Informazioni legali

Informativa sulla privacy

Ultimo aggiornamento: 3 ottobre 2026

Titolare del trattamento

TranscribeCat è gestito da Klarweb a Oslo, in Norvegia, un’entità costituita in Norvegia all’interno del SEE. Ai fini del GDPR, Klarweb è il titolare del trattamento dei dati personali trattati tramite transcribecat.com. I recapiti sono in fondo alla pagina.

Cosa raccogliamo

Solo ciò che serve per fornire il servizio:

Informazioni dell’account: indirizzo email e nome, forniti tramite Clerk alla registrazione con Google o email.
File audio e video: i file che carichi per la trascrizione o scegli di salvare nella Libreria, quando disponibile. I normali caricamenti a consumo permettono di richiedere l’eliminazione quando la trascrizione è pronta oppure scegliere un periodo di conservazione fino a 90 giorni, con un valore predefinito di 90 giorni. Gli originali della Libreria hanno una scelta di conservazione e una data di eliminazione separate, ove applicabile.
Trascrizioni: il testo delle trascrizioni e le modifiche che apporti, conservati finché li elimini o viene eliminato il tuo account. Un risultato in attesa di un pagamento riuscito resta inaccessibile finché il pagamento non è risolto; il recupero dei pagamenti incompleti ha un periodo di conservazione limitato.
Informazioni di pagamento: i dati della carta sono gestiti da Stripe e non raggiungono mai i nostri server. Conserviamo identificativi e importi dei pagamenti e registrazioni relative a pagamenti, rimborsi e riconciliazione fiscale. Il pagamento facoltativo della Libreria invia anche l’indirizzo di fatturazione attraverso il nostro server per calcolare le imposte.
La tua risposta al banner dei cookie: contiamo le scelte sulle analisi per pagina e dimensione dello schermo, senza cookie o identificativi persistenti. Ogni richiesta riceve un identificativo casuale separato. Base giuridica: legittimo interesse, art. 6(1)(f) GDPR.
Analisi del prodotto, solo se accetti: pagine visitate, clic, navigazione e una registrazione della sessione con tutti i campi di input mascherati, raccolti da PostHog nell’UE. PostHog funziona solo quando autorizzi le analisi nel banner dei cookie. Base giuridica: consenso, art. 6(1)(a) GDPR.

Come utilizziamo i tuoi dati

Per trascrivere i file audio e video e consegnare i risultati, nonché archiviare, organizzare e riprodurre gli originali che scegli di salvare nella Libreria, quando disponibile.
Per incassare pagamenti ed emettere rimborsi.
Per inviare email sul servizio che utilizzi (contratto, art. 6(1)(b) GDPR): un benvenuto alla creazione dell’account; un messaggio quando una trascrizione a consumo è pronta o non è riuscita, oppure quando una trascrizione pagata della Libreria è pronta; un preavviso di 30 giorni prima di eliminare un account inattivo; una conferma dopo l’eliminazione; e una ricevuta di Stripe all’incasso di un pagamento. Le funzioni facoltative della Libreria e dei piani inviano anche messaggi di servizio su pagamenti, limiti di archiviazione e scadenza per scaricare gli originali dopo la fine dell’accesso a pagamento. Non possono essere disattivati finché hai un account.
Per inviare avvisi di conservazione (legittimo interesse, art. 6(1)(f), con diritto di opposizione): una settimana prima di eliminare l’audio di una registrazione e una sola volta se carichi un file senza poi trascriverlo. Disattivali nella sezione Email del tuo profilo o tramite il link in uno di questi messaggi; disattivarli non cambia alcuna scadenza.
Per inviare occasionali aggiornamenti del prodotto (consenso, art. 6(1)(a)), solo a chi li ha attivati. Ogni messaggio contiene un link per interromperli. Se un’email viene respinta o segnali un messaggio come spam, lo registriamo e smettiamo di inviare email facoltative a quell’indirizzo; la registrazione è nella stessa pagina del profilo, con un’opzione per riprovare.
Per individuare e correggere errori e capire quali parti del prodotto vengono utilizzate, solo per i visitatori che hanno accettato le analisi.
Per misurare gli acquisti derivanti dalla pubblicità, solo con il consenso separato alla misurazione pubblicitaria. Google Ads riceve informazioni sulle interazioni con gli annunci, valore e valuta dell’acquisto, un identificativo opaco della transazione e informazioni tecniche di connessione. Non inviamo nome, email, audio, nome del file o testo della trascrizione in questi eventi.

Noi non vendiamo i tuoi dati. Noi non li condividiamo per pubblicità comportamentale tra contesti diversi (terminologia CCPA/CPRA). Noi non usiamo i tuoi file o trascrizioni per addestrare modelli di IA e non abbiamo autorizzato alcun responsabile del trattamento a farlo.

Responsabili del trattamento esterni

Questi fornitori trattano dati personali per nostro conto.

Clerk — Autenticazione, accesso e gestione degli account. Indirizzo email, nome e metadati di accesso. Clerk, Inc., Stati Uniti. I trasferimenti sono coperti dalle clausole contrattuali standard dell'UE nell'addendum sul trattamento dei dati di Clerk. Informativa sulla privacy di Clerk.
Neon — Hosting del database PostgreSQL: record dell'account, trascrizioni e metadati. Qui non viene archiviato audio. Indirizzo email, impostazioni dell'account e testo delle trascrizioni. UE — AWS eu-central-1 (Francoforte). Informativa sulla privacy di Neon.
Vercel — Hosting dell'applicazione e Vercel Blob per i file audio e video caricati. File caricati e metadati delle richieste visibili a qualsiasi host web (indirizzo IP e agente utente). Distribuita. L'applicazione funziona nella regione di Francoforte di Vercel (fra1) e i file sono conservati in un archivio privato Vercel Blob nella stessa regione. L'infrastruttura dei flussi di lavoro di Vercel, che conserva il registro necessario per riprendere una trascrizione dopo un errore, funziona però solo negli Stati Uniti (iad1) e attualmente non offre un'opzione UE. Vercel Inc. è comunque una società statunitense; sia quel trattamento sia gli accessi dall'esterno del SEE sono coperti dalle clausole contrattuali standard dell'UE nel suo addendum sul trattamento dei dati. Informativa sulla privacy di Vercel.
Cloudflare R2 and Workers — Archiviazione e consegna private dei nuovi originali della Biblioteca quando questa opzione è abilitata; creazione dei download richiesti della Biblioteca. File audio, testo delle trascrizioni esportato e nomi dei file, identificativi opachi dell'account e della registrazione e metadati di connessione. Per questa opzione di archiviazione, la giurisdizione UE per oggetti R2 e registri di accesso persistenti deve essere configurata e verificata prima dell'attivazione. L'elaborazione dei Workers può avvenire fuori dal SEE; archiviare nell'UE non significa che tutte le elaborazioni avvengano solo nell'UE. Cloudflare, Inc. è una società statunitense. Il suo addendum sul trattamento dei dati include garanzie per i trasferimenti, comprese le clausole contrattuali standard ove applicabili. Informativa sulla privacy di Cloudflare R2 and Workers.
Stripe — Elaborazione dei pagamenti e ricevute. Dati della carta, inviati direttamente a Stripe senza raggiungere i nostri server, indirizzo email e importo addebitato. Stati Uniti e Irlanda. I trasferimenti sono coperti dalle clausole contrattuali standard dell'UE nell'accordo sul trattamento dei dati di Stripe. Stripe è un fornitore di servizi PCI-DSS di livello 1. Informativa sulla privacy di Stripe.
Resend — Le nostre email: messaggi di servizio (benvenuto, trascrizione pronta o non riuscita, avviso e conferma di eliminazione dell'account), avvisi di conservazione disattivabili e, solo se li richiedi, aggiornamenti del prodotto. Indirizzo email e contenuto di ogni messaggio; esito della consegna (consegnato, respinto, segnalato) e, se accetti gli aggiornamenti del prodotto, un record di contatto con l'indirizzo e la scelta. Resend, Inc., Stati Uniti, con il nostro dominio di invio nella regione Irlanda (eu-west-1) di Resend; `pnpm verify:email-dns` legge la regione da Resend. I trasferimenti sono coperti dalle clausole contrattuali standard dell'UE nell'accordo sul trattamento dei dati di Resend. Informativa sulla privacy di Resend.
AssemblyAI — Trascrizione da voce a testo e identificazione delle voci. AssemblyAI recupera il file tramite un link firmato di breve durata, restituisce la trascrizione e noi conserviamo solo il testo normalizzato, mai la risposta originale completa di AssemblyAI. Il file audio o video caricato e la sua trascrizione. Stati Uniti. La politica di AssemblyAI indica che i servizi sono prevalentemente ospitati e gestiti negli Stati Uniti; i trasferimenti sono coperti dalle clausole contrattuali standard dell'UE nel suo accordo sul trattamento dei dati. Informativa sulla privacy di AssemblyAI.
PostHog — Analisi del prodotto, riproduzione delle sessioni e segnalazione degli errori lato client: quali pagine vengono usate e come appariva lo schermo quando si è verificato un problema. Pagine visitate, clic e navigazione, una riproduzione delle pagine viste con tutti i campi di input mascherati e, se hai effettuato l'accesso, l'identificativo utente Clerk. Nessun indirizzo email, nome di file o testo delle trascrizioni. UE — eu.i.posthog.com. Viene caricato solo se autorizzi la relativa categoria in Gestisci i cookie. Informativa sulla privacy di PostHog.
Google Ads — Misurazione pubblicitaria: collegare un'interazione con un annuncio a un acquisto completato. Nessun pubblico per annunci personalizzati o conversione avanzata. Identificativi dei clic sugli annunci, indirizzo della pagina ripulito, importo e valuta dell'acquisto, identificativo opaco della transazione e informazioni tecniche di connessione. Il codice di conversione non invia email dell'account, nome, nome del file, audio o testo della trascrizione. Google Ireland Limited; l'elaborazione può avvenire negli Stati Uniti e in altri paesi secondo i termini di protezione dei dati di Google e le garanzie applicabili ai trasferimenti. Viene caricato solo se autorizzi la relativa categoria in Gestisci i cookie. Informativa sulla privacy di Google Ads.

I file che scegli di trascrivere vengono inviati ad AssemblyAI. Gli originali sono archiviati su Vercel e le trascrizioni su Neon. Se è attiva l’opzione di archiviazione della Libreria su Cloudflare, i relativi originali sono salvati su Cloudflare R2 e Cloudflare Workers elabora anche il testo delle trascrizioni per preparare un download richiesto della Libreria. Non vengono inviati a PostHog: i contenuti privati della Libreria e delle trascrizioni sono mascherati e non vengono acquisiti nomi dei file o testi delle trascrizioni.

Quando calcola le imposte per un pagamento a consumo, il server può inviare a Stripe l’indirizzo IP della richiesta per aiutare a determinare la giurisdizione fiscale. Questo processo non salva né registra l’indirizzo IP nei registri dell’applicazione e non lo legge quando il calcolo delle imposte è disattivato. È separato dai metadati di connessione trattati dai servizi descritti sopra e dalla limitazione temporanea per IP delle richieste di disiscrizione dalle email.

Il pagamento facoltativo della Libreria usa l’indirizzo di fatturazione inserito con Stripe. Conserviamo temporaneamente la richiesta fiscale per recuperare calcoli interrotti, poi la eliminiamo dopo aver confermato l’identificativo del calcolo. Se un ordine non pagato viene annullato, eliminiamo la richiesta dopo la conferma dell’annullamento e la scadenza del periodo di recupero del calcolo. I pagamenti con esito incerto devono prima essere riconciliati. I prezzi includono le imposte: questo determina come registriamo il pagamento, non l’importo che paghi.

Come registriamo il consenso

La tua scelta sui cookie viene salvata sul tuo dispositivo in localStorage con la chiave tc-consent-v3, con una data e un'ora. Non conserviamo sul server un registro di chi ha acconsentito e quando: fa fede la data sul tuo dispositivo. Cancellando i dati del browser per transcribecat.com, il banner viene quindi reimpostato e ti chiediamo di nuovo il consenso. Dopo 12 mesi lo richiediamo automaticamente, in linea con le indicazioni dell'EDPB sulla riconferma periodica.

La misurazione pubblicitaria ha un registro separato, tc-ads-consent-v1, con data e ora proprie e scadenza di 12 mesi. Il consenso PostHog esistente viene conservato, ma non autorizza mai la pubblicità. Le ricevute di conversione opache in tc-ads-purchases-v1 riducono gli invii ripetuti e vengono cancellate alla revoca del consenso pubblicitario.

Trasferimenti internazionali

L'applicazione e il database funzionano a Francoforte, dove Vercel conserva anche gli originali. Prima di abilitare l'opzione Biblioteca con Cloudflare, richiediamo la verifica che gli originali R2 e i registri di accesso persistenti siano configurati per la giurisdizione UE. Se questa opzione è attiva, l'elaborazione di Cloudflare Workers può avvenire fuori dal SEE, anche durante la consegna dei file o la preparazione delle esportazioni. L'analisi usa la regione UE di PostHog. L'archiviazione nell'UE non garantisce che tutte le elaborazioni del servizio rimangano nell'UE.

Clerk, Stripe, Resend e AssemblyAI trattano dati personali negli Stati Uniti. Lo stesso vale per l'infrastruttura dei flussi di lavoro di Vercel, che conserva il registro di coordinamento di ogni trascrizione: identificativi, tempi ed esiti dei passaggi che consentono di riprendere un lavoro dopo un errore. Il tuo audio e il testo della trascrizione non vengono inviati lì. Il registro è conservato in Virginia, indipendentemente dalla regione del resto dell'applicazione; attualmente Vercel non offre un'opzione UE per questo registro. Tutti questi trasferimenti si basano sulle clausole contrattuali standard dell'UE incluse nell'accordo sul trattamento dei dati del rispettivo responsabile.

Controlli separatamente l'analisi e la misurazione pubblicitaria. Se rifiuti una categoria prima di autorizzarla, il relativo tag non viene caricato. Google Ads può trattare dati fuori dall'UE, come descritto nel registro dei responsabili sopra.

Conservazione dei dati

File audio e video: per i normali caricamenti a consumo, scegli l'eliminazione quando la trascrizione è pronta oppure un periodo di conservazione fino a 90 giorni. Il valore predefinito è 90 giorni. Per un lavoro completato o fallito, la data di eliminazione prevista è la prima tra la scadenza scelta a partire dal caricamento e 90 giorni dopo l'ultimo accesso. Con l'opzione immediata tentiamo l'eliminazione al completamento; la pulizia giornaliera riprova a eliminare l'audio in scadenza. Una pulizia non riuscita può richiedere più tempo e un intervento manuale. Il selettore si trova nella pagina di caricamento, accanto alla lingua, e nel profilo, dove imposta la scelta predefinita per il prossimo caricamento.
Originali della Biblioteca, ove disponibile: vengono conservati separatamente dai lavori di trascrizione, secondo la scelta di archiviazione e la data di eliminazione indicate nella Biblioteca. Una nuova trascrizione non reimposta una data fissa. Gli originali che hai scelto espressamente di conservare durante il periodo a pagamento non hanno una data di eliminazione programmata durante tale periodo. Al termine dell'accesso a pagamento, inizia un periodo di tolleranza di 30 giorni per esportarli, salvo una data fissa precedente scelta da te o una tua eliminazione. Accedere non prolunga una scadenza fissa della Biblioteca. Un nuovo tentativo di esportazione protetta può prolungare la scadenza di tolleranza mostrata; non ripristina file eliminati.
Bozze di registrazione nel browser, ove disponibili: vengono conservate sul dispositivo usato per registrare finché non le scarti o salvi, con una finestra di recupero locale di 24 ore. Il browser può cancellare o liberare lo spazio prima. Una bozza locale non viene caricata automaticamente e non è un backup nel cloud.
Audio a consumo di un lavoro mai terminato: l'audio di una trascrizione che non raggiunge mai lo stato «pronta» o «non riuscita» diventa idoneo alla pulizia giornaliera 24 ore dopo il caricamento se hai scelto l'eliminazione al completamento, e dopo 30 giorni per ogni altra scelta. Queste sono soglie di pulizia, non garanzie che un'eliminazione non riuscita sia stata completata.
Trascrizioni: le trascrizioni accessibili e le relative modifiche vengono conservate finché non le elimini o viene eliminato il tuo account. Quando si conferma che un ordine della Biblioteca è terminato senza pagamento, i risultati non accessibili hanno una finestra di sette giorni per recuperare il pagamento; poi ne viene programmata la pulizia, salvo un nuovo tentativo di pagamento in corso. Se l'esito del pagamento è ancora incerto, i risultati restano inaccessibili durante la riconciliazione. Eliminare il testo di una trascrizione rimuove anche la copia per la ricerca e il testo delle esportazioni della Biblioteca conservato nella cache.
Dati dell'account: vengono conservati fino al completamento dell'eliminazione dell'account. Gli account inattivi da 12 mesi ricevono un preavviso di eliminazione di 30 giorni via email; se restano inattivi, diventano idonei alla pulizia giornaliera degli account. La pulizia elimina anche le trascrizioni e l'audio ancora archiviato; i passaggi non riusciti vengono riprovati o richiedono un intervento manuale. Gli account con un periodo a pagamento attivo della Biblioteca o un periodo di tolleranza protetto per l'esportazione sono esclusi dall'eliminazione per inattività.

I registri finanziari sono separati dalle registrazioni e dal profilo dell'account. Conserviamo identificativi di pagamenti, fatture, rimborsi e imposte, importi e stato di riconciliazione per la contabilità e il monitoraggio dei pagamenti, anche dopo l'eliminazione dell'account. Questi registri non scadono automaticamente nell'applicazione. Non contengono registrazioni, trascrizioni o dati delle carte. Le richieste con indirizzo di fatturazione usate per calcolare le imposte della Biblioteca vengono rimosse come descritto sopra; Stripe conserva i propri registri di pagamenti e imposte. Contattaci per informazioni sui registri conservati.

I tuoi diritti (UE/SEE e Norvegia)

Klarweb ha sede in Norvegia e tratta i dati secondo il GDPR e la legge norvegese Personopplysningsloven. Hai diritto a:

Accesso: esportare i dati dell'account, le trascrizioni e lo stato di conservazione dell'audio dal profilo, oppure chiederci una copia.
Rettifica: correggere i dati personali inesatti dal profilo o via email.
Cancellazione: eliminare singole trascrizioni dalla tua pagina delle trascrizioni, audio salvato o testo delle trascrizioni dalla Biblioteca, ove disponibile, e l'intero account dal profilo. L'eliminazione può richiedere più passaggi. Segnaliamo quando una richiesta non può terminare: alcuni errori richiedono un nuovo tentativo o un contatto con l'assistenza, mentre la pulizia in coda viene riprovata automaticamente. L'eliminazione dell'account attende la riconciliazione dei pagamenti dall'esito incerto. Rimuovere contenuti dall'account non conferma l'immediata cancellazione delle copie del fornitore di trascrizione. La pulizia del fornitore potrebbe dover attendere la fine dell'elaborazione; i casi irrisolti richiedono un intervento manuale. Conserviamo identificativi limitati del fornitore e registri dello stato di pulizia per seguire questo lavoro; non contengono registrazioni o testo delle trascrizioni. Il backup del database usa il ripristino a un momento specifico di Neon, con una finestra di sei ore per questo progetto: un record eliminato sopravvive quindi nel backup per un massimo di sei ore. L'unica eccezione è una copia manuale del database prima di una migrazione dello schema, accessibile solo all'operatore che l'ha creata e cancellata entro 30 giorni.
Registri di sicurezza della pulizia: ove necessario, conserviamo un identificativo del file sotto forma di hash, il motivo dell'eliminazione e le date per evitare il ripristino di file eliminati o in fase di eliminazione. Questi registri possono rimanere dopo l'eliminazione dell'account e non scadono automaticamente. Non contengono il percorso originale del file, il nome dell'account, registrazioni o trascrizioni. Un hash può comunque essere confrontato con un percorso originale noto; non lo consideriamo necessariamente anonimo.
Limitazione e opposizione: chiederci di interrompere un tipo specifico di trattamento. Esaminiamo la richiesta e rispondiamo entro 30 giorni.
Portabilità: l'esportazione descritta sopra è leggibile da sistemi automatici (JSON e testo semplice).
Revoca del consenso: usa il link «Gestisci cookie» nel piè di pagina per riaprire il banner con la scelta attuale. Revocare il consenso all'analisi arresta PostHog e rimuove il suo cookie. Revocare quello pubblicitario aggiorna lo stato del consenso di Google, cancella i nostri dati pubblicitari e ricarica la pagina per arrestare il tag. L'email è separata: la scheda Email in tuo profilo contiene un interruttore per ogni categoria facoltativa; il link di annullamento dell'iscrizione in un avviso di conservazione o aggiornamento del prodotto disattiva quella categoria senza accedere.
Reclamo: presso l'autorità norvegese Datatilsynet (datatilsynet.no) o la tua autorità di controllo locale, se ritieni che trattiamo i dati in modo scorretto.

Sicurezza

Tutti i dati vengono trasmessi tramite HTTPS e le connessioni al database usano SSL. I file caricati sono conservati in un archivio privato di oggetti e sono accessibili solo tramite link firmati di breve durata limitati al tuo account. L'autenticazione è gestita da Clerk. I dati delle carte sono gestiti dall'infrastruttura Stripe PCI-DSS di livello 1 e non passano mai dai nostri server.

Contatti

Per domande sulla privacy e richieste degli interessati, scrivi a support.transcribecat@klarweb.no oppure usa la pagina dei contatti.