Privacy e dati personali

VelvetVoice è il nome di un progetto in sviluppo; l’attività commerciale non è ancora costituita. L’identità completa del titolare e i suoi recapiti non sono ancora pubblicati. Non sono definiti neppure il dominio commerciale definitivo e l’indirizzo di contatto.

Questa è una descrizione tecnica preliminare, non un’informativa completa. La mancanza dei recapiti è un limite sostanziale anche durante una demo: lo stato di sviluppo non elimina gli obblighi di chi tratta dati personali.

L’IFPDT — obbligo di informare richiama la necessità di indicare titolare, contatti, finalità e destinatari del trattamento.

Profilo e accesso dimostrativo

Nickname, PIN dimostrativo, eventuale email, biografia, preferiti e identificativo del profilo. Non riutilizzare password o PIN reali.

Accesso master

Informazioni necessarie per autenticare il gestore e mantenere la sessione master, gestite separatamente dai profili dimostrativi.

Messaggi e media

Testi, riferimenti a immagini e altri media inviati, note vocali e relativo contesto: mittente, destinatario, data e stato di sblocco. I contenuti possono rivelare informazioni molto personali.

Attività simulate

Prenotazioni, metadati delle chiamate, disponibilità dei profili, ricariche di prova, crediti, compensi stimati e richieste di verifica del saldo. Questi registri non attestano incassi o pagamenti reali.

Browser e connessione

Due preferenze locali, un cookie per il master e una sessione separata per la chat AI, descritti nella pagina cookie. La connessione comunica dati tecnici, come indirizzo IP e richieste di pagina, all’infrastruttura; configurazione e durata degli eventuali log devono ancora essere verificate.

I dati servono a provare profili, conversazioni, chiamate, prenotazioni e calcoli della demo, oltre a individuare problemi tecnici. Nell’applicazione verificata non sono stati individuati strumenti di analytics o pubblicità comportamentale, né un prestatore di pagamento reale integrato.

Il microfono viene richiesto dopo un’azione sulla relativa funzione e tramite il permesso del browser. Nel sito completo, la funzione nota vocale registra l’audio e lo invia quando premi il comando per terminare e inviare. Il permesso può essere revocato nelle impostazioni del browser.

Prima di raccogliere dati per il servizio commerciale saranno definite finalità e condizioni giuridiche per ogni trattamento, con particolare attenzione a eventuali dati intimi. Consultare questa pagina non equivale a un consenso generale.

I dati applicativi sono conservati sull’infrastruttura di sviluppo gestita dal responsabile del progetto, accessibile tramite un proxy Hostinger. Regioni di trattamento, accordi con i fornitori ed eventuali trasferimenti internazionali non sono ancora confermati. Non viene quindi garantita una conservazione esclusiva in Svizzera o nell’UE.

L’area master dispone di autenticazione separata. Le aree clienti e operatrici precedenti al modulo AI usano invece identificativi e selettori dimostrativi: non garantiscono un accesso riservato al solo interessato. Anche i media mostrati come contenuti bloccati possono essere raggiungibili attraverso indirizzi pubblici. Un effetto sfocato non è una protezione dell’accesso.

Prima dell’impiego con dati reali occorrono controlli di accesso, protezione dei media e una verifica dei destinatari. Per il quadro generale: IFPDT — dati personali all’estero.

La demo non applica una scadenza automatica ai dati applicativi. Profili, messaggi e registri possono rimanere sul server fino a un intervento manuale; durata, criteri di eliminazione e gestione delle copie di sicurezza devono ancora essere definiti.

Le due preferenze locali non hanno una scadenza impostata dall’applicazione. Il cookie master dura fino a otto ore, salvo uscita o invalidazione anticipata. Uscire dall’account o cancellare i dati locali non elimina i dati sul server.

La protezione dei dati prevede strumenti per conoscere il trattamento e chiedere, alle condizioni applicabili, rettifica o cancellazione. Il riferimento svizzero è la pagina IFPDT — diritto d’accesso. Quando applicabile, il GDPR, articoli 12–22 disciplina anche ulteriori diritti, con condizioni ed eccezioni.

Il recapito del titolare e un canale operativo per queste richieste non sono ancora disponibili sul sito. Questa lacuna deve essere risolta prima della raccolta di dati reali. Non inviare documenti o altri dati personali attraverso le chat dimostrative per tentare di identificarti.

La raccolta delle candidature è chiusa; è descritta separatamente nella privacy candidature.

I profili abilitati dal master mostrano un’etichetta AI prima dell’apertura della conversazione. L’assistente è virtuale, non è la persona raffigurata nel profilo. La funzione è una demo gratuita per dialogo generale e assistenza: non esegue acquisti, non muove crediti e non genera compensi per le operatrici.

L’accesso richiede nickname e PIN dell’account e una sessione dedicata. Prima di inviare viene chiesta una conferma sull’uso dell’AI. Il server trasmette al motore Ollama locale il nome visualizzato del profilo e fino agli ultimi dodici messaggi della conversazione; il modello non riceve automaticamente PIN, email, saldo o storico dei pagamenti. Eventuali dati scritti nel testo possono entrare nel contesto: non inserire informazioni intime, documenti o credenziali.

Il modello viene eseguito sulla macchina che ospita il server applicativo, non nel browser del cliente. Il modulo esclude i modelli cloud e non usa servizi esterni di inferenza. Le conversazioni AI sono memorizzate separatamente dalle chat precedenti, accessibili al relativo account e al master. Il master può leggerle e intervenire; il pulsante per richiedere una persona sospende le risposte automatiche senza garantire una risposta umana immediata.

Le risposte possono essere inesatte. Disattivare l’AI, richiedere una persona o uscire dalla sessione non cancella la cronologia. Anche per questa funzione non è ancora definita una cancellazione automatica: valgono i limiti preliminari del progetto descritti in questa pagina.