Perché eliminiamo l'audio dopo la trascrizione

Autore: Hushscript | Pubblicato: 30 maggio 2026 | Ultima revisione: 21 luglio 2026

Eliminiamo il tuo audio nel momento in cui la trascrizione è pronta. Non dopo 30 giorni, non quando chiudi il tuo account, non secondo un programma di pulizia che viene eseguito dall’oggi al domani. Il file viene rimosso non appena il lavoro termina, automaticamente, senza che tu lo chieda.

Le politiche di conservazione variano a seconda dei servizi di trascrizione e la differenza è importante. Le linee guida sulla limitazione dell’archiviazione dell’ICO forniscono un principio utile: i dati personali non dovrebbero essere conservati più a lungo di quanto richiesto dal loro scopo. Hushscript ha fatto una scelta deliberatamente ristretta per l’audio e questo post spiega cosa significa “ritenzione zero”, come funziona l’eliminazione e come rimuovere una trascrizione salvata una volta terminata l’operazione.

Le ragioni dell’eliminazione

Trattenere l’audio del cliente crea diverse categorie distinte di rischio. L’eliminazione li rimuove tutti invece di mitigarli e questa differenza conta più di quanto appaia a prima vista.

I dati che non esistono non possono essere violati. Qualsiasi contenitore di archiviazione che contenga audio registrato è un bersaglio e le violazioni raramente vengono scoperte il giorno stesso in cui si verificano. I report sugli incidenti di sicurezza rilevano costantemente che le intrusioni spesso passano inosservate per settimane o mesi dopo la compromissione iniziale. Una registrazione cancellata entro pochi minuti dalla trascrizione semplicemente non è presente durante quella finestra di esposizione. Non esiste alcuna copia da esfiltrare.

La stessa logica si applica all’accesso legale e forzato. Un mandato di comparizione, un’ordinanza del tribunale o una richiesta di dati possono raggiungere solo i dati ancora esistenti. L’audio già eliminato al momento della richiesta non è disponibile, non perché qualcuno lo stia trattenendo o proteggendo attivamente, ma perché non c’è più. Per un giornalista con una fonte confidenziale, un avvocato in possesso di materiale riservato o un terapista che registra una seduta, “non ce l’abbiamo più” è una posizione molto più forte di “ce l’abbiamo ma promettiamo di custodirlo”.

La cancellazione preclude anche l’esposizione accidentale. I sistemi di storage vengono configurati in modo errato. I bucket di lettura pubblica rappresentano una classe ricorrente di incidenti di sicurezza proprio perché l’errore è facile da commettere e lento da notare. Un file che non persiste non può essere esposto a un errore di autorizzazione sei mesi dopo averlo caricato.

C’è anche un vantaggio più silenzioso. L’eliminazione automatica dimostra l’intento piuttosto che la politica. Un’informativa sulla privacy che dice “cancelleremo i tuoi dati su richiesta” ti chiede di fidarti sia della formulazione che dell’esecuzione: che la richiesta raggiunga il sistema giusto, che venga elaborata correttamente e che ti sia ricordato di inviarla. Un sistema che elimina per impostazione predefinita non dipende da nulla di tutto ciò. Il risultato sicuro è quello che si verifica quando nessuno fa nulla.

Il compromesso è reale e vale la pena dirlo chiaramente. Non potrai recuperare l’audio da noi in seguito, perché non c’è nulla da recuperare. Se mai avessi bisogno della registrazione originale anziché della trascrizione, manterrai la tua copia. Questo è un vincolo di progettazione che abbiamo scelto di proposito, non una lacuna che ci siamo dimenticati di colmare.

Che cosa significa realmente “ritenzione zero”

“Ritenzione zero” è una frase che viene usata in modo approssimativo, quindi vale la pena essere precisi su cosa copre qui e cosa no.

Si riferisce all’audio nell’elaborazione del parlato conduttura. Dopo che il file è stato trascritto, due cose sono vere contemporaneamente. Il file audio viene rimosso dal nostro archivio di elaborazione e il motore vocale che ha prodotto la trascrizione non ne conserva alcuna copia per l’addestramento del modello, la valutazione della qualità o il debug. Un servizio che utilizza un processore esterno deve verificare anche la politica di quel processore; una richiesta di eliminazione a livello di applicazione non risponde da sola alla domanda del sub-responsabile. Il percorso di elaborazione di Hushscript viene eseguito senza conservazione dell’audio, quindi la risposta è la stessa su entrambi i lati: nessuna copia conservata dopo il completamento.

La conservazione zero a livello audio non equivale a non conservare alcun dato e fondere le due cose sarebbe disonesto. Il tuo account esiste. La tua trascrizione esiste nella tua dashboard finché non la rimuovi. Esiste un record di fatturazione per i minuti utilizzati, insieme ai metadati di base del lavoro come il timestamp, la durata e la lingua rilevata. Niente di tutto questo è l’audio. Ciò che cessa di esistere una volta completata la trascrizione è la registrazione stessa, l’unico dato che trasporta effettivamente la tua voce e il contenuto di ciò che è stato detto.

Quindi, quando vedi “fidelizzazione zero” su questo sito, leggilo come un’affermazione specifica e ristretta sull’audio e sul motore vocale, non come una promessa assoluta che nulla viene memorizzato. La versione ridotta è quella che possiamo sostenere senza asterisco.

Come funziona l’eliminazione in Hushscript

Il tuo audio è sempre e solo in uno stato transitorio sulla nostra infrastruttura. Non viene mai scritto in una sede permanente e non si trova mai in una biblioteca in attesa di essere riaperto. Il ciclo di vita è breve e unidirezionale.

1. Carichi tu. Trascini un file su una pagina come da audio a testo o in uno degli altri punti di caricamento. L’audio, e solo l’audio, viene spostato in una coda di elaborazione. Se il file è un video, l’audio è già stato preparato nel tuo browser, copiato senza ricodifica quando compatibile, convertito localmente solo quando richiesto, quindi i dati video rimangono sul tuo dispositivo.
2. Viene trascritto. Il motore vocale elabora l’audio e restituisce una trascrizione con le etichette dei parlanti e i timestamp. Questa è l’unica fase in cui l’audio viene utilizzato attivamente.
3. Viene restituito, quindi eliminato. La trascrizione viene scritta nella dashboard e il file audio viene eliminato. Non esiste una quarta fase in cui la registrazione rimane in archivio. Passa direttamente dall’elaborazione alla rimozione.

Poiché non esiste una fase di riposo, non esiste una finestra di conservazione da configurare o dimenticare. L’audio è presente durante la trascrizione ed è assente subito dopo. Il riepilogo tecnico sta in una riga: il tuo audio esiste sulla nostra infrastruttura solo durante la finestra di trascrizione, sul tuo dispositivo prima e da nessuna parte dopo.

Per lavori sensibili, il dettaglio più utile spesso è dove vengono elaborati i dati. Se ti trovi nell’UE, nel SEE, in Svizzera o nel Regno Unito, il tuo audio viene elaborato nell’UE. Ovunque venga elaborato negli Stati Uniti. In ogni caso, il comportamento di eliminazione è identico e in ogni caso la registrazione non sopravvive alla trascrizione. Puoi seguire il percorso completo nella pagina come funziona, mentre la pagina di trascrizione privata copre le specifiche della gestione dei dati e il loro confronto con la norma di archiviazione per impostazione predefinita.

Un esempio pratico: dove l’eliminazione effettivamente colpisce

Immagine una riunione con il cliente registrata di 40 minuti salvata come M4A da un telefono. Contiene nomi, cifre e alcune cose che nessuno vuole che si trovino sul server di uno sconosciuto.

Trascini il file nell’anteprima senza un account. Viene visualizzata una clip di 30 secondi con l’etichetta dell’oratore in modo da poter confermare che le due voci vengono separate correttamente. L’anteprima è l’unico passaggio che non richiede account. Per trascrivere il resto ti iscrivi e i nuovi account ricevono 30 minuti gratuiti per provare. Una riunione di 40 minuti supera la franchigia gratuita, quindi si ricarica prima; la pagina dei prezzi riporta il costo al minuto. L’audio completo viene quindi trascritto e nel momento in cui la trascrizione arriva nel dashboard, l’M4A viene eliminato dalla nostra parte. Rietichetta “Parlante 1” e “Parlante 2” con nomi reali, esporti un DOCX per i tuoi archivi e la trascrizione rimane nel tuo account, crittografata a riposo, finché non la elimini o una regola di conservazione la rimuove.

Lo scopo di esaminarlo è mostrare dove si applica effettivamente la garanzia. Una volta terminato il lavoro, Hushscript non conserva una copia archiviata dell’audio della riunione. La trascrizione è l’artefatto che persiste, e anche quello spetta a te eliminarlo. Un servizio costruito come archivio di registrazioni consultabili comporta un compromesso diverso; leggi i suoi controlli di conservazione prima di scegliere quel modello per lavori sensibili.

Quando non vuoi una trascrizione salvata

Utilizza la modalità privata. Esegue solo il riconoscimento vocale, ignora l’archiviazione della trascrizione salvata e l’intelligenza artificiale post-elaborazione e restituisce un archivio protetto da password invece di conservare la trascrizione nel tuo account.

Rimozione di una trascrizione normale

L’eliminazione dell’audio gestisce la registrazione. La trascrizione è l’altra metà e tu la controlli direttamente. Dopo la trascrizione, il testo rimane nella dashboard finché non lo rimuovi.

1. Apri la trascrizione.
2. Scegli Elimina.
3. Il testo della trascrizione viene rimosso.

Questo è l’intero flusso. Non conserviamo alcun archivio delle trascrizioni cancellate, quindi una volta cancellate, il testo scompare dalla nostra parte anziché essere spostato in un cestino che non puoi vedere. Se sai già che non vuoi una trascrizione salvata, la modalità privata è il percorso più pulito.

Se preferisci cancellare tutto in una volta, puoi eliminare l’intero account dal tuo profilo dopo un passaggio di conferma. Vale la pena saperlo prima di farlo: tutti i minuti che hai già acquistato non vengono rimborsati alla cancellazione dell’account, quindi spendili o tienili a mente prima.

La parte onesta: ciò che conserviamo e il limite di crittografia

Un reclamo sulla privacy vale tanto quanto le parti a cui ammette. Due cose meritano una dichiarazione chiara e non pubblicizzata.

In primo luogo, i dati residui. Eliminiamo l’audio, ma la trascrizione rimane finché non la rimuovi, così come il piccolo set di metadati del lavoro necessari per eseguire e fatturare il servizio. Questi metadati presentano un rischio molto inferiore rispetto all’audio, poiché descrivono il lavoro anziché trasmettere la tua voce, ma non sono nulla e preferiremmo nominarli piuttosto che implicare una tabula rasa che non esiste.

In secondo luogo, la trascrizione che rimane viene crittografata quando non è attiva. Se il nostro spazio di archiviazione venisse mai divulgato, ciò che un utente malintenzionato se ne andrebbe sarebbe un testo cifrato illeggibile, non un archivio ricercabile delle parole di tutti. Questa è una vera protezione contro una violazione dello storage, che è la minaccia per cui è stata creata la crittografia dei dati inattivi. È anche il luogo in cui ci fermiamo, deliberatamente. Questa non è una crittografia a conoscenza zero. La chiave è conservata sui nostri server, perché l’app deve essere in grado di decrittografare e mostrarti la tua trascrizione quando la apri. Quindi non stiamo affermando di non poter leggere le tue trascrizioni. Stiamo sostenendo che un database rubato sarebbe inutile per chi lo ha rubato senza la chiave. Chiunque ti dica che uno strumento di trascrizione può visualizzare le tue trascrizioni su richiesta ed essere matematicamente incapace di leggerle sta sorvolando su come funzionano le chiavi.

Questa è la sua forma completamente onesta. L’audio viene eliminato e il motore vocale non conserva nulla, rimuovendo quindi completamente la registrazione. La trascrizione persiste sotto crittografia che la difende da una fuga di notizie ma non è un blocco contro di noi e puoi eliminarla quando vuoi. Preferiremmo che tu capissi esattamente dove si trova il confine piuttosto che fidarci di uno slogan che lo sposta silenziosamente.

Il motivo più ampio

L’impostazione predefinita in questo settore è lo storage. Carica, trascrivi e conserva tutto in una libreria a cui l’utente può tornare. Per alcune persone questa è una caratteristica reale: un podcaster che crea un archivio consultabile dei propri episodi trae vantaggio dall’avere tutte le trascrizioni in un unico posto e il contenuto non è sensibile.

Ma l’archiviazione è un’impostazione predefinita scadente per le registrazioni riservate. Un archivio di anni di consultazioni privilegiate, interviste alle fonti o negoziazioni interne, depositato su un server di terze parti, è una responsabilità che si accumula silenziosamente nel tempo. Più a lungo esiste, maggiore è la superficie su cui approdare una violazione, un mandato di comparizione o un’errata configurazione.

L’eliminazione è l’impostazione predefinita giusta quando la trascrizione è ciò di cui hai bisogno e l’audio è solo il mezzo per ottenerla. Se conservi già il file sorgente, sul tuo dispositivo o nel tuo spazio di archiviazione, non c’è motivo per noi di conservare una seconda copia. Quindi non lo facciamo.

Per un quadro più ampio dei rischi, comprese le domande che vale la pena porre a qualsiasi strumento di trascrizione prima di caricarlo, vedi perché il tuo audio non dovrebbe essere caricato. Il comportamento di eliminazione qui descritto è lo stesso trattato qui; quel post si concentra sull’intera serie di compromessi sulla privacy per le registrazioni sensibili.