Informativa sulla privacy
La presente Informativa sulla privacy spiega quali dati personali Qenzo ("Qenzo", "noi") raccoglie, perché li raccogliamo, come li utilizziamo, con chi li condividiamo e i diritti dell'utente su di essi. Qenzo è un prodotto di dettatura vocale. Abbiamo redatto questa informativa affinché sia trasparente e leggibile. Per qualsiasi chiarimento, è possibile inviare un'e-mail all'indirizzo qenzo.ai@gmail.com.
Non memorizziamo mai l'audio grezzo. Il dettato viene trascritto in memoria e l'audio viene eliminato immediatamente. In modalità Privata, non viene memorizzato assolutamente nulla.
1. Chi siamo
Il titolare del trattamento responsabile dei dati personali dell'utente è Venture Deals, Co., una società costituita nel Delaware, USA, che gestisce il prodotto Qenzo. Per qualsiasi domanda o richiesta relativa alla privacy, contattare qenzo.ai@gmail.com.
2. Dati raccolti
Raccogliamo solo ciò che è necessario per fornire e migliorare il servizio:
- Dati dell'account. L'indirizzo e-mail, la password (memorizzata solo come hash salted - mai in testo chiaro) e lo stato di verifica dell'e-mail.
- Trascrizioni delle dettature. Quando l'utente detta, il parlato viene trascritto e il testo risultante viene memorizzato: sia la trascrizione grezza sia la trascrizione stilizzata (riordinata). Questo è l'output principale per cui l'utente utilizza Qenzo.
- Dizionario personale. Le parole, i nomi e le grafie aggiunte dall'utente affinché il servizio le scriva secondo le sue preferenze.
- Vocabolario della tastiera. Durante la digitazione, la tastiera Qenzo conta le parole utilizzate e le brevi sequenze concatenate (gruppi di due o tre parole), in modo che la barra dei suggerimenti possa completare le frasi dell'utente. Si tratta di un conteggio di parole intere - mai di un registro di ciò che è stato digitato, mai delle frasi stesse e mai di dati provenienti da campi di password, URL, e-mail o pagamento. Poiché la tastiera ora lo associa all'account dell'utente, in modo che un nuovo telefono riconosca il suo stile di scrittura senza ripartire da zero, tale elenco di parole viene memorizzato sui nostri server insieme agli altri dati. Non viene mai condiviso, mai utilizzato per scopi pubblicitari e l'eliminazione dell'account ne comporta la cancellazione. È inoltre possibile svuotarlo autonomamente dall'app.
- Cronologia delle modifiche. Le correzioni apportate dall'utente sulle trascrizioni, dalle quali il servizio può apprendere (vedere "miglioramento dei modelli" di seguito).
- Registrazione vocale e clone della voce (Messaggio vocale). Se l'utente utilizza Messaggio vocale (una funzione Pro), registra un breve campione della propria voce affinché possiamo crearne un clone sintetico. Tale registrazione di iscrizione viene inviata al nostro sub-responsabile per la sintesi vocale, ElevenLabs, per creare il clone; non memorizziamo la registrazione stessa, ma solo il fatto che l'utente è iscritto, la data di iscrizione, la data e ora del consenso e le dimensioni della registrazione. Quando l'utente invia un messaggio vocale, anche il testo di tale messaggio viene inviato a ElevenLabs affinché venga pronunciato con la voce clonata dell'utente, e l'audio risultante viene memorizzato in modo che l'utente possa riascoltarlo senza dover pagare per rigenerarlo, fino a quando non lo elimina (vedere "Periodo di conservazione dei dati" di seguito). Viene sempre clonata solo la voce dell'utente stesso, con il suo consenso - non cloniamo mai la voce di nessun altro, inclusa quella di chi ha inviato un messaggio all'utente.
- Riferimenti di abbonamento e pagamento. Identificativi forniti dai nostri gestori dei pagamenti, come l'ID cliente Stripe e l'ID abbonamento e, per gli acquisti in-app, l'ID transazione Apple. Non memorizziamo il numero completo della carta o i dati bancari, che sono conservati dal gestore dei pagamenti.
- Un identificativo del dispositivo. L'app genera un identificativo casuale per il dispositivo su cui è installata e lo invia a ogni richiesta, affinché la soglia gratuita appartenga a un dispositivo e non semplicemente a un indirizzo e-mail (altrimenti chiunque potrebbe azzerarla registrandosi di nuovo). Memorizziamo solo un hash unidirezionale di tale identificativo, mai l'identificativo stesso: il valore memorizzato non può essere riconvertito in nulla che identifichi il dispositivo. Non si tratta di un identificativo pubblicitario, non viene mai condiviso e non viene mai utilizzato per tracciare l'utente su altre app o siti web.
- Un token di notifica. Se si autorizzano le notifiche, Apple rilascia un token per il dispositivo dell'utente, che memorizziamo per poter notificare le risposte dell'assistenza. Disattivando le notifiche o effettuando il logout, il token viene rimosso.
Cosa NON raccogliamo: non memorizziamo mai l'audio grezzo della voce. Il parlato viene trascritto in memoria ed eliminato. Quando si detta in modalità Privata, nessuna trascrizione, audio o modifica viene memorizzata da alcuna parte.
3. Finalità del trattamento e basi giuridiche
Ai sensi del GDPR dobbiamo disporre di una base giuridica per ciascun utilizzo dei dati dell'utente. Eccole indicate di seguito:
| Finalità | Dati utilizzati | Base giuridica (GDPR) |
|---|---|---|
| Fornire il servizio di dettatura (trascrivere, stilizzare, memorizzare e mostrare le trascrizioni, applicare il dizionario) | Dati dell'account, trascrizioni, dizionario personale | Esecuzione di un contratto (Art. 6(1)(b)) |
| Fatturazione e gestione dell'abbonamento | Dati dell'account, riferimenti di abbonamento e pagamento | Esecuzione di un contratto (Art. 6(1)(b)) |
| Migliorare i nostri modelli utilizzando le modifiche dell'utente (opzionale) | Cronologia delle modifiche, trascrizioni | Consenso (Art. 6(1)(a)), revocabile in qualsiasi momento |
| Garantire la sicurezza del servizio e prevenire abusi, frodi e interruzioni | Dati dell'account, log tecnici e di sicurezza minimi | Legittimo interesse (Art. 6(1)(f)) |
| Inviare e-mail transazionali (verifica, reimpostazione della password, avvisi di fatturazione) | Indirizzo e-mail | Esecuzione di un contratto (Art. 6(1)(b)) |
Il miglioramento dei modelli tramite le modifiche dell'utente è opzionale. In assenza di consenso, forniamo comunque il servizio completo: semplicemente non utilizzeremo le modifiche apportate per migliorare i nostri modelli.
4. Sub-responsabili del trattamento
Per la gestione del servizio condividiamo il minimo indispensabile di dati con i fornitori selezionati indicati di seguito. Ciascun fornitore è vincolato da un accordo sul trattamento dei dati (o termini equivalenti) che ne limita il trattamento ai soli dati elaborati su nostra istruzione.
| Sub-responsabile | Ruolo |
|---|---|
| OpenRouter / Google (Gemini) | Riconoscimento vocale automatico (trascrizione della dettatura in testo) |
| OpenRouter (Google, Z.ai, DeepSeek, Anthropic, OpenAI, Alibaba, Moonshot) | Stile e traduzione del testo. Quale modello riceve il testo lo sceglie l'utente nell'app («Modello» nel menu): Gemini (Google) come predefinito, oppure GLM (Z.ai), DeepSeek, Claude (Anthropic), GPT (OpenAI), Qwen (Alibaba), Kimi (Moonshot). Lo riceve solo il modello scelto. |
| OpenRouter / DeepSeek | Chat di assistenza nell'app: l'assistente che risponde per primo riceve i messaggi che l'utente scrive in quella chat. Utilizzato solo se l'utente apre l'Assistenza. |
| ElevenLabs | Messaggio vocale: clona la voce dell'utente a partire dalla sua registrazione di iscrizione e sintetizza i messaggi vocali pronunciati con tale clone. Inviamo la registrazione di iscrizione (per creare il clone) e il testo di ogni messaggio vocale inviato dall'utente (per pronunciarlo). Utilizzato solo se l'utente utilizza Messaggio vocale, e solo con il suo consenso esplicito. |
| Google (sintesi vocale Gemini) | Messaggi vocali: pronuncia il testo del messaggio vocale quando l'utente ha scelto una delle voci già pronte invece della propria voce clonata. |
| Stripe | Elaborazione dei pagamenti e fatturazione degli abbonamenti |
| Resend | Invio di e-mail transazionali |
| DigitalOcean | Hosting e infrastruttura |
| Accesso con Google: verifica l'identità dell'utente e legge l'indirizzo e-mail del suo account Google quando sceglie di accedere con Google o di collegare un account Google al proprio account Qenzo. | |
| Apple | Elaborazione degli acquisti in-app (per l'app iOS / Mac) |
Ciascun fornitore tratta unicamente quanto richiesto dal proprio ruolo. L'audio viene inviato al fornitore del servizio di riconoscimento vocale esclusivamente per generare la trascrizione e non viene conservato da noi in seguito.
5. Trasferimenti internazionali
Qenzo è gestito dagli Stati Uniti e i dati dell'utente vengono trattati negli USA. Qualora i dati vengano trasferiti al di fuori dello Spazio Economico Europeo o del Regno Unito, tale trasferimento è coperto dalle relative Clausole Contrattuali Tipo (e dall'Addendum per il Regno Unito, ove applicabile) adottate dai nostri responsabili del trattamento, unitamente ai termini relativi al trattamento dei dati sopra descritti. È possibile richiedere maggiori dettagli scrivendo a qenzo.ai@gmail.com.
6. Periodo di conservazione dei dati
- Trascrizioni, dizionario personale e cronologia delle modifiche: conservati fino alla loro eliminazione da parte dell'utente o fino alla cancellazione dell'account, a seconda di quale evento si verifichi per primo.
- Riferimenti dell'account e di fatturazione: conservati fino a quando l'account è attivo e per il tempo necessario ad adempiere agli obblighi legali, fiscali e contabili dopo la chiusura.
- Audio grezzo: mai memorizzato. Viene eliminato immediatamente dopo la trascrizione.
- Audio di Messaggio vocale: la registrazione di iscrizione utilizzata per creare il clone della voce dell'utente non viene memorizzata da noi - viene inviata al nostro sub-responsabile per la sintesi vocale, ElevenLabs, e da noi eliminata subito dopo l'iscrizione. Il messaggio vocale sintetizzato in sé (l'audio inviato dall'utente) viene memorizzato in modo che l'utente possa riascoltarlo senza doverlo rigenerare, fino a quando non elimina quel messaggio, svuota la cronologia o elimina l'account.
- Tra una dettatura e l'altra (sessione persistente iOS): per consentire di dettare nuovamente senza riaprire l'app, l'app iOS può mantenere attiva la sessione del microfono fino a 30 secondi dopo il termine di una dettatura (è possibile interromperla in qualsiasi momento e iOS mostra l'indicatore del microfono mentre è attiva). L'audio acquisito tra una dettatura e l'altra non viene mai memorizzato sul dispositivo, mai trasmesso e non lascia mai la memoria: viene eliminato all'istante.
- Modalità Privata: non viene memorizzato nulla, pertanto non c'è alcun dato da conservare.
7. Diritti dell'utente
Se l'utente si trova nell'UE/SEE o nel Regno Unito, il GDPR conferisce il diritto di:
- Accedere ai dati personali in nostro possesso.
- Cancellare ("diritto all'oblio") i propri dati.
- Portabilità - ricevere i propri dati in un formato strutturato e leggibile da dispositivo automatico.
- Rettificare i dati inesatti.
- Limitare il trattamento in determinati casi.
- Opporsi al trattamento basato sul legittimo interesse.
- Revocare il consenso in qualsiasi momento (ad esempio, per il miglioramento dei modelli dalle proprie modifiche), senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Se l'utente è residente in California, il CCPA/CPRA conferisce il diritto di conoscere quali dati raccogliamo, di cancellarli, di correggerli e di richiedere l'opt-out (rinuncia) da qualsiasi vendita o condivisione delle informazioni personali.
NON vendiamo né condividiamo le informazioni personali degli utenti e non lo abbiamo mai fatto. Non vi è alcuna attività pubblicitaria, di data brokering o di pubblicità comportamentale basata sul tracciamento tra diversi contesti.
Come esercitare i propri diritti. È possibile eliminare l'account ed esportare i dati direttamente nell'app, utilizzando le opzioni Elimina account e Esporta dati. È inoltre possibile inviare un'e-mail a qenzo.ai@gmail.com e risponderemo entro i termini previsti dalla legge. L'utente non subirà alcuna discriminazione per l'esercizio di tali diritti. Se l'utente si trova nell'UE/SEE o nel Regno Unito, ha altresì il diritto di proporre reclamo all'autorità di protezione dei dati locale.
8. Cookie e archiviazione locale
Qenzo non utilizza cookie di tracciamento né cookie analitici. Non eseguiamo
script pubblicitari o analitici di terze parti. L'unica cosa memorizzata sul dispositivo dell'utente è un
token di sessione essenziale conservato nel localStorage del browser
(sotto la chiave qenzo_token) per consentire di mantenere l'accesso. Poiché non utilizziamo cookie
non essenziali, non è presente alcun banner di consenso da accettare.
9. Minori
Qenzo non si rivolge ai minori. Non raccogliamo consapevolmente dati personali di minori di 16 anni nell'UE/SEE o di minori di 13 anni negli Stati Uniti. Se si ritiene che un minore ci abbia fornito dei dati, contattare qenzo.ai@gmail.com e provvederemo a eliminarli.
10. Modifiche alla presente informativa
Potremmo aggiornare la presente informativa in concomitanza con l'evoluzione del servizio o con eventuali modifiche normative. In caso di modifiche sostanziali, aggiorneremo la data di "Ultimo aggiornamento" riportata sopra e, ove opportuno, invieremo una notifica via e-mail. L'uso continuato di Qenzo dopo una modifica costituisce accettazione dell'informativa aggiornata.
11. Contatti
Domande sulla privacy e richieste relative ai diritti: qenzo.ai@gmail.com.
Assistenza generale: qenzo.ai@gmail.com.
Consultare anche i nostri Termini di servizio.