Informativa sulla Privacy & Protezione dei Dati

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito web addiotastiera.it e le applicazioni software connesse (Addio Tastiera per Android e Windows) è:

2. Dati Trattati tramite l'Applicazione

L'applicazione Addio Tastiera è stata progettata per garantire la massima produttività senza mai compromettere la riservatezza personale e aziendale dell'utente. Nello specifico:

A. Dettatura Vocale e Trascrizione (Microfono)

L'accesso al microfono (permesso RECORD_AUDIO) viene utilizzato esclusivamente su comando manuale dell'utente quando preme il pulsante di dettatura per convertire la voce in testo. Il flusso audio viene elaborato in tempo reale da endpoint sicuri crittografati al solo scopo di restituire il testo con la punteggiatura automatica.

Nessun file audio viene archiviato in modo permanente sui nostri server: le registrazioni vocali sono effimere e vengono distrutte istantaneamente una volta completata la trascrizione.

Su Android: la voce viene trascritta dal motore di riconoscimento vocale del sistema operativo o tramite modelli dedicati (Whisper). Il testo trascritto viene poi inoltrato all'infrastruttura di elaborazione linguistica (modelli ospitati su Groq, Inc., Stati Uniti) per formattare la punteggiatura e gestire i «comandi». Prima dell'invio, il modulo integrato di prevenzione (PII Anonymizer) sostituisce automaticamente IBAN, codici fiscali, indirizzi email e numeri di carta con opportuni segnaposto. Il testo non viene archiviato in modo permanente sui nostri server.

Sui programmi per computer (Windows e Mac): quando la connessione è disponibile, il file audio della dettatura viene trasmesso in forma protetta verso il modello di trascrizione Whisper (whisper-large-v3-turbo) erogato tramite Groq, Inc. (Stati Uniti), direttamente o tramite il server centrale di Addio Tastiera. Groq elabora il flusso audio per restituire la trascrizione senza archiviarlo e senza utilizzarlo per addestrare i propri modelli. L'eventuale file temporaneo sul nostro server viene cancellato immediatamente al termine della richiesta. Se la connessione manca o è instabile, i programmi possono operare in trascrizione offline, caso in cui l'audio non lascia mai il computer.

B. Nessun Tracciamento di Tastiera (Zero Keystroke Logging)

Addio Tastiera rispetta gli standard di sicurezza previsti per i metodi di immissione (IME). Quando digiti o utilizzi la tastiera convenzionale, nessun tasto digitato, codice PIN, password o messaggio viene inviato all'esterno o memorizzato. L'app non contiene keylogger né sistemi di profilazione comportamentale.

C. Bacheca Note e Sincronizzazione Multi-Dispositivo

Se utilizzi la funzione di bacheca per salvare preventivi, listini o risposte rapide e decidi di attivare la sincronizzazione tra smartphone e computer:

• I contenuti delle note e le eventuali immagini allegate vengono trasmessi tramite protocolli protetti HTTPS con crittografia TLS avanzata.
• I dati sono conservati su database cloud sicuro situato nell'Unione Europea.
• L'utente può in qualsiasi momento modificare, eliminare singole note o svuotare l'intero archivio direttamente dall'app.
• Foto private: le foto allegate alle note si aprono solo con la licenza del proprietario e non vengono incluse nelle condivisioni. Per ogni foto registriamo la licenza a cui appartiene, la dimensione, la data e un'impronta digitale del file (per applicare i limiti di caricamento e prevenire abusi).
• Condivisione con codice: se condividi una categoria, il testo delle note viene salvato per 30 giorni per chi importa il codice. Per limitare gli abusi registriamo un'impronta non reversibile del dispositivo o della rete di chi lo importa.
• Conferma dei nuovi accessi: per aprire le note da un nuovo telefono, computer o browser serve un codice di 6 cifre che mandiamo all'email della licenza, anche a chi conosce la chiave di licenza. Per ogni accesso confermato registriamo un'impronta non reversibile del dispositivo o del browser, un nome descrittivo (es. "Chrome su Windows"), la data della conferma e dell'ultimo utilizzo. Ti avvisiamo via email a ogni nuovo accesso e puoi far uscire tutti gli altri dispositivi dalla pagina Dispositivi.
• Conservazione in caso di licenza scaduta (90 giorni): in caso di mancato rinnovo o scadenza della licenza, le note archiviate nel cloud rimangono congelate e consultabili/esportabili in sola lettura tramite la Dashboard Web per un periodo di tolleranza di 90 giorni. Trascorsi i 90 giorni senza riattivazione né richiesta dell'interessato, i dati cloud associati alla licenza vengono cancellati definitivamente dai nostri server (art. 5, par. 1, lett. e del GDPR).

D. Testo Copiato, Statistiche e Segnalazioni

• Appunti: il testo che copi mentre usi la tastiera viene salvato nella categoria «Appunti» dell'app e, se hai una licenza, sincronizzato nel cloud insieme alle note, in forma cifrata. Puoi cancellare questi appunti come qualsiasi altra nota.
• Licenza e dispositivi: per gestire la licenza trattiamo la chiave di licenza, un identificativo del dispositivo generato dall'app e il nome del modello (es. «Xiaomi 2209116AG»).
• Statistiche di produttività: il numero di parole dettate e il tempo risparmiato vengono sincronizzati per mostrarli su tutti i tuoi dispositivi. Non contengono il testo dettato.
• Segnalazioni: se segnali una risposta dell'intelligenza artificiale, riceviamo la richiesta, la risposta e il motivo indicato, per verificarla.
• Segnalazioni di contenuti e sicurezza: se segnali un contenuto condiviso riceviamo il codice, il motivo, i dettagli e, se la indichi, la tua email. Se un contenuto è segnalato come illegale, per adempiere agli obblighi di legge e tutelare le vittime possiamo conservare il contenuto e i dati tecnici collegati (licenza, dispositivi, date) anche dopo una richiesta di cancellazione, per il tempo necessario, e trasmetterli alle autorità competenti (Polizia Postale e autorità giudiziaria). Vedi Sicurezza dei minori e Termini di servizio.

E. Contatti della Rubrica (Opzionale)

Il permesso opzionale READ_CONTACTS su Android viene richiesto esclusivamente se desideri utilizzare la scorciatoia per inviare un messaggio WhatsApp rapido o associare una nota a un cliente. La tua rubrica rimane sul tuo dispositivo: nessun contatto viene salvato, trasferito o scansionato sui nostri server.

F. Dati Particolari (dati «sensibili»)

Addio Tastiera non chiede e non raccoglie deliberatamente dati che rientrano nelle categorie particolari dell'art. 9 GDPR: stato di salute, convinzioni religiose o filosofiche, opinioni politiche, appartenenza sindacale, vita sessuale o orientamento sessuale, dati genetici o biometrici. Non profiliamo gli utenti e non deduciamo informazioni di questo tipo dai contenuti.

Va però detto con onestà che lo strumento serve a scrivere: sei tu che decidi che cosa detti e che cosa salvi. Se in una nota o in una dettatura inserisci, ad esempio, informazioni sulla salute di una persona, quel dato viene trattato dal sistema come qualsiasi altro testo, per la sola finalità di fornirti il servizio (scrittura, correzione, sincronizzazione), sotto il tuo controllo e su tua iniziativa. Non lo utilizziamo per nessun altro scopo, non lo analizziamo e non lo comunichiamo a terzi salvo gli obblighi di legge descritti più avanti.

• Prima di ogni invio all'intelligenza artificiale il sistema sostituisce automaticamente con segnaposto i dati identificativi che riconosce (IBAN, codici fiscali, indirizzi email, numeri di carta, numeri di telefono, indirizzi IP). È una misura di minimizzazione, non una garanzia assoluta: un dato scritto in forma discorsiva può sfuggire al riconoscimento automatico.
• Consiglio pratico: non usare le note come archivio di dati sanitari, giudiziari o comunque particolarmente delicati riferiti ad altre persone. Se per lavoro devi trattarne, valuta se disattivare la sincronizzazione nel cloud per quelle categorie e tieni presente che di quei contenuti sei titolare tu nei confronti degli interessati.
• Professionisti e aziende: se usi Addio Tastiera per trattare dati di tuoi clienti o pazienti, rispetto a quei dati sei tu il titolare del trattamento e noi agiamo come fornitore. Scrivici a info@addiotastiera.it se ti serve un accordo sul trattamento dei dati (art. 28 GDPR): lo forniamo gratuitamente.

3. Dati Trattati tramite il Sito Web e Acquisti

A. Dati di Navigazione e Log di Sistema

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzo IP anonimizzato, tipo di browser, data e orario della richiesta). Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento o per ragioni di sicurezza informatica.

B. Gestione degli Ordini e Pagamenti Sicuri

Per l'acquisto della licenza (piano mensile o licenza a vita), i pagamenti vengono gestiti interamente attraverso i circuiti certificati Stripe e PayPal conformi ai più rigorosi standard internazionali di sicurezza bancaria (PCI-DSS Livello 1).

• Dati raccolti da Addio Tastiera: indirizzo email dell'acquirente (necessario per recapitare il codice licenza e le istruzioni), nome, stato della transazione e ID licenza.
• Dati di carta di credito: vengono gestiti esclusivamente da Stripe o PayPal. I numeri completi delle carte di credito o le credenziali bancarie non transitano e non vengono mai memorizzati sui server di Addio Tastiera.
• Piano mensile e rinnovo automatico: se scegli il piano mensile, l'abbonamento si rinnova da solo alla scadenza e l'addebito viene eseguito da Stripe o PayPal sul metodo di pagamento che hai registrato presso di loro. A ogni rinnovo trattiamo la data, l'importo, l'esito dell'addebito e l'identificativo dell'abbonamento, per tenere attiva la licenza ed emettere il documento fiscale. Puoi disdire quando vuoi: la licenza resta valida fino alla fine del periodo già pagato.

C. Fatturazione Automatica e Fattura Elettronica

Per ogni pagamento andato a buon fine — sia il primo acquisto sia ogni rinnovo automatico del piano mensile — il sistema emette automaticamente il documento fiscale, senza alcun intervento manuale. Si tratta di un adempimento previsto dalla legge italiana: non dipende da un tuo consenso e non può essere disattivato.

• Dati di fatturazione che ti chiediamo al momento dell'acquisto: nome o ragione sociale, indirizzo (via, CAP, comune, provincia, nazione), codice fiscale e, se acquisti come azienda o come professionista, partita IVA e codice destinatario SDI oppure indirizzo PEC. Se non indichi né codice destinatario né PEC viene usato il codice generico «0000000»: la fattura ti arriva via email e resta disponibile nel tuo cassetto fiscale.
• Dove vengono conservati: i dati di fatturazione restano associati alla licenza, per non doverteli richiedere a ogni rinnovo, e vengono ricopiati su ogni fattura emessa insieme a numero, data, importi e stato di consegna del documento. I file XML e PDF delle fatture sono archiviati sul nostro server.
• A chi vengono trasmessi: alla società che cura la trasmissione telematica delle fatture (Invoicetronic, servizio di CIR 2000 s.n.c., via Trieste 90/A, 48122 Ravenna, P. IVA IT01180660397, che agisce come responsabile del trattamento e conserva i dati esclusivamente in Unione Europea), al Sistema di Interscambio (SdI) dell'Agenzia delle Entrate come previsto dalla normativa sulla fatturazione elettronica, e al consulente fiscale che tiene la contabilità del Titolare, che riceve copia di ogni fattura e nota di credito. Una copia in PDF viene inviata anche all'indirizzo email che hai indicato.
• Rimborsi: in caso di rimborso viene emessa automaticamente una nota di credito, che segue lo stesso percorso descritto sopra.
• Per quanto tempo restano: fatture, note di credito e relativi dati di fatturazione vengono conservati per dieci anni, come impongono le norme fiscali e civilistiche. Questo significa che, anche se elimini l'account, questi documenti non possono essere cancellati prima della scadenza di legge: restano però conservati solo a fini contabili e fiscali e non vengono più usati per nessun'altra finalità. Tutto il resto (note, foto, dispositivi, statistiche) viene invece cancellato.

Esattezza dei dati: i dati fiscali che inserisci vengono trasmessi all'Agenzia delle Entrate così come li hai scritti. Ti invitiamo a controllarli prima di confermare l'acquisto; se ti accorgi di un errore scrivi subito a info@addiotastiera.it e provvederemo alla correzione.

D. Programma «Codice amico» (invita e regala uno sconto)

Se partecipi al programma ricevi un codice personale da condividere con chi vuoi: chi lo usa ottiene uno sconto sull'acquisto e tu maturi un premio quando il codice viene effettivamente utilizzato.

• La condivisione la fai tu: il codice lo mandi tu, con il mezzo che preferisci. Non ti chiediamo la rubrica, non raccogliamo i contatti dei tuoi amici e non inviamo messaggi al posto tuo.
• Che cosa registriamo: solo quando qualcuno acquista usando il tuo codice, conserviamo il codice stesso, l'email e l'identificativo del dispositivo di chi invita e di chi acquista, la percentuale di sconto applicata, il premio maturato e lo stato del riscatto. Serve ad attribuire correttamente sconto e premio.
• Chi vede che cosa: a chi invita mostriamo il numero dei riscatti andati a buon fine e i premi maturati, non l'identità di chi ha comprato.
• Prevenzione degli abusi: se un acquisto viene rimborsato, il premio collegato viene revocato e l'email e l'identificativo del dispositivo restano in un elenco che impedisce di ripetere il riscatto. La base giuridica è il legittimo interesse (art. 6.1.f) a evitare abusi di un programma promozionale a titolo gratuito; puoi opporti scrivendoci.
• Conservazione: i dati del riscatto restano per il tempo necessario a gestire premio, garanzia ed eventuali contestazioni, e comunque non oltre cinque anni dal riscatto; le registrazioni collegate a una fattura seguono i dieci anni del punto 3.C.

E. Chat di assistenza sul sito

Sul sito trovi una finestra di chat per fare domande prima dell'acquisto. Non serve registrarsi: scrivi e basta.

• Chi risponde: risponde una persona, non un sistema automatico. Se in futuro introdurremo risposte generate dall'intelligenza artificiale te lo diremo dentro la chat stessa, prima che tu scriva, come richiede il Regolamento europeo sull'intelligenza artificiale.
• Dove finiscono i messaggi: per poterti rispondere anche dal telefono, i messaggi che scrivi in chat vengono inoltrati a Telegram (Telegram Messenger, società con sede fuori dallo Spazio Economico Europeo) e recapitati a un gruppo privato dell'assistenza. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR. Se preferisci non passare da Telegram, scrivici a info@addiotastiera.it o su WhatsApp.
• Che cosa conserviamo: il testo della conversazione e, se ce lo lasci, l'indirizzo email per ricontattarti. La conversazione resta sul nostro server, in un'area non raggiungibile dal web, per un massimo di dodici mesi, poi viene cancellata. Puoi chiederne prima la cancellazione.
• Che cosa non scrivere in chat: è un canale di assistenza commerciale, non un canale sicuro. Non inserirci password, chiavi di licenza complete, dati di pagamento o informazioni sulla salute.

4. Base Giuridica del Trattamento

Il trattamento dei tuoi dati personali è legittimato ai sensi dell'Art. 6 del GDPR sulle seguenti basi legali:

5. Modalità di Conservazione e Misure di Sicurezza

Adottiamo misure tecniche e organizzative avanzate adeguate al livello di rischio per garantire la sicurezza, l'integrità e la riservatezza dei dati personali:

• Tutti i canali di trasmissione dati utilizzano HTTPS con certificati TLS aggiornati.
• I database sono ospitati su infrastrutture cloud europee con protezione firewall, isolamento dei processi e backup cifrati.
• I codici licenza e i token di autenticazione sono generati tramite funzioni crittografiche sicure.
• Note cifrate sul telefono: sull'app Android l'archivio locale delle note è protetto da cifratura del database (SQLCipher). La chiave viene creata sul dispositivo, custodita nell'area protetta del sistema e non lascia mai il telefono: nemmeno noi possiamo usarla.
• Conferma per ogni nuovo accesso: aprire le note da un telefono, un computer o un browser mai usato prima richiede un codice di 6 cifre inviato all'email della licenza. Il codice scade dopo 15 minuti e viene bloccato dopo 5 tentativi sbagliati.
• I dati delle note personali sincronizzate possono essere eliminati in modo definitivo e irreversibile su comando dell'utente.
• Accesso del personale ridotto al minimo: l'assistenza non legge né detta le chiavi di licenza (chi la dimentica la riceve all'email dell'acquisto) e non può aprire le note degli utenti dalla normale area di amministrazione. Ogni eventuale accesso ai dati di un utente viene registrato con data e motivo.

I dati legati all'acquisto e alla fatturazione vengono conservati per il periodo prescritto dalle normative fiscali e civilistiche vigenti (dieci anni per la documentazione contabile), come spiegato al punto 3.C. I log di connessione tecnica vengono ruotati ed eliminati periodicamente.

6. Destinatari dei Dati e Trasferimenti all'Estero

I dati personali dell'utente non vengono in alcun caso venduti, ceduti a società terze per finalità promozionali o divulgati al pubblico. Possono essere trattati unicamente da:

• Fornitori di hosting e infrastruttura cloud: fornitori qualificati con datacenter all'interno dell'Unione Europea.
• Fornitori di servizi di pagamento: Stripe Payments Europe Ltd e PayPal (Europe) S.à r.l. et Cie, S.C.A.
• Fornitore per la fatturazione elettronica: Invoicetronic (CIR 2000 s.n.c., Ravenna, Italia), che trasmette per nostro conto le fatture al Sistema di Interscambio in qualità di responsabile del trattamento nominato ai sensi dell'art. 28 GDPR. I dati restano su infrastrutture situate nell'Unione Europea.
• Agenzia delle Entrate – Sistema di Interscambio (SdI): destinataria delle fatture elettroniche per obbligo di legge.
• Consulente fiscale (commercialista): riceve copia delle fatture e delle note di credito per la tenuta della contabilità, ed è vincolato al segreto professionale.
• Fornitore di intelligenza artificiale e trascrizione vocale: Groq, Inc. (Stati Uniti). Riceve per l'elaborazione immediata della richiesta (e senza conservarli per addestrare i propri modelli): il testo dettato mascherato e il file audio temporaneo della dettatura destinato alla trascrizione tramite modello Whisper (cancellato immediatamente dopo l'operazione). I dati arrivano a Groq o direttamente dal dispositivo dell'utente quando ha configurato una chiave personale, oppure dal nostro server che inoltra la richiesta per conto dell'utente nell'ambito del servizio incluso nella prova o nella licenza. Il trasferimento negli Stati Uniti avviene sulla base delle Clausole Contrattuali Standard (SCC) della Commissione europea.
• Servizio di messaggistica per la chat del sito: Telegram Messenger, che recapita all'assistenza i messaggi scritti nella finestra di chat (punto 3.E). La società ha sede fuori dallo Spazio Economico Europeo e il trasferimento avviene con le garanzie del Capo V del GDPR.

Autorità pubbliche: comunichiamo dati personali (compreso, se richiesto, il contenuto delle note) solo all'Autorità Giudiziaria o alla Polizia Giudiziaria in presenza di un obbligo di legge o di un provvedimento scritto e verificato, limitandoci ai dati espressamente richiesti. Ogni richiesta viene registrata e conservata; finché è in corso l'account non può essere cancellato. Se il provvedimento non lo vieta, l'utente viene informato.

Qualora determinati servizi ausiliari richiedano il transito di dati verso paesi extra-SEE (Spazio Economico Europeo), tale trasferimento avviene nel rispetto del Capo V del GDPR, mediante decisioni di adeguatezza della Commissione Europea o adozione delle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC).

6-bis. Intelligenza Artificiale: che cosa fa, e che cosa non fa

Addio Tastiera usa l'intelligenza artificiale per due sole cose: sistemare la punteggiatura e gli errori del testo che detti, e rispondere ai «comandi» che chiedi esplicitamente (ad esempio «scrivi una risposta cortese a questo messaggio»). Quando premi il pulsante di dettatura o invii un comando stai interagendo con un sistema automatico, non con una persona.

• Il testo prodotto è generato automaticamente e può contenere errori. Rileggilo sempre prima di inviarlo, soprattutto per questioni di lavoro, salute, legali o economiche. La decisione su che cosa scrivere e che cosa inviare resta sempre tua: il sistema non prende decisioni automatizzate che producano effetti giuridici o che ti riguardino in modo analogamente significativo (art. 22 GDPR).
• Il modello non impara dai tuoi testi. Le richieste servono a produrre la risposta in quel momento e non vengono usate per addestrare modelli, né da noi né dal fornitore.
• Prima dell'invio i dati identificativi vengono mascherati con segnaposto, come spiegato al punto 2.F.
• Disponibilità integrata e opzioni: l'applicazione include l'accesso alle funzioni di trascrizione (Whisper) e rifinitura nei limiti della prova o della licenza attiva; l'utente può inoltre configurare una propria chiave Groq personale. La correzione ortografica essenziale e la digitazione a scorrimento continuano a funzionare localmente sul dispositivo anche senza intelligenza artificiale o in assenza di rete.
• Segnalazioni: se una risposta ti sembra sbagliata o inappropriata puoi segnalarla dall'app con «Segnala risposta IA»; riceviamo la richiesta, la risposta e il motivo per verificarle.

Questa sezione risponde agli obblighi di trasparenza del Regolamento (UE) 2024/1689 («AI Act») verso chi interagisce con un sistema di intelligenza artificiale.

7. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualità di interessato, il GDPR ti garantisce il diritto di:

• Accesso: ottenere la conferma che sia o meno in corso un trattamento di tuoi dati personali e riceverne copia.
• Rettifica: richiedere l'aggiornamento o la correzione di dati inesatti.
• Cancellazione (Diritto all'oblio): richiedere la rimozione definitiva dei tuoi dati personali se non più necessari alle finalità per cui sono stati raccolti. Restano esclusi, come previsto dall'art. 17, par. 3, lett. b) ed e) del GDPR, i dati che dobbiamo conservare per obbligo di legge — in particolare fatture e dati di fatturazione, per dieci anni, punto 3.C — e gli elementi conservati in caso di segnalazione di reato, punto 2.D. Puoi eliminare account e dati in autonomia dall'app (Impostazioni → Note legali & privacy → Elimina account e dati) oppure dalla pagina Elimina account e dati.
• Limitazione del trattamento: richiedere che il trattamento sia sospeso in specifiche circostanze.
• Portabilità: ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione: opporti in qualsiasi momento al trattamento dei dati per motivi connessi alla tua situazione particolare.
• Reclamo all'Autorità Garante: hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) se ritieni che il trattamento violi la normativa vigente.