Privacy
Cosa lascia la macchina. Cosa no.
L'app desktop mantiene tutto sulla Sua macchina per impostazione predefinita. L'app companion per iPhone invia ciò che registra al Suo computer, cifrato in modo che noi non possiamo leggerlo. Questa pagina tratta entrambe, in quest'ordine.
Ultimo aggiornamento 16 ottobre 2026 · app desktop verificata con v0.6.65 · app iPhone v1.0.0
L'app desktop
LocalTranscript su Windows, macOS e Linux: l'app che esegue la trascrizione. Quanto segue descrive quest'app, e soltanto quest'app. Il companion per iPhone viene trattato separatamente qui sotto.
Sul tuo computer per impostazione predefinita.
- Audio delle riunioni. Registrato sul Suo disco locale.
- Trascrizioni. Generate da modelli locali.
- Impronte vocali. Il riconoscimento degli interlocutori è solo locale; le impronte non vengono mai caricate.
- Note. Tutto ciò che digita a margine.
- Risultati IA. Riepiloghi, report e risposte prodotti dal LLM locale.
- Cronologia di dettatura. Il registro continuo.
- Indice della libreria. Embedding e metadati di ricerca.
- Nomi degli interlocutori. Le etichette che assegna Lei.
Ogni possibile connessione di rete.
- Controllo aggiornamenti. GitHub Releases. GET HTTP, nessun dato utente.
- Download dei modelli. La procedura di primo avvio scarica i modelli IA da Hugging Face, con GitHub come mirror di riserva; ogni file è verificato tramite checksum. Questo avviene solo quando Lei lo avvia.
- Feedback avviato dall’utente. Solo quando fai clic su Invia: messaggio, e-mail opzionale e allegati aggiunti esplicitamente.
- IA cloud, solo se la configura Lei. La Sua chiave API, il provider che sceglie (OpenAI, Anthropic o Infomaniak in Svizzera). Il locale è il default.
- Lettura calendario. Solo se aggiunge l'URL del Suo calendario.
- Rapporti d'uso anonimi, solo se li attiva. Un piccolo rapporto al giorno con conteggi arrotondati, mai contenuti. Disattivati per impostazione predefinita; dettagli più sotto.
Ognuna di queste connessioni è registrata nel registro di rete dell'app e bloccata dalla modalità offline rigorosa. Nell'app desktop i contenuti delle riunioni non hanno alcun percorso di caricamento, a meno che non configuri Lei stesso un provider cloud.
Rapporti d'uso anonimi (solo se li attiva)
L'app desktop può inviare un piccolo rapporto anonimo al giorno, ma solo dopo che Lei ha detto sì nell'app. È disattivato per impostazione predefinita, e l'app funziona esattamente allo stesso modo senza.
Solo dopo il Suo sì, dato a una domanda posta una sola volta nella Libreria oppure in Impostazioni › Privacy e dati. Se non risponde mai, non viene inviato nulla. Dopo il Suo sì, l'app invia al massimo un rapporto al giorno.
- un ID casuale, creato quando dice sì. Non è collegato alla Sua licenza, a un account né al Suo computer.
- la versione dell'app, il canale di aggiornamento e il tipo di build
- il Suo sistema operativo (solo la versione principale), il tipo di processore, il produttore della scheda grafica (per esempio Intel, AMD o NVIDIA, mai il modello né il numero di serie) e una classe approssimativa per scheda grafica e memoria
- la lingua dell'app
- conteggi arrotondati di riunioni registrate, importate o inviate dal telefono, dettature, azioni IA, minuti elaborati e passaggi di elaborazione non riusciti. Sono intervalli come 0, 1, 2-5, 6-20 o 21+, mai numeri esatti.
- come sono terminate sul Suo computer le azioni IA, le trascrizioni e il riconoscimento dei parlanti (riuscite, troncate, non riuscite, andate in crash o interrotte), solo con il motore, il modello e la configurazione grafica usati (per esempio «azione IA, Qwen 2B, scheda grafica: 2-5 crash»), come conteggi arrotondati. Così vediamo quali configurazioni correggere. Mai il messaggio di errore, mai ciò che veniva elaborato.
Un rapporto non contiene mai registrazioni, trascrizioni, appunti, riassunti, risultati dell'IA, titoli di riunioni, nomi, indirizzi email, contatti, profili vocali, percorsi di file, nomi utente, nomi di computer o messaggi di errore.
Solo a migliorare l'app. I rapporti non vengono venduti, non vengono usati per il marketing e non vengono condivisi con inserzionisti.
In Svizzera. I rapporti sono conservati da Supabase, in qualità di nostro responsabile del trattamento, in un database a Zurigo. Il nostro server non salva il Suo indirizzo IP; i log delle richieste propri di Supabase conservano i metadati delle richieste per un breve periodo. I singoli rapporti vengono eliminati dopo 90 giorni. Dopo di che restano solo totali relativi a tutti gli utenti.
- Vedere ogni rapporto prima che venga inviato, e l'ultimo inviato.
- Disattivare i rapporti in qualsiasi momento.
- Ricominciare con un nuovo ID.
- Eliminare i rapporti già inviati.
Tutto questo si trova in Impostazioni › Privacy e dati. Le organizzazioni possono disattivare obbligatoriamente i rapporti con la chiave di policy amministrativa telemetry: false.
L'app companion per iPhone
L'app per iPhone è il companion di LocalTranscript sul Suo computer. Registra l'audio e lo invia a un computer con cui l'ha abbinata. Non eseguiamo alcun riconoscimento vocale sui nostri server e non riceviamo mai le Sue registrazioni in una forma che possiamo leggere.
Il microfono viene usato solo mentre sta registrando e soltanto dopo che ha avviato Lei stesso una registrazione. Le registrazioni restano memorizzate sul Suo telefono finché non le elimina.
La fotocamera serve a un solo scopo: leggere il codice di abbinamento mostrato dal Suo computer. Non viene memorizzato nulla e nessuna immagine lascia il telefono.
Quando il Suo telefono e il Suo computer sono sulla stessa rete, la registrazione passa direttamente dall'uno all'altro. Non è coinvolto alcun server e nulla raggiunge internet.
Quando il Suo telefono non è su quella rete, la registrazione transita attraverso il nostro relay, così da non andare persa. Prima di lasciare il telefono viene cifrata end-to-end (X25519, XChaCha20-Poly1305), con chiavi scambiate direttamente tra il Suo telefono e il Suo computer al momento dell'abbinamento. Noi non abbiamo quelle chiavi e non possiamo decifrare ciò che inoltriamo. È il Suo computer a decifrarla. Le trascrizioni, e un riassunto se ha avviato un riassunto IA sul Suo computer, tornano al Suo telefono per la stessa via.
Anche se non possiamo leggere i contenuti, gestire un relay significa che possiamo vedere alcune informazioni tecniche:
- identificatori di instradamento opachi, che ci indicano in quale casella depositare i dati, e un identificatore di dispositivo per ciascun abbinamento. Nessuno dei due è collegato al Suo nome, alla Sua e-mail o all'hardware del Suo telefono.
- il tipo di messaggio di ogni trasferimento (una parte di una registrazione, una trascrizione, un aggiornamento di stato, una modifica del titolo o della lingua, una conferma di ricezione), ma mai il suo contenuto
- la dimensione di ogni trasferimento cifrato e il momento in cui è avvenuto
- quando il Suo computer è connesso al relay
- l'indirizzo IP da cui è arrivata la richiesta, che può essere conservato nei log di accesso del server
- per ogni abbinamento che usa il relay, il token push Apple del Suo telefono (un indirizzo di consegna opaco) e l'ora dell'ultimo segnale di risveglio inviato. Ci serve per risvegliare l'app, così che possa recuperare una trascrizione in background. Attivare le notifiche nell'app rende soltanto visibile quel segnale; il token viene conservato in entrambi i casi ed eliminato quando l'abbinamento viene rimosso.
Non possiamo vedere chi è Lei, chi ha partecipato alla Sua riunione né nulla di ciò che è stato detto.
Una registrazione o una trascrizione cifrata viene eliminata dal relay non appena l'altro dispositivo l'ha ritirata, e al più tardi dopo 7 giorni, ritirata o no. Se dopo circa 5 giorni il Suo computer non ha ancora ritirato una registrazione, l'app la invia di nuovo (al massimo due volte) perché non vada persa, e La avvisa se continua a non arrivare.
Il relay funziona su Supabase (Supabase Inc., su Amazon Web Services), nella regione eu-central-2, a Zurigo, in Svizzera. Supabase agisce in qualità di nostro responsabile del trattamento.
Se autorizza le notifiche, inviamo al Suo telefono un segnale quando una trascrizione è pronta. Quel segnale non contiene alcuna parte della Sua riunione: nessun testo, nessun titolo, nessun identificatore. Se rifiuta, lo stesso segnale risveglia comunque l'app in modo silenzioso perché recuperi la trascrizione, e tutto continua a funzionare.
L'app per iPhone non contiene analisi d'uso, segnalazioni di crash, identificatori pubblicitari né tracciamento di alcun tipo. Non esiste un account, quindi non c'è nulla su cui potremmo costruire un profilo. Non vendiamo né condividiamo dati con nessuno, perché non ne abbiamo da vendere.
- Se disattiva il companion sul Suo computer, il computer smette di accettare registrazioni.
- Annullando l'abbinamento, dal telefono o dal Suo computer, si rimuove il collegamento e si chiede al relay di eliminare tutto ciò che è ancora in attesa per quell'abbinamento (registrazioni dirette al Suo computer, trascrizioni sulla via del ritorno) e il token push conservato per esso.
- Eliminando una registrazione sul telefono la si elimina dal telefono. Può anche chiederne l'eliminazione sul Suo computer; se il computer non è raggiungibile, l'app continua a chiederlo finché non lo è. Per il resto, ciò che è già stato consegnato al Suo computer resta lì, sotto il Suo controllo.
- Eliminando l'app si rimuovono tutte le registrazioni che contiene sul telefono. Le registrazioni fanno parte dei backup del Suo iPhone (iCloud o computer) solo finché non hanno raggiunto il Suo computer; dopo ne sono escluse. Così, perdere il telefono non significa perdere una riunione non ancora consegnata. Le copie presenti in backup creati in precedenza restano in quei backup.
Per domande sulla privacy scriva a hello@localtranscript.com.
Tutte le funzioni locali gratis · nessuna carta · nessun account
Verifica con una cattura pacchetti, poi falle passare una riunione.
Apra il registro di rete integrato dell'app desktop (o Wireshark) e osservi Lei stesso/a cosa passa.