Informativa sulla privacy

Ultimo aggiornamento: 22 settembre 2026

Chi tratta i dati

Titolare del trattamento: Roberto Collura. Per qualsiasi richiesta: dimmitutto.info@gmail.com.

In breve

La voce viene registrata solo mentre tieni premuto il tasto di dettatura, e viene trascritta da servizi di riconoscimento vocale in cloud.
Per scrivere in modo coerente con quello che hai già scritto, insieme alla voce viene inviato un breve pezzo del testo che circonda il cursore.
Il testo dettato non viene salvato nel nostro database, e nemmeno l’audio.
Sui nostri server restano il tuo account, il tuo dizionario personale e i contatori di consumo: numeri, non contenuti.
Non vendiamo dati, non facciamo pubblicità e non usiamo i tuoi contenuti per addestrare modelli di intelligenza artificiale.

Dati trattati e per quale motivo

Dati dell’account. Indirizzo email e identificativo dell’account; se accedi con Google, l’email verificata che Google ci comunica. Servono ad autenticarti e a gestire la prova e l’abbonamento.
Audio della dettatura. Registrato solo mentre il tasto è premuto e inviato ai fornitori di trascrizione elencati sotto, per il tempo necessario a produrre il testo. Non lo conserviamo. Se una dettatura non va a buon fine, l’app ne tiene al massimo le ultime dieci registrazioni sul tuo computer, per poterla ritentare.
Testo intorno al cursore. Quando inizi a dettare, l’app legge nel campo in cui stai scrivendo fino a 400 caratteri prima del cursore e 200 dopo (mai nei campi password), e li invia insieme all’audio: servono a punteggiare e a scrivere i nomi in modo coerente con il resto del testo. I nomi propri trovati nel campo o nel titolo della finestra possono essere passati al servizio di trascrizione come suggerimenti di vocabolario. Il nome del programma che stai usando non viene inviato, ma solo la sua categoria (per esempio «posta» o «chat»).
Testo dettato. Trascrizione e correzione passano dal nostro server e dai fornitori di intelligenza artificiale, che lo elaborano per restituirtelo. Non viene salvato nel nostro database. Nei registri tecnici del server possono comparire brevi frammenti (per esempio una parola incerta o un nome proprio), usati solo per individuare i malfunzionamenti e conservati per un periodo limitato.
Apprendimento dalle tue correzioni. Dopo aver incollato il testo, l’app osserva il campo finché resta in primo piano, per accorgersi se correggi a mano una parola. Il passaggio corretto può essere inviato al modello di intelligenza artificiale che decide se si tratta di una grafia da imparare; le parole imparate entrano nel tuo dizionario personale.
Dizionario personale. Le parole che insegni o che l’app impara (termine, varianti, categoria, numero di utilizzi) sono sincronizzate con il tuo account, così computer e telefono usano lo stesso vocabolario. Vengono anche inviate ai fornitori di trascrizione e correzione come suggerimenti.
Consumo. Minuti di audio, parole e numero di dettature nel mese, per applicare prova e abbonamento; il costo dei servizi usati, per tenere sotto controllo la sostenibilità del servizio. Per alcuni account si registra anche il dettaglio di ogni richiesta (servizio, modello, durata): numeri, mai il contenuto.
Abbonamento. Identificativi cliente e abbonamento di Paddle, stato e data di rinnovo. I dati della carta li tratta Paddle: noi non li vediamo e non li conserviamo.
Dati che restano sul tuo computer. Cronologia delle ultime 200 dettature, copie di sicurezza giornaliere (le ultime 14), impostazioni, dizionario, sessione dell’account (cifrata) e registri di funzionamento, che possono contenere estratti del testo dettato e del testo intorno al cursore: questi ultimi vengono cancellati da soli dopo 14 giorni. Stanno nella cartella %APPDATA%\DimmiTutto, non vengono caricati da nessuna parte e puoi cancellarli quando vuoi.
Senza connessione. Dimmi Tutto detta solo online: la trascrizione e la correzione avvengono sui servizi elencati sotto. Senza rete la dettatura non parte e non viene elaborato nessun audio.
Chiavi personali. Se inserisci una tua chiave API per un servizio di trascrizione o di correzione, i dati vanno direttamente dal tuo computer a quel servizio, secondo il contratto che hai con lui.
Meteo. Se nel profilo indichi la tua città, il suo nome viene inviato a Open-Meteo per mostrarti il meteo nella schermata principale.
App Android. Il servizio di accessibilità legge il campo in cui stai scrivendo per inserirvi il testo dettato e per imparare dalle tue correzioni. L’apprendimento avviene sul telefono e si sincronizza solo il dizionario.
Aggiornamenti. L’app scaricata dal sito controlla su GitHub se esiste una versione nuova, e GitHub vede in quel momento il tuo indirizzo IP. L’app installata dal Microsoft Store viene aggiornata dallo Store, secondo le condizioni di Microsoft.

Basi giuridiche

Esecuzione del contratto (art. 6.1.b del GDPR) per le funzioni del servizio: la trascrizione e la correzione, la lettura del testo intorno al cursore, l’apprendimento dalle correzioni, la sincronizzazione del dizionario, la gestione della prova e dell’abbonamento. Legittimo interesse (art. 6.1.f) per la sicurezza, la prevenzione degli abusi, il controllo dei costi e i registri tecnici usati per correggere i malfunzionamenti. Obblighi di legge (art. 6.1.c) per la documentazione fiscale.

Fornitori esterni

Trattano i dati per nostro conto, solo per erogare il servizio:

Supabase Inc. (Stati Uniti) — account, database e funzioni del server da cui passano le dettature.
AssemblyAI Inc. (Stati Uniti) — trascrizione vocale: riceve l’audio e i suggerimenti di vocabolario.
OpenAI (Stati Uniti) — trascrizione vocale di riserva.
OpenRouter Inc. (Stati Uniti) — instrada le richieste verso i modelli di intelligenza artificiale che correggono il testo e, in caso di necessità, lo trascrivono: oggi Google (Gemini), Microsoft, OpenAI e Anthropic (Claude).
Groq Inc. (Stati Uniti) — correzione del testo di riserva, quando il correttore principale non risponde.
Cloudflare Inc. (Stati Uniti) — sito e download dell’app Android.
GitHub Inc. (Stati Uniti) — distribuzione dei file dell’app per Windows, controllo degli aggiornamenti e download, una volta sola, del piccolo modello che riconosce quando stai parlando.
Hugging Face Inc. (Stati Uniti) — la stessa cosa, se GitHub non risponde.
Open-Meteo — meteo, solo se indichi una città.

Trattano i dati come titolari autonomi, secondo le proprie informative:

Paddle.com Market Ltd (Regno Unito) — rivenditore dell’abbonamento verso il cliente finale: pagamenti, fatture, rimborsi.
Google Ireland Ltd — solo per chi sceglie di accedere con un account Google.
Microsoft Corporation — solo per chi installa l’app dal Microsoft Store.

Per i trasferimenti al di fuori dello Spazio economico europeo si applicano le clausole contrattuali standard della Commissione europea e, per i fornitori certificati, l’EU-U.S. Data Privacy Framework. I fornitori di intelligenza artificiale ricevono i contenuti tramite le loro interfacce per sviluppatori, e possono conservarli per un periodo limitato secondo le proprie condizioni, per esempio per la sicurezza e la prevenzione degli abusi.

Conservazione

L’audio e il testo dettato non vengono salvati nel nostro database. I registri tecnici del server sono conservati per il periodo previsto dal fornitore dell’infrastruttura, di norma pochi giorni. Il dizionario personale e i contatori di consumo restano finché l’account esiste. I dati dell’account vengono cancellati entro 30 giorni dalla chiusura, salvo i documenti che la legge impone di conservare. I registri di funzionamento sul tuo computer — quelli che possono contenere estratti del testo dettato — vengono cancellati automaticamente dopo 14 giorni, a ogni avvio dell’app. Gli altri dati sul tuo computer restano lì finché non li cancelli tu o non disinstalli l’app.

Diritti dell’utente

Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, scrivendo all’indirizzo indicato sopra: rispondiamo entro un mese. È possibile presentare reclamo al Garante per la protezione dei dati personali.

Minori

Il servizio non è destinato ai minori di 14 anni. Se ci accorgiamo che un account appartiene a un minore di 14 anni, lo chiudiamo e cancelliamo i relativi dati.

Cookie e archiviazione locale

Questo sito non usa cookie di profilazione né strumenti di analisi che identifichino i visitatori: per questo non compare alcun banner di consenso. Non carichiamo font, script o immagini da domini di terzi.

Due eccezioni, entrambe tecniche. La pagina principale chiede a GitHub il numero dell’ultima versione dell’app, per mostrarlo accanto al pulsante di download: GitHub vede in quel momento l’indirizzo IP di chi visita. E quando premi «Attiva l’abbonamento» nella tua area riservata, il browser carica lo script di pagamento di Paddle, che apre la finestra sicura dove inserisci i dati della carta. Prima di quel clic Paddle non viene contattato. Lo script è tecnicamente necessario al pagamento che hai chiesto, e i dati della carta li riceve Paddle, non noi: non passano mai dai nostri sistemi.

Nelle pagine di accesso e nell’area riservata il browser conserva nella propria memoria locale il codice che tiene aperta la sessione, così da non doverti chiedere la password a ogni pagina; per la sola durata della visita viene ricordato anche se hai chiuso l’avviso sulla lingua. Sono strumenti tecnicamente necessari: non seguono la navigazione e non richiedono consenso. Si cancellano uscendo dall’account o svuotando i dati del sito dal browser.

Uso di sistemi di intelligenza artificiale

Dimmi Tutto trascrive la voce e rifinisce il testo tramite modelli di intelligenza artificiale generativa: l’elaborazione è automatica e non interviene nessuna persona. Il risultato può contenere errori, quindi va riletto prima di essere inviato. Non vengono prese decisioni automatizzate che producano effetti giuridici sull’utente. Per segnalare un risultato inappropriato: dimmitutto.info@gmail.com.

Modifiche

Se il modo in cui trattiamo i dati cambia, aggiorniamo questa pagina e la data in cima. I cambiamenti che riguardano nuovi usi dei tuoi dati li comunichiamo anche via email o nell’app.