Informativa sulla privacy

Usare il sito senza account

Leggere le trascrizioni, cercarci dentro, il riassunto IA e tutti i convertitori di sottotitoli funzionano senza account. Non chiediamo né nome né e-mail per usarli.

La parte gratuita sono tre video per giorno UTC e per persona, ognuno con la sua trascrizione e il suo riassunto. Per contarli dobbiamo riconoscere la stessa persona due volte, e lo facciamo senza login. In una normale finestra del browser la persona è un identificatore casuale in un cookie chiamato tt_uid; il tuo indirizzo non ne fa parte, quindi cambiare rete non cambia il conteggio e un ufficio non ne condivide uno. In una finestra privata, che non conserva cookie, la persona è un hash del tuo indirizzo IP, del browser e del sistema operativo, della lingua e del fuso orario – che tipo di finestra sia lo stabilisce la pagina con un piccolo controllo open source che gira nel tuo browser. Nell’app iOS e nell’estensione Safari la persona è un token che il dispositivo conserva; nelle estensioni Chrome e Firefox un identificatore che l’estensione crea una volta; con l’accesso effettuato, il tuo account. Dietro ogni persona c’è il tuo indirizzo di rete: al massimo venti video gratuiti al giorno da un indirizzo, chiunque li chieda. Ogni chiave è un hash – nessun indirizzo, e-mail o cookie è conservato in chiaro – e i contatori sono righe che scadono dopo due giorni. I riassunti e i riconoscimenti vocali gratuiti della giornata condividono inoltre un budget per tutto il sito; quando è esaurito, si fermano fino alla mezzanotte UTC.

Account

L’account è facoltativo: accedendo, riassunti e cronologia restano in un unico posto, ed è lì che vivono il piano o i pacchetti di crediti. Contiene il tuo indirizzo e-mail, il piano, il saldo di crediti e la data di rinnovo, i tuoi identificativi cliente e abbonamento di Stripe, e la lingua dell’interfaccia. L’accesso avviene con un codice di sei cifre inviato a quell’indirizzo; funziona una volta sola, scade dopo dieci minuti, e di esso conserviamo solo un hash con sale – mai il codice stesso – finché non viene usato o scade.

Non conserviamo mai una password e non vediamo mai la tua carta. I dati della carta vanno direttamente a Stripe, che gestisce il pagamento e ci comunica soltanto che un abbonamento è iniziato, si è rinnovato o è finito.

Inviamo novità sul prodotto solo se le chiedi – la casella all’accesso o l’interruttore in Account. I codici di accesso, le ricevute e i messaggi sul tuo account non sono novità e arrivano comunque. Puoi disattivare le novità in qualsiasi momento in Account o con il link in fondo a ciascuna di quelle e-mail; entrambi scrivono la stessa impostazione.

Cosa registriamo quando lanci qualcosa

Ogni azione che costa crediti, e ogni azione gratuita che pesa su un limite, scrive una riga: quale azione era (trascrizione, riassunto, domanda, ricerca di un momento, un video di un elenco, una domanda su un elenco), l’ID del video di YouTube, quanti crediti è costata e quando. Per un abbonato la riga è legata all’account, così la pagina della cronologia può mostrarla. Per un visitatore anonimo è legata all’hash anonimo descritto sopra. Non contiene il testo della richiesta: le domande che fai su un video e le parole che cerchi non vengono scritte né qui né altrove, né da noi né per conto nostro. L’unica cosa di cui conserviamo il testo è il riassunto stesso, e solo per un account – vedi sotto.

I riassunti che teniamo per te

Se hai effettuato l’accesso, un riassunto AI che generi viene salvato nel tuo account. La riga contiene l’ID del video, il titolo del video, la lingua in cui hai chiesto il riassunto, il testo del riassunto e quando è stato scritto. Esiste perché I miei video, nella pagina del tuo account, possa restituirti qualcosa che hai già pagato invece di farti pagare due volte lo stesso lavoro.

Chiedere di nuovo lo stesso video nella stessa lingua sovrascrive quella riga invece di aggiungerne una seconda. Chiederlo in un’altra lingua è un riassunto diverso e viene tenuto a parte. Li teniamo finché non li elimini: ogni singolo riassunto si elimina dalla pagina dell’account, e tutti spariscono insieme all’account.

Questo vale solo per gli account. Se non hai effettuato l’accesso, il tuo riassunto viene generato, mandato al tuo browser e mai scritto da nessuna parte – l’identificatore anonimo descritto sopra è una chiave di conteggio, non un archivio.

La cache delle trascrizioni

Le tracce di sottotitoli che prendiamo da YouTube restano nella nostra cache, indicizzate per ID del video, insieme al titolo e alla durata. La cache serve perché una seconda domanda su un video non lo riscarichi, e perché un video già cercato da qualcuno sia immediato per la persona successiva. Contiene il testo pubblico dei sottotitoli di YouTube e nulla su chi lo ha richiesto.

Un TikTok o un reel di Instagram non hanno una traccia di sottotitoli da prendere, quindi li trascriviamo. Chiediamo a Apify il titolo del video, la durata e un link diretto al file; poi il nostro server scarica il file dal CDN di TikTok o di Instagram e lo invia a Deepgram, che restituisce il testo di ciò che vi si dice. Quello che Deepgram riceve è l’intero file video, immagine e suono, perché prende il contenitore così com’è invece di una traccia audio estratta prima da noi. Quel file esiste solo in memoria, per la durata di quella singola richiesta: non viene mai scritto su disco, e il link di download non viene mai consegnato al tuo browser. L’unica cosa conservata è il testo risultante, nella stessa cache dei sottotitoli di YouTube qui sopra.

Elenchi

Quando lanci un elenco di link, teniamo la lista dei video che ne facevano parte, così puoi porre domande su tutto l’elenco dopo. Una riga per video: il tuo account, un identificativo dell’elenco ricavato dalla lista di link stessa, l’ID del video di YouTube, il titolo e la durata. Il testo dei sottotitoli non viene copiato qui – resta nella cache descritta sopra e viene riletto da lì.

Queste righe vengono eliminate 24 ore dopo l’esecuzione dell’elenco. L’eliminazione non è una promessa che manteniamo a mano: ogni riga porta la propria scadenza, le righe scadute non vengono mai restituite nemmeno prima di essere rimosse, e la pulizia parte ogni volta che viene scritto un elenco qualsiasi. Nulla di un elenco gli sopravvive – dopo, la stessa lista di link è semplicemente un elenco nuovo.

I convertitori girano in locale

I convertitori di sottotitoli (SRT, VTT, TXT) girano interamente nel tuo browser. I file che converti non vengono mai trasmessi a noi né a nessun altro. Lo stesso vale per la ricerca nella trascrizione sulla pagina del risultato: lavora su testo già presente nel tuo browser e non rimanda indietro nulla.

Analisi

Misuriamo eventi d’uso anonimi – una trascrizione recuperata, un riassunto finito, un muro di pagamento mostrato, un pagamento iniziato – per capire quali strumenti sono utili. Un evento porta con sé la pagina, l’azione, l’ID del video quando c’è, e i dettagli tecnici che una richiesta porta comunque: browser, sistema operativo, tipo di dispositivo e indirizzo IP, da cui si ricava una posizione approssimativa. Non porta mai il tuo nome o il tuo indirizzo e-mail. Non usiamo tracker pubblicitari e non vendiamo dati.

Tutto questo gira su PostHog, sul loro hosting europeo, e viene raggiunto tramite questo dominio invece che tramite il loro. Per farlo non viene scritto nulla sul tuo dispositivo: l’identificatore che tiene insieme gli eventi di una pagina viene creato a ogni caricamento e resta solo in memoria, quindi sparisce quando te ne vai.

PostHog registra anche le sessioni – una riproduzione di come si è comportata la pagina, ricostruita dalle modifiche fatte su di essa. Tutto ciò che viene digitato in un campo qualsiasi è mascherato prima di lasciare il browser, e così l’indirizzo e-mail stampato sulle pagine dell’account, dell’accesso e del dopo-acquisto. Una registrazione è della pagina, non tua, ed è conservata nell’Unione Europea come tutto il resto qui.

File che carichi e video di Facebook

Quando scegli un file audio o video, il browser ne legge la durata e, per un video, ne estrae l’audio; viene inviato solo quello. Va direttamente dal browser al nostro archivio (Cloudflare R2) senza passare dai nostri server, e Deepgram lo preleva da lì con un link a scadenza per riconoscere il parlato. Il file viene cancellato appena finisce il riconoscimento; un caricamento abbandonato, e ogni residuo, lo cancella l’archivio stesso entro un giorno. Per l’anteprima gratuita si inviano solo i primi dieci minuti.

Il testo e il riassunto del tuo file sono solo tuoi. Restano nel tuo account – o, senza account, due giorni sotto l’identificativo anonimo descritto sopra – e non finiscono mai nella cache condivisa delle trascrizioni né vengono mostrati ad altri. Per un video pubblico di Facebook, Apify riceve il link e restituisce un link diretto al file, da cui Deepgram preleva l’audio; nessuno dei due riceve nulla su di te.

L’estensione del browser

L’estensione Transcriptube per Chrome e Firefox mostra la trascrizione e il riassunto del video che stai guardando in un pannello laterale. Legge indirizzo e titolo solo delle schede YouTube – è questo che significa «il pannello segue la scheda attiva» – e invia un video al nostro server solo quando premi il pulsante. Non legge mai la cronologia di navigazione, e le pagine diverse da YouTube le sono invisibili.

L’estensione usa lo stesso account e gli stessi limiti del sito; si accede con lo stesso codice di sei cifre via e-mail. Il token di sessione e le impostazioni dell’interfaccia restano nello storage delle estensioni del tuo browser, sulla tua macchina. I suoi eventi d’uso sono gli stessi che il sito riporta, contrassegnati come provenienti dall’estensione; un file scelto nel pannello è trattato esattamente come descrive la sezione sui file qui sopra.

Funzioni IA: cosa va a OpenAI, Anthropic e Deepgram

I riassunti gratuiti (quelli che non paghi) e la traduzione di un riassunto in un’altra lingua sono scritti da GPT, un modello di OpenAI; se OpenAI non può rispondere, li scrive Claude. I riassunti a pagamento, le risposte alle tue domande, la ricerca dei momenti, le descrizioni e i riassunti dei tuoi file sono scritti da Claude, un modello di Anthropic. Per questo inviamo la trascrizione del video o il testo del tuo file (per una traduzione, il riassunto da tradurre), il titolo del video e la tua domanda o la lingua scelta, e niente su di te: né nome, né email, né identificativo dell’account. Il riconoscimento vocale (per i video di TikTok, Instagram e Facebook, per i video YouTube senza sottotitoli e per i file che carichi) è fatto da Deepgram, che riceve l’audio e la lingua in cui gli chiediamo di ascoltare, e niente su di te.

Quando: sul sito, quando premi il pulsante corrispondente – o quando un riassunto gratuito parte da solo una volta caricata la trascrizione, che è la stessa richiesta. Nell’app iOS e nell’estensione del browser nulla viene inviato a nessuna di queste società finché non acconsenti nella schermata di consenso mostrata prima della prima azione IA. Puoi revocare quel consenso in qualsiasi momento in Account; l’app e l’estensione tornano allora a chiedere prima di ogni azione IA, e trascrizioni dai sottotitoli, ricerca, copia e download continuano a funzionare senza IA.

Nessuna di queste società addestra i propri modelli con questi dati. OpenAI dichiara che i dati inviati alla sua API non vengono usati per addestrare o migliorare i suoi modelli, a meno che il cliente non lo consenta espressamente, cosa che non abbiamo fatto; conserva i registri delle richieste all’API per il monitoraggio degli abusi fino a 30 giorni, e ogni richiesta che inviamo le chiede di non memorizzare la risposta. Le condizioni commerciali di Anthropic le vietano di addestrare modelli con i contenuti inviati tramite la sua API, ed elimina input e output entro 30 giorni dalla ricezione; più a lungo solo quando lo richiede la legge o quando i suoi sistemi di sicurezza segnalano il contenuto come contrario alla sua politica d’uso (in tal caso fino a due anni). Ogni richiesta che inviamo a Deepgram rinuncia al suo Model Improvement Program, quindi l’audio viene conservato solo per il tempo dell’elaborazione e non viene usato per migliorare i modelli di Deepgram. Così leggiamo le loro condizioni all’11 ottobre 2026; aggiorneremo questa sezione quando cambieranno.

Ogni responsabile nominato in questa informativa è vincolato per contratto a proteggere i tuoi dati almeno quanto questa informativa e a usarli solo per fornire la sua parte del servizio.

L’app iOS

L’app Transcriptube per iPhone e iPad parla con lo stesso server del sito, con lo stesso account, gli stessi limiti e gli stessi responsabili; link e file che apri al suo interno sono trattati esattamente come descritto sopra. La tua sessione, le impostazioni e il consenso alle funzioni IA sono conservati sul dispositivo, nello spazio dell’app. L’app non richiede un account per leggere le trascrizioni, e un acquisto fatto prima di accedere è conservato sotto un token anonimo fornito dall’App Store, che non è il tuo ID Apple. Nulla dall’app viene inviato a OpenAI, Anthropic o Deepgram finché non consenti le funzioni IA nella schermata di consenso, e puoi disattivarle in Account in qualsiasi momento.

I responsabili del trattamento

• Cloudflare ospita il sito, il database e i contatori.
• OpenAI riceve il testo della trascrizione quando viene scritto un riassunto gratuito, e un riassunto quando viene tradotto, per produrre il risultato. Non usa questi dati per addestrare i suoi modelli e conserva i registri dell’API per il monitoraggio degli abusi fino a 30 giorni.
• Anthropic riceve il testo della trascrizione e la tua domanda quando usi una funzione AI, per produrre la risposta. Non può addestrarvi modelli e lo cancella entro 30 giorni.
• Stripe gestisce il pagamento e la fatturazione degli abbonamenti.
• Resend consegna le e-mail di accesso e di account.
• PostHog riceve gli eventi d’uso e le registrazioni di sessione descritti sopra e li tiene nell’Unione Europea.
• Apify riceve il link a un video di TikTok o Instagram, e nulla su di te; restituisce titolo, durata e un link diretto al file.
• Deepgram riceve quel file video, e nulla su di te; restituisce il testo di ciò che vi si dice. Ogni richiesta rinuncia al suo Model Improvement Program: l’audio è conservato solo durante l’elaborazione e non serve a migliorare i suoi modelli.
• Un fornitore di sottotitoli a monte riceve l’ID del video quando una trascrizione non è già in cache, e nulla su di te.
• Cloudflare R2 conserva il file caricato finché il parlato non è riconosciuto, mai più di un giorno; Deepgram lo preleva da lì con un link a scadenza.
• Apify riceve anche il link di un video pubblico di Facebook e restituisce un link diretto al suo file.

Il bot Telegram

Il nostro bot Telegram è un prodotto separato e facoltativo. Se lo apri, Telegram gli fornisce il tuo ID utente e il tuo nome utente, e lui conserva la lingua scelta, il saldo di crediti e la cronologia per funzionare. Quei dati vivono con il bot e sono coperti dalle informative mostrate al suo interno.

Cancellare i tuoi dati

Scrivi a support@transcriptube.com dall’indirizzo dell’account e cancelleremo l’account, i riassunti salvati, le righe d’uso e i token di accesso. Non devi scriverci per togliere un singolo riassunto – ce n’è un pulsante di eliminazione su ognuno in I miei video. Disdire un abbonamento è un’altra cosa e si fa su Stripe dalla pagina dell’account. I contatori anonimi non si possono cancellare su richiesta perché non identificano nessuno; cancellare il cookie tt_uid chiude il loro legame con il tuo browser, e scadono comunque da soli.

Contatti

Domande su questa informativa: support@transcriptube.com.

Transcriptube non è affiliato a YouTube o Google. Le trascrizioni restano di proprietà dei rispettivi autori dei video.