Privacy

Nessun modulo, nessun account, nessuna email. Non ci sono cookie di profilazione, non c'è Google Analytics, non ci sono pixel di Facebook o di chiunque altro. Nel tuo browser questo sito salva due cose sole, e nessuna delle due va da qualche parte: la tua preferenza fra tema chiaro e scuro, e — solo se l'hai chiesto tu — il fatto che non vuoi essere contato.

Il sito è ospitato su Vercel, che come qualsiasi server registra le richieste che riceve (indirizzo IP, pagina, orario) per far funzionare la cosa e difendersi dagli abusi. Sono i log tecnici di un qualunque server web: non li leggiamo e non li incrociamo con niente.

Contiamo le visite, e ti diciamo esattamente come. Ci serve sapere quanta gente passa e per quale computer scarica — altrimenti non sappiamo nemmeno se ha senso continuare. Lo facciamo da soli, su un nostro database in Europa, senza Google e senza nessun altro in mezzo.

Di ogni visita restano: la pagina, il dominio da cui sei arrivato (non l'indirizzo completo: da dove vieni ci serve, cosa stavi leggendo no), il paese, il sistema operativo e se sei da computer o da telefono. E se scarichi, quale file.

Il tuo indirizzo IP non viene salvato mai. Serve un istante, dentro una funzione a senso unico, per capire se due visite nella stessa giornata sono della stessa persona — e quello che ne esce è un'impronta illeggibile che cambia ogni notte. La stessa persona domani è un'altra impronta: non c'è modo di seguire nessuno da un giorno all'altro, e non c'è modo di risalire da un'impronta a una persona. Nemmeno per noi.

È il motivo per cui questo sito non ti mette davanti il banner dei cookie: non c'è niente da farti accettare, perché non conserviamo nessun dato personale.

L'audio non lascia mai il tuo computer. Il riconoscimento vocale gira sul tuo processore, con un modello scaricato sul tuo disco. Non c'è un nostro server a cui la tua voce potrebbe arrivare, perché non c'è un nostro server.

Le trascrizioni e le registrazioni restano in una cartella sul tuo Mac. Le trovi da Info → Cartella dati, e da Avanzate puoi dire a ciàcoea di cancellare le vecchie da sola.

Nessun «invio anonimo di dati diagnostici», nessuna statistica su cosa fai dentro l'app: quante volte detti, quanto parli, cosa dici, che modello usi — niente di tutto questo esce. L'app apre una connessione a internet in due soli casi: quando scarichi un modello (da Hugging Face) e quando controlla se c'è un aggiornamento.

Sul controllo aggiornamenti dobbiamo essere precisi, perché da ciàcoea 0.3.3 conta una cosa. Quando l'app chiede «c'è una versione nuova?», nella domanda ci sono tre informazioni: che versione ha (0.3.3), su che sistema gira (Mac, Windows o Linux) e che processore (Apple Silicon o Intel). Le contiamo, e servono a una cosa sola: sapere quante persone usano ciàcoea davvero. I download dicono quanti file sono partiti, non quanti sono rimasti.

Non c'è nessun identificativo che duri: vale la stessa impronta giornaliera del sito, che cambia ogni notte e non risale a nessuno. E soprattutto: il controllo aggiornamenti si spegne, da Generale. Spento quello, da ciàcoea non parte più niente verso di noi — e resta solo il download dei modelli, che va a Hugging Face e non a noi.

Le versioni fino alla 0.3.2 non mandano niente di tutto questo: usano il vecchio indirizzo e continuano a funzionare com'erano.

Questa è l'unica eccezione, ed è una scelta tua: la rifinitura è spenta di serie. Se la accendi e la colleghi a un provider esterno — OpenAI, Anthropic, Gemini, Groq — il testo che hai dettato viene mandato a quel provider perché lo sistemi. L'audio no, mai: solo il testo già trascritto.

In quel caso vale la privacy policy di quel provider, e la tua chiave API resta sul tuo computer: a noi non arriva, non abbiamo dove metterla. Se vuoi la rifinitura senza far uscire niente, punta ciàcoea a un modello che gira in casa tua, tipo Ollama su localhost.

Il pagamento lo gestisce Ko-fi con il suo processore, e i dati della transazione li tratta lui secondo la sua informativa. Noi vediamo solo che è arrivato un caffè e, se l'hai lasciato, il nome che hai scritto. Nessun dato di pagamento passa da qui.

Non c'è nessuna richiesta di cancellazione da mandare: non abbiamo dati tuoi da cancellare. Ma se pensi che qualcosa in questa pagina non torni, o se ciàcoea fa una cosa che non ti aspettavi, si può scrivere dalla pagina Ko-fi — senza donare niente, c'è il pulsante per mandare un messaggio.