ScribaPrivacy · GDPR · Google Play
Informativa privacy
In sintesi (informativa prominente)
Scriba è un assistente di studio. Per funzionare usa il microfono e, per trascrivere le lezioni, invia l’audio a un fornitore di riconoscimento vocale. I file audio non vengono conservati sul nostro Cloud.
- Audio delle lezioni: resta sul tuo dispositivo. Per la trascrizione viene inviato (compresso) a DeepInfra. Non finisce nel caveau Scriba Cloud.
- Testo di studio (trascrizioni, note, chat, quiz, documenti che carichi): può essere inviato a OpenRouter per far scrivere l’AI.
- Niente pubblicità, niente tracker di marketing, non vendiamo i dati.
- Cancellazione account: nell’app (Impostazioni) o su scriba.study/delete.html.
1. Titolare e ambito
Titolare del trattamento: Cleffini di Castiglioni Riccardo, Via Belluno 3A, 37133 Verona (VR), Italia — P.IVA 05226150232. PEC: riccardo.castiglioni@pecprofessionale.com.
App: Scriba (Android com.scriba.study; iOS/macOS com.cleffini.scriba.study).
Sito: https://scriba.study · Cloud: https://www.nonut.it/scriba/
Questa informativa spiega in modo esauriente come raccogliamo, usiamo e condividiamo i dati utente, inclusi i tipi di terzi coinvolti, come richiesto dalle norme Google Play su Privacy, comportamento ingannevole e abuso del dispositivo e dalla pagina Preparare l’app per la revisione (norme sulla privacy nella scheda dello Store e nell’app).
L’informativa è disponibile su questo URL attivo, si applica a Scriba e disciplina in modo specifico la privacy dell’utente. Il link è anche nell’app (paywall, impostazioni, consenso all’account) e va inserito nella scheda Play Console / App Store.
2. Dati che trattiamo
Trattiamo solo quanto serve a fornire Scriba. Distinguiamo tre luoghi: il dispositivo, i fornitori AI (elaborazione della richiesta) e Scriba Cloud (account e backup cifrato).
2.1 Sul dispositivo (non caricati sul Cloud Scriba)
- File audio delle lezioni (microfono, audio di sistema/dispositivo, file importati).
- Trascrizioni, note, quiz, flashcard, chat, esami, mappe, impostazioni, cache di sintesi vocale.
- Token facoltativo Notion, se colleghi un database.
- Vettori di ricerca (embedding) calcolati sul telefono.
Puoi cancellarli dalle Impostazioni dell’app («Cancella tutti i dati locali»). Disinstallare l’app rimuove i dati locali, non l’account Cloud.
2.2 Inviati per elaborare una funzione (non conservati da noi come file media)
- Trascrizione lezioni: l’audio viene convertito in chunk (circa 16 kHz, mono, compresso) e inviato a DeepInfra (modello Qwen3-ASR) per ottenere il testo. Scriba Cloud rifiuta audio, video, immagini e PDF.
- Note, riassunti, quiz, flashcard, chat, Professore, traduzione, mappe: testo (e, se carichi file, immagini o PDF) inviato a OpenRouter, che instrada modelli come DeepSeek e Qwen.
- Documenti: foto/slide (JPG, PNG, WebP, HEIC, GIF) e PDF vanno al modello in visione; i Word (.docx) sono letti sul dispositivo e se ne invia solo il testo estratto.
- Lettura vocale: frammenti di testo (non l’audio della lezione) al nostro VPS OVH a Varsavia (Kokoro/Piper).
- Professore (voce): su iPhone, iPad e Mac il riconoscimento è sul dispositivo. Su Android usiamo il riconoscitore di sistema, che a seconda del telefono può inviare l’audio a Google.
- Android, primo avvio: download del modello di embedding da Hugging Face (file del modello, non i tuoi appunti).
2.3 Account Scriba Cloud (hosting UE, Aruba / nonut.it)
- Username, hash della password e della frase seed (12 parole: la seed non è salvata in chiaro).
- Accesso Google/Apple: conserviamo il provider e l’identificativo stabile (sub), non l’indirizzo email.
- Dati di studio che sincronizzi, cifrati (AES-256-GCM): note, quiz, flashcard, chat, esami, impostazioni, knowledge; trascrizioni in file .istudy cifrati (RSA-OAEP + AES-256-GCM).
- Piano, ore di trascrizione usate, identificativi di abbonamento e ricevute store (Apple/Google) per verificare l’acquisto.
- Codice invito o ambassador, se lo inserisci.
- Log di sicurezza minimi: indirizzo IP, data, azione, user-agent del token.
Dal caveau togliamo i percorsi locali all’audio. Nessun file audio, video o immagine è accettato o conservato sul Cloud.
2.4 Dati che non raccogliamo
- Posizione GPS, rubrica, SMS, registro chiamate, identità dell’account Google Play, ID pubblicitari.
- Fotocamera in tempo reale (le immagini arrivano solo se le scegli tu dal file picker).
- SDK di analytics, crash reporting, pubblicità o social pixel nell’app.
3. Autorizzazioni del dispositivo
Chiediamo solo permessi collegati a una funzione visibile. Puoi revocarli dalle impostazioni del sistema: alcune funzioni smetteranno di funzionare.
| Permesso | Perché |
|---|---|
| Microfono | Registrare lezioni e parlarti con il Professore. |
| Bluetooth | Usare cuffie o microfoni Bluetooth in aula o a lezione online. |
| Notifiche | Mostrare che la registrazione o la riproduzione è in corso (anche a schermo spento). |
| Servizio in primo piano (microfono / media) | Continuare a registrare o ascoltare uscendo dall’app. |
| Sovrapposizione schermo (Android) | HUD di registrazione quando Scriba è in background, così vedi che il microfono è attivo. |
| Internet | Trascrizione, AI, account, abbonamenti, download del modello su Android. |
| Riconoscimento vocale (iOS) | Professore sul dispositivo, senza inviare quella voce al nostro Cloud. |
| Accesso file (file picker) | Importare audio, PDF, Word o immagini che scegli tu. Non scansioniamo il resto della memoria. |
4. Perché li usiamo
- Fornire l’app: registrare, trascrivere, scrivere appunti, chat, quiz, flashcard, export.
- Creare e autenticare l’account, sincronizzare il caveau, recuperare la password con la seed.
- Verificare l’abbonamento e scalare le ore di trascrizione.
- Prevenire abusi (rate limit, log di accesso).
- Rispondere a obblighi di legge o a una richiesta dell’autorità, se dovesse accadere.
Non usiamo i contenuti delle lezioni per pubblicità, profilazione commerciale o vendita di elenchi. Non addestriamo modelli di nostra proprietà sui tuoi dati.
5. Condivisione e terzi
Non vendiamo dati personali. Condividiamo dati solo con i soggetti sotto, per erogare la funzione che hai avviato, oppure se la legge lo impone. I tipi di terzi sono: infrastruttura vocale/AI, hosting UE, store e pagamenti, identità, CDN di font/modelli, e (solo se lo attivi) un servizio di appunti esterno.
| Soggetto | Ruolo | Dati | Dove |
|---|---|---|---|
| DeepInfra | Trascrizione (ASR) | Audio compresso delle lezioni, lingua | USA / cloud del fornitore |
| OpenRouter e i modelli a cui instrada (es. DeepSeek, Alibaba/Qwen) | Generazione testo e visione | Trascrizioni, prompt, chat, immagini/PDF che carichi | USA e sedi dei modelli |
| OVHcloud (VPS Warsaw) | Sintesi vocale (TTS) e sito | Testo da leggere; il sito non riceve le tue lezioni | Polonia (UE) |
| Aruba S.p.A. (nonut.it) | Hosting Scriba Cloud | Account e caveau cifrato | Italia (UE) |
| Apple / Google | Store, pagamenti in-app, Sign in with Apple / Google | Acquisto, ricevuta, token di identità | USA / UE secondo l’account |
| Google (riconoscitore di sistema) | Solo Professore su Android | Audio della conversazione col Professore, se il dispositivo non lo tiene on-device | Secondo il dispositivo |
| Notion (facoltativo) | Export appunti, se colleghi un database | Pagine/note che invii tu | USA |
| Hugging Face | Download modello embedding Android | Richiesta tecnica del file, non i tuoi appunti | USA |
| Google Fonts | Caratteri del sito (e, a runtime, dell’app) | IP della richiesta del font | USA / CDN Google |
I fornitori AI elaborano i dati per completare la richiesta. Le loro informative regolano conservazione e eventuali usi propri: ti invitiamo a leggerle. Apple e Google sono merchant of record degli abbonamenti: IVA e fatturazione passano dal tuo account store.
6. Corrispondenza Google Play (Data safety)
Per compilare la dichiarazione «Sicurezza dei dati» in Play Console, in sintesi:
| Categoria Play | Raccolti | Condivisi con terzi | Note |
|---|---|---|---|
| Audio (registrazioni vocali) | Sì | Sì (DeepInfra; su Android anche Google per il Professore) | Non archiviati sul nostro Cloud. Elaborazione per trascrizione / comando vocale. |
| Foto e video | Sì, solo se carichi immagini in una lezione | Sì (OpenRouter) | Non dal rullino in automatico. |
| File e documenti | Sì, se importi PDF/Word/audio | PDF e testo verso OpenRouter; audio verso DeepInfra | Word: testo estratto in locale. |
| Contenuti generati dall’utente | Sì (note, chat, quiz, esami) | Sì (OpenRouter; Cloud cifrato se sincronizzi) | |
| Info personali (ID utente) | Sì (username, OAuth sub) | Con Google/Apple solo per il login | Email OAuth non persistita da noi. |
| Info finanziarie (cronologia acquisti) | Sì (piano, ricevuta store) | Verifica con Apple/Google | Non conserviamo numeri di carta. |
| Identificatori del dispositivo | IP e user-agent nei log Cloud | No, salvo hosting/fornitori tecnici | Sicurezza, non pubblicità. |
| App info / diagnostica / pubblicità | No | No | Niente SDK ads o analytics. |
Pratiche di sicurezza da dichiarare in Console: dati in transito cifrati (HTTPS); l’utente può chiedere la cancellazione; account e caveau cancellabili. Cifratura a riposo sul Cloud (AES-256-GCM). L’app non contiene annunci.
7. Basi giuridiche (GDPR)
- Art. 6.1.b (contratto): erogare trascrizione, AI, account, abbonamento che hai richiesto.
- Art. 6.1.a (consenso): creazione account (checkbox obbligatorio), permessi di sistema (microfono, overlay, notifiche), collegamento Notion, Sign in with Google/Apple.
- Art. 6.1.f (legittimo interesse): log di sicurezza, prevenzione abusi, cookie di sessione strettamente necessario sul Cloud.
- Art. 6.1.c (obbligo di legge): se un’autorità competente lo richiede.
Il consenso si ritira cancellando l’account, revocando i permessi o scollegando Notion. Revocare il consenso non pregiudica la liceità del trattamento già svolto.
8. Trasferimenti extra-UE
Cloud e TTS stanno in Unione Europea (Italia e Polonia). Verifica al 26 agosto 2026: Google LLC (Fonts) è sul Data Privacy Framework (partecipante 5780, stato Active). DeepInfra e OpenRouter non risultano sul DPF: il trasferimento extra-SEE si basa su Clausole contrattuali standard (art. 46) da firmare con il DPA. Hugging Face riceve solo l’IP del download del modello di embedding, non gli appunti. Apple e Google (store e login) sono titolari autonomi. Notion è opt-in. L’audio e i testi di studio possono uscire dallo SEE per il tempo dell’elaborazione AI.
9. Conservazione
- Dispositivo: finché non cancelli lezioni, dati locali o disinstalli.
- Scriba Cloud: finché l’account è attivo; alla cancellazione eliminiamo account, caveau, token e seed hash.
- Log di audit: il tempo necessario alla sicurezza, poi cancellazione o anonimizzazione.
- Fornitori AI: elaborazione della richiesta secondo le loro policy; noi non archiviamo copie dell’audio sul nostro Cloud.
- Abbonamenti: Apple/Google conservano lo storico d’acquisto secondo le loro regole.
10. Sicurezza
- HTTPS in transito.
- Password e seed: Argon2id (fallback bcrypt). Seed mai in chiaro sul server.
- Caveau: AES-256-GCM per utente. Trascrizioni .istudy: RSA-OAEP + AES-256-GCM; dal browser web non si scaricano in chiaro.
- Il Cloud rifiuta media (estensioni e magic bytes).
- Cookie di sessione Cloud: HttpOnly, SameSite=Lax, Secure.
- Rate limit su login, registrazione e recupero.
Nessun sistema è a rischio zero. Se rilevi un incidente che riguarda i tuoi dati, scrivici (contatti sotto).
11. Minori
Scriba è pensata per studenti (scuola superiore e università). Non è diretta a minori di 14 anni (soglia italiana, art. 8 GDPR e art. 2-quinquies Codice Privacy) e non è un’app Families. Non raccogliamo consapevolmente dati sotto tale soglia. Se ritieni che un minore abbia creato un account, usa la cancellazione o contattaci: elimineremo i dati.
12. I tuoi diritti
Se ti trovi nello SEE, nel Regno Unito o in Svizzera (e in ogni caso secondo la legge applicabile) puoi chiedere: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso. Puoi anche proporre reclamo al Garante per la protezione dei dati personali.
- Accesso e portabilità: export ZIP dal caveau web (art. 15 e 20). Le trascrizioni si recuperano nell’app.
- Cancellazione (art. 17): Impostazioni → Elimina account; oppure questa pagina (username + password o frase seed).
- Dati solo sul telefono: Impostazioni → Cancella tutti i dati locali (include registrazioni audio).
- Abbonamento: disdici da Google Play o App Store; la cancellazione account non sostituisce la disdetta dello store.
13. Cookie e sito
Il sito marketing scriba.study non usa cookie di profilazione. Carica i font da Google Fonts (il browser invia l’IP a Google). Scriba Cloud usa un cookie di sessione tecnico necessario al login web, senza tracker. L’app nativa non usa cookie web, salvo le sessioni OAuth nel browser di sistema (Google, Apple, Notion).
Instagram, se visiti il nostro profilo dai link del sito, è regolato dalla privacy di Meta.
14. Modifiche e contatti
Se cambia in modo sostanziale il trattamento (nuovi permessi, nuovi terzi, nuova finalità) aggiorneremo questa pagina e la data in cima. L’URL resta https://scriba.study/privacy.html.
Contatti del titolare: Cleffini di Castiglioni Riccardo, Via Belluno 3A, 37133 Verona (VR), Italia — P.IVA 05226150232. PEC: riccardo.castiglioni@pecprofessionale.com. Canale pubblico: instagram.com/scriba.study. Cancellazione self-service: scriba.study/delete.html.
Questa informativa è redatta in italiano (versione ufficiale per il GDPR). Le altre lingue sono traduzioni di cortesia; in caso di contrasto prevale l’italiano.