negli Stati Uniti, che riceve il dato che pesa di più — il contesto della conversazione e l'audio integrale; il fornitore dei pagamenti, per alcune funzioni verso gli Stati Uniti; il fornitore delle email di servizio, per i registri di invio. La tipografia ha sede nello Spazio economico europeo, ma stampa attraverso stampatori nel Paese di consegna.
Questi trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA per i fornitori che vi aderiscono, e delle clausole contrattuali tipo approvate dalla Commissione europea (articolo 46.2.c del GDPR), accompagnate da una valutazione d'impatto del trasferimento e da misure supplementari: cifratura in transito e a riposo, minimizzazione dei dati inviati.
Copia delle garanzie adottate può essere richiesta a info@cerveraconsulting.com. Va detto con chiarezza: l'audio integrale di una conversazione privata con una persona anziana è, fra tutto ciò che tratta questo prodotto, il dato che viaggia più lontano.
9 · Per quanto tempo li conserviamo
Account e biografia — capitoli, trascrizioni, registrazioni, fotografie: finché l'account è attivo, e comunque finché il Cliente non ne chiede la cancellazione. La biografia è il prodotto: cancellarla d'ufficio dopo un tempo prestabilito sarebbe contrario allo scopo per cui esiste.
Account inattivo: se non si accede per 24 mesi avvisiamo via email e cancelliamo dopo 30 giorni senza risposta.
Registrazioni delle telefonate: insieme alla biografia. Il Cliente può cancellare la singola registrazione conservando il capitolo.
Dati di fatturazione e contabilità, comprese le richieste di rimborso e di recesso: 10 anni (articolo 2220 del codice civile e normativa fiscale). Richieste di assistenza e reclami: 5 anni.
Log tecnici e di sicurezza: 12 mesi. Rapporti d'errore del sito: 90 giorni. Statistiche di visita: in forma aggregata e non riconducibile a una persona, senza limite. Copie di backup: fino a 30 giorni dopo la cancellazione, per rotazione tecnica.
Su richiesta della Persona intervistata, registrazioni, trascrizioni e capitoli che la riguardano vengono cancellati anche se il Cliente non è d'accordo: sono i suoi dati, e la sua volontà prevale.
La cancellazione dell'account si chiede dall'area riservata, alla pagina del proprio account. Non è un comando immediato perché non tutto si può cancellare subito: i documenti contabili restano dieci anni per obbligo di legge. Tutto il resto — biografia, registrazioni, trascrizioni, fotografie — viene cancellato, e il Cliente riceve conferma di cosa è stato cancellato e cosa è stato conservato.
Se la Persona intervistata muore, i contenuti già prodotti restano consultabili e scaricabili dal Cliente e dalle persone invitate: è il motivo per cui la biografia è stata fatta. Chi ha un interesse proprio, o agisce a tutela di un familiare, può esercitare i diritti dell'interessato ai sensi dell'articolo 2-terdecies del Codice privacy scrivendo ai contatti del punto 1.
10 · Dove stanno i dati e come sono protetti
Accesso protetto da password, permessi verificati riga per riga sul database — nessun utente può leggere ciò che non è suo — cifratura in transito, file audio, PDF e fotografie mai pubblici: ogni accesso passa da un controllo di appartenenza e produce un collegamento temporaneo e nominativo. L'accesso del personale è limitato a quanto necessario, con account individuali e istruzioni scritte.
Nessuna misura rende un sistema inviolabile: in caso di violazione dei dati personali che comporti un rischio elevato, informiamo gli interessati e il Garante nei termini previsti dagli articoli 33 e 34 del GDPR.
11 · Cookie, statistiche ed errori
Il sito non usa cookie: non ne scrive nessuno, né propri né di terze parti. Non ci sono strumenti pubblicitari, non c'è profilazione e non c'è alcun pixel di social network. Per questo non compare alcun banner: non c'è niente da accettare o rifiutare.
Usa memorie tecniche del browser, necessarie a far funzionare il servizio: la sessione di accesso, per restare collegati; il tema chiaro o scuro scelto; la lingua; la posizione di ascolto di una registrazione, per riprendere da dove si era rimasti; l'ultimo capitolo visto, per segnalare quelli nuovi.
Usa inoltre statistiche di visita di prima parte, con un sistema ospitato da noi che non scrive cookie, non assegna identificativi persistenti e non conserva l'indirizzo IP: gli indirizzi delle pagine che contengono l'identificativo di una biografia vengono resi anonimi prima di essere contati.
Raccoglie infine i rapporti d'errore del sito, per sapere quando qualcosa si rompe nel browser di chi lo usa. I dati personali vengono tolti prima dell'invio — identità dell'utente, email, numeri di telefono, contenuto delle pagine — e la registrazione dello schermo non è mai attiva.
Per queste due ultime attività la base giuridica è il legittimo interesse a far funzionare e migliorare il sito, e non è richiesto il consenso.
12 · I tuoi diritti
Chiunque — Cliente, Persona intervistata o lettore invitato — può in ogni momento: accedere ai propri dati e ottenerne copia (articolo 15); chiedere la rettifica di ciò che è sbagliato (articolo 16), incluse le imprecisioni di una trascrizione o di un capitolo, che il Cliente può correggere da sé nell'area riservata; chiedere la cancellazione (articolo 17); chiedere la limitazione del trattamento (articolo 18).
Chiunque può inoltre ricevere i dati in un formato leggibile da una macchina e trasferirli altrove (articolo 20) — il Cliente può scaricarli da sé dalla pagina del proprio account — opporsi al trattamento fondato sul legittimo interesse (articolo 21), compreso, per la Persona intervistata, il diritto di chiedere di non essere più chiamata, che viene eseguito subito, e revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità di quanto fatto prima (articolo 7.3).
Come si esercitano: scrivendo a info@cerveraconsulting.com o alla PEC cerverasrl@pec.it. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, dandone avviso.
La Persona intervistata non deve passare da chi le ha regalato il servizio. Può scrivere direttamente, o dirlo a voce durante una telefonata: «non voglio più essere chiamata» è una richiesta che il sistema esegue senza bisogno che nessuno la approvi.
Chi ritiene che i propri dati siano trattati in violazione della normativa può rivolgersi al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità di controllo del proprio Stato di residenza, oltre che all'autorità giudiziaria.
13 · Minori
Il servizio non è rivolto a minori di 18 anni e non ne raccogliamo consapevolmente i dati. Se durante un racconto vengono nominati dei minori — figli, nipoti — quei riferimenti fanno parte della memoria della Persona intervistata: non vengono usati per nessuna finalità propria e sono cancellabili su richiesta di chi esercita la responsabilità genitoriale.
14 · Modifiche
Questa informativa può cambiare. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in cima. Se il cambiamento è sostanziale, i Clienti vengono avvisati via email.