Informativa sulla privacy

Ultimo aggiornamento: 30 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Miha Mlakar, Studenca 3b, 1241 Kamnik, Slovenia (“noi”).

Per qualsiasi domanda sui dati personali scrivici a info@trascritto.it.

2. Quali dati trattiamo

Trattiamo solo i dati strettamente necessari al funzionamento del Servizio:

  • File audio — le registrazioni caricate sulla home le inviamo al server di trascrizione esclusivamente per l’elaborazione; dopo la trascrizione vengono eliminate e non le conserviamo. Se accedi e salvi una registrazione nella sezione Le mie note, conserviamo la registrazione e la sua trascrizione finché non le elimini.
  • Dati dell’account — quando accedi con un account Google riceviamo indirizzo e-mail e nome; con l’ID Apple riceviamo l’indirizzo e-mail (oppure l’indirizzo di inoltro di Apple, se hai scelto di nascondere il tuo). Non condividiamo questi dati con terzi a fini di marketing.
  • Dati tecnici — indirizzo IP, tipo di browser e registri di accesso di base per prevenire gli abusi. Per gli account con accesso, anche in quali giorni e su quale dispositivo (web, iPhone, Mac) è stato usato l’account, per misurare l’uso del servizio; mai il contenuto.

3. Basi giuridiche e finalità del trattamento

  • Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) — trascrizione, gestione dell’account, fatturazione dell’abbonamento.
  • Legittimo interesse (art. 6, par. 1, lett. f GDPR) — prevenzione degli abusi, sicurezza del Servizio, misurazione dell’efficacia della pubblicità e miglioramento del Servizio. Agli utenti con un account inviamo di tanto in tanto (al massimo una volta al mese) novità sul Servizio; in ogni messaggio trovi il link per annullare l’iscrizione.
  • Consenso (art. 6, par. 1, lett. a GDPR) — quando ce lo dai in modo esplicito: per l’invio di registrazioni e note a servizi di intelligenza artificiale (vedi sotto) e, per esempio, per ricevere le e-mail informative.

4. Responsabili del trattamento e terzi

Per far funzionare il Servizio ci affidiamo a fornitori terzi affidabili, che agiscono come responsabili del trattamento:

  • Google (Google Ireland Ltd.) — accesso tramite Google OAuth.
  • Apple (Apple Distribution International Ltd.) — accesso con ID Apple (Accedi con Apple).
  • Cloudflare, Inc. (USA) — hosting dell’applicazione web, distribuzione e protezione del sito, statistiche di visita anonime senza cookie e archiviazione delle registrazioni della sezione Le mie note (Cloudflare R2).
  • PlanetScale, Inc. (USA) — hosting del database (server a Francoforte, UE).
  • ElevenLabs, Inc. (USA) — trascrizione con AI di registrazioni e dettatura (da voce a testo). L’audio viene inviato solo per essere convertito in testo.
  • Google Gemini (Google) — intelligenza artificiale nella sezione Le mie note: dal titolo e dall’inizio di una nota sceglie la sua icona. Nella chat di una nota (“Chiedi all’AI”), a ogni domanda vengono inviati il testo della nota e la parte visibile delle trascrizioni delle sue registrazioni; la conversazione la conserviamo insieme alla nota finché non la elimini. Google non usa i dati del servizio a pagamento per migliorare i propri prodotti.
  • Cloudflare, Inc. (USA) — invio delle e-mail (benvenuto, avvisi sull’abbonamento, novità occasionali sul prodotto).
  • Anthropic, PBC (USA) — l’intelligenza artificiale Claude aiuta a preparare le risposte ai messaggi che ci mandi al nostro indirizzo e-mail o tramite il modulo “Scrivici” del sito. Ogni risposta viene letta e approvata da una persona prima di essere inviata. Questi messaggi sono ricevuti e conservati da Cloudflare.

Intelligenza artificiale e il tuo consenso. Le registrazioni e la dettatura (l’audio) le inviamo a ElevenLabs, che le converte in testo. A Google Gemini inviamo il testo delle note e delle trascrizioni per “Chiedi all’AI” e “Chiedi alle note”, i titoli e l’inizio delle note e i nomi delle cartelle per la scelta delle icone. Succede solo quando usi la funzione. L’app per iPhone chiede il tuo consenso prima del primo invio; puoi revocarlo in qualsiasi momento nelle Impostazioni e da quel momento non invieremo più nulla a questi servizi. Senza consenso puoi comunque usare l’app per scrivere note. Entrambi i fornitori trattano i dati solo per nostro conto e secondo le nostre istruzioni, sulla base di un accordo sul trattamento dei dati personali che richiede loro lo stesso livello di protezione che garantiamo noi.

Assistenti collegati. Se aggiungi il nostro connettore in Claude, ChatGPT o un altro assistente AI e lo confermi sulla nostra pagina, quell’assistente può leggere le tue note, cartelle e trascrizioni e, se lo permetti, creare nuove note e aggiungere testo alla fine di quelle esistenti. Non può eliminarle né modificarle. Ciò che l’assistente legge viene trattato dal suo fornitore (ad esempio Anthropic o OpenAI) secondo le proprie regole sulla privacy, non come nostro responsabile del trattamento: è una tua scelta e un tuo rapporto con lui. Da parte nostra conserviamo solo i dati del collegamento (nome dell’assistente, permessi e data dell’ultimo utilizzo). Puoi scollegarlo quando vuoi nelle Impostazioni (App collegate) e da quel momento l’assistente non riceve più nulla.

Alcuni responsabili del trattamento possono trovarsi fuori dall’UE/SEE (in particolare negli Stati Uniti). In questi casi il trasferimento dei dati personali avviene sulla base delle clausole contrattuali standard (SCC) della Commissione europea o di altre garanzie adeguate.

5. Cookie e tracciamento

Alla prima visita ti mostriamo un avviso sui cookie, in cui puoi accettare o rifiutare i cookie. La tua scelta la salviamo nel cookie cookie_consent (validità 180 giorni). Puoi cambiarla in qualsiasi momento eliminando questo cookie dalle impostazioni del browser e ricaricando la pagina.

Senza il tuo consenso usiamo solo quanto segue:

  • Cloudflare Web Analytics — statistiche di visita anonime; non usa cookie e non raccoglie identificatori personali. Inoltre usiamo statistiche di visita proprie (pagine e tempo sulla pagina) senza cookie; l’indirizzo IP non viene salvato e l’identificativo anonimo del visitatore cambia ogni giorno.
  • Cookie tecnici — indispensabili al funzionamento (accesso, sessione, impostazione del consenso). Non richiedono il tuo consenso, perché sono necessari al funzionamento del Servizio.

6. Periodo di conservazione

  • Registrazioni audio — le registrazioni caricate sulla home non le conserviamo; il fornitore della trascrizione le elabora solo per eseguire la trascrizione. Le registrazioni nella sezione Le mie note le conserviamo finché non le elimini.
  • Trascrizioni — i testi delle trascrizioni fatte sulla home con l’uso gratuito o con l’acquisto di una singola registrazione non li conserviamo: compaiono solo nel tuo browser. Per chi ha Pro, le trascrizioni fatte sulla home vengono salvate nella sezione Le mie note. Le trascrizioni nella sezione Le mie note le conserviamo insieme alla registrazione (se c’è) finché non le elimini. Per applicare il limite della versione gratuita conserviamo i dati di utilizzo (data, durata e dimensione del file).
  • Dati dell’account e dell’abbonamento — per la durata dell’account e per altri 12 mesi dopo la sua chiusura. Le fatture e i dati dei pagamenti li conserviamo per il tempo richiesto dalle norme contabili e fiscali (10 anni in Slovenia).
  • Registri di accesso — al massimo 90 giorni.

7. I tuoi diritti (GDPR)

Se sei nell’Unione europea o nello Spazio economico europeo (UE/SEE), ai sensi del GDPR hai i seguenti diritti:

  • il diritto di accedere ai tuoi dati personali,
  • il diritto di far rettificare i dati inesatti,
  • il diritto alla cancellazione (“diritto all’oblio”),
  • il diritto alla limitazione del trattamento,
  • il diritto alla portabilità dei dati,
  • il diritto di opporti al trattamento basato sul legittimo interesse,
  • il diritto di revocare il consenso in qualsiasi momento.

Invia le richieste a info@trascritto.it. Ti risponderemo entro 30 giorni.

Se ritieni che violiamo i tuoi diritti, hai il diritto di presentare reclamo a un’autorità di controllo — in Italia è il Garante per la protezione dei dati personali.

8. Sicurezza dei dati

Proteggiamo i dati con la cifratura in transito (HTTPS/TLS), con l’accesso limitato e con l’aggiornamento regolare dell’infrastruttura. Nessun sistema è comunque sicuro al 100%: in caso di incidente informeremo gli utenti interessati e l’autorità di controllo competente nei termini di legge.

9. Minori

Il Servizio non è destinato ai minori di 16 anni. Se scopriamo di aver raccolto per errore dati personali di un minore, li elimineremo subito.

10. Modifiche all’informativa

Possiamo aggiornare questa informativa sulla privacy di tanto in tanto. In caso di modifiche sostanziali ti avviseremo via e-mail o con un avviso sul sito. La data dell’ultimo aggiornamento è indicata in cima a questa pagina.

11. Contatti