Blog

Perché eliminiamo l'audio dopo la trascrizione

Autore: Hushscript | Pubblicato: 1 giugno 2026 | Ultima revisione: 14 ottobre 2026

Hushscript elimina la propria copia dell’audio di trascrizione dopo l’elaborazione. Non dopo 30 giorni, non quando chiudi l’account, non quando ti ricordi di chiederlo. La rimozione è automatica, e a restare con te è la trascrizione.

Le politiche di conservazione variano da un servizio di trascrizione all’altro, e la differenza conta. Le linee guida dell’ICO sulla limitazione della conservazione forniscono un principio utile: i dati personali non dovrebbero essere conservati più a lungo di quanto richieda il loro scopo. Hushscript ha fatto una scelta volutamente circoscritta per l’audio, e questo articolo spiega cosa elimina Hushscript, cosa conserva, come funziona l’eliminazione e come rimuovere una trascrizione salvata quando hai finito.

Le ragioni dell’eliminazione

Conservare l’audio dei clienti crea diverse categorie distinte di rischio. Eliminarlo le rimuove tutte invece di attenuarle, e questa differenza conta più di quanto sembri a prima vista.

I dati che non esistono non possono essere violati. Qualsiasi bucket di storage che contenga audio registrato è un bersaglio, e le violazioni raramente vengono scoperte il giorno stesso in cui avvengono. I rapporti sugli incidenti di sicurezza rilevano in modo costante che le intrusioni spesso passano inosservate per settimane o mesi dopo la compromissione iniziale. Una registrazione che Hushscript ha già eliminato dopo l’elaborazione non è lì da sottrarre durante quella finestra di esposizione.

La stessa logica vale per l’accesso imposto per legge. Un ordine di esibizione, un’ordinanza del tribunale o una richiesta di dati possono raggiungere solo i dati ancora esistenti. L’audio già eliminato al momento della richiesta non è disponibile, non perché qualcuno lo stia trattenendo o proteggendo attivamente, ma perché non c’è più. Per un giornalista con una fonte confidenziale, un avvocato in possesso di materiale riservato o un terapeuta che registra una seduta, “non ce l’abbiamo più” è una posizione molto più forte di “ce l’abbiamo ma promettiamo di custodirlo”.

La cancellazione preclude anche l’esposizione accidentale. I sistemi di storage vengono configurati in modo errato. I bucket di lettura pubblica rappresentano una classe ricorrente di incidenti di sicurezza proprio perché l’errore è facile da commettere e lento da notare. Un file che non persiste non può essere esposto da un errore di autorizzazione sei mesi dopo averlo caricato.

C’è anche un vantaggio più silenzioso. L’eliminazione automatica dimostra l’intento piuttosto che la politica. Un’informativa sulla privacy che dice “cancelleremo i tuoi dati su richiesta” ti chiede di fidarti sia della formulazione che dell’esecuzione: che la richiesta raggiunga il sistema giusto, che venga elaborata correttamente e che tu ti sia ricordato di inviarla. Un sistema che elimina per impostazione predefinita non dipende da nulla di tutto ciò. Il risultato sicuro è quello che si verifica quando nessuno fa nulla.

Il compromesso è reale e vale la pena dirlo chiaramente. Non potrai recuperare l’audio da noi in seguito, perché non c’è nulla da recuperare. Se mai avessi bisogno della registrazione originale anziché della trascrizione, manterrai la tua copia. Questo è un vincolo di progettazione che abbiamo scelto di proposito, non una lacuna che ci siamo dimenticati di colmare.

Che cosa elimina Hushscript e che cosa no

“Eliminato” è una parola che si usa con leggerezza, quindi vale la pena essere precisi su cosa copre qui e cosa no.

Si riferisce all’audio nella pipeline di elaborazione vocale. Dopo che il file è stato trascritto, succedono due cose distinte. Hushscript elimina la propria copia dell’audio di trascrizione e chiede al fornitore di riconoscimento vocale di eliminare la sua copia della trascrizione una volta finalizzato il lavoro. Se la richiesta non va a buon fine, la rimozione può subire ritardi, quindi Hushscript non promette una cancellazione istantanea sul lato del fornitore. Un servizio che si appoggia a un responsabile esterno deve rispondere anche di quest’ultimo, e una dichiarazione di eliminazione a livello di applicazione non risolve da sola la questione del sub-responsabile. Ciò che non cambia è l’impegno di Hushscript: non addestra mai modelli sulle tue registrazioni.

Eliminare l’audio non equivale a non conservare alcun dato, e confondere le due cose sarebbe disonesto. Il tuo account esiste. La tua trascrizione esiste nella dashboard finché non la rimuovi. Esiste un registro di fatturazione per i minuti usati, insieme ai metadati di base del lavoro, come timestamp, durata e lingua rilevata. Niente di tutto questo è l’audio. Ciò che Hushscript elimina dopo l’elaborazione è la propria copia della registrazione, l’unico dato che porta davvero la tua voce e il contenuto di ciò che è stato detto.

Quindi, quando questo sito dice che Hushscript elimina il tuo audio, leggilo come un’affermazione specifica e circoscritta sulla copia dell’audio di trascrizione, non come una promessa totale che nulla venga memorizzato o che il lato del fornitore si svuoti all’istante. La versione circoscritta è quella che possiamo sostenere.

Come funziona l’eliminazione in Hushscript

Hushscript conserva il tuo audio solo per trascriverlo. Non resta mai in una libreria in attesa di essere riaperto. Il ciclo di vita è breve e a senso unico.

1. Carichi tu. Trascini un file su una pagina come trascrizione audio in testo o su uno degli altri punti di caricamento. L’audio, e solo l’audio, passa in una coda di elaborazione. Se il file è un video, l’audio è già stato preparato nel tuo browser (copiato senza ricodifica quando è compatibile, convertito in locale solo quando serve), quindi i dati video restano sul tuo dispositivo.
2. Viene trascritto. Il motore vocale elabora l’audio e restituisce una trascrizione con le etichette dei parlanti e i timestamp. Questa è l’unica fase in cui l’audio viene utilizzato attivamente.
3. Viene salvato, poi eliminato. La trascrizione viene scritta nella dashboard e Hushscript elimina la propria copia dell’audio. Non esiste una quarta fase in cui la registrazione resta in archivio: passa dall’elaborazione alla rimozione.

Poiché non esiste una fase in cui l’audio resta fermo, non c’è alcuna impostazione di conservazione dell’audio da configurare o dimenticare. L’audio c’è per il lavoro e viene eliminato dopo l’elaborazione. In breve: la copia dell’audio di trascrizione di Hushscript esiste per il lavoro, il file sorgente resta sul tuo dispositivo e ciò che persiste è la trascrizione.

Per i lavori sensibili, il dettaglio più utile è spesso dove vengono elaborati i dati. Se ti trovi nell’UE, nel SEE, in Svizzera o nel Regno Unito, il tuo audio viene elaborato nell’UE. Ovunque altrove viene elaborato negli Stati Uniti. In entrambi i casi Hushscript elimina la propria copia dell’audio dopo l’elaborazione. Puoi seguire il percorso completo nella pagina come funziona, mentre la pagina di trascrizione privata copre le specifiche della gestione dei dati e come si confrontano con la norma dell’archiviazione per impostazione predefinita.

Un esempio pratico: dove l’eliminazione fa davvero la differenza

Immagina la registrazione di 40 minuti di una riunione con un cliente, salvata come M4A da un telefono. Contiene nomi, cifre e alcune cose che nessuno vuole sul server di uno sconosciuto.

Trascini il file nell’anteprima senza un account. Compare una clip di 5 minuti con i parlanti etichettati, così puoi confermare che le due voci vengono separate correttamente. Quell’anteprima è l’unico passaggio che non richiede un account. La trascrizione completa richiede un account e minuti disponibili sufficienti. Gli account personali idonei possono ricevere 30 minuti gratuiti una sola volta, dopo la verifica della carta o con il primo acquisto. Una riunione di 40 minuti supera i minuti gratuiti, quindi prima fai una ricarica; la pagina dei prezzi riporta il costo al minuto e i termini dei minuti gratuiti. L’audio completo viene poi trascritto e, una volta salvata la trascrizione nella dashboard, Hushscript elimina la propria copia dell’M4A. Rietichetti “Relatore 1” e “Relatore 2” con nomi reali, esporti un DOCX per i tuoi archivi, e la trascrizione resta nel tuo account, crittografata a riposo, finché non la elimini o una regola di conservazione la rimuove.

Lo scopo di questo esempio è mostrare dove si applica davvero la garanzia. Dopo l’elaborazione, Hushscript elimina la copia che aveva dell’audio della riunione. La trascrizione è l’elemento che persiste, e anche quella sei tu a poterla eliminare. Un servizio costruito come archivio di registrazioni consultabili fa un compromesso diverso; leggi i suoi controlli di conservazione prima di scegliere quel modello per lavori sensibili.

Quando non vuoi una trascrizione salvata

Utilizza la modalità privata. Esegue solo il riconoscimento vocale, non salva la trascrizione, salta l’IA di post-elaborazione e restituisce un archivio protetto da password invece di conservare la trascrizione nel tuo account.

Rimozione di una trascrizione normale

L’eliminazione dell’audio gestisce la registrazione. La trascrizione è l’altra metà e tu la controlli direttamente. Dopo la trascrizione, il testo rimane nella dashboard finché non lo rimuovi.

1. Apri la trascrizione.
2. Scegli Elimina.
3. Il testo della trascrizione viene rimosso.

Questo è l’intero flusso, e restituisce anche una ricevuta scaricabile che registra cosa è stato rimosso e quando. Cosa dimostra e cosa non dimostra questa ricevuta è spiegato più avanti. Eliminare una trascrizione rimuove il suo testo, invece di spostarlo in un cestino che non puoi vedere. Se sai già che non vuoi una trascrizione salvata, la modalità privata è il percorso più pulito.

Se preferisci cancellare tutto in una volta, puoi eliminare l’intero account dal tuo profilo dopo un passaggio di conferma. Vale la pena saperlo prima di farlo: tutti i minuti che hai già acquistato non vengono rimborsati alla cancellazione dell’account, quindi spendili o tienili a mente prima.

Finestre di conservazione: eliminazione pianificata

Non tutte le trascrizioni vengono eliminate a mano. Imposta un’impostazione predefinita a livello di account: tieni tutto finché non lo elimini tu, oppure rimuovi automaticamente le trascrizioni dopo 7, 30, 90 o 365 giorni. Hushscript segue quella pianificazione senza che tu debba ricordarti di agire. Ogni singola trascrizione può anche avere una propria data di eliminazione automatica che sovrascrive quella dell’account, per l’unico file che richiede una durata più breve di tutti gli altri, o più lunga.

Queste finestre governano il testo della trascrizione salvata. Il tuo audio segue la regola più semplice vista sopra: viene eliminato dopo l’elaborazione, qualunque finestra tu imposti. La rimozione pianificata non scarica una ricevuta quando viene eseguita, ma ne conserva una sulla voce eliminata nel tuo elenco di trascrizioni, dove puoi scaricarla più tardi.

Prova di eliminazione: cosa può mostrare una ricevuta

“Prova di eliminazione” è ciò che le persone cercano dopo aver chiesto a un servizio di eliminare il proprio audio, quando vogliono qualcosa di più solido di un’informativa sulla privacy. Nessun servizio di trascrizione, Hushscript incluso, può darti la prova crittografica che un file non esiste da nessuna parte nella sua infrastruttura. Dimostrare un negativo non è qualcosa che un fornitore possa fare davanti a una parte esterna, quindi una dichiarazione di eliminazione si riduce alla fiducia nel fornitore, verificabile al massimo rispetto ai suoi registri. La guida del NIST alla sanificazione dei supporti mostra lo stesso problema di ambito: la sanificazione dipende dal supporto, dal metodo, dalla verifica e dal processo di dismissione, e un registro rivolto all’utente non può ispezionare tutti questi livelli.

Ciò che Hushscript ti offre invece è una ricevuta di eliminazione. I flussi dedicati di eliminazione di trascrizioni, artefatti AI e account restituiscono un file JSON scaricabile che registra cosa è stato rimosso e quando. È un’affermazione più ristretta e più verificabile di una promessa generica, e serve come nota con timestamp da allegare ai tuoi file, per esempio il fascicolo di una pratica.

Ha anche dei limiti. La ricevuta è il resoconto che Hushscript fa di ciò che ha eseguito dal proprio lato. Non è una certificazione verificata in modo indipendente né un certificato di eliminazione dei dati rilasciato da terzi, e non può parlare a nome dei sistemi di un fornitore. Registra solo l’eliminazione di Hushscript indicata nel file. Se la tua situazione richiede un’eliminazione certificata in modo indipendente, si tratta di una garanzia più forte e diversa da quella che offre questa ricevuta.

La parte onesta: ciò che conserviamo e il limite di crittografia

Un’affermazione sulla privacy vale quanto le parti che ammette. Due cose meritano una dichiarazione chiara e senza enfasi.

In primo luogo, i dati residui. Hushscript elimina la propria copia dell’audio, ma la trascrizione resta finché non la rimuovi, così come il piccolo insieme di metadati del lavoro necessari per far funzionare e fatturare il servizio. Questi metadati sono molto meno rischiosi dell’audio, perché descrivono il lavoro invece di trasportare la tua voce, ma non sono trascurabili, e preferiamo nominarli piuttosto che lasciar intendere una tabula rasa che non esiste.

In secondo luogo, la trascrizione che resta è crittografata a riposo. Se il nostro archivio dovesse mai trapelare, ciò che un malintenzionato porterebbe via sarebbe testo cifrato illeggibile, non un archivio ricercabile delle parole di tutti. È una protezione reale per i dati archiviati in caso di violazione, che è la minaccia per cui è pensata la crittografia a riposo. È anche il punto in cui ci fermiamo, di proposito. Questa non è crittografia a conoscenza zero. La chiave è conservata sui nostri server, perché l’app deve poter decifrare e mostrarti la tua trascrizione quando la apri. Quindi non sosteniamo di non poter leggere le tue trascrizioni. Sosteniamo che un database rubato sarebbe inutile a chi lo ha rubato senza la chiave. Chiunque ti dica che uno strumento di trascrizione può mostrarti le trascrizioni su richiesta ed essere al tempo stesso matematicamente incapace di leggerle sta sorvolando su come funzionano le chiavi.

Questa è la forma completa e onesta della cosa. Hushscript elimina la propria copia dell’audio e chiede al fornitore di riconoscimento vocale di eliminare la sua copia della trascrizione, il che toglie di mezzo la registrazione. La trascrizione persiste sotto una crittografia che protegge i dati se trapelano ma non è un lucchetto contro di noi, e puoi eliminarla quando vuoi. Preferiamo che tu capisca esattamente dove passa il confine, piuttosto che ti fidi di uno slogan che lo sposta di nascosto.

Il motivo più ampio

L’impostazione predefinita in questo settore è lo storage. Carica, trascrivi e conserva tutto in una libreria a cui l’utente può tornare. Per alcune persone questa è una caratteristica reale: un podcaster che crea un archivio consultabile dei propri episodi trae vantaggio dall’avere tutte le trascrizioni in un unico posto e il contenuto non è sensibile.

Ma l’archiviazione è un’impostazione predefinita scadente per le registrazioni riservate. Un archivio di anni di consulenze riservate, interviste a fonti o negoziazioni interne, depositato su un server di terze parti, è una responsabilità che si accumula silenziosamente nel tempo. Più a lungo esiste, più ampia è la superficie su cui possono ricadere una violazione, un ordine di esibizione o un errore di configurazione.

L’eliminazione è l’impostazione predefinita giusta quando la trascrizione è ciò di cui hai bisogno e l’audio è solo il mezzo per ottenerla. Se conservi già il file sorgente, sul tuo dispositivo o nel tuo spazio di archiviazione, non c’è motivo per noi di conservare una seconda copia. Quindi non la conserviamo.

Per un quadro più ampio dei rischi, comprese le domande che vale la pena porre a qualsiasi strumento di trascrizione prima di caricare qualcosa, vedi perché il tuo audio non dovrebbe essere caricato. Il comportamento di eliminazione descritto lì è lo stesso trattato qui; quell’articolo allarga lo sguardo all’intero quadro dei compromessi sulla privacy per le registrazioni sensibili.