Informativa sulla Privacy

Ultimo aggiornamento: 20 ottobre 2026

1. Introduzione

FONTAINE68 SARL ("noi", "ci", "nostro") si impegna a proteggere la tua privacy. La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali quando utilizzi l'applicazione e il sito web Dikto ("Servizio").

Rispettiamo il Regolamento Generale sulla Protezione dei Dati (GDPR — Regolamento UE 2016/679) e le leggi francesi sulla protezione dei dati (Loi Informatique et Libertés).

2. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:

• Società: FONTAINE68 SARL
• SIRET: 928 649 243 00013
• Indirizzo: 123 Rue Principale
• Email: contact@dikto.ai

3. Dati che raccogliamo

3.1 Dati dell'account

Quando crei o utilizzi un account, trattiamo:

• Indirizzo email
• Identificativo dell'account, codice di referral, piano di abbonamento e stato dell'account
• Dati di autenticazione adeguati al metodo di accesso, come una password sottoposta a hash, token monouso o per magic link, identificativi OAuth e token di sessione o aggiornamento

3.2 Dati di utilizzo

Conserviamo dati sull'utilizzo del servizio e sul dispositivo per applicare i limiti, proteggere il Servizio, assistere gli utenti e comprendere le prestazioni del prodotto. Questi dati sono associati al tuo account o all'installazione dell'app e non vengono presentati come anonimi. Includono:

• Minuti di dettatura, conteggi delle parole, sessioni, azioni, traduzioni, utilizzo della sintesi vocale e statistiche aggregate di correzione o accuratezza
• Un identificativo casuale dell'installazione o del dispositivo, piattaforma, versione del sistema operativo e dell'app, build, canale di aggiornamento e data dell'ultima attività
• Impostazioni della lingua, termini del dizionario e contesto facoltativo che salvi per personalizzare il trattamento
• Metadati operativi e di sicurezza, inclusi timestamp e informazioni di rete quando necessari per autenticazione, prevenzione degli abusi e limitazione delle richieste

3.3 Dati vocali e testuali

Importante: Dikto invia l'audio grezzo al nostro backend ospitato da Scaleway e, per impostazione predefinita, a Mistral AI per la trascrizione. Il testo trascritto o selezionato, le istruzioni, il contesto salvato e i termini del dizionario possono inoltre essere inviati per impostazione predefinita a Mistral AI per pulizia, traduzione o azioni sul testo. La sintesi vocale («Leggi»), compreso l'eventuale audio di riferimento, utilizza sempre Mistral AI, qualunque sia il fornitore IA scelto.

Non registriamo intenzionalmente le registrazioni grezze o le trascrizioni complete nel database dell'applicazione Dikto e non le utilizziamo per addestrare i nostri modelli. Mistral AI tratta gli input e gli output in qualità di nostro fornitore; l'eventuale conservazione o utilizzo per il miglioramento dei modelli da parte del fornitore è disciplinato dalle condizioni, dal piano e dalle impostazioni sulla privacy Mistral applicabili, inclusa l'eventuale attivazione di Zero Data Retention o dell'esclusione dall'addestramento. I termini del dizionario e il contesto salvati restano nel database di Dikto finché non li modifichi o vengono eliminati i dati del tuo account.

Fornitore di IA opzionale: OpenAI. Nell'impostazione «Fornitore IA» dell'app (sezione «Privacy ed elaborazione»), «Mistral (UE)» è l'opzione predefinita. OpenAI è opzionale: viene usato solo se lo selezioni e accetti la richiesta di consenso mostrata nell'app. Per impostazione predefinita, nulla viene inviato a OpenAI. Se selezioni OpenAI, i seguenti dati vengono inviati, sempre tramite il backend di Dikto, a OpenAI Ireland Ltd (Irlanda):

• Trascrizione: l'audio della tua dettatura, le lingue che hai scelto e fino a 100 termini del dizionario;
• Pulizia e traduzione: la trascrizione, insieme al testo della scheda «Il tuo lavoro», alle parole preferite, alle correzioni apprese e alle impostazioni di tono per app;
• Azioni sul testo (controllo ortografico, riassunto, traduzione, riscrittura e azioni personalizzate): il testo selezionato e il tuo prompt;
• Testo intorno al cursore: solo se attivi «Usa il testo attorno al cursore» (disattivato per impostazione predefinita), il nome dell'app in uso e fino a circa 2.000 caratteri intorno al cursore, con i dati personali mascherati prima dell'invio.

I titoli delle finestre, gli screenshot e il contenuto degli appunti non vengono mai inviati a OpenAI. La sintesi vocale («Leggi») utilizza sempre Mistral AI, anche quando è selezionato OpenAI. OpenAI Ireland Ltd può trasferire questi dati alle proprie affiliate negli Stati Uniti sulla base delle clausole contrattuali standard della Commissione europea; i tuoi dati possono quindi essere trattati al di fuori dell'Unione europea (vedi la sezione 10). L'eventuale conservazione da parte di OpenAI è disciplinata dalle condizioni applicabili di OpenAI e dalle impostazioni applicate all'account di Dikto.

3.4 Dati di pagamento

Le informazioni di pagamento vengono raccolte e trattate dal nostro fornitore di pagamenti, Paddle.com, che agisce come Merchant of Record. Non riceviamo i dati completi della tua carta di pagamento. Paddle ci fornisce le informazioni sull'account e sull'abbonamento necessarie per concedere e gestire l'accesso, tra cui:

• Il tuo indirizzo email
• Stato dell'abbonamento (attivo, annullato, scaduto)
• Identificativi di cliente, abbonamento, transazione e webhook
• Informazioni sul periodo di fatturazione e sulla cancellazione

4. Come utilizziamo i tuoi dati

Trattiamo i tuoi dati per le seguenti finalità e basi giuridiche:

• Erogazione del servizio (esecuzione del contratto): Per fornire il servizio di dettatura e formattazione IA
• Gestione dell'account (esecuzione del contratto): Per gestire il tuo account e abbonamento
• Miglioramento del servizio (interesse legittimo): Per analizzare metriche di utilizzo associate all'account e aggregate, diagnosticare l'affidabilità e migliorare il Servizio
• Sicurezza (interesse legittimo): Per rilevare e prevenire frodi, abusi e accessi non autorizzati
• Comunicazione (esecuzione del contratto / interesse legittimo): Per inviare aggiornamenti importanti del servizio, avvisi di sicurezza e notifiche sull'abbonamento
• Trattamento opzionale da parte di OpenAI (consenso): Solo se selezioni OpenAI come fornitore di IA e accetti la richiesta di consenso nell'app. Puoi revocare il consenso in qualsiasi momento tornando a «Mistral (UE)» nell'impostazione «Fornitore IA» (sezione «Privacy ed elaborazione»); la revoca non pregiudica il trattamento effettuato in precedenza.

Non utilizziamo i tuoi dati per scopi di marketing, salvo tuo esplicito consenso.

5. Condivisione dei dati

Comunichiamo dati ai seguenti fornitori solo nella misura necessaria al funzionamento del Servizio:

• Mistral AI (Francia) — Per impostazione predefinita, trascrizione dell'audio grezzo e trattamento di testo, istruzioni, contesto e termini del dizionario per le funzioni di IA; sempre, sintesi vocale («Leggi»), compreso l'audio di riferimento facoltativo. I controlli di conservazione e addestramento del fornitore dipendono dal piano e dalle impostazioni Mistral applicabili.
• OpenAI Ireland Ltd (Irlanda) — Solo se selezioni OpenAI come fornitore di IA (opzionale; Mistral AI è il fornitore predefinito): trascrizione e trattamento del testo tramite IA dei dati descritti nella sezione 3.3, sempre tramite il backend di Dikto. La sintesi vocale utilizza sempre Mistral AI. OpenAI Ireland Ltd può trasferire dati alle proprie affiliate negli Stati Uniti sulla base delle clausole contrattuali standard della Commissione europea. La conservazione da parte del fornitore dipende dalle condizioni e dalle impostazioni OpenAI applicabili.
• Paddle.com (Regno Unito e soggetti collegati) — Elaborazione dei pagamenti, gestione fiscale e amministrazione degli abbonamenti in qualità di Merchant of Record.
• Scaleway (Francia) — Backend, database, archiviazione e invio di email transazionali tramite Scaleway Transactional Email (TEM).
• Vercel (Stati Uniti e infrastruttura globale) — Hosting del sito web e distribuzione dei contenuti, incluso il percorso di download dell'app, che reindirizza ai file di installazione archiviati su Scaleway; Vercel tratta necessariamente le richieste web e i relativi metadati tecnici.
• Plausible Analytics — Misurazione del pubblico e degli eventi del sito web senza cookie.
• Google (accesso OAuth) o Apple (Accedi con Apple) — Informazioni di autenticazione quando scegli la relativa opzione di accesso.
• Hugging Face, Inc. (Stati Uniti) — Fonte di download di terze parti, non responsabile del trattamento dei tuoi contenuti. Solo se attivi l'opzione beta «Trascrizione locale», al primo utilizzo l'app scarica da Hugging Face il modello vocale che funziona sul dispositivo (WhisperKit, da huggingface.co/argmaxinc/whisperkit-coreml). Non vengono inviati audio, testo, dati dell'account né identificativi utente. Hugging Face riceve il tuo indirizzo IP, le intestazioni HTTP standard e quali file del modello sono stati richiesti. Dopo il download, la trascrizione avviene interamente sul tuo Mac.

Non vendiamo, affittiamo o condividiamo i tuoi dati personali con inserzionisti o broker di dati.

6. Archiviazione e sicurezza dei dati

Il database principale dell'applicazione e il backend di Dikto sono ospitati da Scaleway in Francia. Altri fornitori trattano i dati nei luoghi descritti in questa informativa e nella propria documentazione. Adottiamo misure tecniche e organizzative proporzionate, tra cui:

• HTTPS/TLS per i dati in transito
• Controlli degli accessi, autenticazione e accesso amministrativo limitato
• Hash delle password e dei token di autenticazione sensibili, ove applicabile
• Infrastruttura e backup gestiti dai fornitori secondo la configurazione e il ciclo di vita di ciascun servizio

Nessun metodo di archiviazione o trasmissione è completamente sicuro. Riesaminiamo e adeguiamo le misure di protezione con l'evoluzione del Servizio.

7. Conservazione dei dati

• Dati di account, dizionario, utilizzo e dispositivo: Conservati finché necessari per fornire il Servizio, applicare i limiti, mantenere la sicurezza, soddisfare esigenze operative e gestire controversie. Una volta completata la cancellazione dell'account, questi dati vengono rimossi dal database attivo dell'applicazione, salvo che un insieme limitato di informazioni debba essere conservato per obblighi legali o contabili, prevenzione delle frodi o risoluzione di controversie.
• Backup e log: I dati eliminati possono rimanere temporaneamente in backup ad accesso limitato o in log operativi e di sicurezza fino alla normale rotazione o scadenza.
• Voce e testo transitorio: Dikto non conserva intenzionalmente registrazioni grezze o trascrizioni complete nel database dell'applicazione. La conservazione da parte di Mistral, OpenAI o di un altro responsabile è disciplinata dalle condizioni di tale fornitore e dalle impostazioni abilitate per l'account fornitore di Dikto.
• Registrazioni di pagamento: Conservate da Paddle e, ove applicabile, da noi per i periodi necessari alla gestione dell'abbonamento, alla contabilità, agli obblighi fiscali, alla prevenzione delle frodi o alle rivendicazioni legali.

8. I tuoi diritti (GDPR)

Ai sensi del GDPR, hai i seguenti diritti:

• Diritto di accesso: Richiedere una copia dei tuoi dati personali
• Diritto di rettifica: Correggere dati personali inesatti
• Diritto alla cancellazione: Richiedere la cancellazione dei tuoi dati personali ("diritto all'oblio")
• Diritto alla limitazione: Richiedere la limitazione del trattamento
• Diritto alla portabilità dei dati: Ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
• Diritto di opposizione: Opporsi al trattamento basato su interessi legittimi
• Diritto di revoca del consenso: Quando il trattamento è basato sul consenso, revocarlo in qualsiasi momento

Puoi richiedere la cancellazione dell'account tramite il comando disponibile nell'applicazione o contattarci a contact@dikto.ai per esercitare uno qualsiasi di questi diritti. Di norma rispondiamo entro un mese. Le richieste di cancellazione restano soggette alle limitate eccezioni relative a backup, sicurezza, contabilità e conservazione legale descritte sopra.

Hai inoltre il diritto di presentare un reclamo all'autorità francese per la protezione dei dati: CNIL (www.cnil.fr).

9. Cookie

Il sito web Dikto utilizza una quantità limitata di dati memorizzati nel browser:

• Cookie essenziali: Utilizzati per le sessioni di autenticazione, la sicurezza e l'attribuzione dei referral.
• Analisi: Utilizziamo Plausible Analytics per misurare pubblico ed eventi senza cookie e senza creare profili pubblicitari tra siti.

Non utilizziamo cookie pubblicitari o tracciatori pubblicitari tra siti.

10. Trasferimenti internazionali

I tuoi dati vengono trattati principalmente in Francia e nello Spazio economico europeo. Paddle tratta dati nel Regno Unito e in altre sedi collegate, Vercel utilizza infrastrutture negli Stati Uniti e nel resto del mondo e Mistral dichiara che alcune funzioni o alcuni sub-responsabili possono comportare un trattamento temporaneo fuori dall'Unione europea.

Se selezioni OpenAI come fornitore di IA (opzionale), i dati descritti nella sezione 3.3 vengono inviati a OpenAI Ireland Ltd (Irlanda), che può trasferirli alle proprie affiliate negli Stati Uniti sulla base delle clausole contrattuali standard della Commissione europea. Con il fornitore predefinito, la trascrizione e il trattamento tramite IA sono affidati a Mistral AI.

Se attivi l'opzione beta «Trascrizione locale», il download del modello da Hugging Face, Inc. (Stati Uniti) comporta l'invio del tuo indirizzo IP e di metadati della richiesta, che possono essere trattati al di fuori dell'Unione europea.

Quando i dati personali vengono trasferiti a livello internazionale, ci avvaliamo di una decisione di adeguatezza applicabile, di garanzie contrattuali come le clausole contrattuali standard o di un altro meccanismo di trasferimento lecito utilizzato dal fornitore interessato.

11. Privacy dei minori

Il Servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci immediatamente.

12. Modifiche alla presente Informativa

Potremmo aggiornare la presente Informativa sulla Privacy di tanto in tanto. Ti informeremo delle modifiche significative via email o tramite l'applicazione. La data "Ultimo aggiornamento" in alto indica quando l'informativa è stata rivista l'ultima volta.

13. Contatti

Per qualsiasi domanda relativa alla privacy o per esercitare i tuoi diritti:

• Email: contact@dikto.ai
• Indirizzo: FONTAINE68 SARL, 123 Rue Principale