Informativa sulla privacy

1. Chi è il titolare

Rememind è realizzata da Katerina Aleshchyk, sviluppatrice indipendente con sede a Batumi, in Georgia. Per qualsiasi questione relativa a questa informativa — comprese le richieste di accesso o cancellazione — scriva a rememind.app@gmail.com.

L'informativa riguarda l'app Rememind per Android e iOS e questo sito.

2. Che cosa conserva Rememind, e dove

Tutto ciò che crea in Rememind è conservato solo sul Suo dispositivo: le note e la loro trascrizione originale, gli elenchi, i promemoria, gli spazi, i luoghi salvati con le coordinate, le foto che allega e le impostazioni. Non c'è account né accesso, e nulla di ciò che scrive, detta o fotografa viene copiato sui nostri server. Ciò che il nostro servizio conserva davvero è una contabilità: conteggi di quanto un'installazione ha consumato delle funzioni a pagamento e, se si abbona, che cosa quell'abbonamento le dà. Le sezioni 3 e 6 dicono esattamente che cosa contengono.

Una conseguenza vale la pena conoscerla, ed è diversa a seconda della piattaforma. Su Android, Rememind resta deliberatamente fuori dal backup di sistema, quindi i suoi dati non vengono copiati su Google. Su iOS, i dati dell'app fanno parte del normale backup del dispositivo e finiscono quindi in iCloud o in un backup fatto sul computer — questi seguono le condizioni di Apple, non le nostre.

Per questo il passaggio a un telefono nuovo lo fa lei stesso. Nelle impostazioni c'è «Salva una copia»: l'app scrive tutto ciò che contiene — note, spazi, promemoria e foto — in un unico file e lo consegna al menu di condivisione del telefono. A noi non viene caricato nulla, e dove va il file lo decide solo lei. Il file non è cifrato: chi lo ottiene può leggere le sue note, quindi lo conservi con la stessa cura del telefono. Ripristinare un file del genere si può fare in due modi: aggiungerlo a quello che c'è già nell'app oppure sostituire con esso tutto quanto — sceglie lei.

3. Che cosa viene inviato all'IA, e quando

Trasformare la voce in una nota già archiviata è l'unica cosa che Rememind non può fare sul dispositivo. Quando tocca il pulsante e parla:

1. La registrazione audio viene caricata sul nostro servizio di elaborazione e passata a Mistral AI, che mette per iscritto ciò che ha detto.
2. La trascrizione viene inviata a Mistral AI per capire che cosa sia la nota — un elenco, un promemoria, un pensiero — e a quale dei Suoi spazi appartenga.
3. Perché ciò sia possibile, la richiesta porta con sé anche i titoli dei Suoi spazi e delle Sue note recenti e il contenuto delle note a cui la nuova potrebbe essere aggiunta (le voci di un elenco o il testo di una nota testuale). Quei titoli servono anche a scrivere le Sue parole come le scrive Lei. Vengono inviati inoltre il fuso orario e l'ora corrente del dispositivo, perché «domani alle otto» cada all'ora giusta.

Le funzioni di riordino funzionano allo stesso modo e inviano le stesse cose: quando unisce spazi, divide uno spazio o sistema la posta in arrivo vengono inviati i titoli degli spazi e delle note coinvolti e brevi estratti del loro testo, senza i quali il suggerimento non si può formulare.

La ricerca ha due metà, e solo una lascia il telefono. Una parola scritta viene cercata nelle Sue note sul dispositivo stesso: subito, senza rete e senza inviare nulla a nessuno. L'altra metà risponde a una domanda a cui le sole parole non rispondono («mostrami tutti i compleanni») e parte soltanto quando lo chiede Lei: da sola per una domanda detta ad alta voce, con un pulsante per una scritta. Allora vengono inviati la domanda e, insieme a essa, i titoli e un breve contenuto delle Sue note e dei Suoi promemoria con i relativi spazi e date, e la risposta indica quali di essi corrispondono. Una domanda detta viene trascritta esattamente come un dettato, e la sua registrazione viene cancellata dal telefono appena è stata inviata.

Che cosa non viene mai inviato: le Sue coordinate, le Sue foto e l'audio una volta trascritto. Finché non usa queste funzioni non esce nulla.

Il nostro servizio di elaborazione è un piccolo programma sulla rete di Cloudflare. Esiste perché l'app non debba portare con sé la chiave del fornitore di IA. Di ciò che ha detto non conserva nulla — né l'audio, né la trascrizione, né la nota, né la domanda — e nei suoi registri restano solo conteggi e codici di errore.

Ciò che conserva davvero è un conteggio, e conta un'installazione, non una persona. Al primo avvio l'app riceve un numero casuale, inviato con ogni richiesta perché un'installazione si possa distinguere da un'altra. Non è collegato al Suo nome, alla Sua email, al Suo dispositivo o a un account: un account a cui collegarlo non esiste. A fronte di quel numero il servizio tiene quante ricerche con l'IA sono state fatte oggi — al massimo 25 al giorno, perché un'installazione impazzita non consumi il budget su cui l'app vive — e quante dettature, quanti secondi di audio e quante ricerche sono stati consumati nel periodo di fatturazione in corso. Sono numeri e nient'altro: mai una nota, un titolo, una domanda o una trascrizione. Se una richiesta arriva senza quel numero, il conteggio giornaliero viene tenuto a fronte dell'indirizzo IP che l'ha inviata. La sezione 8 dice per quanto tempo resta ciascuno.

Mistral AI è una società francese, e il trattamento avviene su infrastruttura situata all'interno dello Spazio economico europeo: al momento della stesura, Francia, Svezia e Norvegia. (Mistral offre anche un punto di accesso statunitense separato; Rememind non lo usa.) In base alle sue condizioni attuali non utilizza i dati inviati tramite la sua API per addestrare i modelli e li cancella dopo un breve periodo di controllo degli abusi (30 giorni al momento della stesura).

Base giuridica: il trattamento è necessario per fornire il servizio che ha richiesto — art. 6, par. 1, lett. b) del GDPR.

4. Permessi richiesti dall'app

• Microfono — necessario per dettare. Nulla viene registrato finché non avvia la registrazione, e questa si ferma non appena la termina.
• Posizione — facoltativa. Usata solo quando una dettatura chiede di salvare un luogo («salva dove sono»). Il telefono legge la posizione e la trasforma in un nome di via o di luogo tramite la ricerca di indirizzi integrata nel dispositivo, che può contattare il servizio del produttore del telefono secondo la sua informativa. Il risultato viene salvato nella nota. Le coordinate non arrivano mai a noi né all'IA: all'IA si comunica soltanto se ha chiesto di salvare un luogo.
• Fotocamera e libreria foto — facoltative, e solo quando allega una foto. Le foto restano sul dispositivo e non vengono mai caricate.
• Notifiche — per consegnare i promemoria. Li programma il sistema di sveglie del telefono stesso; nulla viene inviato a un server push e un promemoria può suonare anche senza internet.

5. Statistiche e segnalazioni di errore — solo se acconsente

Rememind lo chiede una sola volta, al primo avvio: può raccogliere statistiche d'uso anonime e segnalazioni di arresto anomalo? Entrambe le risposte danno l'app completa: rifiutare non Le costa nulla. Può cambiare idea in qualsiasi momento nelle impostazioni, e disattivarle interrompe la raccolta subito, non al riavvio successivo.

Se acconsente, vengono usati due fornitori:

Statistiche d'uso (PostHog)

Vengono registrati otto eventi: app aperta, registrazione avviata, nota creata, registrazione fallita, promemoria creato, spazio aperto, cronologia aperta, ricerca effettuata. Ciascuno porta solo dettagli tecnici: la piattaforma, la versione dell'app, il tipo di nota, se aveva un promemoria, quanto è durata una registrazione, perché una è fallita, quante note contiene uno spazio, se una ricerca è stata scritta o detta e quanti risultati ha dato.

Non vengono mai inviati: il testo delle note, i promemoria, le trascrizioni, le foto, i luoghi, ciò che ha cercato — né i nomi degli spazi che crea. Il nome di uno spazio non viene inviato in nessuna forma: nell'evento compare solo di che tipo di spazio si tratta — la posta in arrivo, uno nominato dall'IA o uno nominato da Lei — mai come si chiama.

Sul dispositivo viene generato e conservato un identificativo casuale, così le aperture ripetute contano come una persona e non come tante. Non è collegato al Suo nome, alla Sua email o al Suo dispositivo, e non esiste un account a cui collegarlo.

Segnalazioni di errore (Sentry)

Quando l'app si arresta o incontra un errore che sa gestire, viene inviata una segnalazione con la traccia tecnica del punto in cui è accaduto e informazioni di base su dispositivo e sistema operativo. I campi che potrebbero identificare una persona vengono rimossi prima dell'invio.

Come per qualsiasi richiesta a internet, il Suo indirizzo IP è visibile a questi fornitori. Non viene usato per capire dove si trova: ogni evento porta con sé l'istruzione di saltare la ricerca di posizione che PostHog eseguirebbe altrimenti a partire da esso.

Base giuridica: il Suo consenso — art. 6, par. 1, lett. a) del GDPR —, revocabile in qualsiasi momento dalle impostazioni.

6. Abbonamento e pagamento

Rememind si può usare senza pagare, e la sezione qui sopra vale in ogni caso. Se sottoscrive un abbonamento, l'acquisto avviene nell'App Store di Apple o su Google Play, e sono loro a incassare: noi non vediamo mai la Sua carta, il Suo indirizzo di fatturazione o il Suo nome.

Per sapere che cosa dà un abbonamento usiamo RevenueCat, un servizio negli Stati Uniti. Riceve l'acquisto dallo store e ne conserva lo stato — quale prodotto è stato acquistato, su quale piattaforma, quando si rinnova o finisce e quale Paese segnala lo store — a fronte dello stesso numero casuale di installazione descritto nella sezione 3. Il nostro servizio chiede a RevenueCat che cosa spetta a quel numero e scrive la risposta accanto ai conteggi, così che l'app sappia che cosa può usare.

Nulla di ciò che scrive entra in tutto questo. Nell'acquisto, nel ripristino e nel rinnovo non vengono inviate note, titoli, trascrizioni, domande, luoghi o foto.

Base giuridica: esecuzione del contratto concluso con l'abbonamento — art. 6, par. 1, lett. b) del GDPR.

7. Chi tratta i dati per nostro conto

Quando un fornitore si trova fuori dallo Spazio economico europeo, il trasferimento è coperto dalle clausole contrattuali tipo della Commissione europea nell'ambito del nostro accordo con esso.

8. Per quanto tempo resta ogni cosa

• Sul telefono: finché non la elimina. Eliminare una nota rimuove definitivamente dal dispositivo il suo testo, il suo elenco, i suoi luoghi, le sue foto e i suoi promemoria: non resta nascosta né contrassegnata. L'unico ritardo sono i pochi secondi in cui il pulsante di annullamento è a schermo.
• La registrazione: cancellata dal telefono appena è stata trascritta — sia un dettato sia una domanda detta ad alta voce, anche quando la trascrizione non è riuscita.
• Presso Mistral AI: cancellata dopo il loro periodo di controllo degli abusi (30 giorni al momento della stesura).
• Statistiche e segnalazioni di arresto: conservate da PostHog e Sentry secondo le loro politiche di conservazione finché vale il Suo consenso. Revocarlo interrompe ogni raccolta successiva.
• I conteggi d'uso: il conteggio giornaliero delle ricerche con l'IA viene cancellato due giorni dopo il giorno che conta. I conteggi di un periodo di fatturazione e l'annotazione di che cosa dà l'abbonamento vengono cancellati 400 giorni dopo l'ultima attività di quell'installazione.
• Presso RevenueCat: lo stato di un acquisto resta secondo le loro regole di conservazione finché l'abbonamento risulta presso di loro.
• Disinstallare Rememind rimuove dal dispositivo tutto ciò che aveva conservato.

9. Minori

Rememind non è rivolta ai minori e non è destinata a chi ha meno di 16 anni (meno di 13 negli Stati Uniti). Non raccogliamo consapevolmente i loro dati. Se ritiene che un minore abbia usato l'app e che qualcosa sia arrivato a noi, ci scriva: cancelleremo quanto in nostro possesso.

10. I Suoi diritti

Se si trova nello Spazio economico europeo o nel Regno Unito ha diritto di accedere ai Suoi dati, rettificarli, cancellarli, limitarne od opporsi al trattamento e riceverli in un formato portabile. Può anche presentare reclamo all'autorità di protezione dei dati del Suo Paese.

In pratica la maggior parte di questi diritti li esercita senza di noi: i Suoi dati sono sul Suo telefono, dove può leggerli, modificarli ed eliminarli direttamente, e da noi c'è soltanto la contabilità descritta nelle sezioni 3 e 6: numeri a fronte di un numero casuale di installazione, e nemmeno una riga del Suo testo. Per tutto il resto — compresi i dati presso i fornitori sopra elencati — scriva a rememind.app@gmail.com: rispondiamo entro 30 giorni.

Se risiede in California: non vendiamo né condividiamo dati personali e Rememind non svolge pubblicità comportamentale tra contesti. Nell'app non c'è pubblicità di alcun tipo.

11. Modifiche a questa informativa

Se questa informativa cambia, cambia con essa la data in alto, e una modifica che riguardi ciò che lascia il telefono verrà annunciata nell'app prima di entrare in vigore.

12. Contatti

rememind.app@gmail.com