Informativa sulla privacy

ThreadRecap è progettato per ridurre al minimo la raccolta di dati. Ecco cosa trattiamo:

• File di chat (temporanei): Quando carichi un'esportazione di WhatsApp, il file viene letto nel tuo browser. L'intera conversazione arriva ai nostri server perché possiamo misurarla, calcolarne il prezzo e analizzarla. Quando chiedi di acquistare l'analisi completa, conserviamo una copia privata della conversazione per consegnartela appena il pagamento è confermato; nessuno oltre a te può raggiungere quella copia, e viene cancellata se non acquisti. Il testo resta conservato mentre l'analisi viene preparata e, se salvi l'analisi, resta in due forme: la conversazione stessa, cifrata con una nostra chiave, e una copia di ricerca di ogni messaggio, tenuta leggibile perché tu e la chat di approfondimento possiate trovarci qualcosa. Dalla copia di ricerca vengono tolti numeri di carta, indirizzi e-mail, numeri di telefono, indirizzi IP, numeri di documento nazionale e righe che sembrano una password o un codice. Puoi eliminare entrambe quando vuoi dalla dashboard.
• Audio e video: Se includi messaggi vocali o video, l'audio viene estratto in locale nel tuo browser e inviato al nostro fornitore di trascrizione: il file video in sé non viene mai caricato, solo la sua traccia audio. Quell'audio viene poi conservato insieme al tuo riepilogo così puoi riascoltarlo accanto alla sua trascrizione. Puoi eliminare definitivamente il solo audio, oppure eliminare il riepilogo, in qualsiasi momento.
• Informazioni dell'account: Se crei un account, conserviamo il tuo indirizzo email e le informazioni di profilo di base tramite il nostro fornitore di autenticazione (Clerk). Conserviamo anche il tuo saldo e i risultati delle analisi salvate (cifrati a riposo).
• Dati di utilizzo: Raccogliamo una telemetria operativa limitata su come viene usata l'app (pagine visitate e funzioni usate, per esempio) per gestire, proteggere e migliorare il servizio. Quando un riepilogo viene eliminato conserviamo una frase anonimizzata sul motivo per cui è stato fatto, senza partecipanti e senza testo dei messaggi. Quando un account viene eliminato, togliamo la sua identità diretta dai dati che conserviamo.
• Token delle integrazioni: Quando colleghi servizi di terze parti (Notion, Google Calendar, Trello), conserviamo i token OAuth cifrati a riposo. Questi token servono unicamente a mantenere attivi i tuoi collegamenti e vengono eliminati immediatamente quando scolleghi un'integrazione o elimini il tuo account.

I tuoi dati vengono usati unicamente per fornire il servizio:

• Elaborare il contenuto della chat tramite AI per generare analisi e riepiloghi
• Trascrivere i messaggi vocali e l'audio dei video tramite trascrizione AI
• Autenticare il tuo account e gestire il tuo saldo
• Salvare i risultati delle analisi nella tua dashboard (solo se scegli di farlo)
• Migliorare il servizio sulla base di andamenti d'uso anonimi
• Rispondere alle tue domande di approfondimento sui risultati dell'analisi tramite la chat AI
• Esportare i risultati dell'analisi verso servizi di terze parti collegati, su tua richiesta
• Costruire una copia di ricerca dei tuoi messaggi, e i vettori numerici che permettono alla chat di approfondimento di trovare quelli giusti

Non vendiamo né affittiamo le tue informazioni personali, e non le condividiamo per pubblicità. Vengono condivise solo con i fornitori elencati qui sotto, e solo con ciò che serve a ciascuno per fare il proprio lavoro.

Una parte di ciò che conserviamo è cifrata con una nostra chiave, un'altra resta leggibile di proposito perché il prodotto possa cercarci dentro. Entrambe sono elencate qui:

• Ogni trasmissione di dati usa cifratura TLS/SSL
• Cifrato con la nostra chiave: la conversazione salvata, il riepilogo, i documenti generati e i tuoi token di integrazione
• Leggibile, non cifrato: la copia di ricerca di ogni messaggio (con le rimozioni descritte sopra), lo storico della tua chat di approfondimento e la frase sul motivo per cui un riepilogo è stato fatto
• L'audio dei messaggi vocali è conservato in archiviazione privata nella forma in cui l'hai inviato, e la sua trascrizione non passa per le rimozioni qui sopra
• L'autenticazione è gestita da Clerk, un fornitore di identità dedicato
• Gli audio e i file di esportazione privati vengono serviti solo attraverso endpoint autenticati dell'applicazione
• Qui nessuno legge le tue conversazioni; le elabora il software, e non esiste uno strumento che permetta di sfogliarle
• Verifichiamo regolarmente i nostri sistemi alla ricerca di vulnerabilità di sicurezza

Questi fornitori ricevono i tuoi dati, e solo ciò che serve a ciascuno:

• Analisi del testo (Anthropic, OpenAI): Il testo della tua conversazione viene inviato a Claude, di Anthropic, e a GPT, di OpenAI, a seconda di quale sia disponibile per il passaggio in corso. Entrambi ricevono il testo dopo le rimozioni descritte sopra.
• Trascrizione (OpenAI): I messaggi vocali selezionati, e le tracce audio che il browser estrae dai video selezionati, vengono trascritti da OpenAI. Viene inviato solo l'audio; il file video e il contenuto visivo restano sul tuo dispositivo.
• Ricerca nei messaggi (OpenAI): Ogni messaggio salvato viene trasformato da OpenAI in un vettore numerico, perché la chat di approfondimento trovi quelli giusti. Il testo inviato per questo è la copia di ricerca, dopo le sue rimozioni.
• Autenticazione (Clerk): La creazione dell'account e l'accesso sono gestiti da Clerk, che custodisce le tue credenziali in modo sicuro.
• Pagamenti (Stripe): Gli acquisti sono elaborati da Stripe. Non vediamo né conserviamo mai i dati completi del tuo pagamento. Per l'acquisto di una conversazione completa conserviamo anche un registro dell'ordine — l'importo, il riferimento del pagamento, il tuo indirizzo e-mail e quale conversazione copre — così che l'acquisto possa essere consegnato, rimborsato e contabilizzato, e inviamo a Stripe un codice di riferimento di quella conversazione insieme al pagamento. Eliminare il tuo account rimuove il tuo indirizzo e-mail e la tua sessione di navigazione da quel registro.
• Pagamenti nell'app Android (Google Play): Gli acquisti dentro l'app sono elaborati da Google Play, che ne è il venditore ufficiale. Riceviamo una ricevuta d'acquisto e l'importo addebitato, mai i dati del tuo pagamento.
• Hosting (Vercel): Il nostro servizio è ospitato su Vercel, in data center conformi agli standard di sicurezza del settore.
• Archiviazione oggetti privata (Cloudflare R2): Audio, export e file di elaborazione sono archiviati in forma privata su Cloudflare R2. Non pubblichiamo alcun bucket pubblico né URL pubblici permanenti per questi file.
• Database (Neon): Il tuo account, i tuoi riepiloghi e i tuoi messaggi sono conservati in un database PostgreSQL gestito da Neon.
• Gestione del servizio (Inngest, Sentry, Upstash): Inngest esegue la catena di analisi, Sentry registra gli errori e Upstash tiene contatori di limite d'uso di breve durata. I rapporti di errore portano identificativi e dettagli tecnici, mai contenuti di conversazione.
• Misurazione del prodotto (Vercel Analytics, Umami): Misuriamo visite alle pagine e uso delle funzioni per capire cosa funziona. Nessuno dei due strumenti riceve contenuti di conversazione.
• Tag pubblicitari (Google, OpenAI): Google Tag Manager carica Google Analytics e Google Ads, e accanto a loro gira un pixel pubblicitario di OpenAI, per sapere quali annunci portano persone qui. Girano solo con il tuo consenso ai cookie, e puoi cambiare quella scelta quando vuoi dal piè di pagina.
• Integrazioni (Notion, Google Calendar, Trello): I dati vengono esportati verso questi servizi solo quando sei tu ad avviare l'operazione. I token OAuth sono archiviati in forma cifrata. Una volta esportati, i tuoi dati sono regolati dall'informativa sulla privacy di ciascun servizio.
• Email (Resend): Le email transazionali (benvenuto, analisi completata, ecc.) vengono inviate tramite Resend. Non inviamo email di marketing senza il tuo consenso esplicito.

Le tue conversazioni non vengono usate per addestrare modelli di IA. Anthropic e OpenAI sono chiamate tramite le loro API a pagamento, che non si addestrano su ciò che ricevono.

L'app ThreadRecap per Android gestisce alcune cose in modo diverso dal sito web, perché un telefono può fare quello che un browser non può:

• Le conversazioni che condividi con l'app: Quando condividi un export WhatsApp con ThreadRecap, l'archivio viene aperto, letto e ripulito sul tuo telefono. Foto e video non vengono mai caricati. Ai nostri server arrivano solo il testo necessario all'analisi e l'audio dei messaggi vocali che hai scelto di includere, esattamente come sul sito web. Se selezioni un video, il browser estrae e invia solo la sua traccia audio per la trascrizione; il video e il suo contenuto visivo restano sul tuo dispositivo.
• I tuoi contatti (mai raccolti): Se lo consenti, l'app legge la tua rubrica per associare i nomi ai numeri di telefono di una conversazione. Quel confronto avviene interamente sul tuo telefono. Nessun nome di contatto, nessun numero di telefono e nessun altro campo della rubrica viene mai inviato ai nostri server, ai nostri fornitori di AI o a chiunque altro, e non ne conserviamo alcuna copia. Se neghi l'autorizzazione l'app continua a funzionare: i partecipanti restano semplicemente come li ha scritti l'export.
• File conservati sul tuo telefono: L'app può tenere una propria copia di un export così che una conversazione possa essere riaperta dopo che l'app di origine ha rilasciato il file. Quelle copie restano solo sul tuo telefono, sono elencate nella schermata di archiviazione dell'app e vengono eliminate quando le elimini tu o quando disinstalli l'app.
• Acquisti tramite Google Play: Gli acquisti fatti dentro l'app sono venduti e addebitati da Google Play. Non vediamo né conserviamo mai i dati del tuo pagamento. Google consegna all'app una ricevuta d'acquisto, e l'app ci invia quella ricevuta perché l'acquisto possa essere aggiunto al tuo account. Insieme a essa riceviamo il prodotto acquistato, il prezzo addebitato da Google e la sua valuta, che conserviamo come registrazione della vendita.
• Diagnostica: L'app segnala errori e crash perché i difetti possano essere individuati e corretti, e raccoglie gli stessi dati di utilizzo limitati del sito web. Né gli uni né gli altri contengono contenuti delle conversazioni o dati della rubrica.
• Eliminare il tuo account dall'app: L'app ha una voce diretta per l'eliminazione dell'account nella schermata del profilo, ed elimina esattamente le stesse cose del sito web. Consulta la pagina sull'eliminazione dell'account per sapere cosa viene rimosso e cosa viene conservato.

Conserviamo il minimo dei dati per il tempo più breve necessario:

• L'audio dei messaggi vocali è conservato insieme al riepilogo a cui appartiene, e viene eliminato quando elimini l'audio, il riepilogo o il tuo account
• I risultati delle analisi che non salvi non vengono conservati
• Le analisi salvate e il testo delle chat restano nel tuo account finché non li elimini
• I dati dell'account vengono conservati finché non ne chiedi l'eliminazione
• Dopo che hai confermato esplicitamente l'eliminazione di un riepilogo o dell'account, questa è immediata e irreversibile. Rimuoviamo il contenuto del riepilogo, i messaggi, l'audio, i documenti, gli export e i file di elaborazione conservati. Se l'archiviazione oggetti è temporaneamente non disponibile, conserviamo una richiesta di eliminazione cifrata e riproviamo finché il servizio di archiviazione non conferma l'eliminazione.
• Conserviamo le registrazioni delle transazioni finanziarie e dati operativi limitati solo per quanto necessario a contabilità, prevenzione delle frodi, sicurezza e funzionamento del servizio. Queste registrazioni non vengono usate per ripristinare il contenuto del tuo riepilogo o della tua chat.
• I token delle integrazioni vengono eliminati immediatamente quando scolleghi un servizio o elimini il tuo account
• Quando elimini un riepilogo, le trascrizioni tenute in cache per i messaggi vocali di quella conversazione vengono eliminate con lui; ricaricare lo stesso audio paga di nuovo la trascrizione
• Il nostro database conserva sette giorni di storico per il ripristino, quindi una riga eliminata sparisce subito dal database attivo ed esce da quello storico entro sette giorni
• La conversazione che carichi resta sui nostri server mentre decidi — così l'esempio gratuito può diventare l'analisi completa e un'analisi pagata può partire appena paghi. Quella copia comprende i messaggi vocali che hai scelto di includere e le trascrizioni ricavate da essi. Se non acquisti, resta fino a sette giorni dopo il caricamento e poi viene cancellata automaticamente nella nostra pulizia quotidiana. Caricare un'altra conversazione chiude il prezzo precedente e cancella subito la sua copia, ed eliminare il riepilogo o il tuo account la cancella immediatamente.

Hai il diritto di:

• Accedere ai dati personali che deteniamo su di te
• Chiedere la rettifica di dati inesatti
• Chiedere l'eliminazione dei tuoi dati
• Revocare il consenso al trattamento dei tuoi dati
• Esportare i tuoi dati in un formato portabile

Per esercitare uno di questi diritti, scrivici a support@threadrecap.com.

Per qualsiasi domanda su questa informativa, e per ogni richiesta della sezione «I tuoi diritti» qui sopra, scrivi a support@threadrecap.com. Risponde lo stesso indirizzo.

Tre cose sono ancora in via di definizione e restano vuote qui invece di essere indovinate: la persona giuridica e il paese responsabili di questa informativa, gli accordi sul trattamento dei dati con i fornitori elencati sopra, e per quanto tempo ciascuno di quei fornitori conserva ciò che riceve. Ognuna verrà scritta in questa pagina non appena sarà definita.

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. Ti informeremo di eventuali modifiche rilevanti pubblicando un avviso sul nostro sito web o inviandoti un'email (se hai un account).

L'uso continuato di ThreadRecap dopo la pubblicazione delle modifiche costituisce accettazione dell'informativa aggiornata.