Informativa sulla privacy
In breve: la tua voce viene trascritta sul tuo Mac e l'audio non lo lascia mai. Per usare HearFlow accedi con un account; i pagamenti passano da Stripe; conserviamo un contatore d'uso giornaliero minimo; i testi che detti vengono inviati solo se dai il consenso esplicito — e puoi disattivarlo quando vuoi. Su iPhone la dettatura funziona diversamente: vedi la sezione 3.
Ultimo aggiornamento: 1 settembre 2026
1. Titolare del trattamento
Il titolare del trattamento è Manuel Rizzo — Via G. Carducci 3, 27010 Vellezzo Bellini (PV), Italia. Contatto: info@hearflow.it. Questa informativa copre le app HearFlow per Mac e per iPhone e il sito hearflow.it.
2. Dettatura local-first
HearFlow è costruito local-first: il riconoscimento vocale (Whisper) e la pulizia AI girano sul tuo Mac, su Apple Silicon. L'audio della tua voce viene trascritto sul dispositivo e scartato — non viene mai caricato, nemmeno con il programma di miglioramento attivo. Il testo che detti viene scritto dove si trova il cursore e resta sul tuo Mac.
3. HearFlow per iPhone
L'app per iPhone condivide lo stesso account dell'app per Mac, ma la dettatura funziona in modo diverso: qui c'è esattamente cosa succede su iOS.
- Accesso. Puoi accedere con Apple, con Google o con email e password. Se usi «Accedi con Apple» e scegli di nascondere il tuo indirizzo, Apple ci fornisce un indirizzo di inoltro privato al posto di quello vero; il tuo nome Apple ce lo manda solo al primo accesso, mai più dopo.
- Dati legati all'account. Indirizzo email, nome, un id utente, lo stato dell'abbonamento e degli acquisti App Store, e i conteggi d'uso (parole al giorno, numero e durata delle dettature). Ci servono a tenerti collegato, a sapere a cosa hai accesso e a mostrarti le tue statistiche.
- Il testo dettato e l'audio non vengono inviati ai nostri server. Né l'audio né il testo che detti arrivano a noi.
- Riconoscimento vocale. Su iPhone HearFlow usa il framework Speech di Apple. Quando il modello di dettatura della lingua che stai parlando è installato sul dispositivo, il riconoscimento avviene interamente sul dispositivo. Altrimenti passa dal servizio di riconoscimento vocale di Apple, e in quel caso l'audio è trattato da Apple secondo la privacy policy di Apple.
- Audio importati. I vocali che passi all'app con Condividi → HearFlow restano sul tuo dispositivo finché non li elimini tu.
- «Aiuta a migliorare HearFlow» è disattivata di default. Non viene condiviso nulla a scopo di miglioramento se non lo attivi tu.
- Chat di supporto nell'app. La chat di aiuto dentro l'app è gestita da un assistente AI: le domande che scrivi lì vengono inviate al nostro server per generare la risposta.
- Email. Le email di servizio (benvenuto, ricevute, reimpostazione password) sono inviate tramite Resend.
- Analisi di prodotto. Gli eventi di servizio come registrazione e accesso vengono inviati a Mixpanel dai nostri server, identificati da un id utente pseudonimo, senza il tuo indirizzo IP. Non c'è alcun tracciamento pubblicitario né identificativo per la pubblicità.
- Cancellazione dell'account. Dall'app: Menu › Account › Delete account. L'account e i dati collegati vengono eliminati dai nostri server. Un abbonamento comprato tramite App Store va disdetto anche da Impostazioni › Account Apple › Abbonamenti.
4. Dati che trattiamo
Per far funzionare l'app, l'account e le licenze trattiamo questi dati, su infrastruttura basata su Cloudflare Workers:
| Dato | Perché | Conservazione |
|---|---|---|
| Account: email, nome facoltativo, provider OAuth (Apple, Google o GitHub) o hash della password | Accesso, gestione licenza e prova, sincronizzazione tra i tuoi dispositivi | Fino alla cancellazione dell'account |
| Dati di pagamento e fatturazione (gestiti da Stripe, o da Apple per gli acquisti App Store) | Acquisti, rinnovi, rimborsi. Non vediamo né conserviamo il numero della tua carta | Secondo i termini di Stripe e gli obblighi fiscali |
| Telemetria minima (usage_daily): contatori giornalieri di dettature e secondi dettati, associati all'account | Limiti del piano, anti-abuso, statistiche aggregate. Mai il contenuto di ciò che detti | Contatori aggregati, conservati finché esiste l'account |
| Dettature del programma di miglioramento (testo grezzo + corretto, mai audio) | Migliorare qualità di riconoscimento e pulizia — solo con il tuo opt-in (sezione 5) | Finché non revochi il consenso o ne chiedi la cancellazione |
| Eventi di analisi prodotto (Mixpanel): registrazione, accesso, acquisto, rinnovo, contatori d'uso giornalieri — identificati dall'ID del tuo account, senza indirizzo IP | Capire quali funzioni si usano e dove ci si blocca. Mai il contenuto di ciò che detti; l'IP non viene inviato, quindi non se ne ricava alcuna posizione | Secondo le impostazioni di conservazione di Mixpanel, finché esiste l'account |
| Messaggi di supporto e feedback | Risponderti e risolvere i problemi | Per il tempo necessario a gestire la richiesta |
5. Invio dettature — opt-in esplicito
Durante l'onboarding scegli tra «Aiuta a migliorare HearFlow» e «Privacy Mode». Solo se scegli di aiutare, l'app invia in modo sicuro il testo delle tue dettature (trascrizione grezza e testo corretto — mai l'audio, mai il tuo dizionario personale) per migliorare i modelli. Puoi cambiare idea in qualsiasi momento da Impostazioni → Dati e privacy: con Privacy Mode attiva, nessuna dettatura lascia il tuo Mac.
6. Cosa non raccogliamo mai
- Le tue registrazioni vocali: a noi non arrivano mai. Sul Mac l'audio viene trascritto in locale e scartato; su iPhone il riconoscimento passa dal framework Speech di Apple (sezione 3).
- Il contenuto delle tue dettature, salvo tua adesione al programma di miglioramento.
- Il tuo dizionario personalizzato, gli snippet e le note: restano sul tuo Mac.
- I dati della tua carta: i pagamenti sono interamente gestiti da Stripe, o da Apple per gli acquisti fatti dentro l'app per iPhone.
7. Dove stanno i dati
Account, licenze e contatori d'uso vivono su servizi eseguiti su Cloudflare (Workers e storage associato), con fornitori vincolati da accordi di trattamento conformi al GDPR. I pagamenti sono elaborati da Stripe. Gli eventi di analisi prodotto sono elaborati da Mixpanel, Inc. come responsabile del trattamento: gli eventi partono dai nostri server (non dal tuo dispositivo), senza indirizzo IP e senza cookie di tracciamento. L'elaborazione della dettatura avviene sul tuo dispositivo e non passa da questi servizi.
8. Basi giuridiche e conservazione
- Contratto (art. 6.1.b GDPR): account, licenze, pagamenti, supporto.
- Legittimo interesse (art. 6.1.f): telemetria minima d'uso per limiti del piano e anti-abuso.
- Consenso (art. 6.1.a): invio dettature del programma di miglioramento — revocabile in ogni momento.
- Obbligo di legge (art. 6.1.c): documentazione fiscale e contabile degli acquisti.
Conserviamo i dati non oltre il necessario per queste finalità; i dati dell'account vengono eliminati con la cancellazione dell'account, salvo quanto la legge ci impone di conservare.
9. I tuoi diritti
Ai sensi del GDPR puoi accedere, correggere, esportare, limitare o cancellare i tuoi dati personali, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso in ogni momento (dalle Impostazioni dell'app per il programma di miglioramento, o scrivendoci). Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Scrivi a info@hearflow.it: rispondiamo entro 30 giorni.
10. Sito e local storage
Su hearflow.it usiamo il local storage del browser per la preferenza di lingua e, se accedi, per il token di sessione. I dettagli sui cookie sono nella Cookie Policy.
11. Modifiche e contatti
Potremmo aggiornare questa informativa; le modifiche sostanziali saranno annunciate nell'app o sul sito, con la data di «ultimo aggiornamento» sempre in cima. Domande? info@hearflow.it — Via G. Carducci 3, 27010 Vellezzo Bellini (PV), Italia. Vedi anche i Termini di Servizio e la pagina di supporto.