Privacy Policy
Ultimo aggiornamento: 29 luglio 2026
La presente informativa descrive come Trascrivimelo Tutto ("il Servizio") tratta i dati personali degli utenti ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa nazionale applicabile (D.Lgs. 196/2003 e successive modifiche, "Codice Privacy").
1. Titolare del trattamento
Titolare del trattamento è:
[TITOLARE — nome/ragione sociale]
Sede legale: [INDIRIZZO]
Contatto per questioni privacy: [EMAIL CONTATTO]
2. Quali dati raccogliamo
Il Servizio richiede il login con account Google per l'accesso e tratta le seguenti categorie di dati:
- Dati di account Google: indirizzo email, nome e cognome, foto del profilo, forniti da Google al momento dell'accesso (Google Identity Services / OAuth).
- Contenuti caricati dall'utente: file audio/video (o URL indicati dall'utente) sottoposti a trascrizione.
- Risultati generati: trascrizioni testuali e riassunti prodotti dal Servizio a partire dai contenuti caricati.
- Dati d'uso e log tecnici: numero di lavori (job) effettuati per giorno (ai fini delle quote anti-abuso), data e ora dell'ultimo accesso, log tecnici di funzionamento del server (necessari per sicurezza e diagnosi di malfunzionamenti).
Il Servizio non raccoglie dati di pagamento (è gratuito in fase di anteprima) e non effettua profilazione a fini pubblicitari.
3. FinalitĂ e basi giuridiche del trattamento
| FinalitĂ | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del Servizio (login, elaborazione dei file, generazione e conservazione di trascrizioni/riassunti) | Art. 6.1.b — esecuzione di un contratto/misure precontrattuali su richiesta dell'interessato (accettazione dei Termini di Servizio all'accesso) |
| Censimento utenti e gestione delle quote anti-abuso (conteggio job giornalieri, limiti di utilizzo) | Art. 6.1.f — legittimo interesse del Titolare a garantire un uso corretto e sostenibile del Servizio gratuito |
| Sicurezza del Servizio, prevenzione frodi/abusi, log tecnici | Art. 6.1.f — legittimo interesse alla sicurezza dei sistemi informatici |
| Adempimento di obblighi di legge (es. richieste dell'Autorità Giudiziaria) | Art. 6.1.c — obbligo legale |
Il Servizio non effettua marketing diretto né invio di comunicazioni promozionali allo stato attuale; qualora ciò cambiasse in futuro, la base giuridica sarebbe il consenso specifico dell'utente, richiesto separatamente.
4. Dove e come vengono trattati i dati
I dati di account, i job e i risultati (trascrizioni/riassunti) sono conservati in un database gestito dal Titolare, ospitato su server Hetzner Online GmbH ubicati in Germania (Unione Europea). I dati restano quindi, per la componente di conservazione primaria, all'interno dello Spazio Economico Europeo.
Il traffico verso il Servizio può transitare tramite Cloudflare, Inc., utilizzata come rete di distribuzione dei contenuti (CDN) e proxy/protezione anti-abuso (mitigazione DDoS, instradamento del traffico). Cloudflare opera in qualità di responsabile del trattamento (art. 28 GDPR) per i dati tecnici di traffico che transitano dai propri nodi.
5. Soggetti terzi coinvolti nel trattamento (responsabili e sub-responsabili)
Per erogare il Servizio, il Titolare si avvale dei seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR tramite i rispettivi accordi contrattuali/Data Processing Addendum:
-
Google LLC (e societĂ collegate del gruppo Google), per tre finalitĂ distinte:
- Autenticazione — tramite Google Identity Services / OAuth, per verificare l'identità dell'utente e ottenere email, nome e foto profilo;
- Motore di trascrizione — i file audio/video caricati dall'utente vengono trasmessi dal server del Titolare alla Google Gemini API per l'elaborazione e la generazione di trascrizione e riassunto. I file inviati tramite la File API di Google vengono eliminati dai sistemi di Google al termine dell'elaborazione del singolo lavoro, e non sono utilizzati da Google per addestrare i propri modelli, in base ai termini di servizio dell'API Gemini per i clienti a pagamento/tramite chiave API (Google Cloud/Gemini API Terms);
- Salvataggio facoltativo su Google Drive — se l'utente attiva questa funzione, il Servizio richiede l'autorizzazione OAuth con scope
drive.file: un permesso limitato che consente all'applicazione di creare e leggere esclusivamente i file che essa stessa ha creato nel Drive dell'utente, senza alcun accesso al resto del contenuto del Drive dell'utente. Il file del transcript, una volta salvato, risiede nello spazio Google Drive personale dell'utente ed è sotto il suo pieno controllo.
- Hetzner Online GmbH (Germania) — hosting del server applicativo e del database, in qualità di fornitore di infrastruttura (data center).
- Cloudflare, Inc. — CDN, proxy e protezione del traffico di rete verso il Servizio.
Il Titolare non vende né cede dati personali a terzi per finalità commerciali o pubblicitarie proprie di terzi.
6. Trasferimento dei dati verso Paesi extra-UE
Google LLC ha sede negli Stati Uniti. Il trasferimento di dati personali (dati di login e, per la porzione strettamente necessaria all'elaborazione, i contenuti audio/video caricati) verso gli Stati Uniti avviene sulla base di una o piĂą delle seguenti garanzie, in linea con il Capo V del GDPR:
- la decisione di adeguatezza della Commissione Europea relativa al Data Privacy Framework UE-USA (Decisione di esecuzione (UE) 2023/1795), a cui Google LLC risulta autocertificata; e/o
- in via cautelativa e complementare, le Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, incluse nei Data Processing Terms di Google, come garanzia di riserva anche a fronte del contenzioso attualmente pendente davanti alla Corte di Giustizia UE sulla tenuta del framework di adeguatezza.
Cloudflare, Inc. e Hetzner Online GmbH trattano i dati di traffico/hosting relativi al Servizio prevalentemente su infrastrutture europee; eventuali trattamenti accessori negli Stati Uniti da parte di Cloudflare sono coperti dalle medesime garanzie (DPF e/o SCC) previste nei rispettivi accordi sul trattamento dei dati.
7. Periodo di conservazione dei dati
- File audio/video originali: cancellati dal server del Titolare al termine dell'elaborazione del singolo job (non conservati oltre il tempo tecnico necessario alla trascrizione).
- Trascrizioni e riassunti: conservati nel database del Titolare, associati all'account dell'utente, finché l'utente non li elimina autonomamente o non richiede la cancellazione dell'account.
- Dati di account (email, nome, foto, conteggio job, data ultimo accesso): conservati per la durata di vita dell'account; cancellati o anonimizzati senza ingiustificato ritardo su richiesta di cancellazione dell'utente, salvo obblighi di legge che impongano conservazioni piĂą lunghe.
- Log tecnici di sicurezza: conservati per un periodo limitato e proporzionato alle finalitĂ di sicurezza (indicativamente non oltre 12 mesi), salvo necessitĂ di conservazione piĂą lunga per accertamento di frodi/abusi o richieste dell'AutoritĂ .
8. Diritti dell'interessato
In qualitĂ di interessato, hai diritto di richiedere al Titolare, in qualsiasi momento:
- accesso ai tuoi dati personali (art. 15 GDPR);
- rettifica di dati inesatti o incompleti (art. 16 GDPR);
- cancellazione dei tuoi dati ("diritto all'oblio", art. 17 GDPR);
- limitazione del trattamento (art. 18 GDPR);
- portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico (art. 20 GDPR) — di fatto già garantita in modo continuativo dal salvataggio delle trascrizioni sul tuo Google Drive personale (scope
drive.file), che ti consente di esportare i risultati in autonomia senza dipendere dal Titolare; - opposizione al trattamento basato su legittimo interesse (art. 21 GDPR);
- revoca del consenso, ove il trattamento si basi sul consenso, senza pregiudicare la liceitĂ del trattamento svolto prima della revoca.
Per esercitare questi diritti è sufficiente scrivere a [EMAIL CONTATTO]. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dalla richiesta, salvo proroga motivata nei casi previsti dall'art. 12.3 GDPR.
9. Diritto di reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo all'AutoritĂ di controllo italiana:
Garante per la protezione dei dati personali — Piazza Venezia, 11, 00187 Roma
Sito: www.garanteprivacy.it (sezione "Modulistica e servizi online" per il modulo di reclamo), PEC: garante@pec.gpdp.it.
Resta impregiudicato il diritto di adire l'autoritĂ giudiziaria competente.
10. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate (connessioni cifrate, accesso ristretto ai sistemi, cancellazione automatica dei file media a fine elaborazione) per proteggere i dati personali da accessi non autorizzati, perdita o distruzione accidentale.
11. Minori
Il Servizio non è destinato a minori che non abbiano l'età minima richiesta dalla legge applicabile per prestare validamente il consenso al trattamento dei propri dati (in Italia, 14 anni ai sensi dell'art. 2-quinquies del Codice Privacy) o per accedere autonomamente a un account Google. Il Titolare non raccoglie consapevolmente dati di minori al di sotto di tale soglia.
12. Modifiche alla presente informativa
Il Titolare può aggiornare la presente Privacy Policy per riflettere modifiche normative o funzionali del Servizio. Le modifiche sostanziali saranno comunicate tramite avviso sul sito o via email. La data di ultimo aggiornamento è indicata in cima alla pagina.
13. Nessun blocco dei tuoi dati ("no lock-in")
Coerentemente con l'impostazione del Servizio, l'utente mantiene sempre il controllo dei propri risultati: le trascrizioni possono essere salvate direttamente sul Google Drive personale dell'utente (tramite lo scope drive.file) in qualsiasi momento, senza dipendere da un'esportazione manuale gestita dal Titolare.