Dove vanno le tue riunioni, e chi può leggerle.

Il percorso dei dati

1. Il tuo computer

   Registra e trascrive. Audio e testo cifrati, chiave nel portachiavi del sistema.

2. Server in UE

   Sincronizza solo le riunioni che scegli, la wiki e i promemoria.

3. Modelli AI

   Per verbale e Chiedi solo testo. L'audio va solo alla trascrizione cloud, se la scegli. Fornitori in UE, conservazione zero.

4. Il tuo team

   Solo chi aggiungi, al livello che scegli.

In modalità Solo sul computer il percorso si ferma al primo passo.

Nel dettaglio

Audio

Registrato sul tuo computer. Non lascia il computer, salvo per la trascrizione cloud se la scegli tu: in quel caso lo trascrive OVHcloud AI Endpoints a Gravelines, in Francia, che non lo conserva.

A riposo

Audio e trascrizioni cifrati sul computer, con la chiave nel portachiavi del sistema; sul server, dati cifrati in UE.

Nella call

Nessun bot e nessun partecipante aggiunto. Registri tu, dal tuo computer.

Conservazione

L'audio si cancella da solo dopo il numero di giorni che scegli, oppure mai. Trascrizione e verbale restano, così le citazioni continuano a funzionare.

Consenso

Alla prima registrazione di ogni serie Diurna ti chiede di informare i partecipanti e prepara il messaggio da incollare in chat.

Condivisione

Tre livelli: minuta, trascrizione, trascrizione con audio. Gli accessi restano nel registro di audit.

Modelli AI

Facoltativi. Nessun addestramento sulle tue riunioni, nessuna conservazione da parte dei fornitori.

Statistiche d'uso

Per capire come si usano il sito e le app contiamo visite e azioni con PostHog, nel suo cloud europeo a Francoforte. Nelle statistiche non finisce mai il contenuto delle riunioni.

Sul sito

Pagine viste, clic sui pulsanti, quanto scorri la pagina, da dove arrivi (link e parametri UTM), browser e dispositivo. Sulle pagine pubbliche PostHog registra anche come ti muovi nella pagina (session replay), con i campi dei moduli sempre mascherati. Sulle pagine di accesso, dell'account e nell'app web questa registrazione è spenta.

Cookie

PostHog salva nel browser, in un cookie e nel localStorage, un identificativo casuale per riconoscere la stessa visita da una pagina all'altra. Se accedi a Diurna, lo collega all'identificativo interno del tuo account, mai all'email.

Indirizzo IP

Dal sito PostHog riceve l'indirizzo IP del browser e ne ricava paese e città approssimativi. L'app Mac non manda la posizione.

Nell'app web

Contiamo solo quale sezione apri (Riunioni, Chiedi, Wiki…). Gli indirizzi delle pagine arrivano a PostHog ripuliti: niente ID delle riunioni, ricerche o codici dei link di accesso.

Nell'app Mac

Conteggi come «registrazione iniziata», «note generate» o «domanda fatta», con un identificativo casuale non legato all'account. Mai audio, testi, titoli, nomi, email o percorsi di file. Si spengono dalle Impostazioni dell'app, alla voce «Statistiche d'uso anonime».

Non essere contato

Il pulsante qui sotto ferma la raccolta da questo browser; vale anche l'impostazione «Do Not Track» del browser.
Non contare le mie visite

App iPhone

L'app iPhone registra le riunioni in presenza con il microfono del telefono, oppure importa un file audio che scegli tu. Lavora sempre con il Cloud in Europa: l'audio passa dai server Diurna in UE e poi si cancella da solo.

Cosa registra

Il microfono dell'iPhone, cioè la stanza. L'iPhone non permette di registrare le chiamate di altre app, e Diurna non lo fa.

Caricamento

Mentre registri, l'audio viene caricato a blocchi, su connessione cifrata, sui server Diurna in UE. Senza rete aspetta sul telefono e parte quando la rete torna. Ogni blocco caricato viene tolto dal telefono.

Trascrizione

Dai server Diurna l'audio va a OVHcloud AI Endpoints, a Gravelines in Francia, che lo trascrive senza conservarlo. Se attivi la trascrizione sul telefono, il testo nasce sull'iPhone e OVHcloud non riceve l'audio; i server lo trascrivono solo se il testo del telefono è incompleto.

Conservazione

L'audio si cancella da solo dai server 24 ore dopo che la riunione è pronta. La pulizia passa ogni 6 ore, quindi al più tardi dopo 30. Trascrizione, verbale e momenti segnati restano finché non cancelli la riunione o l'account.

Consenso

Prima della prima registrazione l'app spiega dove vanno audio e testo, elenca i fornitori e chiede di avvisare sempre i presenti, con una frase pronta da dire. Senza questa conferma i server non accettano la registrazione. Per gli import chiede di usare solo audio che hai il diritto di usare.

Momenti segnati

I ★ che tocchi mentre registri (l'istante e una nota facoltativa) vanno al server con la registrazione: il verbale AI dà più peso a quei momenti.

Modelli AI

Per verbale, memoria e Chiedi il testo segue lo stesso percorso del computer: OpenRouter, verso modelli con endpoint in UE e conservazione zero.

Cancellazione

Cancellando una riunione dall'app si cancellano dai server anche il suo audio, la trascrizione e i momenti segnati. Cancellando l'account, da Account nell'app, si cancella tutto. In Account › I tuoi dati rileggi dove vanno i dati.

Trascrizione dalla pagina web

Dalla pagina getdiurna.com/trascrivi chiunque può caricare un audio o un video, senza account, e ricevere per email il link alla trascrizione e al Riepilogo. Il file fa un percorso a parte, più breve di quello delle app.

Cosa riceviamo

Il file, l’email a cui mandare il link, il nome e la durata del file e la lingua scelta. Dell’email e dell’indirizzo IP calcoliamo anche un’impronta (HMAC con una chiave segreta) che non permette di risalire agli indirizzi e serve per i limiti giornalieri. Se ti chiediamo di confermare l’indirizzo, dopo la conferma il browser conserva un codice firmato, legato all’impronta dell’email, che per un anno evita di confermare di nuovo da quel browser.

Dove va

Il file arriva su connessione cifrata al server Diurna in Spagna (Microsoft Azure). L’audio lo trascrive OVHcloud AI Endpoints, a Gravelines in Francia, senza conservarlo. Il testo va tramite OpenRouter a modelli con endpoint in UE (Azure OpenAI), con conservazione zero, che tolgono gli intercalari e scrivono il Riepilogo. L’email parte da Resend, in Irlanda. Lo stato del caricamento sta nel database in Germania (Supabase, Francoforte).

Il link

L’email porta un link a una pagina di getdiurna.com dove leggi la trascrizione e il Riepilogo, li scarichi in Word o in testo, o li cancelli. Il link contiene un codice firmato che non si può indovinare e chiunque lo abbia può aprire la pagina: inoltralo solo a chi vuoi. La pagina è esclusa dai motori di ricerca. L’email porta solo il link, mai il testo.

Conservazione

L’audio si cancella appena finita la trascrizione. L’indirizzo email si cancella subito dopo l’invio, salvo che tu abbia chiesto di entrare nella lista d’attesa (vedi sotto). Testo, Riepilogo e nome del file restano sul server, per la pagina del link, fino a 30 giorni dal caricamento; poi si cancellano, e dalla pagina puoi cancellarli prima. Un caricamento fermo da un’ora, o non finito entro 8 ore, si cancella. Restano per 30 giorni solo le impronte, dimensione e durata del file e l’esito, per i limiti e per controllare gli abusi; poi si cancella anche la riga.

Addestramento

Né Diurna né i fornitori usano i file o i testi per addestrare modelli.

Consenso

Prima dell’invio chiediamo di confermare che hai il diritto di usare l’audio e che hai informato le persone registrate. Se annulli il caricamento dalla pagina, il file viene cancellato subito.

Lista d’attesa (facoltativa)

Se spunti «Avvisami quando l’app Diurna è disponibile», dopo l’invio del link il tuo indirizzo email entra nella lista d’attesa dell’app, con la lingua e la data. Lo usiamo solo per scriverti quando c’è posto per te nell’app e lo conserviamo finché resti in lista. L’email con il link te lo ricorda e ha un link per uscire dalla lista quando vuoi. Senza la spunta l’indirizzo si cancella come sopra.

Calendari Google e Microsoft 365 (facoltativo)

Collegare un calendario è una scelta: senza, Diurna funziona lo stesso. Se lo colleghi, chiede solo il permesso di lettura e usa quei dati per mostrarti gli eventi e associare una registrazione alla riunione giusta.

Cosa legge

Titolo, data e ora, luogo, organizzatore, partecipanti (nome ed email) e link alla videocall degli eventi compresi tra il giorno prima e i 14 giorni successivi. Con Google l'accesso è calendar.readonly; con Microsoft 365 è Calendars.Read. Diurna non crea, modifica né cancella eventi.

A cosa serve

Mostrare i prossimi eventi in Oggi, proporti la registrazione all'ora giusta, preparare l'anteprima prima della call e attribuire la riunione ai partecipanti nel verbale.

Dove restano

Gli eventi copiati restano sul tuo computer, nel database locale dell'app. I token di accesso stanno nell'archivio cifrato protetto dal portachiavi del sistema. Né gli eventi né i token vengono inviati ai server di Diurna: ci vanno solo titolo, data e partecipanti delle riunioni che scegli di sincronizzare (vedi sotto).

Cosa non facciamo

Nessuna vendita o condivisione con terzi per scopi propri, nessuna pubblicità, nessun addestramento di modelli, nessuna lettura umana dei tuoi eventi.

Come revocare

Impostazioni › Calendari › scollega l'account: Diurna cancella token ed eventi copiati. In alternativa revoca l'accesso da myaccount.google.com/permissions o da account.microsoft.com.

Se sincronizzi una riunione

Per le sole riunioni che scegli di sincronizzare nel Cloud, Diurna salva su server in UE (applicativo in Spagna, database a Francoforte) titolo, data e ora, link alla videocall e partecipanti (nome ed email), come parte della riunione. Restano finché non cancelli la riunione o l'account.

Modelli AI

Per scrivere il verbale e rispondere a «Chiedi» il testo della riunione, il titolo e i soli nomi dei partecipanti (mai le email) vanno a un modello di linguaggio tramite OpenRouter, su endpoint in UE (Azure OpenAI), con conservazione zero e senza raccolta dati: i fornitori non possono conservarli né usarli per addestrare modelli. Con un calendario Google collegato i suggerimenti intelligenti della barra ⌘K, che usano un fornitore diverso, sono disattivati.

Protezione dei dati

Connessioni cifrate (TLS); dati cifrati a riposo sul computer e sui server; token del calendario nel portachiavi del sistema; ogni account vede solo i propri dati; nessun accesso umano ai contenuti dei clienti salvo richiesta esplicita per assistenza. Cancellazione: scollegando il calendario si eliminano token ed eventi copiati; eliminando una riunione o l'account si eliminano i dati sul server.

L'uso dei dati ricevuti dalle API di Google da parte di Diurna è conforme alla Google API Services User Data Policy, inclusi i requisiti di Limited Use: quei dati non vengono usati per pubblicità, non vengono venduti e non vengono usati per addestrare modelli.