Informativa sulla privacy

Ultimo aggiornamento: 28 settembre 2026

1. Titolare e ambito

Il titolare del trattamento (art. 4, par. 7, GDPR) è Manuel Rizzo — Via G. Carducci 3, 27010 Vellezzo Bellini (PV), Italia. Contatto: info@hearflow.it. Questa informativa copre le app HearFlow per Mac, per iPhone e per Windows, il nostro server api.hearflow.it e il sito hearflow.it. Descrive come funzionano le versioni distribuite al 28 settembre 2026: Mac 1.6.8 e la versione successiva in preparazione, iPhone 1.0.2 e la 1.0.3 in arrivo, Windows 1.0.6. Dove una funzione esiste solo nella versione in arrivo, lo indichiamo.

2. HearFlow per Mac

Trascrizione

Quando detti e hai fatto l'accesso, l'audio della tua voce viene inviato su connessione cifrata al nostro endpoint api.hearflow.it (Cloudflare Workers), che lo passa a Groq, Inc. (Stati Uniti) per la trascrizione con il modello Whisper large-v3. Insieme all'audio partono la lingua e un breve glossario (al massimo 12 termini) che aiuta a scrivere giusti i nomi: può contenere voci del tuo dizionario personale, i termini che usi più spesso nell'app in cui stai dettando, termini delle tue dettature più recenti e, se colleghi Google Calendar, nomi di persone e riunioni del tuo calendario (sezione 7). Con la lingua automatica o mista la stessa registrazione può essere inviata più di una volta per riconoscere la lingua. Non conserviamo né l'audio né il testo di queste richieste: teniamo solo contatori tecnici (numero di richieste, secondi di audio, errori) per il limite giornaliero. Se non hai fatto l'accesso o il servizio non risponde, e il modello Whisper locale è scaricato, la trascrizione avviene sul Mac. Nell'app non c'è un interruttore per usare soltanto la trascrizione locale. Puoi togliere dal glossario i termini recenti (Impostazioni › Dati e privacy › Consapevolezza del contesto) e i nomi del calendario (Impostazioni › Connettori › Usa questi nomi nella dettatura); le voci del dizionario personale e i termini che usi di più in ciascuna app non si possono escludere.

Pulizia del testo

Con la pulizia automatica attiva (il livello di partenza è «Media»), il testo trascritto — se supera i 50 caratteri e non stai scrivendo in un terminale — viene inviato, insieme alle tue regole di stile, a api.hearflow.it e da lì a Groq, dove un modello linguistico aggiunge punteggiatura, toglie gli intercalari e applica lo stile. Il testo già presente nell'app in cui scrivi non viene inviato. Non conserviamo il testo. Per non inviarlo scegli «Nessuna» in Stile › Pulizia automatica. Trasformazioni e pacchetti funzionano solo sul Mac, con un modello locale.

Assistente, Voce → AI e riassunti

La chat «Aiuto» è un assistente AI, non una persona: quando scrivi un messaggio, gli ultimi 16 messaggi della conversazione e alcuni dati di contesto (sezione dell'app aperta, livello di stile, numero di voci del dizionario e di snippet, piano, lingua, versione dell'app) vanno a Groq tramite api.hearflow.it. Non contengono il testo delle tue dettature né le voci del dizionario. Non conserviamo la conversazione. Le azioni che l'assistente propone e che cambiano i tuoi dati partono solo dopo che tocchi «Applica».

Se hai collegato i tuoi agenti (sezione 6) e usi la scorciatoia ⌥⌘Spazio per parlare a un agente, il nostro server riceve il testo che hai detto, il nome dell'app in primo piano, il titolo della finestra, il percorso della cartella del progetto e, letti con i permessi di Accessibilità, il testo selezionato e quello prima del cursore; a Groq passano sempre il testo detto e il titolo della finestra, e il resto solo se nel parlato lo richiami («questo», «qui»…). «Riassumi» su un audio importato invia la sua trascrizione a Groq solo quando lo tocchi. In entrambi i casi non conserviamo il testo.

Sul tuo Mac

La cronologia (testo grezzo e finale, app, durata) e l'audio delle dettature restano in ~/Library/Application Support/HearFlow per 90 giorni, fino a 2.000 voci; con «Non salvare le trascrizioni» (Impostazioni › Dati e privacy › Archiviazione locale dei dati) la cronologia non viene salvata. Dizionario, snippet, note e statistiche stanno sul Mac, salvo quanto descritto in questa pagina. Trascinare l'app nel Cestino non cancella quella cartella, le preferenze, il token nel Portachiavi, il file di log (~/Library/Logs/HearFlow.log), né gli hook degli agenti e l'avviatore del comando codex: scollega gli agenti prima di disinstallare (sezione 6), poi cancella la cartella a mano se vuoi togliere tutto. I modelli locali vengono scaricati da Hugging Face (huggingface.co) o, se non risponde, dal mirror indipendente hf-mirror.com, che ricevono il tuo indirizzo IP come per qualsiasi download; gli aggiornamenti si controllano su hearflow.pages.dev senza inviare identificativi.

3. HearFlow per iPhone

La dettatura (nell'app e con la tastiera HearFlow) usa il framework Speech di Apple: quando il modello della lingua è sul dispositivo il riconoscimento avviene sull'iPhone, altrimenti — anche a metà di una dettatura — l'audio va al servizio di riconoscimento vocale di Apple ed è trattato secondo la privacy policy di Apple. In nessuno dei due casi quell'audio arriva a noi. La tastiera chiede l'«accesso completo» solo per condividere dati con l'app sull'iPhone e non si collega a internet: il microfono lavora nell'app. La cronologia della tastiera resta sull'iPhone (90 giorni, fino a 1.000 voci) e non viene sincronizzata; resta anche se esci dall'account e si cancella, con dizionario, snippet, note e vocali importati, quando elimini l'account dall'iPhone. Puoi accedere con Accedi con Apple, con Google o con email e password; se con Apple scegli di nascondere l'indirizzo, riceviamo l'indirizzo di inoltro privato di Apple.

I vocali che importi (Condividi › HearFlow) vengono trascritti allo stesso modo e ripuliti sull'iPhone (punteggiatura, maiuscole, dizionario, snippet, stile), senza server; con Audios sync attiva vengono anche caricati (sezione 5).

Funzioni AI facoltative (un'unica autorizzazione, spenta di default)

Solo se accetti il foglio «Let an AI help», il testo trascritto viene inviato a api.hearflow.it e da lì a Groq, Inc. (Stati Uniti) in tre casi: (a) la pulizia automatica di ogni vocale importato subito dopo la trascrizione — quando accetti vengono ripuliti anche i vocali già presenti; (b) «Summarize», solo quando lo tocchi, per un riassunto e un titolo; (c) dalla versione 1.0.3, il pizzico sulla lista Audios, che mostra per ogni audio un titolo, un riassunto di una riga o una versione più scorrevole: viene inviato il testo intero di ogni audio che compare a schermo, sia dei vocali importati sia delle dettature del Mac arrivate con Audios sync, una volta per audio (di nuovo se il testo cambia; i testi molto lunghi non vengono inviati). Dopo che hai scelto uno di questi livelli, resta attivo e le righe nuove che compaiono vengono elaborate da sole. Se avevi già dato l'autorizzazione per la pulizia dei vocali, vale anche per il pizzico. Non inviamo mai il file audio a Groq, né dizionario, snippet, note o contatti. Non conserviamo il testo di queste richieste; titoli e riassunti del pizzico restano solo sull'iPhone (anche dopo l'uscita o la cancellazione dell'account, finché non disinstalli l'app). I testi scritti dall'AI sono indicati come tali e la trascrizione originale resta disponibile. Revoca: Settings › Notifications, data and privacy › AI cleanup for imported voice notes › Revoke; da quel momento non parte più nulla.

Chat di supporto, segnalazioni e statistiche

La chat «Talk to support» è gestita da un modello di IA, non da una persona, e ha un consenso separato, spento di default: se lo accetti, il testo della conversazione (gli ultimi 20 messaggi) va a Groq tramite api.hearflow.it. Non conserviamo la conversazione, né sui server né sull'iPhone. Revoca: Settings › Notifications, data and privacy › AI support chat. «Report a wrong transcription», su una dettatura sincronizzata, invia il testo che ti aspettavi, il testo grezzo e quello finale e l'app in cui avevi dettato (sezione 11). «Report an issue» e «Leave feedback» aprono un'email. L'app manda al tuo account conteggi giornalieri d'uso — mai testo — con un identificativo casuale dell'installazione (sezione 10). «Help improve HearFlow», su iPhone, oggi non invia dati, qualunque sia la scelta. Le notifiche sono solo locali; nell'app non ci sono SDK di terze parti e non accediamo a contatti o posizione; la foto del profilo resta sull'iPhone. Le scelte sui consensi e su Audios sync sono salvate sull'iPhone e valgono per qualsiasi account che vi accede.

4. HearFlow per Windows

La versione distribuita (1.0.6) trascrive e ripulisce il testo interamente sul tuo PC, con modelli locali (Whisper e un modello linguistico) che l'app scarica da Hugging Face: l'audio e il testo delle dettature non escono dal PC. Serve un account (email e password): l'app parla con il nostro server su Cloudflare Workers per l'accesso e per verificare l'account, e all'avvio controlla gli aggiornamenti su hearflow.pages.dev senza inviare identificativi. Oltre ai dati di accesso non invia statistiche d'uso né dettature, e non ha un comando per il feedback né per cancellare l'account: per entrambi scrivici. Sul PC restano le impostazioni e il dizionario (%APPDATA%\HearFlow), il token di accesso cifrato con le protezioni di Windows e un file di log (%LOCALAPPDATA%\HearFlow\logs) che contiene l'inizio delle trascrizioni e il nome dell'app: non viene mai inviato.

5. Audios sync tra Mac e iPhone

Audios sync tiene allineati i tuoi audio tra il Mac e l'iPhone collegati allo stesso account. Dal Mac vengono caricate le dettature ancora presenti nella cronologia locale (al massimo 30 giorni) e le nuove: il testo mostrato, la trascrizione grezza, la versione corretta dall'AI (per poterla annullare) e il file audio della dettatura, con titolo, durata, l'app in cui hai dettato (il suo identificativo) e la data. Dall'iPhone vengono caricati solo i vocali che importi in HearFlow: il file audio originale, la trascrizione (anche grezza), il riassunto e il titolo. Le dettature fatte con la tastiera HearFlow sull'iPhone non vengono sincronizzate. Ogni elemento porta l'identificativo del dispositivo che l'ha creato e la piattaforma (Mac o iPhone).

La funzione è attiva di partenza, ma prima che parta qualsiasi invio ogni dispositivo ti mostra una volta un avviso su cosa viene caricato: finché non scegli «Lascia attivo» o «Disattiva» sul Mac («Keep on» o «Turn off» sull'iPhone), non viene caricato né scaricato nulla. Sul Mac il pulsante predefinito del foglio è «Lascia attivo». Puoi spegnerla in qualsiasi momento — sull'iPhone da Settings › Audios sync, sul Mac da Impostazioni › Dati e privacy › Sincronizza gli audio con l'iPhone. Da spenta, quel dispositivo non carica né scarica nulla per Audios sync; spegnerla non cancella ciò che è già sui nostri server (vedi sotto).

I file audio sono conservati nell'Unione Europea, in Cloudflare R2 con giurisdizione UE. I testi e i dati descrittivi stanno in Cloudflare D1, eseguito in una regione europea ma senza una garanzia di collocazione nell'UE, quindi valgono le garanzie della sezione 14. Li usiamo solo per sincronizzare i tuoi dispositivi (e, se lo colleghi, per l'app di AI della sezione 7): non li vendiamo, non li usiamo per pubblicità né per addestrare modelli, e il nostro server non scrive nei log il contenuto di testi o audio. Ogni account può conservare fino a 1 GB di audio (25 MB per file); oltre, i nuovi audio non vengono caricati mentre i testi continuano a sincronizzarsi.

Mentre l'app è aperta (iPhone) o in esecuzione (Mac) con la sincronizzazione attiva, il dispositivo tiene una connessione WebSocket cifrata con api.hearflow.it. Quando un tuo dispositivo modifica qualcosa, gli altri ricevono solo un avviso con un contatore di modifica e l'identificativo del dispositivo — mai testo o audio — e poi scaricano le novità con una normale richiesta autenticata.

Ogni elemento viene cancellato automaticamente dai nostri server 90 giorni dopo la registrazione. Se cancelli un elemento con la sincronizzazione attiva, testo e audio vengono tolti subito; fino alla scadenza resta solo un segnaposto (identificativo, date, dispositivo, app, durata) che serve a propagare la cancellazione agli altri dispositivi. Sul Mac puoi togliere anche solo l'audio di una dettatura. «Delete synced audios» / «Elimina gli audio sincronizzati», nelle impostazioni dell'iPhone o del Mac, cancella in un colpo tutti gli elementi sincronizzati e i loro audio e spegne la sincronizzazione su tutti i tuoi dispositivi finché non la riattivi. Cancellando l'account cancelli anche tutti gli audio sincronizzati.

6. Modalità Agentica sul Mac

La Modalità Agentica è inclusa nell'app, ma finché non colleghi i tuoi agenti HearFlow non riceve nulla da loro. Con «Collega i tuoi agenti» (Impostazioni › MCP › Modalità Agentica) HearFlow aggiunge degli hook alle configurazioni di Claude Code (~/.claude/settings.json) e di Codex (~/.codex/hooks.json) e un piccolo avviatore per il comando codex. Gli eventi degli agenti — la tua richiesta, gli strumenti usati, la cartella, i messaggi — arrivano all'app solo in locale, attraverso un socket sul Mac. Lo stato di lavoro nella notch (nella versione in preparazione, facoltativo e spento di default) e la risposta a voce agli agenti funzionano solo sul Mac; la dettatura della risposta passa dalla trascrizione della sezione 2.

Riassunti nella notch: quando un agente finisce o ti fa una domanda e hai fatto l'accesso, il testo di quel messaggio (fino a 20.000 caratteri: può contenere parti del tuo codice, nomi di file o output di comandi), il tipo di evento, le opzioni proposte e la lingua vanno a api.hearflow.it e da lì a Groq, Inc. (Stati Uniti), che scrive un riassunto di una o due frasi. Non c'è un interruttore separato: i riassunti sono attivi finché gli agenti sono collegati e hai fatto l'accesso; senza accesso la riga viene costruita sul Mac. Le richieste di permesso non escono mai dal Mac. Non salviamo il testo né lo scriviamo nei log; teniamo solo contatori di frequenza per account contro gli abusi. Scollegando gli agenti gli hook vengono tolti e il testo degli agenti non lascia più il Mac; se disinstalli l'app senza scollegarli, gli hook restano nelle configurazioni degli agenti.

7. MCP e connettori (Mac)

Se colleghi a HearFlow un'app di AI che supporta MCP (per esempio Claude, ChatGPT, Claude Code o Codex) con l'indirizzo https://api.hearflow.it/mcp e ne approvi l'accesso, quell'app potrà leggere, su tua richiesta: il testo delle tue dettature caricate, le tue statistiche, i nomi raccolti dai connettori e i termini e gli snippet già proposti tramite MCP, gli eventi del tuo Google Calendar se lo hai collegato (titolo, orari, luogo, nomi o indirizzi dei partecipanti) e l'email del tuo account; potrà anche proporre nuove voci di dizionario e snippet, che HearFlow aggiunge. Quello che l'app di AI fa con questi dati è regolato dalla privacy policy del suo fornitore. Per renderle leggibili, finché almeno un'app è collegata e la Modalità privacy non è su «Privato», l'app Mac carica sul nostro server, ogni pochi minuti, il testo finale di ogni dettatura con l'app in cui hai dettato, il numero di parole e il dispositivo — al primo collegamento anche quelle dell'ultima settimana. Mai l'audio. Le dettature caricate restano fino a 365 giorni; scollegando le app non vengono cancellate subito, ma scadono, si cancellano con l'account o su tua richiesta; «Privato» ferma i nuovi caricamenti ma non nasconde quelle già caricate. I token di accesso durano 24 ore (il rinnovo 90 giorni) e si revocano da Impostazioni › MCP.

Connettori: se colleghi Google Calendar (Impostazioni › Connettori), autorizzi la sola lettura degli eventi e del tuo indirizzo Google. Conserviamo i token di Google sul nostro server e al massimo una volta l'ora, quando l'app li chiede, ricaviamo dai tuoi eventi fino a 120 nomi (persone, riunioni) per il glossario di trascrizione della sezione 2. Sono anche dati di altre persone, i tuoi contatti di lavoro: collega il calendario solo se sei autorizzato a farlo. Scollegando, cancelliamo token e nomi. Il connettore Slack oggi non è disponibile.

8. Programma di miglioramento e Modalità privacy

Invio delle dettature per la revisione (Mac). Nella schermata «Controlli tu i tuoi dati» dell'onboarding l'opzione «Aiuta a migliorare HearFlow» non è selezionata in partenza (dal Mac 1.6.9; nelle versioni precedenti lo era, e si poteva scegliere «Privacy Mode» prima di continuare): l'invio parte solo se la scegli. Se la attivi, per ogni dettatura inviamo il testo grezzo, il testo finale, il nome e l'identificativo dell'app, la lingua di sistema, la versione dell'app e il testo che si trova nel campo circa 20 secondi dopo (cioè la dettatura con le eventuali modifiche che hai fatto, riletta con i permessi di Accessibilità), con un indice di quanto è cambiata. Mai l'audio. Le dettature vanno al nostro servizio hearflow-sync (Cloudflare Workers) e restano 90 giorni. Da esse ricaviamo statistiche di accuratezza per account e un elenco di correzioni frequenti, conservati senza scadenza; alcune dettature possono essere copiate, senza email, nei nostri set di valutazione interni (in un repository privato su GitHub) e restarci oltre i 90 giorni. L'invio è indipendente dall'archiviazione locale. Si spegne da Impostazioni › Dati e privacy › Invia le dettature per la revisione: la coda viene svuotata e il consenso revocato, mentre ciò che è già stato inviato resta fino alla scadenza dei 90 giorni (lo cancelli subito eliminando l'account dal Mac, o scrivendoci). Il testo riletto dal campo può includere anche testo scritto a mano subito accanto alla dettatura.

Parole anonime (Mac). Con la Modalità privacy su «Condividi i dati» — la scelta di partenza, anche se nell'onboarding scegli Privacy Mode — un Mac che ha un modello linguistico locale (scaricato o Ollama) invia una volta al giorno al servizio hearflow-improve, in forma anonima (senza collegarle al tuo account né ad altri identificativi), fino a 50 parole candidate per il dizionario (nomi, marchi, sigle). Le conserviamo in forma anonima, con un conteggio, senza scadenza; non le colleghiamo al tuo account; l'indirizzo IP serve al limite di richieste, viene tolto dalla sua tabella ogni notte e compare nei log tecnici (sezione 14).

«Privato» (Impostazioni › Dati e privacy › Modalità privacy) ferma l'invio per la revisione, le parole anonime e il caricamento delle dettature per MCP. Non ferma trascrizione e pulizia (sezione 2), Audios sync, i riassunti degli agenti, Voce → AI, le statistiche d'uso né le segnalazioni che invii tu. Scegliere «Privacy Mode» nell'onboarding spegne solo l'invio per la revisione. Su iPhone e su Windows 1.0.6 non esiste un invio di dettature per il miglioramento.

9. Account, pagamenti, email, inviti e team

• Account: email, nome e «professione» se li indichi, metodo di accesso (Apple, Google, GitHub, email), l'impronta della password (PBKDF2, mai la password in chiaro), l'identificativo di Accedi con Apple, data di registrazione, ultimo accesso, versione e piattaforma dell'app. Le sessioni scadono dopo 30 giorni. Per limitare gli abusi usiamo per un breve periodo l'indirizzo IP o l'identificativo dell'account come chiave di un contatore.
• Pagamenti: sul sito e sul Mac il pagamento avviene su Stripe, a cui passiamo la tua email e l'identificativo dell'account; noi conserviamo piano, stato dell'abbonamento e identificativi di cliente e abbonamento Stripe, mai i dati della carta. Sull'iPhone paghi con Apple: riceviamo la transazione firmata da Apple (identificativi, prodotto, date) e la conserviamo anche dopo la cancellazione dell'account, senza più collegarla a te, per evitare riutilizzi.
• Email, inviate tramite Resend: benvenuto, ricevute, problemi di pagamento, reimpostazione della password, conferma di cancellazione dell'account, promemoria di fine prova e, occasionalmente, annunci sul prodotto con link di disiscrizione. Teniamo un registro degli invii (indirizzo, tipo, esito) e le tue preferenze di disiscrizione.
• Inviti (Mac): il tuo codice invito è formato dalla prima parte del tuo indirizzo email e da quattro cifre, e lo vede chiunque riceva il tuo link. Se inviti qualcuno per email, mandiamo un solo messaggio all'indirizzo che scrivi, con il tuo nome; quell'indirizzo resta nel registro degli invii. Nella pagina inviti vedi le persone che hanno usato il tuo codice con l'indirizzo mascherato e una stima delle parole che hanno dettato, calcolata dal loro tempo di dettatura.
• Codici e promozioni: registriamo quale codice o offerta hai riscattato e quando.
• Team (Mac): nome del team, membri e ruolo, e i termini che i membri aggiungono esplicitamente al dizionario condiviso, con l'indicazione di chi li ha aggiunti. I membri vedono i termini, non le dettature degli altri.

10. Statistiche d'uso e analisi

Per i limiti del piano, le statistiche che vedi nell'app e per capire come si usa HearFlow trattiamo, legati al tuo account e anche con «Privato» attivo: il numero giornaliero di dettature, secondi e parole con piattaforma, versione e lingua (dal Mac); statistiche giornaliere per dispositivo (parole, dettature, correzioni, durate, ritmo) con un identificativo casuale del dispositivo, e sul Mac anche il numero di dettature per ciascuna app; e, per il piano gratuito, le parole della settimana. Mai il contenuto di ciò che detti. Su Windows 1.0.6 non inviamo statistiche.

Analisi prodotto con Mixpanel, Inc., solo dal nostro server (nelle app e sul sito non c'è nessun SDK Mixpanel): eventi come registrazione, accesso, uscita, cancellazione dell'account, contatori d'uso giornalieri, avvio e completamento di un acquisto, cambi di abbonamento, codici, promozioni e inviti (un invito convertito collega i due account), identificati dall'ID del tuo account. Il profilo contiene email, dominio dell'email, metodo e data di registrazione, prima piattaforma, piano, stato e data di inizio dell'abbonamento, metodo di pagamento (Stripe o Apple), piattaforma e versione dell'app, data dell'ultima dettatura e paese, ricavato da Cloudflare dalla tua connessione: il tuo indirizzo IP non viene inviato a Mixpanel. Oggi il profilo Mixpanel non viene cancellato automaticamente quando cancelli l'account: scrivici e lo cancelliamo.

11. Supporto, feedback e segnalazioni

Il riquadro «Il tuo parere su HearFlow» e le stelle nell'app Mac (valutazione, testo, email facoltativa, versioni di app e macOS), le segnalazioni di una dettatura dal Mac e dall'iPhone (il testo che ti aspettavi, il testo grezzo e finale, l'app) e le domande scritte nella chat delle FAQ della pagina Prezzi arrivano al nostro database dei feedback, senza essere collegati al tuo account; per limitare gli abusi conserviamo l'indirizzo IP per circa un giorno. Li copiamo nel nostro pannello interno (se hai lasciato l'email e corrisponde a un account, li colleghiamo) e un modello di Groq li classifica e ne scrive un breve riassunto: riceve il testo del feedback e, per le segnalazioni, un estratto della dettatura. Nello stesso pannello raccogliamo le recensioni pubbliche dell'App Store. Conserviamo feedback e segnalazioni senza una scadenza automatica: su richiesta li cancelliamo. Se ci scrivi a info@hearflow.it, la nostra casella è ospitata da Microsoft e conserviamo i messaggi il tempo necessario a gestire la richiesta.

12. Quanto conserviamo

Dato	Conservazione
Audio e testo inviati per trascrizione, pulizia, assistente, chat di supporto, Voce → AI, riassunti degli agenti, funzioni AI dell'iPhone	Non conservati da noi: elaborati per la richiesta
Audios sync (testi e audio)	90 giorni dalla registrazione, o prima se cancelli
Dettature caricate per MCP	Fino a 365 giorni
Dettature inviate per la revisione	90 giorni; statistiche derivate e set di valutazione interni senza scadenza
Account, statistiche d'uso, registro email, token dei connettori	Finché esiste l'account (i connettori fino allo scollegamento)
Sessioni di accesso	30 giorni
Parole della settimana (piano gratuito)	63 giorni
Contatori della connessione in tempo reale	7 giorni
Contatori tecnici di trascrizione	Senza scadenza, anche dopo la cancellazione dell'account (non più collegati alla tua email)
Feedback, segnalazioni, termini del team, profilo Mixpanel	Senza scadenza automatica: cancellati su richiesta
Parole anonime	Senza scadenza, in forma anonima
Transazioni Apple, documenti fiscali	Per gli obblighi di legge e contro i riutilizzi
Log tecnici delle richieste (Cloudflare)	Secondo i tempi di conservazione dei log di Cloudflare

13. Cosa non facciamo

• Non vendiamo dati, non facciamo pubblicità e non tracciamo tra app e siti di altri.
• Nelle app non ci sono SDK di analisi, pubblicità o crash di terze parti.
• Non usiamo audio per addestrare modelli, nemmeno quello sincronizzato.
• Non vediamo né conserviamo i dati della tua carta: i pagamenti sono gestiti da Stripe o da Apple.
• Non riceviamo l'audio delle dettature fatte sull'iPhone né quello di Windows.

14. Fornitori, luoghi e trasferimenti extra-UE

• Cloudflare, Inc. (Stati Uniti): sito, server api.hearflow.it e servizi hearflow-sync e hearflow-improve (Workers), database D1 (eseguiti in una regione europea, senza garanzia di collocazione nell'UE), archiviazione degli audio di Audios sync in R2 con giurisdizione UE, connessione in tempo reale (Durable Objects) e log tecnici delle richieste (indirizzo IP, indirizzo richiesto — che per la disiscrizione dalle email contiene il tuo indirizzo —, orario, identificativo dell'account).
• Groq, Inc. (Stati Uniti): trascrizione del Mac e tutte le funzioni di testo con IA descritte in questa pagina, compresa la classificazione dei feedback. Groq tratta questi dati come nostro fornitore, secondo il contratto con noi; quando scriviamo che Groq non li conserva per nostro conto intendiamo che non gli chiediamo di tenerli.
• Stripe (pagamenti su sito e Mac); Apple (riconoscimento vocale su iPhone, Accedi con Apple, acquisti in-app).
• Google (accesso con Google; Google Calendar se lo colleghi; i font del sito, sezione 19) e GitHub (accesso con GitHub; repository privato del codice e dei set di valutazione).
• Resend, Inc. (email), Mixpanel, Inc. (analisi prodotto), Microsoft (la nostra casella email), Hugging Face e il mirror indipendente hf-mirror.com (download dei modelli locali).
• Le app di AI che scegli di collegare via MCP (sezione 7) ricevono i dati che chiedi loro di leggere e li trattano secondo le proprie condizioni.

Diversi di questi fornitori hanno sede fuori dall'UE/SEE (Stati Uniti). Dove i dati personali vengono trasferiti lì, ciò avviene con le garanzie richieste dagli artt. 44-49 GDPR — a seconda del fornitore, il Data Privacy Framework UE-USA o le Clausole Contrattuali Standard della Commissione Europea, o un altro meccanismo di trasferimento riconosciuto. Puoi chiederci maggiori dettagli su queste garanzie scrivendo a info@hearflow.it.

15. Basi giuridiche

• Contratto (art. 6, par. 1, lett. b, GDPR): account, licenze e pagamenti, trascrizione e pulizia, assistente, Voce → AI, Audios sync, Modalità Agentica e riassunti, MCP e connettori, team, inviti che ci chiedi di inviare, email di servizio, supporto.
• Consenso (art. 6, par. 1, lett. a): invio delle dettature per la revisione (sul Mac l'opzione è preselezionata nell'onboarding, sezione 8), funzioni AI facoltative e chat di supporto dell'iPhone — revocabile in qualsiasi momento, senza effetti sui trattamenti già fatti.
• Legittimo interesse (art. 6, par. 1, lett. f): statistiche d'uso e analisi prodotto, prevenzione degli abusi e log tecnici, gestione e classificazione dei feedback, parole anonime, promemoria di fine prova e annunci sul prodotto a chi ha un account (puoi disiscriverti da ogni email).
• Obbligo di legge (art. 6, par. 1, lett. c): documentazione fiscale e contabile degli acquisti.

16. Cancellare l'account: cosa sparisce e cosa resta

Puoi cancellare l'account dall'app Mac (Impostazioni › Account) o dall'iPhone (Account › Delete account); ti mandiamo un'email di conferma. Vengono cancellati subito: account e sessioni, statistiche d'uso, audio e testi di Audios sync, dettature caricate per MCP, connettori e loro token, inviti e codici, registro delle email inviate a te e preferenze email. Se cancelli dal Mac, l'app cancella prima anche le dettature inviate per la revisione; se cancelli dall'iPhone, quelle scadono dopo 90 giorni. Restano: le transazioni Apple senza più il collegamento a te, i documenti fiscali, i contatori tecnici di trascrizione, i team (con la tua appartenenza) e i termini che hai aggiunto a un team, feedback e segnalazioni, le statistiche di accuratezza del programma di revisione e le frasi già copiate nei set di valutazione (sezione 8), le parole della settimana (fino a 63 giorni), i contatori anti-abuso fino alla loro scadenza, le righe del registro email degli inviti che hai mandato, il cliente su Stripe — per questo scrivici e lo cancelliamo, salvo quanto la legge ci impone di tenere. Il profilo Mixpanel (email, paese, piano) viene cancellato insieme all'account; gli eventi d'uso già registrati restano, senza più quei dati. Sul Mac e su Windows i dati salvati sul dispositivo (sezioni 2 e 4) restano; sull'iPhone la cancellazione dell'account toglie anche cronologia, dizionario, snippet, note e vocali importati, ma non i titoli e i riassunti del pizzico. Su Windows 1.0.6 la cancellazione si chiede scrivendoci.

17. Uso di intelligenza artificiale

HearFlow usa modelli di intelligenza artificiale per trasformare il parlato in testo (Whisper; su iPhone il riconoscimento vocale di Apple) e per ripulirlo, riassumerlo e rispondere: sul Mac e sull'iPhone questi modelli linguistici girano su Groq, su Windows sul tuo PC. La chat «Aiuto» del Mac e la chat di supporto dell'iPhone sono gestite da un modello di IA, non da una persona; riassunti, titoli e versioni scorrevoli sono scritti da un modello. Lo dichiariamo per trasparenza, in coerenza con l'art. 50 del Regolamento UE 2024/1689 (AI Act). Le risposte e i testi generati possono contenere errori. Sono strumenti di trascrizione, correzione e assistenza: non adottano decisioni automatizzate che producono effetti giuridici su di te.

18. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR puoi accedere, rettificare, cancellare o limitare i tuoi dati personali, chiederne la portabilità, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso in ogni momento (dalle impostazioni dell'app o scrivendoci). Da solo puoi spegnere Audios sync e cancellare gli audio sincronizzati, spegnere l'invio per la revisione, scollegare agenti, app MCP e connettori, e cancellare l'account. Puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR). Scrivi a info@hearflow.it: rispondiamo entro 30 giorni.

19. Sito e local storage

Il sito hearflow.it non usa cookie né strumenti di analisi. Usa il local storage del browser solo per la lingua (tl-lang), il tema chiaro o scuro (tl-theme) e per non ripetere un'animazione di conferma (hf_verified_celebrated), tutti strettamente necessari o legati a una tua scelta, quindi senza banner di consenso ai sensi dell'art. 5, par. 3, della direttiva ePrivacy. Quando accedi dal sito, email e password vanno a api.hearflow.it e il token di accesso viene passato all'app, senza essere salvato nel browser. Quasi tutte le pagine caricano i caratteri da Google Fonts, per cui il tuo browser contatta i server di Google, che ricevono il tuo indirizzo IP. Le domande scritte nella chat delle FAQ della pagina Prezzi vengono salvate come descritto alla sezione 11. Come ogni sito su Cloudflare, le richieste passano nei log tecnici della sezione 14. Dettagli nella Cookie Policy.

20. Modifiche e contatti

Potremmo aggiornare questa informativa; le modifiche sostanziali saranno annunciate nell'app o sul sito, con la data di «ultimo aggiornamento» sempre in cima. Domande? info@hearflow.it — Via G. Carducci 3, 27010 Vellezzo Bellini (PV), Italia. Vedi anche i Termini di Servizio e la pagina di supporto.