Informativa di Elio sulla conservazione e distruzione dei dati biometrici

Data di entrata in vigore: 23 settembre 2026 · Versione: 1.9 · Società: The Elio Company LLC («Elio», «noi»)

Perché abbiamo questa informativa

Elio crea audio rilassante personalizzato per il tuo cane unendo musica strumentale generata con strumenti di intelligenza artificiale a uno strato sonoro ricavato dalla tua voce. Raccogliamo una breve registrazione vocale e ne ricaviamo un profilo di identità vocale — un insieme di misurazioni numeriche della tua voce (tono, variabilità del tono e profilo del volume). Trattiamo questo profilo come un identificatore biometrico ai sensi della legge applicabile e, nell’UE, nel SEE e nel Regno Unito, come una categoria particolare di dati personali. Questa informativa stabilisce cosa conserviamo, per quanto tempo e come viene distrutto.

Se accedi con una passkey, il tuo dispositivo verifica l’impronta digitale o il volto localmente. Elio non riceve dati biometrici per l’accesso, ma solo una chiave pubblica della passkey; le passkey non rientrano in questa informativa.

Otteniamo un consenso espresso e scritto prima di registrare una voce o creare un profilo di identità vocale. Se ti trovi nell’UE, nel SEE o nel Regno Unito, tale consenso è un consenso esplicito al trattamento di una categoria particolare di dati personali, e viene richiesto in un passaggio dedicato, separatamente dai Termini di servizio e dal resto della procedura di registrazione.

Il consenso copre esclusivamente la finalità descritta nella presente informativa — generare l’audio personalizzato per il tuo cane — e la comunicazione della registrazione e del profilo di identità vocale ai fornitori di servizi indicati di seguito, unicamente per fornire tale servizio per nostro conto. Una nuova finalità richiederebbe un nuovo consenso.

Puoi revocare il tuo consenso in qualsiasi momento: rimuovi la voce nella sezione Voci della tua Lounge, oppure invia un’email a privacy@elio.pet. Eliminiamo il profilo e smettiamo di usare la tua voce nei nuovi brani. I nuovi brani vengono messi in pausa finché il tuo nucleo familiare è privo di voci.

Conserviamo un registro del consenso fino a 5 anni dopo la distruzione dell’ultimo dei dati vocali a cui si riferisce, o più a lungo finché è pendente un’azione legale che lo riguarda, in modo da poter dimostrare il consenso, anche per una registrazione a cui non fa seguito la creazione di un account.

Cosa raccogliamo e conserviamo

Dati	Di cosa si tratta	Dove risiede	Periodo di conservazione	Base giuridica (UE/Regno Unito)
Registrazione vocale grezza	La tua lettura di un testo di sei righe — in genere 15–60 secondi, con un limite di cinque minuti per registrazione (audio non compresso) — caricata durante la sessione di registrazione	Archiviazione crittografata sulla nostra infrastruttura cloud e, durante l’elaborazione, i nostri server di elaborazione audio	Eliminata entro 24 ore dalla registrazione — a prescindere dal completamento dell’elaborazione; l’eliminazione viene registrata nei log	Il tuo consenso esplicito — Art. 9(2)(a) — e il nostro contratto con te
Profilo di identità vocale	Misurazioni numeriche derivate dalla tua registrazione (un identificatore biometrico), utilizzate per generare l’audio quotidiano per il tuo cane	Il nostro database, l’archiviazione a oggetti crittografata e una copia di lavoro sui nostri server di elaborazione audio	Per la durata dell’abbonamento del nucleo familiare — distrutto entro cinque giorni dal termine di tale abbonamento (per disdetta o scadenza), quando quella voce viene rimossa o quando l’account viene eliminato, a seconda di quale evento si verifichi per primo. Se una registrazione effettuata durante l’iscrizione non porta mai a una prova o a un abbonamento, il profilo e la registrazione vengono eliminati automaticamente entro 24 ore e l’eliminazione viene registrata nei log	Il tuo consenso esplicito — Art. 9(2)(a) — e il nostro contratto con te
Brani audio generati	Brani quotidiani che combinano il livello derivato dalla voce con la musica strumentale	Archiviazione a oggetti crittografata	Fino a 72 ore dopo la pubblicazione nel tuo feed, poi eliminati; un brano mai pubblicato viene eliminato entro 48 ore dalla pubblicazione prevista	Il nostro contratto con te

Finalità

L’unica finalità della raccolta è generare l’audio rilassante personalizzato che richiedi. Non utilizziamo i dati vocali per identificarti, autenticarti o profilarti. Non vendiamo, noleggiamo, scambiamo né traiamo altrimenti profitto dai dati biometrici, e non li comunichiamo a terzi per l’uso proprio di tali soggetti, salvo ove richiesto dalla legge.

Tempistiche e modalità di distruzione

In assenza di un mandato (warrant) o di un ordine (subpoena) validi emessi da un tribunale competente, i dati biometrici vengono distrutti al verificarsi del primo tra i seguenti eventi: (a) le tempistiche sopra indicate; (b) la tua richiesta di cancellazione (eliminazione dell’account o rimozione della singola voce); oppure (c) ventiquattro mesi dopo la tua ultima interazione con Elio. Per distruzione si intende l’eliminazione definitiva del record nel database, degli oggetti del profilo memorizzati e di qualsiasi copia di lavoro sui nostri server di elaborazione audio, con registrazione dell’evento di cancellazione nei log. Nei nuclei familiari con più voci, la rimozione di una voce comporta l’eliminazione del relativo profilo e impedisce la presenza di quel livello nei nuovi brani; le altre voci non subiscono variazioni.

Oltre a tali tempistiche, verifichiamo almeno una volta all’anno se i dati vocali ancora in nostro possesso abbiano cessato di servire allo scopo per cui sono stati raccolti. Qualora stabiliamo che sia così, tali dati vengono distrutti entro 45 giorni dalla determinazione.

Fornitori di servizi

I dati vocali vengono elaborati esclusivamente su infrastrutture cloud contrattualizzate che agiscono per nostro conto — archiviazione di oggetti nel cloud e servizi di rete, elaborazione audio e hosting di database. A ciascuno è contrattualmente vietato utilizzare i dati per finalità proprie. Nessun fornitore di trascrizione vocale, rete pubblicitaria o fornitore di analisi riceve dati vocali; l’evidenziazione sincronizzata durante la registrazione viene eseguita sui nostri server. La tua registrazione viene archiviata in uno storage di oggetti crittografato ed elaborata su un server in Europa; il nostro database e il resto dell’infrastruttura si trovano negli Stati Uniti. I trasferimenti verso gli Stati Uniti sono coperti dalle clausole contrattuali tipo della Commissione europea — con l’Addendum per il Regno Unito, se ti trovi nel Regno Unito — o dalla certificazione di un fornitore ai sensi dell’EU–US Data Privacy Framework e della relativa estensione per il Regno Unito; per la Svizzera, dalla versione di tali clausole riconosciuta dall’IFPDT o dalla certificazione di un fornitore ai sensi dello Swiss–US Data Privacy Framework. Una copia è disponibile su richiesta all’indirizzo privacy@elio.pet.

Misure di sicurezza

I dati vocali sono crittografati in transito e, a riposo, nell’archiviazione a oggetti e nel nostro database; l’accesso è limitato; l’eliminazione delle registrazioni grezze è automatizzata e registrata nei log. Adottiamo un livello di diligenza ragionevole, protettivo almeno quanto lo standard applicato alle altre informazioni riservate e sensibili in nostro possesso.

In caso di incidente di sicurezza

Gestiamo un incidente di sicurezza che coinvolge i dati vocali secondo un protocollo interno scritto e, ove la legge lo richieda, informiamo le persone interessate e le autorità di regolamentazione competenti entro i termini stabiliti dalla legge.

Le tue scelte

Puoi rimuovere una voce nella sezione Voci della tua Lounge, o eliminare il tuo account nella sua sezione Privacy, in qualsiasi momento; entrambe le operazioni avviano la distruzione descritta sopra. Domande o richieste: privacy@elio.pet. Se ti trovi nell’UE, nel SEE, in Svizzera o nel Regno Unito, la sezione europea dell’Informativa sulla privacy si applica in aggiunta a questa informativa.