Informativa sulla privacy

Ultimo aggiornamento: 18 luglio 2026

1. Il nostro approccio

Hear Flow è local-first. Il riconoscimento vocale (whisper.cpp) e la pulizia AI facoltativa (llama.cpp) girano come processi sulla tua macchina, raggiungibili solo su 127.0.0.1 — l'indirizzo interno del tuo computer. Nessun servizio AI di terze parti è coinvolto nella dettatura, in nessuna configurazione.

2. Titolare del trattamento

Il titolare del trattamento è Manuel Rizzo, Via G. Carducci 3, 27010 Vellezzo Bellini (PV), Italia. P.IVA: [DA INSERIRE PRIMA DELLA VENDITA]. Per qualsiasi questione relativa alla privacy, o per esercitare i diritti descritti alla sezione 13, puoi scrivere a ther3kt.manuel@gmail.com. Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non siamo tenuti a farlo.

3. Cosa non lascia il tuo Mac

I seguenti dati sono elaborati solo sul tuo dispositivo. Non li riceviamo mai, quindi non possiamo leggerli, conservarli o cancellarli — sono solo tuoi:

• La tua voce. L'audio viene trascritto da un processo locale e scartato. Non viene mai inviato ai nostri server, con nessuna impostazione.
• La cronologia locale delle tue dettature, conservata sul tuo Mac perché l'app possa migliorarsi.
• Il tuo dizionario personale, comprese le voci che l'app propone da sola.

4. Dati che trattiamo e perché

Solo le funzioni facoltative inviano dati. Ogni riga qui sotto è una funzione distinta: se non la usi, quella riga non avviene. La base giuridica è quella dell'art. 6 del GDPR.

Dato	Finalità	Base giuridica
Account: indirizzo email, password (come hash PBKDF2 con salt — mai in chiaro), data di registrazione, stato dell'acquisto	Creare e autenticare il tuo account, gestire la prova gratuita di 7 giorni, sbloccare la versione a pagamento	Esecuzione del contratto (art. 6.1.b)
Login social: indirizzo email verificato e ID account presso Google o GitHub	Autenticarti senza una nostra password	Esecuzione del contratto (art. 6.1.b)
Pagamento: ID cliente Stripe, ID e stato dell'abbonamento, piano, data d'acquisto	Incassare il pagamento e tenere sbloccata la tua licenza. I dati della carta sono gestiti da Stripe e non arrivano mai a noi.	Esecuzione del contratto (art. 6.1.b)
Sessioni di dettatura, se le contribuisci: la trascrizione grezza, il testo finale, l'app di destinazione, il tuo locale, la versione dell'app, un orario — collegati al tuo account	Permetterci di rileggerle e migliorare il dizionario e le correzioni	Il tuo consenso (art. 6.1.a), liberamente revocabile
Parole nuove, se le contribuisci: solo termini singoli (nomi, marchi, gergo) — nessuna frase, nessun collegamento all'account	Migliorare il dizionario condiviso per tutti	Il tuo consenso (art. 6.1.a), liberamente revocabile
Feedback, se lo invii: la tua valutazione, il tuo messaggio, la tua email se scegli di indicarla, la versione dell'app e la tua versione di macOS	Leggere il tuo feedback e risponderti se ce lo hai chiesto	Il tuo consenso (art. 6.1.a)
Telemetria minima: la data del tuo ultimo accesso, la versione dell'app, la piattaforma, e un conteggio giornaliero aggregato di dettature e secondi totali — collegati al tuo account, senza alcun contenuto e senza audio	Tenere in funzione l'account e capire se e quanto l'app viene usata, in forma aggregata, e correggere i problemi sulle versioni ancora in uso	Legittimo interesse (art. 6.1.f)
Il tuo indirizzo IP, quando la tua app o il tuo browser contattano i nostri server	Consegnare la risposta e limitare gli abusi. Non lo usiamo per profilarti.	Legittimo interesse alla sicurezza del servizio (art. 6.1.f)

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non usiamo servizi di analytics di terze parti né cookie di tracciamento — né su questo sito né nell'app. L'unica misurazione che facciamo è la telemetria minima, senza contenuti, descritta alla sezione 10.

5. Account e login social

Per dettare serve un account: gestisce la prova di 7 giorni e sblocca la versione a pagamento sui tuoi dispositivi. Non cambia dove va la tua voce — la trascrizione resta comunque sul tuo Mac. Se ti registri con un'email, conserviamo il tuo indirizzo e la tua password come hash PBKDF2-SHA256 con un salt per utente — non conserviamo mai la password in sé e non possiamo recuperarla.

Se scegli Accedi con Google o GitHub, il provider condivide solo il tuo indirizzo email verificato e un ID account presso il provider. Per quegli account non esiste alcuna password lato nostro. Non tocchiamo nient'altro — né i tuoi contatti, i tuoi file, i tuoi repository o altri contenuti del tuo account Google o GitHub.

La tua sessione è un token casuale opaco — non codifica alcun dato personale — e scade 30 giorni dopo l'accesso. Uscendo dall'account lo cancelliamo subito dal nostro database.

6. Pagamenti

I pagamenti passano da Stripe, sia che tu scelga il piano mensile, quello trimestrale o la licenza a vita in un'unica soluzione. Inserisci i dati della carta sulla pagina di checkout di Stripe: non vediamo e non conserviamo mai il numero della tua carta. Ciò che riceviamo e conserviamo sono gli identificativi Stripe di cliente e abbonamento, il piano, il suo stato e la data di rinnovo — il minimo per sapere che la tua licenza è sbloccata.

Stripe tratta i dati di pagamento come titolare autonomo per i propri obblighi antifrode e di legge, secondo la sua informativa privacy.

7. Contributo delle dettature

È disattivato per impostazione predefinita e per attivarlo servono due passaggi distinti: la funzione stessa e un consenso esplicito, che l'app registra con la sua data. Se manca uno dei due non viene caricato nulla — e finché la funzione è spenta le tue sessioni non vengono nemmeno raccolte sul tuo Mac per questo scopo.

Se lo attivi, ogni dettatura completata viene inviata via HTTPS con: la trascrizione grezza, il testo finale, il nome dell'app in cui hai dettato, il tuo locale, la versione dell'app e un orario. Mai l'audio.

Puoi revocare il consenso in qualsiasi momento disattivando la funzione, il che interrompe subito ogni ulteriore invio, e puoi cancellare tutto quello che hai già inviato con il pulsante «Cancella i miei dati dal server» nelle impostazioni dell'app. La revoca non pregiudica la liceità del trattamento svolto prima di essa.

8. Contributo delle parole nuove

Un'impostazione separata, anch'essa disattivata per impostazione predefinita, invia solo termini singoli — nomi propri, marchi, sigle, gergo, neologismi che il riconoscimento tende a sbagliare. Mai frasi, mai audio, mai il testo attorno.

Questo invio non porta alcun token dell'account né alcun identificativo: il server riceve un semplice elenco di parole e conserva ciascuna con un contatore e le date di primo e ultimo avvistamento. Non è collegato a te. Il tuo indirizzo IP è visibile alla nostra infrastruttura mentre la richiesta viaggia, ed è usato solo per limitare gli abusi.

9. Feedback

Se invii un feedback dall'app, riceviamo esattamente ciò che il modulo dichiara: la tua valutazione in stelle, il tuo messaggio, il tuo indirizzo email solo se lo hai scritto, la versione dell'app e la tua versione di macOS. Nient'altro — nessun log, nessuna trascrizione, nessun identificativo. Se lasci l'email vuota, il messaggio ci arriva senza alcun modo di risponderti.

10. Telemetria minima

Per far funzionare l'account e capire se l'app viene davvero usata, il nostro server registra tre cose minime, legate all'account che hai creato: la data del tuo ultimo accesso, la versione dell'app e la piattaforma (Mac o Windows), e — al massimo una volta al giorno — un conteggio aggregato di quante dettature hai fatto e per quanti secondi in totale. È tutto qui.

La base giuridica è il nostro legittimo interesse (art. 6.1.f del GDPR) a mantenere il servizio in funzione, correggere i problemi sulle versioni ancora in uso e leggere l'andamento d'uso in forma aggregata — un interesse bilanciato dal fatto che i dati sono minimi, pseudonimizzati dal tuo account e senza alcun contenuto. Puoi opporti a questo trattamento, o chiederne la cancellazione, scrivendoci (sezione 13). In ogni caso viene rimossa quando cancelli l'account, insieme a tutto il resto; il valore dell'ultimo accesso viene semplicemente sovrascritto ogni volta che usi l'app.

11. Conservazione

Categoria	Per quanto tempo
Sessioni di dettatura contribuite	Massimo 90 giorni, poi cancellate in automatico da un processo giornaliero. Prima, se premi «Cancella i miei dati dal server».
Parole contribuite	Conservate senza limite di tempo, come contatore anonimo per parola. Non contengono alcun collegamento a te, quindi non c'è nulla da cancellare su richiesta.
Dati dell'account e dell'acquisto	Finché non ci chiedi di cancellare l'account, via email (vedi sezione 13).
Token di sessione	30 giorni, o subito quando esci dall'account.
Feedback che invii	Conservato senza una scadenza fissa, finché è utile al prodotto. Chiedicelo e lo cancelliamo.
Indirizzi IP usati per limitare gli abusi	Da qualche minuto a 24 ore, a seconda dell'endpoint, poi cancellati in automatico.
Telemetria minima (ultimo accesso, versione, piattaforma, conteggi giornalieri aggregati)	Finché esiste l'account; cancellata con l'account. Il valore dell'ultimo accesso viene sovrascritto a ogni uso.

12. Fornitori e trasferimenti fuori dall'UE

Teniamo il più corto possibile l'elenco di chi tocca i tuoi dati. I dati in transito sono sempre cifrati con HTTPS/TLS.

• Cloudflare (responsabile del trattamento) — ospita questo sito, i nostri backend serverless e i database che contengono i dati di account, sessioni e parole. I database D1 di Cloudflare sono cifrati a riposo.
• Stripe (titolare autonomo per i pagamenti) — solo se acquisti una licenza.
• Google o GitHub — solo se scegli il login social, e solo per autenticarti.
• Resend (responsabile del trattamento) — recapito email, usato solo per inviarti una chiave di licenza quando l'acquisto è stato evaso in quel modo.

In questo elenco non c'è alcun fornitore di AI, perché non ce n'è: la dettatura è locale, e la revisione delle trascrizioni contribuite la fa il titolare, non un servizio di modelli di terze parti.

Questi fornitori hanno sede negli Stati Uniti e possono trattare dati fuori dall'Unione Europea. In tal caso, il trasferimento è coperto da garanzie adeguate ai sensi del Capo V del GDPR — in particolare le Clausole Contrattuali Standard della Commissione Europea, che ciascuno di essi adotta nei propri termini sul trattamento dei dati.

13. I tuoi diritti

Ai sensi degli artt. 15–22 del GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, oltre al diritto di revocare un consenso in qualsiasi momento. Ecco come esercitarli davvero:

• Ferma gli invii da solo. Nell'app, Impostazioni → disattiva «invia le mie dettature» e «invia le parole nuove». Così revochi il consenso all'istante, senza passare da noi.
• Cancella da solo ciò che hai già inviato. Nell'app, Impostazioni → «Cancella i miei dati dal server». Cancella subito ogni sessione di dettatura collegata al tuo account.
• Tutto il resto — via email. Scrivi a ther3kt.manuel@gmail.com per ottenere una copia dei tuoi dati, correggerli, cancellare il tuo account o opporti. Non esiste ancora una cancellazione dell'account self-service: la eseguiamo a mano, entro 30 giorni dalla tua richiesta.

Se ritieni che stiamo trattando male i tuoi dati, hai il diritto di proporre reclamo a un'autorità di controllo — in Italia, il Garante per la protezione dei dati personali (garanteprivacy.it).

14. Sicurezza

I dati in transito sono cifrati con HTTPS/TLS. I database sono cifrati a riposo dal nostro fornitore. Le password esistono solo come hash PBKDF2-SHA256 con un salt per utente. I token di sessione sono valori casuali opachi, conservati lato server, e scadono. L'export delle trascrizioni contribuite è protetto da una chiave amministrativa e non è raggiungibile con un account utente.

15. Minori e decisioni automatizzate

Hear Flow non è destinato a minori di 14 anni e non raccogliamo consapevolmente i loro dati; se ritieni che un minore ci abbia fornito dati, scrivici e provvederemo a cancellarli.

Non esiste alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici nei tuoi confronti o incida in modo analogamente significativo sulla tua persona (art. 22 GDPR). L'AI di questo prodotto corregge testo sulla tua macchina; non decide nulla sul tuo conto.

16. Modifiche e contatti

Aggiorniamo questa informativa quando cambia il software — descrive ciò che il codice fa, non ciò che vorremmo facesse. La data di «ultimo aggiornamento» in alto riflette sempre la versione corrente, e segnaleremo le modifiche sostanziali. Domande? Scrivi a ther3kt.manuel@gmail.com. Vedi anche la nostra Cookie Policy.