Informativa sulla Privacy

Informazioni generali

Le seguenti informazioni offrono una semplice panoramica di ciò che accade ai tuoi dati personali quando visiti questo sito web o utilizzi l'app Saytrue. I dati personali sono tutti i dati con cui puoi essere identificato personalmente.

Raccolta dei dati su questo sito web

Chi è responsabile della raccolta dei dati su questo sito web?

Il trattamento dei dati su questo sito web è effettuato dal gestore del sito. I suoi dati di contatto si trovano nella sezione «Titolare del trattamento» di questa informativa sulla privacy.

Come raccogliamo i tuoi dati?

Da un lato, i tuoi dati vengono raccolti quando ce li comunichi. Può trattarsi, ad esempio, di dati che ci invii via e-mail.

Altri dati vengono raccolti dai nostri sistemi informatici durante la visita al sito, automaticamente o dopo il tuo consenso. Si tratta soprattutto di dati tecnici (ad es. browser, sistema operativo od orario di accesso alla pagina). Questi dati vengono raccolti automaticamente non appena accedi a questo sito web.

Per cosa utilizziamo i tuoi dati?

Una parte dei dati viene raccolta per garantire che il sito web sia fornito senza errori. Altri dati potrebbero essere utilizzati per analizzare il tuo comportamento di utente (attualmente non implementato).

Quali diritti hai sui tuoi dati?

Hai in qualsiasi momento il diritto di ottenere gratuitamente informazioni sull'origine, sul destinatario e sulla finalità dei tuoi dati personali memorizzati. Hai inoltre il diritto di chiedere la rettifica o la cancellazione di questi dati. Se hai dato il consenso al trattamento dei dati, puoi revocarlo in qualsiasi momento con effetto per il futuro. In determinate circostanze hai anche il diritto di chiedere la limitazione del trattamento dei tuoi dati personali.

Basi giuridiche e responsabilità

• Trattamento locale (trascrizione, su iPhone e Android con il riconoscimento vocale del sistema operativo, analisi con Ollama o Apple Intelligence, archiviazione): avviene solo sul tuo dispositivo, noi non riceviamo dati. Se utilizzi l'app esclusivamente per scopi privati, il GDPR non si applica a questo trattamento (art. 2, par. 2, lett. c) GDPR).
• LLM nel cloud e trascrizione nel cloud (OpenAI, Anthropic, Mistral AI): il tuo consenso esplicito nella finestra di dialogo sulla privacy dell'app (art. 6, par. 1, lett. a) e art. 9, par. 2, lett. a) GDPR), per gli LLM nel cloud separatamente per finalità (analisi, chat e coaching; impulso biblico e preghiera; testo dal menu Servizi e dalla scorciatoia da tastiera). Entrambe le finestre di dialogo ci indicano come fornitore dell'app con il nostro ruolo. L'app invia i contenuti con la tua chiave API direttamente al fornitore; noi non li riceviamo, non li conserviamo e non abbiamo alcun contratto con i fornitori riguardo ai tuoi dati. Al trattamento da parte del fornitore si applicano le sue condizioni, che hai accettato con il tuo account presso di lui.
• Segnalazioni di arresto anomalo: al momento non avviene alcun trattamento, vedi sezione 4.
• Controllo degli aggiornamenti: nella distribuzione diretta per Linux l'app chiede a GitHub al massimo una volta al giorno se esiste una nuova versione (disattivabile nelle impostazioni); nella versione Microsoft Store solo quando scegli «Verifica aggiornamenti...» nel menu. Non viene trasmesso alcun identificativo del dispositivo; GitHub o Microsoft vede il tuo indirizzo IP. La base giuridica è il nostro legittimo interesse a informarti su correzioni di errori e aggiornamenti di sicurezza (art. 6, par. 1, lett. f) GDPR, § 25, comma 2, n. 2 TDDDG).
• Download dei modelli di riconoscimento vocale: se scarichi un modello da saytrue.de durante la configurazione o nelle impostazioni, il nostro fornitore di hosting ALL-INKL.COM tratta il tuo indirizzo IP durante il download; per questo sito non vengono generati log di accesso (sezione 2). La base giuridica è la fornitura del download richiesto (art. 6, par. 1, lett. f) GDPR, § 25, comma 2, n. 2 TDDDG). Su iPhone e Android, su tua richiesta, il sistema operativo scarica il modello di una lingua da server di Apple o Google; le tue registrazioni non vengono trasmesse. Quali dati il sistema operativo trasmette in questa occasione lo stabiliscono Apple o Google, e si applicano le loro informative sulla privacy. Anche qui la base giuridica è la fornitura della funzione richiesta (art. 6, par. 1, lett. f) GDPR, § 25, comma 2, n. 2 TDDDG).

Contenuti di altre persone: se passi messaggi o registrazioni di altre persone a un fornitore cloud, decidi tu stesso. In caso di uso esclusivamente privato, il GDPR non si applica a questa trasmissione. Se utilizzi Saytrue a livello professionale, ad esempio per contenuti di clienti, persone che assisti o dipendenti, ne sei il titolare del trattamento e hai bisogno di una tua base giuridica nonché di un accordo sul trattamento dei dati (art. 28 GDPR) con il fornitore cloud. Abbrevia o anonimizza tali contenuti prima della trasmissione.

Categorie di dati

Registrazioni audio, trascrizioni, testi importati, cronologie delle chat, risultati delle analisi dell'IA, impostazioni di configurazione (ad es. fornitore di LLM scelto), incluse data e versione dei consensi dati o revocati.

Nota sull'art. 9 GDPR: Saytrue non è un dispositivo medico e non formula diagnosi. Le analisi di impostazione psicologica (riconoscimento delle emozioni secondo Plutchik, CNV secondo Rosenberg, distorsioni cognitive secondo Beck) servono esclusivamente all'autoriflessione. Da registrazioni, testi e analisi possono tuttavia emergere informazioni sulla salute o sulle convinzioni religiose (categorie particolari ai sensi dell'art. 9 GDPR). Il trattamento avviene localmente sul tuo dispositivo; in caso di uso del cloud, sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a) GDPR).

Luogo di archiviazione

Localmente sul tuo dispositivo: macOS (App Store) nella cartella che scegli al primo avvio (proposta ~/Documents/Saytrue/), macOS (distribuzione diretta) ~/Library/Application Support/Saytrue/recordings/, Windows %LOCALAPPDATA%\Saytrue\recordings\, Linux ~/.local/share/saytrue/recordings/ (come Snap $SNAP_USER_COMMON/recordings/). Nella versione App Store la cartella può essere modificata nelle impostazioni.

Durata di conservazione e pulizia automatica

Impostazione predefinita: la registrazione più vecchia viene eliminata non appena sono archiviate più di 100 registrazioni (selezionabile: 25, 50, 100, 200 o 500). Puoi eliminare manualmente in qualsiasi momento («Elimina tutto»). Nessuna archiviazione sui nostri server.

Autorizzazioni dell'app

• Microfono: necessario per le registrazioni audio
• File system: per l'archiviazione locale e per le esportazioni nel percorso che scegli nella finestra di salvataggio

Le registrazioni audio e le trascrizioni sono archiviate localmente senza crittografia. Le chiavi API sono conservate crittografate nell'archivio delle credenziali del sistema operativo. L'utente è responsabile della sicurezza del dispositivo (si consiglia la crittografia del disco, ad es. FileVault o BitLocker).

Nota importante

Saytrue è uno strumento di autoriflessione, non un prodotto medico. Le analisi dell'IA servono alla conoscenza di sé, non alla diagnosi o al trattamento.

Età minima

Saytrue si rivolge agli adulti (18+). Le funzioni di analisi di impostazione psicologica non sono pensate per i minori. Gli utenti sotto i 16 anni necessitano del consenso di chi esercita la responsabilità genitoriale.

Hosting esterno

Questo sito web e i modelli di riconoscimento vocale per l'app si trovano sullo spazio web di un fornitore di hosting esterno. Quando viene richiamata una pagina o scaricato un modello, il fornitore tratta dati di accesso tecnicamente necessari (indirizzo IP, momento, file richiesto, codice di stato, quantità di dati trasferiti, URL di provenienza e identificativo del browser). Questo trattamento è inevitabile per la consegna.

La base giuridica è l'art. 6, par. 1, lett. f) GDPR, il legittimo interesse a una fornitura sicura, rapida ed efficiente della nostra offerta online da parte di un fornitore professionale; quando si preparano o eseguono contratti con clienti, l'art. 6, par. 1, lett. b) GDPR.

Fornitore di hosting: ALL-INKL.COM

ALL-INKL.COM - Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Germania

Ulteriori informazioni: Informazioni sulla privacy di ALL-INKL.COM

Con ALL-INKL.COM è in essere un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. Il trattamento avviene esclusivamente su server in Germania.

Log del server e statistiche

Nell'interfaccia di amministrazione del fornitore di hosting è selezionata per questo account, in «Logs & Statistiken», l'opzione «Es werden keine Logs erzeugt» (non vengono generati log). Nel nostro account non viene quindi consegnato alcun file di log e non vengono generate statistiche di accesso; non riceviamo dati di accesso. Non abbiamo accesso ai log che ALL-INKL.COM tiene per il proprio funzionamento; non vengono analizzati né uniti ad altre fonti. Secondo il fornitore, questi file di log vengono cancellati al più tardi dopo sette giorni.

Protezione dei dati

I gestori di queste pagine prendono molto sul serio la protezione dei tuoi dati personali. Trattiamo i tuoi dati personali in modo riservato e in conformità alle disposizioni di legge sulla protezione dei dati e a questa informativa sulla privacy.

Titolare del trattamento

Il titolare del trattamento dei dati su questo sito web è:

Marc Allgeier
Kugelfangtrift 81
30657 Hannover
Germania
E-mail:

Il titolare del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali (ad es. nomi, indirizzi e-mail o simili).

Durata di conservazione

Salvo che in questa informativa sia indicata una durata di conservazione più specifica, i tuoi dati personali restano presso di noi finché non viene meno la finalità del trattamento. Se presenti una richiesta di cancellazione fondata o revochi il consenso al trattamento, i tuoi dati vengono cancellati, a meno che non abbiamo altri motivi legalmente ammessi per conservarli.

Revoca del consenso al trattamento dei dati

Molte operazioni di trattamento sono possibili solo con il tuo consenso esplicito. Puoi revocare in qualsiasi momento un consenso già dato. La liceità del trattamento effettuato fino alla revoca non è pregiudicata dalla revoca.

Diritto di proporre reclamo all'autorità di controllo competente

In caso di violazioni del GDPR, gli interessati hanno il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, lavorano o in cui si è verificata la presunta violazione.

Per il gestore del sito, con sede in Bassa Sassonia, l'autorità di controllo competente è:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
Germania
E-mail: poststelle@lfd.niedersachsen.de
https://lfd.niedersachsen.de

Gli interessati di altri Stati membri dell'UE o del SEE possono rivolgersi anche all'autorità di controllo del proprio paese di residenza.

Diritto alla portabilità dei dati

Hai il diritto di ricevere, o di far trasmettere a un terzo, in un formato di uso comune e leggibile da dispositivo automatico, i dati che trattiamo in modo automatizzato sulla base del tuo consenso o in esecuzione di un contratto.

Accesso, cancellazione e rettifica

Nell'ambito delle disposizioni di legge applicabili hai in qualsiasi momento il diritto di ottenere gratuitamente informazioni sui tuoi dati personali memorizzati, sulla loro origine e sui destinatari e sulla finalità del trattamento e, se del caso, il diritto alla rettifica o alla cancellazione di tali dati.

Diritto di limitazione del trattamento

Hai il diritto di chiedere la limitazione del trattamento dei tuoi dati personali. A tal fine puoi contattarci in qualsiasi momento.

Crittografia SSL/TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini o richieste che ci invii in qualità di gestore del sito, questo sito utilizza la crittografia SSL o TLS. Riconosci una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da «http://» a «https://» e dal simbolo del lucchetto nella barra del browser.

Nelle impostazioni dell'app, nella scheda «Avanzate», c'è l'interruttore «Segnalazioni di crash». È disattivato per impostazione predefinita. Al momento l'app non invia segnalazioni di arresto anomalo nemmeno con l'interruttore attivato, perché non è configurato alcun servizio per riceverle. Quindi non viene trasmesso alcun dato.

Prima di introdurre le segnalazioni di arresto anomalo, integreremo questa informativa sulla privacy con destinatario, ambito, durata di conservazione e base giuridica. Anche allora l'invio avverrà solo con il tuo consenso.

Diritto applicabile

Questo sito web e l'app sono gestiti da una persona privata residente in Germania. Il trattamento dei dati si basa sul GDPR (UE 2016/679).

Autorità di controllo competenti per paese

Gli utenti di diversi paesi possono rivolgersi alle seguenti autorità:

• UE/SEE: L'autorità di controllo del tuo paese di residenza (elenco dei membri dell'EDPB)
• Germania (autorità del titolare): LfD Niedersachsen, vedi sezione 3
• Italia: Garante per la protezione dei dati personali: garanteprivacy.it
• Regno Unito: Information Commissioner's Office (ICO): ico.org.uk
• Canada: Commissario per la privacy del Canada (OPC): priv.gc.ca
• Norvegia / Islanda / Liechtenstein (SEE, extra UE): Questi paesi applicano il GDPR tramite l'accordo SEE. Norvegia: Datatilsynet: datatilsynet.no
• Svizzera: Applica la nLPD (simile al GDPR; decisione di adeguatezza UE in vigore). Incaricato federale della protezione dei dati e della trasparenza (IFPDT): edoeb.admin.ch
• Francia: Commission Nationale de l'Informatique et des Libertés (CNIL): cnil.fr

Do Not Track (DNT)

Questo sito web non utilizza tracciamento, strumenti di analisi né cookie. I segnali Do Not Track del tuo browser sono quindi implicitamente rispettati; non esiste alcun tracciamento comportamentale da disattivare.

Trasferimenti internazionali di dati

Utilizzando OpenAI o Anthropic come LLM nel cloud, i contenuti indicati nella scheda Privacy-First (trascrizioni, testi, risultati delle analisi come contesto, cronologia della chat) vengono trasferiti negli USA, e con la trascrizione nel cloud tramite OpenAI anche le tue registrazioni audio. Ciò vale per gli utenti di tutti i paesi, inclusi Canada, Australia e Regno Unito. Il trasferimento avviene esclusivamente dopo il tuo consenso esplicito nell'app, che puoi revocare in qualsiasi momento passando a un trattamento locale. Su iPhone e Android lo revochi nelle impostazioni, in Modelli IA (vedi sopra). Si applicano le informative sulla privacy del rispettivo fornitore. Secondo i loro accordi sul trattamento dei dati, OpenAI e Anthropic basano i trasferimenti negli USA su clausole contrattuali standard; nessuno dei due è certificato nell'ambito dell'EU-US Data Privacy Framework (al 9 ottobre 2026). Secondo Mistral AI, i dati sono archiviati per impostazione predefinita nell'UE; a seconda della funzione sono possibili trasferimenti temporanei al di fuori dell'UE, che Mistral tutela ai sensi dell'art. 46 GDPR.