Privacy e dati

Le impostazioni di partenza

Kimiko parte con la trascrizione locale e offre un’IA integrata per riepiloghi, attività e chat. Le tue note sono salvate sul tuo computer. Per l’elaborazione nel cloud devi configurare un fornitore e sceglierlo per una funzione.

La conservazione dell’audio delle riunioni e i segnali diagnostici anonimi sono disattivati per impostazione predefinita. L’elaborazione locale non significa che ogni connessione di rete sia bloccata: i download durante la configurazione, gli aggiornamenti e l’attivazione della licenza possono richiedere una connessione.

Elaborazione nel cloud facoltativa

Il riconoscimento vocale nel cloud invia l’audio al fornitore di riconoscimento vocale selezionato. L’IA nel cloud invia il testo e il contesto necessari per la funzione selezionata. Trascrizione delle riunioni, dettatura e funzioni IA hanno impostazioni separate.

Controlla queste scelte in Impostazioni → Trascrizione, Dettatura e IA. Per la procedura di collegamento, vedi Fornitori cloud.

Usare un fornitore di IA cloud di terze parti è una tua scelta. Colleghi il tuo account, il tuo abbonamento o la tua chiave API e selezioni il fornitore per le funzioni che vuoi. Non serve un account di IA cloud per l’elaborazione locale o per l’accesso a Google Calendar. Le richieste vanno dal tuo computer al fornitore che configuri; Kimiko non fornisce un piano di IA cloud unico per tutti. Nomi o titoli derivati da Google possono essere inclusi quando fanno parte del contesto della riunione inviato a quel fornitore. Si applicano i termini e le impostazioni dell’account del fornitore, e restano valide le restrizioni sui dati utente di Google.

IA locale e sviluppatori dei modelli

I modelli integrati, e i modelli di Ollama o LM Studio in esecuzione sullo stesso computer, elaborano i dati in locale una volta scaricati i loro file. I dati utente di Google e le informazioni derivate elaborati da questi modelli locali restano sul tuo computer per l’inferenza. Kimiko non li invia allo sviluppatore del modello per l’addestramento, il miglioramento del modello o altre finalità secondarie. Un modello scaricato può funzionare in locale anche quando il suo sviluppatore offre un servizio cloud separato.

Scaricare i file dei modelli non carica online il tuo calendario né la tua libreria di riunioni. I download richiedono comunque una connessione di rete e sono bloccati dalla modalità solo locale. Questa descrizione dell’elaborazione locale non riguarda i fornitori cloud né i server di modelli su un altro computer.

Come sono protetti i dati dell’app desktop e di Google

• Dati salvati: SQLCipher cifra il database locale, compresi i dettagli salvati degli eventi Google, le informazioni sull’account e sui partecipanti, le foto nella cache e le informazioni derivate sulle riunioni.
• Chiavi e token: la chiave casuale del database e i token OAuth di Google sono conservati a parte, nel Portachiavi di macOS o in Gestione credenziali di Windows. I token non vengono salvati nel database delle riunioni né nei normali file di configurazione.
• Connessioni con Google: le richieste remote di autorizzazione, di token e alle API Calendar e People usano HTTPS/TLS. L’autorizzazione sul desktop usa OAuth con PKCE e un callback sullo stesso computer. Collegare Google non invia a Inovia i suoi dati né i token.
• Controllo: il collegamento richiede la tua autorizzazione; scollegando Google rimuovi il token salvato e blocchi gli accessi futuri. La modalità solo locale blocca le richieste remote a Google e all’IA cloud. Per le informazioni salvate valgono i controlli di eliminazione descritti più avanti.
• Diagnostica: i segnali diagnostici facoltativi dell’app desktop escludono contenuti del calendario, titoli delle riunioni, nomi, email, prompt e credenziali.

Esportazioni, backup e copie inviate a un altro servizio hanno protezioni proprie. Vedi le sezioni sulla protezione dei dati e sull’IA locale dell’Informativa sulla privacy.

Connessioni al calendario e foto dei partecipanti

Le connessioni con Google Calendar e Microsoft Outlook sono facoltative. Leggono i dettagli degli eventi e gli invitati per mostrarti le riunioni in arrivo e associare il titolo e l’elenco dei partecipanti alla riunione corrispondente. Non creano, modificano né eliminano eventi del calendario. Prima che si apra la pagina di accesso di Google, Kimiko elenca cosa leggerà e dove andranno quei dati; Google si apre solo quando selezioni Continua su Google.

L’accesso all’email e al profilo Google identifica l’account collegato e fornisce la tua foto. L’accesso ai contatti e, per gli account Workspace, alla directory dell’organizzazione permette a Kimiko di cercare le foto dei partecipanti in base al loro indirizzo email. Anche le autorizzazioni del profilo Microsoft forniscono le foto dei partecipanti. Se una foto non è disponibile o l’accesso viene negato, Kimiko mostra le iniziali.

I token sono conservati nel portachiavi del sistema operativo. Le informazioni salvate sulle riunioni e le foto nella cache sono conservate nel database locale cifrato. Le esportazioni, le riunioni condivise, l’accesso tramite MCP o il contesto usato con l’IA cloud possono includere informazioni derivate dal calendario già associate a una riunione.

Disconnetti il calendario in Impostazioni → Connessioni → Calendario per rimuoverne il token salvato e bloccare gli accessi futuri. Puoi anche revocare l’accesso di Google dalle connessioni del tuo Account Google. Dopo la disconnessione, le informazioni sulle riunioni e le foto nella cache restano nella tua libreria locale. I controlli di eliminazione delle riunioni rimuovono le riunioni salvate; Cancella tutti i dati in Impostazioni → Privacy rimuove l’intera libreria locale, comprese le foto nella cache. Le esportazioni e i backup separati restano dove li hai salvati. La modalità solo locale blocca le richieste al calendario e quelle per le foto.

L’Informativa sulla privacy descrive questi utilizzi e l’impegno di Kimiko a rispettare i requisiti di uso limitato (Limited Use) di Google.

Conservazione dell’audio

In Impostazioni → Trascrizione → Conservazione dell’audio, scegli se conservare una registrazione. L’opzione predefinita, Disattivata, trascrive la riunione e poi scarta l’audio, senza salvarlo su disco.

Tra i periodi di conservazione disponibili ci sono 7 e 30 giorni. Scegline uno prima della riunione, se poi ti servirà l’audio. Una trascrizione conservata è separata da una registrazione audio salvata.

Modalità solo locale

Attiva Impostazioni → Privacy → Modalità solo locale per bloccare le richieste di rete di Kimiko verso destinazioni esterne al tuo computer. L’IA integrata e le connessioni di loopback ai server di modelli locali possono continuare a funzionare.

Fornitori cloud, download dei modelli e server che si trovano altrove nella tua rete vengono bloccati. Completa i download necessari e l’attivazione prima di provare la tua configurazione locale. Questa impostazione non garantisce che l’abbonamento resti valido offline a tempo indeterminato.

La scheda Destinazioni di rete in Impostazioni → Privacy mostra le destinazioni associate alla tua configurazione.

Nomi degli interlocutori e voci ricordate

L’assegnazione delle etichette degli interlocutori avviene sul dispositivo. Se, mentre dai un nome a un interlocutore, selezioni esplicitamente Ricorda questa voce, Kimiko salva in locale una firma vocale per aiutarlo a suggerire quel nome in seguito.

Questo è diverso dalla semplice visualizzazione di un’etichetta anonima per l’interlocutore. Vedi Etichette degli interlocutori.

Segnali diagnostici anonimi

La condivisione dei segnali diagnostici anonimi è facoltativa. Puoi controllare o cambiare questa scelta in Impostazioni → Privacy → Segnali diagnostici. La modalità solo locale blocca anche questo traffico di rete.

Eliminazione e copie separate

Note, riunioni e attività eliminate possono restare recuperabili nel Cestino per il periodo di conservazione impostato. L’audio salvato di una riunione viene cancellato quando la riunione finisce nel Cestino e non viene ripristinato insieme a essa.

Cancella tutti i dati in Impostazioni → Privacy rimuove i dati locali di Kimiko e riporta l’app alla configurazione iniziale. I file esportati e i backup salvati altrove sono copie separate e questa azione non li rimuove.

Gestisci i documenti esportati e le altre copie nei posti in cui li hai salvati.

Richieste di assistenza

Il tuo account sul sito

Se crei un account sul sito di Kimiko, WorkOS gestisce l’identità e l’accesso. Resend invia i codici di accesso al tuo indirizzo email. Conserviamo per poco tempo i registri dei tentativi di accesso e usiamo limiti di frequenza per proteggerci dagli abusi. Conserviamo un identificativo dell’account, l’email verificata, i riferimenti agli acquisti e alle licenze, le etichette dei computer e l’associazione delle richieste di assistenza al tuo account, così puoi gestire tutto insieme. Stripe gestisce il pagamento e la fatturazione; Keygen gestisce l’attivazione delle licenze. Il tuo account sul sito non carica online le tue riunioni, le trascrizioni o i file dell’app desktop.

Dopo il pagamento ti chiediamo come hai conosciuto Kimiko. Rispondere è facoltativo. Se rispondi, conserviamo insieme a quell’acquisto la risposta che hai scelto dall’elenco, mai un testo scritto da te. Se elimini il tuo account sul sito, eliminiamo anche le tue risposte.

Le pagine dell’account usano cookie di accesso essenziali e non caricano gli strumenti per le statistiche del sito. Rifiutare i cookie analitici non impedisce l’accesso, la fatturazione o l’assistenza. Uscire dal tuo account sul sito non disattiva la licenza dell’app desktop. Contatta l’assistenza per recuperare l’account, cambiare l’email o chiederne l’eliminazione, compresi eventuali dati separati conservati dai fornitori e associati alla tua richiesta.

Email sul prodotto

Le email di Kimiko sul prodotto sono facoltative. Ce ne sono di due tipi: aggiornamenti sul prodotto e, ogni tanto, novità e offerte. Sono separate dai codici di accesso e dalle email sulla licenza e sulla fatturazione, che ricevi qualunque cosa tu scelga. Per iscriverti puoi usare la casella al momento del pagamento, la sezione «Impostazioni» del tuo account, la domanda che compare una sola volta nella pagina del tuo account oppure la nostra pagina di iscrizione, che ti invia via email un link di conferma. La pagina di iscrizione usa il controllo di sicurezza di Cloudflare Turnstile, come il modulo di assistenza.

Puoi cambiare le tue scelte in qualsiasi momento in «Impostazioni» nel tuo account, con il link per annullare l’iscrizione presente in ogni email sul prodotto o scrivendo a kimiko@inoviatech.io. Come prova del consenso, conserviamo un registro di ogni scelta: l’ora, il testo che hai visto, come hai scelto, il tuo account se avevi effettuato l’accesso e il tuo paese approssimativo, quando è noto.

Se elimini il tuo account o ci chiedi di cancellare i tuoi dati, le email sul prodotto si interrompono e rimuoviamo il tuo indirizzo. Conserviamo il registro del consenso per tre anni dalla tua ultima modifica e, a tempo indeterminato, un’impronta unidirezionale del tuo indirizzo, così non viene mai più aggiunto. Trovi i dettagli nell’Informativa sulla privacy.

Inviare una richiesta

Quando contatti l’assistenza di Kimiko, usiamo il tuo indirizzo email, i dettagli che invii e gli eventuali allegati per capire la tua richiesta e risponderti. I dettagli tecnici sono facoltativi. Per le domande sulla fatturazione, ti chiediamo l’email usata per l’acquisto e, se vuoi, un riferimento alla ricevuta. Non includere password, chiavi API, chiavi di licenza, dati della carta di pagamento né contenuti privati delle riunioni.

La corrispondenza con l’assistenza è gestita in un progetto di assistenza separato su PostHog EU Cloud. Le richieste inviate dal sito passano attraverso una coda di consegna e un archivio privato di file su Railway. Usiamo Cloudflare Turnstile per prevenire abusi automatizzati; per il suo controllo di sicurezza elabora segnali del browser e della rete. Le email inviate direttamente al nostro indirizzo di assistenza vengono inoltrate tramite Cloudflare Email Routing.

I file caricati tramite il sito hanno link di download che scadono dopo 30 giorni. I file scaduti vengono rimossi da una pulizia giornaliera; un’interruzione del servizio può ritardarne l’eliminazione fisica. I metadati delle immagini vengono rimossi durante il caricamento. Chiunque riceva da te un link di download può usarlo fino alla scadenza. Condividi i link solo con le persone che devono vedere l’allegato.

Dopo sette giorni rimuoviamo dalla coda di consegna la copia di una richiesta consegnata correttamente. Le richieste ancora in attesa di consegna restano disponibili per il recupero. I riferimenti delle richieste, gli oggetti, l’email di chi ha inviato la richiesta originale e l’account a cui è associata vengono conservati come metadati dell’assistenza, così puoi trovare e collegare le richieste precedenti. Anche le risposte inviate dall’account, una volta consegnate, seguono la stessa pulizia dopo sette giorni. Le conversazioni di assistenza in PostHog, i file inviati via email, le copie nelle caselle di posta e le copie di backup hanno tempi di conservazione propri; la scadenza di 30 giorni dei caricamenti sul sito non elimina queste copie. Per chiedere aiuto a eliminare le informazioni che hai inviato, rispondi alla tua conversazione con l’assistenza.

L’assistenza funziona che i cookie analitici siano attivi o disattivati, anche quando il tuo browser invia Do Not Track o Global Privacy Control. Il tuo messaggio, l’indirizzo email, i dati della ricevuta, gli allegati e i link di download non vengono inviati al nostro progetto per le statistiche del sito né collegati alla telemetria dell’app desktop.

Cookie e statistiche del sito

Il sito di Kimiko e queste guide hanno statistiche separate da quelle dell’app desktop. Usiamo PostHog EU Cloud e Google Analytics per capire quali pagine sono utili ai visitatori e come le persone trovano Kimiko, e un’unica scelta vale per entrambi. Quasi ovunque, i cookie analitici facoltativi si attivano solo dopo che hai selezionato Accetta i cookie analitici. Nel Regno Unito, e negli Stati Uniti tranne la California, sono attivi per impostazione predefinita dopo un breve avviso (vedi sotto). Se rifiuti o disattivi i cookie analitici, il sito e la documentazione restano pienamente utilizzabili.

Quando i cookie analitici sono attivi, raccogliamo le pagine visitate, i siti di provenienza e i tag delle campagne, le informazioni su browser e dispositivo, la durata della visita e la profondità di scorrimento, e i clic sui link di download e di pagamento. I cookie analitici riconoscono lo stesso browser quando torni e tra kimiko.app e docs.kimiko.app. Questo non ti identifica per nome e non collega le tue visite ai dati dell’app desktop.

Gli eventi di PostHog vanno a k.kimiko.app, un indirizzo del nostro dominio che PostHog gestisce per noi. PostHog usa il tuo indirizzo IP per stimare paese, regione e città, poi elimina l’indirizzo IP originale dagli eventi salvati. La posizione è approssimativa, soprattutto con VPN e reti mobili. Non chiediamo il GPS né la posizione precisa del dispositivo. Per sapere come PostHog ricava la posizione ed elimina l’IP, consulta la documentazione di PostHog sull’archiviazione dei dati.

Gli eventi di Google Analytics vanno dal tuo browser a Google, che li elabora per nostro conto. Google può anche registrare in autonomia alcune interazioni, come lo scorrimento fino alla fine di una pagina e i clic sui link verso altri siti. Per i visitatori nell’UE, in Svizzera e nel Regno Unito, Google dichiara di usare l’indirizzo IP solo per stimare la posizione approssimativa, su server in Europa, e di non registrarlo né conservarlo. Disattiviamo Google Signals e la personalizzazione degli annunci, quindi le tue visite non vengono usate a fini pubblicitari. Google può elaborare questi dati negli Stati Uniti. Vedi In che modo Google utilizza le informazioni provenienti da siti o app che utilizzano i suoi servizi e l’Informativa sulla privacy.

Non registriamo le sessioni, non acquisiamo il contenuto dei moduli e non tracciamo automaticamente ogni clic. Le stringhe di query e i frammenti vengono rimossi dagli URL delle pagine e di provenienza inviati a entrambi i servizi; i tag delle campagne vengono comunque usati per l’attribuzione. Evita di inserire dati personali nei tag delle campagne o nei percorsi delle pagine pubbliche.

Dove i cookie analitici sono attivi di serie

Nel Regno Unito, e negli Stati Uniti tranne la California, quando arrivi sul sito un breve avviso ti spiega come usiamo i cookie analitici. Si attivano solo dopo che l’avviso è comparso, con gli stessi servizi e le stesse impostazioni che valgono ovunque. Seleziona Disattiva i cookie analitici nell’avviso, o in qualsiasi momento in Impostazioni cookie, per disattivarli e rimuovere dal browser i nostri identificativi analitici; con Va bene restano attivi. In questi paesi ci basiamo sul nostro legittimo interesse a migliorare il sito e le guide e, nel Regno Unito, anche sull’eccezione per le statistiche prevista dalle Privacy and Electronic Communications Regulations, come modificate dal Data (Use and Access) Act 2025.

Ovunque altrove, compresi l’UE e il SEE, la Svizzera e la California, e ogni volta che non riusciamo a determinare il tuo paese o il tuo stato USA, i cookie analitici restano disattivati finché non selezioni Accetta i cookie analitici. Per scegliere l’impostazione predefinita giusta, il nostro server usa la stima di Cloudflare del tuo paese e, negli Stati Uniti, del tuo stato, solo per quella richiesta, e non la conserva. Do Not Track e Global Privacy Control mantengono disattivati i cookie analitici ovunque.

Conteggi delle visite e dei download

Il nostro server conserva i totali orari delle visite alle pagine di kimiko.app e di queste guide. Ogni totale riguarda una pagina in un’ora: il numero di visite, la loro provenienza (il nostro sito, queste guide, un altro sito registrato solo con il suo dominio principale, come google.com, oppure un indirizzo digitato o un segnalibro), i tag di campagna utm_source, utm_medium e utm_campaign e il paese approssimativo fornito da Cloudflare. A PostHog EU Cloud arrivano solo questi totali. Il conteggio non imposta cookie, non salva nulla nel browser e non conserva indirizzi IP, dettagli del browser o identificativi; il nostro server controlla i dettagli del browser solo per escludere i bot. Le pagine precaricate e quelle mostrate all’interno di un’altra pagina non vengono contate. Do Not Track, Global Privacy Control, Rifiuta i cookie analitici e Disattiva i cookie analitici fermano tutti il conteggio. Per verificare la tua scelta, il server legge solo il cookie che la memorizza.

I download vengono contati a parte, sul nostro server. Quando un link di download su kimiko.app ti porta al programma di installazione, registriamo in PostHog EU Cloud l’ora, la piattaforma e la versione dell’app, dove si trovava il link (una pagina pubblica del nostro sito, queste guide, un altro sito o nessuna pagina), i tag di campagna utm_source, utm_medium e utm_campaign se l’indirizzo di quella pagina li conteneva, e il tuo paese approssimativo fornito da Cloudflare. Per escludere i bot e capire dove si trovava il link, il nostro server controlla i dettagli che il browser invia con la richiesta, ma non li conserva. Il conteggio non usa cookie, indirizzi IP, dettagli del browser o identificativi, quindi non può riconoscerti. A differenza del conteggio delle pagine, non dipende dalla tua scelta sui cookie, da Do Not Track o da Global Privacy Control.

Il nostro fornitore di hosting, Railway, conserva per un periodo limitato i propri log delle richieste, compresi indirizzi IP e dettagli del browser, per motivi di sicurezza e di gestione operativa. Non li usiamo per le statistiche del sito.

Le tue scelte sui cookie

Per cambiare in qualsiasi momento la tua scelta sui cookie analitici, seleziona Impostazioni cookie in basso a sinistra su uno dei due siti. La tua scelta vale sia per il sito sia per le guide e viene ricordata fino a 180 giorni. Le scelte fatte prima dell’8 ottobre 2026 riguardavano solo PostHog, quindi ti chiediamo di scegliere di nuovo. Se rifiuti o disattivi i cookie analitici, la raccolta dei dati statistici si interrompe e i nostri identificativi analitici vengono rimossi da quel browser. Gli eventi già raccolti non vengono eliminati. Dove i cookie analitici sono attivi di serie, Attiva i cookie analitici nella stessa pagina li riattiva dalla pagina successiva che apri; nelle pagine seguenti, Impostazioni cookie offre invece Accetta i cookie analitici. Le schede aperte applicano una scelta modificata entro pochi secondi, o appena ci torni; PostHog controlla anche la tua scelta attuale prima di ogni evento. Do Not Track e Global Privacy Control mantengono disattivati i cookie analitici facoltativi anche se in precedenza li avevi accettati.

Archiviazione	Scopo	Durata
Cookie kimiko_analytics_consent_v2	Ricorda la tua scelta sui cookie analitici su entrambi i siti: 1 accettati, 0 rifiutati o disattivati, 2 avviso visto dove i cookie analitici sono attivi di serie (non è un consenso)	Fino a 180 giorni
Cookie ph_…_posthog	Identificativi facoltativi del visitatore e della sessione per le statistiche; impostato solo mentre i cookie analitici sono attivi	Fino a 180 giorni, rinnovato con le visite mentre i cookie analitici sono attivi
Archiviazione di sessione PostHog (ph_…)	Stato facoltativo delle statistiche per ogni scheda	Finché non chiudi la scheda o disattivi i cookie analitici
Cookie _ga	ID facoltativo del visitatore per Google Analytics; impostato solo mentre i cookie analitici sono attivi	Fino a 180 giorni, rinnovato con le visite mentre i cookie analitici sono attivi
Cookie _ga_FQ722KLLHF	Stato facoltativo della sessione per Google Analytics; impostato solo mentre i cookie analitici sono attivi	Fino a 180 giorni, rinnovato con le visite mentre i cookie analitici sono attivi
Archiviazione locale kimiko-website-theme	Ricorda il tema che hai scelto	Finché non cancelli i dati del browser
Cookie __Host-kimiko_preview	Mantiene connesso un visitatore autorizzato all’anteprima	7 giorni o finché non esci
Cookie kimiko-account	Ti mantiene connesso al tuo account sul sito	Fino a 7 giorni, salvo revoca della sessione
Cookie kimiko_language	Ricorda la lingua che hai scelto per l’acquisto e il tuo account sul sito	1 anno, o finché non scegli un’altra lingua

La pagina di accesso all’anteprima usa solo archiviazione essenziale e non invia dati analitici. Se blocchi i cookie o JavaScript, i cookie analitici facoltativi restano disattivati. Anche i controlli sulla privacy del browser possono bloccarli, persino dopo che li hai accettati.