Last updated: July 2026
SummarAI is developed and operated by:
Laerte Olmelli
Email: [email protected]
The Data Controller processes personal data in compliance with the EU General Data Protection Regulation (GDPR) and, where applicable, the Italian Data Protection Code (Legislative Decree 196/2003, as amended).
With explicit user consent, SummarAI intercepts incoming WhatsApp notifications to enable voice transcription and chat summarization.
The app does not access WhatsApp internal databases, does not read stored chats and does not bypass end-to-end encryption. Only notification content provided by the Android operating system is processed.
Transcription and summarization are not performed automatically or in bulk. For each specific chat or voice message, it is the User who, through a dedicated action in the App (e.g. tapping a button), decides whether to have that particular content transcribed and/or summarized, and consequently sent to OpenAI for processing. SummarAI processes only the specific content the User actively selects, and does so strictly on the User's instruction.
Voice messages received via notifications are temporarily processed to perform transcription. Audio files are not permanently stored on SummarAI servers.
Users authenticate via Google Sign-In. Only the Google UID is stored in Firebase Firestore to manage:
No email address, name or personal profile data is stored.
Anonymous usage statistics such as total transcribed minutes and daily, weekly and monthly usage are collected.
Data is used exclusively to:
SummarAI does not use data for marketing or profiling purposes.
Processing is based on:
Users may withdraw consent at any time by disabling permissions or uninstalling the app.
When a User uses SummarAI on a WhatsApp conversation, the notification content processed by the App may include messages or voice notes originally written or recorded by third parties (other individuals in a one-to-one or group chat) who are not users of the App and have not directly consented to processing by SummarAI.
As described in Section 2, the App does not process chats or voice messages automatically: it is the User who, through a specific action for each individual chat or message, decides which content to have transcribed and/or summarized, and therefore which content to send to OpenAI. It follows that, with respect to any third-party content, it is the User — not the Data Controller — who initiates and determines the processing on a case-by-case basis, and is therefore solely and exclusively responsible for:
SummarAI acts exclusively as a technical processing tool at the User's request and instruction. The Data Controller does not select, review, monitor or verify the legal basis relied upon by the User for third-party content, and has no relationship with, or visibility into, the identity of the third parties involved.
By using the App on conversations involving third parties, the User agrees to indemnify and hold harmless the Data Controller, its developer, and its data processors from any claim, liability, cost, fine, or damage (including legal fees) arising from or connected to the User's failure to obtain any consent, or to otherwise establish a lawful basis, required to process the personal data of third parties through the App.
SummarAI uses OpenAI APIs to perform transcription and summarization.
Firebase Firestore is used to securely store user identifiers and usage statistics.
SummarAI displays ads using Google AdMob.
AdMob may collect advertising identifiers and anonymous usage data according to Google policies. Users can manage ad personalization through Google account settings.
Each of these providers acts as a Data Processor (or, where applicable, an independent controller for its own purposes, such as AdMob's advertising activities) under a data processing agreement or equivalent contractual terms.
Some of the providers described in Section 6 (in particular OpenAI and Google, for Firebase and AdMob) may process personal data on servers located outside the European Economic Area (EEA), including in the United States.
Where such transfers occur, they are carried out on the basis of appropriate safeguards recognized under the GDPR, such as the European Commission's Standard Contractual Clauses and/or applicable adequacy decisions, as implemented by the relevant provider. Users may request further information on the safeguards adopted by contacting the Data Controller (Section 1).
SummarAI uses HTTPS encryption, Firebase security rules and technical safeguards to protect stored information.
Users have the right to:
Requests can be sent to:
[email protected]
Without prejudice to any other administrative or judicial remedy, Users who consider that the processing of their personal data infringes the GDPR have the right to lodge a complaint with a competent supervisory authority. In Italy, the competent authority is the Garante per la protezione dei dati personali (www.garanteprivacy.it).
Users may request full account and data deletion by contacting the Data Controller. Requests are processed within 7 business days.
SummarAI is not directed at, and is not intended for use by, individuals under the age of 14 (or the minimum age established by applicable local law for consenting to information society services without parental authorization). The Data Controller does not knowingly collect personal data from individuals below this age. Any User who becomes aware that a minor has used the App without appropriate authorization is invited to contact the Data Controller so that appropriate action can be taken.
This Privacy Policy may be updated from time to time to reflect changes in the App's functionality, the services used, or applicable law. Material changes will be reflected by updating the "Last updated" date above and, where appropriate, will be communicated within the App. Continued use of the App after changes take effect constitutes acceptance of the updated Policy.
For privacy-related inquiries:
[email protected]
Ultimo aggiornamento: Luglio 2026
SummarAI è sviluppata e gestita da:
Laerte Olmelli
Email: [email protected]
Il Titolare del trattamento opera nel rispetto del Regolamento UE 2016/679 (GDPR) e, ove applicabile, del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003 e successive modifiche).
Con il consenso esplicito dell'utente, SummarAI intercetta le notifiche WhatsApp in arrivo per consentire la trascrizione vocale e il riassunto delle conversazioni.
L'app non accede ai database interni di WhatsApp, non legge le chat salvate e non aggira la crittografia end-to-end. Vengono elaborati esclusivamente i contenuti forniti dal sistema Android tramite notifiche.
La trascrizione e il riassunto non avvengono in modo automatico o massivo. Per ciascuna chat o messaggio vocale, è l'utente a decidere, tramite un'azione dedicata nell'app (es. la pressione di un pulsante), se far trascrivere e/o riassumere quel determinato contenuto e, di conseguenza, se inviarlo a OpenAI per l'elaborazione. SummarAI elabora esclusivamente il contenuto specifico selezionato attivamente dall'utente, e lo fa strettamente su istruzione dell'utente stesso.
I messaggi vocali ricevuti tramite notifiche vengono temporaneamente elaborati per la trascrizione. I file audio non vengono archiviati permanentemente sui server SummarAI.
L'accesso avviene tramite Google Sign-In. Viene memorizzato esclusivamente il Google UID su Firebase Firestore per:
Non vengono salvati indirizzi email, nomi o dati personali del profilo Google.
Vengono raccolte statistiche anonime come minuti totali trascritti e utilizzo giornaliero, settimanale e mensile.
SummarAI non utilizza i dati per marketing o profilazione.
Il consenso può essere revocato in qualsiasi momento disabilitando i permessi o disinstallando l'app.
Quando l'utente utilizza SummarAI su una conversazione WhatsApp, il contenuto delle notifiche elaborato dall'app può includere messaggi o messaggi vocali originariamente scritti o registrati da terze parti (altri partecipanti a una chat singola o di gruppo) che non sono utenti dell'app e non hanno prestato direttamente il proprio consenso al trattamento da parte di SummarAI.
Come descritto alla Sezione 2, l'app non elabora chat o messaggi vocali in modo automatico: è l'utente a decidere, tramite un'azione specifica per ciascuna singola chat o messaggio, quali contenuti far trascrivere e/o riassumere e, quindi, quali contenuti inviare a OpenAI. Ne consegue che, rispetto a qualsiasi contenuto di terzi, è l'utente — e non il Titolare del trattamento — a decidere e attivare di volta in volta il trattamento, ed è pertanto l'unico ed esclusivo responsabile di:
SummarAI opera esclusivamente come strumento tecnico di elaborazione su richiesta e istruzione dell'utente. Il Titolare del trattamento non seleziona, non esamina, non monitora e non verifica la base giuridica su cui l'utente fa affidamento per i contenuti di terzi, e non ha alcun rapporto con, né visibilità su, l'identità delle terze parti coinvolte.
Utilizzando l'app su conversazioni che coinvolgono terze parti, l'utente si impegna a manlevare e tenere indenne il Titolare del trattamento, il suo sviluppatore e i suoi responsabili del trattamento da qualsiasi pretesa, responsabilità, costo, sanzione o danno (comprese le spese legali) derivante da o connesso al mancato ottenimento, da parte dell'utente, del consenso o di altra base giuridica necessaria per trattare i dati personali di terze parti tramite l'app.
Utilizzato per l'archiviazione sicura dei dati tecnici (identificativi utente e statistiche di utilizzo).
Utilizzato per la visualizzazione degli annunci pubblicitari. AdMob può raccogliere identificatori pubblicitari e dati di utilizzo anonimi secondo le policy Google. Gli utenti possono gestire la personalizzazione degli annunci tramite le impostazioni del proprio account Google.
Ciascuno di questi fornitori opera come responsabile del trattamento (o, ove applicabile, come titolare autonomo per le proprie finalità, ad esempio le attività pubblicitarie di AdMob) in base a un accordo di trattamento dati o a termini contrattuali equivalenti.
Alcuni dei fornitori indicati nella Sezione 6 (in particolare OpenAI e Google, per Firebase e AdMob) possono trattare dati personali su server situati al di fuori dello Spazio Economico Europeo (SEE), inclusi gli Stati Uniti.
Tali trasferimenti, ove effettuati, avvengono sulla base di garanzie adeguate riconosciute dal GDPR, quali le Clausole Contrattuali Standard della Commissione Europea e/o eventuali decisioni di adeguatezza applicabili, secondo quanto implementato dal singolo fornitore. Gli utenti possono richiedere maggiori informazioni sulle garanzie adottate contattando il Titolare del trattamento (Sezione 1).
SummarAI utilizza crittografia HTTPS, Firebase Security Rules e misure tecniche per proteggere i dati.
Contatto:
[email protected]
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, gli utenti che ritengano che il trattamento dei propri dati personali violi il GDPR hanno il diritto di proporre reclamo a un'autorità di controllo competente. In Italia, l'autorità competente è il Garante per la protezione dei dati personali (www.garanteprivacy.it).
L'utente può richiedere la cancellazione completa dell'account e dei dati contattando il Titolare del trattamento. Le richieste vengono elaborate entro 7 giorni lavorativi.
SummarAI non è rivolta a, né destinata all'uso da parte di, persone di età inferiore a 14 anni (o all'età minima stabilita dalla legge locale applicabile per prestare consenso ai servizi della società dell'informazione senza autorizzazione dei genitori). Il Titolare del trattamento non raccoglie consapevolmente dati personali di persone al di sotto di tale età. Chiunque venga a conoscenza dell'utilizzo dell'app da parte di un minore privo delle autorizzazioni necessarie è invitato a contattare il Titolare del trattamento affinché possano essere adottate le misure opportune.
La presente informativa può essere aggiornata periodicamente per riflettere modifiche alle funzionalità dell'app, ai servizi utilizzati o alla normativa applicabile. Le modifiche sostanziali saranno rese evidenti tramite l'aggiornamento della data in alto e, ove opportuno, comunicate all'interno dell'app. La prosecuzione dell'utilizzo dell'app dopo l'entrata in vigore delle modifiche costituisce accettazione dell'informativa aggiornata.
Email: [email protected]