Informativa sulla privacy

Questa è una traduzione fornita per comodità. In caso di discrepanza, prevale la versione in inglese. Leggi la versione in inglese

Data di entrata in vigore: 25 settembre 2026
Ultimo aggiornamento: 13 ottobre 2026

Questa informativa spiega quali dati personali trattano HiText (l'app per iOS e Android che trascrive audio e video), il suo sito trytiro.app e la versione web di HiText su app.trytiro.app, per quali scopi, per quanto tempo, chi ci aiuta a farlo e quali diritti hai. Abbiamo cercato di renderla breve e chiara. Se usi HiText Business, il piano per professionisti, si applica anche la sua informativa sulla privacy (in spagnolo).

1. Chi è il titolare

Il titolare del trattamento è Roberto Díaz Badra, lavoratore autonomo che opera con il nome commerciale Disruptive Normality.

Contatto per qualsiasi questione di privacy: disruptivenormality@gmail.com

Non abbiamo nominato un responsabile della protezione dei dati.

2. In breve

Nell'app puoi usare HiText senza darci nome né email: usa un identificativo anonimo. Se vuoi, puoi creare un account o accedere con la tua email, Apple o Google (per ora su iPhone e iPad) per usare lo stesso account e lo stesso Pro sul web. In tal caso trattiamo la tua email e, se Apple o Google li condividono, il tuo nome e la foto del profilo, e il tuo identificativo resta collegato al tuo account.
Nella versione web (app.trytiro.app) serve un account: con la tua email e una password, oppure con il tuo account Google o Apple.
I tuoi file audio e video vengono usati solo per creare la tua trascrizione e vengono cancellati dai nostri server una volta elaborati e, in ogni caso, entro 7 giorni.
Le tue trascrizioni, traduzioni, riassunti e documenti sono salvati sui nostri server perché tu possa vederli nell'app e sul web, finché non li cancelli o ci chiedi di cancellarli.
Usiamo fornitori di IA (Replicate, OpenAI, Google Vertex AI e Deepgram) per trascrivere, separare i parlanti, riassumere e redigere documenti. Non usiamo i tuoi contenuti per addestrare modelli di IA e non vendiamo i tuoi dati.
I pagamenti nell'app sono gestiti da Apple o Google, quelli sul web da Stripe. Non vediamo mai i dati della tua carta.
Sul web, le statistiche e la misurazione degli annunci si attivano solo se le accetti nell'avviso sui cookie (sezione 10).

3. Quali dati trattiamo

Contenuti che ci invii

L'audio che registri con il microfono (solo dopo che hai consentito l'accesso al microfono).
I file audio e video che carichi, importi o condividi con HiText, e i link ai video che ci chiedi di trascrivere.
I risultati che creiamo per te: trascrizione (con gli interventi separati per parlante, se usi questa funzione), lingua rilevata, traduzione, riassunto, titolo, documenti generati con modelli e materiali di studio come flashcard e quiz.
Quello che aggiungi tu: nomi dei parlanti, modelli personali e progetti.

Questi contenuti possono includere dati personali tuoi o di altre persone (per esempio voci o nomi citati in una registrazione). Sei tu a decidere cosa inviare. Se registri altre persone, sei responsabile di informarle e, quando la legge lo richiede, di ottenere il loro consenso.

Dati dell'app e del dispositivo

Un identificativo utente creato da Firebase Authentication (anonimo se non accedi).
Informazioni sul dispositivo e sull'app: modello del dispositivo, sistema operativo, versione dell'app, lingua, paese o regione e fuso orario.
Eventi di utilizzo: per esempio quando apri l'app, avvii una trascrizione, vedi una schermata di abbonamento o usi una funzione.
Report sugli arresti anomali e log di diagnostica (per esempio lo stato dell'app quando si è verificato un errore).
Un token per le notifiche push, se consenti le notifiche.

Il tuo account (web, e app se accedi)

La tua email, l'identificativo del tuo account, come accedi (email e password, Google o Apple), se hai verificato l'email e le date di registrazione e di ultimo accesso. Se accedi con Google o Apple, ci forniscono la tua email e, se lo condividono, il tuo nome (e, con Google, la foto del profilo). Se scegli di nascondere la tua email con Apple, riceviamo un indirizzo di inoltro di Apple. La password è gestita da Firebase Authentication e non la vediamo mai. Il tuo identificativo utente resta collegato al tuo account, e RevenueCat riceve la tua email per associarvi il tuo abbonamento (sezione 5).
L'uso del tuo account: minuti trascritti, se hai già usato la registrazione gratuita con parlanti, il numero di documenti generati e il tuo piano.
Perché la registrazione gratuita con parlanti si possa usare una sola volta per persona, conserviamo un riassunto cifrato (un hash) della tua email normalizzata. Non permette di leggere l'email, ma di verificare se è già stata usata.
Se rispondi alla domanda «Cosa registri?» quando ti registri (per esempio interviste, verbali o lezioni), la tua risposta. È facoltativa e la usiamo per proporti il modello adatto e per capire a cosa serve HiText.
Le tue preferenze, come la lingua e se vuoi ricevere per email l'avviso che una trascrizione è pronta.

Provenienza della visita (solo con il tuo consenso)

Se accetti la misurazione degli annunci (sezione 10), quando ti registri salviamo come sei arrivato sul sito: i parametri della campagna (utm), l'identificativo di clic di Google Ads (gclid, gbraid o wbraid), la parola chiave, il gruppo di annunci e il tipo di corrispondenza, la pagina di arrivo e il sito di provenienza.

Acquisti

Nell'app: lo stato del tuo abbonamento, il prodotto, le date di prova e di rinnovo e un identificativo di acquisto. Il pagamento è elaborato da Apple o Google; non riceviamo né conserviamo i dati della tua carta.
Sul web: il pagamento è elaborato da Stripe. Da Stripe riceviamo il piano, l'importo, le date di prova, di pagamento e di rinnovo, lo stato dell'abbonamento, il paese e l'indirizzo di fatturazione (per applicare le imposte) e le fatture, ma mai il numero completo della tua carta. Stripe tratta i tuoi dati di pagamento come nostro responsabile del trattamento per incassare e, per scopi propri come la prevenzione delle frodi e i suoi obblighi di legge, come titolare autonomo.

Feedback che ci invii

Risposte ai sondaggi nell'app, voti sulle funzioni, commenti e le email che ci scrivi.

4. Per quali scopi li usiamo e su quale base giuridica

Per fornirti HiText (caricare, trascrivere, separare i parlanti, tradurre, riassumere, generare documenti e consegnarti i risultati nell'app e sul web; gestire il tuo account e i suoi limiti gratuiti; incassare e sincronizzare il tuo abbonamento; avvisarti con una notifica o un'email che la trascrizione è pronta): esecuzione del contratto con te (articolo 6, paragrafo 1, lettera b del GDPR).
Per inviarti notifiche push (l'avviso che la trascrizione è pronta e, di tanto in tanto, promemoria sulla prova o sull'abbonamento e offerte di HiText): il tuo consenso, dato tramite il permesso per le notifiche del dispositivo. Puoi disattivarle in qualsiasi momento nelle impostazioni del dispositivo. Gli avvisi via email si disattivano nelle impostazioni del web.
Perché HiText funzioni bene e sia sicura (report sugli arresti anomali, diagnostica, prevenzione degli abusi, e il riassunto cifrato dell'email che impedisce di ripetere la registrazione gratuita creando nuovi account): il nostro legittimo interesse a offrire un servizio affidabile e sicuro (articolo 6, paragrafo 1, lettera f del GDPR).
Per capire come viene usata l'app e migliorarla (statistiche di prodotto nell'app, test delle schermate di abbonamento, la risposta a «Cosa registri?», il tuo feedback): il nostro legittimo interesse a migliorare HiText. Agli strumenti di statistica inviamo il tuo identificativo utente (che, se hai un account, è collegato ad esso), mai il tuo nome né la tua email. Puoi opporti in qualsiasi momento scrivendoci.
Statistiche di trytiro.app e app.trytiro.app: il tuo consenso (articolo 6, paragrafo 1, lettera a del GDPR; vedi la sezione 10).
Misurazione degli annunci (sapere se una visita arrivata da un annuncio di Google si è conclusa con una registrazione o un acquisto, e salvare la provenienza della visita): il tuo consenso (vedi la sezione 10).
Misurazione delle campagne dell'app: se sei arrivato a HiText da un annuncio di Google, Firebase Analytics comunica a Google Ads, senza il tuo nome né la tua email, se l'app è stata installata o se è stato avviato un abbonamento, per capire quali annunci funzionano. Non usiamo i tuoi dati per mostrarti annunci personalizzati. Base: il nostro legittimo interesse a misurare le nostre campagne (articolo 6, paragrafo 1, lettera f del GDPR); puoi opporti scrivendoci.
Per adempiere a obblighi di legge (per esempio norme fiscali e contabili, come emettere e conservare le fatture, o rispondere a richieste delle autorità): obbligo legale (articolo 6, paragrafo 1, lettera c del GDPR).

Non vendiamo i tuoi dati, non ti mostriamo pubblicità dentro HiText e non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che ti riguardino in modo analogo significativamente.

5. Chi ci aiuta (fornitori di servizi)

Condividiamo dati solo con i fornitori di cui abbiamo bisogno per far funzionare HiText. Trattano i dati per nostro conto, in base ad accordi sul trattamento dei dati, e possono usarli solo per fornirci il loro servizio.

Google Firebase e Google Cloud (Google Ireland Limited e Google LLC): accesso (anonimo, o con email, Google o Apple), database, archiviazione dei file, funzioni server, notifiche push, configurazione remota, Firebase Analytics e Crashlytics. Server nell'Unione europea e negli Stati Uniti.
Replicate: esegue il modello di riconoscimento vocale Whisper che trascrive il tuo audio. Stati Uniti.
Google Vertex AI (Google): trascrizione con separazione dei parlanti tramite modelli Gemini, nella località multiregionale dell'Unione europea.
Deepgram (Deepgram, Inc.): trascrizione con parlanti di riserva e dei file lunghi, tramite il suo punto di accesso nell'Unione europea e con l'opzione di non usare i dati per migliorare i suoi modelli.
OpenAI: rilevamento della lingua, traduzione, riassunti, documenti, flashcard e quiz. Stati Uniti.
Firecrawl: ottiene la traccia audio quando ci chiedi di trascrivere il link di un video. Stati Uniti.
YouTube (Google): quando incolli un link di YouTube, l'app chiede direttamente a YouTube i dati del video (per esempio la durata); YouTube riceve il link e l'indirizzo IP del tuo dispositivo.
RevenueCat: gestisce lo stato degli abbonamenti dell'app e del web, perché il tuo piano funzioni in entrambi con lo stesso account. Riceve il tuo identificativo utente e, se accedi, la tua email. Stati Uniti.
Stripe (Stripe Payments Europe, Limited, Irlanda, e Stripe, Inc., Stati Uniti): elabora i pagamenti del web, le prove, i rinnovi, le imposte, le fatture e il portale per gestire il tuo abbonamento.
Resend (Plus Five Five, Inc.): invia le email che ti avvisano che una trascrizione è pronta. Riceve la tua email e il nome del file, mai il testo della trascrizione. Stati Uniti.
Superwall: mostra le schermate di abbonamento dell'app e ne misura il rendimento. Stati Uniti.
Amplitude: statistiche di prodotto (nell'app; sul web, solo con il tuo consenso). Stati Uniti.
Google Analytics 4 e Google Ads (Google): sul web, statistiche e misurazione degli annunci, solo con il tuo consenso; nell'app, la misurazione delle campagne descritta nella sezione 4.
Apple e Google: distribuzione sull'App Store e su Google Play, pagamenti nell'app e accesso con Apple o Google. Agiscono come titolari autonomi; consulta le loro informative sulla privacy.

Possiamo anche comunicare dati alle autorità pubbliche quando la legge lo richiede (per esempio all'Agenzia delle entrate spagnola), a consulenti tenuti alla riservatezza, o per tutelare i nostri diritti o la sicurezza degli utenti.

6. Trattamento con l'IA

Per trascrivere il tuo audio lo inviamo a Replicate, che esegue il modello open source Whisper. Quando usi la trascrizione con parlanti, l'audio viene elaborato con Google Vertex AI (modelli Gemini) e, come riserva o per i file lunghi, con Deepgram. Per rilevare la lingua, tradurre, riassumere, redigere documenti e creare materiali di studio inviamo a OpenAI un breve campione dell'audio o il testo della trascrizione. Questi fornitori trattano i contenuti solo per restituirci il risultato; secondo i loro termini per le aziende, non li usano per addestrare i loro modelli. Neanche noi usiamo i tuoi contenuti per addestrare modelli di IA.

La separazione dei parlanti distingue le voci all'interno di ogni registrazione; non crea impronte vocali né identifica le persone tra una registrazione e l'altra. I nomi dei parlanti li inserisci tu.

Trascrizioni, riassunti e documenti fatti con l'IA possono contenere errori. Controlla i risultati importanti prima di farci affidamento.

7. Per quanto tempo conserviamo i dati

File audio e video caricati: vengono cancellati automaticamente dai nostri server al termine della trascrizione. Se qualcosa va storto, una regola automatica li cancella entro 7 giorni (10 giorni per l'audio ottenuto dal link di un video).
Trascrizioni, traduzioni, riassunti, documenti e materiali di studio: sono salvati sui nostri server, collegati al tuo identificativo o al tuo account, finché decidi di conservarli. Quando cancelli una trascrizione nell'app, viene cancellata anche dai nostri server (dalla versione 1.0.97 dell'app). Non li cancelliamo per inattività: restano salvati finché non li cancelli tu o ci chiedi via email di cancellarli (vedi la sezione 9).
Il tuo account: finché lo hai, fino a quando lo cancelli o ci chiedi di cancellarlo.
Riassunto cifrato dell'email della registrazione gratuita: viene conservato anche se cancelli l'account, solo per impedire che la registrazione gratuita si ripeta.
Dati dell'abbonamento (dell'app o del web, comprese le fatture del web): finché l'abbonamento è attivo e, dopo, per il tempo necessario a fini contabili, fiscali e per eventuali reclami (in genere fino a 6 anni secondo la legge spagnola).
Provenienza della visita: nel tuo account, finché lo hai o finché non revochi il consenso. Dati statistici (Google Analytics 4, Firebase Analytics e Amplitude): fino a 14 mesi. Report sugli arresti anomali (Crashlytics): fino a 90 giorni. Poi vengono cancellati o resi anonimi.
Feedback ed email: per il tempo necessario a risponderti e a migliorare HiText.

I nostri fornitori possono conservare i dati per brevi periodi secondo le proprie politiche (per esempio per prevenire abusi) e poi li cancellano.

8. Trasferimenti internazionali

Diversi fornitori si trovano negli Stati Uniti, quindi i tuoi dati possono essere trasferiti fuori dallo Spazio economico europeo. In questo caso i trasferimenti si basano sul Quadro UE-USA per la protezione dei dati personali quando il fornitore vi ha aderito (come Google, Stripe o Amplitude) e, negli altri casi, sulle clausole contrattuali tipo della Commissione europea. Puoi chiederci maggiori informazioni su queste garanzie.

9. I tuoi diritti

Puoi chiederci di accedere ai tuoi dati, rettificarli o cancellarli, limitarne il trattamento od opporti a esso, e riceverli in un formato portabile. Quando il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento senza pregiudicare il trattamento precedente.

Per esercitare i tuoi diritti scrivi a disruptivenormality@gmail.com, dall'email del tuo account se ne hai uno. Se usi l'app senza account, potremmo chiederti informazioni che ci aiutino a trovare i tuoi dati (per esempio la data approssimativa e il titolo di una trascrizione, o la ricevuta di acquisto dell'App Store o di Google Play). Ti risponderemo entro un mese.

Cancellare il tuo account: per ora si fa via email: scrivici dall'email del tuo account e cancelleremo l'account, la tua email, le tue trascrizioni e i tuoi documenti, oltre alla tua email in RevenueCat e agli eventi statistici di Amplitude collegati al tuo identificativo. Conserviamo solo ciò che richiede la legge o che è spiegato nella sezione 7: le fatture e i registri di pagamento di Stripe, e il riassunto cifrato dell'email della registrazione gratuita. Cancellare l'account non disdice nessun abbonamento: se hai un abbonamento web attivo, disdicilo prima in Impostazioni → Abbonamento (dopo non potrai più accedere per farlo); se lo hai sull'App Store o su Google Play, disdicilo lì.

Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo all'Agenzia spagnola per la protezione dei dati (Agencia Española de Protección de Datos, www.aepd.es) o all'autorità di protezione dei dati del tuo paese.

Per visitare trytiro.app non devi darci alcun dato personale; per usare la versione web (app.trytiro.app) serve un account (vedi la sezione 3). Nello Spazio economico europeo, nel Regno Unito e in Svizzera ti chiediamo in un avviso prima di attivare qualsiasi cosa non necessaria, e Accetta e Rifiuta hanno lo stesso peso. Usiamo tre categorie:

Necessari (sempre attivi)

Senza di essi il sito non funziona, quindi non richiedono il consenso. Non ti tracciano e non servono per la pubblicità.

La tua scelta sui cookie (per esempio dl_consent), salvata nel browser per non chiedertela a ogni visita.
La lingua preferita e, sulla landing, i parametri di campagna della visita in corso (dl_session_utm, nell'archiviazione di sessione del browser, che si cancella quando chiudi la scheda) perché il pulsante di registrazione li porti all'app web.
La sessione di accesso su app.trytiro.app (Firebase Authentication, nell'archiviazione locale del browser), finché non esci.
Stripe: quando paghi o gestisci l'abbonamento lo fai su pagine di Stripe, che usa i propri cookie necessari per elaborare il pagamento e prevenire le frodi.

Statistiche (solo se le accetti)

Ci dicono quante persone visitano il sito, quali pagine vedono e quali funzioni usano, per migliorarlo.

Google Analytics 4: i cookie _ga e _ga_XXXX (un codice della nostra proprietà Analytics), che durano fino a 2 anni.
Amplitude (su app.trytiro.app): cookie o archiviazione locale che iniziano con AMP_, fino a 1 anno. Senza il tuo consenso non viene caricato.
dl_attr: un nostro cookie che ricorda come sei arrivato sul sito (per esempio la campagna o il sito di provenienza), per 90 giorni.

Misurazione degli annunci (solo se la accetti)

Pubblicizziamo HiText su Google. Questa categoria ci permette di sapere se una visita arrivata da un annuncio si è conclusa con una registrazione o un acquisto, per investire solo negli annunci che funzionano. Non usiamo i tuoi dati per mostrarti annunci personalizzati e non li vendiamo.

Google Ads: se la accetti, attiviamo l'archiviazione per gli annunci (ad_storage) e l'invio dei dati utente a Google per la misurazione (ad_user_data). Google imposta cookie di misurazione delle conversioni come _gcl_au e _gcl_aw, che durano fino a 90 giorni, e quando ti registri salviamo nel tuo account la provenienza della visita (sezione 3). Sulla landing, l'identificativo di clic dell'annuncio della visita in corso resta nell'archiviazione di sessione del browser (dl_session_click, che si cancella quando chiudi la scheda) perché il pulsante di registrazione lo porti all'app web.
Se non la accetti, Google Ads non imposta cookie e non riceve dati utente. Per misurare in forma aggregata, senza cookie, l'identificativo di clic dell'annuncio può passare da una pagina all'altra del nostro sito all'interno dell'indirizzo (URL) (la funzione url_passthrough della modalità di consenso di Google).

Puoi cambiare la tua scelta in qualsiasi momento con il link «Cookie» o «Impostazioni cookie» in fondo a ogni pagina, o cancellando i cookie nel browser. Se revochi il consenso, cancelliamo il cookie dl_attr e smettiamo di inviare dati a questi strumenti.

11. Minori

HiText è destinata a persone dai 16 anni in su. Non raccogliamo consapevolmente dati di minori di 16 anni. Se pensi che un minore di 16 anni abbia usato HiText, scrivici e cancelleremo i suoi dati.

12. Sicurezza

Usiamo connessioni cifrate, cifratura dei dati archiviati, regole di accesso per utente e richieste firmate tra l'app, il web e i nostri server, e limitiamo il tempo di conservazione dei file. Nessun sistema è completamente sicuro, ma lavoriamo per proteggere i tuoi dati e, in caso di violazione, avviseremo te e le autorità quando la legge lo richiede.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano HiText o la legge. Pubblicheremo qui la nuova versione con la sua data e, se le modifiche sono importanti, ti avviseremo anche nell'app, sul sito o via email.

14. Contatti

Roberto Díaz Badra – Disruptive Normality
Email: disruptivenormality@gmail.com