Informativa sulla Privacy

In vigore dal: 27 settembre 2026 · English

Ultimo aggiornamento: 29 settembre 2026 — precisato cosa viene inviato a OpenAI per generare i report (contesto di apprendimento, mai nome o posizione). In precedenza: servizi di terze parti, trasferimenti fuori dall'UE, cookie e modalità di eliminazione dell'account sono stati corretti per riflettere il funzionamento reale dell'app.

Titolare del trattamento

Il titolare del trattamento è Sebastian Krauwel, contattabile a studiobuoninglese@gmail.com per qualsiasi questione relativa ai dati personali.

1. Dati che raccogliamo

Sottotitoli raccoglie solo i dati minimi necessari per fornire servizi di sottotitolazione e traduzione in tempo reale:

Dati dell'account: Indirizzo email e nome tramite Google Sign-In
Dati audio: Il microfono viene elaborato dal browser per il riconoscimento vocale. A seconda del browser, l'audio viene inviato a Google (Web Speech API, il percorso normale su desktop e su Android) oppure a OpenAI (quando il browser non supporta il riconoscimento vocale in tempo reale, come Safari su iOS). L'audio viene inviato, trascritto e non conservato nei nostri sistemi: quello che salviamo è il testo della trascrizione, non la registrazione.
Dati di trascrizione: Il testo catturato dalle tue sessioni viene archiviato per la tua consultazione. Le sessioni non salvate vengono eliminate automaticamente e permanentemente dopo 30 giorni. Per conservare una sessione, contrassegnala con la stella nella pagina Trascrizioni: le sessioni salvate vengono conservate finché non le elimini tu stesso. Le sessioni con un Report AI restano conservate anche senza stella, perché il report è un contenuto che hai acquistato.
Dati di utilizzo: Durata della sessione, conteggio delle parole e preferenze linguistiche per fornire analisi
Misure aggregate delle sessioni (facoltative): se attivi Misure aggregate delle sessioni nelle impostazioni, raccogliamo solo misure linguistiche aggregate sulle tue sessioni (durata, numero di parole, fluidità, livello stimato) senza il testo delle trascrizioni e senza orario preciso. Ogni riga è pseudonima: contiene un'impronta della sessione, non il tuo identificativo. Viene eliminata quando elimini la sessione o l'account. Servono a migliorare i nostri modelli di analisi. Puoi disattivarle in qualsiasi momento.
Cronologia degli allenamenti: quando completi un allenamento nel Vocabulary Trainer registriamo cosa hai esercitato — tipo di esercizio, banca o lezione, data, durata, numero di carte, punteggio ottenuto e, per gli allenamenti su una banca o in ripasso, le singole parole con l'esito che hai dato a ciascuna (Ancora / Difficile / Buono / Facile). Serve a mostrarti l'archivio dei tuoi allenamenti e il progresso nel tempo, e a indicare quante volte hai già allenato una banca. Non viene usata per profilarti né per pubblicità e non viene condivisa con i fornitori elencati al punto 4.

2. Come utilizziamo i tuoi dati

Per fornire sottotitoli e traduzioni in tempo reale durante le tue sessioni
Per generare analisi personali (WPM, ampiezza del vocabolario, punteggi grammaticali)
Per salvare il tuo word bank e le preferenze tra una sessione e l'altra
Per migliorare la qualità del servizio e correggere bug

Non vendiamo mai i tuoi dati. Non utilizziamo mai il contenuto del tuo parlato per pubblicità.

Basi giuridiche. Erogare il servizio (account, trascrizioni, traduzioni, report) si fonda sull'esecuzione del contratto — art. 6(1)(b) GDPR. La conservazione dei documenti fiscali e di pagamento su un obbligo legale — art. 6(1)(c). Le comunicazioni di marketing e le misure aggregate delle sessioni solo sul tuo consenso — art. 6(1)(a), revocabile in qualsiasi momento. La sicurezza del servizio e la diagnosi dei malfunzionamenti sul legittimo interesse — art. 6(1)(f).

Che cosa è obbligatorio fornire. I dati dell'account e l'audio delle sessioni sono necessari: senza di essi il servizio non può funzionare. Le comunicazioni di marketing e le misure aggregate delle sessioni sono facoltative e il servizio resta pienamente utilizzabile se le rifiuti.

Report generati dall'intelligenza artificiale. I report e i contenuti di apprendimento sono prodotti automaticamente da modelli AI (OpenAI). Le tue risposte libere di onboarding — i testi che scrivi o detti: presentazione, obiettivi, difficoltà — vengono interpretate una sola volta da un modello AI e trasformate in fatti strutturati (obiettivi, aree di difficoltà, contesti d'uso, motivazione, livello dichiarato) salvati nel tuo profilo. Da quel momento viene inviata l'interpretazione, non il tuo testo originale: nessun trascritto, nessuna citazione, nessun nome. Il report di sintesi usa anche le risposte al questionario e l'esito del test di livello; gli altri report usano il testo delle sessioni che scegli di analizzare. Non inviamo mai il tuo nome, la tua posizione, il tuo indirizzo email o le tue credenziali, e i prompt istruiscono il modello a rivolgersi a te con «tu» senza mai nominarti. Se le tue risposte sono troppo poche per ricavarne qualcosa, il sistema lo registra come tale («nessun dato») e non chiama affatto il modello: non inventiamo obiettivi che non hai espresso. Puoi cancellare in ogni momento sia l'interpretazione sia i testi originali da Impostazioni → I tuoi dati («Cancella le mie risposte grezze»). Non costituiscono una decisione automatizzata ai sensi dell'art. 22 GDPR: non producono effetti giuridici né incidono in modo significativo su di te e non vengono usati per profilarti o per pubblicità. Possono contenere errori — sono materiale di studio, non una valutazione certificata — e puoi contestarne il contenuto scrivendo al supporto.

3. Archiviazione ed eliminazione dei dati

I tuoi dati sono archiviati su server Supabase nell'Unione Europea (regione West EU — Irlanda).

Pulizia automatica: Un processo pianificato viene eseguito ogni giorno ed elimina permanentemente qualsiasi sessione non contrassegnata con la stella e più vecchia di 30 giorni. È completamente automatico — non devi fare nulla.

Eliminazione: Puoi eliminare singole sessioni e singoli report direttamente dall'app, dalla pagina Trascrizioni, in qualsiasi momento e senza chiedere nulla a nessuno.

Per eliminare l'intero account e tutti i dati associati, scrivi a support@sottotitoli.pro dall'indirizzo email del tuo account. L'eliminazione viene eseguita manualmente e in modo permanente senza ingiustificato ritardo. Le relazioni del database usano ON DELETE CASCADE: eliminando l'account vengono rimosse anche sessioni, trascrizioni, report AI, word bank, cronologia degli allenamenti, cronologia dei crediti e la riga di onboarding.

Per quanto tempo conserviamo i dati:

Sessioni e trascrizioni: le sessioni non contrassegnate con la stella vengono eliminate automaticamente dopo 30 giorni; quelle contrassegnate restano finché non le elimini tu.
Report AI: conservati insieme alla sessione a cui appartengono. Una sessione con un report non viene mai eliminata automaticamente, perché il report è un contenuto che hai acquistato.
Account e profilo: finché l'account esiste, e cancellati su richiesta.
Cronologia degli allenamenti: finché l'account esiste; viene eliminata automaticamente insieme all'account, perché le tabelle sono collegate con ON DELETE CASCADE. Puoi chiederne la cancellazione anticipata scrivendo al supporto.
Registro tecnico della trascrizione: il conteggio dei byte audio inviati al servizio di trascrizione, usato per applicare il limite giornaliero, viene eliminato automaticamente dopo 30 giorni.
Misure aggregate delle sessioni: conservate per 24 mesi, poi eliminate automaticamente; vengono eliminate prima se elimini la sessione da cui derivano o il tuo account. Sono pseudonime e non contengono il testo delle trascrizioni.
Fatture e documenti di pagamento: conservati per 10 anni, come richiesto dalla normativa fiscale italiana. Questi dati non possono essere cancellati nemmeno su tua richiesta, perché la legge ci obbliga a conservarli.
Se disattivi "Salva le sessioni": la sessione resta registrata per il conteggio dei minuti, ma il testo della trascrizione viene eliminato alla fine della sessione. Per quelle sessioni non saranno più disponibili né le analisi (vocabolario, CEFR, MATTR) né i Report AI, perché entrambi si costruiscono dal testo. La disattivazione non cancella le trascrizioni già conservate.
Email di supporto: conservate per il tempo necessario a gestire la richiesta e gli obblighi collegati.

4. Servizi di terze parti

Per erogare il servizio ci avvaliamo dei seguenti fornitori. Ognuno riceve solo i dati necessari alla propria funzione.

Supabase — UE (Irlanda): autenticazione, database, archiviazione dei file ed esecuzione delle funzioni server. Informativa
Google Web Speech API — riconoscimento vocale in tempo reale: l'audio viene inviato ai server Google per la trascrizione. Informativa
OpenAI — Stati Uniti: trascrizione dell'audio quando il browser non supporta il riconoscimento vocale in tempo reale (riceve la registrazione audio), generazione dei report AI, dei word bank e dei contenuti di apprendimento (riceve il testo delle sessioni e i fatti strutturati descritti al punto 3), e interpretazione una tantum delle tue risposte di onboarding (riceve il testo libero, e restituisce solo fatti strutturati; il testo non viene conservato da noi oltre quanto descritto al punto 3). In nessun caso riceve il tuo nome. Informativa
Hugging Face — Inference Providers: elaborazione del testo nella funzione Voice Orb. Informativa
Google Translate — traduzione automatica del testo delle trascrizioni. Informativa
MyMemory — servizio di traduzione di riserva, usato quando il primo non è disponibile. Informativa
LanguageTool — controllo grammaticale dei testi nei pannelli di analisi. Informativa
Free Dictionary API (dictionaryapi.dev) — definizioni delle parole cercate. Sito
Datamuse — suggerimenti di parole correlate. Sito
Stripe — pagamenti. I dati della carta vengono inseriti direttamente su Stripe e non transitano mai dai nostri server. Informativa
Render — hosting del server di relay WebSocket: quando condividi i sottotitoli in tempo reale con altri partecipanti, il testo dei sottotitoli transita da questo servizio. Informativa
PostHog — cloud UE: statistiche di utilizzo aggregate per capire quali funzioni vengono usate. Informativa
ImprovMX — inoltro delle email inviate all'indirizzo di supporto.

Trasferimenti fuori dall'UE: OpenAI, Google, Hugging Face, MyMemory, Datamuse, Stripe, Render e ImprovMX hanno sede o trattano dati anche al di fuori dell'Unione Europea. Questi trasferimenti sono necessari per erogare il servizio e avvengono nel rispetto delle garanzie previste dal GDPR (art. 46); i dettagli sono nelle informative di ciascun fornitore, linkate qui sopra.

5. I tuoi diritti

In base al GDPR (UE) e alle leggi applicabili, hai il diritto di:

Accedere a tutti i dati che conserviamo su di te
Correggere o eliminare i tuoi dati: singole sessioni e report direttamente dall'app, l'intero account scrivendo all'indirizzo di supporto indicato sopra
Revocare il consenso in qualsiasi momento
Esportare i tuoi dati in un formato portabile
Opporti al trattamento fondato sul legittimo interesse
Presentare reclamo al Garante per la protezione dei dati personali, l'autorità di controllo italiana — garanteprivacy.it

Rispondiamo alle richieste entro un mese dal ricevimento; per richieste particolarmente complesse il termine può essere prorogato di due mesi, dandotene comunicazione. Prima di agire possiamo chiederti di confermare la tua identità. Come indicato sopra, fatture e documenti fiscali non possono essere cancellati nemmeno su richiesta, perché la legge ci obbliga a conservarli.

Per domande su questa informativa, contattaci a studiobuoninglese@gmail.com.

6. Cookie e tecnologie simili

Sottotitoli utilizza le seguenti categorie. Non utilizziamo cookie pubblicitari e non vendiamo dati a terzi.

Le categorie non essenziali non vengono attivate finché non le accetti: al primo accesso compare un avviso con cui puoi accettare o rifiutare, con la stessa facilità. Puoi cambiare la scelta in qualsiasi momento aggiungendo ?consent=1 all'indirizzo di una pagina del sito (es. panoramica.html?consent=1).

Essenziali: il token di sessione di Supabase, necessario per restare autenticato. Senza di esso non è possibile accedere.
Statistiche: PostHog imposta un cookie e alcune voci in localStorage (chiavi che iniziano con ph_) per misurare l'utilizzo dell'app in forma aggregata. Queste tecnologie non sono essenziali e possono essere bloccate dalle impostazioni del browser senza compromettere il funzionamento dell'app.
Preferenze locali: localStorage conserva sul tuo dispositivo le scelte di tema e lingua dell'interfaccia. Questi dati non vengono inviati ai nostri server.

7. Minori

Sottotitoli non è destinato a minori di 14 anni. In Italia l'età del consenso per i servizi della società dell'informazione è fissata a 14 anni (art. 2-quinquies del Codice Privacy): sotto tale età il trattamento fondato sul consenso richiede l'autorizzazione di chi esercita la responsabilità genitoriale. Non raccogliamo consapevolmente dati di minori di 14 anni.

← Back to Sottotitoli

Privacy Policy

In force from: 27 September 2026 · Italiano

Last updated: 29 September 2026 — clarified what is sent to OpenAI to generate reports (learning context, never name or location). Previously: third-party services, transfers outside the EU, cookies and how the account is deleted were corrected to reflect how the app actually works.

Data controller

The data controller is Sebastian Krauwel, reachable at studiobuoninglese@gmail.com for any matter concerning personal data.

1. Data we collect

Sottotitoli collects only the minimum data needed to provide real-time subtitling and translation:

Account data: Email address and name via Google Sign-In
Audio data: The microphone is processed by the browser for speech recognition. Depending on the browser, audio is sent to Google (Web Speech API, the normal path on desktop and Android) or to OpenAI (when the browser does not support real-time speech recognition, such as Safari on iOS). The audio is sent, transcribed and not retained in our systems: what we store is the text of the transcription, not the recording.
Transcription data: The text captured from your sessions is stored for your own reference. Unsaved sessions are deleted automatically and permanently after 30 days. To keep a session, mark it with the star on the Transcripts page: saved sessions are kept until you delete them yourself. Sessions with an AI Report are kept even without a star, because the report is content you have purchased.
Usage data: Session duration, word count and language preferences, to provide analysis
Aggregated session metrics (optional): if you enable Aggregated session metrics in the settings, we collect only aggregate language metrics about your sessions (duration, word count, fluency, estimated level) without the text of the transcriptions and without a precise time. Each row is pseudonymous: it contains a fingerprint of the session, not your identifier. It is deleted when you delete the session or the account. These are used to improve our analysis models. You can turn them off at any time.

2. How we use your data

To provide real-time subtitles and translations during your sessions
To generate personal analytics (WPM, vocabulary size, grammar scores)
To save your word bank and your preferences between sessions
To improve the quality of the service and fix bugs

We never sell your data. We never use the content of your speech for advertising.

Legal bases. Providing the service (account, transcriptions, translations, reports) rests on performance of the contract — Art. 6(1)(b) GDPR. Retention of tax and payment records rests on a legal obligation — Art. 6(1)(c). Marketing communications and aggregated session metrics rest only on your consent — Art. 6(1)(a), revocable at any time. Service security and diagnosing malfunctions rest on legitimate interest — Art. 6(1)(f).

What you must provide. Account data and session audio are necessary: without them the service cannot work. Marketing communications and aggregated session metrics are optional, and the service remains fully usable if you refuse them.

Reports generated by artificial intelligence. Reports and learning content are produced automatically by AI models (OpenAI). Your free-text onboarding answers — the text you write or dictate: self-introduction, goals, difficulties — are interpreted once by an AI model and turned into structured facts (goals, difficulty areas, usage contexts, motivation, stated level) stored on your profile. From then on the interpretation is sent, not your original text: no transcript, no quotation, no name. The synthesis report also uses your questionnaire answers and your placement-test result; the other reports use the text of the sessions you choose to analyse. We never send your name, your location, your email address or your credentials, and the prompts instruct the model to address you as "you" without ever naming you. If your answers are too thin to interpret, the system records that as such ("no data") and does not call the model at all: we do not invent goals you never expressed. You can delete both the interpretation and the original text at any time from Settings → Your data ("Delete my raw answers"). They do not constitute an automated decision within the meaning of Art. 22 GDPR: they produce no legal effects and do not significantly affect you, and they are not used to profile you or for advertising. They may contain errors — they are study material, not a certified assessment — and you may contest their content by writing to support.

3. Data storage and deletion

Your data is stored on Supabase servers in the European Union (West EU — Ireland region).

Automatic cleanup: A scheduled process runs every day and permanently deletes any session that is not marked with a star and is older than 30 days. It is fully automatic — you do not have to do anything.

Deletion: You can delete individual sessions and individual reports directly from the app, from the Transcripts page, at any time and without asking anyone.

To delete the entire account and all associated data, write to support@sottotitoli.pro from the email address of your account. Deletion is carried out manually and permanently without undue delay. Database relations use ON DELETE CASCADE: deleting the account also removes sessions, transcriptions, AI reports, word banks, credit history and the onboarding row.

How long we keep data:

Sessions and transcriptions: sessions not marked with a star are deleted automatically after 30 days; starred ones remain until you delete them.
AI reports: kept together with the session they belong to. A session with a report is never deleted automatically, because the report is content you have purchased.
Account and profile: for as long as the account exists, and deleted on request.
Technical transcription log: the count of audio bytes sent to the transcription service, used to enforce the daily limit, is deleted automatically after 30 days.
Aggregated session metrics: kept for 24 months, then deleted automatically; they are deleted earlier if you delete the session they derive from or your account. They are pseudonymous and contain no transcription text.
Invoices and payment records: kept for 10 years, as required by Italian tax law. This data cannot be deleted even at your request, because the law obliges us to keep it.
If you turn off "Save sessions": the session is still recorded for the purpose of counting minutes, but the transcription text is deleted at the end of the session. For those sessions neither the analytics (vocabulary, CEFR, MATTR) nor AI Reports will be available, because both are built from the text. Turning it off does not delete transcriptions already stored.
Support emails: kept for as long as is necessary to handle the request and the related obligations.

4. Third-party services

To provide the service we use the following providers. Each receives only the data necessary for its own function.

Supabase — EU (Ireland): authentication, database, file storage and execution of server functions. Notice
Google Web Speech API — real-time speech recognition: the audio is sent to Google's servers for transcription. Notice
OpenAI — United States: transcription of audio when the browser does not support real-time speech recognition (it receives the audio recording), generation of AI reports, word banks and learning content (it receives the session text and the structured facts described in section 3), and a one-off interpretation of your onboarding answers (it receives the free text and returns only structured facts; we do not keep the text beyond what section 3 describes). It never receives your name. Notice
Hugging Face — Inference Providers: text processing in the Voice Orb feature. Notice
Google Translate — automatic translation of transcription text. Notice
MyMemory — fallback translation service, used when the first is unavailable. Notice
LanguageTool — grammar checking of the texts in the analysis panels. Notice
Free Dictionary API (dictionaryapi.dev) — definitions of the words you look up. Website
Datamuse — related-word suggestions. Website
Stripe — payments. Card details are entered directly with Stripe and never pass through our servers. Notice
Render — hosting of the WebSocket relay server: when you share live subtitles with other participants, the subtitle text passes through this service. Notice
PostHog — EU cloud: aggregate usage statistics to understand which features are used. Notice
ImprovMX — forwarding of email sent to the support address.

Transfers outside the EU: OpenAI, Google, Hugging Face, MyMemory, Datamuse, Stripe, Render and ImprovMX are based in, or also process data outside, the European Union. These transfers are necessary to provide the service and take place under the safeguards provided by the GDPR (Art. 46); the details are in each provider's notice, linked above.

5. Your rights

Under the GDPR (EU) and applicable law, you have the right to:

Access all the data we hold about you
Rectify or delete your data: individual sessions and reports directly from the app, the entire account by writing to the support address above
Withdraw consent at any time
Export your data in a portable format
Object to processing based on legitimate interest
Lodge a complaint with the Garante per la protezione dei dati personali, the Italian supervisory authority — garanteprivacy.it

We answer requests within one month of receipt; for particularly complex requests the deadline may be extended by two months, with notice to you. Before acting we may ask you to confirm your identity. As stated above, invoices and tax records cannot be deleted even on request, because the law obliges us to keep them.

For questions about this notice, contact us at studiobuoninglese@gmail.com.

6. Cookies and similar technologies

Sottotitoli uses the following categories. We do not use advertising cookies and we do not sell data to third parties.

The non-essential categories are not activated until you accept them: on first visit a notice appears where you can accept or refuse, with equal ease. You can change your choice at any time by adding ?consent=1 to the address of any page of the site (e.g. panoramica.html?consent=1).

Essential: the Supabase session token, needed to stay signed in. Without it you cannot sign in.
Statistics: PostHog sets a cookie and some entries in localStorage (keys beginning with ph_) to measure use of the app in aggregate form. These technologies are not essential and can be blocked in your browser settings without compromising the app.
Local preferences: localStorage keeps your theme and interface language choices on your device. This data is not sent to our servers.

7. Minors

Sottotitoli is not intended for people under 14. In Italy the age of consent for information society services is set at 14 (Art. 2-quinquies of the Privacy Code): below that age, processing based on consent requires authorisation from the holder of parental responsibility. We do not knowingly collect data from anyone under 14.