Informativa privacy
Ultimo aggiornamento: 27 settembre 2026
In breve: le nostre promesse
Clara dice di essere un'intelligenza artificiale all'inizio di ogni chiamata.
Potete chiederci di cancellare tutto, quando volete.
Le registrazioni si possono riascoltare e scaricare, tutte.
Non vendiamo i vostri dati. A nessuno.
Non usiamo l'AI per sostituire le persone: la usiamo per raccogliere e ordinare la storia.
1 · Chi tratta i dati
Titolare del trattamento è CERVERA S.R.L., società a responsabilità limitata, con sede legale in Via Longhi 4, 20900 Monza (MB), Italia. P.IVA e codice fiscale 14746720961, iscritta al Registro delle Imprese di Monza e Brianza, n. iscrizione 14746720961, REA MB-2805025.
Contatti per ogni questione che riguarda i dati personali: info@ricordia.bio, oppure la PEC cerverasrl@pec.it per le comunicazioni formali. Telefono: +39 346 221 7255.
Responsabile della protezione dei dati (DPO): non nominato. La valutazione che porta a questa conclusione è documentata e viene rivista al crescere del servizio; per qualunque questione sui dati personali il riferimento è l'indirizzo qui sopra.
2 · Di chi parliamo
Questa informativa riguarda due persone diverse, con esigenze diverse. Il Cliente: chi acquista, apre l'account, paga e legge la biografia — spesso un figlio o una figlia. La Persona intervistata: chi riceve le telefonate e racconta la propria vita, che quasi sempre non è il Cliente ed è la persona i cui dati sono di gran lunga i più delicati fra quelli che trattiamo.
Riguarda inoltre le persone invitate a leggere la biografia e chiunque visiti il sito.
Se stai leggendo questa pagina perché hai ricevuto una telefonata e vuoi capire cosa succede ai tuoi dati, i paragrafi che ti riguardano sono il 4, il 5, l'8, il 9 e il 12 — e puoi scrivere o telefonare direttamente a noi, senza passare da chi ti ha regalato il servizio. Se preferisci una pagina sola, scritta per te e senza parole difficili, c'è.
3 · Come sono arrivati i tuoi dati fino a noi
I dati della Persona intervistata non li fornisce lei: li fornisce il Cliente al momento dell'attivazione — nome, numero di telefono, età, città, le informazioni utili a condurre la conversazione e gli eventuali materiali che sceglie di aggiungere. È un trattamento di dati raccolti presso terzi ai sensi dell'articolo 14 del GDPR.
Per questo il Cliente si impegna contrattualmente a informare la Persona intervistata prima che le telefonate inizino.
All'inizio di ogni telefonata l'Intervistatrice dichiara di essere una voce artificiale. Alla prima spiega anche che la conversazione viene registrata e per farne cosa, e chiede se la persona è d'accordo. Se la persona non è d'accordo, la telefonata si chiude e non viene conservata alcuna registrazione.
In qualunque momento la Persona intervistata può chiedere di non essere più chiamata. La richiesta ha la precedenza su qualunque istruzione del Cliente ed è eseguita dal sistema che programma le telefonate, non da una promessa: da quel momento nessuna chiamata parte e nessuna nuova viene fissata.
4 · Che dati trattiamo
Dell'account del Cliente: email, password cifrata, data di registrazione, preferenze, e la data in cui ha accettato questi documenti.
Dell'ordine: importo, pacchetto, data, identificativi del pagamento, ricevuta o fattura, eventuali richieste di rimborso. I dati della carta non li trattiamo mai: restano al fornitore di pagamento.
Del progetto: nome di chi regala, legame di parentela, sua email e suo telefono; nome della Persona intervistata, numero di telefono, età, città.
Del contesto della conversazione: interessi, familiari e persone care, note fornite dal Cliente per condurre bene la telefonata.
Informazioni che riguardano la salute: non le chiediamo. Può però accadere che la Persona intervistata racconti spontaneamente qualcosa che riguarda la sua salute: in quel caso l'informazione è dentro la registrazione e il capitolo che ne nasce.
Le registrazioni vocali: l'audio integrale delle telefonate.
Le trascrizioni e i capitoli: il testo della conversazione, le correzioni fatte dal Cliente e il capitolo che ne nasce, con tutto ciò che vi è raccontato, inclusi i terzi nominati nel racconto.
Immagini o altri materiali forniti da chi acquista, usati nella pagina della persona e nel libro.
L'andamento del servizio: date e durate delle telefonate, minuti residui, telefonate programmate, sospensioni, tentativi non riusciti, spedizioni del libro.
Dei lettori invitati: l'indirizzo email e lo stato dell'invito.
Di chiunque visiti il sito: log di accesso e indirizzo IP dei sistemi che ospitano il sito, per sicurezza e diagnostica. Le statistiche di visita e i rapporti d'errore sono descritti al punto 11.
Dati di misurazione pubblicitaria: gli eventi che indicano se chi arriva da un annuncio compie un'azione sul sito, raccolti soltanto da chi ha dato il consenso.
Le informazioni che riguardano la salute, quando emergono dal racconto, sono categorie particolari di dati ai sensi dell'articolo 9 del GDPR e ricevono un trattamento più stretto: base giuridica dedicata, accesso limitato, conservazione allineata al resto della biografia. La voce e la fotografia non sono di per sé dati biometrici: lo diventerebbero se venissero usate per identificare univocamente una persona, cosa che non facciamo e non intendiamo fare.
5 · Perché li trattiamo e con quale base giuridica
Per creare e gestire l'account, erogare il servizio acquistato e fatturare: esecuzione del contratto (articolo 6.1.b), verso il Cliente.
Per telefonare alla Persona intervistata, registrare, trascrivere e scrivere i capitoli: legittimo interesse del Titolare e del Cliente a realizzare la biografia voluta (articolo 6.1.f), unito al consenso raccolto all'inizio della telefonata (articolo 6.1.a).
Per trattare le informazioni che riguardano la salute, quando emergono dal racconto: consenso esplicito della Persona intervistata (articolo 9.2.a), quello che dà all'inizio della prima telefonata, quando acconsente alla registrazione di ciò che sceglie di raccontare.
Per trattare le immagini e gli altri materiali forniti da chi acquista: legittimo interesse del Titolare e del Cliente a realizzare la biografia voluta (articolo 6.1.f), con il diritto della Persona intervistata di chiederne la rimozione in qualunque momento.
Per mandare le email di servizio — capitolo pronto, telefonata non riuscita, credito in esaurimento, inviti ai lettori: esecuzione del contratto (articolo 6.1.b). Sono il funzionamento del servizio, non pubblicità.
Per stampare e spedire il libro: esecuzione del contratto (articolo 6.1.b).
Per misurare le visite in forma anonima e raccogliere i rapporti d'errore del sito, per la sicurezza e la prevenzione degli abusi: legittimo interesse (articolo 6.1.f).
Per misurare i risultati delle campagne pubblicitarie e mostrare annunci a chi ha visitato il sito: consenso (articolo 6.1.a).
Per gli obblighi contabili e fiscali: obbligo di legge (articolo 6.1.c). Per difendere un diritto in giudizio: legittimo interesse (articolo 6.1.f).
Non prendiamo decisioni automatizzate con effetti giuridici sulle persone (articolo 22 del GDPR), non vendiamo dati a nessuno e non mandiamo email pubblicitarie. Gli strumenti di misurazione pubblicitaria descritti al punto 11 funzionano solo con il consenso e non riguardano in alcun modo le registrazioni, le trascrizioni o i capitoli.
Non usiamo registrazioni, trascrizioni o capitoli per addestrare modelli di intelligenza artificiale nostri.
6 · Intelligenza artificiale: cosa fa, su cosa
La telefonata è condotta da un sistema conversazionale. È una voce artificiale, e lo dichiara all'inizio di ogni telefonata e ogni volta che glielo si chiede.
Prima della telefonata, il contesto che il Cliente ha fornito — interessi, famiglia, cosa è meglio sapere — viene caricato nella base di conoscenza del fornitore che conduce la chiamata, perché l'Intervistatrice possa farne uso mentre parla.
La trascrizione è prodotta automaticamente a partire dall'audio. Il capitolo è scritto automaticamente a partire dalla trascrizione, insieme a un riepilogo e a un'indicazione di tono della conversazione, che servono a chi cura il servizio per capire come è andata.
I fornitori che eseguono questi trattamenti lo fanno come responsabili del trattamento, su nostra istruzione, con il divieto contrattuale di usare i contenuti per finalità proprie.
Il risultato è rivedibile e correggibile dal Cliente nell'area riservata: nessun testo prodotto automaticamente è definitivo, e la correzione fatta a mano è quella che vale, anche per la stampa.
7 · Chi altro vede i dati
I dati sono accessibili al personale autorizzato del Titolare e ai fornitori di cui ci serviamo per far funzionare il servizio, nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR, o autonomi titolari dove la legge lo impone.
L'accesso del personale autorizzato è limitato a quanto serve per far funzionare il servizio: controllare che una telefonata sia andata bene, correggere un errore, rispondere a una richiesta.
Le categorie sono queste. Il fornitore della banca dati e dell'autenticazione: ospita account, anagrafiche, trascrizioni, capitoli e andamento del servizio. Il fornitore dei pagamenti: vede email e importo e tratta i dati della carta, che noi non vediamo; per gli obblighi antifrode e antiriciclaggio agisce anche come autonomo titolare. Il fornitore che presta la voce e conduce la telefonata: vede nome e numero della Persona intervistata, il contesto fornito dal Cliente e l'audio integrale. L'operatore della linea telefonica: vede numero chiamato, durata e metadati della chiamata, non il contenuto.
E ancora: il fornitore del modello linguistico che scrive capitolo e riepilogo a partire dalla trascrizione, che vede trascrizioni e contesto della conversazione. Il fornitore che archivia registrazioni, PDF, immagini e altri materiali. La tipografia che stampa e spedisce il libro, che vede il PDF e quindi tutta la biografia, più nome e indirizzo di spedizione. Il fornitore delle email di servizio, che vede l'indirizzo del Cliente, il nome della Persona intervistata e la data della telefonata, mai il testo dei capitoli né le trascrizioni. Il servizio che raccoglie i rapporti d'errore del sito, senza dati personali. Il fornitore degli strumenti pubblicitari, che riceve gli eventi di visita e di conversione di chi ha dato il consenso e agisce, per le proprie finalità, come titolare autonomo.
L'elenco nominativo e aggiornato di questi responsabili — chi sono, cosa vede ciascuno, in quale Paese tratta i dati — si chiede a info@ricordia.bio e lo mandiamo per intero. Qui stanno le categorie e non i nomi perché è ciò che la legge chiede di dichiarare, e perché un nome cambia più in fretta di questa pagina: un elenco vecchio scritto qui sarebbe meno vero di uno aggiornato mandato a chi lo chiede.
I dati possono inoltre essere comunicati a professionisti come il commercialista e il legale, all'autorità giudiziaria e alle autorità competenti quando la legge lo impone.
Le persone invitate dal Cliente a leggere la biografia vedono capitoli, trascrizioni e registrazioni della Persona intervistata. È il Cliente a sceglierle, e l'invito può essere revocato in qualunque momento dall'area riservata.
8 · Trasferimenti fuori dall'Unione Europea
La maggior parte dei dati resta in Unione Europea: la banca dati, i file audio, i PDF e le immagini sono ospitati in UE, la scrittura dei capitoli avviene su regione europea, la linea telefonica da cui partono le chiamate è italiana, e i rapporti d'errore del sito vanno a un servizio in regione tedesca.
Restano fuori dallo Spazio economico europeo: il fornitore che conduce la telefonata, negli Stati Uniti, che riceve il dato che pesa di più — il contesto della conversazione e l'audio integrale; il fornitore dei pagamenti, per alcune funzioni verso gli Stati Uniti; il fornitore delle email di servizio, per i registri di invio; il fornitore degli strumenti pubblicitari, che tratta anche negli Stati Uniti gli eventi di chi ha dato il consenso. La tipografia ha sede nello Spazio economico europeo, ma stampa attraverso stampatori nel Paese di consegna.
Questi trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA per i fornitori che vi aderiscono, e delle clausole contrattuali tipo approvate dalla Commissione europea (articolo 46.2.c del GDPR), accompagnate da una valutazione d'impatto del trasferimento e da misure supplementari: cifratura in transito e a riposo, minimizzazione dei dati inviati.
Copia delle garanzie adottate può essere richiesta a info@ricordia.bio.
9 · Per quanto tempo li conserviamo
Account e biografia — capitoli, trascrizioni, registrazioni, immagini e altri materiali: finché l'account è attivo, e comunque finché il Cliente non ne chiede la cancellazione. La biografia è il prodotto: cancellarla d'ufficio dopo un tempo prestabilito sarebbe contrario allo scopo per cui esiste.
Account inattivo: se non si accede per 24 mesi avvisiamo via email e cancelliamo dopo 30 giorni senza risposta.
Registrazioni delle telefonate: insieme alla biografia. Il Cliente può cancellare la singola registrazione conservando il capitolo.
Dati di fatturazione e contabilità, comprese le richieste di rimborso e di recesso: 10 anni (articolo 2220 del codice civile e normativa fiscale). Richieste di assistenza e reclami: 5 anni.
Log tecnici e di sicurezza: 12 mesi. Rapporti d'errore del sito: 90 giorni. Statistiche di visita: in forma aggregata e non riconducibile a una persona, senza limite. Copie di backup: fino a 30 giorni dopo la cancellazione, per rotazione tecnica.
Dati di misurazione pubblicitaria: secondo la durata dei cookie indicata nella pagina Cookie, e comunque non oltre 24 mesi.
Su richiesta della Persona intervistata, registrazioni, trascrizioni e capitoli che la riguardano vengono cancellati anche se il Cliente non è d'accordo: sono i suoi dati, e la sua volontà prevale.
La cancellazione dell'account si chiede dall'area riservata, alla pagina del proprio account. Non è un comando immediato perché non tutto si può cancellare subito: i documenti contabili restano dieci anni per obbligo di legge. Tutto il resto — biografia, registrazioni, trascrizioni, immagini e altri materiali — viene cancellato, e il Cliente riceve conferma di cosa è stato cancellato e cosa è stato conservato.
Se la Persona intervistata muore, i contenuti già prodotti restano consultabili e scaricabili dal Cliente e dalle persone invitate: è il motivo per cui la biografia è stata fatta. Chi ha un interesse proprio, o agisce a tutela di un familiare, può esercitare i diritti dell'interessato ai sensi dell'articolo 2-terdecies del Codice privacy scrivendo ai contatti del punto 1.
10 · Dove stanno i dati e come sono protetti
Accesso protetto da password, permessi verificati riga per riga sul database — nessun utente può leggere ciò che non è suo — cifratura in transito, file audio, PDF e immagini mai pubblici: ogni accesso passa da un controllo di appartenenza e produce un collegamento temporaneo e nominativo. L'accesso del personale è limitato a quanto necessario, con account individuali e istruzioni scritte.
Nessuna misura rende un sistema inviolabile: in caso di violazione dei dati personali che comporti un rischio elevato, informiamo gli interessati e il Garante nei termini previsti dagli articoli 33 e 34 del GDPR.
11 · Cookie, statistiche e misurazione
Il sito usa memorie tecniche del browser, necessarie a farlo funzionare: la sessione di accesso, per restare collegati; il tema chiaro o scuro scelto; la lingua; la posizione di ascolto di una registrazione, per riprendere da dove si era rimasti; l'ultimo capitolo visto, per segnalare quelli nuovi. Per queste non serve il consenso e non c'è niente da accettare.
Usa statistiche di visita di prima parte, con un sistema ospitato da noi che non scrive cookie, non assegna identificativi persistenti e non conserva l'indirizzo IP: gli indirizzi delle pagine che contengono l'identificativo di una biografia vengono resi anonimi prima di essere contati. Base giuridica: legittimo interesse a far funzionare e migliorare il sito.
Raccoglie i rapporti d'errore del sito, per sapere quando qualcosa si rompe nel browser di chi lo usa. I dati personali vengono tolti prima dell'invio — identità, email, numeri di telefono, contenuto delle pagine — e la registrazione dello schermo non è mai attiva.
Usa infine strumenti di misurazione pubblicitaria di terze parti, che scrivono cookie e permettono di sapere quante persone, arrivando da un annuncio, compiono un'azione sul sito, e di mostrare annunci a chi lo ha già visitato. Questi si attivano soltanto con il tuo consenso, che ti chiediamo alla prima visita e che puoi cambiare o revocare in qualunque momento. Se rifiuti, il sito funziona esattamente come prima, e nulla viene inviato.
Questi strumenti riguardano soltanto la navigazione sul sito: non hanno accesso alle registrazioni, alle trascrizioni, ai capitoli né alla biografia, e non ne ricevono nulla.
Il dettaglio voce per voce — nome, finalità, durata, fornitore — è nella pagina Cookie.
12 · I tuoi diritti
Chiunque — Cliente, Persona intervistata o lettore invitato — può in ogni momento: accedere ai propri dati e ottenerne copia (articolo 15); chiedere la rettifica di ciò che è sbagliato (articolo 16), incluse le imprecisioni di una trascrizione o di un capitolo, che il Cliente può correggere da sé nell'area riservata; chiedere la cancellazione (articolo 17); chiedere la limitazione del trattamento (articolo 18).
Chiunque può inoltre ricevere i dati in un formato leggibile da una macchina e trasferirli altrove (articolo 20) — il Cliente può scaricarli da sé dalla pagina del proprio account — opporsi al trattamento fondato sul legittimo interesse (articolo 21), compreso, per la Persona intervistata, il diritto di chiedere di non essere più chiamata, che viene eseguito subito, e revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità di quanto fatto prima (articolo 7.3).
Come si esercitano: scrivendo a info@ricordia.bio o alla PEC cerverasrl@pec.it. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, dandone avviso.
Il consenso ai cookie pubblicitari si cambia o si revoca in qualunque momento da «Preferenze cookie», in fondo a ogni pagina del sito: è la stessa finestra del banner.
La Persona intervistata non deve passare da chi le ha regalato il servizio. Può scrivere direttamente, o dirlo a voce durante una telefonata: «non voglio più essere chiamata» è una richiesta che il sistema esegue senza bisogno che nessuno la approvi.
Chi ritiene che i propri dati siano trattati in violazione della normativa può rivolgersi al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità di controllo del proprio Stato di residenza, oltre che all'autorità giudiziaria.
13 · Minori
Il servizio non è rivolto a minori di 18 anni e non ne raccogliamo consapevolmente i dati. Se durante un racconto vengono nominati dei minori — figli, nipoti — quei riferimenti fanno parte della memoria della Persona intervistata: non vengono usati per nessuna finalità propria e sono cancellabili su richiesta di chi esercita la responsabilità genitoriale.
14 · Modifiche
Questa informativa può cambiare. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in cima. Se il cambiamento è sostanziale, i Clienti vengono avvisati via email.