Elenco dei sub-responsabili del trattamento — Whispet
Versione: 2.2
Data di entrata in vigore: 1° marzo 2026
Ultimo aggiornamento: 3 maggio 2026
Informazioni generali
Il presente documento contiene informazioni sui terzi (sub-responsabili del trattamento) che possono trattare i dati personali degli Utenti dell'applicazione Whispet per conto del Titolare del trattamento.
Titolare del trattamento: CRE8EVE Sp. z o.o. (KRS: 0000912669, NIP: 8513262229, Tulipanowa 4, 72-003 Dobra, Polonia)
Il documento è messo a disposizione in conformità ai requisiti dell'art. 28 GDPR relativi alla trasparenza nell'ulteriore affidamento del trattamento dei dati.
Elenco dei sub-responsabili del trattamento
1. Apple Inc. — Vision framework
| Parametro | Valore |
|---|---|
| **Soggetto** | Apple Inc. |
| **Servizio** | Apple Vision framework |
| **Ambito dei dati** | Foto degli animali (elaborate localmente) |
| **Finalità** | Suggerimenti automatici di tag per le foto e rilevamento di foto di animali nella galleria (Smart Detection) |
| **Trattamento** | **Esclusivamente sul dispositivo dell'Utente (on-device)** |
| **Trasferimento di dati** | **Nessuno** — nessun dato viene trasmesso a server esterni |
| **Note** | Vision framework funziona offline, senza connessione Internet |
Vision VNRecognizeAnimalsRequest tratta i dati interamente in locale sul dispositivo. Apple non riceve né le foto trattate né i risultati dell'analisi — il framework fa parte del sistema iOS e funziona offline. Dal punto di vista tecnico, Apple non è un sub-responsabile del trattamento per questo servizio, ma lo menzioniamo per piena trasparenza.
Rilevamento intelligente delle foto degli animali (Smart Detection): La funzione «Trova foto di animali» utilizza lo stesso modello Vision VNRecognizeAnimalsRequest per scansionare la galleria al fine di identificare le foto contenenti animali. L'analisi viene eseguita su miniature 800x800 esclusivamente sul dispositivo. Nessun dato viene trasmesso a server.
1a. Apple Inc. — Vision Framework (disabilitato)
| Parametro | Valore |
|---|---|
| **Soggetto** | Apple Inc. |
| **Servizio** | Apple Vision Framework — VNGenerateImageFeaturePrintRequest |
| **Ambito dei dati** | Nessuno — funzione disabilitata |
| **Finalità** | Generazione di impronte visive (feature prints) per le foto |
| **Trattamento** | **Codice presente nell'applicazione, ma attualmente inattivo** |
| **Trasferimento di dati** | **Nessuno** — la funzione non viene invocata, nessun dato viene trattato |
| **Note** | La funzione non distingue i singoli animali ed è stata disabilitata. In caso di attivazione futura, il trattamento avverrà esclusivamente sul dispositivo (on-device). |
Apple Vision Framework è un framework di sistema che funziona esclusivamente sul dispositivo. Il codice feature print è presente nell'applicazione, ma non viene invocato. Nessun dato viene trattato o trasmesso.
2. Apple Inc. — App Store / In-App Purchase
| Parametro | Valore |
|---|---|
| **Soggetto** | Apple Inc. |
| **Sede legale** | One Apple Park Way, Cupertino, CA 95014, USA |
| **Servizio** | Apple In-App Purchase, App Store |
| **Ambito dei dati** | Dati della transazione (ID transazione, stato dell'abbonamento) |
| **Finalità** | Gestione dei pagamenti degli abbonamenti (iOS/macOS) |
| **Note** | Il Titolare del trattamento **non ha accesso** ai dati di pagamento (numeri di carta, dati bancari). Apple tratta i pagamenti come titolare del trattamento autonomo. |
| **Informativa sulla privacy** | https://www.apple.com/legal/privacy/ |
3. Apple Inc. — iCloud / CloudKit
| Parametro | Valore |
|---|---|
| **Soggetto** | Apple Inc. (iCloud / CloudKit) |
| **Sede legale** | One Apple Park Way, Cupertino, CA 95014, USA |
| **Servizio** | Apple iCloud / CloudKit (database privato dell'Utente e database di condivisione) |
| **Finalità del trattamento** | Sincronizzazione dei dati dell'Utente tra i suoi dispositivi all'interno del suo account iCloud (animali, foto, voci, promemoria, dati medici) e funzionalità Shared Care (condivisione di animali selezionati con persone designate) |
| **Categorie di dati** | Tutti i dati dell'Utente creati nell'applicazione (eccetto la cache UI e le impostazioni locali): profili degli animali, foto, diario degli eventi, dati medici (vaccinazioni, farmaci, visite, allergeni, alimentazione, documenti), dati Shared Care (inviti, elenco dei Participants) |
| **Ubicazione** | Centri dati Apple (UE e USA — la crittografia end-to-end garantisce che Apple NON abbia accesso al contenuto dei dati) |
| **Base del trasferimento** | Clausole Contrattuali Tipo (Standard Contractual Clauses) della Commissione UE — Apple è un soggetto ufficialmente certificato |
| **Sicurezza** | Crittografia at-rest (AES-256) e in-transit (TLS 1.3). I dati dell'Utente nel database privato iCloud sono crittografati con una chiave protetta dall'account iCloud. Apple dichiara di NON avere accesso al contenuto dei dati dell'utente (privacy by design — «Data Protection Whitepaper» di Apple). |
| **Informativa sulla privacy** | https://www.apple.com/legal/privacy/ |
| **Contratto di trattamento** | iCloud Terms of Service (parte dei termini dell'account Apple ID dell'Utente) + Apple Developer Program License Agreement (DPA per le applicazioni) |
Nota su Shared Care: La funzione di condivisione degli animali con altre persone («Shared Care») funziona esclusivamente tramite l'infrastruttura di condivisione di Apple CloudKit. Ogni animale condiviso dispone di un proprio spazio di condivisione isolato nel database iCloud del Proprietario. Tutti i dati di Shared Care fluiscono direttamente tra i dispositivi dei Participants attraverso i server Apple — il Titolare del trattamento NON intermedia il trasferimento né ha accesso al contenuto condiviso. La funzione non è collegata al servizio della piattaforma Apple iCloud Family Sharing.
4. Apple Inc. — APNS (Apple Push Notification Service)
| Parametro | Valore |
|---|---|
| **Soggetto** | Apple Inc. (APNS — Apple Push Notification Service) |
| **Sede legale** | One Apple Park Way, Cupertino, CA 95014, USA |
| **Servizio** | Apple Push Notification Service |
| **Finalità del trattamento** | Consegna di notifiche push ai dispositivi dell'Utente (promemoria per vaccinazioni/farmaci/visite, notifiche silenziose relative ai nuovi cambiamenti per gli animali in Shared Care) |
| **Categorie di dati** | Token del dispositivo (push notification token) — associato all'Apple ID dell'Utente. Contenuto delle notifiche (crittografato in transito). Nessun accesso ad altri dati dell'applicazione. |
| **Ubicazione** | Centri dati Apple (UE e USA) |
| **Base del trasferimento** | Clausole Contrattuali Tipo della Commissione UE |
| **Sicurezza** | TLS 1.3, token crittografici, crittografia del payload delle notifiche |
| **Informativa sulla privacy** | https://www.apple.com/legal/privacy/ |
| **Contratto di trattamento** | Apple Developer Program License Agreement |
4a. Apple Inc. — Apple Speech Recognition Service (solo fallback)
| Parametro | Valore |
|---|---|
| **Soggetto** | Apple Inc. (Apple Speech Recognition Service) |
| **Sede legale** | One Apple Park Way, Cupertino, CA 95014, USA |
| **Servizio** | Apple Speech Recognition Service (STT basato su cloud) — utilizzato esclusivamente in modalità fallback della funzione di dettatura vocale dell'applicazione |
| **Finalità del trattamento** | Trascrizione del parlato in testo per i campi dei moduli medici e le descrizioni delle foto — **solo quando il riconoscimento vocale on-device NON è disponibile** per la lingua di sistema selezionata (`recognizer.supportsOnDeviceRecognition == false`). Nel percorso predefinito (on-device disponibile) Apple Speech Recognition Service **non viene utilizzato** e il flusso audio non lascia il dispositivo |
| **Categorie di dati** | Flusso audio dal microfono — esclusivamente durante una sessione di dettatura attiva (user-driven, opt-in tramite UI). La sessione termina immediatamente al rilascio del pulsante del microfono o alla chiusura della schermata |
| **Ubicazione** | Centri dati Apple (USA e regioni Apple) |
| **Base del trasferimento** | Clausole Contrattuali Tipo della Commissione UE (Apple DPA) |
| **Sicurezza** | TLS 1.3, crittografia del flusso audio in transito; Apple non conserva l'audio quando «Improve Siri & Dictation» è disattivato in iOS Settings → Siri & Search |
| **Conservazione** | Sul lato Apple — secondo la politica di Apple. Se l'Utente ha disattivato «Improve Siri & Dictation» nelle impostazioni iOS, Apple **non conserva** l'audio dopo il completamento della trascrizione |
| **Informativa sulla privacy** | https://www.apple.com/legal/privacy/ |
| **Contratto di trattamento** | Apple Developer Program License Agreement + Apple Standard Contractual Clauses |
| **Base giuridica (GDPR)** | Art. 6, par. 1, lett. a) GDPR (consenso) — finestra di autorizzazione iOS al primo utilizzo della funzione di dettatura |
| **Controllo dell'Utente** | iOS Settings → Whispet → Speech Recognition / Microphone (revoca del consenso in qualsiasi momento); iOS Settings → Siri & Search → «Improve Siri & Dictation» (off — Apple non conserva l'audio) |
| **Classificazione EU AI Act** | Rischio minimo — Apple Speech è un modello di trascrizione specializzato esplicitamente escluso dalla soglia FLOPs secondo le EU AI Act Guidelines for GPAI Providers (2025); gli obblighi di trasparenza dell'art. 50 NON si applicano allo speech-to-text |
| **Riferimento EDPB** | Secondo le EDPB «Guidelines on Virtual Voice Assistants» (2021) il consenso (art. 6(1)(a)) è l'unica base giuridica valida per il miglioramento audio dei modelli ASR |
Nota: La funzione di dettatura vocale applica il principio privacy-by-default —
request.requiresOnDeviceRecognitionviene impostato a partire darecognizer.supportsOnDeviceRecognitioninDictationEngine.start(). Per la maggior parte degli utenti con lingue di sistema comuni (iOS 13+) l'audio non lascia il dispositivo — il sub-responsabile del trattamento Apple Speech Recognition Service elencato sopra riguarda esclusivamente il percorso fallback (locali rare, dispositivi più vecchi). La migrazione prevista a iOS 26+SpeechAnalyzer(sostituzione on-device completa) eliminerà completamente il percorso fallback.
Modifiche all'elenco dei sub-responsabili del trattamento
Il Titolare del trattamento si impegna ad aggiornare il presente documento in caso di modifiche dei sub-responsabili del trattamento o dell'ambito del trattamento dei dati.
L'Utente sarà informato delle modifiche significative tramite l'Applicazione.
Contatti
Per richieste relative ai sub-responsabili del trattamento dei dati:
E-mail: hello@whispet.app
Documento predisposto per l'app Whispet v1.1
Versione linguistica vincolante
La presente traduzione in italiano è fornita esclusivamente a scopo informativo. In caso di discrepanze o questioni interpretative, la versione polacca del documento è quella giuridicamente vincolante. La versione inglese è una traduzione ufficiale di riferimento. In caso di contraddizione tra le versioni linguistiche, si applica il seguente ordine di priorità: polacco (vincolante) → inglese (riferimento) → italiano (informativo).