I tuoi testi non viaggiano.

Ultimo aggiornamento: 4 novembre 2026. Titolare del trattamento: José Luis Saorín Ferrer, Tenerife (Spagna).

Di cosa si tratta

Questa è l'informativa sulla privacy di Yappy: l'app per iPhone, iPad, Android, Mac, Windows e Linux, con i suoi widget e le sue estensioni. È corta perché c'è poco da dire. Yappy non ha account, non chiede il tuo nome né la tua email, e quello che gli dai da leggere non esce dal tuo dispositivo. Quello che tocca la rete sono quattro cose precise, ed eccole tutte e quattro, una per una.

Né account, né nome, né testi

Yappy non ha registrazione né login. Non raccoglie il tuo nome, la tua email, i tuoi contatti, la tua posizione né alcun identificatore pubblicitario. Gli articoli, i PDF, gli EPUB, i documenti, le note vocali e i testi che condividi con l'app diventano voce dentro il tuo dispositivo: la sintesi, la trascrizione e la pulizia delle pagine avvengono in locale e non vengono inviate ad alcun server nostro o di terzi. Non c'è nemmeno la sincronizzazione sul cloud: la tua libreria, i tuoi progressi e i tuoi audiolibri vivono sul tuo dispositivo e scompaiono se disinstalli l'app.

Tocca la rete (1): lo scaricamento dei modelli

Per parlare, Yappy ha bisogno del suo modello di voce, e lo scarica una sola volta: circa 200 MB sul telefono e circa 398 MB sul computer. Arriva da modelos.yappy.joseluissaorin.com, un archivio R2 di Cloudflare. Su iPhone e iPad di solito arriva con l'installazione stessa: il sistema lo scarica da quell'archivio tramite Background Assets, e solo da lì. Se non fosse arrivato così, l'app lo scarica all'avvio, da sola se sei connesso al wi-fi e, in caso contrario, quando glielo chiedi. Su Android lo scaricamento parte da solo la prima volta che apri l'app; sul computer, quando lo richiedi.

Se il nostro archivio non funziona, l'app prova con la copia pubblica del modello su Hugging Face (huggingface.co, che serve i file dalla propria rete di distribuzione). Solo allora, e solo per i file che non sono arrivati dal nostro archivio.

Sul telefono, il giro iniziale include la voce del pappagallo registrata in spagnolo e in inglese; per gli altri 29 idiomi, quelle registrazioni si scaricano dallo stesso archivio quando l'app si avvia nella tua lingua o quando la scegli.

Per convertire in testo messaggi vocali e altri audio serve un secondo modello, l'orecchio, quello della trascrizione (Parakeet, circa 670 MB). Lo scarichi solo tu, quando lo richiedi, e arriva da Hugging Face (huggingface.co). L'OCR, invece, è dentro l'app e non scarica nulla.

In tutti questi scaricamenti, il server vede il tuo indirizzo IP e quali file richiedi, come in qualsiasi scaricamento; con essi non viaggia nessun tuo identificativo né nulla di ciò che leggi. Nel nostro archivio non teniamo un registro che ti identifichi. Dopo, la voce e la trascrizione funzionano in modalità aereo per sempre.

Tocca la rete (2): i link che condividi

Se condividi un link o un video, il tuo dispositivo visita quell'indirizzo per portarsi via il testo o la trascrizione, esattamente come farebbe il tuo browser. A visitare è il tuo apparecchio, non un server di Yappy, e il sito visitato riceve quello che riceverebbe da un browser: il tuo IP e il tipo di dispositivo. Nessuna cronologia viene salvata fuori dal tuo apparecchio.

I servizi di terzi. Qualche link viene letto tramite servizi pubblici di terzi. Quelli di Hacker News si richiedono all'API di Algolia (hn.algolia.com), che riceve il numero del thread. Gli articoli lunghi di X (non i post normali, che si richiedono direttamente a X) si richiedono a api.fxtwitter.com, un servizio pubblico indipendente da X, che riceve il numero del post. E su mobile, se un link non funziona e tocchi il pulsante «Dall’archivio», Yappy chiede la copia salvata alla Wayback Machine dell'Internet Archive (web.archive.org), che riceve l'indirizzo completo del link. Come in qualsiasi richiesta, questi servizi vedono anche il tuo IP.

Il browser invisibile. Su iPhone, iPad e Android, se il download diretto non porta l'articolo (il sito lo rifiuta, lo nasconde dietro un banner di cookie o il testo compare solo quando la pagina esegue il suo JavaScript), Yappy apre la pagina in un browser invisibile dentro al dispositivo stesso (WKWebView su iOS, WebView su Android) e, se compare un banner di cookie, lo accetta per te per arrivare al testo. Accettando, come in qualsiasi browser, il sito può salvare i suoi cookie, anche quelli pubblicitari. Questi cookie restano dentro Yappy, separati da quelli del tuo browser. Su iPhone e iPad vivono solo nella memoria e scompaiono quando si chiude l'app. Su Android, Yappy cancella quelli del sito appena finisce di caricare la pagina; se il tentativo fallisce, o la pagina salta a un altro dominio, qualcuno può restare salvato nell'app finché non ne cancelli i dati o la disinstalli.

Gli articoli a pagamento. Yappy non salta i paywall. Se sei abbonato a un giornale, da mobile puoi entrare una volta nel tuo abbonamento da Yappy: si apre la pagina del giornale stesso, lì scrivi utente e password, e Yappy non li legge né li salva. La sessione resta solo sul tuo dispositivo e, da quel momento, il browser invisibile apre con lei gli articoli di quel sito (i cookie che lì accetta vengono salvati insieme alla sessione). Le sessioni si cancellano quando vuoi nella retrobottega, in «Abbonamenti con accesso».

Gli articoli scientifici. Se un articolo con DOI è a pagamento presso l'editore, Yappy chiede a Unpaywall, un servizio gratuito di OurResearch, se esiste una copia legale in accesso aperto, come quella di un archivio universitario. Se esiste, Yappy legge quella copia e, da mobile, ti dice da dove viene. Ad Unpaywall arriva solo il DOI dell'articolo e un indirizzo di contatto che la sua API esige, che è quello di Yappy e non il tuo; come in qualsiasi richiesta, vede anche il tuo IP. La copia la scarica poi il tuo dispositivo, come qualsiasi altro link.

Tocca la rete (3): le statistiche anonime

Questo conviene dirlo chiaro: sì, ci sono statistiche di utilizzo, solo nell'app mobile, e arrivano attive. Si disattivano quando vuoi nella retrobottega, in «Statistiche anonime». Quello che viene inviato è il nome di un evento di un elenco chiuso (che l'app si è aperta, quale passaggio del giro iniziale si vede, quale piano si tocca, se una lettura si conclude) con alcuni dati tecnici, anch'essi di elenco chiuso: di che tipo è ciò che aggiungi, quanto ci mette a prepararsi e quanto viene ascoltato, se fallisce e con quale codice, se è servito il browser invisibile o l'accettazione di un banner di cookie, e se sei in wifi o in dati. A ogni evento vanno abbinati un identificativo casuale dell'installazione, il modello dell'apparecchio, la versione del sistema, la lingua e la versione dell'app. Mai il tuo nome, la tua email, il testo che leggi, il titolo di un documento, un link o un identificativo pubblicitario. Non vanno a Google Analytics, né a Firebase, né a nessuna azienda di analisi: vanno a un Worker e a un database D1 di Cloudflare dell'autore stesso, e servono a sapere quali parti dell'app si usano e quali avanzano. Sul computer non ci sono statistiche di alcun tipo.

Tocca la rete (4): gli acquisti

Yappy Parlanchín si compra dentro dell'app mobile: su iPhone e iPad tramite l'App Store di Apple; su Android tramite Google Play. Ci sono l'abbonamento mensile, quello annuale e un acquisto a vita, e l'addebito lo fanno Apple o Google: Yappy non vede mai i tuoi dati di pagamento. Per sapere se la tua corda è attiva, l'app usa RevenueCat, un gestore di abbonamenti, che riceve un identificativo anonimo dell'installazione e la ricevuta dello store; non riceve il tuo nome né la tua email. RevenueCat si attiva ogni volta che apri l'app, che tu compri o no, per sapere che cosa offre lo store e se hai già corda. Apple e Google spiegano i propri dati nelle loro politiche: quella di Apple e quella di Google. Sul computer non c'è niente da comprare.

Il ponte: dal tuo iPhone al computer, e ritorno

Se associ Yappy al tuo Mac o al tuo PC, i documenti che mandi a convertire viaggiano su una connessione diretta e cifrata end-to-end tra i tuoi due dispositivi, con la libreria iroh basata su QUIC. Per trovarsi possono appoggiarsi a server di relay, che vedono solo traffico cifrato che non possono leggere. Yappy non ha server intermedi che conservino qualcosa, perché non ha server.

Minori e permessi

Yappy non è rivolta ai minori di 13 anni e non raccoglie dati personali di nessuno, qualunque sia la sua età. I permessi che il sistema chiede si usano solo per quell'azione e in quel momento: gli appunti quando incolli, la fotocamera quando scansioni il QR del ponte, il microfono sul desktop per dettare. Nessuno viene usato in background.

I tuoi diritti e a chi scrivere

Poiché non conserviamo dati personali, sui nostri server non c'è nulla da esportare né da cancellare: tutto ciò che Yappy sa di te vive sul tuo dispositivo e scompare quando la disinstalli. Se vuoi che smettiamo di ricevere persino le statistiche anonime, si disattivano dall'app stessa. Per qualsiasi dubbio, scrivi a [email protected] o apri una issue su GitHub. Il codice è aperto, con licenza MIT: tutto quanto sopra si può verificare leggendolo.