Informativa sulla privacy

1. Chi siamo (titolare del trattamento)

Il titolare del trattamento è Dev Intensifies SLU, una Sociedad Limitada Unipersonal spagnola, CIF B70709647, con sede legale in Carretera de Tiana, 193, 1º 2ª, 08390 Montgat, Barcelona, Spagna. Operiamo con il nome commerciale TypeNot (l'applicazione è chiamata internamente "NoType"). Questa informativa copre le app desktop TypeNot (macOS, Windows), le app mobili (iOS, Android), il backend all'indirizzo api.typenot.app e il sito di marketing typenot.app.

Per qualsiasi domanda sulla privacy, o per esercitare i tuoi diritti, contatta support@typenot.app. Abbiamo valutato le nostre attività ai sensi dell'articolo 37 del GDPR e concluso che non siamo tenuti a nominare un responsabile della protezione dei dati (DPO) obbligatorio, perché la nostra attività principale non consiste nel trattamento su larga scala di categorie particolari di dati e non comporta il monitoraggio regolare e sistematico degli individui; l'indirizzo sopra indicato raggiunge la persona responsabile della protezione dei dati. Manteniamo questa valutazione sotto revisione.

La nostra autorità di controllo capofila è l'Agencia Española de Protección de Datos (AEPD) spagnola, aepd.es. Puoi presentare un reclamo all'AEPD o all'autorità di controllo del tuo paese di residenza o di lavoro in qualsiasi momento. Gli utenti del Regno Unito possono rivolgersi all'Information Commissioner's Office (ICO).

2. Quali dati raccogliamo

In sintesi: la tua voce è il dato più personale che esista, perciò il prodotto è costruito per toccarne il meno possibile. Su desktop, l'audio delle tue dettature viene trascritto sul tuo dispositivo e non lo lascia mai; solo il testo risultante viene elaborato ulteriormente. La tabella seguente elenca tutto ciò che raccogliamo.

Cosa è obbligatorio. Un indirizzo email, una password e un nome visualizzato sono obbligatori per creare un account e per fornire il Servizio — senza di essi non possiamo creare il tuo account. Tutto il resto, incluso se detti o meno e se usi o meno la funzionalità opzionale di assistente, è volontario e sotto il tuo controllo.

3. Perché li trattiamo (basi giuridiche, art. 6 GDPR)

Nessuna decisione automatizzata su di te. Non effettuiamo processi decisionali automatizzati che producano effetti giuridici o in modo analogo significativi che ti riguardano ai sensi dell'art. 22 del GDPR. La pulizia AI e la traduzione si limitano a riformattare o tradurre il testo che detti; non prendono decisioni su di te.

Marketing. Usiamo l'email solo per messaggi transazionali e di servizio. Se mai invieremo email di marketing o newsletter, lo faremo solo con il tuo consenso separato e liberamente prestato, che potrai revocare in qualsiasi momento.

3.1 Categorie particolari di dati (art. 9 GDPR)

Non chiediamo, e non desideriamo, categorie particolari di dati (salute, religione, opinioni politiche, orientamento sessuale, ecc.). Tuttavia, poiché sei tu a controllare ciò che detti, tali informazioni potrebbero comparire nel tuo parlato. Su desktop il tuo audio viene trascritto sul tuo dispositivo, perciò quell'audio non ci raggiunge mai. Il testo risultante può essere inviato al nostro fornitore di AI per la pulizia/traduzione al fine di produrre il tuo risultato. Laddove tale testo possa rivelare categorie particolari di dati, la nostra base giuridica è il tuo consenso esplicito ai sensi dell'art. 9(2)(a), che chiediamo prima che il testo delle trascrizioni sia inviato a un fornitore di AI terzo e che puoi revocare in qualsiasi momento (dopodiché la pulizia viene eseguita solo nella misura in cui è possibile senza quel fornitore, o non viene eseguita affatto). Dovresti evitare di dettare informazioni di categoria particolare che non desideri siano trattate da un fornitore di AI terzo.

4. Come viene gestito il tuo audio

Su desktop (macOS, Windows), la trascrizione avviene interamente sul tuo dispositivo. L'audio del tuo microfono è mantenuto solo in memoria e viene alimentato a un motore di riconoscimento vocale sul dispositivo (whisper.cpp). Non viene mai scritto su disco, mai caricato e mai conservato sui nostri server. Quando l'enunciato è trascritto, l'audio in memoria viene scartato. Mostriamo una breve informativa sulla raccolta al passaggio di autorizzazione del microfono / prima dettatura, così da farti vedere come viene gestita la tua voce nel momento in cui la usi per la prima volta.

Per far funzionare la trascrizione sul dispositivo, la prima volta che detti l'app desktop scarica un modello vocale (circa 550 MB) tramite HTTPS da Hugging Face (huggingface.co), e lo pre-carica all'avvio. Quel download rivela il tuo indirizzo IP e i tempi della richiesta a Hugging Face e alla sua CDN, ma non invia alcun audio o testo. Il modello viene memorizzato nella cache sul tuo dispositivo.

Nessun ripristino da crash per le registrazioni in corso. Poiché l'audio è elaborato in modo transitorio e non viene mai scritto in un archivio durevole su disco, se l'app o il tuo dispositivo va in crash mentre stai registrando, l'audio di quella registrazione può andare perso e non può essere recuperato. È un deliberato compromesso a favore della privacy.

Mobile (iOS, Android). La trascrizione sul dispositivo non è ancora disponibile su mobile; dove non è disponibile, l'app si rifiuta di trascrivere anziché inviare silenziosamente il tuo audio al cloud. In nessun caso il tuo audio lascia il tuo dispositivo mobile per la trascrizione.

Le app distribuite non offrono un'opzione di conversione della voce in testo nel cloud. Il nostro backend contiene un relay verso un fornitore statunitense di conversione della voce in testo (Deepgram) per una possibile futura "modalità cloud", ma le app attuali trascrivono solo sul dispositivo e non instradano l'audio verso di esso. Se mai abilitassimo la trascrizione nel cloud, aggiorneremmo questa informativa, otterremmo l'eventuale consenso richiesto e te lo comunicheremmo prima di attivarla; anche in tal caso, il tuo audio verrebbe trasmesso a quel fornitore solo per produrre testo e non verrebbe conservato sui nostri server (conserveremmo solo un record di audit di metadati — un conteggio di byte e la destinazione — mai l'audio), a condizioni di non conservazione.

5. Responsabili del trattamento e sub-responsabili

Utilizziamo i responsabili del trattamento indicati di seguito. Ciascuno agisce secondo le nostre istruzioni sulla base di un accordo scritto sul trattamento dei dati. Laddove un fornitore di AI tratti il tuo testo, richiediamo contrattualmente che tratti il tuo contenuto solo per restituire il tuo risultato — un accordo di non conservazione dei dati (zero retention, ZDR) in base al quale non conserva il tuo contenuto e non lo usa per l'addestramento — e il nostro backend si rifiuta di avviarsi a meno che il flag di non conservazione di quel fornitore non sia impostato. Queste protezioni sono forti solo quanto l'accordo in vigore con ciascun fornitore; non controlliamo la loro infrastruttura.

Ai fini delle leggi statunitensi sulla privacy, ogni destinatario di informazioni personali elencato di seguito è ingaggiato come service provider / contractor (o equivalente), vincolato contrattualmente a trattare le informazioni personali solo per nostro conto e per le finalità comunicate, e a cui è vietato venderle, conservarle o usarle per le proprie finalità.

Non vendiamo i tuoi dati personali e non li condividiamo con inserzionisti. Comunichiamo dati alle autorità solo quando legalmente obbligati. Se il ruolo o l'identità di un responsabile del trattamento cambia in modo sostanziale, aggiorneremo questo elenco.

6. Feedback e supporto

Quando invii feedback nell'app, il testo viene conservato sul nostro server e può essere sincronizzato in un issue tracker privato (GitHub) per il triage, insieme a un identificatore pseudonimo — la tua email in chiaro non viene inviata al tracker. Ti preghiamo di non includere informazioni personali sensibili nel feedback; qualunque cosa digiti viene copiata così com'è.

7. Trasferimenti internazionali

Alcuni responsabili del trattamento si trovano al di fuori del SEE/Regno Unito (principalmente gli Stati Uniti). Per tali trasferimenti ci basiamo sulle clausole contrattuali standard (SCC) della Commissione europea, supportate da una valutazione d'impatto sul trasferimento e — solo dove lo specifico destinatario sia attualmente certificato — sull'EU-US Data Privacy Framework (DPF). Per gli utenti del Regno Unito si applica l'UK International Data Transfer Addendum alle SCC. Dove un fornitore è ospitato nell'UE (per esempio il nostro fornitore di email transazionali), non ha luogo alcun trasferimento internazionale. Manteniamo l'hosting nella regione UE dove i nostri fornitori lo offrono. Puoi richiedere i dettagli delle garanzie per uno specifico trasferimento all'indirizzo support@typenot.app.

8. Conservazione

9. Analytics e cookie

Vogliamo essere accurati qui, perché la nostra precedente informativa non lo era. Il sito typenot.app e le app usano Umami, uno strumento di analytics attento alla privacy e senza cookie che ospitiamo noi stessi (self-hosted). Non imposta cookie pubblicitari e non ti traccia su altri siti.

• Le analisi di prodotto nell'app sono attive per impostazione predefinita e sono anonime. Un insieme fisso di eventi da elenco consentito (per esempio: app aperta, dettatura iniziata/completata), insieme a un piccolo insieme di campi non identificativi come piattaforma e versione dell'app, viene inviato al nostro Umami self-hosted. Un rigoroso elenco consentito impedisce che qualsiasi trascrizione, audio, email o testo libero venga mai incluso, e la tratta di analytics non contiene alcun identificatore dell'account — gli eventi sono anonimi e non sono collegati alla tua identità. Poiché le analisi sono anonime, ci basiamo sul nostro legittimo interesse (art. 6(1)(f)) anziché sul consenso, perciò non esiste un interruttore per le analisi nell'app; puoi opporti in qualsiasi momento scrivendo a support@typenot.app.
• Il sito carica lo stesso script Umami senza cookie per contare le visualizzazioni di pagina e i download. Non vengono usati tracker pubblicitari di terze parti né tracker cross-site.
• Il tracciamento AI del contenuto delle trascrizioni è su opt-in. I trace dettagliati che includerebbero il testo delle tue trascrizioni sono disattivati per impostazione predefinita e vengono acquisiti solo se attivi esplicitamente il tracciamento dei contenuti (che puoi disattivare di nuovo in qualsiasi momento).

Non vendiamo né condividiamo informazioni personali, perciò non è necessario alcun opt-out per fermare ciò; dove riceviamo un segnale di preferenza di opt-out come il Global Privacy Control (GPC), lo trattiamo in modo coerente con la nostra posizione di non vendita / non condivisione.

10. I tuoi diritti (GDPR / UK GDPR)

Se ti trovi nel SEE o nel Regno Unito, hai il diritto di:

• Accedere ai tuoi dati (art. 15) e ricevere una copia portabile dei dati che deteniamo sui nostri server (art. 20);
• Rettificare i dati inesatti (art. 16) — puoi modificare il tuo profilo nell'app;
• Cancellare i tuoi dati e il tuo account (art. 17);
• Limitare il trattamento (art. 18) e opporti al trattamento basato sul legittimo interesse, come le analisi di prodotto, la sicurezza e la diagnostica (art. 21);
• Revocare il consenso in qualsiasi momento per qualsiasi trattamento basato sul consenso (per esempio il consenso ex art. 9 all'invio di testo di dettatura di categoria particolare a un fornitore di AI, o il tracciamento dei contenuti), senza pregiudicare il trattamento già effettuato;
• Presentare reclamo a un'autorità di controllo — in Spagna l'AEPD (aepd.es), il Garante per la protezione dei dati personali se ti trovi in Italia, o l'autorità del luogo in cui vivi o lavori.

Come esercitarli. Puoi modificare il tuo profilo direttamente nell'app. Per l'accesso, la portabilità, la cancellazione, la limitazione o l'opposizione, scrivi a support@typenot.app; un membro del nostro team dà seguito a queste richieste. Rispondiamo entro un mese, come richiesto dalla legge (prorogabile di ulteriori due mesi per le richieste complesse, con avviso), e verifichiamo la richiesta rispetto al tuo account prima di agire. Quando ci chiedi di eliminare il tuo account, cancelliamo o rendiamo irreversibilmente anonimi i dati personali che deteniamo su di te sui nostri server — inclusi i dati dell'account, dell'assistente/documenti, di utilizzo e di fatturazione — salvo i registri che dobbiamo conservare per legge. Poiché la tua libreria di dettature vive sul tuo dispositivo, la controlli direttamente eliminando le voci o l'app; una copia lato server non può includere contenuti che non riceviamo mai.

11. Diritti sulla privacy negli Stati Uniti

Questa sezione si applica ai residenti in California e, dove esistono diritti equivalenti, in altri stati statunitensi (inclusi Virginia, Colorado, Connecticut e Utah). Termini come "informazioni personali", "vendere" e "condividere" hanno il significato attribuito loro dalla legge statale applicabile.

11.1 Categorie raccolte, finalità, destinatari e conservazione

11.2 Nessuna vendita o condivisione

Non vendiamo le tue informazioni personali e non le condividiamo per pubblicità comportamentale cross-context, come questi termini sono definiti ai sensi di CCPA/CPRA. Non lo abbiamo fatto nei 12 mesi precedenti, nemmeno per consumatori di età inferiore a 16 anni. Ogni destinatario di informazioni personali è vincolato contrattualmente ad agire solo come nostro service provider / contractor.

11.3 Informazioni personali sensibili

L'input vocale e il contenuto di ciò che detti possono costituire informazioni personali sensibili. Le usiamo solo per fornire il servizio che richiedi (produrre il tuo testo) e per la sicurezza — mai per dedurre caratteristiche su di te o per la pubblicità. I fornitori di AI che ricevono il testo delle tue trascrizioni sono ingaggiati come service provider / contractor e sono contrattualmente limitati dall'usarlo per le proprie finalità. Puoi comunque indicarci di limitare l'uso delle tue informazioni personali sensibili scrivendo a support@typenot.app, e onoreremo tale richiesta.

11.4 I tuoi diritti e come esercitarli

• Conoscere / accedere alle informazioni personali che deteniamo su di te;
• Cancellarle, fatte salve le eccezioni legali;
• Correggere le informazioni personali inesatte;
• Rinunciare (opt out) a qualsiasi vendita o condivisione (non facciamo né l'una né l'altra) e limitare l'uso delle informazioni personali sensibili;
• Non discriminazione — non ti negheremo il servizio, non applicheremo un prezzo diverso e non forniremo una qualità di servizio diversa perché hai esercitato un diritto.

Non effettuiamo profilazione a supporto di decisioni che producano effetti giuridici o in modo analogo significativi che ti riguardano.

Invia una richiesta scrivendo a support@typenot.app. Confermiamo la ricezione entro 10 giorni lavorativi e rispondiamo entro 45 giorni, prorogabili di ulteriori 45 giorni con avviso. Verifichiamo la tua richiesta rispetto al tuo account. Puoi avvalerti di un agente autorizzato, con prova dell'autorizzazione. Ricorsi: se respingiamo la tua richiesta, puoi presentare ricorso rispondendo alla nostra decisione o scrivendoci; risponderemo al ricorso entro 45 giorni (60 giorni in Colorado), e se respingiamo il ricorso forniremo un modo per contattare il Procuratore generale del tuo stato. La legge "Shine the Light" della California (Civil Code §1798.83): non comunichiamo informazioni personali a terzi per le loro finalità di marketing diretto.

11.5 Dati sanitari e biometrici

Non creiamo, deriviamo o conserviamo impronte vocali (voiceprint) o altri identificatori biometrici; il tuo audio viene trascritto sul tuo dispositivo e scartato. Se detti informazioni relative alla salute, il testo risultante può essere inviato a un fornitore di AI per la pulizia/traduzione come descritto sopra — ti preghiamo di non dettare dati sanitari che non desideri siano trattati da un fornitore di AI terzo. Ciò riguarda, tra gli altri, il My Health My Data Act di Washington e le normative statali sui dati biometrici (per esempio la BIPA dell'Illinois, la CUBI del Texas).

12. Sicurezza

I dati sono cifrati in transito (TLS) e, sui nostri server, a riposo. Le password sono conservate solo come hash bcrypt. I token di autenticazione sul tuo dispositivo sono conservati in archiviazione cifrata. Le chiavi API dei fornitori di AI non lasciano mai i nostri server — le app non le vedono mai — e l'accesso ai sistemi di produzione è limitato e registrato. Su desktop, il tuo audio non lascia mai il tuo dispositivo, che è la protezione più forte che possiamo offrirgli. Nessun sistema è perfettamente sicuro; se una violazione riguarda i tuoi dati personali, avviseremo te e l'autorità competente come richiesto dagli artt. 33–34 del GDPR.

13. Minori

TypeNot non è rivolto ai minori. Devi avere almeno 16 anni per usare il Servizio, cosa che confermi quando accetti i nostri termini alla registrazione. Alcuni Stati membri dell'UE fissano l'età del consenso digitale più in basso (varia da 13 a 16 anni; in Spagna è 14) — dove ti si applica un'età legale inferiore, quell'età regola la tua capacità di prestare il consenso. Non raccogliamo date di nascita, perciò l'età è autodichiarata, e non raccogliamo consapevolmente dati da minori al di sotto dell'età applicabile. Se veniamo a sapere che un utente ha meno di 13 anni (o del minimo applicabile), elimineremo i suoi dati prontamente. Se ritieni che un minore abbia creato un account, contattaci e lo elimineremo.

14. Modifiche a questa informativa

Aggiorneremo questa informativa man mano che il prodotto evolve e ti comunicheremo le modifiche sostanziali via email o nell'app prima che entrino in vigore. La versione e la data in alto riflettono l'edizione corrente. Manteniamo ogni versione localizzata accurata e sostanzialmente equivalente al testo inglese; se sorge un conflitto per te, prevale per te la versione nella tua lingua.

15. Contatti

Dev Intensifies SLU · CIF B70709647 · Carretera de Tiana, 193, 1º 2ª, 08390 Montgat, Barcelona, Spagna · support@typenot.app

Documenti correlati: Informativa sulla privacy · Termini di servizio · Politica di utilizzo accettabile.