Informativa sulla privacy

Come OpenWhispr gestisce i tuoi dati.

Ultimo aggiornamento: 12 agosto 2026

La versione inglese di questo documento è quella autorevole e prevale in caso di differenze rispetto a una traduzione. Le versioni localizzate sono fornite per comodità e devono essere revisionate da un consulente legale prima di farvi affidamento.

Panoramica

OpenWhispr è pubblicato e gestito da Gizmo Labs Inc., società del Delaware (221 W 9th Street, Wilmington, Delaware 19801, USA). OpenWhispr è un'app desktop per dettatura e appunti delle riunioni progettata mettendo la privacy al centro. Per impostazione predefinita, il tuo audio viene elaborato sul tuo dispositivo e le tue trascrizioni restano sul tuo dispositivo. Le funzionalità cloud esistono, ma ognuna di esse è opzionale e chiaramente indicata.

Questa informativa spiega esattamente quali dati raccoglie OpenWhispr, dove risiedono, chi altro li vede e come controllarli o eliminarli. Per un riepilogo in parole semplici di come gestiamo i tuoi dati e di ciò che non facciamo mai con essi, consulta la nostra pagina sulla sicurezza.

I dati a colpo d'occhio

Un riepilogo facile da consultare di ciò che raccogliamo e di dove finisce. Le descrizioni complete seguono qui sotto.

CategoriaDove risiedeChi altro la vedeOpzionale?
Account e fatturazioneIl nostro database cloudNeon, StripeNecessario per i piani a pagamento
Voce e audioSolo sul dispositivo per impostazione predefinitaSub-responsabili di OpenWhispr Cloud o il tuo fornitore (BYOK)Scegli tu la modalità
TrascrizioniSQLite sul dispositivoNessuno (non sincronizzate)
Note e conversazioni con l'agenteSQLite sul dispositivo; cloud se sincronizzateNeon (se sincronizzato); sub-responsabili IA di OpenWhispr Cloud o i tuoi (BYOK)Sincronizzazione e agente sono opt-in
Google CalendarSolo sul dispositivoGoogleConnessione opzionale
Segnali di rilevamento delle riunioniSolo nella memoria del dispositivoNessunoDisattivabile
Dati diagnosticiI nostri server, se abilitatiNessunoDisattivati per impostazione predefinita
Analisi del sito web e pubblicitàIl tuo browser (cookie)Google (Analytics 4, Ads)Opt-in (SEE/Regno Unito), opt-out (USA)
Identificazione dei visitatori B2BIl tuo browser (script)RB2BSolo visitatori degli Stati Uniti; attivo per impostazione predefinita (opt-out, GPC rispettato)
Programma referralI nostri serverNessunoFacoltativo

Informazioni che raccogliamo

Account e fatturazione

Quando crei un account OpenWhispr, raccogliamo il minimo necessario per gestirlo:

  • Registrazione con email/password: email, nome e una password con hash (non memorizziamo mai la tua password in chiaro)
  • Accesso con Google: email, nome e profilo di base da Google. Non riceviamo mai la tua password di Google.
  • Piani a pagamento: i dati di fatturazione vengono elaborati da Stripe. Memorizziamo il tuo ID cliente e lo stato dell'abbonamento, mai il numero completo della tua carta.
  • Cookie di sessione per l'autenticazione e l'aggiornamento automatico della sessione
  • Cookie del sito web per analisi e pubblicità, soggetti alle tue scelte sui cookie (opt-in nello SEE/Regno Unito, opt-out negli USA). Consulta la nostra Cookie Policy.

Voce, audio e trascrizioni

OpenWhispr offre tre modalità di trascrizione. Scegli quella più adatta alle tue esigenze e puoi cambiarla in qualsiasi momento dalle impostazioni.

  • Elaborazione locale (predefinita). OpenWhispr può eseguire la trascrizione vocale interamente sul tuo dispositivo utilizzando modelli open source locali. Quando scegli questa modalità, nessun audio viene trasmesso da nessuna parte.
  • Usa la tua chiave API. Se fornisci la tua chiave API per un provider di trascrizione di terze parti, il tuo audio viene inviato direttamente a quel provider per l'elaborazione sotto il tuo account. Si applica la sua informativa sulla privacy. Noi non vediamo, memorizziamo né facciamo da proxy per quell'audio.
  • OpenWhispr Cloud. Il nostro servizio di trascrizione gestito. L'audio viene inviato alla nostra API, elaborato in tempo reale e scartato. Né noi né alcun provider dietro la nostra API addestriamo modelli sui tuoi dati. Consulta la nostra pagina sulla sicurezza per l'elenco aggiornato dei provider e le opzioni di esclusione dall'addestramento.

Conservazione dell'audio (opzionale, disattivata per impostazione predefinita). Se la abiliti nelle Impostazioni, l'audio registrato viene salvato sul tuo dispositivo per un massimo di 30 giorni, così puoi rivederlo o rielaborarlo. Imposti tu il periodo di conservazione; OpenWhispr elimina automaticamente i file una volta scaduto. La conservazione dell'audio è esclusivamente locale e non viene mai sincronizzata con OpenWhispr Cloud né con terze parti.

Il testo trascritto viene archiviato in un database SQLite locale sul tuo dispositivo. Le trascrizioni non vengono sincronizzate con OpenWhispr Cloud: si sincronizzano solo le note e le conversazioni con l'agente (vedi sotto).

Dizionario personalizzato. Se aggiungi parole o frasi (termini tecnici, nomi, gergo) per migliorare l'accuratezza della trascrizione, vengono archiviate localmente e passate al tuo provider di trascrizione come suggerimento. Non vengono utilizzate per nessun altro scopo.

Note e conversazioni con l'agente IA

Le note vengono archiviate sul tuo dispositivo in un database SQLite locale. Una nota può contenere un titolo, il contenuto, versioni potenziate con l'IA (se usi la funzione di potenziamento) e — per le note delle riunioni — la trascrizione della riunione e l'elenco dei partecipanti recuperato dall'invito del calendario.

Sincronizzazione cloud (opzionale). Se abiliti la sincronizzazione, le tue note e la cronologia delle conversazioni con l'agente vengono archiviate nel nostro database cloud (Neon, crittografato a riposo), così puoi accedervi da tutti i tuoi dispositivi. L'audio grezzo e le trascrizioni non si sincronizzano: si sincronizzano solo note e conversazioni. Puoi disattivare la sincronizzazione in qualsiasi momento.

L'agente IA (opzionale). Quando ti rivolgi all'agente IA chiamandolo per nome, il tuo prompt ed eventuali risultati degli strumenti (note che legge, eventi del calendario che interroga, ricerche sul web, contenuti degli appunti che gli chiedi di gestire) vengono inviati al provider IA che hai configurato. Se scegli di eseguire l'agente con un modello locale sul tuo dispositivo, i tuoi prompt ed eventuali contesti recuperati non lasciano mai la tua macchina.

Ricerca semantica locale. Le note vengono indicizzate automaticamente per la ricerca semantica utilizzando un piccolo modello di embedding che funziona interamente sul tuo dispositivo. Gli embedding non lasciano mai la tua macchina.

Google Calendar (opzionale)

La connessione a Google Calendar è opzionale. Se la attivi, OpenWhispr legge l'elenco dei tuoi calendari e i prossimi eventi (in sola lettura — non creiamo, modifichiamo né eliminiamo mai nulla) e usa questi dati per:

  • Avvisarti quando una riunione programmata sta per iniziare
  • Suggerire un titolo per la nota della tua riunione basato sul nome dell'evento
  • Allegare a quella nota i partecipanti dell'invito del calendario

I prossimi eventi vengono memorizzati nella cache locale insieme alle tue note e trascrizioni. Questi dati restano sul tuo dispositivo: non li inviamo ai nostri server, non li condividiamo e non li usiamo per pubblicità o addestramento dell'IA.

Disconnettiti dalle impostazioni di OpenWhispr per eliminare la cache locale, oppure revoca l'accesso in qualsiasi momento tramite le tue autorizzazioni dell'account Google.

Uso limitato. L'utilizzo e il trasferimento da parte di OpenWhispr delle informazioni ricevute dalle API di Google verso qualsiasi altra app rispettano la Google API Services User Data Policy, inclusi i requisiti di uso limitato.

Segnali di rilevamento delle riunioni

OpenWhispr può rilevare quando è in corso una riunione, così da proporti di prendere una nota. Per farlo monitora due cose, esclusivamente sul tuo dispositivo:

  • Se sul tuo computer sono in esecuzione app di riunione note (Zoom, Teams, Webex, FaceTime)
  • Se un'applicazione sta attualmente utilizzando il microfono (su macOS, Windows e Linux)

OpenWhispr non acquisisce ciò che fanno quelle altre app, ciò che stanno registrando o chi è in chiamata. Sa solo il dato binario che "un'app di riunione è aperta" o "il microfono è in uso". Questi segnali sono mantenuti solo in memoria, mai scritti su disco, mai inviati da nessuna parte. Puoi disattivare il rilevamento delle riunioni nelle Impostazioni.

Acquisizione dell'audio di sistema (macOS 14.2+, opzionale). Sulle versioni recenti di macOS, OpenWhispr può registrare sia il tuo microfono sia l'audio proveniente da altre app, così da poter trascrivere entrambe le parti di una riunione. Questo richiede che tu conceda esplicitamente l'autorizzazione "Registrazione audio di sistema" di macOS. L'audio acquisito viene trattato esattamente come l'audio del microfono: elaborato in tempo reale e scartato, a meno che tu non abbia abilitato la conservazione dell'audio. Oggi questa funzione è disponibile solo su macOS.

Funzionalità basate sull'accessibilità

La prima volta che usi OpenWhispr per incollare una trascrizione, ti viene richiesta l'autorizzazione di accessibilità del tuo sistema operativo. La usiamo per due cose:

  • Incolla automatico: incolla il testo trascritto nel campo di testo che hai attivo, così non devi copiarlo e incollarlo manualmente.
  • Apprendimento delle correzioni: per un massimo di 30 secondi dopo l'incolla, OpenWhispr osserva il campo di testo attivo per individuare le modifiche che apporti al testo incollato. Se correggi una parola scritta male, OpenWhispr apprende la correzione affinché le trascrizioni future siano più accurate. Le modifiche acquisite restano sul tuo dispositivo e non vengono mai inviate a OpenWhispr né a terze parti.

Puoi revocare l'autorizzazione di accessibilità nelle impostazioni del tuo sistema operativo in qualsiasi momento, disattivando così entrambe le funzioni.

Dati diagnostici e tecnici (opzionali)

Il reporting diagnostico è disattivato per impostazione predefinita. Se acconsenti, raccogliamo metriche anonime sulle prestazioni per aiutarci a migliorare qualità e affidabilità:

  • Metriche di elaborazione audio (durata, formato)
  • Metriche di trascrizione vocale (provider, modello, tempo di elaborazione, numero di parole)
  • Metriche di elaborazione LLM (provider, modello, conteggio dei token)
  • Tempi di andata e ritorno e informazioni sugli errori
  • Informazioni sul client (tipo di client, versione, versione dell'app)

I dati diagnostici possono essere inviati in forma anonima, senza alcun identificatore di utente o di sessione associato. Vengono utilizzati esclusivamente per migliorare prestazioni e affidabilità e non vengono mai venduti né condivisi. Puoi disattivarli in qualsiasi momento nelle impostazioni dell'applicazione.

Programma referral (opzionale)

Se partecipi al programma referral, raccogliamo:

  • Il tuo codice referral univoco e gli inviti che invii
  • Gli indirizzi email delle persone che inviti (caricati sui nostri server affinché possiamo tracciare le conversioni e prevenire gli abusi)
  • Analisi dei clic sul tuo link referral (user agent, URL di riferimento)
  • Se un referral porta a una registrazione o a un abbonamento

Inviamo un'email a un destinatario solo quando sei tu a dare avvio all'invito. I dati del referral vengono utilizzati per attribuire le ricompense e prevenire gli abusi: nient'altro.

Come utilizziamo le tue informazioni

Utilizziamo i dati che raccogliamo solo per due scopi:

Erogazione del servizio

  • Fornire le funzionalità di trascrizione, note e agente
  • Elaborare i pagamenti e gestire gli abbonamenti
  • Distribuire aggiornamenti software
  • Fornire assistenza ai clienti

Miglioramento del prodotto

  • Analizzare i log diagnostici opt-in per migliorare la qualità
  • Correggere i bug e migliorare le prestazioni
  • Sviluppare nuove funzionalità
  • Garantire sicurezza e stabilità

Non utilizziamo mai i tuoi contenuti trascritti, le tue note o il tuo audio per pubblicità, marketing verso terze parti o per addestrare i nostri modelli IA. Punto.

Come condividiamo le informazioni

Non vendiamo, scambiamo né diamo in affitto le tue informazioni personali. Condividiamo le informazioni solo nelle circostanze limitate indicate di seguito.

Sub-responsabili del trattamento

Questi sono i fornitori su cui facciamo affidamento per gestire OpenWhispr Cloud e le principali funzionalità dell’account. Ciascuno è disciplinato dalla propria informativa sulla privacy ed è vincolato dal nostro Addendum sul trattamento dei dati. Diamo un preavviso di almeno 30 giorni prima di aggiungere o sostituire sub-responsabili che trattano dati dei clienti e aggiorniamo questa tabella per riflettere le modifiche.

ServizioFinalitàCategoria di dati
NeonDatabase dell'account e archiviazione per la sincronizzazione cloudInformazioni sull'account, note e conversazioni sincronizzate
StripeElaborazione dei pagamenti e gestione degli abbonamentiDati di fatturazione, email del cliente
ResendInvio di email transazionaliIndirizzi email, contenuti dei messaggi
VercelHosting del sito web e analisi del prodotto senza cookieLog delle richieste web, metriche anonimizzate delle pagine
Google (Tag Manager, Analytics 4, Ads)Analisi del sito web e misurazione pubblicitaria (subordinate al consenso)Utilizzo pseudonimo e identificatori di dispositivo/cookie, in base alla tua regione e alle tue scelte sui cookie (vedi Cookie Policy)
RB2BIdentificazione dei visitatori B2B del sito per contatti commerciali (soggetta a consenso, solo visitatori degli Stati Uniti)Identificatori di dispositivo e rete associati a profili professionali pubblici (nome, azienda, e-mail di lavoro), in base alle tue scelte sui cookie (vedi Informativa sui cookie)
GoogleAccesso OAuth; API Calendar (se collegata)E-mail e profilo; elenco dei calendari ed eventi
OpenWhispr API (api.openwhispr.com)Il nostro backend: broker di token per lo streaming, monitoraggio dei referral, modulo di contatto ed endpoint di sincronizzazioneVaria in base alla funzionalità
OpenAITrascrizione vocale e modelli linguistici nel cloud alla base di OpenWhispr Cloud (la nostra chiave API)Audio vocale (transitorio), prompt e testo
GroqInferenza IA nel cloud e failover della trascrizione alla base di OpenWhispr Cloud (la nostra chiave API)Audio vocale (transitorio), prompt e testo
ParasailInferenza LLM alla base dell’agente OpenWhispr Cloud e delle funzionalità di ragionamentoPrompt, contesto della conversazione e risultati degli strumenti

Provider IA di terze parti che colleghi (BYOK)

Puoi anche collegare direttamente questi fornitori con la tua chiave API. Nel percorso BYOK, i dati vengono inviati direttamente al fornitore tramite il tuo account; OpenWhispr non è il titolare del trattamento di ciò che invii e si applicano l’informativa sulla privacy e le impostazioni del tuo account. Alcuni di questi fornitori (per esempio OpenAI e Groq) operano anche come sub-responsabili di OpenWhispr Cloud con le nostre chiavi — consulta la tabella dei sub-responsabili qui sopra; il percorso BYOK è separato e si applica solo quando fornisci la tua chiave.

  • Trascrizione cloud: OpenAI Whisper, Deepgram, AssemblyAI, Groq, Mistral, endpoint personalizzati
  • Agente IA / ragionamento: OpenAI, Anthropic, Google Gemini, endpoint personalizzati

Elaborazione locale (nessuna terza parte coinvolta)

OpenWhispr include modelli opzionali di trascrizione vocale e IA on-device. Quando scegli di usarli, nessun audio, trascrizione o prompt dell'agente viene trasmesso a OpenWhispr o a terze parti: l'elaborazione avviene interamente sul tuo computer. Non è coinvolto alcun subincaricato perché nessun dato lascia il tuo dispositivo.

Trasferimenti legali e aziendali

Potremmo divulgare informazioni se richiesto dalla legge, da un'ordinanza del tribunale o per tutelare i nostri diritti e la nostra sicurezza. In caso di fusione, acquisizione o cessione, le tue informazioni potrebbero essere trasferite al nuovo proprietario secondo termini coerenti con questa informativa.

Conservazione ed eliminazione dei dati

  • I dati locali (note, trascrizioni, conversazioni con l'agente) restano sul tuo dispositivo finché non li elimini. La disinstallazione di OpenWhispr rimuove la directory dei dati dell'app.
  • La conservazione dell'audio (se abilitata) elimina automaticamente i file audio registrati al termine del periodo che imposti (fino a 30 giorni).
  • I dati sincronizzati nel cloud vengono eliminati entro 30 giorni dall'eliminazione dell'account.
  • La cache locale di Google Calendar viene eliminata immediatamente quando disconnetti il tuo account Google dalle impostazioni di OpenWhispr.
  • I dati diagnostici , se hai dato il consenso, vengono conservati solo finché sono utili a indagare il problema in questione.

Sicurezza

  • Tutte le connessioni cloud utilizzano TLS 1.2 o superiore.
  • Il nostro database cloud (Neon) è crittografato a riposo.
  • Le password degli account sono sottoposte a hashing con algoritmi standard del settore tramite il nostro provider di identità.
  • Le chiavi API che inserisci per i provider di terze parti sono attualmente archiviate in chiaro nella directory dei dati locali della tua app. Stiamo migrando verso un'archiviazione sicura nativa del sistema operativo — segui i progressi nell'issue #532.
  • Il tuo database SQLite locale non è crittografato da OpenWhispr: si affida alla crittografia del disco del tuo sistema operativo (FileVault su macOS, BitLocker su Windows, LUKS su Linux). Ti consigliamo di mantenere attiva la crittografia del disco.

Per maggiori dettagli sulle nostre pratiche di sicurezza, consulta la nostra pagina sulla sicurezza.

I tuoi diritti e le tue scelte

Hai i seguenti diritti riguardo alle tue informazioni personali:

  • Accesso e portabilità: richiedere una copia delle tue informazioni personali ed esportare le tue note e trascrizioni da Impostazioni → Esporta dati.
  • Rettifica: aggiornare o correggere le tue informazioni personali in qualsiasi momento tramite le impostazioni del tuo account.
  • Eliminazione: eliminare singole note, cancellare tutti i dati locali o eliminare completamente il tuo account dall'interno dell'app.
  • Esclusione: disattivare le funzionalità cloud, annullare l'iscrizione alle comunicazioni o eliminare il tuo account in qualsiasi momento.

Utenti internazionali

OpenWhispr è gestito dagli Stati Uniti. Utilizzando i nostri servizi, riconosci che le tue informazioni potrebbero essere elaborate negli USA.

Per gli utenti dell'UE (GDPR)

Hai diritti aggiuntivi ai sensi del GDPR, tra cui il diritto di opporti al trattamento, limitare il trattamento e presentare reclami alle autorità di controllo.

Per gli utenti della California (CCPA)

Hai il diritto di sapere quali informazioni personali vengono raccolte, richiederne l'eliminazione ed escludere la vendita delle tue informazioni personali (non vendiamo informazioni personali).

Modifiche a questa informativa

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. Ti informeremo delle modifiche sostanziali tramite:

  • Pubblicazione dell'informativa aggiornata sul nostro sito web
  • Invio di una notifica via email agli utenti registrati
  • Visualizzazione di un avviso nell'applicazione OpenWhispr

L'uso continuato di OpenWhispr dopo l'entrata in vigore delle modifiche costituisce accettazione dell'informativa aggiornata.

Contattaci

Se hai domande, dubbi o richieste riguardo a questa informativa sulla privacy, scrivici:

Team OpenWhispr

Email: support@openwhispr.com

Oggetto: Richiesta sulla privacy

Cerchiamo di rispondere alle richieste relative alla privacy entro 48 ore. Per un riepilogo in parole semplici di come gestiamo i tuoi dati e di ciò che non facciamo mai con essi, consulta la nostra pagina sulla sicurezza.