Cosa trattiamo – e cosa no

• Dati audio e video tratti dalle registrazioni caricate dal cliente. Contengono voci, contenuti parlati, nomi, funzioni, organizzazioni e qualsiasi altra informazione menzionata nella registrazione.
• Risultati della trascrizione – il testo generato, facoltativamente le etichette dei relatori e i timestamp a livello di parola.
• Metadati tecnici come indirizzo IP, user agent, ID di sistema, timestamp di accesso, voci del registro di audit e log degli errori.
• Dati dell'account – e-mail, nome, hash della password, stato 2FA, lingua, tema.
• Dati di fatturazione – ragione sociale, indirizzo di fatturazione, partita IVA, token del metodo di pagamento (tramite Stripe), cronologia delle transazioni.

• Non addestriamo modelli di IA con i dati dei clienti – né i nostri né quelli di terzi. Garantito contrattualmente, tutelato tecnicamente da pipeline di inferenza chiaramente separate.
• Non trasmettiamo dati dei clienti a servizi pubblicitari, di tracciamento o di analisi.
• Non analizziamo umori, emozioni, tratti della personalità o orientamenti politici dalle registrazioni.
• Non eseguiamo alcun “voiceprint matching” – le registrazioni vocali non vengono utilizzate per identificare persone fisiche.
• Non vendiamo né cediamo in affitto i dati dei clienti – mai.

Il trattamento avviene esclusivamente in qualità di responsabile del trattamento, su istruzione documentata del cliente, per l'esecuzione del contratto principale (art. 28 + art. 6, par. 1, lett. b) GDPR). In concreto:

Trascrizione

Conversione automatizzata da voce a testo

Separazione dei relatori

Diarization senza identificazione biometrica

Accesso API

Accesso programmatico alle proprie trascrizioni

Webhook

Notifica di transcription.completed, balance.low, ecc.

Gestione dell'account

Accesso, audit trail, gestione della workspace

Fatturazione

Ricariche, fatturazione, obblighi fiscali

Tutti i dati applicativi e di trascrizione sono archiviati nei data center di Hetzner Online GmbH a Norimberga e Falkenstein. Entrambe le sedi si trovano in Germania e sono certificate ISO/IEC 27001. Non utilizziamo fornitori di cloud statunitensi per il trattamento dei dati di contenuto.

Un trasferimento verso paesi terzi avviene esclusivamente per l'elaborazione dei pagamenti tramite Stripe (UE → USA, tutelato dalle clausole contrattuali tipo dell'UE e dalla certificazione DPF). Per i dettagli, vedi Sub-responsabili del trattamento.

Audio originale

Cancellato immediatamente dopo una trascrizione riuscita – non appena il motore conferma il risultato.

Proxy audio (opzionale)

Per la riproduzione in-app viene generato facoltativamente un piccolo proxy Opus mono. Rimane nella workspace fino alla cancellazione della trascrizione.

Trascrizioni

Predefinito: cancellazione automatica dopo 30 giorni. Configurabile per workspace. Con un piano Pro attivo: archiviazione permanente possibile.

Registri di audit

12 mesi dopo la cancellazione dell'account, quindi pulizia automatica.

Dati di fatturazione

10 anni ai sensi del § 147 AO / § 257 HGB (obbligo legale di conservazione).

Backup

14 giorni a rotazione; i record cancellati escono automaticamente dai backup con la rotazione.

Su richiesta, cancelliamo tutti i dati dei clienti entro 30 giorni dalla fine del contratto. Una conferma scritta della cancellazione viene rilasciata su richiesta.

• Memorizziamo solo ciò che ci serve per erogare il servizio – nessun campo opzionale “nice-to-have” senza finalità.
• Non utilizziamo newsletter, pixel di tracciamento o cookie pubblicitari.
• Banner dei cookie: solo cookie funzionali essenziali; non è necessario alcun consenso al tracciamento, perché non effettuiamo alcun tracciamento.
• I dati memorizzati nel browser (local storage, cookie) si limitano al token di sessione, alla preferenza del tema e all'impostazione della lingua.

Nelle impostazioni della workspace puoi impostare il periodo di cancellazione automatica delle trascrizioni tra 7 e 365 giorni oppure – con un piano Pro attivo – conservare le trascrizioni in modo permanente. L'impostazione si applica retroattivamente alle trascrizioni esistenti; i contenuti cancellati sono irrecuperabili.