Informativa sulla privacy
In vigore dal 26 settembre 2026
Cerebro Keyboard (“l’app”) è gestita da Allonsy GmbH. Prendiamo sul serio la protezione dei tuoi dati. Questa informativa descrive quali dati raccogliamo, come li usiamo e quali diritti hai in relazione a questi dati.
Quali dati raccogliamo
Quando usi Cerebro Keyboard, sui nostri server in Germania conserviamo solo i dati tecnici necessari al funzionamento del servizio. Non ti serve un account.
- ID dispositivo — un UUID generato casualmente e associato al tuo dispositivo.
- ID di download Apple — Apple firma una prova del fatto che hai scaricato l’app, e l’app ce la invia. Da questa prova conserviamo l’identificativo che Apple assegna al tuo Apple Account in questa app, se hai installato l’app dall’App Store o come versione di prova, e quando l’hai scaricata per la prima volta. L’identificativo è lo stesso su tutti i tuoi dispositivi e dopo una reinstallazione; non rivela il tuo nome né il tuo indirizzo email. Con la prova riconosciamo le versioni di prova, e con l’identificativo impediamo che la prova di una versione di prova venga riutilizzata su molti dispositivi. Per gli inviti usiamo inoltre l’identificativo e la data di download, affinché ogni persona conti una sola volta e per capire se qualcuno è nuovo o sta solo reinstallando l’app. Conserviamo entrambi finché non ne chiedi la cancellazione.
- Dati del dispositivo e dell’app — modello del dispositivo, versione di iOS, versione e build dell’app, la lingua in cui viene mostrata l’app e le impostazioni di lingua e fuso orario del tuo dispositivo. Li usiamo per individuare errori e per la compatibilità, e affinché i link che l’app riceve da noi, come il tuo link di invito, aprano il nostro sito web nella lingua dell’app.
- Stato dell’abbonamento — se hai Cerebro Pro, quale prodotto, fino a quando, e l’ID della transazione originale, ricavati dalle informazioni di acquisto firmate fornite da Apple. Ci servono per sbloccare Pro.
- Registro delle richieste — data e ora, tipo ed esito di ogni richiesta al nostro server e, per una modalità IA, quale modalità è stata usata (una modalità integrata o della community con il suo identificativo, le tue modalità personalizzate solo come “custom”, mai con il loro prompt), senza indirizzo IP e senza contenuti. Serve al funzionamento del servizio, al limite mensile gratuito e a vedere quali modalità vengono usate. Le voci vengono cancellate dopo 13 mesi.
- Registrazioni inviate di nuovo — se l’app invia di nuovo una registrazione perché la risposta è andata persa lungo la strada, il nostro server la riconosce da un’impronta non reversibile del file (SHA-256), che conserva per 24 ore. Il registro delle richieste annota solo che si trattava di un nuovo invio, così che non conti due volte nel limite mensile gratuito.
- Modalità della community proposte — se proponi una modalità IA per l’elenco della community, il nome, l’icona, il prompt e il nome dell’autore che indichi, e da quale dispositivo è arrivata la proposta. Se pubblichiamo la modalità, il nome dell’autore compare pubblicamente accanto alla modalità, così come l’hai inserito (vedi Modalità della community nelle condizioni d’uso). Conserviamo una proposta finché non la revochi o non chiedi la cancellazione dei tuoi dati.
Come ogni servizio web, i nostri server scrivono inoltre brevi log tecnici (ad esempio l’ora di una richiesta e l’indirizzo IP da cui proviene). Li usiamo esclusivamente per gestire e proteggere il servizio.
Quali dati NON raccogliamo
Non conserviamo e non vediamo nulla di quanto segue:
- Le tue registrazioni (vengono eliminate subito dopo la trascrizione)
- Le tue trascrizioni (si trovano solo sul tuo dispositivo)
- Dati personali come nome, indirizzo email o numero di telefono, a meno che non sia tu a fornirceli, ad esempio in un’email o come nome dell’autore di una modalità della community
- Dati sulla posizione
- Contatti o dati della rubrica
- Tasti premuti o testo digitato
Elaborazione delle registrazioni vocali
Avviso importante sui dati sensibili: ciò che detti lascia il tuo dispositivo e viene elaborato da modelli di IA di OpenAI e Anthropic. Non dettare password, numeri di carta, dati sanitari o altre informazioni riservate.
Quando usi l’input vocale, la tua registrazione viene elaborata così:
- La registrazione inizia solo quando tocchi la sfera e viene inviata al nostro server in Germania.
- Perché la dettatura successiva possa partire direttamente dalla tastiera, dopo una dettatura il microfono resta acceso fino a 10 minuti. In questo intervallo iOS mostra l’indicatore arancione del microfono. La registrazione e l’invio avvengono solo quando tocchi di nuovo la sfera, e puoi terminare la sessione in qualsiasi momento dalla Dynamic Island o dalla schermata di blocco.
- Il nostro server inoltra la registrazione tramite OpenRouter a OpenAI, dove viene convertita in testo su server fuori dall’UE. Secondo OpenAI, le registrazioni inviate per la trascrizione non vengono conservate.
- Il risultato viene restituito al tuo dispositivo e la registrazione viene eliminata immediatamente. Non conserviamo file audio.
Servizi di terze parti e tempi di conservazione
- OpenAI converte il parlato in testo. Secondo OpenAI, l’audio inviato per la trascrizione non viene conservato, e OpenAI non usa i dati dell’API per addestrare i propri modelli.
- Anthropic sviluppa Claude, il modello alla base delle modalità IA facoltative per il testo. Se usi una modalità, il testo trascritto viene inviato a Claude, gestito per noi da Google Cloud (Vertex AI) o Amazon Web Services (Bedrock), nell’UE dove possibile. Usiamo solo endpoint senza conservazione dei dati (Zero Data Retention): il testo non viene né conservato né usato per l’addestramento.
- OpenRouter (OpenRouter, Inc., USA) inoltra le richieste del nostro server: la registrazione e le parole del tuo dizionario a OpenAI, il testo per le modalità IA a Google Cloud o AWS. Secondo OpenRouter, non conserva né la registrazione né il testo, ma solo dati come l’ora, il modello usato e il costo.
- Apple gestisce download, acquisti e abbonamenti. Riceviamo solo le prove firmate di download e di acquisto descritte sopra.
Conservazione dei dati
I risultati delle trascrizioni vengono salvati esclusivamente in locale sul tuo dispositivo. Non vengono mai salvati sui nostri server.
I dati elencati in “Quali dati raccogliamo” si trovano sui nostri server in Germania e servono esclusivamente al funzionamento del servizio.
Estensione tastiera
Cerebro Keyboard si installa come tastiera separata sul tuo dispositivo. La tastiera richiede l’autorizzazione Consenti accesso completo per poter usare il microfono per l’input vocale.
Nonostante l’accesso completo, la tastiera non registra, non memorizza e non trasmette i tasti premuti. L’accesso completo serve esclusivamente per usare il microfono e inviare l’audio da trascrivere.
Inviti
Non appena apri nell’app la schermata per invitare o riscatti il codice di un’altra persona, conserviamo:
- il tuo codice invito e quale Apple Account (tramite l’ID di download Apple descritto sopra) ha riscattato quale codice e quando;
- lo stato di ogni invito: se la nuova persona ha già dettato almeno una volta, se l’invito conta per la persona che ha condiviso il codice, oppure se è scaduto o è stato revocato;
- il fuso orario del dispositivo che ha riscattato il codice, affinché i “2 giorni diversi” vengano contati dove vive la nuova persona.
Per decidere se un invito conta usiamo il registro delle richieste (quante trascrizioni riuscite, in quali giorni). Per individuare abusi esaminiamo manualmente i dati dei dispositivi invitati; non ne ricaviamo mai un’impronta digitale del dispositivo. Usiamo questi dati affinché entrambe le parti ricevano le loro trascrizioni extra e per prevenire abusi.
Cosa vede l’altra persona: chi ti ha invitato vede nell’app che il suo codice è stato usato e, più avanti, se il tuo invito conta. Il tuo nome, il tuo dispositivo, le tue dettature e quanto detti non li vede mai. Se ha invitato solo te, può capire che si tratta di te. Se inviti tu altre persone, vale lo stesso al contrario.
Appunti: finché nell’app è aperta la schermata per riscattare un invito, l’app può verificare sul tuo iPhone se gli appunti contengono un link, per mettere in evidenza il pulsante “Incolla”. Gli appunti vengono letti solo quando tocchi “Incolla”, e in questo caso non ci viene inviato nulla.
Per quanto tempo li conserviamo: gli inviti per cui non è mai stata fatta una dettatura li cancelliamo 12 mesi dopo il riscatto, quelli revocati 12 mesi dopo la revoca. Gli altri li conserviamo finché è attivo un bonus che ne deriva. Il tuo codice invito lo conserviamo finché non ne chiedi la cancellazione. Se chiedi la cancellazione dei tuoi dati, in questi record sostituiamo il tuo ID di download Apple con un’impronta non reversibile: l’altra persona mantiene il suo bonus, e il tuo Apple Account non può comunque riscattare un secondo invito.
Non inviamo mai inviti di nostra iniziativa e non leggiamo mai i tuoi contatti. Sei tu a decidere con chi condividere il tuo codice.
Email che ci invii
Se ci scrivi, usiamo il tuo indirizzo email e il tuo messaggio solo per risponderti. Per formulare la risposta possiamo farci aiutare da Claude, il modello di IA di Anthropic; in tal caso il tuo messaggio viene inviato ad Anthropic PBC (USA) per questo scopo.
Basi giuridiche
- Funzionamento dell’app che usi (art. 6, par. 1, lett. b, RGPD): trascrizione e modalità IA, ID dispositivo, dati del dispositivo e dell’app, registro delle richieste e impronta di una registrazione inviata di nuovo, stato dell’abbonamento, modalità della community proposte (compreso il nome dell’autore accanto a una modalità pubblicata) e inviti secondo le regole degli inviti.
- Il nostro legittimo interesse (art. 6, par. 1, lett. f, RGPD): l’ID di download Apple, per riconoscere le versioni di prova e prevenire abusi; il controllo antiabuso sugli inviti; i log tecnici dei nostri server, per gestire e proteggere il servizio; e le risposte alle tue email, anche con l’aiuto di Claude.
I tuoi diritti (RGPD)
Se ti trovi nello Spazio economico europeo (SEE), il regolamento generale sulla protezione dei dati (RGPD) ti riconosce i seguenti diritti:
- Diritto di accesso — puoi richiedere una copia dei dati che abbiamo conservato in relazione al tuo dispositivo.
- Diritto di rettifica — puoi chiederci di correggere i dati inesatti che ti riguardano.
- Diritto alla cancellazione — puoi chiederci di cancellare tutti i dati collegati al tuo ID dispositivo. Gli inviti invece li conserviamo con un’impronta non reversibile, come descritto in Inviti.
- Diritto di limitazione — puoi chiederci di limitare il trattamento dei tuoi dati.
- Diritto alla portabilità dei dati — puoi richiedere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
- Diritto di opposizione — quando ci basiamo sul nostro legittimo interesse (art. 6, par. 1, lett. f, RGPD), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare.
- Diritto di reclamo — puoi proporre reclamo a un’autorità di controllo per la protezione dei dati, ad esempio a quella competente per noi: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Germania.
Per esercitare uno di questi diritti, scrivici a info@allonsygmbh.com.
Modifiche a questa informativa
Possiamo aggiornare questa informativa sulla privacy di tanto in tanto. Le modifiche vengono pubblicate su questa pagina con una data aggiornata.
Contatti
Se hai domande su questa informativa sulla privacy, contattaci pure:
Allonsy GmbH
Haldesdorfer Str. 14
22179 Hamburg, Germania
info@allonsygmbh.com