Informativa sulla privacy

Premessa

Con questa informativa ti spieghiamo quali dati personali trattiamo, per quali finalità, su quale base giuridica e per quanto tempo, quando usi il sito Diatypis (diatypis.com) e l'app Android Amerimnia. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).

In sintesi: non vendiamo dati, non facciamo pubblicità né profilazione e non usiamo strumenti di analisi o SDK pubblicitari di terze parti. Amerimnia funziona anche senza account, e in quel caso i tuoi dati restano sul telefono.

Indice

• Titolare del trattamento
• Panoramica dei trattamenti
• Basi giuridiche
• Misure di sicurezza
• Comunicazione dei dati e fornitori
• Trasferimenti fuori dall'UE
• Conservazione e cancellazione
• Diritti degli interessati
• Fornitura del sito e hosting
• Cookie e memoria del browser
• Scelta automatica della lingua
• Registrazione, accesso e account
• Accesso con servizi esterni (Single Sign-On)
• Dati utente Google
• Amerimnia: dati salvati sul dispositivo
• Amerimnia: sincronizzazione
• Amerimnia: Gruppi e Spazi
• Amerimnia: assistente AI e scansione scontrini
• Segnalazioni di bug
• Chat pubblica del sito
• Permessi dell'app
• Minori
• Modifiche all'informativa
• Definizioni

Titolare del trattamento

Taras Huzii, che sviluppa e gestisce Diatypis e Amerimnia
Codice fiscale: HZUTRS98P08Z138T
Reggio Calabria, Italia
E-mail: tarasmyhuzii@gmail.com

Non è stato nominato un responsabile della protezione dei dati (DPO), non essendo obbligatorio per la natura e la dimensione dei trattamenti.

Panoramica dei trattamenti

Basi giuridiche

• Consenso (art. 6, par. 1, lett. a GDPR) — per le funzioni facoltative che attivi di tua iniziativa, come l'assistente AI.
• Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR) — per fornirti l'account e le funzioni che hai chiesto: accesso, sincronizzazione, Gruppi e Spazi.
• Obbligo legale (art. 6, par. 1, lett. c GDPR) — quando la legge ci impone di conservare o comunicare dati.
• Legittimo interesse (art. 6, par. 1, lett. f GDPR) — per la sicurezza del servizio, la correzione dei difetti e la scelta della lingua, sempre nei limiti di quanto ti aspetteresti ragionevolmente.

Oltre al GDPR si applica il Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).

Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio, in particolare:

• tutte le connessioni sono cifrate (HTTPS/TLS);
• le password sono conservate solo come hash con salt, mai in chiaro;
• la sessione del sito è un cookie firmato, non leggibile dagli script della pagina (httpOnly) e inviato solo su HTTPS;
• i dati sincronizzati hanno permessi per documento: li legge solo l'account che li ha creati, salvo quelli che condividi in Gruppi e Spazi;
• le operazioni che coinvolgono più account passano da una funzione sul server che verifica l'identità prima di ogni lettura o scrittura;
• nell'app, il PIN di blocco è conservato solo come hash e la biometria è gestita da Android, che all'app restituisce solo l'esito;
• raccogliamo solo i dati necessari alle funzioni che usi.

Comunicazione dei dati e fornitori

I dati sono trattati dai seguenti fornitori, che agiscono come responsabili del trattamento per nostro conto, ciascuno con le proprie garanzie contrattuali:

• Vercel Inc. — Hosting del sito e archivio dei file caricati (immagini delle notizie, screenshot allegati alle segnalazioni di bug) (Stati Uniti, con edge in UE).
• Neon Inc. — Database degli account del sito e delle segnalazioni di bug (Unione Europea).
• Appwrite (Appwrite Cloud) — Account, sincronizzazione, Gruppi e Spazi dell'app, raggiunto tramite il dominio auth.diatypis.com (Francoforte, Germania).
• Google Ireland / Google LLC — Modello Gemini per l'assistente (testo, foto e note vocali) e la scansione scontrini (Unione Europea e Stati Uniti).
• Supabase Inc. — Messaggi della chat pubblica del sito (società con sede negli Stati Uniti).

Nelle funzioni condivise, alcuni dati sono visibili agli altri partecipanti per tua scelta (vedi Gruppi e Spazi). A parte questo, non comunichiamo i tuoi dati a terzi, salvo obbligo di legge o richiesta dell'autorità.

Trasferimenti fuori dall'UE

Il database dell'app (Appwrite Cloud) si trova a Francoforte e quello del sito (Neon) nell'Unione Europea. Alcuni fornitori hanno sede negli Stati Uniti (Vercel, Supabase, Google): in quei casi il trasferimento avviene sulla base delle clausole contrattuali standard della Commissione europea (art. 46 GDPR) e, ove il fornitore vi aderisca, dell'EU-US Data Privacy Framework (art. 45 GDPR).

Conservazione e cancellazione

• Dati dell'account e dati sincronizzati: finché l'account esiste. Dopo la cancellazione vengono eliminati entro 30 giorni; le copie di backup si sovrascrivono entro 90 giorni.
• Spazi: finché chi li ha creati non li elimina, anche dopo la scadenza. Gruppi: finché il gruppo esiste.
• Segnalazioni di bug e messaggi della chat: finché servono (per correggere il difetto o per la conversazione); puoi chiederne la cancellazione in qualsiasi momento.
• Log tecnici del fornitore di hosting: secondo i tempi di conservazione del fornitore.
• Contatore dei download: è un numero aggregato, che non identifica nessuno, e resta a tempo indeterminato.

Conserviamo i dati più a lungo solo se la legge lo impone.

Diritti degli interessati

In base agli artt. 15–22 GDPR hai diritto di:

• accesso ai tuoi dati;
• rettifica dei dati inesatti;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati in formato leggibile;
• opposizione ai trattamenti basati sul legittimo interesse;
• revoca del consenso in qualsiasi momento, senza effetto sui trattamenti già svolti.

Scrivi a tarasmyhuzii@gmail.com: rispondiamo entro 30 giorni. Per eliminare l'account di Amerimnia c'è una pagina dedicata, diatypis.com/elimina-account, raggiungibile anche dall'app (Impostazioni → Dati → Elimina account) e utilizzabile senza l'app installata. Le spese che fanno parte dei conti di altri partecipanti vengono rese non riconducibili a te invece di sparire, per non alterare i loro saldi.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del Paese in cui risiedi.

Fornitura del sito e hosting

Per mostrarti il sito, il fornitore di hosting riceve le richieste del tuo browser e ne registra i dati tecnici, compreso l'indirizzo IP, per il funzionamento e la sicurezza dell'infrastruttura. Noi non usiamo questi dati per identificare chi visita il sito. Contiamo i download di ogni app solo come numero complessivo, senza registrare IP, dispositivo o identità.

• Dati trattati: dati di log; dati di utilizzo e tecnici
• Interessati: visitatori del sito
• Finalità: fornitura del sito; sicurezza
• Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR)
• Fornitore: Vercel Inc., Stati Uniti — vercel.com/legal/privacy-policy

Cookie e memoria del browser

Il sito usa solo strumenti tecnici, necessari al suo funzionamento, per i quali non serve il consenso (art. 122 del Codice privacy). Non usiamo cookie di profilazione né analytics: per questo non vedi un banner.

• studio_session — ti mantiene collegato dopo l'accesso; cookie tecnico, firmato e httpOnly.
• studio_lang — ricorda la lingua del sito; cookie di preferenza, dura un anno.
• Memoria locale del browser — conserva il numero del nome anonimo in chat (per esempio User-12), così non te ne viene assegnato uno nuovo a ogni visita.

• Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR); esecuzione del contratto per la sessione di accesso

Scelta automatica della lingua

Al primo arrivo scegliamo la lingua del sito in base al Paese da cui ti colleghi, che il fornitore di hosting ricava dall'indirizzo IP, e alla lingua impostata nel browser. Il Paese serve solo a questa scelta: non lo salviamo, non lo associamo al tuo account e non chiediamo la posizione al tuo dispositivo. Puoi cambiare lingua in qualsiasi momento dal selettore in barra.

• Dati trattati: Paese ricavato dall'IP (non conservato); lingua del browser
• Interessati: visitatori del sito
• Finalità: mostrarti il sito in una lingua che capisci
• Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR)
• Fornitore: Vercel Inc., Stati Uniti

Registrazione, accesso e account

Puoi creare un account sul sito e, separatamente, nell'app. Sul sito conserviamo nome, e-mail e password (solo come hash) nel database del sito. Nell'app l'account è gestito da Appwrite Cloud e serve solo se attivi la sincronizzazione o le funzioni condivise. Insieme all'account conserviamo i dati tecnici minimi della sessione (data di accesso, identificativo del dispositivo).

• Dati trattati: dati di account; dati di contatto; dati di utilizzo e tecnici
• Interessati: titolari di account
• Finalità: creazione e gestione dell'account; autenticazione; sicurezza
• Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
• Fornitori: Neon Inc. (sito, UE); Appwrite Cloud (app, Francoforte)

Accesso con servizi esterni (Single Sign-On)

Puoi accedere con il tuo account Google o GitHub invece di creare una password. Il servizio scelto ti chiede il permesso di condividere con noi alcuni dati di base del profilo; non vediamo mai la tua password.

• Dati trattati: e-mail, stato di verifica dell'e-mail, nome
• Interessati: utenti che scelgono questo tipo di accesso
• Finalità: autenticazione
• Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
• Fornitori: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda — policies.google.com/privacy; GitHub, Inc. — informativa di GitHub

Dati utente Google

Questa sezione descrive come Diatypis e Amerimnia accedono, usano, conservano, condividono, proteggono ed eliminano i dati ricevuti da Google con «Accedi con Google».

Dati a cui accediamo. Chiediamo solo gli ambiti di base openid, email (https://www.googleapis.com/auth/userinfo.email) e profile (https://www.googleapis.com/auth/userinfo.profile). Ne usiamo tre informazioni: il tuo indirizzo e-mail, se Google lo ha verificato, e il tuo nome (se manca, al suo posto usiamo l'e-mail). Non accediamo a contatti, Gmail, Drive, calendario, foto del profilo né ad altri dati del tuo account Google, e non chiediamo i permessi per farlo.

Come li usiamo. Solo per creare il tuo account o farti entrare in quello esistente e per mostrare il tuo nome nel profilo. Un accesso con e-mail non verificata viene rifiutato, per impedire che qualcuno si impossessi dell'account di un altro. I dati Google non sono usati per pubblicità, profilazione, vendita o addestramento di modelli di intelligenza artificiale, né per scopi diversi dal fornire e proteggere l'accesso.

Come li conserviamo. E-mail e nome sono salvati nel tuo account: nel database del sito oppure, se accedi dall'app, su Appwrite Cloud (Francoforte). Sul sito il token di accesso rilasciato da Google serve una sola volta per leggere il profilo e non viene conservato. Nell'app l'accesso è gestito da Appwrite, che conserva il token insieme alla sessione finché scade o esci; non lo usiamo per chiamare altri servizi Google.

Condivisione. Non vendiamo, noleggiamo, cediamo né comunichiamo i dati Google a terzi. Li trattano solo i fornitori che ospitano il servizio (vedi Fornitori), nella misura necessaria a farlo funzionare.

Protezione. I dati viaggiano solo su connessioni cifrate e sono conservati in un database accessibile solo al server del servizio, non pubblico e non visibile agli altri utenti.

Conservazione ed eliminazione. Conserviamo e-mail e nome finché l'account esiste; eliminando l'account da diatypis.com/elimina-account vengono cancellati entro 30 giorni. Puoi revocare in qualsiasi momento l'accesso di Diatypis al tuo account Google da myaccount.google.com/permissions.

• Dati trattati: e-mail, stato di verifica dell'e-mail, nome
• Finalità: autenticazione e gestione dell'account
• Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
• Fornitori: Google Ireland Limited; Neon Inc.; Appwrite Cloud

L'uso e il trasferimento ad altre applicazioni, da parte di Diatypis, delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di Limited Use.

Amerimnia: dati salvati sul dispositivo

Per impostazione predefinita Amerimnia funziona senza account. Attività, scadenze, transazioni, budget, etichette, note vocali, sessioni di concentrazione, stati d'animo, foto del profilo e il PIN di blocco (solo come hash) sono salvati esclusivamente nella memoria privata dell'app sul tuo telefono: non passano dai nostri server e non possiamo leggerli. Se disinstalli l'app senza sincronizzazione, questi dati sono persi; per questo l'app offre l'esportazione in CSV.

Anche senza account, l'app scarica dal sito il feed delle notizie: è una lettura di contenuti pubblici che non invia nulla che ti identifichi, a parte l'indirizzo IP che ogni richiesta web comporta (vedi Hosting).

Amerimnia: sincronizzazione

La sincronizzazione è facoltativa. Se la attivi, i contenuti che sincronizzi vengono salvati su Appwrite Cloud, raggiunto tramite il nostro dominio auth.diatypis.com, per ritrovarli su un altro dispositivo. Sono leggibili solo dal tuo account.

• Dati trattati: dati di account; dati di contenuto; coordinate di rimborso facoltative
• Interessati: titolari di account
• Finalità: sincronizzazione fra dispositivi
• Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
• Fornitore: Appwrite Cloud, Francoforte (Germania)

Amerimnia: Gruppi e Spazi

Gruppi e Spazi servono a gestire attività e spese insieme ad altre persone e richiedono un account.

• Gruppi (per esempio la casa con i coinquilini): i membri vedono nome, e-mail e ruolo di ciascuno, le attività del gruppo e le spese condivise con i saldi. Quando cerchi una persona da invitare, la sua e-mail compare solo in forma parzialmente nascosta.
• Spazi (un viaggio, una cena): chi entra con il codice d'invito vede nome dello Spazio, partecipanti, spese e saldi. Se hai creato lo Spazio e hai inserito nel profilo un link PayPal.me o un IBAN, i partecipanti li vedono per poterti rimborsare; puoi toglierli in qualsiasi momento.

Uno Spazio dura 7, 14 o 30 giorni, poi viene archiviato. Amerimnia non muove denaro: i rimborsi avvengono direttamente fra i partecipanti.

• Dati trattati: nome, e-mail, ruolo; dati di contenuto condivisi; coordinate di rimborso facoltative
• Interessati: partecipanti a Gruppi e Spazi
• Finalità: funzioni condivise
• Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
• Fornitore: Appwrite Cloud, Francoforte (Germania)

Amerimnia: assistente AI e scansione scontrini

Se usi l'assistente o la scansione di uno scontrino, il contenuto della richiesta (il testo che scrivi, foto e note vocali allegate, i dati di attività e spese pertinenti, la foto dello scontrino) viene inviato a Google per essere elaborato dal modello Gemini. Le foto vengono ridotte prima dell'invio. Non inviamo la tua e-mail né l'intero archivio, solo il contesto necessario alla singola richiesta.

Le due funzioni richiedono un account e usano la tua chiave personale di Google Gemini, che crei su Google AI Studio: la richiesta parte direttamente dal tuo telefono verso Google, senza passare dai nostri server, e il rapporto con Google per quei contenuti è regolato dai termini che hai accettato creando la chiave. La chiave resta solo su quel telefono: non viene sincronizzata né inclusa nei backup, e puoi cancellarla da Impostazioni → Sicurezza e privacy. Per un numero ristretto di account (lo sviluppatore e un account di prova per la revisione dello store) la richiesta passa invece da una funzione sul nostro server, che non ne conserva il contenuto.

Queste funzioni sono separate da «Accedi con Google»: i dati utente Google non vengono mai inviati all'assistente.

• Dati trattati: dati di contenuto inclusi nella richiesta
• Interessati: utenti che usano l'assistente o la scansione
• Finalità: fornire risposte e leggere gli scontrini
• Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), prestato usando la funzione e revocabile smettendo di usarla
• Fornitore: Google Ireland Limited / Google LLC — policies.google.com/privacy

Segnalazioni di bug

Se invii una segnalazione dall'app riceviamo la descrizione che scrivi, lo screenshot se scegli di allegarlo, la versione dell'app, il sistema operativo e il modello del telefono; se nel profilo hai indicato nome o e-mail, vengono allegati per poterti ricontattare. Lo screenshot è raggiungibile solo tramite un indirizzo casuale non indicizzato. L'indirizzo IP è usato solo per un istante, per limitare gli invii ripetuti, e non viene salvato.

• Dati trattati: dati di contenuto; dati di utilizzo e tecnici; dati di contatto facoltativi
• Interessati: utenti che inviano segnalazioni
• Finalità: correzione dei difetti
• Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR)
• Fornitori: Neon Inc. (segnalazioni); Vercel Inc. (screenshot)

Chat pubblica del sito

La chat del sito è pubblica: i messaggi sono visibili a chiunque la apra. Se hai un account compari con il nome scelto in registrazione, altrimenti con un nome anonimo. Non scrivere in chat dati personali tuoi o di altre persone.

• Dati trattati: messaggi; nome visualizzato
• Interessati: chi scrive in chat
• Finalità: funzionamento della chat; moderazione
• Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR); legittimo interesse alla moderazione (lett. f)
• Fornitore: Supabase Inc., Stati Uniti — supabase.com/privacy

Permessi dell'app

• Notifiche e sveglie esatte — promemoria pianificati sul dispositivo; nessuna notifica push dai nostri server.
• Microfono — solo mentre registri una nota vocale.
• Fotocamera e galleria — solo quando scegli una foto, inquadri uno scontrino o alleghi un'immagine.
• Biometria — solo se attivi il blocco dell'app; l'app riceve solo l'esito.
• Internet — accesso, sincronizzazione, funzioni condivise, assistente, notizie e segnalazioni.
• Avvio al riavvio — per ripianificare i promemoria dopo un riavvio.

Minori

I servizi non sono destinati a minori di 14 anni. Non raccogliamo consapevolmente dati di minori di quell'età: se ce ne accorgiamo, eliminiamo l'account.

Modifiche all'informativa

Aggiorniamo questa informativa quando cambiano i trattamenti. La data in cima indica l'ultima modifica; i cambiamenti sostanziali vengono segnalati nell'app o sul sito prima che abbiano effetto. Non useremo mai i dati già raccolti per uno scopo nuovo senza chiedertelo.

Definizioni

• Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile.
• Trattamento: qualsiasi operazione compiuta su dati personali, come raccolta, conservazione, consultazione, comunicazione o cancellazione.
• Titolare del trattamento: chi decide le finalità e i mezzi del trattamento.
• Responsabile del trattamento: chi tratta dati per conto del titolare, come un fornitore di hosting.
• Dati di log: informazioni tecniche sulle richieste a un sistema, come data, ora e indirizzo IP.
• Dati di contenuto: ciò che crei o inserisci nel servizio, come testi, spese e immagini.
• Profilazione: trattamento automatizzato per valutare o prevedere aspetti personali, come interessi o comportamenti. Non lo facciamo.