Informativa privacy di HiText Business
Versione: 2026-10-13
Si applica a: HiText Business (il web, la registrazione gratuita con interlocutori e i piani mensile e annuale)
Questo testo è una traduzione. In caso di discrepanza prevale la versione in spagnolo: leggi la versione in spagnolo.
Questa informativa spiega quali dati trattiamo in qualità di titolari del trattamento quando usi HiText Business: quelli del tuo account, della tua fatturazione, del tuo uso del servizio e dell'analisi del sito. HiText Business include HiText Pro e condivide l'account con l'app e il web di HiText; per ciò che fai al di fuori di Business (la trascrizione normale, l'app e il Pro) si applica inoltre l'informativa privacy generale di HiText, pubblicata sul suo sito.
Le registrazioni non rientrano qui. Del contenuto delle registrazioni che carichi (le voci, ciò che viene detto, le trascrizioni e i documenti) sei tu il titolare del trattamento, come cliente, e noi lo trattiamo per tuo conto come responsabili del trattamento. Questo è regolato dalla nomina a responsabile del trattamento. Se compari in una registrazione caricata da un'altra persona, rivolgiti a lei per esercitare i tuoi diritti; se scrivi a noi, le inoltreremo la richiesta.
1. Titolare del trattamento
- Titolare: Roberto Díaz Badra, professionista autonomo che opera con il nome commerciale Disruptive Normality.
- Contatto per la privacy: disruptivenormality@gmail.com
Non abbiamo un responsabile della protezione dei dati (DPO).
2. Quali dati trattiamo, per quali finalità e su quale base
Account e accesso. La tua email, il metodo di accesso (email e password, Google o Apple), un identificativo interno dell'utente e le date di registrazione e di ultima attività. Servono per creare il tuo account, farti accedere e prestarti il servizio. Base: l'esecuzione del contratto (articolo 6, paragrafo 1, lettera b, del GDPR).
Stato del piano e utilizzo. Se hai la registrazione gratuita con interlocutori disponibile o già usata, il tuo piano (e, se hai il Pro, dove lo hai acquistato: web, App Store o Google Play), le ore usate in ogni periodo, il numero di documenti generati, gli errori del servizio e la durata dei tuoi file, senza accedere al loro contenuto. Servono per applicare la quota e i limiti, prevenire abusi e mantenere il servizio. Base: l'esecuzione del contratto.
Registrazione gratuita una volta per persona. Conserviamo un'impronta cifrata (un hash) del tuo indirizzo email normalizzato, insieme all'identificativo dell'account, a quello del file della registrazione gratuita e alla data. Non consente di leggere l'email, ma permette di verificare se la registrazione gratuita è già stata usata. Base: il nostro legittimo interesse a evitare che la registrazione gratuita venga ripetuta creando nuovi account (articolo 6, paragrafo 1, lettera f, del GDPR).
«Che cosa registri?». Se rispondi a questa domanda al momento della registrazione (interviste di ricerca, giornalismo, verbali di condominio, riunioni di lavoro, lezioni o studio, o altro), conserviamo la tua risposta nel tuo account e, se accetti l'analisi, come proprietà utente in Google Analytics 4 e Amplitude. È facoltativa e serve per proporti il modello adatto al tuo caso e per capire a cosa serve il servizio. Base: il nostro legittimo interesse ad adattare e migliorare il servizio (e il tuo consenso, per la parte di analisi).
Fatturazione. Il tuo nome o la ragione sociale, l'indirizzo di fatturazione, il Paese, il NIF o il numero di partita IVA se lo indichi, il piano e il periodo, gli addebiti, le fatture e lo stato dell'abbonamento. I dati della carta li raccoglie e li conserva direttamente Stripe; noi non li vediamo. Se passi dal Pro del web a Business, anche l'importo residuo del Pro che viene scalato dalla tua fattura di Business. Servono per addebitare, emettere fatture e applicare le imposte corrette (IVA o IGIC, a seconda dei casi). Base: l'esecuzione del contratto e l'adempimento di obblighi legali fiscali e contabili (articolo 6, paragrafo 1, lettera c, del GDPR).
Accettazione della nomina a responsabile del trattamento. La versione del contratto che accetti al momento del pagamento, la data e un'impronta cifrata dell'indirizzo IP da cui lo accetti. Servono per poter dimostrare che il contratto è stato sottoscritto. Base: l'adempimento di un obbligo legale (articolo 28 del GDPR) e il nostro legittimo interesse a poterlo dimostrare.
Avvisi via email. Ti inviamo un'email quando una trascrizione è pronta o non è andata a buon fine, con il nome del file e un link; mai il testo della trascrizione. Puoi disattivarli nelle impostazioni. Ti scriviamo anche in merito al tuo account, al tuo abbonamento o a modifiche delle condizioni. Base: l'esecuzione del contratto.
Assistenza. Ciò che ci racconti quando ci scrivi. Base: l'esecuzione del contratto o, se non sei cliente, il nostro legittimo interesse a risponderti.
Analisi (solo con il tuo consenso). Se accetti la categoria «Analisi» nel banner dei cookie, misuriamo come viene usato il sito con Google Analytics 4 e Amplitude: pagine visualizzate, clic sui pulsanti, registrazione, uso della registrazione gratuita, documenti generati ed esportati, avvio del pagamento e acquisto (con il relativo importo al netto delle imposte). Associamo questi eventi al tuo identificativo utente. Base: il tuo consenso (articolo 6, paragrafo 1, lettera a, del GDPR).
Misurazione degli annunci (solo con il tuo consenso). Se accetti la categoria «Misurazione degli annunci», attiviamo in Google Ads l'archiviazione per gli annunci (ad_storage) e l'invio di dati utente per la misurazione (ad_user_data), per sapere se una visita arrivata da un annuncio si è conclusa con una registrazione, con l'uso della registrazione gratuita o con un acquisto; e, al momento della registrazione, conserviamo nel tuo account l'origine della visita (parametri della campagna, l'identificativo del clic di Google Ads, la parola chiave, il gruppo di annunci e il tipo di corrispondenza, la pagina di arrivo e il sito di provenienza). Non usiamo i tuoi dati per mostrarti annunci personalizzati. Base: il tuo consenso (articolo 6, paragrafo 1, lettera a, del GDPR).
Puoi revocare ciascuno dei due consensi quando vuoi dal link «Cookie» a piè di pagina. Senza consenso, Google Analytics e Google Ads funzionano in modalità di consenso negato, senza cookie di analisi né pubblicitari (l'identificativo del clic sull'annuncio può passare da una pagina all'altra del sito solo all'interno dell'indirizzo, la funzione url_passthrough), e Amplitude non viene caricato. Il dettaglio di ciascun cookie è nella sezione cookie dell'informativa privacy generale di HiText.
Non prendiamo decisioni automatizzate con effetti giuridici che ti riguardano né effettuiamo profilazione a tale scopo. Non vendiamo i tuoi dati.
3. Fornitori coinvolti
Per prestare il servizio ci avvaliamo di questi fornitori, con contratti di nomina a responsabile del trattamento. Alcuni ricevono i dati del tuo account e altri il contenuto delle tue registrazioni, che trattiamo per tuo conto secondo la nomina a responsabile del trattamento.
- Google Cloud e Firebase (Google Ireland Limited e Google LLC): accesso (Firebase Authentication, un servizio globale che può trattare dati negli Stati Uniti); database (Firestore, nella località multiregionale dell'Unione europea `eur3`); archiviazione dei file (Cloud Storage, nella multiregione dell'Unione europea); e funzioni server che elaborano le richieste e i file, eseguite negli Stati Uniti (`us-central1`) e, in parte, in Belgio (`europe-west1`).
- Google Vertex AI (Google Ireland Limited e Google LLC): trascrizione con separazione degli interlocutori tramite modelli Gemini, nella località multiregionale dell'Unione europea (`eu`).
- Deepgram (Deepgram, Inc.): trascrizione di riserva quando il servizio principale non funziona e per i file di oltre 60 minuti, tramite il suo endpoint dell'Unione europea e con l'opzione di non usare i dati per migliorare i suoi modelli.
- Replicate (Replicate, Inc.): trascrizione normale (senza interlocutori) con il modello Whisper, quando disattivi la separazione per interlocutore o trascrivi un link video. Stati Uniti.
- Firecrawl: estrae la traccia audio quando trascrivi un link video. Stati Uniti.
- OpenAI (servizio API per le aziende): redazione dei documenti a partire dalla trascrizione e, nella trascrizione normale, rilevamento della lingua, traduzione e riassunto. Può trattare i dati negli Stati Uniti e non li usa per addestrare i suoi modelli.
- Stripe (Stripe Payments Europe, Limited): addebito dell'abbonamento, calcolo delle imposte, fatture e portale cliente. Riceve i tuoi dati di fatturazione e di pagamento, e un identificativo del tuo account.
- RevenueCat (RevenueCat, Inc.): stato dell'abbonamento, per sbloccare il piano sul web e nell'app con lo stesso account. Riceve un identificativo dell'account e i dati dell'abbonamento. Stati Uniti.
- Resend (Plus Five Five, Inc.): invio degli avvisi via email. Riceve il tuo indirizzo email e il nome del file. Stati Uniti.
- Google Analytics 4 e Google Ads (Google Ireland Limited e Google LLC): analisi del sito e misurazione delle campagne, solo con il tuo consenso.
- Amplitude (Amplitude, Inc.): analisi del prodotto, solo con il tuo consenso. Stati Uniti.
Inoltre, possiamo comunicare dati alle pubbliche amministrazioni quando la legge lo richiede (per esempio, all'Agencia Tributaria, l'amministrazione finanziaria spagnola) e a consulenti tenuti al segreto professionale.
4. Trasferimenti al di fuori dello Spazio economico europeo
Alcuni fornitori trattano dati negli Stati Uniti, come indicato al punto 3. Tali trasferimenti avvengono con garanzie adeguate ai sensi del capo V del GDPR: l'adesione del fornitore al Quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) e/o le clausole contrattuali tipo della Commissione europea (Decisione di esecuzione (UE) 2021/914), con le misure supplementari del caso. Puoi chiederci maggiori informazioni su queste garanzie.
5. Per quanto tempo conserviamo i dati
- File originale audio o video: viene cancellato al termine della trascrizione e, se il processo non va a buon fine, una regola automatica lo elimina al più tardi entro 7 giorni dal caricamento.
- Trascrizioni, documenti, progetti, modelli e impostazioni di Business: finché non li cancelli. Puoi cancellare ogni file, o tutti i tuoi dati di Business da «Impostazioni → Cancella i miei dati», e vengono cancellati all'istante. Se ce lo chiedi per iscritto, li cancelliamo entro un massimo di 30 giorni.
- Account inattivi: se trascorrono 12 mesi senza attività sul tuo account di Business (senza accedere né usarlo) e senza un abbonamento in corso, cancelliamo automaticamente i relativi dati: file, trascrizioni, documenti, progetti, modelli, impostazioni, cronologia di utilizzo e qualsiasi file rimasto nell'archivio. I 12 mesi si contano dall'ultimo evento: la tua ultima attività o la fine dell'ultimo periodo pagato.
- Cosa resta dopo una cancellazione: l'impronta cifrata dell'email della registrazione gratuita (punto 2) e, in forma bloccata, i dati minimi dell'abbonamento e dell'accettazione del contratto (identificativi di Stripe, stato e date, versione accettata), per adempiere a obblighi di legge e gestire eventuali reclami durante i termini di prescrizione. Dopo la cancellazione non conserviamo la tua email nell'account di Business.
- Fatture e dati fiscali: per i periodi richiesti dalla legge (in generale, fino a 6 anni secondo il Código de Comercio, il codice di commercio spagnolo, e la normativa tributaria), anche se cancelli i tuoi dati o annulli l'abbonamento. Sono conservati in Stripe e nella nostra contabilità.
- Analisi: fino a 14 mesi in Google Analytics 4 e in Amplitude, o finché non revochi il consenso; dopodiché vengono cancellati o resi anonimi.
- Email di assistenza: per il tempo necessario a gestire la tua richiesta e, successivamente, durante i termini di prescrizione di eventuali reclami.
Il tuo account di accesso è lo stesso dell'app e del web di HiText. Cancellare i tuoi dati di Business non cancella quell'account né ciò che hai al di fuori di Business (per esempio, le registrazioni dell'app). Per cancellarlo, scrivici dall'email del tuo account.
6. Sicurezza
Cifriamo le comunicazioni (HTTPS/TLS) e i dati archiviati, limitiamo l'accesso ai dati di ogni account al suo titolare con regole di sicurezza per utente, firmiamo le richieste tra i nostri servizi e limitiamo l'accesso ai sistemi a chi ne ha bisogno. I dettagli sul contenuto delle registrazioni sono nella nomina a responsabile del trattamento.
7. I tuoi diritti
Puoi esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, e revocare il tuo consenso in qualsiasi momento senza pregiudicare il trattamento effettuato in precedenza. Molti di questi diritti puoi esercitarli da solo sul web: visualizzare ed esportare i tuoi documenti, modificare i tuoi dati di fatturazione nel portale cliente, cancellare file o tutti i tuoi dati di Business, disattivare gli avvisi via email e modificare le tue preferenze sui cookie.
Per il resto, scrivici a disruptivenormality@gmail.com dall'email del tuo account. Ti risponderemo entro un mese. Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare un reclamo all'Agencia Española de Protección de Datos, l'autorità spagnola per la protezione dei dati (www.aepd.es).
8. Minori
HiText Business è un servizio per professionisti e non è rivolto a minori di 18 anni.
9. Modifiche a questa informativa
Se modifichiamo questa informativa, pubblicheremo la nuova versione con la sua data su questa pagina e, se le modifiche sono rilevanti, ti avviseremo via email.