Informativa sulla privacy di Voice Goof!

Sviluppatore: Puffy Slippers Tech LLC
Applicazione: Voice Goof! (com.voicegoof.app)
Data di entrata in vigore: 2026-06-12
Ultimo aggiornamento: 2026-06-12
Contatti: [email protected]

1. Chi siamo

Puffy Slippers Tech LLC («noi», «ci», «nostro») sviluppa Voice Goof!, un’app di intrattenimento personale che ti consente di registrare un breve campione vocale e generare nuovo audio con quella voce che pronuncia testo scritto dall’IA o dall’utente. La società è costituita secondo le leggi dello Stato di Washington, Stati Uniti.

2. In breve

Voice Goof! non raccoglie nulla da te. Tutta l’elaborazione IA avviene interamente sul tuo dispositivo. Nessun audio, registrazione vocale, dato biometrico o informazione personale lascia mai il telefono. Non abbiamo server che ricevono i tuoi dati. Non possiamo accedere alle registrazioni vocali perché non ci raggiungono.

3. Dati elaborati dall’App (solo sul dispositivo)

I seguenti dati vengono creati e conservati esclusivamente sul dispositivo. Non vengono mai trasmessi a noi o a terzi.

Tipo di dato	Scopo	Posizione di archiviazione
Registrazioni vocali (file audio)	Voce sorgente per la clonazione IA	Memoria locale del dispositivo, cifrata
Codici matematici di riferimento vocale	Consentono l’inferenza per la clonazione vocale	Memoria locale del dispositivo, cifrata
File audio generati dall’IA	Risultato della funzione di clonazione vocale	Memoria locale del dispositivo
Data e ora di accettazione dell’EULA	Registrazione dell’accettazione delle condizioni	AsyncStorage del dispositivo
Data e ora del consenso alla registrazione vocale	Registrazione del consenso per ogni registrazione	AsyncStorage del dispositivo

L’App non include SDK di analisi, pubblicità, segnalazione di arresti anomali o tracciamento. Non avviene alcuna raccolta di dati di terze parti.

4. Dati biometrici — come li proteggiamo

Ai sensi della legge dell’Illinois BIPA, dell’articolo 9 del GDPR e del CCPA/CPRA, le registrazioni vocali sono dati biometrici.

4.1 Cifratura

Ogni registrazione vocale e ogni file con codici di riferimento sono cifrati con AES-256-GCM prima di essere scritti su disco. La chiave di cifratura è conservata nell’archivio sicuro del dispositivo protetto dall’hardware (iOS Keychain / Android Keystore) ed è vincolata al solo dispositivo (WHEN_UNLOCKED_THIS_DEVICE_ONLY). Non abbiamo accesso a questa chiave.

4.2 Periodo di conservazione

Evento	Azione
30 giorni di inattività	Tutti i campioni vocali, i codici di riferimento e i file audio generati vengono eliminati automaticamente e in modo permanente dal dispositivo
«Elimina tutti i miei dati» (nelle impostazioni)	Tutti i file vengono eliminati subito e la chiave di cifratura viene distrutta; al successivo utilizzo ne viene generata una nuova

Il periodo di inattività di 30 giorni riparte ogni volta che usi un campione vocale o riproduci un file audio generato. «Inattività» significa che non hai consultato i dati durante tale periodo.

Questo periodo di conservazione è indicato per soddisfare BIPA § 15(a) (politica pubblica di conservazione dei dati biometrici).

4.3 Nessuna trasmissione esterna

Tutta l’inferenza IA (generazione di testo con Google Gemma 4 E2B e sintesi vocale con NeuTTS-Air) avviene interamente sul dispositivo usando runtime nativi locali. Nessun dato audio o vocale viene inviato a un server in alcun momento.

Se ti trovi nello Spazio economico europeo, trattiamo i tuoi dati biometrici vocali ai sensi dell’articolo 9(2)(a) del GDPR — il tuo consenso esplicito, fornito al primo avvio tramite il Contratto di licenza con l’utente finale (EULA), che richiede di scorrere il testo, e confermato nuovamente con la casella di consenso per ogni registrazione prima del salvataggio del campione vocale.

Principio GDPR	Come lo rispettiamo
Base giuridica (art. 9(2)(a))	Consenso esplicito al primo avvio e per ogni registrazione
Minimizzazione dei dati (art. 5(1)(c))	Si conserva solo il campione vocale necessario alla clonazione
Limitazione della finalità (art. 5(1)(b))	Unico scopo: clonazione vocale per intrattenimento personale
Limitazione della conservazione (art. 5(1)(e))	Eliminazione dopo 30 giorni di inattività; cancellazione immediata su richiesta
Integrità e riservatezza (art. 5(1)(f))	Cifratura AES-256-GCM e archiviazione della chiave protetta dall’hardware
Nessun trasferimento transfrontaliero	Tutta l’elaborazione è sul dispositivo, senza comunicazioni con server esterni

Diritto alla cancellazione (art. 17): puoi esercitare questo diritto in qualsiasi momento usando «Elimina tutti i miei dati» nella scheda Impostazioni dell’App. L’operazione rimuove definitivamente tutti i dati biometrici e distrugge la chiave di cifratura.

6. I tuoi diritti — residenti in California (CCPA / CPRA)

Ai sensi del California Consumer Privacy Act e del California Privacy Rights Act, i residenti in California hanno i seguenti diritti riguardo alle informazioni personali e personali sensibili:

Diritto	Come esercitarlo
Diritto di sapere quali dati vengono raccolti	Questa informativa descrive tutti i dati; l’EULA dell’App fornisce ulteriori dettagli al primo avvio
Diritto alla cancellazione	Usa «Elimina tutti i miei dati» nella scheda Impostazioni dell’App
Diritto di rifiutare vendita/condivisione	Non applicabile: non vendiamo, condividiamo né divulghiamo i tuoi dati a terzi
Diritto alla non discriminazione	Non discriminiamo chi esercita un diritto alla privacy

Dati raccolti: registrazioni vocali (audio), codici matematici di riferimento elaborati e audio generato — conservati solo sul dispositivo, mai trasmessi o venduti.

7. I tuoi diritti — residenti in Illinois (BIPA)

Ai sensi dell’Illinois Biometric Information Privacy Act (740 ILCS 14), i residenti in Illinois hanno i seguenti diritti riguardo ai dati biometrici, comprese le impronte vocali:

Informativa: prima di ogni registrazione, ricevi notifica della raccolta di dati biometrici (la registrazione della tua voce) tramite l’EULA al primo avvio e la finestra di consenso per ogni registrazione.
Autorizzazione scritta: l’accettazione dell’EULA e la casella di consenso per ogni registrazione costituiscono l’autorizzazione scritta richiesta da BIPA § 15(b).
Dichiarazione dello scopo: l’unico scopo della raccolta della registrazione vocale è la clonazione vocale per intrattenimento personale.
Periodo di conservazione: 30 giorni di inattività, come descritto nella sezione 4.2. Questo periodo pubblico soddisfa BIPA § 15(a).
Standard di protezione: la cifratura AES-256-GCM con archiviazione della chiave protetta dall’hardware soddisfa BIPA § 15(e).
Nessun profitto dai dati biometrici: non vendiamo, affittiamo, scambiamo né ricaviamo profitto dai tuoi dati biometrici (BIPA § 15(c)).
Nessuna divulgazione: non divulghiamo i tuoi dati biometrici a terzi (BIPA § 15(d)).

8. Privacy dei minori (COPPA)

Voice Goof! non è destinata ai minori di 13 anni. Non raccogliamo consapevolmente informazioni personali da minori di 13 anni. L’EULA dell’App richiede che gli utenti abbiano almeno 13 anni. Gli utenti dai 13 ai 17 anni devono far accettare l’EULA da un genitore o tutore per loro conto.

Se ritieni che un minore di 13 anni abbia usato l’App, contattaci all’indirizzo [email protected]. Poiché tutti i dati sono conservati localmente sul dispositivo, il genitore o tutore può eliminarli subito usando «Elimina tutti i miei dati» nelle impostazioni.

9. Informativa sui contenuti generati dall’IA

Ogni file audio creato da Voice Goof! viene contrassegnato automaticamente come generato dall’IA mediante due filigrane:

Marcatore steganografico LSB: firma dell’app a 16 bit, impercettibilmente incorporata in ogni campione audio, rilevabile automaticamente e resistente alla maggior parte delle ricodifiche.
Metadati RIFF LIST INFO: i campi standard dell’intestazione WAV contengono il nome dell’app, la dicitura «voce clonata dall’IA», la data e ora di creazione e i nomi dei modelli IA; sono leggibili da qualsiasi strumento audio conforme agli standard.

Ciò soddisfa il requisito di marcatura leggibile automaticamente dell’articolo 50 dell’AI Act dell’UE (data di applicazione: 2 agosto 2026).

10. Modelli IA di terze parti

Voice Goof! include i seguenti modelli IA di terze parti, eseguiti interamente sul dispositivo:

Modello	Sviluppatore	Licenza
Google Gemma 4 E2B	Google DeepMind	Apache License 2.0
NeuTTS-Air	Neuphonic	Apache License 2.0

Questi modelli vengono usati esclusivamente per l’inferenza sul dispositivo. Durante l’uso non vengono inviati dati a Google, Neuphonic o altri soggetti.

11. Sicurezza dei dati

Adottiamo le seguenti misure per proteggere i tuoi dati:

Cifratura AES-256-GCM di tutti i file vocali e audio memorizzati, con un vettore di inizializzazione casuale e unico per ogni file
Archiviazione della chiave protetta dall’hardware tramite iOS Keychain e Android Keystore, vincolata al tuo dispositivo specifico
Eliminazione automatica dei dati inattivi per 30 giorni
Nessuna trasmissione in rete di dati personali o biometrici
Nessun SDK di terze parti che possa raccogliere o trasmettere dati

12. Modifiche a questa informativa

Pubblicheremo ogni modifica sostanziale all’informativa su questo URL, aggiornando la data «Ultimo aggiornamento». Per le modifiche importanti che riguardano i tuoi diritti sui dati biometrici, mostreremo un avviso nell’App.

13. Contatti e richieste sui dati

Per domande sulla privacy, richieste di cancellazione dei dati o per esercitare i diritti descritti in questa informativa, contattaci:

Puffy Slippers Tech LLC
Email: [email protected]
Sito web: https://tech.puffyslippers.com

Risponderemo alle richieste verificabili entro 45 giorni (CCPA / CPRA) o 30 giorni (GDPR).

14. Legge applicabile

Questa Informativa sulla privacy è disciplinata dalle leggi dello Stato di Washington, Stati Uniti, senza riguardo ai principi sul conflitto di leggi. Gli utenti dello SEE conservano tutti i diritti previsti dal GDPR indipendentemente dalla legge applicabile.

Questa informativa riguarda l’app mobile Voice Goof! (com.voicegoof.app). Non riguarda siti o servizi di terze parti collegati dall’app.