Informativa sulla privacy
Come OpenWhispr gestisce i tuoi dati.
Ultimo aggiornamento: 1° ottobre 2026
La versione inglese di questo documento è quella autorevole e prevale in caso di differenze rispetto a una traduzione. Le versioni localizzate sono fornite per comodità e devono essere revisionate da un consulente legale prima di farvi affidamento.
Panoramica
OpenWhispr è pubblicato e gestito da Gizmo Labs Inc., società del Delaware (221 W 9th Street, Wilmington, Delaware 19801, USA), che è responsabile (in qualità di "titolare del trattamento") delle informazioni personali descritte in questa informativa. OpenWhispr è un'app desktop e mobile per dettatura e appunti delle riunioni progettata mettendo la privacy al centro. Scegli tu come viene elaborata la tua voce: sul tuo dispositivo o tramite OpenWhispr Cloud e, nell'app desktop, anche tramite un provider che colleghi con la tua chiave API. Puoi cambiare questa scelta in qualsiasi momento nelle Impostazioni, e questa informativa spiega cosa comporta ciascuna opzione.
Questa informativa spiega esattamente quali dati raccoglie OpenWhispr, dove risiedono, chi altro li vede e come controllarli o eliminarli. Per un riepilogo in parole semplici di come gestiamo i tuoi dati e di ciò che non facciamo mai con essi, consulta la nostra pagina sulla sicurezza.
I dati a colpo d'occhio
Un riepilogo facile da consultare di ciò che raccogliamo e di dove finisce. Le descrizioni complete seguono qui sotto.
| Categoria | Dove risiede | Chi altro la vede | Opzionale? |
|---|---|---|---|
| Account e fatturazione | Il nostro database cloud | Neon, Stripe | Necessario per accedere e per acquistare un piano |
| Voce e audio | Il tuo dispositivo (l'app desktop conserva l'audio delle dettature per 30 giorni per impostazione predefinita) | Provider di OpenWhispr Cloud o il tuo provider (BYOK); nessuno in modalità locale | Scegli tu la modalità |
| Trascrizioni | SQLite sul dispositivo; il nostro database cloud in caso di backup (app desktop) | Neon (in caso di backup); provider IA di OpenWhispr Cloud per la pulizia, o il tuo (BYOK) | Backup cloud disattivato per impostazione predefinita su desktop |
| Note e conversazioni con l'agente | SQLite sul dispositivo; il nostro database cloud in caso di backup, condivisione o spazio del team | Neon e OpenAI (indicizzazione per la ricerca) per le note nel nostro cloud; Mem0 (memoria dell'agente); Exa (ricerca web dell'agente); sub-responsabili IA di OpenWhispr Cloud o i tuoi (BYOK) | Opzionale; backup su mobile attivo per impostazione predefinita nei piani a pagamento |
| Calendari | Solo sul dispositivo | Google o Microsoft (il calendario che colleghi); il tuo provider IA se chiedi all'agente informazioni sugli eventi | Connessione opzionale |
| Segnali di rilevamento delle riunioni | Solo nella memoria del dispositivo | Nessuno | Disattivabile |
| Log del servizio (richieste cloud) | Il nostro database cloud | Neon | Non opzionali per le richieste a OpenWhispr Cloud; eliminati con il tuo account |
| Analisi, attribuzione e acquisti nelle app mobili | Server dei fornitori (app mobili) | AppsFlyer, RevenueCat, Superwall, Sentry | Analisi e attribuzione: disattivabili dall'opzione "Usage Analytics"; su iOS, attribuzione solo se autorizzi il tracciamento. L'elaborazione degli acquisti è necessaria per acquistare nell'app |
| Analisi del sito web e pubblicità | Il tuo browser (cookie) e i server dei fornitori | Google (Analytics 4, Ads), Meta; Vercel (statistiche senza cookie) | Opt-in (SEE, Regno Unito, Svizzera), opt-out altrove (GPC rispettato per la pubblicità) |
| Identificazione dei visitatori B2B | Il tuo browser (script) | RB2B | Solo visitatori USA; attivo per impostazione predefinita (opt-out, GPC rispettato) |
| Programma referral | Il nostro database cloud | Neon; Resend (email di invito) | Opzionale |
| Insights e classifiche | Il tuo dispositivo; il nostro database cloud se sincronizzi o partecipi | Classifiche: membri del tuo workspace o persone con lo stesso dominio email di lavoro | Sincronizzazione e classifiche restano disattivate finché non le attivi |
| Messaggi di assistenza e commerciali | I nostri strumenti di email e di assistenza | Google Workspace, Linear, Slack | Solo quando ci contatti |
| Email di marketing | Il nostro provider di email | Resend | Annulla l'iscrizione con un clic |
Informazioni che raccogliamo
Account e fatturazione
Quando crei un account OpenWhispr, raccogliamo il minimo necessario per gestirlo:
- Registrazione con email/password: email, nome e una password con hash (non memorizziamo mai la tua password in chiaro)
- Accesso con Google, Microsoft o Apple: email, nome e profilo di base da quel provider. Non riceviamo mai la password di quell'account.
- Piani a pagamento: i dati di fatturazione vengono elaborati da Stripe. Memorizziamo il tuo ID cliente e lo stato dell'abbonamento, mai il numero completo della tua carta.
- Registri delle sessioni per l'autenticazione e l'aggiornamento automatico della sessione, inclusi l'indirizzo IP e il tipo di browser o di dispositivo di ciascuna sessione con accesso effettuato, che utilizziamo per mantenere sicuro il tuo account
- Cookie del sito web per analisi e pubblicità, soggetti alle tue scelte sui cookie (opt-in nello SEE, nel Regno Unito e in Svizzera, opt-out altrove). Consulta la nostra Cookie Policy.
Voce, audio e trascrizioni
L'app desktop offre tre modalità di trascrizione; l'app mobile offre l'elaborazione locale e OpenWhispr Cloud. Scegli quella più adatta alle tue esigenze e puoi cambiarla in qualsiasi momento nelle Impostazioni.
- Elaborazione locale. OpenWhispr può eseguire la trascrizione vocale interamente sul tuo dispositivo utilizzando modelli open source locali. Quando scegli questa modalità, nessun audio viene trasmesso da nessuna parte.
- Usa la tua chiave API. Se fornisci la tua chiave API per un provider di trascrizione di terze parti, il tuo audio viene inviato direttamente a quel provider per l'elaborazione sotto il tuo account. Si applica la sua informativa sulla privacy. Noi non vediamo, memorizziamo né facciamo da proxy per quell'audio.
- OpenWhispr Cloud. Il nostro servizio di trascrizione gestito. L'audio viene inviato alla nostra API, oppure direttamente a uno dei nostri provider di trascrizione vocale per la trascrizione dal vivo, elaborato in tempo reale e non conservato da noi. Conserviamo un registro di utilizzo di ogni trascrizione (numero di parole, provider, modello e durata) per gestire e fatturare il servizio, ma non il testo stesso, a meno che tu non attivi il backup nel cloud. Non utilizziamo i tuoi dati per addestrare modelli di IA. Consulta la nostra pagina sulla sicurezza per le opzioni di esclusione dall'addestramento; l'elenco aggiornato dei provider si trova nella tabella dei sub-responsabili qui sotto.
Conservazione dell'audio (app desktop, attiva per impostazione predefinita). L'app desktop conserva sul tuo dispositivo l'audio delle dettature registrate per 30 giorni per impostazione predefinita, così puoi rivederlo o rielaborarlo, e poi lo elimina automaticamente. Puoi scegliere un periodo più breve o più lungo (fino a 90 giorni) oppure disattivare la funzione nelle Impostazioni. L'audio conservato non viene mai sincronizzato con OpenWhispr Cloud; lascia il tuo dispositivo solo se scegli di trascrivere di nuovo una registrazione, nel qual caso viene inviato al servizio di trascrizione che hai selezionato. Le registrazioni delle riunioni non vengono conservate (vedi Acquisizione dell'audio di sistema più sotto).
Il testo trascritto viene archiviato in un database SQLite locale sul tuo dispositivo. Nell'app desktop, se attivi il backup nel cloud (disattivato per impostazione predefinita, disponibile nei piani a pagamento), le tue trascrizioni — il testo finale e il testo grezzo prima della pulizia — vengono archiviate anche nel nostro database cloud, così compaiono su tutti i tuoi dispositivi. L'app mobile conserva la cronologia delle dettature solo sul tuo dispositivo.
Dizionario personalizzato. Se aggiungi parole o frasi (termini tecnici, nomi, gergo) — o se OpenWhispr le apprende dalle tue correzioni — vengono archiviate sul tuo dispositivo e inviate al tuo provider di trascrizione e di pulizia con l'IA come suggerimento. Se il backup nel cloud è attivo, il tuo dizionario viene sincronizzato anche con il nostro database cloud. Non vengono utilizzate per nessun altro scopo.
Note e conversazioni con l'agente IA
Le note vengono archiviate sul tuo dispositivo in un database SQLite locale. Una nota può contenere un titolo, il contenuto, versioni potenziate con l'IA (se usi la funzione di potenziamento) e — per le note delle riunioni — la trascrizione della riunione e l'elenco dei partecipanti recuperato dall'invito del calendario.
Backup nel cloud e condivisione (opzionale). Se attivi il backup nel cloud (disponibile nei piani a pagamento), le tue note, le cartelle, il dizionario e gli snippet — e, nell'app desktop, le conversazioni con l'agente e le trascrizioni — vengono archiviati nel nostro database cloud (Neon, crittografato a riposo), così puoi accedervi da tutti i tuoi dispositivi. Il backup è disattivato per impostazione predefinita nell'app desktop e attivato per impostazione predefinita nell'app mobile, e puoi disattivarlo in qualsiasi momento. Le note che condividi e le note negli spazi del team vengono archiviate nel nostro cloud indipendentemente da questa impostazione. Quando una nota si trova nel nostro cloud, ne inviamo il testo a OpenAI per indicizzarla per la ricerca. L'audio non viene mai sincronizzato. La sincronizzazione di Insights, un opt-in separato, carica contatori privi di contenuti (numero di parole, data e ora di ogni dettatura, durate e tipi di modello).
L'agente IA (opzionale). Quando usi l'agente IA, il tuo prompt ed eventuali risultati degli strumenti (note che legge, eventi del calendario che interroga, ricerche sul web, contenuti degli appunti che gli chiedi di gestire) vengono inviati al provider IA che hai configurato, oppure restano sul tuo dispositivo se lo esegui con un modello locale. Qualunque modello tu usi, le ricerche sul web eseguite dall'agente passano attraverso OpenWhispr e arrivano al nostro provider di ricerca, Exa, e, se il backup nel cloud è attivo, alle ricerche nelle note risponde il nostro cloud, che utilizza OpenAI per elaborare la ricerca. Tramite OpenWhispr Cloud, l'agente conserva inoltre una memoria a lungo termine delle tue conversazioni, archiviata dal nostro provider Mem0, così da poter richiamare il contesto precedente; tale memoria viene eliminata quando elimini il tuo account.
Ricerca semantica locale. Le note vengono indicizzate per la ricerca sul tuo dispositivo da un piccolo modello di embedding eseguito localmente, e quell'indice sul dispositivo non lascia mai la tua macchina. Anche le note archiviate nel nostro cloud vengono indicizzate lì, come descritto sopra.
Calendari (opzionale)
Collegare un calendario è opzionale. Puoi collegare Google Calendar o un calendario Microsoft Outlook / Microsoft 365 oppure, su Mac, consentire a OpenWhispr di leggere l'app Calendario. OpenWhispr legge l'elenco dei tuoi calendari e i prossimi eventi (in sola lettura — non creiamo, modifichiamo né eliminiamo mai nulla) e usa questi dati per:
- Avvisarti quando una riunione programmata sta per iniziare
- Suggerire un titolo per la nota della tua riunione basato sul nome dell'evento
- Allegare a quella nota i partecipanti dell'invito del calendario
I prossimi eventi vengono memorizzati nella cache locale insieme alle tue note e trascrizioni. La connessione avviene direttamente tra il tuo dispositivo e il tuo provider di calendario, e non archiviamo il tuo calendario sui nostri server, non lo condividiamo e non lo usiamo per pubblicità o addestramento dell'IA. I dettagli degli eventi raggiungono i nostri server e il tuo provider IA solo quando chiedi all'agente IA informazioni su di essi, e il titolo e l'elenco dei partecipanti di una nota di riunione vengono sincronizzati con la nota se questa è sottoposta a backup o condivisa.
Disconnettiti dalle impostazioni di OpenWhispr per eliminare la cache locale, oppure revoca l'accesso in qualsiasi momento tramite le tue autorizzazioni dell'account Google o le autorizzazioni delle app del tuo account Microsoft.
Uso limitato. L'utilizzo e il trasferimento da parte di OpenWhispr delle informazioni ricevute dalle API di Google verso qualsiasi altra app rispettano la Google API Services User Data Policy, inclusi i requisiti di uso limitato.
Segnali di rilevamento delle riunioni
OpenWhispr può rilevare quando è in corso una riunione, così da proporti di prendere una nota. Per farlo monitora due cose, esclusivamente sul tuo dispositivo:
- Se sul tuo computer sono in esecuzione app di riunione note (Zoom, Teams, Webex, FaceTime)
- Se un'applicazione sta attualmente utilizzando il microfono (su macOS, Windows e Linux)
OpenWhispr non acquisisce ciò che fanno quelle altre app, ciò che stanno registrando o chi è in chiamata. Sa solo il dato binario che "un'app di riunione è aperta" o "il microfono è in uso". Questi segnali sono mantenuti solo in memoria e non vengono mai inviati da nessuna parte (se attivi il logging di debug, il file di log locale dell'app annota quale app di riunione è stata rilevata). Puoi disattivare il rilevamento delle riunioni nelle Impostazioni.
Acquisizione dell'audio di sistema (opzionale). OpenWhispr può registrare sia il tuo microfono sia l'audio proveniente da altre app, così da poter trascrivere entrambe le parti di una riunione. Funziona su macOS 14.2 o versioni successive, dove devi prima concedere l'autorizzazione "Registrazione audio di sistema" di macOS, e su Windows e Linux. L'audio delle riunioni, dal tuo microfono e dalle altre app, viene elaborato durante la registrazione e non viene conservato. Per distinguere chi parla, l'app può scrivere sul tuo computer una copia di lavoro temporanea, che elimina dopo l'elaborazione.
Funzionalità basate sull'accessibilità
La prima volta che usi OpenWhispr per incollare una trascrizione, ti viene richiesta l'autorizzazione di accessibilità del tuo sistema operativo. La usiamo per due cose:
- Incolla automatico: incolla il testo trascritto nel campo di testo che hai attivo, così non devi copiarlo e incollarlo manualmente.
- Apprendimento delle correzioni: per un massimo di 30 secondi dopo l'incolla, OpenWhispr osserva il campo di testo attivo per individuare le modifiche che apporti al testo incollato. Se correggi una parola scritta male, OpenWhispr aggiunge la parola corretta al tuo dizionario personalizzato (vedi sopra), affinché le trascrizioni future siano più accurate. Il testo osservato non viene mai inviato a OpenWhispr né a terze parti. Puoi disattivare questa funzione con "Apprendimento automatico dalle correzioni" nelle Impostazioni.
Puoi revocare l'autorizzazione di accessibilità nelle impostazioni del tuo sistema operativo in qualsiasi momento, disattivando così entrambe le funzioni.
Log del servizio (OpenWhispr Cloud)
Quando usi OpenWhispr Cloud, i nostri server registrano dettagli tecnici su ogni richiesta, così da poter gestire, fatturare, supportare e correggere il servizio:
- Durata, dimensione e formato dell'audio
- Provider di trascrizione vocale, modello, tempo di elaborazione, lingua e numero di parole
- Provider del modello IA, modello, tempo di elaborazione e conteggio dei token
- Tempi di andata e ritorno e informazioni sugli errori, inclusi i messaggi di errore dei nostri provider
- Informazioni sul client (tipo di client e versione dell'app)
Questi registri sono collegati al tuo account e a un ID casuale per ogni sessione dell'app, e non includono mai il tuo audio né il testo che detti. Li utilizziamo per gestire, supportare e migliorare OpenWhispr e per capire quali canali di marketing portano utenti attivi; non vengono mai venduti né condivisi con inserzionisti. Vengono registrati per le richieste a OpenWhispr Cloud indipendentemente dalle tue impostazioni: l'impostazione "Analisi dell'utilizzo" dell'app desktop attualmente non li disattiva.
Programma referral (opzionale)
Se partecipi al programma referral, raccogliamo:
- Il tuo codice referral univoco e gli inviti che invii
- Gli indirizzi email delle persone che inviti (caricati sui nostri server affinché possiamo tracciare le conversioni e prevenire gli abusi)
- Visite al tuo link referral (indirizzo IP, user agent, URL di riferimento)
- Se un referral porta a una registrazione o a un abbonamento
Inviamo un'email a un destinatario solo quando sei tu a dare avvio all'invito. I dati del referral vengono utilizzati per attribuire le ricompense e prevenire gli abusi: nient'altro.
App mobili: analisi, attribuzione e acquisti in-app
Le nostre app mobili includono alcuni kit software di terze parti (SDK) che l'app desktop non include. Ci aiutano a capire come vengono usate le app e quali attività di marketing funzionano, ed elaborano gli acquisti in-app. Utilizziamo i dati che raccolgono per migliorare il prodotto e per misurare e far crescere il nostro marketing. Nessuno di essi riceve mai il tuo audio, le tue trascrizioni, le tue note o le tue conversazioni con l'agente.
- AppsFlyer (attribuzione e analisi dell'app). Ci dice quali annunci e quali campagne portano a installazioni e abbonamenti, e come viene usata l'app, così da poter migliorare il prodotto e investire bene il budget di marketing. Riceve identificatori di dispositivo e pubblicitari, indirizzo IP, dettagli del dispositivo e del sistema operativo ed eventi dell'app come installazione, apertura dell'app, tutorial completato, schermata di upgrade visualizzata, trascrizione completata (solo origine e provider, mai il testo) e abbonamento avviato, insieme a un piccolo numero di proprietà non relative ai contenuti, come quale schermata di upgrade è stata mostrata e quale prodotto è stato acquistato. Su iOS AppsFlyer funziona solo se autorizzi il tracciamento quando Apple te lo chiede; se rifiuti, non gli viene inviato nulla. AppsFlyer potrebbe essere utilizzato anche per misurare il marketing della nostra app desktop: in tal caso riceve lo stesso tipo di dati e mai il contenuto della dettatura.
- RevenueCat (acquisti in-app). Registra e verifica gli acquisti effettuati tramite App Store o Google Play, così il tuo piano resta sincronizzato su tutti i tuoi dispositivi e noi possiamo comprendere i ricavi da abbonamento. Riceve un identificatore di fatturazione casuale associato al tuo account (non il tuo indirizzo email), la ricevuta d'acquisto dello store, lo stato del tuo abbonamento, il tipo di dispositivo e il sistema operativo e l'indirizzo IP.
- Superwall (schermate di upgrade). Gestisce le schermate di upgrade (paywall) dell'app e ci permette di testare quali design e quali prezzi funzionano meglio, così da migliorare l'esperienza di upgrade. Riceve lo stesso identificatore di fatturazione casuale, dispositivo, sistema operativo e versione dell'app, il tuo piano e il tuo stato di utilizzo (piano, stato del periodo di prova, parole usate e rimanenti, modalità di elaborazione) ed eventi della schermata di upgrade quali visualizzazione, chiusura e acquisto.
- Sentry (segnalazione di arresti anomali ed errori). Raccoglie segnalazioni di arresti anomali, messaggi di errore e messaggi di log dell'app per permetterci di correggere i bug. È configurato per non inviare identificatori personali e registra una breve sequenza dello schermo solo quando si verifica un errore, con il testo a schermo mascherato. Le segnalazioni di errore sono soggette alla stessa opzione "Usage Analytics" di AppsFlyer.
- I tuoi controlli. Disattiva "Usage Analytics" (Analisi di utilizzo) nelle impostazioni "Privacy & Data" (Privacy e dati) dell'app per interrompere la raccolta dei dati di analisi. Su iOS puoi anche modificare in qualsiasi momento l'autorizzazione al tracciamento da Impostazioni → Privacy e sicurezza → Tracciamento. RevenueCat e Superwall servono per effettuare e gestire gli acquisti in-app e non possono essere disattivati separatamente.
Come utilizziamo le tue informazioni
Utilizziamo i dati che raccogliamo per le finalità indicate di seguito. Se ti trovi nello SEE o nel Regno Unito, la base giuridica di ciascuna è spiegata nella sezione Utenti internazionali.
Erogazione del servizio
- • Fornire le funzionalità di trascrizione, note, sincronizzazione, condivisione, team e agente
- • Elaborare i pagamenti e gestire gli abbonamenti
- • Inviare messaggi di servizio e distribuire aggiornamenti software
- • Fornire assistenza ai clienti
Sicurezza e miglioramento
- • Utilizzare i log del servizio per gestire, supportare e migliorare OpenWhispr
- • Correggere i bug e sviluppare nuove funzionalità
- • Mantenere sicuri gli account e prevenire frodi e abusi, anche del nostro programma referral
- • Adempiere agli obblighi legali, come conservare la documentazione fiscale e rispondere a richieste legittime
Marketing e crescita
- • Inviarti via email novità sul prodotto e offerte sui nostri piani (puoi annullare l'iscrizione in qualsiasi momento)
- • Misurare quali annunci e campagne portano visite, installazioni e abbonamenti, e mostrare i nostri annunci alle persone che hanno visitato il nostro sito web
- • Testare e migliorare le nostre schermate di upgrade e i nostri prezzi, e comprendere abbonamenti e rinnovi
- • Identificare persone e aziende che visitano il nostro sito web dagli Stati Uniti e invitare alcuni utenti a colloqui di feedback
Non utilizziamo mai i tuoi contenuti trascritti, le tue note o il tuo audio per pubblicità, marketing verso terze parti o per addestrare i nostri modelli IA. Punto.
Come condividiamo le informazioni
Non vendiamo, scambiamo né diamo in affitto le tue informazioni personali. Le condividiamo solo con i fornitori di servizi indicati di seguito, nelle altre circostanze limitate descritte in questa sezione e con altri utenti di OpenWhispr quando scegli di farlo: una nota che condividi, uno spazio del team a cui ti unisci o una classifica a cui partecipi, che mostra il tuo nome e i conteggi della tua attività (mai le tue trascrizioni) alle persone con lo stesso dominio email di lavoro e, ai membri del tuo workspace, anche il tuo indirizzo email.
Sub-responsabili del trattamento
Questi sono i fornitori di servizi che trattano dati personali per nostro conto per gestire OpenWhispr Cloud, le nostre app, il nostro sito web, l'assistenza e il marketing, oltre ai servizi di accesso, di calendario e di download a cui si collega il tuo dispositivo. Ciascuno riceve solo ciò di cui ha bisogno per la finalità indicata. Google e Meta (per la pubblicità), RB2B e i provider di accesso utilizzano i dati che ricevono anche per finalità proprie, in base alle rispettive informative sulla privacy. Aggiorniamo questa tabella quando i fornitori cambiano; i clienti business coperti dal nostro Addendum sul trattamento dei dati ricevono un preavviso delle modifiche secondo quanto previsto da tale addendum.
| Servizio | Finalità | Categoria di dati |
|---|---|---|
| Neon | Il nostro database principale: account, backup e sincronizzazione nel cloud, registri di utilizzo e log del servizio | Informazioni sull'account, note, trascrizioni e conversazioni sincronizzate, registri di utilizzo, log del servizio |
| Stripe | Elaborazione dei pagamenti e gestione degli abbonamenti | Dati di fatturazione, nome, email del cliente |
| Resend | Invio di email di servizio e di marketing | Indirizzo email, nome, contenuti dei messaggi e dati su piano, regione, attività e team (ad esempio quanti colleghi usano OpenWhispr) usati per scegliere quali email ricevi |
| Vercel | Hosting del nostro sito web e della nostra API, e statistiche del sito web senza cookie | Richieste web e API (inclusi indirizzo IP e contenuti in transito), metriche anonimizzate delle pagine |
| Google (Tag Manager, Analytics 4, Ads) | Analisi del sito web, misurazione pubblicitaria e remarketing (in base alle tue scelte sui cookie) | Utilizzo pseudonimo e identificatori di dispositivo/cookie (vedi Cookie Policy); per gli acquisti, ID del clic sull'annuncio, ID dell'ordine e valore |
| Meta (Pixel, Conversions API) | Misurazione della nostra pubblicità su Meta (in base alle tue scelte sui cookie) | Visualizzazioni di pagina e download con ID cookie e browser, indirizzo IP e user agent; per gli acquisti, un indirizzo email sottoposto a hash e l'ID account |
| RB2B | Identificazione dei visitatori B2B del sito per contatti commerciali (solo visitatori USA; attiva per impostazione predefinita, opt-out, GPC rispettato) | Identificatori di dispositivo e rete associati a profili professionali pubblici (nome, azienda, email di lavoro), in base alle tue scelte sui cookie (vedi Cookie Policy) |
| Google, Microsoft, Apple | Accesso con il tuo account esistente; calendari Google e Microsoft (se collegati) | Email e profilo; elenco dei calendari ed eventi (inviati al tuo dispositivo) |
| OpenAI | Trascrizione vocale nel cloud, modelli linguistici e indicizzazione delle note per la ricerca alla base di OpenWhispr Cloud (la nostra chiave API) | Audio vocale (transitorio), prompt, testo, testo delle note archiviate nel nostro cloud |
| Groq | Inferenza IA nel cloud (failover) alla base di OpenWhispr Cloud (la nostra chiave API) | Prompt, testo |
| Deepgram | Trascrizione vocale dal vivo alla base di OpenWhispr Cloud per alcuni modelli di trascrizione (la nostra chiave API) | Audio vocale (in streaming, transitorio) |
| Parasail | Modello linguistico predefinito alla base della pulizia del testo, della formattazione, della traduzione e dell'agente IA di OpenWhispr Cloud | Testo dettato, prompt, messaggi all'agente, contenuto delle note |
| Mem0 | Memoria a lungo termine per l'agente IA di OpenWhispr Cloud | Messaggi all'agente e relative risposte, collegati all'ID del tuo account |
| Exa | Ricerca web per l'agente IA | Query di ricerca scritte dall'agente |
| AppsFlyer | Attribuzione delle installazioni e analisi dell'utilizzo dell'app per prodotto, marketing e crescita (app mobili; potrebbe misurare anche il marketing della nostra app desktop). Disattivabile dall'opzione "Usage Analytics"; su iOS funziona solo se autorizzi il tracciamento | Identificatori di dispositivo e pubblicitari, indirizzo IP, dettagli dispositivo/SO, eventi dell'app (installazione, apertura, tutorial, schermata di upgrade visualizzata, trascrizione completata — solo origine e provider — abbonamento). Mai audio né testo |
| RevenueCat | Verifica degli acquisti in-app e stato dell'abbonamento per le app mobili | Identificatore di fatturazione casuale, ricevute d'acquisto dello store, stato dell'abbonamento, tipo di dispositivo e SO, indirizzo IP |
| Superwall | Schermate di upgrade (paywall), prezzi e test sulle schermate di upgrade per le app mobili | Identificatore di fatturazione casuale, dispositivo/SO/versione dell'app, piano e stato di utilizzo, eventi di schermata di upgrade e acquisto |
| Sentry | Segnalazione di arresti anomali ed errori per le app mobili (segnalazioni di errore soggette all'opzione "Usage Analytics") | Segnalazioni di arresti anomali, messaggi di errore, log dell'app, sequenza schermo mascherata in caso di errore; senza identificatori personali |
| Expo (EAS Update) | Distribuzione degli aggiornamenti alle app mobili; all'avvio l'app chiede ai server di Expo se esiste una versione più recente | Piattaforma e versione del runtime dell'app, un token casuale usato per capire se un aggiornamento è stato scaricato, indirizzo IP. Nessun dato di account o di contenuto |
| GitHub, Hugging Face | Aggiornamenti dell'app desktop e download dei modelli IA on-device | Indirizzo IP, versione dell'app e piattaforma. Nessun dato di account o di contenuto |
| Google Workspace (Gmail), Linear, Slack | Gestione delle richieste di assistenza e commerciali, e avvisi interni al nostro team | I tuoi messaggi e allegati, nome, indirizzo email, dettagli che ci fornisci ed eventi dell'account come le email di verifica all'accesso |
| lemlist, Hetzner | Invito di alcuni utenti a colloqui di feedback via email (in pausa da settembre 2026): arricchimento dei contatti, invio e hosting | Nome, email di lavoro, livello di attività dell'account e dati aziendali e professionali pubblici che lemlist trova per noi (come dimensioni dell'azienda e profilo LinkedIn) |
Provider IA di terze parti che colleghi (BYOK)
Puoi anche collegare direttamente questi fornitori con la tua chiave API. Nel percorso BYOK, i dati vengono inviati direttamente al fornitore tramite il tuo account; OpenWhispr non è il titolare del trattamento di ciò che invii e si applicano l'informativa sulla privacy e le impostazioni del tuo account presso il fornitore. Alcuni di questi fornitori (per esempio OpenAI e Groq) operano anche come sub-responsabili di OpenWhispr Cloud con le nostre chiavi — consulta la tabella dei sub-responsabili qui sopra; il percorso BYOK è separato e si applica solo quando fornisci la tua chiave. Lo stesso vale per le app che colleghi al tuo account tramite la nostra API o il nostro connettore MCP: possono leggere e modificare le note, le trascrizioni e gli altri dati a cui consenti l'accesso, secondo i propri termini.
- Trascrizione cloud: OpenAI, Groq, xAI, Mistral, Google Gemini, Deepgram, AssemblyAI, Corti, Tinfoil, endpoint personalizzati
- Agente IA / ragionamento: OpenAI, Anthropic, Google Gemini, Groq, Corti, Tinfoil, endpoint personalizzati e AWS Bedrock, Azure OpenAI o Google Vertex AI della tua organizzazione
Elaborazione locale (nessuna terza parte coinvolta)
OpenWhispr include modelli opzionali di trascrizione vocale e IA on-device. Quando li usi, il tuo audio, le trascrizioni e i prompt dell'agente vengono elaborati interamente sul tuo dispositivo e non vengono inviati a OpenWhispr né a terze parti, fatta eccezione per le ricerche sul web che chiedi all'agente di eseguire, le ricerche nelle note a cui risponde il nostro cloud se il backup è attivo (vedi L'agente IA sopra) e qualsiasi contenuto che scegli di sottoporre a backup o di condividere. Il download di un modello condivide il tuo indirizzo IP con il sito che lo ospita (vedi la tabella sopra).
Trasferimenti legali e aziendali
Potremmo divulgare informazioni se richiesto dalla legge, da un'ordinanza del tribunale o per tutelare i nostri diritti e la nostra sicurezza. In caso di fusione, acquisizione o cessione, le tue informazioni potrebbero essere trasferite al nuovo proprietario secondo termini coerenti con questa informativa.
Conservazione ed eliminazione dei dati
- I dati locali (note, trascrizioni, conversazioni con l'agente, audio conservato) restano sul tuo dispositivo finché non li elimini (l'audio conservato si elimina anche automaticamente, come indicato sotto). La disinstallazione dell'app desktop non li elimina: usa "Reimposta dati app" nelle Impostazioni, scegli "Elimina anche tutti i dati da questo dispositivo" quando elimini il tuo account, oppure elimina tu stesso la cartella dei dati dell'app. Su iPhone, eliminare l'app ne rimuove i dati locali.
- La conservazione dell'audio (app desktop) conserva l'audio delle dettature sul tuo dispositivo per 30 giorni per impostazione predefinita e poi lo elimina automaticamente; puoi scegliere da 1 a 90 giorni oppure disattivarla.
- I dati dell'account e del cloud (il tuo account, i contenuti sottoposti a backup e condivisi, Insights, la memoria dell'agente e i registri di utilizzo) vengono conservati finché il tuo account resta aperto. Quando elimini il tuo account li eliminiamo immediatamente e, al più tardi, entro 30 giorni; le note che hai inserito in uno spazio del team appartengono a quel workspace e restano lì. Gli elementi che elimini dal nostro cloud vengono rimossi definitivamente dopo 30 giorni. Conserviamo fatture e documentazione dei pagamenti per il tempo richiesto dalla normativa fiscale e contabile. L'eliminazione dell'account non ti rimuove ancora dalla nostra lista email di marketing, quindi usa il link per annullare l'iscrizione o chiedicelo. Le email di assistenza vengono conservate finché non sono più necessarie per aiutarti o per dimostrare come abbiamo gestito la tua richiesta.
- La cache locale del calendario viene eliminata immediatamente quando disconnetti il calendario dalle impostazioni di OpenWhispr.
- I log del servizio vengono conservati finché il tuo account resta aperto ed eliminati quando lo elimini.
Sicurezza
- Tutte le connessioni cloud utilizzano TLS 1.2 o superiore.
- Il nostro database cloud (Neon) è crittografato a riposo.
- Le password degli account sono sottoposte a hashing dal nostro sistema di accesso; non le memorizziamo mai in chiaro.
- Le chiavi API che inserisci per i provider di terze parti sono crittografate sul tuo dispositivo (AES-256), con la chiave di crittografia custodita nell'archivio sicuro delle credenziali del tuo sistema operativo (Portachiavi su macOS, Gestione credenziali su Windows, Secret Service su Linux). Se tale archivio non è disponibile, l'app utilizza invece l'archiviazione crittografata integrata di Electron; solo se nessuno dei due è disponibile, come in alcune configurazioni Linux, le chiavi vengono salvate non crittografate nella cartella dei dati dell'app (vedi issue #532).
- Il tuo database SQLite locale non è crittografato da OpenWhispr: si affida alla crittografia del disco del tuo sistema operativo (FileVault su macOS, BitLocker su Windows, LUKS su Linux). Ti consigliamo di mantenere attiva la crittografia del disco.
Per maggiori dettagli sulle nostre pratiche di sicurezza, consulta la nostra pagina sulla sicurezza.
I tuoi diritti e le tue scelte
Hai i seguenti diritti riguardo alle tue informazioni personali:
- Accesso e portabilità: esportare qualsiasi nota come file Markdown dall'app, oppure scrivere a support@openwhispr.com per ricevere una copia completa delle informazioni personali che deteniamo su di te, incluse note sincronizzate, cronologia delle trascrizioni e dati dell'account.
- Rettifica: modificare il tuo nome e, se accedi con una password, la tua password nelle impostazioni dell'account dell'app. Per rettificare il tuo indirizzo email o qualsiasi altro dato in nostro possesso, scrivici via email.
- Eliminazione: eliminare singole note e trascrizioni, cancellare la cronologia o eliminare il tuo account e i relativi dati nel cloud dall'interno dell'app, oppure scriverci via email e lo faremo noi per te.
- Esclusione e consenso: modificare in qualsiasi momento le tue scelte sui cookie del sito web ("Impostazioni dei cookie" nel footer del sito), disattivare "Usage Analytics" nell'app mobile o il tracciamento nelle impostazioni del tuo iPhone, disattivare il backup nel cloud o la sincronizzazione di Insights, abbandonare le classifiche, disconnettere un calendario o annullare l'iscrizione alle email di marketing tramite il link presente in ogni messaggio. La revoca del consenso non incide sul trattamento effettuato in precedenza. Puoi anche opporti al marketing diretto o al trattamento basato sul nostro legittimo interesse, oppure eliminare il tuo account in qualsiasi momento.
Utenti internazionali
Gizmo Labs Inc. ha sede negli Stati Uniti. I nostri server e la maggior parte dei nostri fornitori di servizi si trovano negli USA, quindi le tue informazioni vengono trattate lì; quando usi OpenWhispr da un altro Paese, le invii a noi negli USA. Quando l'utilizzo di OpenWhispr da parte di un cliente business comporta un trasferimento di dati personali dallo SEE, dal Regno Unito o dalla Svizzera, il nostro Addendum sul trattamento dei dati applica le clausole contrattuali tipo della Commissione europea (con l'Addendum del Regno Unito e le modifiche svizzere). Puoi chiederci una copia.
Per gli utenti dello SEE e del Regno Unito (GDPR)
Le nostre basi giuridiche sono: contratto — per fornirti l'account e le funzionalità che utilizzi, ricevere i pagamenti, fornire assistenza e rispondere alle richieste commerciali; legittimo interesse — per mantenere OpenWhispr sicuro e prevenire gli abusi; per gestirlo, supportarlo e migliorarlo utilizzando i log del servizio, le segnalazioni di arresti anomali e le statistiche del sito web senza cookie; per testare le nostre schermate di upgrade e i nostri prezzi e capire quali canali di marketing portano utenti attivi; per inviare gli inviti referral che ci chiedi di inviare; per inviarti email sui nostri prodotti (la normativa ci consente di farlo per gli utenti esistenti finché non annullano l'iscrizione, il cosiddetto "soft opt-in"); e per invitare alcuni utenti a colloqui di feedback; consenso — per i cookie di analisi e pubblicitari del sito web, l'attribuzione pubblicitaria nelle app mobili e le classifiche; e obbligo legale — per conservare la documentazione fiscale e rispondere a richieste legittime. Puoi revocare il consenso in qualsiasi momento, opporti al trattamento basato sul legittimo interesse (e sempre al marketing diretto), chiederci di limitare il trattamento e proporre reclamo all'autorità di controllo del luogo in cui vivi o lavori.
Per gli utenti della California (CCPA)
Hai il diritto di sapere quali informazioni personali raccogliamo e di accedervi, correggerle ed eliminarle. Non vendiamo informazioni personali. I cookie pubblicitari del nostro sito web e l'identificazione dei visitatori tramite RB2B possono costituire una "condivisione" ("sharing") a fini di pubblicità mirata ai sensi della legge californiana; puoi esercitare l'opt-out tramite "Le tue scelte sulla privacy" nel footer del sito web o inviando un segnale Global Privacy Control. Non ti tratteremo in modo diverso per l'esercizio di questi diritti.
Modifiche a questa informativa
Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. Ti informeremo delle modifiche sostanziali tramite:
- Pubblicazione dell'informativa aggiornata sul nostro sito web
- Invio di una notifica via email agli utenti registrati
- Aggiornamento della data di "Ultimo aggiornamento" in cima a questa pagina
L'uso continuato di OpenWhispr dopo l'entrata in vigore delle modifiche costituisce accettazione dell'informativa aggiornata.
Contattaci
Se hai domande, dubbi o richieste riguardo a questa informativa sulla privacy, anche per esercitare uno qualsiasi dei tuoi diritti, scrivici:
Cerchiamo di rispondere alle richieste relative alla privacy entro 48 ore e di evadere le richieste entro un mese. Per un riepilogo in parole semplici di come gestiamo i tuoi dati e di ciò che non facciamo mai con essi, consulta la nostra pagina sulla sicurezza.