Informativa privacy

Il titolare del trattamento è la persona che gestisce Foglietto e decide come e perché vengono usati i dati. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti puoi scrivere all'indirizzo qui sotto.

Dati dell'account

• Indirizzo email e password, che conserviamo solo in forma cifrata (non possiamo leggerla).
• Se accedi con Google: indirizzo email, nome e immagine del profilo che Google ci comunica. Non riceviamo la tua password di Google.
• Le informazioni che scegli di darci nell'app: per cosa usi Foglietto (studio, lavoro, ricordi di famiglia…) e il nome da mostrare sulla tessera.

I tuoi documenti

• Le foto e i PDF che carichi, anche dal telefono.
• Il testo trascritto e quello che ne ricavi: correzioni, riassunti, traduzioni, domande di ripasso, le domande che fai a Chiedi con le relative risposte, i titoli e le cartelle.

I documenti possono contenere dati di altre persone (per esempio un verbale, un registro, una lettera) e anche dati particolari, come informazioni sulla salute. Li trattiamo solo per offrirti il servizio. Se li carichi per conto di un ente o di un'azienda, leggi anche il punto sui documenti di terzi nei Termini di servizio.

Pagamenti

I pagamenti sono gestiti da Stripe. Noi non vediamo né conserviamo il numero della tua carta: riceviamo solo l'identificativo cliente, il piano scelto, lo stato dell'abbonamento, le date di rinnovo e l'esito dei pagamenti.

Richieste di assistenza

Se ci scrivi dall'app conserviamo il tipo di richiesta, il messaggio, la pagina da cui scrivi e il tipo di browser, insieme al tuo indirizzo email per poterti rispondere.

Dati tecnici e di utilizzo

• Quante pagine leggi ogni mese e quante risorse di calcolo usa ogni lettura: servono per i limiti del tuo piano e per tenere sotto controllo i costi.
• Registri tecnici (per esempio indirizzo IP, data e ora delle richieste), generati dai sistemi che ospitano il servizio per farlo funzionare e proteggerlo da abusi.
• Statistiche sulle visite con Google Analytics, solo se le accetti. Vedi la Cookie policy.

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non ti mandiamo email promozionali senza il tuo consenso. Non prendiamo decisioni automatizzate che producono effetti giuridici su di te.

Per trascrivere le pagine, Foglietto invia ogni foto a un modello di intelligenza artificiale (Gemini di Google, tramite le API per sviluppatori). Lo stesso vale per i testi quando chiedi un riassunto, una traduzione, le domande di ripasso o una risposta a Chiedi.

• I contenuti vengono inviati solo per produrre il risultato che hai chiesto, e solo quando lo chiedi tu.
• Usiamo il servizio a pagamento, le cui condizioni escludono l'uso dei contenuti per addestrare i modelli di Google. Neanche noi li usiamo per addestrare modelli.
• Le trascrizioni sono automatiche e possono contenere errori: per questo le parole incerte sono segnate in giallo, da controllare sulla foto.

Per far funzionare Foglietto ci appoggiamo a fornitori specializzati, nominati responsabili del trattamento (art. 28 GDPR): trattano i dati solo per nostro conto e secondo le nostre istruzioni.

Se accedi con Google, Google tratta i tuoi dati come titolare autonomo secondo la propria informativa. I dati possono essere comunicati alle autorità solo quando lo impone la legge.

Alcuni fornitori hanno sede negli Stati Uniti o possono trattare i dati anche fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene con le garanzie previste dal GDPR: la decisione di adeguatezza sul Data Privacy Framework UE-USA, per i fornitori che vi aderiscono, oppure le clausole contrattuali standard approvate dalla Commissione europea (art. 45 e 46 GDPR).

• Account e documenti: finché hai un account. Puoi eliminare un documento quando vuoi; se elimini l'account dalle Impostazioni, cancelliamo subito foto, testi, cartelle e tutto il resto, e disdiciamo l'abbonamento.
• Dati di pagamento e fatturazione: per 10 anni, come richiesto dalla normativa fiscale (art. 2220 del Codice civile).
• Richieste di assistenza: il tempo necessario a risponderti e comunque non oltre 24 mesi, salvo che servano per far valere un diritto.
• Registri tecnici: per il breve periodo stabilito dai fornitori che ospitano il servizio.
• Statistiche: secondo le impostazioni di Google Analytics, al massimo 14 mesi.

Se crei un link di condivisione, chiunque lo riceva può leggere il testo di quel documento, senza account e senza le foto originali. I link condivisi non vengono indicizzati dai motori di ricerca, e puoi disattivarli quando vuoi: da quel momento il link smette di funzionare.

• Tutte le comunicazioni sono cifrate (HTTPS).
• Le foto stanno in un archivio privato: si aprono solo con collegamenti temporanei, che scadono dopo un'ora.
• Ogni account vede solo i propri documenti, con regole applicate direttamente dal database.
• Le password sono conservate solo in forma cifrata.

Nessun sistema è sicuro al 100%: se dovesse verificarsi una violazione dei dati che ti riguarda, lo comunicheremo al Garante e, quando previsto, anche a te (art. 33 e 34 GDPR).

In qualsiasi momento puoi chiedere di:

• sapere quali dati trattiamo e averne una copia (accesso, art. 15);
• correggerli o completarli (rettifica, art. 16);
• cancellarli (art. 17): puoi farlo da solo eliminando documenti o account;
• limitarne il trattamento (art. 18);
• riceverli in un formato leggibile per portarli altrove (portabilità, art. 20): puoi già scaricare i tuoi documenti in Word, PDF, Excel, Markdown e le foto originali;
• opporti ai trattamenti basati sul legittimo interesse (art. 21);
• revocare il consenso alle statistiche, senza conseguenze sul resto del servizio.

Scrivi a 3ifodev@gmail.com: rispondiamo entro un mese, come prevede il GDPR. Se ritieni che il trattamento non sia corretto, puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Foglietto è pensato per chi ha almeno 14 anni, l'età prevista in Italia per acconsentire da soli ai servizi online (art. 2-quinquies del Codice privacy). Sotto i 14 anni serve il consenso di chi esercita la responsabilità genitoriale. Gli acquisti richiedono la maggiore età o l'autorizzazione di un genitore.

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Se le modifiche sono importanti te lo diciamo anche per email o nell'app, prima che entrino in vigore.