Informativa sulla privacy

1. Chi è responsabile?

DearDay è fornito da Erik van Eck, titolare del trattamento dei dati personali nel servizio DearDay. L’informativa riguarda l’app Android DearDay (nome del pacchetto nl.avroditus.dearday) e questo sito.

Per domande sulla privacy o richieste sui dati, scrivi a erik.vaneck@gmail.com. Indica DearDay. Non inviare testi del diario, password o dati di carte di pagamento.

2. Il diario sul tuo dispositivo

Scrittura, ricerca e lettura avvengono sul dispositivo, senza caricare note su DearDay. DearDay non conserva una copia del diario locale sincronizzata automaticamente nel cloud. Le funzioni IA facoltative inviano contenuti, come spiega la sezione 3.

Titoli, testi, date scelte, date di modifica, riflessioni e indice di ricerca locale sono in una base crittografata sul dispositivo. La chiave è protetta dall’archiviazione sicura di Android. Ricerca e calendario sono locali; puoi scrivere e leggere senza Internet.

DearDay chiede al sistema operativo di verificare l’identità con biometria o codice del dispositivo. Riceve il risultato, non impronte, dati facciali o codice.

L’app attuale non sincronizza automaticamente l’intero diario con un archivio cloud DearDay. Ripristinare l’abbonamento recupera Plus, non le note. Eliminare note, cancellare dati o disinstallare l’app può far perdere contenuti locali.

3. Riflessioni IA e dettatura

Prima decidi tu

L’IA richiede Plus attivo e consenso esplicito. Puoi disattivarla nelle Impostazioni: le nuove elaborazioni si fermano, mentre note e riflessioni completate restano leggibili. Puoi escludere anche singole note.

Come trova DearDay i temi collegati?

Con le riflessioni attive, DearDay cerca note o passaggi collegati alla nuova nota. Un modello linguistico sul dispositivo trasforma i passaggi in numeri che ne rappresentano il significato (embedding). Confrontarli riconosce temi simili anche con parole diverse. Aiutano anche parole comuni e date. Se il modello locale non è disponibile, si usano parole comuni.

L’indice semantico resta nella base crittografata del dispositivo. Non si invia testo al cloud per creare o confrontare gli embedding. Le note escluse non partecipano. Il testo selezionato viene poi inviato per generare la riflessione, come descritto sotto.

Cosa viene inviato per una riflessione?

L’app seleziona sul dispositivo la nuova nota e fino a cinque note o passaggi pertinenti. Testi e date passano dal server sicuro DearDay al fornitore di IA. Non si inviano identificatori locali permanenti né chiave della base. Il servizio di riflessione non conserva nella base i testi inviati o le riflessioni generate.

Su Android, una riflessione preparata può continuare con l’app bloccata. Un pacchetto separato, temporaneo e crittografato contiene il testo selezionato. Non viene sbloccato l’intero diario. Il pacchetto viene eliminato dopo l’elaborazione; il risultato resta crittografato e viene importato dopo lo sblocco.

Cosa succede all’audio?

L’audio viene inviato tramite il server DearDay al fornitore di IA solo quando avvii la dettatura dopo aver autorizzato il microfono. DearDay non conserva registrazioni. Puoi controllare il testo riconosciuto e salvarlo come nota. Per gestire l’uso si registrano, tra l’altro, durata e costi.

Elaborazione automatica, senza accesso dal portale di amministrazione

Il portale non permette di leggere note, riflessioni o trascrizioni né di ascoltare audio. Il servizio attuale di riflessioni non conserva testi o risposte nella base; la dettatura non archivia audio o trascrizioni. Non possiamo aprire il diario locale a distanza. Dati tecnici come numero di richieste, durata e costi sono registrati secondo la sezione 4.

Per produrre riflessioni o trascrizioni, il fornitore di IA elabora automaticamente testi o audio tramite il nostro server. Entrambe le connessioni sono crittografate. I servizi ricevono il contenuto: non si tratta di crittografia end-to-end che lo nasconda a DearDay e al fornitore. L’assenza di strumenti di consultazione o archivi non garantisce quindi l’impossibilità di accesso tecnico durante l’elaborazione.

Tramite DearDay, senza account IA personale

Le richieste passano dai server e dall’account di servizio DearDay. Non serve un account presso il fornitore di IA. L’app non invia a questo scopo nomi o e-mail forniti da te come dati di account. Per prevenire abusi, riflessioni e dettatura includono un codice stabile derivato dall’identità tecnica, che permette di riconoscere richieste dello stesso utente tecnico.

Questo percorso centrale non rende anonimo il contenuto: le note possono contenere nomi o altri elementi identificativi e la voce può essere riconoscibile. Non rimuoviamo automaticamente tali informazioni dai testi o dall’audio.

Addestramento e conservazione presso il fornitore di IA

Il fornitore è un servizio cloud esterno di IA generativa e riconoscimento vocale. Elabora i contenuti per fornire la risposta o trascrizione richiesta. La condivisione per l’addestramento è disattivata per DearDay. Secondo la politica API del fornitore, testi, audio e risposte non addestrano i modelli. Il fornitore può conservare dati temporaneamente per monitorare abusi e rispettare obblighi legali; che DearDay non conservi contenuti non significa che nessun fornitore li conservi. Consulta le informazioni sulla privacy aziendale del fornitore di IA e la sua documentazione sui dati API per l’identità e le condizioni del fornitore attuale.

Le note possono contenere dati sensibili, come salute o convinzioni. Tienine conto prima di acconsentire al cloud. Le riflessioni servono alla riflessione personale, non a diagnosi o decisioni con effetti giuridici.

4. Identità tecnica e dati di utilizzo

Non devi fornire credenziali. Per il server, l’app crea un’identità tecnica casuale e credenziali associate, conservate in sicurezza sul dispositivo. Non è un’e-mail fornita da te. Consente di gestire consensi, accesso all’abbonamento e limiti.

Usando il cloud registriamo dati tecnici necessari: tipo di operazione, ora, durata, modello, quantità di token di testo o audio, stato e costi. Un valore sicuro di verifica evita riflessioni duplicate; non è una copia del diario. I servizi di rete trattano anche dati come l’IP per gestire e proteggere connessioni.

Statistiche facoltative

Hanno un consenso separato nelle Impostazioni. Con il consenso, l’app invia un codice d’installazione casuale, primo giorno d’uso, giorni attivi, versione e piattaforma. Il server può dedurre il paese dall’IP, che non viene memorizzato in questa tabella statistica. Non contengono testi e non sono collegate al diario tramite l’identità tecnica cloud.

Revocare il consenso ferma la raccolta e fa chiedere all’app l’eliminazione delle statistiche associate. Offline, la richiesta aspetta che torni la connessione.

Eliminazione con un codice segreto

In Impostazioni → Elimina i dati dal server puoi copiare un codice personale e conservarlo fuori dall’app. La pagina di eliminazione cancella identità tecnica, consensi, collegamento Plus e statistiche associate. Il server conserva solo un hash del codice. Per questa eliminazione, l’identificatore statistico dell’installazione è collegato nell’archivio d’identità ad accesso limitato; non serve ad analizzare il diario o indirizzare pubblicità.

Chiunque abbia il codice può confermare l’eliminazione. Senza il codice salvato potremmo non identificare la vecchia identità corretta. Reinstallare crea un’identità nuova senza eliminare la precedente. Disdici separatamente gli abbonamenti Google Play a pagamento. Diario locale e riflessioni restano sul dispositivo.

5. Pubblicità e abbonamenti

Versione gratuita

La versione gratuita può mostrare annunci Google AdMob. L’app richiede annunci non personalizzati e usa il consenso Google quando necessario. Anche questi annunci possono trattare IP, identificatori del dispositivo o pubblicitari, interazioni e diagnostica, per erogazione, rapporti e prevenzione delle frodi. I dati disponibili dipendono anche da consenso e impostazioni.

DearDay non invia testi per il targeting pubblicitario. Puoi cambiare le scelte nella privacy pubblicitaria delle Impostazioni, se disponibile, e in Android. Consulta come Google usa i dati delle app. Quando un abbonamento Plus attivo è confermato, DearDay non inizializza la pubblicità.

DearDay Plus

Google Play gestisce acquisto e pagamento. DearDay riceve dati tecnici per verificare accesso e ripristinare acquisti: prodotto, stato, scadenza e prova come token d’acquisto. Conserva il token crittografato e usa un valore di verifica per riconoscere gli acquisti. Non riceve i dati completi della carta.

Disdire l’abbonamento, eliminare un’identità DearDay e cancellare note locali sono azioni separate. Plus si disdice tramite Google Play; disinstallare non annulla l’abbonamento.

6. Finalità e basi giuridiche

Rifiutare IA o statistiche facoltative non impedisce di scrivere o leggere il diario locale. La revoca non pregiudica la liceità dei trattamenti precedenti.

7. Chi tratta i dati?

• Microsoft Azure: hosting del sito, server DearDay e base dati tecnica.
• Il nostro fornitore di IA: servizio cloud esterno di IA generativa e riconoscimento vocale, che tratta contenuti per riflessioni, audio per trascrizioni e un codice stabile contro gli abusi. Informazioni su privacy e trattamento sono collegate nella sezione 3.
• Google: Google Play per abbonamenti e AdMob per pubblicità gratuita. Google tratta dati anche per finalità proprie secondo la sua informativa.
• Erik van Eck: amministrazione, assistenza, sicurezza e richieste privacy. Il servizio attuale non dà al portale accesso al testo del diario locale.

Il server DearDay attuale è ospitato in regioni europee di Azure. Ciò non garantisce elaborazioni esclusivamente nello Spazio economico europeo: fornitore IA, Google e loro fornitori possono operare anche fuori. Si applicano le garanzie di trasferimento pertinenti, come clausole contrattuali tipo e, ove applicabile, decisioni di adeguatezza. Puoi contattarci per destinatari, paesi e garanzie specifici.

8. Per quanto tempo si conservano i dati?

• Note e riflessioni locali: fino all’eliminazione sul dispositivo o alla cancellazione dei dati locali. DearDay non può recuperarli o eliminarli a distanza per te.
• Testi e audio delle funzioni IA attuali: DearDay li elabora per la richiesta senza archivio permanente sul server di testi, risposte o audio. Si applicano le regole del fornitore di IA descritte sopra.
• Statistiche facoltative e valori di verifica delle riflessioni: eliminati durante la pulizia periodica dopo 90 giorni. Le statistiche vengono eliminate anche su richiesta dell’app dopo revoca del consenso.
• Utilizzo IA e costi saldati: il legame diretto con l’identità tecnica viene rimosso dopo 90 giorni; i record saldati sono eliminati dopo 13 mesi. Costi irrisolti possono richiedere conservazione più lunga. Non sono testi del diario.
• Identità cloud, consensi e prova d’abbonamento: conservati finché necessari per accesso, ripristino e gestione dell’uso. Non esiste attualmente un termine fisso automatico per eliminare token scaduti. Puoi chiederne la cancellazione; obblighi legali o indagini necessarie possono giustificare tempi maggiori.
• Log operativi Azure: l’ambiente centrale conserva log per 30 giorni. Le copie di recupero SQL hanno una finestra di 7 giorni. Eliminare dalla base attiva non modifica subito tutte le copie di recupero.
• Messaggi di contatto: per il tempo necessario a gestire la richiesta e successive domande o obblighi.

9. Le tue scelte e i diritti privacy

Puoi cancellare note e riflessioni, escludere note dall’IA e revocare consensi IA o statistiche. Puoi gestire anche microfono e notifiche in Android.

Puoi chiedere accesso, copia, rettifica, cancellazione o limitazione dei dati personali trattati. Dove applicabile, puoi chiedere portabilità e opporti a trattamenti basati sul legittimo interesse. Di norma rispondiamo entro un mese e informiamo di eventuali proroghe consentite.

Con identità tecniche casuali non sempre troviamo i dati dalla sola e-mail. Potremmo chiedere informazioni aggiuntive minime per collegare in sicurezza la richiesta a installazione o acquisto. Non inviare password, documenti d’identità completi o diario.

Per chiedere l’eliminazione, visita Elimina i tuoi dati o scrivi a erik.vaneck@gmail.com. Puoi fare richiesta anche senza reinstallare. Se non sei soddisfatto della gestione, puoi reclamare presso l’ Autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens).

10. Questo sito

Il sito è informativo. Non usa cookie analitici o pubblicitari, pixel di tracciamento o caratteri esterni. L’esempio inventato gira nel browser e non invia note. Non c’è un modulo di registrazione. Il modulo di eliminazione invia il codice segreto a DearDay solo quando lo invii; vedi la sezione sull’eliminazione.

Sulla home generale scegliamo una lingua supportata da quella preferita del browser, altrimenti l’inglese. Non chiediamo posizione né usiamo servizi esterni di localizzazione. Puoi cambiare lingua dal menu. Conserviamo solo la scelta in localStorage, fino a modifica o cancellazione dei dati del sito. Non viene inviata a DearDay né usata per tracciamento.

L’hosting tratta dati di rete necessari alle pagine, come IP e richieste. I link e-mail aprono la tua app di posta; riceviamo messaggio e mittente solo se invii tu. Link esterni, come Google o il fornitore IA, hanno informative proprie.

11. Modifiche

Aggiorniamo questa pagina quando cambiano app o trattamento dati. La data in alto indica l’ultimo aggiornamento. Chiediamo nell’app il consenso per nuovi trattamenti che lo richiedono.