Informativa sulla Privacy

Data di entrata in vigore: 10 maggio 2026 · Ultimo aggiornamento: 16 luglio 2026

TellDone («noi», «nostro», «ci») è un'applicazione di pianificazione vocale gestita da Evgheni Taracanov, una persona fisica. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo i tuoi dati personali quando utilizzi le nostre applicazioni mobili (iOS, watchOS), la nostra applicazione web su app.telldone.app e i servizi cloud (collettivamente, il «Servizio»).

Utilizzando il Servizio, dichiari di aver letto e compreso questa Informativa sulla Privacy. Se non sei d'accordo, ti preghiamo di non utilizzare il Servizio.

1. Dati che Raccogliamo

1.1 Dati dell'account

Indirizzo e-mail: per la creazione dell'account, l'accesso, il recupero della password e i report via e-mail. Se crei un account tramite Sign in with Apple e scegli l'opzione «Nascondi la mia e-mail» di Apple, riceviamo un indirizzo relay privato (@privaterelay.appleid.com) al posto del tuo indirizzo reale; trattiamo tale indirizzo relay come e-mail dell'account e non tentiamo mai di ricavare, cercare o correlare il tuo indirizzo reale.
Nome visualizzato: facoltativo, per la personalizzazione. Se accedi con Apple o Google e acconsenti a condividere il tuo nome, lo conserviamo; puoi modificarlo o rimuoverlo in Impostazioni in qualsiasi momento.
Password: conservata come hash bcrypt; non conserviamo né vediamo mai la tua password in chiaro. Non viene raccolta se accedi solo con Apple o Google.
Lingua e fuso orario: per le preferenze linguistiche, la pianificazione dei report e l'interpretazione delle date.
Identificatore Sign in with Apple: un ID utente stabile e opaco emesso da Apple (claim «sub») utilizzato esclusivamente per riconoscerti agli accessi successivi.
Identificatore Sign in with Google: il claim «sub» dell'account Google, il tuo nome (se concesso) e la tua e-mail, utilizzati esclusivamente per riconoscerti agli accessi successivi. Richiediamo gli scope OpenID Connect minimi (openid, email, profile) e nessuno scope Google aggiuntivo per l'accesso.

1.2 Registrazioni audio

Note vocali che registri nell'app. L'audio viene caricato sui nostri server per la trascrizione e l'analisi AI.
La trascrizione è eseguita dal nostro fornitore di speech-to-text (Soniox). Su iOS puoi facoltativamente abilitare la trascrizione on-device, che esegue il riconoscimento vocale localmente sul tuo dispositivo; anche in tal caso, la tua registrazione audio viene comunque caricata sui nostri server affinché tu possa riprodurla e affinché l'AI possa strutturarla.
L'audio viene convertito nel formato OGG/Opus (compresso) e conservato nel nostro archivio oggetti in Germania. L'accesso a esso è descritto nella Sezione 6.
L'audio viene conservato per la riproduzione in-app e può essere eliminato da te in qualsiasi momento.
Una registrazione può contenere qualsiasi cosa venga detta vicino al microfono, incluse le parole di persone che non sono utenti di TellDone. Non selezioniamo né filtriamo il contenuto di una registrazione: la trascrizione viene conservata così come registrata, e il riepilogo, le attività, gli eventi e le note vengono generati da essa automaticamente.
Non analizziamo le voci, non creiamo impronte vocali e non confrontiamo i parlanti tra registrazioni diverse. Quando una registrazione contiene più persone che parlano, i loro interventi vengono separati solo all'interno di quella registrazione, e le etichette («Speaker 1», «Speaker 2») non hanno alcun significato al di fuori di essa. Se il nome di un partecipante viene pronunciato durante la conversazione, potrebbe essere salvato nell'elenco dei partecipanti di quella nota.
Tutto questo viene eliminato insieme alla nota e al tuo account. La responsabilità di dove e chi registri resta tua — vedi la sezione sull'uso consentito nei Termini di Servizio.

1.3 Contenuti generati

Note: trascrizioni, titoli, riepiloghi, tag, priorità, creati dall'AI dalla tua voce.
Attività: azioni con scadenze, tag, priorità e stati.
Eventi: eventi di calendario con orari, luoghi, partecipanti e regole di ricorrenza.
Report: riepiloghi di produttività giornalieri, settimanali, mensili e annuali generati dall'AI.
Tag: etichette rilevate automaticamente e create dall'utente per organizzare i contenuti.

1.4 Dati del dispositivo

Identificatore del dispositivo (UUID): generato dall'app per la sincronizzazione multi-dispositivo e l'autenticazione per dispositivo.
Piattaforma e versione dell'app: per la compatibilità e il debugging.
Token di notifica push (se abilitato): per l'invio di notifiche.

1.5 Dati di utilizzo e diagnostica

Log di utilizzo API: quali funzionalità usi, conteggio delle richieste, consumo di token (per la gestione delle quote).
Log degli errori: errori tecnici per il debugging (nessun contenuto personale incluso).
Non utilizziamo SDK di analisi di terze parti, tracker pubblicitari o fingerprinting all'interno delle app.

1.6 Dati di integrazione

Se colleghi Todoist, Notion o Microsoft To Do, l'autorizzazione avviene sui nostri server e conserviamo, cifrati a livello applicativo:

Il token di accesso OAuth, il token di aggiornamento (se rilasciato) e i timestamp di scadenza del token per quella integrazione.
Gli identificatori minimi necessari per mantenere i tuoi elementi TellDone sincronizzati con l'elemento esterno corrispondente:

Todoist: ID utente, ID progetto, ID attività.
Notion: ID workspace, ID bot, ID database/pagina a cui hai esplicitamente concesso l'accesso durante il flusso OAuth di Notion.
Google Tasks: ID elenco attività e ID attività.
Apple Calendar / Apple Reminders: identificatori locali di eventi/promemoria conservati solo sul dispositivo.
Microsoft To Do: l'ID dell'elenco attività dedicato «TellDone» che creiamo nel tuo Microsoft To Do, e gli ID delle attività al suo interno.

Il contenuto che inviamo o riceviamo da questi servizi è strettamente limitato ai campi che crei in TellDone (titolo, note, data di scadenza, tag, stato di completamento). Non recuperiamo contenuti arbitrari dal tuo workspace Notion, dall'account Todoist o dall'account Google al di là di quanto necessario per mantenere sincronizzati gli elementi che hai creato in TellDone, e con Microsoft To Do interagiamo solo con l'elenco dedicato «TellDone» che creiamo, non con i tuoi altri elenchi di Microsoft To Do.

Puoi disconnettere qualsiasi integrazione in qualsiasi momento in Impostazioni → Integrazioni. Alla disconnessione, revochiamo il token OAuth pertinente presso la terza parte (dove la terza parte espone un endpoint di revoca), eliminiamo il token conservato dal nostro database e interrompiamo la sincronizzazione. Gli elementi esterni creati in precedenza da TellDone non vengono automaticamente eliminati dal servizio di terze parti; puoi eliminarli in quel servizio se lo desideri.

1.7 Dati di fatturazione

Gli abbonamenti web sono venduti e fatturati da Paddle in qualità di nostro Merchant of Record; Paddle raccoglie e tratta i tuoi dati di pagamento sui propri sistemi. Riceviamo i metadati della transazione (piano, importo, data, paese e l'ID della ricevuta o dell'ordine), ma non il numero completo della tua carta.
Gli abbonamenti mobili sono fatturati dall'Apple App Store o da Google Play secondo i rispettivi termini; riceviamo solo la ricevuta della transazione necessaria per attivare il tuo piano.

2. Come Utilizziamo i Tuoi Dati

Le basi giuridiche indicate di seguito si riferiscono al GDPR/UK GDPR; un'analisi equivalente si applica in base alla normativa californiana, svizzera e ad altri regimi comparabili.

Finalità	Dati utilizzati	Base giuridica
Erogare il Servizio	Audio, account, contenuti	Esecuzione del contratto, Art. 6(1)(b)
Generare report di produttività	Note, attività, eventi	Esecuzione del contratto
Inviare report via e-mail	E-mail, note, attività	Consenso (disattivabile dalle impostazioni)
Sincronizzazione multi-dispositivo	Tutti i contenuti, ID dispositivo	Esecuzione del contratto
Integrazioni di terze parti (Todoist, Notion, Google Tasks, Apple Calendar, Apple Reminders, Things 3, Microsoft To Do, Apple Notes, Apple Journal)	Elementi sincronizzati; token OAuth solo per le integrazioni che conserviamo sui nostri server	Consenso (avviato dall'utente per ogni integrazione)
Sign in with Apple / Google	Claim sub Apple/Google, nome, e-mail	Esecuzione del contratto (creazione account e autenticazione)
Gestione quote e fatturazione	Conteggi di utilizzo	Esecuzione del contratto
Sicurezza e prevenzione frodi	Tentativi di accesso, dati dispositivo	Legittimo interesse, Art. 6(1)(f)
Miglioramento del servizio, debugging	Log degli errori anonimizzati	Legittimo interesse

Non facciamo mai:

Vendere i tuoi dati personali a terze parti.
«Condividere» i tuoi dati personali per pubblicità comportamentale cross-context (come definito dalla California CPRA).
Utilizzare i tuoi dati per scopi pubblicitari o di marketing.
Utilizzare il tuo audio, le trascrizioni o i contenuti per addestrare modelli AI.
Utilizzare i dati Sign in with Apple o i dati utente dell'API Google per qualsiasi scopo diverso dall'autenticarti e fornire le funzionalità che utilizzi esplicitamente in TellDone.
Condividere i tuoi dati con broker di dati.

3. Responsabili del Trattamento Dati di Terze Parti

Utilizziamo i seguenti servizi di terze parti per fornire funzionalità essenziali. I tuoi dati vengono trattati nell'ambito di accordi sul trattamento dei dati (DPA) con ciascun fornitore, dove il fornitore agisce come responsabile del trattamento per nostro conto, e secondo i propri termini dove il fornitore è un provider di identità indipendente:

Servizio	Ruolo	Finalità	Dati condivisi	Sede
netcup GmbH	Responsabile del trattamento	Hosting dell'applicazione, del database e dell'archivio oggetti	Tutti i dati dell'account, registrazioni audio, trascrizioni e contenuti generati	Germania
Hetzner Online GmbH	Responsabile del trattamento	Backup cifrati fuori sede	Copie cifrate del database e delle registrazioni audio	Germania
Soniox	Responsabile del trattamento	Trascrizione speech-to-text	Registrazioni audio	USA o UE, a seconda di dove è registrato il tuo account
OpenAI	Responsabile del trattamento	Analisi AI, strutturazione note, embeddings, generazione report	Trascrizioni, contesto di attività e report	USA o UE
Fireworks AI	Responsabile del trattamento	Analisi AI e strutturazione note	Trascrizioni, contesto di attività e report	USA o UE
Mistral AI	Responsabile del trattamento	Analisi AI e strutturazione note	Trascrizioni, contesto di attività e report	USA o UE
Resend	Responsabile del trattamento	Consegna e-mail transazionali	Indirizzo e-mail, contenuto report	USA
Paddle.com Market Ltd	Merchant of Record / responsabile del trattamento	Fatturazione degli abbonamenti web, elaborazione dei pagamenti, emissione fatture, rimborsi	Nome e recapiti di fatturazione, dati della transazione (non il numero completo della carta)	UK / UE
Apple Inc.	Titolare indipendente	Provider di identità Sign in with Apple; relay e-mail privato	Identificatore Sign in with Apple, nome (se condiviso), e-mail relay (se Hide My Email)	USA
Google LLC	Titolare indipendente	Provider di identità Sign in with Google	Claim sub Google, nome, e-mail	USA
Google LLC	Titolare indipendente	Sincronizzazione Google Tasks (quando la colleghi)	Contenuto delle attività create in TellDone	USA
Notion Labs, Inc.	Titolare indipendente	Sincronizzazione Notion (quando colleghi Notion via OAuth)	Contenuto di pagine/database per gli elementi sincronizzati	USA
Doist S.L. (Todoist)	Titolare indipendente	Sincronizzazione Todoist (quando colleghi Todoist via OAuth)	Contenuto delle attività per gli elementi sincronizzati	UE
Cultured Code GmbH (Things)	Titolare indipendente	Sincronizzazione Things (quando colleghi Things)	Contenuto delle attività per gli elementi sincronizzati	DE
Microsoft Corporation	Titolare indipendente	Sincronizzazione attività Microsoft To Do (quando la colleghi)	Contenuto delle attività per gli elementi sincronizzati	USA

Tutti i responsabili del trattamento di terze parti sono contrattualmente vincolati a trattare i tuoi dati solo secondo le nostre istruzioni e a mantenere adeguate misure di sicurezza. Nessuno di questi fornitori utilizza i tuoi dati per addestrare i propri modelli AI. I servizi Apple, Google, Notion, Doist, Cultured Code e Microsoft elencati come «titolari indipendenti» trattano i tuoi dati in base alle proprie informative sulla privacy una volta che i dati sono nei loro sistemi; ti consigliamo di consultare:

Apple: https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/
Google: https://policies.google.com/privacy
Notion: https://www.notion.com/trust/privacy-policy
Todoist (Doist): https://doist.com/privacy
Cultured Code (Things): https://culturedcode.com/privacy/
Microsoft: https://privacy.microsoft.com/privacystatement

Se colleghi un client AI esterno tramite l'endpoint User MCP (vedi Termini di Servizio, Sezione 23), quel client non è un nostro responsabile del trattamento. Agisce secondo le tue istruzioni e con le credenziali che hai emesso: trasmettiamo solo le risposte alle specifiche chiamate agli strumenti che effettua, e ciò che il fornitore di quel client fa con tali risposte è disciplinato dall'informativa sulla privacy propria di quel fornitore. Non inviamo mai il contenuto del tuo account a un client di questo tipo in blocco, e non lo condividiamo mai con il fornitore per scopi diversi dal completamento della tua richiesta. Puoi revocare l'accesso di un client in qualsiasi momento in Impostazioni → Integrazioni → Agenti AI.

4. Trasferimenti Internazionali di Dati

I nostri server si trovano in Europa (Germania), all'interno dello Spazio Economico Europeo. Poiché il titolare del trattamento è stabilito in Romania (Stato membro dell'UE), i trasferimenti all'interno del SEE non richiedono un meccanismo di trasferimento separato. Alcuni responsabili del trattamento di terze parti e provider di identità (Sezione 3) sono situati negli Stati Uniti. La trascrizione speech-to-text viene eseguita negli Stati Uniti o nell'UE a seconda di dove è registrato il tuo account; l'elaborazione linguistica avviene attualmente negli Stati Uniti o nell'UE e non segue ancora la tua registrazione. Per questi trasferimenti, ci affidiamo a:

Il Framework sulla Privacy dei Dati UE-USA (DPF), l'Estensione UK e il DPF Svizzera-USA, dove il destinatario è certificato.
Le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, con l'Addendum per il Trasferimento Internazionale di Dati del Regno Unito ove applicabile.
Gli impegni di conformità al GDPR dei responsabili del trattamento e le loro valutazioni d'impatto sul trasferimento pubblicate.

Puoi richiedere una copia delle garanzie su cui ci basiamo per uno specifico trasferimento (come le Clausole Contrattuali Standard pertinenti) scrivendo a support@telldone.app.

5. Conservazione dei Dati

Tipo di dato	Periodo di conservazione
Dati dell'account	Fino all'eliminazione dell'account
Registrazioni audio	Fino a quando non le elimini o non elimini l'account
Note, attività, eventi	Fino a quando non li elimini o non elimini l'account
Elementi eliminati temporaneamente (cestino)	Free: 7 giorni · Basic: 30 giorni · Pro: 90 giorni · Ultra: 365 giorni
Report	Fino all'eliminazione dell'account
Token di integrazione OAuth che conserviamo (Todoist, Notion, Microsoft To Do)	Fino a quando non disconnetti l'integrazione o elimini l'account; revocati presso il fornitore alla disconnessione ove tecnicamente possibile. Google Tasks e Things 3 si autorizzano sul tuo dispositivo e non riceviamo mai quei token; Apple Calendar e Apple Reminders utilizzano un permesso di sistema di iOS e non comportano alcun token
Identificatori Sign in with Apple/Google	Fino all'eliminazione dell'account; all'eliminazione tentiamo anche di revocare il token di aggiornamento Apple tramite l'endpoint REST di Apple, e l'eliminazione procede comunque indipendentemente dall'esito
Log di utilizzo API	12 mesi, poi anonimizzati
Log degli errori	30 giorni
Backup (cifrati)	Ruotati continuamente; i dati di un account eliminato possono persistere in uno snapshot di backup mensile per un massimo di 6 mesi
Esportazioni dati (GDPR / CCPA)	48 ore dopo la generazione, poi eliminate

Una volta confermata l'eliminazione, la richiesta viene pianificata per essere eseguita dopo un periodo di grazia di 7 giorni. Puoi annullare l'eliminazione in sospeso in qualsiasi momento prima della scadenza del periodo di grazia. Dopo il periodo di grazia, tutti i dati personali vengono rimossi definitivamente, inclusi: record del database (eliminazione a cascata), file audio dall'archivio oggetti, token OAuth (revocati presso la terza parte ove possibile), token di aggiornamento Apple (revocati tramite l'API REST di Apple), esportazioni GDPR/CCPA e contatori quota Redis. Non è richiesta alcuna revisione umana.

6. Sicurezza dei Dati

Cifratura in transito: tutte le connessioni utilizzano TLS 1.2/1.3 (HTTPS).
Cifratura a riposo: i backup sono cifrati. I token di accesso per le integrazioni di terze parti che conserviamo sui nostri server (Todoist, Notion, Microsoft To Do) sono cifrati a livello applicativo prima di essere scritti nel database, con supporto per la rotazione delle chiavi. Il contenuto delle note e le registrazioni audio sono conservati sulla nostra infrastruttura in Germania e non sono cifrati separatamente su disco; sono protetti dai controlli di accesso e dall'isolamento di rete descritti di seguito.
Sicurezza delle password: le password sono sottoposte a hashing con bcrypt (mai conservate in chiaro).
Autenticazione: basata su JWT. I token di aggiornamento sono associati a un dispositivo e possono essere revocati per quel dispositivo. I token di accesso scadono automaticamente, e la modifica della password invalida le sessioni esistenti.
Infrastruttura: il database e la cache sono in ascolto solo sull'interfaccia locale e non sono raggiungibili da internet. L'archivio oggetti è raggiungibile solo tramite un reverse proxy con autenticazione, utilizzando link firmati a tempo limitato, e i suoi contenuti non possono essere elencati.
Controllo degli accessi: i servizi operano con un utente di sistema dedicato con privilegi minimi.
Monitoraggio: protezione contro attacchi brute-force SSH tramite fail2ban, limitazione della frequenza delle richieste e avvisi in caso di anomalie.
Accesso umano ai tuoi contenuti: non consentiamo agli esseri umani di leggere il tuo audio, le trascrizioni o i dati derivati da API di terze parti, salvo quando (a) hai dato il tuo consenso esplicito (ad esempio, quando contatti il supporto e ci autorizzi a visualizzare elementi specifici), (b) è necessario per ragioni di sicurezza (ad esempio, per indagare su abusi), (c) è necessario per conformarsi alla legge applicabile, o (d) i dati sono aggregati e anonimizzati per operazioni interne.

7. I Tuoi Diritti

7.1 Ai sensi del GDPR / UK GDPR (Utenti Europei)

Se ti trovi nello Spazio Economico Europeo, nel Regno Unito o in Svizzera, hai i seguenti diritti:

Accesso (Art. 15): richiedere una copia di tutti i tuoi dati personali. Disponibile tramite la funzione di esportazione dati in-app.
Rettifica (Art. 16): correggere i dati imprecisi tramite le impostazioni del tuo account.
Cancellazione (Art. 17): eliminare il tuo account e tutti i dati associati. Disponibile tramite la funzione di eliminazione account in-app.
Portabilità dei dati (Art. 20): esportare i tuoi dati in formato JSON leggibile da macchina. Disponibile nell'app.
Limitazione del trattamento (Art. 18): richiedere che limitiamo il trattamento dei tuoi dati.
Opposizione al trattamento (Art. 21): opporti al trattamento basato su legittimo interesse.
Revoca del consenso: dove il trattamento è basato sul consenso (report via e-mail, integrazioni di terze parti), puoi revocare il consenso in qualsiasi momento tramite le impostazioni dell'app senza compromettere la liceità del trattamento effettuato prima della revoca.
Proporre reclamo presso l'autorità di controllo locale.

7.2 Ai sensi del CCPA / CPRA (Residenti in California)

Se sei un residente in California, hai il diritto di:

Sapere quali informazioni personali raccogliamo, le fonti, le finalità e le categorie di destinatari.
Eliminare le tue informazioni personali, fatte salve le eccezioni previste dalla legge.
Correggere le informazioni personali imprecise.
Rinunciare alla «vendita» di informazioni personali: non vendiamo le tue informazioni personali. Non l'abbiamo mai fatto e non lo faremo mai.
Rinunciare alla «condivisione» di informazioni personali per pubblicità comportamentale cross-context: non condividiamo le tue informazioni personali per tali finalità.
Limitare l'uso di informazioni personali sensibili (registrazioni audio): utilizziamo le informazioni personali sensibili solo nella misura ragionevolmente necessaria per fornire il Servizio richiesto.
Non discriminazione: non ti discrimineremo per l'esercizio dei tuoi diritti.

Categorie di informazioni personali raccolte (ai sensi del CCPA/CPRA): identificatori (e-mail, claim sub Apple/Google, UUID dispositivo); informazioni audio ed elettroniche (registrazioni vocali); attività su internet (log di utilizzo); informazioni personali sensibili (registrazioni audio, nella misura in cui possono contenere contenuti sensibili che l'utente sceglie di registrare).

7.3 Come esercitare i tuoi diritti

In-app: l'esportazione dei dati e l'eliminazione dell'account sono disponibili direttamente nelle impostazioni dell'app.
E-mail: contattaci a support@telldone.app per qualsiasi richiesta relativa alla privacy.
Risponderemo alle richieste verificate nei termini richiesti dalla legge applicabile (in genere un mese ai sensi del GDPR, prorogabile di due mesi per le richieste complesse; 45 giorni ai sensi del CCPA, prorogabile di 45 giorni ove ragionevolmente necessario).

8. Cookie e Tracciamento

Il nostro sito web (telldone.app). Google Analytics 4 per statistiche di visita di base, caricato solo dopo che hai accettato il cookie notice. Non utilizziamo cookie pubblicitari, pixel di tracciamento o tracker cross-site. I font e gli altri asset sono serviti dai nostri server — le pagine non contattano content delivery network di terze parti.

La web app (app.telldone.app). Non invia alcuna statistica di utilizzo. Invia report tecnici sugli errori — una registrazione non riuscita, un caricamento non riuscito, una connessione interrotta. Puoi disattivarli in Impostazioni → Dati e privacy; l'impostazione si applica a quel browser e non si trasferisce ad altri browser o dispositivi.

Le app per iPhone e Apple Watch. Non contengono SDK pubblicitari, SDK di analisi di terze parti o SDK di tracciamento, e non viene mostrato alcun prompt App Tracking Transparency perché non ti tracciamo in quel senso. Le app inviano due flussi separati:

Statistiche di utilizzo — quali schermate e azioni hai usato, quando una registrazione è iniziata e finita. Nessun contenuto di note, trascrizioni o messaggi. Inviate con un identificatore anonimo separato che ruota ogni 12 mesi e non è collegato al tuo account. Conservate per 18 mesi. Puoi disattivarle in Impostazioni → Condividi statistiche di utilizzo (attive per impostazione predefinita; l'impostazione si applica a quel dispositivo e non si sincronizza tra dispositivi).
Report di errore — quando una registrazione, un caricamento o una sincronizzazione non riesce, l'app invia un report anonimizzato dell'errore. Questi sono collegati al tuo account così possiamo indagare su una richiesta di supporto. Attualmente vengono sempre inviati e non possono essere disattivati.

9. Privacy dei Minori

Il Servizio non è rivolto a bambini di età inferiore a 16 anni e non raccogliamo consapevolmente informazioni personali da persone di età inferiore a 16 anni. Negli Stati Uniti, il Servizio non è rivolto a bambini di età inferiore a 13 anni ai sensi del Children's Online Privacy Protection Act («COPPA»), e non raccogliamo consapevolmente informazioni personali da bambini di età inferiore a 13 anni. Se scopriamo di aver raccolto dati da un bambino al di sotto dell'età minima applicabile, li elimineremo tempestivamente. Se ritieni che un bambino ci abbia fornito dati personali, contattaci a support@telldone.app e agiremo senza indebito ritardo.

10. Modifiche alla Presente Informativa

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Quando apportiamo modifiche sostanziali (modifiche che influenzano materialmente il modo in cui raccogliamo o utilizziamo i tuoi dati, inclusa qualsiasi modifica relativa all'utilizzo dei dati utente dell'API Google o dei dati Sign in with Apple), procederemo come segue:

Aggiornare la data «Ultimo aggiornamento» in cima a questa pagina.
Notificarti via e-mail e tramite notifica in-app almeno 30 giorni prima dell'entrata in vigore delle modifiche.
Dove richiesto dalla legge (o dalla Google API Services User Data Policy in caso di modifiche riguardanti i dati utente Google), chiederti di rinnovare il consenso prima dell'inizio del nuovo trattamento, senza applicare il nuovo trattamento ai dati già in nostro possesso fino al tuo consenso.

Se non sei d'accordo con le modifiche, puoi chiudere il tuo account prima della data di entrata in vigore e non ti applicheremo la politica modificata.

11. Servizi API Google (Uso Limitato)

L'uso da parte di TellDone e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API Google saranno conformi alla Google API Services User Data Policy, inclusi i requisiti di Uso Limitato.

https://developers.google.com/terms/api-services-user-data-policy

Cosa significa in pratica:

Quando utilizzi Sign in with Google, richiediamo gli scope OpenID Connect minimi (openid, email, profile). Utilizziamo i dati ricevuti esclusivamente per creare e autenticare il tuo account TellDone.
Quando colleghi Google Tasks, l'app richiede un solo scope sul tuo dispositivo: https://www.googleapis.com/auth/tasks. È l'unico scope dell'API Google che TellDone richiede in assoluto. Richiediamo questi scope in modo incrementale, in contesto, solo quando abiliti quella integrazione.
Utilizziamo i dati utente Google solo per fornire e migliorare le funzionalità visibili e prominenti in TellDone (accesso, sincronizzazione bidirezionale delle attività).
Non trasferiamo i dati utente Google a terze parti se non (a) come necessario per fornire quelle funzionalità e solo con il tuo consenso (ad esempio, i nostri fornitori di infrastruttura che agiscono come responsabili del trattamento), (b) per ragioni di sicurezza, (c) per conformarsi alla legge applicabile, o (d) nell'ambito di una fusione, acquisizione o vendita di asset, previa acquisizione del tuo consenso esplicito.
Non consentiamo agli esseri umani di leggere i dati utente Google, salvo quando (a) hai dato il tuo consenso esplicito per visualizzare elementi specifici, (b) è necessario per ragioni di sicurezza (ad esempio, per indagare su abusi), (c) è necessario per conformarsi alla legge applicabile, o (d) i dati sono aggregati e anonimizzati per operazioni interne.
Non utilizziamo i dati utente Google per sviluppare, migliorare o addestrare modelli AI/ML generalizzati o non personalizzati. Non vendiamo i dati utente Google, non li utilizziamo per la pubblicità (incluso il retargeting o la pubblicità basata sugli interessi) e non li utilizziamo per valutare la solvibilità o per scopi di prestito.

Puoi revocare il nostro accesso al tuo account Google in qualsiasi momento su https://myaccount.google.com/permissions, oltre a disconnetterti da TellDone Impostazioni → Integrazioni.

11A. Integrazione con Microsoft To Do (Microsoft Graph)

Se colleghi Microsoft To Do, TellDone offre una sincronizzazione bidirezionale opzionale e avviata esclusivamente dall'utente tra le tue attività TellDone e il tuo account Microsoft To Do. Questa integrazione è disponibile a partire dal piano Basic (Basic include uno slot di integrazione; Pro e superiori includono integrazioni illimitate) e viene collegata solo dopo aver completato il flusso di consenso OAuth di Microsoft. TellDone è un'applicazione indipendente che funziona con Microsoft To Do; non siamo affiliati, sponsorizzati o approvati da Microsoft.

L'autorizzazione utilizza la piattaforma di identità Microsoft (OAuth 2.0, autorità login.microsoftonline.com/common) e supporta sia gli account Microsoft personali sia gli account aziendali o scolastici. Richiediamo solo permessi delegati (permessi che agiscono per tuo conto; non richiediamo mai accesso solo applicativo o amministrativo):

Tasks.ReadWrite: per leggere e scrivere le attività nel tuo Microsoft To Do.
offline_access: per ottenere un token di aggiornamento in modo che la sincronizzazione possa continuare in background senza chiederti di accedere nuovamente.
openid: per identificare l'account che hai collegato.

Non utilizziamo permessi amministrativi («admin consent»); ogni utente presta il consenso individualmente per il proprio account. Quando l'integrazione è attiva, creiamo un elenco attività dedicato denominato «TellDone» nel tuo Microsoft To Do e vi scriviamo il titolo, la descrizione, la scadenza e lo stato di completamento delle tue attività TellDone. Interroghiamo periodicamente lo stesso elenco «TellDone» (tramite una delta query, circa ogni cinque minuti) per rilevare modifiche di completamento ed eliminazione e le riportiamo in TellDone. Interagiamo solo con l'elenco «TellDone» che creiamo; non leggiamo i tuoi altri elenchi di Microsoft To Do. Non utilizziamo mai i dati ottenuti da Microsoft per sviluppare, migliorare o addestrare modelli di AI o di machine learning, né li utilizziamo per la pubblicità.

I tuoi token di accesso e di aggiornamento OAuth Microsoft sono conservati nel nostro database cifrati a riposo (cifratura simmetrica Fernet), e la rotazione dei token di aggiornamento viene mantenuta in modo che la connessione resti valida. I nostri server di produzione si trovano nell'Unione Europea (Germania).

Puoi disconnettere Microsoft To Do in qualsiasi momento in TellDone Impostazioni → Integrazioni. La disconnessione elimina immediatamente i token conservati dai nostri server e interrompe la sincronizzazione. La disconnessione in TellDone non revoca, di per sé, l'autorizzazione di TellDone lato Microsoft; per rimuovere anche quella concessione, revoca l'accesso di TellDone nelle impostazioni del tuo account Microsoft su https://account.live.com/consent/Manage. Le attività scritte in precedenza nell'elenco «TellDone» non vengono eliminate automaticamente dal tuo Microsoft To Do quando ti disconnetti; puoi eliminarle in Microsoft To Do se lo desideri.

Il nostro utilizzo delle API Microsoft è soggetto alle Microsoft APIs Terms of Use; una volta che i tuoi dati sono nei sistemi Microsoft, sono disciplinati dal Microsoft Services Agreement e dalla Microsoft Privacy Statement, disponibile su https://privacy.microsoft.com/privacystatement.

12. Sign In With Apple

Quando utilizzi Sign in with Apple, riceviamo solo i dati forniti da Apple:

Un identificatore utente stabile e opaco (il claim «sub»).
Il tuo nome, solo se scegli di condividerlo al primo accesso.
Il tuo indirizzo e-mail, oppure — se scegli Nascondi la mia e-mail — un indirizzo relay privato su @privaterelay.appleid.com.

Utilizziamo questi dati solo per creare e autenticare il tuo account TellDone e (per l'indirizzo e-mail) per inviarti e-mail transazionali come digest di report, reimpostazione della password e avvisi di sicurezza. Non tentiamo di de-anonimizzare l'indirizzo relay, non inviamo e-mail di marketing agli indirizzi relay e rispettiamo la tua scelta di disabilitare l'inoltro e-mail dalle impostazioni del tuo Apple ID.

Quando elimini il tuo account TellDone, chiamiamo l'endpoint REST di revoca Sign in with Apple per invalidare il token di aggiornamento a noi rilasciato, oltre a eliminare i dati del tuo account dal nostro lato. Puoi anche revocare l'autorizzazione Apple in qualsiasi momento in Impostazioni iOS → [il tuo nome] → Sign in with Apple, oppure su https://appleid.apple.com.

13. Integrazioni con Notion e Todoist

Quando colleghi Notion via OAuth, vieni indirizzato alla schermata di autorizzazione di Notion dove selezioni quale workspace e quali pagine o database specifici TellDone può accedere. Possiamo vedere solo le risorse che concedi; non possiamo leggere altri contenuti nel tuo workspace. Utilizziamo questo accesso solo per creare, leggere, aggiornare ed eliminare elementi che corrispondono alle tue note, attività o eventi di TellDone. Non utilizziamo mai il tuo contenuto Notion per addestrare alcun modello AI e non lo condividiamo mai con terze parti diverse dai responsabili del trattamento elencati nella Sezione 3, esclusivamente per fornire la funzione di sincronizzazione.

Quando colleghi Todoist via OAuth, richiediamo esattamente due scope: data:read_write e data:delete. Utilizziamo questo accesso esclusivamente per creare, leggere, aggiornare, completare e (se scegli di farlo) eliminare attività che corrispondono alle tue attività TellDone. Non utilizziamo il tuo contenuto Todoist per addestrare alcun modello AI e non lo condividiamo al di là dei responsabili del trattamento nella Sezione 3.

Puoi disconnettere entrambe le integrazioni in qualsiasi momento in TellDone Impostazioni → Integrazioni; revochiamo il token OAuth presso il fornitore alla disconnessione. Puoi anche revocare l'integrazione direttamente:

Notion: Impostazioni → Le mie connessioni nel tuo workspace Notion.
Todoist: Impostazioni → Integrazioni → App connesse in Todoist.

14. Titolare del Trattamento e Contatti

Il titolare del trattamento per i dati personali trattati ai sensi di questa Informativa sulla Privacy è Evgheni Taracanov, una persona fisica, operante come TellDone, contattabile a:

Indirizzo: Mun. București, Sec. 3, Str. Lăcrămioarei nr. 35-37, bl. 3-4, sc. 2, et. 1, ap. 45, Romania
E-mail: support@telldone.app
Telefono: +40 720 236 439
Sito web: https://telldone.app

Se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati, hai il diritto di proporre reclamo presso l'autorità di controllo locale per la protezione dei dati. L'autorità di controllo competente per il titolare del trattamento è l'Autorità Nazionale Rumena di Supervisione del Trattamento dei Dati Personali (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP), disponibile su https://www.dataprotection.ro. Gli utenti in altri Stati membri del SEE possono anche proporre reclamo presso la loro autorità di controllo locale.

Questa Informativa sulla Privacy si applica alle applicazioni mobili TellDone (iOS, watchOS), all'applicazione web su app.telldone.app e al servizio cloud su api.telldone.app. Non si applica ai servizi di terze parti collegati dalla nostra app (Notion, Todoist, Things, Google, Apple, Microsoft, ecc.), che hanno le proprie informative sulla privacy.