Informativa sulla privacy di SommoHermes

Ultimo aggiornamento: 3 novembre 2026

Questa informativa descrive il funzionamento di SommoHermes per Android (cc.sommomi.sommohermes), sviluppata da Michele Tagliabue. Per domande sulla privacy o sui dati relativi a una richiesta di assistenza: mikitg.michele@gmail.com.

Il tuo server

SommoHermes è un client per un server Hermes o hermes-webui scelto e configurato da te. L'app non fornisce un account SommoHermes, un agente ospitato o un servizio AI dello sviluppatore. Per usare le funzioni collegate al server devi disporre di un host raggiungibile e degli eventuali dati di accesso richiesti dal suo gestore. L'anteprima dell'interfaccia non si collega a un server.

L'app non include pubblicità, SDK di analytics, sistemi di tracciamento o servizi di segnalazione automatica degli arresti anomali. Le conversazioni non vengono inviate automaticamente allo sviluppatore. Puoi scegliere di inviare un estratto di una risposta tramite la funzione di segnalazione descritta sotto.

Dati trasmessi quando usi le funzioni dell'app

Le richieste vengono inviate al server che hai selezionato. A seconda delle funzioni utilizzate, possono includere:

• nome utente, password, token di accesso e intestazioni personalizzate necessari per autenticarti al server o al suo proxy;
• messaggi, testo riconosciuto durante una conversazione vocale, risposte a domande e approvazioni, nomi di chat e bot e impostazioni che scegli di inviare;
• file e relativi nomi o metadati che selezioni e alleghi a una conversazione;
• ricerche, percorsi del workspace e richieste relative a progetti, strumenti, attività, Git e altre funzioni del server;
• una registrazione audio, solo quando usi esplicitamente la dettatura sul server.

Il server, i servizi di rete che lo rendono raggiungibile e gli eventuali proxy ricevono anche i normali dati tecnici necessari alla connessione, come l'indirizzo IP del dispositivo. SommoHermes non usa tali dati per ricavare la posizione dell'utente.

Il gestore del server determina i modelli AI, i fornitori, gli strumenti, i plugin e le regole di conservazione impiegati dal proprio host. Questi sistemi possono elaborare dati anche tramite servizi esterni configurati sul server. La loro attività non è controllata da questa app: consulta le relative informative e le impostazioni del tuo host prima di inviare dati sensibili. Lo sviluppatore di SommoHermes non riceve una copia delle normali richieste al tuo server. La segnalazione di una risposta è separata e richiede una tua azione esplicita.

Segnalazioni delle risposte AI

Il comando Report response su una risposta della chat o di un bot nei gruppi apre un modulo interno. Puoi rivedere e modificare il testo selezionato e scegliere un motivo. Solo premendo Send report invii il testo presente nel modulo e il motivo al servizio dello sviluppatore su https://hermes-review.sommomi.cc/app-reports. L'invio usa HTTPS.

Non vengono aggiunti automaticamente indirizzo del tuo server, credenziali, identificativi di chat o bot, ragionamenti, output degli strumenti o cronologia della conversazione. Il testo scelto può comunque contenere informazioni che vuoi rimuovere prima dell'invio. Aprire o annullare il modulo non invia dati.

Lo sviluppatore usa le segnalazioni per esaminare contenuti potenzialmente illeciti, pericolosi o inappropriati e intervenire sulla sicurezza dell'app. Il servizio conserva testo, motivo, data e identificativo della segnalazione in un archivio separato dai dati Hermes. Non inoltra i contenuti ad altri servizi e non conserva indirizzi IP o intestazioni di autenticazione. Le segnalazioni sono eliminate automaticamente dopo 30 giorni; quando viene raggiunto il limite di 10.000 segnalazioni sono rimosse prima le più vecchie. Per domande relative a una segnalazione puoi contattare l'indirizzo indicato all'inizio di questa informativa.

Microfono e voce

L'accesso al microfono è facoltativo e richiede il permesso Android. Il microfono si attiva quando avvii una funzione di registrazione o conversazione vocale.

Conversazione vocale sul dispositivo. Quando disponibili, l'app usa il riconoscimento vocale locale di Android e una voce di lettura che non richiede la rete. Non sostituisce automaticamente il riconoscitore locale con un riconoscitore cloud. Durante una conversazione vocale attiva, il testo riconosciuto viene inviato al server selezionato come un normale messaggio. Disponibilità e lingue dipendono dal telefono e dalle risorse vocali installate.

Dettatura sul server. È una funzione separata. Dopo aver registrato un messaggio, il comando di trascrizione invia l'audio al server selezionato. Il server può utilizzare un proprio fornitore di riconoscimento vocale, anche online. Il testo restituito viene inserito in una bozza da rivedere, senza inviarlo automaticamente come messaggio. La registrazione viene conservata temporaneamente nella cache privata ed eliminata nel normale flusso di chiusura, annullamento o completamento della dettatura.

Dati conservati sul telefono

Connessioni salvate, credenziali, intestazioni di accesso, preferenze, bozze e copie locali delle conversazioni sono conservate nella memoria privata dell'app e cifrate con AES-GCM tramite una chiave gestita da Android Keystore. Il backup Android dei dati dell'app è disabilitato. I dati di ciascun server sono separati da quelli delle altre connessioni configurate.

Registrazioni temporanee di dettatura e copie create per aprire, esportare o condividere un file possono essere presenti in chiaro nella cache privata. Non sono comprese nella cifratura delle conversazioni e delle credenziali. File temporanei residui possono rimanere nella cache fino alla sua pulizia da parte dell'app, di Android o dell'utente.

Le notifiche locali possono mostrare il titolo e lo stato di un'esecuzione. Un servizio in primo piano mantiene gli aggiornamenti di un lavoro avviato o aperto da te anche quando l'app passa in background, nei limiti imposti da Android. Non avvia o reinvia autonomamente il lavoro sul server. Puoi gestire la visibilità delle notifiche, anche sulla schermata di blocco, nelle impostazioni Android. Il widget non conserva il testo delle chat, gli indirizzi dei server o le credenziali.

Connessioni e sicurezza del trasporto

Le connessioni HTTPS e WSS usano TLS con la verifica dei certificati. L'app supporta anche indirizzi HTTP e WS configurati dall'utente, ad esempio per host su una rete locale. Queste connessioni non cifrano i dati in transito. Usa un indirizzo HTTPS per collegamenti che richiedono protezione del trasporto. SommoHermes non dichiara che tutte le connessioni siano cifrate o che i dati trasmessi siano protetti da cifratura end-to-end.

Condivisioni, collegamenti e servizi del dispositivo

Puoi scegliere file attraverso il selettore documenti Android, condividere contenuti da altre app e salvare, aprire o esportare contenuti verso un'app o un fornitore documenti selezionato da te. In questi casi il destinatario può ricevere e conservare una propria copia secondo le sue impostazioni e la sua informativa. Anche i collegamenti aperti nel browser sono soggetti alle regole del sito visitato.

SommoHermes non richiede l'accesso alla posizione, ai contatti, alla fotocamera, al calendario, agli SMS o all'intero archivio del telefono. Il permesso del microfono e quello delle notifiche sono gestibili nelle impostazioni Android. Android, il distributore dell'app e i servizi vocali installati possono avere informative proprie per le attività che svolgono indipendentemente dal client.

Conservazione ed eliminazione

• Cancella dati offline nelle impostazioni dell'app elimina la cache locale del server selezionato; non elimina le credenziali o le sessioni sul server.
• Rimuovi server elimina dal telefono la connessione salvata, le sue credenziali, le bozze e la cache locale. Le sessioni e i file sul server restano sul relativo host.
• L'eliminazione di una chat è un'operazione distinta diretta al server, che richiede una conferma nell'app. Per i dati conservati dall'host e dai suoi fornitori valgono le rispettive regole e gli eventuali backup del gestore.
• La disinstallazione o la cancellazione dei dati dell'app dalle impostazioni Android rimuove i dati privati locali. Le copie già salvate o condivise fuori dall'app non vengono eliminate da SommoHermes.

Non esiste un account SommoHermes creato all'interno dell'app da cancellare. Per cancellare un account o dati presso il server configurato, rivolgiti al suo gestore. Se scrivi all'assistenza, il tuo indirizzo email e le informazioni che decidi di includere verranno utilizzati per gestire la richiesta. Evita di inviare password, token o conversazioni riservate.

Aggiornamenti

Questa informativa può essere aggiornata per descrivere modifiche alle funzioni e al trattamento dei dati. La data riportata all'inizio indica la versione corrente.