Privacy Policy e Termini di Utilizzo

Antonella Muriglio, persona fisica, è il Titolare del trattamento dei dati personali effettuato tramite l'app MiRicordi.

Contatti

• Email: miricordi@outlook.com
• Sito web: https://miricordi.com

Versione documento

• Versione: v2.0
• Ultima revisione: 23 agosto 2026

DPO (Responsabile Protezione Dati)

Non previsto allo stato attuale.

Quando in futuro l'assetto giuridico di MiRicordi dovesse cambiare (ad esempio apertura di Partita IVA o costituzione di una società), aggiorneremo questa sezione mantenendo lo storico delle versioni del documento.

MiRicordi è progettata per funzionare senza account: non ti viene chiesto di registrarti con email e password né di accedere con un social.

Al primo avvio l'app genera in locale un identificatore casuale di dispositivo (UUID), salvato solo sul tuo dispositivo nella memoria del browser/app. Questo identificatore è l'unica chiave che collega ai tuoi dati cloud (promemoria sincronizzati, archivio, notifiche, preferenze).

Non contiene nome, email, numero di telefono, IMEI, MAC address o altri identificatori del dispositivo fisico.

MiRicordi funziona senza obbligo di account. Se lo desideri, puoi collegare facoltativamente il tuo account Google per attivare la sincronizzazione cloud e accedere ai tuoi dati da più dispositivi (vedi §4.10).

Senza account i tuoi dati restano solo sul dispositivo. La rimozione dei dati dell'app o la disinstallazione comportano la perdita dell'identificatore locale e non consentono il recupero dei dati precedentemente associati, a meno che non sia attiva la sincronizzazione cloud.

Trattiamo i tuoi dati principalmente per:

• erogare il servizio: salvare, sincronizzare e mostrarti promemoria, documenti, lista della spesa e meteo;
• inviarti notifiche push: i promemoria che hai programmato e le eventuali allerte meteo che hai attivato;
• elaborare automaticamente i documenti che fotografi con la funzione "Scatta, Ricorda e Archivia", per estrarne titolo, scadenza e tipologia;
• suggerire automaticamente un'emoji per le voci della lista della spesa;
• permetterti di scriverci e ricevere risposte dal Team MiRicordi tramite la funzione Feedback;
• migliorare il prodotto attraverso analytics di utilizzo aggregati e metriche di affidabilità delle notifiche.

Alcune funzionalità potranno essere facoltative (ad esempio il futuro servizio di backup o eventuali servizi opzionali che richiederanno un consenso specifico). In tali casi ti informeremo chiaramente prima dell’attivazione e, quando previsto, ti verrà richiesto un consenso dedicato.

Non utilizziamo i tuoi dati per finalità pubblicitarie senza il tuo consenso, non li vendiamo e non li condividiamo con reti pubblicitarie o data broker.

Qualora in futuro MiRicordi introducesse nuovi servizi o stipulasse accordi di collaborazione commerciale con partner selezionati per offrire prodotti o servizi coerenti con le funzionalità e le finalità dell’app (ad esempio nei settori della casa, dell’energia, delle telecomunicazioni, delle assicurazioni, della spesa, dei servizi digitali o in altri ambiti correlati), gli utenti saranno preventivamente informati e, quando previsto dalla normativa applicabile, sarà richiesto uno specifico consenso prima dell’utilizzo dei dati personali per tali finalità. Il consenso sarà sempre facoltativo e potrà essere liberamente concesso o negato, senza compromettere l’utilizzo delle funzionalità dell’app.

3.1 Basi giuridiche del trattamento

A seconda della finalità, il trattamento dei dati può essere effettuato perché necessario per fornire le funzionalità richieste dall'utente e dare esecuzione al rapporto con l'utente, per adempiere obblighi di legge, sulla base del legittimo interesse del Titolare quando applicabile e, nei casi in cui sia richiesto, sulla base del consenso dell'utente.

• promemoria, Note, Archivio, liste della spesa, Ricordi, "Le mie persone", sincronizzazione cloud e notifiche legate ai promemoria: esecuzione del rapporto con l'utente e fornitura delle funzionalità richieste;
• dati relativi alla salute e altre categorie particolari eventualmente inserite dall'utente: consenso esplicito, prestato con l'utilizzo della relativa funzionalità;
• analytics di prodotto aggregati, metriche di affidabilità delle notifiche, sicurezza e prevenzione degli abusi: legittimo interesse del Titolare a mantenere il servizio funzionante e sicuro;
• registrazione dei consensi e delle accettazioni, adempimenti contabili e risposte alle autorità: obbligo di legge e principio di responsabilizzazione (accountability);
• funzionalità facoltative e comunicazioni non necessarie al servizio: consenso, revocabile in qualsiasi momento.

Quando una funzionalità richiede uno specifico consenso, questo viene richiesto prima dell'utilizzo della relativa funzionalità e può essere revocato secondo le modalità indicate nell'app.

Prova dell'accettazione. Quando accetti questa Privacy Policy registriamo la versione del documento, la data e l'ora dell'accettazione, la lingua e l'identificativo tecnico associato al dispositivo, esclusivamente per documentare l'avvenuta accettazione dell'informativa. Puoi consultare questi dati in qualsiasi momento in Profilo → Privacy, cancellazione e sicurezza, dove vengono mostrati la data di accettazione, la versione del documento e la lingua.

4.1 Identificatori tecnici

• Identificatore casuale di dispositivo (UUID).
• Token tecnico di sicurezza per le operazioni sull'archivio documenti (l'app conserva il token in locale, sul backend è salvato solo l'hash).
• User-Agent del browser/app, piattaforma e versione dell'app, allegati alle registrazioni di notifiche e feedback.

4.2 Promemoria e Note

Quando crei un promemoria salviamo: titolo, categoria, data, ora, eventuali note libere, regola di ripetizione e fuso orario. I promemoria vengono conservati in locale sul tuo dispositivo e sincronizzati sul cloud, così da poter inviarti le notifiche programmate.

Le Note possono contenere testo, fotografie o allegati fotografici e allegati in formato PDF. Questi contenuti vengono conservati per fornirti la funzionalità e, quando è attiva la sincronizzazione cloud, il testo delle note viene sincronizzato tra i tuoi dispositivi secondo le modalità descritte al §4.10. Le fotografie e i PDF allegati sono conservati nello Storage privato dell'app e restano associati al dispositivo che li ha caricati; nella nota viene conservato solo il riferimento al file.

Negli eventi di analytics inviamo solo metadati (categoria, presenza di data/ora/note, tipo di ripetizione): il titolo e il contenuto delle note non vengono mai inviati ai sistemi di analytics.

4.3 Archivio documenti ("Scatta, Ricorda e Archivia")

Quando fotografi un documento: l'immagine viene ridimensionata sul tuo dispositivo (massimo 1600px) prima di essere caricata. Questo passaggio rimuove automaticamente i metadati EXIF, incluse eventuali coordinate GPS.

Il file viene poi caricato in un bucket di archiviazione privato e analizzato da un servizio di intelligenza artificiale (vedi §6) per estrarne dati strutturati: tipo di documento, titolo, fornitore, data di acquisto, scadenza, importo, breve riassunto. Sia il file che i metadati estratti sono associati al solo identificatore del tuo dispositivo.

Le immagini vengono utilizzate esclusivamente per offrirti il servizio richiesto e non vengono impiegate per finalità pubblicitarie.

Prima di poter usare "Scatta, Ricorda e Archivia" ti viene mostrata un'informativa dedicata che devi accettare esplicitamente.

Per garantire un utilizzo equilibrato del servizio è previsto un limite di 2 analisi AI al giorno per dispositivo. Anche se il limite viene raggiunto, il documento viene comunque salvato nel tuo Archivio e potrà essere gestito manualmente.

4.3.1 Utilizzo corretto di Scatta, Ricorda e Archivia

La funzione Scatta, Ricorda e Archivia è progettata esclusivamente per aiutarti a organizzare documenti personali, archiviarli in modo sicuro e creare promemoria associati.

Ti invitiamo a utilizzare questa funzionalità esclusivamente per documenti e immagini che hai il diritto di conservare e utilizzare.

Non è consentito utilizzare MiRicordi per archiviare contenuti contrari alla legge, materiale sessualmente esplicito, contenuti relativi ad abusi o sfruttamento di minori, contenuti che violino i diritti o la privacy di altre persone, file dannosi o qualsiasi altro materiale destinato a finalità illecite.

L'utente è responsabile dei contenuti che decide di archiviare e si impegna a rispettare la normativa applicabile e i diritti delle persone eventualmente coinvolte nei documenti caricati.

In particolare, l'utente è l'unico responsabile dei documenti, delle immagini, delle fotografie e di qualsiasi altro contenuto che decide di caricare all'interno di MiRicordi. Qualora tali contenuti riguardino altre persone, l'utente dichiara di disporre del diritto, dell'autorizzazione o di un'altra idonea base giuridica per il loro caricamento e trattamento, assumendosene ogni responsabilità.

4.3.2 Ricordi… della tua vita!

Con Ricordi… della tua vita! puoi costruire il tuo libro personale dei ricordi: ogni pagina è composta da una data, un titolo, una breve descrizione e, se lo desideri, una fotografia.

I contenuti (testi, date e immagini) vengono salvati in modo associato al solo identificatore del tuo dispositivo e, se hai effettuato l'accesso, al tuo account. Le immagini vengono ridimensionate sul tuo dispositivo prima di essere caricate, rimuovendo automaticamente i metadati EXIF, incluse eventuali coordinate GPS.

I contenuti vengono utilizzati esclusivamente per fornirti la funzione Ricordi… della tua vita! e non sono impiegati per finalità pubblicitarie o di profilazione.

Prima del salvataggio, ogni pagina viene sottoposta a un controllo automatico dei contenuti — sia sul testo (titolo e descrizione) sia sull'eventuale immagine — per verificare il rispetto delle regole di sicurezza descritte al §4.3.3.

Le immagini utilizzate per il controllo di sicurezza non vengono conservate per finalità diverse dalla verifica stessa: la loro unica destinazione, in caso di esito positivo, è la pagina del tuo libro dei ricordi.

Prima di poter usare "Ricordi… della tua vita!" ti viene mostrata un'informativa dedicata che devi accettare esplicitamente. Registriamo l'avvenuta accettazione (identificativo dispositivo, eventuale account, data/ora e versione dell'informativa) come prova di consenso.

4.3.3 Utilizzo corretto di Ricordi… della tua vita!

La funzione Ricordi… della tua vita! è progettata esclusivamente per aiutarti a conservare momenti, pensieri e fotografie personali nel tuo libro dei ricordi.

Ti invitiamo a utilizzare questa funzionalità esclusivamente per testi e immagini che hai il diritto di conservare e utilizzare.

Non è consentito utilizzare Ricordi… della tua vita! per caricare contenuti contrari alla legge, materiale sessualmente esplicito, contenuti relativi ad abusi o sfruttamento di minori, contenuti violenti, offensivi o che violino i diritti o la privacy di altre persone.

L'utente è responsabile dei contenuti che decide di caricare e si impegna a rispettare la normativa applicabile e i diritti delle persone eventualmente ritratte o menzionate nei ricordi salvati.

4.3.4 PDF e allegati

MiRicordi consente di salvare documenti in formato PDF direttamente nell'Archivio oppure di allegarli alle Note. I PDF vengono conservati nello Storage privato dell'app e associati al dispositivo e, quando prevista la sincronizzazione cloud, al relativo account. Il contenuto del PDF viene utilizzato per consentirti di conservarlo, consultarlo e gestirlo tramite MiRicordi.

I PDF non vengono sottoposti ad analisi automatica tramite intelligenza artificiale. Sul file vengono effettuati controlli tecnici relativi al formato, alla dimensione e all'integrità. I PDF protetti da password possono essere conservati, ma alcune modalità di visualizzazione o consultazione potrebbero richiedere l'apertura tramite un'applicazione compatibile.

Puoi eliminare i PDF in qualsiasi momento: vengono spostati nel Cestino e cancellati definitivamente secondo le regole indicate al §9.

4.3.5 Contenuti non adatti a MiRicordi (dati riservati e credenziali)

MiRicordi è progettata per aiutarti a organizzare ricordi personali, documenti e informazioni utili alla vita quotidiana.

Non utilizzare MiRicordi per conservare, come contenuto salvato nell'app, informazioni che richiedono sistemi di protezione dedicati, come:

• PIN di carte, servizi o account di terzi;
• password;
• codici di accesso;
• chiavi di sicurezza;
• credenziali bancarie;
• informazioni estremamente sensibili destinate alla protezione di account o servizi personali.

Questa regola riguarda i PIN, le password e le credenziali che l'utente decide di archiviare come contenuto e non va confusa con il PIN di protezione dell'app descritto al §4.11, che è una funzionalità ufficiale di MiRicordi.

MiRicordi non deve essere utilizzata come password manager, archivio di credenziali o cassaforte digitale per dati riservati.

L'utente è responsabile dei contenuti che decide di caricare nell'app e si impegna a utilizzare il servizio nel rispetto della normativa applicabile e dei diritti propri e di terzi.

4.4 Lista della spesa

Le voci della lista della spesa sono salvate sul tuo dispositivo e, se hai collegato un account Google, vengono sincronizzate insieme agli altri contenuti descritti al §4.10.

Se scegli di condividere una lista, il contenuto (voci e, opzionalmente, il nome che vuoi mostrare come autore) viene salvato sul cloud associato a un codice di condivisione, così che le persone con cui condividi il link possano leggerla.

La condivisione avviene solo se sei tu a scegliere di condividere una lista.

Per suggerire le emoji inviamo all'AI solo il nome normalizzato della voce (in minuscolo), senza identificatori utente. Il risultato viene messo in cache condivisa, sempre senza alcun riferimento al tuo dispositivo.

4.5 Meteo

La città meteo viene scelta manualmente: non utilizziamo mai la geolocalizzazione GPS automatica.

Le coordinate (latitudine/longitudine) della città scelta vengono salvate in locale e, se attivi le notifiche meteo, anche sul tuo profilo cloud, per permettere al servizio di previsioni di funzionare quando l'app è chiusa. Puoi disattivare le notifiche meteo in qualsiasi momento dal Profilo.

Le coordinate vengono utilizzate esclusivamente per fornirti il servizio meteo e le eventuali notifiche che hai scelto di ricevere.

4.6 Notifiche

• Su Android nativo registriamo un token push presso Google Firebase Cloud Messaging (vedi §6) insieme a piattaforma, versione dell'app e User-Agent.
• Su browser e PWA registriamo un endpoint Web Push (standard W3C) con le relative chiavi.
• Conserviamo lo stato del permesso notifiche e un log degli invii, per poter diagnosticare eventuali problemi di recapito.
• Le notifiche meteo contengono titolo, breve testo, un'etichetta, un link interno all'app e un identificativo della campagna.

4.7 Profilo

Nel Profilo puoi inserire facoltativamente: il nome che vuoi mostrare (fino a 80 caratteri), un indirizzo email (validato come formato) e il comune. Tutte queste informazioni sono facoltative e possono essere modificate o rimosse in qualsiasi momento.

4.8 Feedback al Team MiRicordi

Quando ci scrivi tramite la funzione Feedback salviamo: il messaggio che ci mandi, il nome (se lo hai impostato), versione dell'app, piattaforma e User-Agent. Quando rispondiamo, conserviamo anche il testo della risposta e il suo stato di lettura.

Se elimini una conversazione dall’app, non sarà più visibile nel tuo dispositivo. Una copia potrà essere conservata sui nostri sistemi per finalità di assistenza, sicurezza e gestione del servizio.

4.9 Analytics e telemetria di prodotto

Per capire come l'app viene utilizzata e individuare problemi raccogliamo: apertura dell'app, creazione/cancellazione/completamento promemoria, click sulle notifiche, sezioni visitate, esito delle campagne push, eventi del percorso di onboarding, eventi del gate "lascia una recensione". Questi eventi sono associati all'identificatore di dispositivo.

Utilizziamo anche un sistema di session replay con mascheramento degli input: il contenuto che digiti nei campi non viene registrato.

4.10 Sincronizzazione Cloud

L'accesso con Google è facoltativo. Se scegli di collegare il tuo account Google, vengono sincronizzati in modo sicuro tra i dispositivi collegati allo stesso account:

• i promemoria;
• il testo delle Note (con gestione delle modifiche e delle eliminazioni);
• i contenuti di "Le mie persone", liste della spesa e relativo storico, dati di Salute e Ricordi;
• le impostazioni e preferenze sincronizzabili.

I documenti dell'Archivio, le fotografie e gli allegati PDF vengono conservati in uno Storage cloud privato e restano associati al dispositivo che li ha caricati: non vengono quindi mostrati automaticamente su un altro telefono. Quando è attiva la sincronizzazione Google, la funzione "Elimina tutti i miei dati" opera a livello di account e comprende i dati associati ai dispositivi collegati, secondo quanto descritto al §10.

La sincronizzazione è bidirezionale: mantiene i dati aggiornati sui dispositivi collegati e funziona anche dopo un cambio di telefono.

I file vengono trasferiti e conservati tramite connessioni sicure; gli accessi sono controllati tramite autenticazione e autorizzazione. I dati sincronizzati non vengono condivisi con altri utenti e non vengono utilizzati per finalità pubblicitarie.

Puoi scollegare il tuo account Google in qualsiasi momento; i dati locali sul dispositivo restano disponibili salvo esplicita richiesta di cancellazione. È disponibile anche la funzione di eliminazione completa dei dati cloud, che rimuove promemoria, documenti sincronizzati e dati associati all'account secondo le modalità previste dall'app.

4.11 Protezione dell'app tramite PIN

MiRicordi offre facoltativamente una funzione di protezione dell'app tramite PIN. Se scegli di attivarla, il PIN viene utilizzato esclusivamente per proteggere l'accesso all'app sul dispositivo e non costituisce una password dell'account MiRicordi.

Il PIN viene gestito localmente sul dispositivo attraverso meccanismi di sicurezza appropriati e non viene utilizzato per finalità pubblicitarie, di profilazione o di analytics.

La funzione di protezione tramite PIN è facoltativa. Per attivarla è necessario collegare un account Google, se non è già collegato, che consente di verificare l'identità dell'utente e di recuperare l'accesso all'app in caso di smarrimento del PIN.

In caso di PIN dimenticato, l'utente può verificare la propria identità tramite Google e impostare un nuovo PIN. Il collegamento a Google è utilizzato esclusivamente per questa funzione di autenticazione e recupero dell'accesso, secondo le modalità descritte nella sezione relativa alla sincronizzazione Cloud.

Il PIN dell'app non deve essere utilizzato per conservare password, credenziali bancarie, codici di accesso o altre informazioni riservate come contenuti dell'app.

4.12 Condivisione tramite WhatsApp e altre app

MiRicordi può consentirti di condividere volontariamente contenuti generati o salvati nell'app, come messaggi di auguri, riepiloghi personali e informazioni inserite nell'app, tramite WhatsApp o altre applicazioni di messaggistica e condivisione presenti sul dispositivo.

Quando utilizzi una funzione di condivisione, MiRicordi prepara il contenuto e lo trasferisce all'applicazione da te scelta tramite le funzioni di condivisione del dispositivo. L'invio viene effettuato solo dopo una tua azione e una tua scelta del destinatario nell'applicazione di destinazione.

MiRicordi non invia autonomamente questi messaggi ai tuoi contatti e non controlla chi li riceve. MiRicordi non riceve automaticamente una copia dei messaggi inviati tramite WhatsApp o altre applicazioni di destinazione, né delle eventuali risposte o conversazioni successive.

Il contenuto condiviso può includere informazioni personali che hai inserito o generato nell'app. Nel caso di dati relativi alla salute, come valori della pressione sanguigna o altre misurazioni, verifica attentamente il contenuto prima di condividerlo.

Dopo il passaggio del contenuto all'applicazione di destinazione, il trattamento dei dati è disciplinato anche dalle condizioni e dalla Privacy Policy del relativo fornitore.

Dati sanitari — Contapassi (Android Health Connect)

La funzione Contapassi (sezione "Sport e benessere") è facoltativa e attiva solo se la abiliti tu. Quando è attiva, MiRicordi legge da Android Health Connect esclusivamente il numero di passi (record Steps). L'unico permesso sanitario utilizzato e dichiarato dall'app è android.permission.health.READ_STEPS.

Non leggiamo alcun altro dato sanitario tramite Health Connect (ad esempio frequenza cardiaca, sonno, peso, calorie, distanza o posizione) e non scriviamo alcun dato in Health Connect.

Finalità. I passi sono utilizzati unicamente per mostrarti il conteggio della giornata, le statistiche giorno/settimana/mese della sezione Sport e benessere e per inviarti, se le attivi, notifiche locali collegate al tuo obiettivo giornaliero. La base giuridica è il tuo consenso esplicito (art. 9.2.a GDPR), espresso tramite il flusso ufficiale di autorizzazione di Health Connect.

Dove restano i dati. I valori dei passi sono elaborati e conservati esclusivamente in locale sul tuo dispositivo: non vengono inviati ai nostri server, non sono salvati in alcun database cloud e non sono associati al tuo account. Se hai un account, nel cloud viene sincronizzato soltanto il tuo obiettivo giornaliero di passi e la preferenza sulle notifiche: mai il numero dei passi.

Conservazione. I totali giornalieri dei passi restano sul dispositivo per un periodo rolling di circa 40 giorni: i dati più vecchi vengono automaticamente sovrascritti. Se disinstalli l'app, svuoti i dati dell'app o disattivi il Contapassi, i dati dei passi presenti sul dispositivo vengono eliminati. L'obiettivo e la preferenza sincronizzati nel cloud seguono i tempi indicati al §9 (cancellazione manuale oppure cancellazione automatica dopo 24 mesi di inattività).

Condivisione. I dati dei passi non sono condivisi con terzi, non sono venduti e non sono utilizzati per pubblicità, profilazione o analytics. Non essendo trasmessi, non sono accessibili né a noi né ai nostri fornitori.

Revoca del consenso. Puoi revocare in qualsiasi momento l'autorizzazione dalle impostazioni di Health Connect (Health Connect → Autorizzazioni app → MiRicordi) oppure disattivando il Contapassi nella sezione Sport e benessere. Dopo la revoca l'app smette immediatamente di leggere i passi.

Protezione. L'accesso avviene solo dopo la tua autorizzazione esplicita tramite l'API ufficiale Health Connect. I dati restano nell'area di archiviazione privata dell'app sul dispositivo, protetta dal sistema operativo Android, e non vengono trasmessi in rete.

MiRicordi non utilizza cookie di profilazione né cookie pubblicitari di terze parti.

Per garantire il corretto funzionamento dell'app vengono utilizzati strumenti di archiviazione locale del browser o del dispositivo, necessari per conservare informazioni come l'identificatore del dispositivo, i promemoria, la lista della spesa, la città meteo, le preferenze dell'app e lo stato dell'onboarding o dei consensi.

Questi dati sono utilizzati esclusivamente per il funzionamento di MiRicordi e per migliorare l'esperienza d'uso dell'app.

Per offrire alcune funzionalità di MiRicordi ci avvaliamo di fornitori esterni accuratamente selezionati. Ognuno tratta esclusivamente i dati necessari a fornire il servizio richiesto.

Supabase — backend (database, storage, server functions)

Conserva i dati del cloud descritti in questa policy. L'ubicazione dell'infrastruttura è indicata nella documentazione tecnica del progetto.

Google Firebase Cloud Messaging (FCM)

Recapita le notifiche push su Android. Riceve il token del dispositivo e il contenuto della notifica (titolo, testo, etichetta, link interno). Sede: Stati Uniti (Google LLC).

Viene utilizzato esclusivamente per il recapito delle notifiche push su Android.

Lovable AI Gateway → Google Gemini

Esegue l'analisi automatica dei documenti fotografati con "Scatta e ricorda" e il suggerimento delle emoji per la lista della spesa. Modello: google/gemini-3-flash-preview. Sede: Stati Uniti (Google LLC, tramite gateway Lovable).

Le immagini vengono inviate esclusivamente quando utilizzi volontariamente la funzione "Scatta, Ricorda e Archivia" o quando richiedi il suggerimento automatico delle emoji per la lista della spesa.

PostHog — analytics di prodotto

Riceve gli eventi di utilizzo e le session replay (con input mascherati). Region: EU Cloud ( eu.i.posthog.com).

Open-Meteo — geocoding e previsioni meteo

Riceve la stringa di ricerca della città e le coordinate per restituire le previsioni. Nessun account utente, nessuna API key. Sede: Svizzera.

Il servizio riceve esclusivamente le informazioni necessarie a restituire le previsioni della località scelta da te.

Web Push (standard W3C, VAPID)

Le notifiche push sul browser/PWA passano dall'infrastruttura push del browser dell'utente (Mozilla, Google, Apple, a seconda del browser).

Ove previsto dalla normativa applicabile, vengono sottoscritti accordi sul trattamento dei dati (Data Processing Agreement - DPA) con i fornitori che trattano dati personali per nostro conto.

I nostri fornitori possono cambiare nel tempo per esigenze tecniche, organizzative o per migliorare il servizio.

Qualora ciò avvenga, aggiorneremo questa Informativa Privacy indicando i nuovi fornitori e le relative finalità di trattamento, mantenendo lo stesso livello di tutela dei dati personali.

• Sul tuo dispositivo: una copia dei dati necessari al funzionamento dell'app (ad esempio promemoria, lista della spesa, città meteo, preferenze e stato dei consensi). Alcuni di questi dati vengono sincronizzati anche nel cloud per consentire le funzionalità descritte nella presente Informativa.
• Sul backend gestito tramite Supabase: le tabelle del database e il bucket privato in cui sono salvate le immagini dei documenti. L'ubicazione dell'infrastruttura è indicata nella documentazione tecnica del progetto.
• Presso i fornitori indicati al §6, limitatamente alle finalità descritte.

• Il bucket dei documenti dell'archivio è privato: ogni accesso ai file passa attraverso funzioni server autenticate.
• Per le operazioni sull'archivio è richiesto un token: sul backend è salvato solo il suo hash, il token in chiaro resta sul tuo dispositivo.
• I file dell'archivio sono salvati in cartelle separate per ciascun dispositivo.
• Sulle tabelle pubbliche del database è abilitata la Row Level Security (RLS).
• Le immagini caricate dalla funzione "Scatta, Ricorda e Archivia" vengono ridimensionate sul tuo dispositivo prima dell'upload, con conseguente rimozione dei metadati EXIF (incluse eventuali coordinate GPS).
• Tutto il traffico verso i fornitori esterni avviene in HTTPS.
• Il session replay per gli analytics maschera il contenuto digitato nei campi.
• Le chiavi sensibili (FCM, VAPID, Lovable, service-role Supabase) sono custodite lato server e non vengono mai esposte al browser/app.
• Sulle analisi AI è applicato un rate limit (2 analisi al giorno per dispositivo).

Se in futuro adotteremo procedure documentate (ad esempio gestione degli accessi, audit periodici o altre misure organizzative), aggiorneremo questa sezione.

Conservazione ordinaria. I dati rimangono disponibili fino alla loro eliminazione da parte dell'utente o fino alla cancellazione automatica prevista dalla presente Privacy Policy.

Cestino. I contenuti eliminati vengono temporaneamente conservati nel Cestino prima della cancellazione definitiva:

• i contenuti eliminati direttamente e volontariamente dall'utente vengono conservati nel Cestino per 24 ore, dopodiché vengono eliminati definitivamente;
• i documenti, i PDF e le fotografie collegati a Note o Promemoria che vengono rimossi automaticamente in conseguenza della cancellazione del contenuto collegato possono rimanere nel Cestino fino a 30 giorni prima della cancellazione definitiva;
• puoi utilizzare "Svuota cestino" per anticipare la cancellazione definitiva;
• una volta eliminati definitivamente, i contenuti non possono essere recuperati tramite MiRicordi.

Inattività: 24 mesi. Se per 24 mesi consecutivi non registriamo alcun segnale di effettivo utilizzo del servizio, come l'apertura/utilizzo dell'app, la sincronizzazione cloud, la registrazione o l'aggiornamento del dispositivo per le notifiche oppure la modifica di un promemoria o del profilo, tutti i dati cloud associati al dispositivo e all'eventuale account Google collegato vengono eliminati definitivamente. La semplice ricezione o consegna di una notifica push non costituisce attività o utilizzo del servizio. L'ambito della cancellazione automatica è identico a quello della cancellazione manuale descritta al punto 10. Non è previsto un preavviso automatico: la regola è resa nota con questa informativa.

L'unica altra eccezione tecnica è la cache locale delle previsioni meteo, che scade automaticamente dopo 30 minuti. I log operativi e diagnostici sono soggetti a una retention automatica più breve (da pochi giorni a 12 mesi in funzione della tipologia).

Puoi eliminare i tuoi dati nei seguenti modi:

• Singolo promemoria: dalla home o dal dettaglio del promemoria; la cancellazione viene propagata anche sul cloud.
• Singolo documento d'archivio: dall'Archivio puoi eliminarlo. Il documento viene spostato nel Cestino e rimane temporaneamente recuperabile secondo i tempi previsti dal Cestino (vedi §9), prima della cancellazione definitiva.
• PDF e allegati: eliminabili dalla Nota o dall'Archivio; seguono le stesse regole del Cestino descritte al §9.
• Voci della lista della spesa: dalla schermata Spesa.
• Conversazione di feedback: tramite il Profilo (soft-delete lato utente).
• Notifiche meteo: disattivabili dal Profilo.
• Disinstallazione dell'app: rimuove i dati presenti sul dispositivo, ma disinstallare l'app non cancella i dati conservati nel cloud. Se vuoi eliminarli subito, prima di disinstallare usa il percorso Profilo → Privacy, cancellazione e sicurezza → Elimina tutti i miei dati; in caso contrario i dati cloud restano fino alla cancellazione automatica dopo 24 mesi di inattività (punto 9).

Elimina tutti i miei dati: dal Profilo → "Privacy, cancellazione e sicurezza" puoi richiedere la cancellazione definitiva dei tuoi dati personali e dei contenuti associati al servizio, nei limiti previsti dalla legge. Vengono effettivamente cancellati: promemoria, Note e allegati PDF, Ricordi e relative foto, "Le mie persone", liste della spesa, dati di Salute, documenti dell'Archivio (compresi quelli presenti nel Cestino), profilo e preferenze, token delle notifiche e consensi registrati.

La funzione "Elimina tutti i miei dati" comprende anche i contenuti eventualmente presenti nel Cestino e ne comporta la cancellazione definitiva, senza attendere la scadenza dei termini di 24 ore o 30 giorni.

Account Google. Se hai attivato la sincronizzazione, la stessa operazione elimina anche i dati cloud associati al tuo account Google e a tutti i dispositivi collegati: la cancellazione avviene a livello di account, non del singolo telefono.

La cancellazione è irreversibile e, una volta completata, i dati eliminati non possono essere recuperati tramite MiRicordi. Restano solo le eventuali conversazioni con l'assistenza, conservate nei casi previsti dalla legge o per il tempo strettamente necessario alla gestione della richiesta.

Se desideri richiedere la cancellazione manuale dei dati associati al tuo dispositivo, puoi contattarci all'indirizzo miricordi@outlook.com.

Ai sensi del Regolamento (UE) 2016/679 (GDPR) hai il diritto di:

• accedere ai tuoi dati personali (art. 15);
• chiederne la rettifica (art. 16);
• chiederne la cancellazione (art. 17);
• chiederne la limitazione del trattamento (art. 18);
• riceverli in formato strutturato e leggibile (portabilità, art. 20);
• opporti al trattamento (art. 21);
• proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare questi diritti puoi scriverci a miricordi@outlook.com. Considerato che MiRicordi funziona senza account, per identificare i tuoi dati cloud potrà esserti chiesto di comunicarci l'identificatore di dispositivo associato al tuo utilizzo.

Se non disponi più dell'identificatore del dispositivo (ad esempio perché hai disinstallato l'app o cambiato dispositivo), faremo comunque il possibile per aiutarti a esercitare i tuoi diritti utilizzando le informazioni che ci fornirai.

Alcuni fornitori che usiamo hanno sede al di fuori dell'Unione Europea:

• Google LLC (Stati Uniti): tramite Firebase Cloud Messaging per il recapito delle notifiche push su Android, e tramite il gateway Lovable AI per l'analisi dei documenti fotografati e i suggerimenti di emoji per la spesa.

I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea e, ove applicabile, del Data Privacy Framework UE-USA.

Restano all'interno dell'UE/SEE: PostHog (EU Cloud) e Open-Meteo (Svizzera, Paese con decisione di adeguatezza).

L'ubicazione dell'infrastruttura cloud utilizzata da MiRicordi è indicata nella documentazione tecnica del progetto e verrà aggiornata in questa Informativa qualora dovesse comportare trasferimenti di dati verso Paesi al di fuori dell'Unione Europea o dello Spazio Economico Europeo.

Per qualsiasi domanda, richiesta o per esercitare i tuoi diritti in materia di protezione dei dati personali puoi contattarci all’indirizzo:

miricordi@outlook.com

Risponderemo nel più breve tempo possibile e comunque nei termini previsti dalla normativa applicabile.

Possiamo aggiornare questa Privacy Policy per riflettere modifiche al servizio o ai fornitori. La versione corrente è identificata dalla data di aggiornamento riportata in cima al documento. In caso di modifiche sostanziali (ad esempio l'introduzione di un nuovo fornitore extra-UE, nuove categorie di dati o l'attivazione del backup) ti informeremo tramite un avviso in-app.

MiRicordi è un'app pensata per aiutarti a non dimenticare scadenze, documenti e impegni quotidiani. Facciamo del nostro meglio per garantire continuità e affidabilità, ma il servizio è fornito "così com'è", senza garanzie di disponibilità ininterrotta.

Sei responsabile delle informazioni che inserisci e della sicurezza delle tue credenziali di accesso. Ti chiediamo di usare l'app nel rispetto della legge e delle altre persone: non è consentito inserire o condividere contenuti illeciti, offensivi, violenti, discriminatori, sessualmente espliciti o lesivi dei diritti altrui, né utilizzare il servizio per finalità diverse da quelle personali previste.

I promemoria, i documenti, i ricordi e gli altri contenuti che carichi restano tuoi. Ci concedi esclusivamente i permessi tecnici necessari per archiviarli, sincronizzarli e mostrarteli sui tuoi dispositivi.

Le funzioni di condivisione consentono all'utente di trasferire volontariamente contenuti di MiRicordi ad altre applicazioni. L'utente è responsabile della scelta del contenuto e del destinatario. Una volta condiviso il contenuto tramite un'applicazione di terze parti, si applicano anche le condizioni e le informative privacy di tale applicazione.

MiRicordi è un servizio in continua evoluzione. Il gestore si riserva la facoltà di introdurre in futuro funzionalità Premium, servizi a pagamento, abbonamenti, contributi o donazioni volontarie a sostegno dello sviluppo dell'app, nonché ulteriori servizi opzionali. Tali funzionalità saranno sempre chiaramente identificate, con l'indicazione delle relative condizioni e dell'eventuale prezzo, prima di qualsiasi acquisto o adesione, che resterà sempre volontaria e soggetta a conferma espressa da parte tua. La mancata adesione a servizi opzionali o Premium non impedirà l'utilizzo delle funzionalità gratuite dell'app, salvo diversa indicazione riferita a specifiche funzionalità Premium. Qualora l'introduzione di tali servizi comporti un diverso trattamento dei tuoi dati personali, ne sarai informato in anticipo e, se necessario, ti sarà richiesto uno specifico consenso.

MiRicordi è uno strumento di supporto alla memoria: non sostituisce consulenze professionali, mediche, fiscali o legali. Ti invitiamo a verificare sempre le scadenze importanti anche con altri mezzi. Nei limiti consentiti dalla legge, il gestore non risponde di eventuali danni derivanti da mancate notifiche, interruzioni del servizio o perdita di dati.

Possiamo aggiornare l'app o queste condizioni per migliorare il servizio: ti avviseremo dei cambiamenti importanti direttamente in app. Puoi eliminare i tuoi dati e smettere di usare MiRicordi in qualsiasi momento dalle impostazioni; possiamo sospendere l'accesso in caso di violazioni gravi di queste condizioni.