Prompt AI Keyboard (“l’app”) è una tastiera personalizzata per iOS e Android. Questa informativa spiega quali dati tratta l’app e perché. È scritta in modo breve e semplice. L’app non richiede un account e non raccoglie il tuo nome, l’indirizzo email o altre informazioni che identificano la tua persona.
In breve
I dettagli sono nelle sezioni seguenti; qui trovi tutto in dieci punti.
- Nessun account. L’app non chiede mai chi sei e non raccoglie nome o indirizzo email.
- Il testo digitato non viene inviato automaticamente. La tastiera invia testo solo quando tocchi un’azione IA o il microfono.
- Un’azione IA invia il testo nel campo, insieme alla modalità scelta, al nostro backend e poi all’API Gemini di Google, esclusivamente per quella richiesta.
- Rispondi è l’unica modalità che legge gli appunti, e solo mentre il tasto è impostato su di essa. Ti mostra ciò che ha letto prima che tu lo tocchi.
- Il testo segreto viene protetto sul telefono. Cifra e Decifra non usano l’IA e non inviano il testo da nessuna parte. Non vediamo mai il messaggio né la frase segreta e non possiamo recuperarli.
- La dettatura invia la clip che hai registrato. Su iPhone l’app tiene aperto il microfono per tutta la sessione vocale: per questo iOS mostra l’indicatore arancione per l’intera sessione. Nulla viene registrato o inviato finché non tocchi il tasto del microfono.
- Le parole apprese dalla correzione automatica e le riscritture recenti restano sul dispositivo. Nessuna viene caricata online e puoi cancellare entrambe dalle impostazioni.
- Vengono contati gli utilizzi, senza identificarti. Un ID di installazione anonimo registra il conteggio giornaliero e se hai Pro. Nulla lo collega alla tua identità.
- Non conserviamo il testo o l’audio dopo aver elaborato una richiesta.
- Le segnalazioni di arresto anomalo non contengono testo. Se l’app o la tastiera si blocca, riceviamo un rapporto diagnostico su cosa è successo e dove nel codice, mai su ciò che stavi scrivendo.
Cosa invia l’app e quando
L’app invia dati ai nostri server solo quando attivi volontariamente una funzione: non opera in background e non invia ciò che scrivi mentre lo digiti.
- Migliora e le altre modalità di riscrittura. Quando tocchi il tasto Migliora, il testo inserito nel campo corrente viene inviato al nostro backend, che lo inoltra all’API Gemini di Google per produrne una versione riscritta. Il risultato torna alla tastiera e sostituisce il testo oppure, per Continua a scrivere e Chiedi all’IA, viene aggiunto sotto. Questo vale per tutte le modalità del tasto: migliora, correggi la grammatica, accorcia, allunga, riformula, cambia tono, continua, rispondi, chiedi e traduci. La modalità scelta viene inviata insieme al testo perché il backend sappia come elaborarlo; Traduci invia anche le due lingue selezionate. Il testo viene inviato esclusivamente per eseguire la riscrittura richiesta.
- Il testo segreto viene cifrato e decifrato sul dispositivo e non ci viene inviato nulla che lo riguardi. Cifra e Decifra sono le due modalità che non usano l’IA e non inviano il testo da nessuna parte. La cifratura avviene sul telefono con una frase segreta scelta da te; non vediamo mai la frase segreta né il testo. La frase segreta viene conservata sul dispositivo, nel Portachiavi di iOS o, su Android, cifrata con una chiave custodita nell’Android Keystore, e non ci viene mai inviata né può essere recuperata da noi. Se la dimentichi, non possiamo aiutarti a recuperare il testo perché non abbiamo né la frase segreta né il testo. C’è un dettaglio da sapere su dove viene conservata: su iPhone il Portachiavi appartiene ad Apple, quindi, se usi il Portachiavi iCloud, Apple può sincronizzare la frase segreta tra i tuoi dispositivi e includerla in un backup cifrato del dispositivo, tramite il tuo account Apple, mai il nostro. Su Android la chiave che la protegge risiede nel Keystore del dispositivo e non viene inclusa in alcun backup: per questo una reinstallazione o un ripristino di fabbrica comportano la perdita delle frasi segrete salvate. L’unico elemento che passa dalla rete è il conteggio: cifrare consuma una delle richieste IA giornaliere, quindi la tastiera chiede al backend di registrarla prima della cifratura. La richiesta contiene solo l’ID di installazione anonimo: nessun testo, nessuna frase segreta. Decifrare è gratuito e non comporta alcuna richiesta. Un messaggio sbloccato appare solo nella tastiera: non viene scritto nella conversazione né aggiunto alle riscritture salvate.
- I modelli restano sul dispositivo. I prompt che salvi come modelli, i temi che crei e i modelli che fissi o hai usato di recente sono memorizzati sul dispositivo, insieme alle altre impostazioni della tastiera, e non ci vengono mai inviati. Un modello inserito diventa normale testo nel campo: viene inviato solo se poi tocchi Migliora, esattamente come un testo scritto da te.
- La modalità Rispondi legge gli appunti. Rispondi è l’unica modalità che non usa il testo nel campo: invia il messaggio che hai copiato al nostro backend, così l’IA può scrivere una risposta. La tastiera mostra un’anteprima di ciò che ha letto prima che tu tocchi il tasto e legge gli appunti solo quando il tasto è impostato su Rispondi.
- Trascrizione vocale. Se usi la dettatura, la clip audio registrata viene inviata al nostro backend e inoltrata all’API Gemini di Google per essere trascritta in testo, che viene restituito alla tastiera. L’audio viene inviato esclusivamente per la trascrizione. La dettatura richiede l’autorizzazione al microfono, che concedi nell’app; su iOS la tastiera richiede anche “Consenti accesso completo”.
- Su iOS l’app tiene aperto il microfono per tutta la durata di una sessione vocale. iOS non consente alle tastiere di usare il microfono, quindi l’app AI Keyboard registra per conto della tastiera e continua a funzionare in background mentre la dettatura vocale è attiva. iOS mostra l’indicatore arancione del microfono per l’intera sessione, non solo mentre parli. Nulla viene registrato, salvato o inviato finché non tocchi il tasto del microfono sulla tastiera; l’audio al di fuori di una dettatura avviata da te viene scartato appena arriva e non raggiunge mai l’archiviazione o la rete. La sessione resta disattivata finché non la attivi, termina dopo un intervallo scelto da te (quindici minuti per impostazione predefinita) e può essere interrotta in qualsiasi momento dalla schermata Dettatura vocale dell’app.
- Contesto dagli appunti (facoltativo, “Consenti accesso completo” su iOS). Puoi allegare il testo attuale degli appunti a una riscrittura come materiale di riferimento toccando il tasto degli appunti. Viene inviato nella stessa richiesta e non viene archiviato separatamente. Gli appunti non vengono letti se non tocchi quel tasto o usi la modalità Rispondi.
Il nostro backend funziona su Google Firebase / Google Cloud. Non vendiamo i tuoi dati e non usiamo il contenuto dei tuoi testi o audio per creare profili pubblicitari.
L’ID di installazione anonimo
Per applicare limiti giornalieri equi e riconoscere un abbonamento attivo, al primo avvio l’app genera un identificativo di installazione anonimo casuale e lo conserva sul dispositivo. Questo ID non è collegato alla tua identità: è un valore casuale, non il tuo nome, email, numero di telefono o un identificativo hardware del dispositivo. Viene inviato con ogni richiesta perché il server possa contare gli utilizzi per installazione e applicare il limite giornaliero del piano gratuito o il tuo abbonamento Pro.
Abbonamenti e verifica degli acquisti
Se ti abboni a Pro, l’acquisto viene gestito da Apple (App Store) o Google (Google Play): non vediamo né conserviamo mai i tuoi dati di pagamento. Per confermare la validità dell’abbonamento, l’app invia la ricevuta emessa dallo store al nostro backend, che la verifica direttamente con Apple o Google e registra che l’ID di installazione anonimo ha Pro attivo e quando scade.
Integrità dell’app (App Check)
L’app usa Firebase App Check (Apple App Attest / Google Play Integrity) per verificare che le richieste provengano da una copia autentica e non modificata dell’app. Questo protegge il servizio dagli abusi. App Check non ti identifica e non raccoglie dati personali.
Segnalazioni di arresto anomalo e diagnostica
L’app usa Firebase Crashlytics per permetterci di individuare e correggere blocchi o errori senza che tu debba descriverceli. Quando qualcosa va storto, viene inviato un rapporto che contiene:
- cosa non ha funzionato e dove nel codice (lo stack trace), insieme alla versione dell’app in cui è successo;
- il modello del dispositivo, la versione del sistema operativo e la quantità di memoria libera in quel momento;
- l’ID di installazione anonimo descritto sopra, per riconoscere che più rapporti provengono dallo stesso dispositivo;
- alcune informazioni sullo stato dell’app: la modalità di riscrittura selezionata, il livello della tastiera aperto e se su iOS era stato concesso l’accesso completo.
Non contiene mai nulla di ciò che hai scritto. Né il campo in cui digitavi, né gli appunti, né la trascrizione della dettatura, né una frase segreta o il nome che le hai dato. Non ti chiediamo di fidarti soltanto di una promessa: questa regola è verificata da un test nel codice condiviso, che provoca errori reali inserendo una stringa nota in ogni punto dove possono trovarsi le tue parole e fa fallire la compilazione se una qualsiasi di queste stringhe finisce in un rapporto.
La tastiera iOS non può inviare rapporti direttamente perché Apple non le concede memoria sufficiente. Quando si blocca, il rapporto viene quindi scritto nello spazio di archiviazione condiviso tra app e tastiera e inviato alla successiva apertura dell’app.
Crashlytics è un servizio Google; i rapporti vengono conservati per un massimo di 90 giorni. Puoi leggere i termini di Google su firebase.google.com/terms/crashlytics.
Cosa conserviamo e per quanto tempo
- Contatori di utilizzo: il numero di miglioramenti e trascrizioni usati ogni giorno per ciascuna installazione, associato all’ID di installazione anonimo. Scadono automaticamente circa due giorni dopo la giornata a cui si riferiscono.
- Stato dell’abbonamento: una registrazione che indica che l’ID di installazione anonimo dispone di Pro e quando scade, conservata finché l’abbonamento è attivo.
- Non conserviamo il contenuto dei tuoi testi e audio dopo l’elaborazione di una richiesta. Viene inviato all’API Gemini di Google per generare la risposta ed è trattato secondo i termini di Google per tale API. Consulta le informazioni sulla privacy di Google su https://ai.google.dev/gemini-api/terms e https://policies.google.com/privacy.
Analisi del traffico del sito
Il nostro sito promozionale (promptkeyboard.app) usa Google Analytics per comprendere il traffico aggregato e anonimo: visualizzazioni di pagina, area geografica approssimativa e tipo di dispositivo. Questo servizio usa cookie ed è separato dall’app; non ti identifica e non riguarda l’uso della tastiera. Puoi disattivarlo con il componente aggiuntivo di Google per il browser: https://tools.google.com/dlpage/gaoptout.
Minori
L’app non è rivolta a minori di 13 anni, o dell’età minima equivalente nel tuo Paese, e non raccogliamo consapevolmente informazioni personali da loro.
Le tue scelte
- Puoi interrompere ogni invio di dati evitando di usare il tasto Migliora o il microfono, oppure rimuovendo la tastiera nelle impostazioni del dispositivo.
- Su iOS puoi disattivare “Consenti accesso completo” per impedire la lettura del contesto dagli appunti.
- Disinstallando l’app rimuovi l’ID di installazione anonimo conservato sul dispositivo.
Modifiche a questa informativa
Se cambiamo il modo in cui l’app tratta i dati, aggiorneremo questa informativa e la data di entrata in vigore riportata sopra.
Contatti
Per domande su questa informativa: support@promptkeyboard.app.