Informativa sulla privacy

Il titolare del trattamento dei dati descritti in questa informativa è Litchi Solutions S.r.l. («Litchi», «noi»), che sviluppa e vende Dettami.

Non abbiamo nominato un responsabile della protezione dei dati (DPO). Per qualunque domanda sulla privacy, o per esercitare i tuoi diritti, scrivi a info@litchisolutions.com.

Questa informativa riguarda i dati personali che trattiamo quando:

• visiti il sito dettami.litchiserver.com e usi il portale, dove gestisci account, team e abbonamento;
• usi l'app Dettami per Mac o per Windows, che comunica con il nostro servizio all'indirizzo api.dettami.litchiserver.com;
• ci scrivi.

Quando Dettami lo usa un'organizzazione

Ogni persona in Dettami fa parte di un'organizzazione: quando ti registri ne nasce una tua, e se entri nel team di un'azienda o di uno studio passi alla sua. Per i dati che l'organizzazione tratta nel servizio — i membri e i loro ruoli, gli inviti, l'utilizzo del team, il glossario e gli snippet condivisi, le note delle riunioni sincronizzate — il titolare è l'organizzazione, e Litchi li tratta per suo conto come responsabile del trattamento (art. 28 GDPR), secondo l'Accordo sul trattamento dei dati. Per questi dati puoi rivolgerti anche all'organizzazione; se ti rivolgi a noi, la coinvolgiamo.

Restiamo titolari dei dati del tuo account, della fatturazione e dei dati tecnici che trattiamo per la sicurezza del servizio.

Dettami è fatto perché le cose più personali non lascino il tuo computer. Questi dati li tratta l'app solo sul tuo computer (il Mac o il PC dove la usi): Litchi non li riceve e non li vede.

• L'audio. La trascrizione avviene sul computer, con un modello vocale che gira lì: sul Mac con chip Apple Whisper e, come riserva sui Mac con macOS 26, il riconoscimento vocale di Apple, anch'esso sul Mac; sui Mac Intel Parakeet; su Windows Parakeet di serie o, se il PC ha una scheda grafica e lo scegli, Whisper large-v3-turbo, anch'esso sul PC. L'audio non si conserva, a meno che tu non accenda «Tieni l'audio», spento di serie sul Mac come su Windows: allora resta nello storico, sul computer, per i giorni che scegli (da 1 a 90, di serie 14) e poi si cancella da solo; se lo spegni, l'audio già tenuto si cancella e il testo resta.
• Il testo delle dettature e lo storico.
• Il glossario personale e gli snippet personali.
• Le chiavi dei fornitori AI, custodite nel Portachiavi di macOS sul Mac e nella Gestione credenziali di Windows sul PC.
• Le note dello Scratchpad.
• Le note delle riunioni del Notetaker, finché non scegli di sincronizzarle (sezione 5).
• Le statistiche dettagliate sul tuo uso.

Questi dati restano sotto il tuo controllo e dipendono dalla sicurezza del tuo computer: noi non ne abbiamo una copia e non possiamo recuperarli.

Per formattare il testo, e per funzioni come le trasformazioni del testo selezionato (Transforms), gli stili, i comandi e i riassunti delle riunioni, Dettami può usare un modello di intelligenza artificiale. Succede solo se inserisci una tua chiave di uno dei fornitori supportati: Google (Gemini), Groq, Anthropic (Claude) e OpenAI.

In quel caso l'app manda al fornitore solo testo, mai audio:

• la dettatura già trascritta;
• il nome dell'app che stai usando e il titolo della sua finestra;
• il testo vicino al cursore e alcuni termini del tuo glossario, perché il risultato sia coerente con quello che stai scrivendo;
• con il vibe coding, i nomi di file e di variabili, perché il fornitore li scriva giusti;
• per Transforms, stili e comandi, il testo che hai selezionato;
• per il Notetaker, la trascrizione della riunione da riassumere.

La richiesta parte dal tuo computer e arriva direttamente al fornitore, con la tua chiave e secondo il contratto che hai con lui. Non passa dai nostri server: Litchi non vede quel testo e non lo conserva. Per questo il fornitore che scegli non è un nostro sub-responsabile: tratta i dati secondo i suoi termini e la sua informativa, che accetti tu e di cui sei responsabile, compresi gli eventuali costi. Leggili prima di scegliere: per esempio, chi usa dall'Unione europea il piano gratuito di Gemini ricade nelle condizioni che Google prevede per lo Spazio economico europeo.

Senza chiavi, niente va al cloud: Dettami formatta il testo con regole che girano sul computer. E nei campi password Dettami non manda niente al cloud e non salva niente nello storico.

Sui server di Litchi, in Germania, trattiamo i dati che servono a farti usare Dettami. Per ciascun gruppo trovi a cosa serve, su quale base giuridica e per quanto tempo lo teniamo.

I dati dell'account sono necessari per usare Dettami: senza, non possiamo crearlo. I dati di fatturazione sono necessari per attivare l'abbonamento a pagamento ed emettere la fattura.

• Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): l'account, il servizio, il team, l'abbonamento, il referral.
• Obbligo di legge (lett. c): le fatture e le scritture contabili, le richieste delle autorità.
• Legittimo interesse (lett. f): la sicurezza del servizio, i log tecnici, la prevenzione di abusi e frodi, le email di servizio. Sono trattamenti limitati, che chi usa un servizio online si aspetta; puoi comunque opporti (sezione 12).
• Consenso (lett. a), dove serve: per esempio, ti mandiamo comunicazioni promozionali solo se ci dai il consenso. Lo revochi quando vuoi, senza conseguenze sul resto.

• Non vendiamo i tuoi dati e non li cediamo a nessuno per i suoi scopi.
• Non facciamo pubblicità, né nostra né di altri, e non profiliamo le persone.
• Non usiamo le dettature, l'audio o le note per addestrare modelli di intelligenza artificiale, né nostri né di altri. L'audio e il testo delle dettature, del resto, non li riceviamo.
• Non ti mandiamo comunicazioni di marketing senza il tuo consenso.
• Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te o ti riguardino in modo analogo (art. 22 GDPR), a parte le conseguenze automatiche previste dal contratto: per esempio, se un pagamento non va a buon fine, dopo 7 giorni di grazia Dettami si ferma.

Dentro Litchi, i dati li trattano solo le persone che ne hanno bisogno per il loro lavoro, autorizzate e tenute alla riservatezza. Fuori da Litchi, li comunichiamo solo a chi è descritto qui.

I fornitori che lavorano per noi

Trattano i dati per nostro conto, solo secondo le nostre istruzioni e con un contratto che li vincola al GDPR (art. 28). Per le organizzazioni clienti sono sub-responsabili; se ne cambiamo uno, lo diciamo ai clienti almeno 15 giorni prima.

Chi tratta i dati come titolare autonomo

• Stripe, per i dati della carta e dei pagamenti, secondo la sua informativa.
• Google, solo se scegli «Accedi con Google»: ci comunica nome, email e l'identificativo del tuo account, e tratta l'accesso secondo la sua informativa.
• I fornitori AI che scegli tu con la tua chiave (sezione 4).

Per obblighi di legge

Le fatture elettroniche passano dal Sistema di Interscambio dell'Agenzia delle Entrate, e i dati contabili li vedono i professionisti che ci assistono negli adempimenti fiscali. Comunichiamo dati alle autorità solo quando la legge lo impone.

Dentro la tua organizzazione

Gli admin del tuo team vedono i membri, i loro ruoli e l'utilizzo aggregato del team; il dettaglio dell'uso per persona solo se lo accendono (è spento di serie). Nel team si vedono il glossario e gli snippet condivisi e, nella classifica settimanale, solo chi sceglie di comparire.

Gli scaricamenti al primo avvio

Al primo avvio l'app scarica una volta il modello vocale da Hugging Face; sul Mac anche alcuni strumenti Python da GitHub e PyPI, mentre su Windows non serve Python. Come ogni sito da cui si scarica un file, quei servizi vedono l'indirizzo IP del tuo computer; non ricevono altri dati personali.

I server e il database di Dettami sono in Germania, nell'Unione europea. I backup restano in Germania, e la loro copia di sicurezza è conservata nell'Unione europea (Cloudflare R2 con giurisdizione UE).

Alcuni fornitori sono società con sede fuori dallo Spazio economico europeo (SEE): Resend e Cloudflare negli Stati Uniti. Quando un trattamento comporta un trasferimento di dati fuori dal SEE, avviene con le garanzie del capo V del GDPR, come le Clausole Contrattuali Standard approvate dalla Commissione europea. Puoi chiederci informazioni su queste garanzie, e una loro copia, scrivendo a info@litchisolutions.com.

Se usi una tua chiave AI, il fornitore che scegli può trattare il testo anche fuori dal SEE secondo i suoi termini: è un rapporto fra te e lui (sezione 4).

• Account, team, computer collegati e conteggi d'uso: finché l'account esiste. Quando lo cancelli, spariscono l'account e i conteggi.
• Note delle riunioni sincronizzate: finché tu o un admin non le cancellate.
• Inviti e link d'invito: scadono dopo 14 giorni.
• Dati di fatturazione e fatture: 10 anni, come impone l'art. 2220 del codice civile, anche dopo la cancellazione dell'account.
• Log tecnici: 30 giorni.
• Backup: i backup del database ruotano. Si tengono 7 giorni sul server, 30 giorni sull'object storage e fino a 90 giorni nella copia di sicurezza esterna, poi vengono sovrascritti.

Per questo un dato cancellato può restare in un backup fino a 90 giorni prima di sparire del tutto. Nel frattempo resta protetto e non lo usiamo, se non per ripristinare il servizio dopo un guasto.

• Le connessioni fra l'app, il sito e i nostri server sono cifrate (TLS).
• Le password sono salvate con bcrypt: nemmeno noi possiamo leggerle.
• Gli accessi usano token che scadono dopo 8 ore, rinnovati con token di aggiornamento che cambiano a ogni uso.
• La licenza dell'app è firmata digitalmente.
• L'accesso ai server è limitato a chi ne ha bisogno e avviene con chiavi crittografiche.
• I backup sull'object storage sono cifrati.
• Le chiavi e le password del servizio non stanno mai nel codice.
• I dati sui nostri server restano nell'Unione europea.

Nessun sistema è sicuro al cento per cento. Se si verifica una violazione dei dati personali, facciamo quello che prevedono gli artt. 33 e 34 GDPR: la notifica al Garante entro 72 ore, quando è dovuta, e la comunicazione a te, se c'è un rischio elevato per i tuoi diritti.

Sui tuoi dati hai questi diritti (artt. 15–22 GDPR):

• accesso: sapere quali dati trattiamo e averne una copia;
• rettifica: correggerli o completarli;
• cancellazione: dal portale (Privacy → Cancella account) o dall'app;
• limitazione del trattamento;
• portabilità: dal portale (Privacy → Esporta i miei dati) scarichi in un file JSON tutto quello che il server sa di te;
• opposizione ai trattamenti basati sul legittimo interesse;
• revoca del consenso, quando il trattamento si basa sul consenso, senza effetti su quanto fatto prima.

Il testo e l'audio delle dettature non sono nell'esportazione perché non li abbiamo: stanno sul tuo computer.

Per esercitare i tuoi diritti scrivi a info@litchisolutions.com. Rispondiamo entro un mese; per richieste complesse il termine può arrivare a tre mesi, e in quel caso te lo diciamo entro il primo (art. 12 GDPR). Potremmo chiederti di confermare la tua identità.

Se pensi che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del Paese dell'UE in cui vivi o lavori, e rivolgerti al giudice.

Per i dati che trattiamo per conto di un'organizzazione (sezione 2), la richiesta va gestita con lei: se arriva a noi, la inoltriamo e la aiutiamo a rispondere.

Il sito di Dettami non usa cookie di tracciamento, né di profilazione o di pubblicità.

Salva nel tuo browser, con lo storage locale (una tecnologia simile ai cookie), solo quello che serve a farlo funzionare:

• i token d'accesso, per tenerti collegato al portale;
• la lingua che hai scelto;
• il codice referral, se arrivi dal link di un'altra persona, per applicarlo quando ti registri;
• la pagina a cui tornare dopo l'accesso con Google, solo finché la scheda è aperta.

Sono strumenti tecnici, strettamente necessari al servizio che chiedi: per la legge (art. 122 del Codice privacy e linee guida del Garante del 10 giugno 2021) non richiedono il consenso. Per questo il sito non ti mostra un banner dei cookie: non c'è niente da accettare. Se un giorno aggiungessimo strumenti che richiedono il consenso, te lo chiederemmo prima.

Quando paghi o gestisci l'abbonamento passi alle pagine di Stripe, e quando accedi con Google a quelle di Google: lì valgono i loro cookie e le loro informative.

Dettami è riservato a chi ha almeno 16 anni. Non raccogliamo consapevolmente dati di persone più giovani: se pensi che sia successo, scrivici e li cancelliamo.

Se cambiamo questa informativa, pubblichiamo qui la nuova versione con la data aggiornata. Se le modifiche sono importanti — per esempio un nuovo uso dei dati o un nuovo fornitore che li riceve — te lo diciamo prima, per email o nel portale.

Per tutto quello che riguarda i tuoi dati scrivi a info@litchisolutions.com, oppure per posta a Litchi Solutions S.r.l., Via Carlo Torres 17/13, 31029 Vittorio Veneto (TV), Italia. Le condizioni d'uso del servizio sono nei Termini di servizio; per le organizzazioni vale anche l'Accordo sul trattamento dei dati.