Privacy Policy — Recordago

Versione: 1.0 · Ultimo aggiornamento: 5 agosto 2026

1. Titolare del trattamento

«Il Titolare del trattamento è Luigi Piscopo, sviluppatore software indipendente operante con il nome commerciale 'LupiFoundry'.»

Indirizzo: Via Cupone 1, 75010 Grottole (MT), Italia
Contatto privacy: [email protected]
Supporto: [email protected]

Non è stato nominato un Responsabile della Protezione dei Dati (DPO): non è un obbligo per questa attività, data l’assenza di trattamenti su larga scala o di categorie particolari di dati da parte del Titolare.

2. Che cosa fa Recordago con i tuoi dati — schema rapido

Dove avviene il trattamento	Cosa succede
Sul tuo dispositivo (on-device)	Registrazioni audio, metadati e trascrizioni sono elaborati e conservati esclusivamente sul tuo iPhone e sul tuo Apple Watch. Recordago non ha server propri: nessun file audio o trascrizione viene mai caricato o trasmesso a Recordago.
Acquisto in-app (Recordago Pro)	L’acquisto una tantum è gestito interamente da Apple tramite App Store (StoreKit). Recordago riceve solo l’esito della transazione (l’informazione che sei “Pro”), non i dati della carta o di fatturazione.
Backup del dispositivo (iCloud o locale)	Se hai attivato il backup del tuo iPhone/Watch, le registrazioni cifrate e la chiave di cifratura vengono incluse nel backup, gestito da Apple secondo le tue impostazioni. Puoi escludere Recordago dal backup iCloud in qualsiasi momento dalle impostazioni di sistema.
Sito recordago.com	Il sito è statico e non utilizza cookie di profilazione né strumenti di analisi di terze parti (vedi §9 e la Cookie Policy).

3. Dati trattati

3.1 Dati forniti direttamente dall’utente (in-app)

Registrazioni audio: trattate esclusivamente on-device; non trasmesse a Recordago.
Metadati delle registrazioni (titolo, data, durata): trattati on-device.
Trascrizioni: generate on-device con il motore di trascrizione di Apple; non inviate a Recordago.
Diagnostica locale (eventi tecnici di registrazione: sorgente, qualità, interruzioni — mai audio): resta sul dispositivo, esce solo se la condividi tu.
Dato biometrico (Face ID/Touch ID), solo se attivi il blocco dell’app in Impostazioni: la verifica avviene nel Secure Enclave di Apple; l’app riceve soltanto l’esito, mai il dato biometrico.
Export e condivisione (facoltativi): un audio, una trascrizione o un «fascicolo sigillato» (Pro) escono dal dispositivo solo per tua azione esplicita, tramite il foglio di condivisione di sistema; la destinazione la scegli tu. Il fascicolo sigillato attesta l’integrità dei file rispetto al manifest generato al momento dell’esportazione — non ne certifica l’autenticità.

3.2 Dati tecnici (sito web)

Il sito recordago.com è statico e non utilizza cookie di profilazione né strumenti di analisi di terze parti (vedi §9). Il fornitore che ospita il sito può registrare, secondo la propria configurazione standard, dati tecnici minimi di accesso (ad es. indirizzo IP, data e ora della richiesta, pagina richiesta) necessari all’erogazione del servizio e alla sicurezza. Il fornitore e la sua configurazione esatta sono in fase di conferma — vedi nota in fondo alla pagina.

3.3 Dati relativi all’acquisto (Pro)

L’acquisto di Recordago Pro (una tantum) avviene interamente tramite l’App Store di Apple, con il framework StoreKit. Apple gestisce il pagamento in qualità di merchant of record: Recordago non riceve né conserva alcun dato della carta di credito o di pagamento. L’app riceve unicamente l’esito della transazione (l’entitlement “Pro”), usato per sbloccare le funzioni corrispondenti.

3.4 Dati di fatturazione

Recordago non emette fatture direttamente agli utenti. La fatturazione dell’acquisto Pro è gestita da Apple, in qualità di merchant of record, secondo i propri termini e la propria informativa. Il Titolare non riceve né conserva dati di fatturazione.

4. Finalità e basi giuridiche

Finalità	Dati coinvolti	Base giuridica (art. 6 GDPR)
Funzionamento dell’app (registrazione, trascrizione, cifratura, export)	Nessuno: tutto avviene on-device, il Titolare non riceve né vede questi dati	Non applicabile — nessun trattamento da parte del Titolare
Sblocco delle funzioni Pro dopo acquisto in-app	Esito della transazione/entitlement fornito da StoreKit (Apple); nessun dato di pagamento	Esecuzione del contratto — art. 6.1(b), tra l’utente e Apple; il Titolare riceve solo l’informazione tecnica necessaria a sbloccare la funzione
Download una tantum del modello di trascrizione	Nessun dato personale: richiesta tecnica al servizio Apple	Non applicabile — nessun dato personale trattato dal Titolare
Gestione delle richieste di supporto	Indirizzo e-mail e contenuto del messaggio che scegli di inviarci	Legittimo interesse — art. 6.1(f), a rispondere alle richieste ricevute
Erogazione tecnica del sito web	Dati tecnici minimi di accesso raccolti dal fornitore di hosting (vedi §3.2)	Legittimo interesse — art. 6.1(f), a garantire funzionamento e sicurezza del sito

Nota architettura on-device: l’esenzione per uso personale o domestico prevista dal GDPR (art. 2, par. 2, lett. c e Considerando 18) riguarda l’uso che l’utente fa delle proprie registrazioni, non l’attività del Titolare come fornitore dell’app. Tuttavia, poiché audio, metadati e trascrizioni non lasciano mai il dispositivo dell’utente e non sono in alcun modo accessibili al Titolare — nessun server, nessuna raccolta — il Titolare stesso non effettua alcun trattamento su questi dati: non li riceve, non li vede, non li elabora, non li conserva. L’utente che usa le registrazioni in ambito professionale, le condivide o le tratta sistematicamente può assumere in proprio la qualità di titolare del trattamento ai sensi del GDPR (vedi il Disclaimer sull’uso delle registrazioni).

5. Destinatari e responsabili del trattamento

Poiché Recordago non raccoglie dati personali, non esistono, in generale, responsabili del trattamento ai sensi dell’art. 28 GDPR incaricati dal Titolare. Le uniche interazioni con soggetti terzi sono le seguenti:

Soggetto terzo	Ruolo	Trattamento	Sede / Garanzia
Apple Inc. — App Store	Gestisce in autonomia gli acquisti in-app (StoreKit) come merchant of record	Il Titolare non trasmette dati personali ad Apple: riceve solo l’esito della transazione	USA — certificata EU-US Data Privacy Framework (DPF)
Apple Inc. — sistema operativo	Fornisce il motore di trascrizione on-device e, se attivato dall’utente, il backup di sistema (iCloud)	Trattamenti che Apple opera in autonomia come titolare per i propri servizi; Recordago non vi accede	USA — certificata DPF
Fornitore di hosting del sito recordago.com	Erogazione tecnica del sito	Log tecnici minimi di accesso (vedi §3.2)	In fase di conferma (vedi nota finale)

6. Trasferimenti verso Paesi terzi (extra-UE)

Apple Inc. ha sede negli USA. Il trasferimento verso Apple (per gli acquisti in-app e i servizi di sistema descritti al §5) è coperto dalla decisione di adeguatezza EU-US Data Privacy Framework (DPF), adottata dalla Commissione UE il 10/7/2023 (dec. 2023/1795) e confermata dal Tribunale UE il 3/9/2025 (caso Latombe) — resta un appello CGUE pendente (rischio residuo “Schrems III”), a fronte del quale restano applicabili, come misura supplementare, le Clausole contrattuali standard (SCC).

Se il fornitore di hosting del sito indicato al §5 avesse sede extra-UE, questa sezione sarà aggiornata con le garanzie applicabili (DPF e/o SCC) non appena confermato — vedi nota finale.

7. Conservazione dei dati

Categoria di dati	Durata di conservazione
Audio, metadati, trascrizioni (in-app)	Sul tuo dispositivo, finché non li elimini tu; l’eliminazione definitiva dal Cestino rimuove anche il file audio
Diagnostica locale	Sul dispositivo, fino a cancellazione manuale o disinstallazione dell’app
Esito acquisto Pro (entitlement)	Gestito da Apple secondo le proprie policy; l’app verifica lo stato ad ogni avvio
Corrispondenza di supporto (e-mail)	Per il tempo necessario a gestire la richiesta, secondo il principio di minimizzazione
Log tecnici del sito	Secondo la configurazione del fornitore di hosting — in fase di conferma (vedi §3.2)

8. Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR hai il diritto di:

Accesso (art. 15) — ottenere conferma e copia dei dati trattati.
Rettifica (art. 16) — correggere dati inesatti o incompleti.
Cancellazione (“diritto all’oblio”) (art. 17) — chiedere la cancellazione, salvo obblighi legali di conservazione.
Limitazione del trattamento (art. 18) — in presenza delle condizioni di legge.
Portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile da macchina, se il trattamento si basa su contratto o consenso.
Opposizione (art. 21) — opporsi al trattamento basato su legittimo interesse.
Revoca del consenso (art. 7.3) — in qualsiasi momento e senza pregiudizio per i trattamenti già effettuati.

Nota pratica: per le registrazioni audio, i metadati e le trascrizioni non c’è nulla da chiederci in cancellazione o portabilità — restano sul tuo dispositivo e il Titolare non ne ha copia. Questi diritti restano pienamente esercitabili per gli eventuali dati che ci hai inviato tu stesso, ad esempio in un’e-mail di supporto.

Come esercitare i diritti: scrivi a [email protected] con oggetto “Richiesta GDPR”. Risponderemo entro 30 giorni (prorogabili a 90 giorni in casi complessi).

Reclamo al Garante: hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all’autorità di controllo del Paese UE in cui risiedi.

Il sito recordago.com non utilizza cookie di profilazione né strumenti di tracciamento di terze parti. Per i dettagli sugli eventuali cookie tecnici usati dal sito, le finalità e le modalità di gestione, scrivi a [email protected].

10. Sicurezza

Recordago adotta le seguenti misure tecniche e organizzative:

Cifratura a riposo AES-256-GCM di audio e metadati nella libreria iPhone, con chiave custodita nel Keychain di iOS; sull’Apple Watch la custodia temporanea è protetta dalla cifratura di sistema del dispositivo (protezione dati hardware) ed è esclusa dai backup.
Blocco dell’app con Face ID/Touch ID o codice (opzionale), riattivazione automatica dopo circa un minuto in background e schermata di copertura nell’app switcher.
Recupero automatico dei segmenti audio già scritti in caso di crash, interruzioni o batteria scarica durante una registrazione: l’app è progettata per non perdere l’audio già catturato.
Se attivi il backup iCloud, Apple cifra i dati in transito e a riposo secondo i propri standard; la cifratura end-to-end si applica solo se hai abilitato la Protezione Avanzata dei Dati (Advanced Data Protection) di Apple.

11. Minori

Recordago non è pensato per essere utilizzato da minori senza la supervisione di un genitore o tutore. Non raccogliendo alcun dato personale, il Titolare non è nella condizione — né ha la necessità — di verificare l’età di chi usa l’app. Se ritieni che un minore abbia usato l’app in modo improprio o abbia contattato il Titolare fornendo dati personali (ad es. via e-mail), scrivi a [email protected].

12. Modifiche alla Privacy Policy

Ogni modifica sostanziale al trattamento dei dati sarà riflessa in questa pagina, con nuova versione e data, prima della pubblicazione della funzione corrispondente. La versione vigente è sempre disponibile su recordago.com/legal/privacy-policy. La data di “Ultimo aggiornamento” in cima al documento indica la versione in vigore. Non essendoci account né una lista di utenti registrati, non inviamo comunicazioni di aggiornamento via e-mail: ti invitiamo a controllare periodicamente questa pagina.

Recordago — Luigi Piscopo — LupiFoundry — [email protected]