Privacy Policy
Quali dati trattiamo, dove sono conservati, per quanto tempo e come puoi esercitare i tuoi diritti.
Ultimo aggiornamento: 14 ottobre 2026
1. Chi tratta i tuoi dati
Il titolare del trattamento è NEVADA CM LTD, private limited company di diritto inglese iscritta presso Companies House (Inghilterra e Galles) con il numero 16577266, con sede legale in 71-75 Shelton Street, Covent Garden, Londra WC2H 9JQ, Regno Unito.
Per qualsiasi questione relativa ai tuoi dati personali puoi scrivere a contatti@trascrivifacile.it. Rispondiamo entro un mese, come previsto dal Regolamento.
Quali regole si applicano. Il servizio è rivolto al pubblico europeo, quindi i trattamenti descritti in questa pagina sono soggetti al Regolamento (UE) 2016/679. Poiché il titolare è britannico, agli stessi trattamenti si applica anche la normativa del Regno Unito, la UK GDPR. Dove le due divergono applichiamo la disciplina più protettiva per te.
Non abbiamo nominato un Responsabile della protezione dei dati: l'attività non comporta monitoraggio sistematico su larga scala né trattamento su larga scala di categorie particolari di dati, e non ricorrono gli altri casi previsti dall'articolo 37 del Regolamento. Resta fermo che puoi rivolgerti ai contatti qui sopra per ogni richiesta.
2. Quali dati raccogliamo
Dati dell'account. Indirizzo email e password, in forma cifrata, quando ti registri. Se accedi con Google o GitHub riceviamo da quei servizi l'indirizzo email e l'identificativo dell'account, non la tua password.
I file che carichi o registri. L'audio e il video che invii, oppure l'audio che registri direttamente dal browser. Questi file contengono la tua voce e, spesso, quella di altre persone: è il punto trattato nella sezione 4.
I testi prodotti dal servizio. Le trascrizioni, insieme alle eventuali traduzioni, ai riassunti e ai sottotitoli che richiedi, oltre alle modifiche che apporti nell'editor.
Dati di pagamento. Non trattiamo e non conserviamo i numeri delle carte: il pagamento avviene su Stripe, che riceve i dati direttamente dal tuo browser. A noi arrivano l'esito della transazione e i dati necessari a emettere il documento fiscale e a tenere la contabilità.
Dati tecnici. Indirizzo IP in forma offuscata, tipo di browser e dispositivo, data e ora delle operazioni, registri degli errori. Servono a far funzionare il servizio, a proteggerlo dagli abusi e a ricostruire eventuali malfunzionamenti.
Prova senza registrazione. Se provi il servizio senza creare un account, associamo temporaneamente la prova al tuo browser attraverso un cookie tecnico firmato. Quel collegamento vale solo su quel browser: è il motivo per cui una prova iniziata sul telefono non si ritrova sul computer senza un account.
Minori. Il servizio è riservato a chi ha compiuto 16 anni; per chi non ha ancora 18 anni è richiesto il consenso di chi esercita la responsabilità genitoriale o la tutela, come previsto dai Termini di servizio. Non raccogliamo consapevolmente dati di persone al di sotto di quell'età: se ritieni che sia accaduto, scrivici e provvederemo a eliminarli.
3. Perché trattiamo i tuoi dati
Ogni trattamento ha una finalità precisa e una base giuridica, che indichiamo qui sotto.
- Erogare il servizio — creare e gestire l'account, trascrivere i file, produrre traduzioni, riassunti e sottotitoli, conservare i documenti nella tua area personale. Base giuridica: esecuzione del contratto (art. 6.1.b).
- Gestire pagamenti e adempimenti fiscali — incassare, emettere i documenti, tenere le scritture contabili. Base giuridica: esecuzione del contratto e obbligo legale (artt. 6.1.b e 6.1.c).
- Proteggere il servizio — prevenire abusi della prova gratuita, individuare usi anomali, garantire la sicurezza dell'infrastruttura. Base giuridica: legittimo interesse (art. 6.1.f) a mantenere il servizio funzionante e disponibile per tutti.
- Rispondere alle tue richieste — assistenza e comunicazioni di servizio. Base giuridica: esecuzione del contratto.
Non usiamo i tuoi dati per profilazione né per pubblicità, e non li cediamo a terzi per finalità commerciali.
4. Le voci delle altre persone nelle tue registrazioni
Una registrazione contiene quasi sempre la voce di qualcuno che non è iscritto al servizio: il docente di una lezione, i partecipanti a una riunione, la persona intervistata, chi ti ha inviato un messaggio vocale. La voce è un dato personale, e quello che viene detto può rientrare fra le categorie particolari previste dall'articolo 9 del Regolamento — pensiamo a una visita medica, a un'assemblea sindacale o a una conversazione su convinzioni personali.
Rispetto a quei contenuti sei tu a decidere cosa caricare e per quale scopo. Noi li elaboriamo soltanto per restituirti il testo, secondo le istruzioni che impartisci usando il servizio, e non li utilizziamo per nessun'altra finalità.
Per questo, caricando o registrando un contenuto ti assumi la responsabilità di avere il diritto di farlo: di aver informato le persone coinvolte quando la legge lo richiede, di aver raccolto il loro consenso nei casi in cui è necessario, e di rispettare le regole applicabili al contesto in cui la registrazione è avvenuta, che siano quelle di un'aula, di un luogo di lavoro o di una professione vincolata al segreto.
Se la registrazione riguarda la tua vita strettamente personale o domestica, a te non si applicano gli obblighi del Regolamento: continuano però ad applicarsi a noi come fornitori, ed è la ragione per cui questa informativa descrive con precisione dove finiscono i file e quanto a lungo restano.
Se sei una delle persone registrate da un utente del servizio e vuoi esercitare i tuoi diritti, scrivici a contatti@trascrivifacile.it: ti aiuteremo a individuare il contenuto e, quando non siamo noi a decidere delle finalità, ti metteremo in condizione di rivolgerti a chi lo ha caricato.
5. Per quanto tempo conserviamo i dati
Le conservazioni che seguono non sono dichiarazioni di principio: corrispondono a come è costruito il servizio.
- Il file originale che carichi viene eliminato subito dopo l'estrazione della traccia audio. Non resta disponibile e non è riscaricabile: del tuo video, per capirci, non conserviamo il video.
- L'audio derivato, usato dal lettore per riascoltare i passaggi mentre rileggi il testo, viene eliminato automaticamente dopo 30 giorni.
- I file tecnici intermedi prodotti durante l'elaborazione vengono cancellati al termine del lavoro.
- Le trascrizioni e i documenti generati restano nella tua area personale finché sei tu a eliminarli. Non hanno una scadenza automatica.
- I dati dell'account sono conservati finché l'account esiste. Alla chiusura vengono eliminati, salvo quanto la legge impone di conservare.
- I documenti fiscali sono conservati per dieci anni, come previsto dalla normativa.
- I registri tecnici sono conservati per un periodo limitato, proporzionato alle finalità di sicurezza per cui esistono.
6. A chi comunichiamo i tuoi dati
Per far funzionare il servizio ci avvaliamo di fornitori che trattano i dati per nostro conto, come responsabili del trattamento, sulla base di accordi che ne vincolano l'operato. Nessuno di loro può usare i tuoi dati per finalità proprie.
- Supabase — account, autenticazione e database. I dati sono ospitati nella regione di Francoforte, in Germania.
- Cloudflare — archiviazione dei file audio, in Europa occidentale.
- Deepgram — riconoscimento vocale. L'audio viene inviato al loro endpoint europeo, che mantiene l'elaborazione all'interno dell'Unione.
- Anthropic — traduzione e riassunto. Riceve il testo già trascritto, e solo quando sei tu a chiedere una di queste due funzioni. Non riceve mai l'audio.
- Stripe — pagamenti.
- Vercel — consegna del sito e delle sue funzioni applicative.
- Hostinger — registrazione del dominio.
La trascrizione vera e propria avviene su un'infrastruttura che gestiamo direttamente, ospitata a Norimberga, in Germania.
Oltre a questi, i dati possono essere comunicati ai nostri consulenti contabili e legali nei limiti del necessario, e alle autorità quando un obbligo di legge lo impone.
7. Dove vengono trattati i dati
L'audio resta nell'Unione Europea in tutto il suo percorso: viene archiviato in Europa occidentale, elaborato sulla nostra infrastruttura in Germania e trascritto attraverso l'endpoint europeo del fornitore di riconoscimento vocale. Anche account e database sono ospitati in Germania.
Il titolare ha sede nel Regno Unito. La gestione del servizio — assistenza, amministrazione, contabilità — avviene da lì, e comporta l'accesso ai dati necessari a quelle attività. Questo non richiede garanzie contrattuali aggiuntive: la Commissione europea riconosce che il Regno Unito assicura un livello di protezione adeguato, e ha rinnovato tale riconoscimento il 19 dicembre 2025, con validità fino al 27 dicembre 2031. I dati circolano quindi verso il Regno Unito alle stesse condizioni con cui circolerebbero dentro l'Unione.
Due trattamenti avvengono invece al di fuori sia dell'Unione sia del Regno Unito, e preferiamo dirlo con chiarezza anziché lasciarlo intendere:
- Traduzione e riassunto. Quando richiedi una di queste funzioni, il testo già trascritto viene inviato ad Anthropic, che non offre un'elaborazione circoscritta all'Unione Europea. Se non usi quelle funzioni, il testo non lascia l'Europa.
- Funzioni applicative del sito. L'infrastruttura di Vercel che serve le pagine e le chiamate dell'applicazione ha strutture principali negli Stati Uniti.
Questi due trasferimenti avvengono sulla base delle clausole contrattuali tipo adottate dalla Commissione europea, che vincolano il destinatario a un livello di protezione adeguato. Puoi chiederci copia delle garanzie adottate scrivendo ai contatti della sezione 1.
8. I tuoi file non addestrano modelli di intelligenza artificiale
Né i file che carichi né i testi che il servizio produce vengono utilizzati per addestrare o migliorare modelli di intelligenza artificiale, nostri o dei nostri fornitori.
Non è una buona intenzione: è una configurazione. Ogni richiesta inviata al fornitore di riconoscimento vocale porta con sé l'esclusione esplicita dal programma di miglioramento dei modelli, al punto che il risultato non resta nemmeno recuperabile dai loro sistemi. Il fornitore che si occupa di traduzione e riassunto, dal canto suo, non utilizza per l'addestramento i contenuti trattati attraverso i propri servizi commerciali.
9. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti che il Regolamento ti riconosce:
- accedere ai dati che ti riguardano e ottenerne copia;
- chiederne la rettifica se sono inesatti o incompleti;
- chiederne la cancellazione, nei casi previsti;
- chiedere la limitazione del trattamento;
- ricevere i dati che ci hai fornito in un formato leggibile da dispositivo automatico, ed eventualmente trasmetterli ad altro titolare (portabilità);
- opporti ai trattamenti fondati sul nostro legittimo interesse, per motivi legati alla tua situazione particolare.
Molte di queste cose puoi farle da solo e subito: le trascrizioni le elimini dalla tua area personale quando vuoi, e i documenti li scarichi in Word, PDF, TXT o come sottotitoli.
Per tutto il resto scrivi a contatti@trascrivifacile.it.
Se ritieni che il trattamento dei tuoi dati violi il Regolamento puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo dello Stato dell'Unione in cui risiedi. Per i profili soggetti alla normativa britannica è competente l'Information Commissioner's Office (ico.org.uk). Rivolgerti all'una non ti preclude l'altra.
11. Sicurezza
I dati viaggiano su connessioni cifrate e sono conservati su infrastrutture che applicano misure tecniche e organizzative adeguate al rischio, incluse la separazione degli accessi e la limitazione dei permessi al personale che ne ha effettiva necessità.
Nessun sistema può dirsi inviolabile. Se dovesse verificarsi una violazione dei dati personali che comporta un rischio elevato per i tuoi diritti, te lo comunicheremo senza ingiustificato ritardo, insieme alle misure adottate.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando il servizio cambia o quando mutano i fornitori che ci supportano. La data di ultimo aggiornamento è indicata in cima alla pagina.
Se le modifiche riguardano aspetti sostanziali — le finalità, le conservazioni, i destinatari dei dati — te lo segnaleremo in modo visibile prima che diventino efficaci, e non ci limiteremo a sostituire il testo.