Ultimo aggiornamento: 26 settembre 2026
Questa traduzione è fornita solo per comodità; in caso di discrepanza prevale la versione francese.
A SurfLingo serve poco per funzionare: un indirizzo email per il suo account, il suo vocabolario per restituirglielo e — se ha acquistato una licenza — quanto basta per verificare che sia valida. Questa pagina indica esattamente cosa viene raccolto, perché e per quanto tempo.
Nulla viene venduto, noleggiato o trasmesso a inserzionisti. Non ci sono pubblicità, profilazione né rivendita di dati.
Thomas Chupin, imprenditore individuale (entrepreneur individuel, EI), SIREN 829 202 209, editore di SurfLingo. Per qualsiasi domanda sui suoi dati: support@surflingo.app. L’indirizzo postale è riportato nelle note legali (in francese).
Indirizzo email, nome, password (mai conservata in chiaro: se ne conserva solo un’impronta crittografica)
Creare e proteggere il suo account e permetterle di accedere
Base giuridica: Esecuzione del contratto·Conservazione: Finché l’account esiste, poi 30 giorni
Parole salvate e la frase del sottotitolo in cui le ha cliccate (300 caratteri al massimo), livello stimato, cronologia dei ripassi, sessioni di apprendimento
Restituirle il suo vocabolario su tutti i suoi dispositivi e adattare la difficoltà
Base giuridica: Esecuzione del contratto·Conservazione: Finché l’account esiste
Chiave di licenza, email e nome dell’acquirente, identificativi delle transazioni PayPal, importo
Rilasciare la licenza, provare l’acquisto, gestire rimborsi e contestazioni
Base giuridica: Esecuzione del contratto, poi obbligo contabile·Conservazione: 10 anni (durata legale di conservazione dei documenti contabili)
Identificativo del suo Mac (impronta SHA-256 dell’UUID hardware), nome del dispositivo, versione di macOS, versione di SurfLingo, date di attivazione e di ultimo utilizzo
Far rispettare il limite di 3 Mac per licenza e sapere quali versioni sono installate per non compromettere un aggiornamento
Base giuridica: Esecuzione del contratto (limite della licenza) e legittimo interesse (monitoraggio delle versioni)·Conservazione: Finché la licenza è attiva, poi 12 mesi
Indirizzo IP e browser, solo in occasione di eventi sensibili (accesso, modifica della password o dell’email)
Rilevare accessi fraudolenti e permetterle di verificare cosa è successo sul suo account
Base giuridica: Legittimo interesse (sicurezza)·Conservazione: 12 mesi
Pagine visitate, provenienza, tipo di dispositivo — senza cookie né identificativo pubblicitario
Misurare l’audience del sito
Base giuridica: Legittimo interesse·Conservazione: 14 mesi
Messaggi scritti nella chat del sito, la pagina da cui vengono inviati, la lingua richiesta, se del caso, e l’indirizzo email se lo lascia. Per un problema segnalato, la coppia sistema e browser («macOS · Safari»), mai di più
Risponderle e sapere quali lingue aggiungere in via prioritaria
Base giuridica: Legittimo interesse (rispondere a chi ci scrive)·Conservazione: 90 giorni dopo l’ultimo messaggio
Indirizzo email e ciò che attende (SurfLingo AI, Windows, mobile…), se si iscrive a una lista d’attesa dal sito o dall’estensione
Avvisarla quando ciò che attende sarà disponibile
Base giuridica: Consenso (la sua iscrizione)·Conservazione: Due anni dopo l’iscrizione, o non appena chiede di esserne rimosso
Senza una licenza attivata, il Player non invia nulla sulla sua installazione. Si limita a verificare se esiste una nuova versione interrogando il nostro server degli aggiornamenti — una richiesta che non contiene alcun identificativo.
Se attiva una chiave di licenza, l’app trasmette a ogni avvio l’impronta del suo Mac, il nome del computer, la versione di macOS e quella di SurfLingo. È ciò che consente di verificare che la sua licenza resti valida e che non venga usata su più di 3 computer. L’UUID hardware in sé non viene mai trasmesso: viene trasmessa solo un’impronta irreversibile.
Il Player legge i suoi file video in locale. Né i video, né i file di sottotitoli, né l’audio vengono inviati ai nostri server: non lasciano il suo Mac.
C’è un’eccezione, e dipende da lei: la parola che salva nel quaderno viene inviata insieme alla frase del sottotitolo in cui l’ha cliccata — al massimo 300 caratteri — perché è quella frase a ricordarle, tre settimane dopo, in che senso era usata la parola. Le parole che si limita a cliccare per leggerne la definizione non vengono inviate. E se non ha un account, non viene inviato nulla: il quaderno resta sul suo disco.
L’estensione SurfLingo (Chrome, Brave, Edge, Arc) riconosce il video che sta guardando e lo collega alle app SurfLingo per Mac. Ecco tutto ciò a cui accede.
Sui siti video supportati — YouTube, Netflix, Prime Video, Disney+, HBO Max, Crunchyroll, Apple TV, ARTE e france.tv — legge l’indirizzo della pagina, il titolo del video e il minuto di riproduzione. Su qualsiasi altro sito non legge nulla, a meno che lei non clicchi sulla sua icona: in quel caso controlla, solo in quella scheda, se è in riproduzione un video, e legge le stesse informazioni — indirizzo, titolo, minuto. Mai di più: né il resto della pagina, né i sottotitoli, né l’audio, né il video, di cui nessun flusso viene scaricato né decifrato.
L’elenco degli episodi che sceglie di seguire (titolo, indirizzo, piattaforma, minuto — 200 al massimo), i siti in cui ha nascosto la sua linguetta e alcuni riferimenti per mostrare la schermata giusta: se l’app SurfLingo è installata, se ha effettuato l’accesso, il suo nome da visualizzare. Tutto resta nello spazio di archiviazione del suo browser, sul suo computer. «Togli dalla lista» rimuove un episodio; disinstallare l’estensione cancella tutto.
I link dell’estensione verso surflingo.app indicano la schermata da cui proviene (?src=extension&step=…). Se ha accettato la misurazione dell’audience, questa conteggia tali visite, senza identificativo.
Niente pubblicità, rivendita, profilazione o tracciamento della sua navigazione al di fuori dei siti video supportati, né codice caricato da remoto. Questi dati servono solo allo scopo per cui l’estensione esiste: collegare i suoi video a SurfLingo. Il loro utilizzo rispetta le norme del Chrome Web Store sui dati degli utenti, compresi i requisiti di uso limitato.
SurfLingo AI ascolta l’audio riprodotto dal suo Mac per trasformarlo in sottotitoli cliccabili. Per impostazione predefinita, tutto avviene sul suo Mac: i modelli di riconoscimento vocale (Parakeet, Qwen3-ASR, Whisper) girano sul suo chip e l’audio non lascia il computer. Non viene mai registrato; viene conservato solo il testo delle sessioni, sul suo disco.
Un’eccezione, e la sceglie lei: il motore «OpenAI GPT-Live-Transcribe». Se lo seleziona e inserisce la sua chiave OpenAI personale, l’audio viene inviato in tempo reale a OpenAI, negli Stati Uniti, per essere trascritto — con il suo account OpenAI e secondo le condizioni di OpenAI. Non riceviamo né quell’audio né la sua chiave, che resta sul suo Mac.
SurfLingo AI non ha un account proprio: segue l’accesso e la licenza di SurfLingo Player sullo stesso Mac e gli affida le parole che lei salva. È il Player a sincronizzarle con il suo account, come descritto sopra. Per il resto, contatta solo surflingo.app, per sapere se esiste una nuova versione — senza identificativo —, e i repository pubblici (GitHub, Hugging Face) da cui si scaricano i modelli di trascrizione.
Possono essere installati quattro cookie, e nessuno serve a tracciarla: quello che mantiene attivo il suo accesso; un secondo che dura solo dieci minuti, il tempo di proteggere l’andata e ritorno verso Google; un terzo che memorizza la sua risposta al banner per non riproporglielo; e un ultimo che memorizza la lingua che sceglie nel menu del sito — solo se ne sceglie una. La misurazione dell’audience, invece, non installa nulla — e finché non l’ha accettata, il suo script non viene nemmeno caricato.
I dettagli — cosa contiene ciascuno, per quanto tempo resta, i cookie che PayPal installa sulla pagina di pagamento — sono nella pagina dedicata ai cookie (in francese), da cui può anche riaprire le sue preferenze e modificare la sua scelta.
Sui nostri server, un solo punto di SurfLingo ricorre a un modello linguistico, e non si attiva mai da solo: quando una parola arriva nel quaderno senza traduzione — perché il pacchetto del dizionario non era ancora installato al momento del clic — lei può chiedere che venga tradotta. Allora, e solo allora, la parola, la sua lingua e la frase del sottotitolo in cui l’ha cliccata vengono inviate al modello Claude di Anthropic, che restituisce la traduzione.
Non vengono accompagnate né dal suo nome, né dal suo indirizzo email, né dall’identificativo del suo account: il modello riceve parole e frasi, nulla che le colleghi a una persona. Questi invii non servono ad addestrare modelli. E se preferisce farne a meno, non chieda la traduzione: non viene inviato nulla.
Tutto il resto gira sul suo Mac: il riconoscimento delle parole, la colorazione per livello e la lettura dei sottotitoli, a partire dai dizionari che ha scaricato, e la trascrizione di SurfLingo AI, i cui modelli di riconoscimento vocale funzionano sul suo chip — salvo se sceglie il motore OpenAI (vedi SurfLingo AI). Non ci sono agenti conversazionali né profilazione, e non viene presa alcuna decisione automatizzata che la riguardi.
La bolla in fondo alla pagina serve a tre cose: fare una domanda, segnalare un problema, richiedere una lingua che manca — più una quarta per i produttori: avviare una collaborazione. Non carica alcuno script esterno nella pagina e non installa alcun cookie: ciò che il suo browser conserva è un token, nel proprio spazio di archiviazione locale, che le permette di ritrovare la conversazione dopo aver ricaricato la pagina. Dà accesso solo a quella conversazione.
I messaggi vengono registrati sul nostro server, in Francia, e inoltrati a Telegram — al di fuori dell’Unione europea — perché possiamo riceverli sul telefono. In pratica, Telegram vede ciò che lei scrive, la pagina da cui scrive, la lingua del sito e l’indirizzo email, se sceglie di lasciarne uno. Non vi trasmettiamo né il suo nome, né il suo account, né il suo indirizzo IP.
La conversazione e i relativi messaggi vengono eliminati 90 giorni dopo l’ultimo messaggio. Se preferisce non passare da lì, support@surflingo.app arriva nello stesso posto.
Solo fornitori tecnici, per ciò che devono fare:
I trasferimenti al di fuori dell’Unione europea si basano sulle clausole contrattuali tipo della Commissione europea. Nessun altro destinatario: nulla viene venduto, noleggiato o trasmesso a inserzionisti.
Può accedere ai suoi dati, rettificarli, farli cancellare, chiederne una copia in un formato utilizzabile, oppure opporsi ai trattamenti basati sul legittimo interesse — in particolare la misurazione dell’audience e il monitoraggio delle versioni installate. Per la misurazione dell’audience non serve scriverci: può modificare la sua scelta in qualsiasi momento dalla pagina dei cookie (in francese). L’eliminazione del suo account cancella il suo vocabolario e i suoi dati di profilo; vengono conservati solo i documenti contabili legati a un acquisto, perché lo impone la legge.
Scriva a support@surflingo.app: riceverà una risposta entro un mese. Se non la soddisfa, può presentare un reclamo alla CNIL, l’autorità francese per la protezione dei dati.
Questa pagina può cambiare con l’evoluzione del prodotto. Qualsiasi modifica che la riguardi davvero le sarà comunicata via email, e la data in cima alla pagina indica l’ultima revisione.
Deux cookies, et une mesure d’audience
Les cookies qui te connectent sont indispensables : ils restent. Ce qui se refuse, c’est la mesure d’audience — savoir quelles pages sont lues. Elle ne dépose rien, ne te suit nulle part ailleurs, et n’alimente aucune publicité.