Informativa sulla privacy

1. Introduzione

La presente Informativa sulla privacy descrive come Igor Apelski – iasoftware (codice fiscale polacco / NIP: 5242985396), con sede in Marcina Kasprzaka 31/119, 01-234 Varsavia, Polonia («Witnessy», «noi» o il «Fornitore»), creatore ed editore dell'applicazione mobile Witnessy (l'«App»), tratta le informazioni in relazione al tuo utilizzo dell'App.

Contatto per la privacy: support@witnessy.com.

L'App è distribuita tramite Google Play. La presente Informativa riguarda l'App stessa e il sito informativo witnessy.com. Non riguarda Google Play, il sistema operativo del tuo dispositivo né prodotti o servizi di terze parti, che sono soggetti ai propri termini e alle proprie informative sulla privacy.

2. Ambito di applicazione

La presente Informativa si applica al tuo utilizzo dell'App mobile «Witnessy» disponibile su Google Play e al sito informativo witnessy.com. L'utilizzo dell'App implica che prendi atto della presente Informativa. Se non sei d'accordo, dovresti smettere di usare l'App e disinstallarla.

3. La privacy in breve

Il resto della presente Informativa spiega in dettaglio ciascuno di questi punti, descrive le poche situazioni in cui l'App si collega a internet ed espone i tuoi diritti ai sensi della normativa applicabile sulla protezione dei dati.

4. Ciò che non raccogliamo

Per chiarire senza ambiguità l'approccio dell'App alla privacy, ecco ciò che Witnessy non fa:

• non richiediamo, creiamo né manteniamo un account utente, un profilo o un accesso;
• non ti chiediamo il nome, l'indirizzo email, il numero di telefono, i contatti o la rubrica, e l'App non ce li trasmette;
• non carichiamo, trasmettiamo, archiviamo né replichiamo le tue registrazioni e trascrizioni su alcun server gestito da noi o per nostro conto;
• non usiamo reti pubblicitarie e non mostriamo annunci nell'App;
• non integriamo nell'App alcuno strumento di analisi, telemetria, segnalazione degli arresti anomali, attribuzione o identificazione del dispositivo (fingerprinting);
• non usiamo cookie né identificatori simili, né all'interno dell'App né sul sito witnessy.com;
• non accediamo alla tua posizione, fotocamera, foto o libreria multimediale, calendario, messaggi SMS o registro delle chiamate;
• non vendiamo, noleggiamo né condividiamo i tuoi dati personali e non li trattiamo per pubblicità comportamentale cross-contesto.

5. Dati archiviati sul tuo dispositivo

Witnessy è un registratore audio che funziona in modalità «loop» continua. Per svolgere la sua funzione crea e archivia i seguenti elementi esclusivamente sul tuo dispositivo. Salvo che tu esporti deliberatamente un file (vedi la Sezione 6), nessuno di essi lascia il tuo telefono.

5.1. Trascrizione sul dispositivo

La trascrizione e la ricerca di parole all'interno delle registrazioni avvengono sul tuo dispositivo tramite il motore di riconoscimento vocale open source Vosk e il modello linguistico che selezioni. L'intero processo viene eseguito localmente. Le tue registrazioni audio non vengono inviate a noi né ad alcuna terza parte per la trascrizione. Le parole con bassa affidabilità possono comparire nella trascrizione come «…».

5.2. Blocco dell'app

Se attivi il blocco dell'app, lo sblocco è gestito dal meccanismo di sicurezza del tuo dispositivo (impronta, volto o PIN/sequenza/password dello schermo) tramite il prompt biometrico standard di Android. L'App non vede, riceve né archivia mai i tuoi dati biometrici o il tuo PIN; tale verifica è eseguita dal sistema operativo Android. L'App memorizza solo se il blocco è attivo o disattivato.

6. Quando i dati lasciano il tuo dispositivo

L'App si collega a internet solo nelle limitate situazioni descritte di seguito. In nessuna di esse l'App ci invia le tue registrazioni o trascrizioni.

a. Download dei modelli di riconoscimento vocale

Quando scegli di scaricare un modello linguistico per la trascrizione o la ricerca di parole, l'App lo scarica via internet dal repository ufficiale dei modelli Vosk gestito da Alpha Cephei (alphacephei.com). Come per qualsiasi connessione di rete, l'operatore del server può trattare dati tecnici di connessione come il tuo indirizzo IP, il file scaricato e la regione approssimativa, secondo i propri termini. Questa richiesta non contiene alcuna informazione sulle tue registrazioni né su come usi l'App.

b. Abbonamenti e pagamenti

Witnessy Premium è venduto e fatturato tramite Google Play. Quando acquisti un abbonamento, l'acquisto e il pagamento sono gestiti da Google secondo i termini e l'informativa sulla privacy di Google; non riceviamo mai i dati della tua carta né i dati di pagamento. L'App verifica lo stato dell'abbonamento direttamente con Google Play sul tuo dispositivo; le relative informazioni sui diritti restano sul dispositivo. Non gestiamo alcun server per riceverle.

c. Registrazioni che esporti

Puoi esportare una registrazione salvata in una cartella a tua scelta (ad esempio nella memoria del dispositivo, su una scheda SD o in una cartella sincronizzata con un'unità cloud). Quando lo fai, l'App decifra quel singolo file e lo salva nel percorso scelto come file audio. Una volta esportato, il file è al di fuori della protezione dell'App e resta sotto il tuo controllo e la tua responsabilità, anche rispetto a qualsiasi servizio cloud o destinatario a cui lo fornisci.

d. Apertura dei link

L'App contiene link (ad esempio a questa Informativa, ai Termini e alla gestione degli abbonamenti in Google Play). L'apertura di un link ti porta al tuo browser o a Google Play, ciascuno soggetto ai propri termini.

e. Corrispondenza di assistenza

Se ci contatti (ad esempio via email), riceveremo ciò che includi: il tuo indirizzo email e il contenuto del messaggio, insieme a eventuali dettagli diagnostici se li alleghi. Usiamo queste informazioni esclusivamente per rispondere e gestire la tua richiesta.

7. Autorizzazioni dell'App

L'App richiede solo le autorizzazioni necessarie per funzionare:

L'App non richiede l'accesso alla tua posizione, ai contatti, alla fotocamera, a foto/media, al calendario, ai messaggi SMS o al telefono. Puoi rivedere e modificare le autorizzazioni in qualsiasi momento nelle impostazioni del tuo dispositivo; disattivare l'autorizzazione al microfono impedirà la registrazione.

8. Servizi di terze parti

Nelle situazioni descritte sopra è coinvolto un numero ridotto di terze parti. Il modo in cui trattano eventuali dati è soggetto alle loro politiche:

• Google Play / Google. Distribuzione dell'App, aggiornamenti e fatturazione degli abbonamenti. Vedi policies.google.com/privacy.
• Alpha Cephei (modelli Vosk). Hosting dei modelli di riconoscimento vocale offline che puoi scaricare. Vedi alphacephei.com.
• Il sistema operativo del tuo dispositivo (Android). Fornisce il microfono, l'archivio delle chiavi cifrato e la verifica biometrica / di blocco schermo.

Non integriamo alcun servizio di pubblicità, analisi o intermediazione di dati.

9. Il sito witnessy.com

Il sito witnessy.com è un sito informativo statico. Non richiede alcun account, non contiene moduli di raccolta dati e non usa cookie né strumenti di analisi o pubblicità.

Log del server. Il sito è ospitato su server situati nell'Unione Europea da un fornitore di hosting che agisce come responsabile del trattamento per conto del Fornitore. Come qualsiasi server web, il server registra nei suoi log dati tecnici di connessione: indirizzo IP, data e ora della richiesta, l'URL richiesto, l'identificativo del browser (user-agent) e la pagina di provenienza. Questi dati sono trattati esclusivamente per erogare il sito, garantirne la sicurezza (compresa l'analisi degli abusi) e diagnosticare errori, sulla base del legittimo interesse del Fornitore (art. 6, par. 1, lett. f del GDPR), e sono conservati per il periodo limitato necessario a tali finalità, dopodiché vengono automaticamente eliminati o sovrascritti. Dai log il fornitore di hosting genera anche statistiche di visita automatiche e aggregate che possono contenere gli indirizzi IP di alcuni visitatori. Non combiniamo i log o le statistiche con altri dati e non li usiamo per identificare i visitatori.

10. Ruoli e basi giuridiche

Poiché l'App archivia i tuoi contenuti localmente e noi non vi abbiamo accesso, il nostro ruolo di titolare del trattamento è molto limitato. Sei tu a decidere se, quando e chi registrare. Ove si applichi il GDPR, sei tu, e non il Fornitore, a determinare le finalità e i mezzi della registrazione e a essere responsabile delle registrazioni che effettui. Se una registrazione è un'attività a carattere esclusivamente personale o domestico, può applicarsi l'esenzione domestica; se registri persone identificabili per altre finalità, oppure pubblichi o condividi registrazioni, potresti diventare titolare del trattamento con obblighi propri (vedi i Termini).

Nelle poche situazioni in cui il Fornitore tratta dati limitati, le basi giuridiche sono indicate nella tabella seguente:

11. I tuoi diritti

A seconda del luogo in cui vivi, puoi avere il diritto di accedere ai tuoi dati personali, rettificarli, cancellarli, portarli, limitarne il trattamento od opporti a esso, nonché di revocare il consenso e proporre reclamo a un'autorità di controllo.

Poiché le tue registrazioni, trascrizioni e i dati correlati si trovano sul tuo dispositivo e non nei nostri sistemi, puoi esercitare i più importanti tra questi diritti in modo diretto e immediato:

• Accesso e portabilità: le tue registrazioni sono sul tuo dispositivo; puoi riprodurle ed esportare le registrazioni salvate in un percorso a tua scelta.
• Cancellazione: elimina singole registrazioni, trascrizioni o la cronologia di ricerca nell'App, oppure disinstalla l'App per rimuovere tutti i suoi dati dal dispositivo.
• Rettifica: modifica i titoli e le note che aggiungi alle registrazioni.
• Revoca del consenso: smetti di usare l'App e/o disinstallala; disattiva l'autorizzazione al microfono nelle impostazioni del tuo dispositivo.

Per qualsiasi dato che potremmo detenere su di te (ad es. la corrispondenza di assistenza), o per porre domande sulla presente Informativa, scrivi a support@witnessy.com. Risponderemo entro i termini previsti dalla legge. Per i dati di pagamento, contatta anche Google. In pratica, poiché la maggior parte dei dati è trattata localmente e il Fornitore non vi ha accesso, puoi eseguire molte richieste da solo nell'App.

12. Informazioni regionali

Spazio Economico Europeo e Regno Unito (GDPR / UK GDPR)

Ove si applichi il GDPR o l'UK GDPR, hai i diritti elencati nella Sezione 11, incluso il diritto di proporre reclamo all'autorità di controllo competente (in Polonia, il Presidente dell'Ufficio per la protezione dei dati personali; nel Regno Unito, l'Information Commissioner's Office). Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o similmente significativi.

California (CCPA/CPRA)

Nei 12 mesi precedenti, il Fornitore non ha raccolto dati personali dei consumatori nei propri sistemi tramite l'App, non ha venduto né condiviso dati personali e non li ha usati per pubblicità comportamentale cross-contesto. I residenti in California hanno il diritto di sapere, cancellare, correggere e alla non discriminazione; puoi esercitarli come descritto nella Sezione 11. La registrazione delle conversazioni è disciplinata da una legge specifica della California (vedi i Termini).

Altri stati USA

Se vivi in uno stato USA con una legge sulla privacy dei consumatori (ad esempio Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana e altri), vale lo stesso: non raccogliamo, vendiamo, condividiamo né usiamo i tuoi dati personali per pubblicità mirata tramite l'App. Puoi esercitare i tuoi diritti tramite il contatto indicato nella Sezione 19.

Brasile (LGPD)

Nella misura in cui si applica la LGPD, il nostro ruolo è limitato come descritto nella Sezione 10. Gli interessati hanno diritto alla conferma, all'accesso, alla correzione, all'anonimizzazione, alla portabilità, alla cancellazione, alle informazioni sulla condivisione e alla revoca del consenso. Puoi contattarci (Sezione 19) e anche rivolgerti all'autorità brasiliana per la protezione dei dati (ANPD).

Giappone (APPI)

Nella misura in cui si applica la legge giapponese sulla protezione delle informazioni personali (APPI), trattiamo i dati personali esclusivamente per le finalità descritte nella presente Informativa, non li condividiamo con terze parti salvo quanto qui descritto e rispondiamo alle richieste di divulgazione, correzione e cessazione dell'uso nella misura prevista dalla legge.

India (DPDP Act 2023)

Nella misura in cui si applica il Digital Personal Data Protection (DPDP) Act indiano, trattiamo i dati personali esclusivamente per le finalità qui descritte e sulle basi indicate nella Sezione 10. In qualità di Data Principal, puoi accedere ai tuoi dati, correggerli e cancellarli, nominare un rappresentante e presentare reclami, e puoi rivolgerti al Data Protection Board of India.

Altre regioni

Indipendentemente dal luogo in cui vivi, applichiamo gli stessi principi di minimizzazione dei dati descritti nella presente Informativa: i tuoi contenuti restano sul tuo dispositivo e non gestiamo sistemi che li raccoglierebbero. Se le leggi applicabili nel tuo paese (ad es. PIPEDA e la Legge 25 in Canada, il Privacy Act in Australia, la PIPA in Corea del Sud, la nFADP in Svizzera) ti riconoscono diritti sui dati personali, puoi esercitarli come descritto nella Sezione 11 o contattandoci (Sezione 19). Risponderemo entro i termini previsti dalla legge applicabile.

13. Conservazione ed eliminazione dei dati

Sei tu a controllare per quanto tempo vengono conservati i tuoi dati:

• Il loop conserva solo l'audio più recente per la finestra di conservazione che imposti (fino a 24 ore nella versione gratuita, o fino a 31 giorni con Premium) ed elimina automaticamente l'audio più vecchio man mano che avanza.
• Le registrazioni salvate e le relative trascrizioni restano finché non le elimini.
• Se Premium scade, l'audio precedente alla finestra gratuita di 24 ore viene bloccato e, dopo un periodo di tolleranza di 3 giorni, viene eliminato, così che la conservazione torni al limite della versione gratuita. Esporta tutto ciò che vuoi conservare prima che Premium termini.
• La disinstallazione dell'App rimuove dal tuo dispositivo le sue registrazioni, trascrizioni, il database, i modelli scaricati e le impostazioni.
• La corrispondenza di assistenza è conservata fino a 12 mesi dopo la chiusura della richiesta, per gestire eventuali questioni correlate e per accertare e difendere diritti, dopodiché viene eliminata, salvo che la legge applicabile richieda una conservazione più lunga.

14. Sicurezza dei dati

• Cifratura a riposo. I segmenti del loop conclusi, le registrazioni salvate nell'archivio e le trascrizioni sono archiviati cifrati, con una cifratura autenticata e robusta (AES-256-GCM). Le chiavi di cifratura sono conservate nell'archivio delle chiavi del dispositivo supportato da hardware (Android Keystore).
• Archiviazione privata. I dati dell'App sono archiviati in aree di memoria private dell'App e inaccessibili ad altre app.
• Blocco dell'app. Puoi richiedere la verifica biometrica o il blocco schermo del dispositivo per aprire l'App.
• Nessuna superficie di attacco nel cloud. Poiché non conserviamo nessuno dei tuoi contenuti su server, non esiste alcuna copia cloud delle tue registrazioni che qualcuno possa violare.

Nessun metodo di archiviazione o trattamento è completamente sicuro. La sicurezza dei tuoi dati dipende anche dal mantenere sicuro il tuo dispositivo, usare un blocco schermo, tenere aggiornato il sistema operativo e controllare chi ha accesso al tuo dispositivo sbloccato e ai file esportati.

15. Minori

L'App è destinata agli adulti e non è rivolta ai minori. Per usare l'App devi avere almeno 18 anni (o di più, se questa è la maggiore età nel tuo luogo di residenza). Usando l'App confermi di avere 18 anni o più. Non raccogliamo consapevolmente dati personali dai minori. Se ritieni che un minore ci abbia fornito dati personali (ad esempio nella corrispondenza di assistenza), contattaci e li elimineremo.

16. Trasferimenti al di fuori del SEE

Poiché i tuoi contenuti restano sul tuo dispositivo, i trasferimenti transfrontalieri sono minimi. Le poche attività che richiedono internet, il download dei modelli da Alpha Cephei e la comunicazione con Google Play, possono coinvolgere server situati al di fuori del SEE (ad es. negli USA). Queste terze parti sono responsabili dei meccanismi di trasferimento adeguati ai loro servizi (ad es. le Clausole contrattuali tipo dell'UE). Se ci contatti dall'esterno della Polonia, la tua corrispondenza sarà gestita in Polonia, con adeguate garanzie ove richiesto dalla legge.

17. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa di tanto in tanto in relazione a modifiche dell'App, della legge o della tecnologia. Quando apportiamo una modifica sostanziale, aggiorniamo la data di «Ultimo aggiornamento» qui sopra e, in linea con il consenso versionato nell'App, ti chiediamo di rivedere di nuovo l'Informativa nell'App prima di continuare a usarla. La versione vigente è sempre disponibile su witnessy.com e nell'App.

18. Versioni linguistiche

Rendiamo disponibile l'Informativa in più versioni linguistiche. La versione di origine è quella polacca e, in caso di discrepanza tra le traduzioni, essa prevale. Ciò, tuttavia, non limita alcun diritto inderogabile che ti spetti ai sensi della legge applicabile al tuo luogo di residenza, né il tuo diritto di fare affidamento sulla versione nella lingua in cui l'Informativa ti è stata presentata.

19. Contatti

• Titolare del trattamento: Igor Apelski – iasoftware (codice fiscale polacco / NIP: 5242985396)
• Email: support@witnessy.com
• Indirizzo: Marcina Kasprzaka 31/119, 01-234 Varsavia, Polonia
• Sito web: witnessy.com

Vedi anche i nostri Termini di servizio.