Informativa sulla privacy
1. Titolare del trattamento
Il titolare del trattamento è Dev Intensifies SLU, CIF B70709647, sede legale Carretera de Tiana, 193, 1º 2ª, 08390 Montgat, Barcelona, Spagna. Contatto: support@typenot.app.
Questa informativa copre le applicazioni TypeNot e il sito typenot.app. In sintesi: la tua voce è il dato più personale che esista, perciò il prodotto è costruito per ridurre al minimo ciò che tocchiamo — l'audio viene elaborato in modo transitorio per produrre il tuo testo e non viene conservato sui nostri server, contratti di non conservazione si applicano a tutto ciò che va nel cloud e i controlli di eliminazione vivono dentro l'app.
2. Quali dati raccogliamo
| Categoria | Esempi | Fonte |
|---|---|---|
| Dati dell'account | Indirizzo email, nome, password sottoposta a hashing, lingua preferita | Tu, alla registrazione (o il tuo account Google/Apple se accedi con uno di essi) |
| Registrazioni audio | L'audio delle tue dettature | Tu, quando detti — elaborato in modo transitorio per produrre la tua trascrizione e non conservato sui nostri server |
| Trascrizioni e testo derivato | Trascrizioni originali, testo ripulito, traduzioni, i tuoi toni e il tuo dizionario | Generati dalle tue dettature |
| Utilizzo e diagnostica | Conteggi di utilizzo delle funzionalità, consumo delle quote, segnalazioni di crash, tipo di dispositivo | Le app |
| Dati di fatturazione | Stato dell'abbonamento, piano, stato del rinnovo. I dati di pagamento (numeri di carta) sono gestiti dai nostri processori di pagamento e non raggiungono mai i nostri server. | RevenueCat / Stripe / app store |
| Consensi e registri legali | Quali informative hai accettato, quando, da quale IP e client | Le app, quando presti o revochi il consenso |
Il sito di marketing typenot.app non imposta cookie e non utilizza analytics di terze parti.
3. Perché trattiamo i dati (basi giuridiche, art. 6 GDPR)
| Finalità | Dati | Base giuridica |
|---|---|---|
| Fornitura di dettatura, trascrizione, pulizia, libreria e sincronizzazione | Audio, trascrizioni, dati dell'account | Contratto (art. 6(1)(b)) |
| Fatturazione e gestione degli abbonamenti | Dati di fatturazione, dati dell'account | Contratto (art. 6(1)(b)); obblighi legali (art. 6(1)(c)) per i registri fiscali |
| Affidabilità del servizio, prevenzione degli abusi, sicurezza | Utilizzo e diagnostica | Legittimo interesse (art. 6(1)(f)) a gestire un servizio sicuro |
| Analisi di prodotto | Dati di utilizzo | Consenso (art. 6(1)(a)) — disattivata finché non acconsenti |
| Comunicazioni di marketing | Indirizzo email | Consenso (art. 6(1)(a)) — disattivate finché non acconsenti |
| Adempimento di richieste legali | Quanto necessario | Obbligo legale (art. 6(1)(c)) |
4. Gestione dell'audio
L'audio delle tue dettature viene elaborato in modo transitorio: viene inviato al nostro fornitore di riconoscimento vocale per produrre la tua trascrizione e non viene conservato sui nostri server né nel nostro database. Solo il testo risultante (la trascrizione originale e il testo ripulito) viene conservato nella tua libreria.
5. Responsabili del trattamento e destinatari
Utilizziamo un numero ristretto di responsabili del trattamento, ciascuno vincolato da un accordo sul trattamento dei dati. I fornitori cloud di AI operano con termini di non conservazione dei dati (zero retention): elaborano il tuo audio o testo per restituire un risultato e non lo conservano né lo usano per l'addestramento.
| Fornitore | Finalità | Dati | Sede / base del trasferimento |
|---|---|---|---|
| Deepgram (USA) | Riconoscimento vocale cloud | Audio (modalità cloud) | USA — SCC; non conservazione |
| OpenAI (USA) | Pulizia delle trascrizioni, traduzione | Testo delle trascrizioni | USA — SCC / EU-US DPF; non conservazione |
| Google (API Gemini) | Funzionalità AI (endpoint dell'assistente) | Il testo che invii a quelle funzionalità | USA/UE — SCC / EU-US DPF |
| Anthropic (USA) | Pulizia premium delle trascrizioni (se attivata) | Testo delle trascrizioni | USA — SCC; non conservazione |
| RevenueCat (USA) + Stripe (USA/UE) | Abbonamenti e pagamenti | Dati di fatturazione | USA/UE — SCC / EU-US DPF |
| Railway (USA/UE) | Hosting dell'applicazione e database | Dati dell'account, trascrizioni | Regione UE dove disponibile — SCC |
| Cloudflare (globale) | DNS, CDN, hosting del sito, instradamento email | Dati tecnici di traffico | Globale — SCC / EU-US DPF |
| Langfuse (self-hosted) | Osservabilità della pipeline AI | Metadati della pipeline; contenuti solo negli ambienti di sviluppo | Ospitato sulla nostra infrastruttura — non è una terza parte |
Non vendiamo dati personali e non li condividiamo con inserzionisti. Comunichiamo dati alle autorità solo quando legalmente obbligati.
6. Conservazione
- Audio: elaborato per fornirti la trascrizione e non conservato.
- Trascrizioni e contenuti della libreria: conservati finché non li elimini o non elimini il tuo account.
- Dati dell'account: conservati finché il tuo account esiste, poi eliminati entro 30 giorni dall'eliminazione dell'account, salvo i registri che dobbiamo conservare (per esempio le fatture ai fini fiscali, di norma 6 anni in Spagna).
- Registri dei consensi: conservati come prova di conformità per il tempo richiesto dalla legge.
- Diagnostica: conservata fino a 12 mesi.
7. I tuoi diritti
Ai sensi del GDPR hai il diritto di:
- Accedere ai tuoi dati (art. 15) ed esportarli in un formato portabile (art. 20) — disponibile direttamente nell'app, nelle impostazioni dati e privacy;
- Rettificare i dati inesatti (art. 16);
- Cancellare i tuoi dati e il tuo account (art. 17) — disponibile direttamente nell'app;
- Limitare il trattamento o opporti al trattamento basato sul legittimo interesse (artt. 18, 21);
- Revocare il consenso in qualsiasi momento per i trattamenti basati sul consenso (analisi, marketing), senza pregiudicare il trattamento già effettuato;
- Presentare reclamo a un'autorità di controllo — in Spagna, l'Agencia Española de Protección de Datos (aepd.es); per gli utenti in Italia, il Garante per la protezione dei dati personali; oppure l'autorità del tuo paese di residenza.
Per tutto ciò che non è coperto dai controlli nell'app, scrivi a support@typenot.app. Rispondiamo entro un mese come previsto dalla legge.
8. Residenti in California (CCPA/CPRA)
Non vendiamo né condividiamo informazioni personali per pubblicità comportamentale cross-context. I residenti in California hanno il diritto di sapere quali categorie di informazioni personali raccogliamo (Sezione 2 sopra), di accedervi ed eliminarle, di correggerle e di non subire discriminazioni per l'esercizio di questi diritti. Usa i controlli nell'app o scrivi a support@typenot.app.
9. Sicurezza
I dati sono cifrati in transito (TLS) e a riposo. Le chiavi API dei fornitori di AI non lasciano mai i nostri server e l'accesso ai sistemi di produzione è limitato e registrato. Nessun sistema è perfettamente sicuro; se una violazione riguarda i tuoi dati, avviseremo te e l'autorità competente come richiesto dagli artt. 33–34 del GDPR.
10. Minori
Il Servizio non è rivolto ai minori e richiede che gli utenti abbiano almeno 16 anni. Non trattiamo consapevolmente dati di minori; se ritieni che un minore abbia creato un account, contattaci e lo elimineremo.
11. Modifiche
Aggiorneremo questa informativa man mano che il prodotto evolve e ti comunicheremo le modifiche sostanziali via email o nell'app prima che entrino in vigore. Le traduzioni sono fornite per comodità; in caso di conflitto prevale la versione inglese.
12. Contatti
Dev Intensifies SLU · CIF B70709647 · Carretera de Tiana, 193, 1º 2ª, 08390 Montgat, Barcelona, Spain · support@typenot.app