Informativa privacy
Ultimo aggiornamento: 23 ottobre 2026 (account attivo nell'app)
Questa informativa spiega quali dati personali trattano l'app QuickMemo per Wear OS e per telefono (Android, e iOS quando sarà disponibile), il sito quickmemo.it e i servizi online di QuickMemo, perché li trattiamo, per quanto tempo e quali diritti hai. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
In breve
- Le note vocali restano sui tuoi dispositivi. Dall'orologio passano direttamente al tuo telefono e non arrivano a noi, a meno che tu non attivi la sincronizzazione o la trascrizione online.
- Puoi usare l'app senza account. L'account e la sincronizzazione con il nostro server sono facoltativi.
- Non c'è pubblicità, non vendiamo dati, non facciamo profilazione e non usiamo strumenti di analisi dell'utilizzo.
- L'unico dato che l'app invia da sola è il rapporto tecnico di un arresto anomalo (crash), tramite Firebase Crashlytics di Google, per correggere gli errori.
- Puoi cancellare le note e l'account in qualsiasi momento, e scriverci per esercitare i tuoi diritti.
1. Titolare del trattamento
Il titolare del trattamento è Giuseppe Sorce.
Per qualsiasi domanda su questa informativa o sui tuoi dati scrivi a privacy@gisourcestudio.com. Rispondiamo entro un mese, come prevede il GDPR.
Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per le dimensioni e il tipo di trattamento non è obbligatorio.
2. Funzioni attive in questa versione
QuickMemo è in fase di test. Nella versione distribuita oggi ai tester sono attive la registrazione sull'orologio, il trasferimento al telefono, la gestione delle note sul telefono, i promemoria locali, le segnalazioni di arresto anomalo e l'account facoltativo (registrazione, conferma dell'email, accesso, recupero della password).
La sincronizzazione delle note con il server e la trascrizione online non sono ancora attive nell'app: oggi nessuna nota, audio o trascrizione viene inviata ai nostri server. La trascrizione sul dispositivo e la cancellazione dell'account dall'app arriveranno in una versione successiva; fino ad allora puoi chiedere la cancellazione come spiegato nella sezione 10. Le sezioni che descrivono le funzioni non ancora attive valgono da quando saranno disponibili; se il modo in cui trattano i dati cambierà rispetto a quanto scritto qui, aggiorneremo l'informativa prima di attivarle.
3. Dati trattati, funzione per funzione
3.1 Registrazione sull'orologio
- Il microfono si attiva solo quando premi il pulsante di registrazione e si ferma dopo al massimo 30 secondi o quando lo fermi tu. L'app non registra mai in background o di nascosto.
- L'audio (16 kHz) e i dati della nota (data, ora, durata) vengono salvati nella memoria privata dell'app sull'orologio, che le altre app non possono leggere.
- Puoi riascoltare o eliminare la registrazione prima di inviarla. La nota parte verso il telefono solo dopo la tua conferma, e la copia sull'orologio viene cancellata quando il telefono conferma di averla salvata.
3.2 Trasferimento dall'orologio al telefono
- La nota passa dall'orologio al telefono a cui è associato tramite il Wearable Data Layer dei Google Play services, senza bisogno di internet e senza passare dai nostri server.
- Quando i dispositivi sono vicini il trasferimento usa un canale Bluetooth cifrato. Quando il Bluetooth non è disponibile, i Google Play services possono instradarlo attraverso i server di Google, con cifratura end-to-end: secondo la documentazione di Google, il contenuto è leggibile solo dai tuoi due dispositivi.
- Noi non riceviamo e non vediamo le note trasferite.
3.3 Note sul telefono
- Sul telefono restano l'audio, il titolo, i tag, la trascrizione (quando c'è), le eventuali modifiche che fai e la data dei promemoria. Tutto è salvato nella memoria privata dell'app.
- Il backup automatico di Android è disattivato per QuickMemo, quindi questi dati non finiscono nel backup di Google Drive.
- Se non attivi la sincronizzazione, questi dati non lasciano il telefono.
3.4 Trascrizione sul dispositivo
Quando sarà disponibile, la trascrizione standard avverrà interamente sul telefono, con un modello Whisper incluso nell'app e senza connessione a internet. L'audio e il testo non vengono inviati a nessuno.
3.5 Promemoria
I promemoria sono notifiche locali programmate sul telefono. La data e l'ora restano sul dispositivo (e sul server solo se sincronizzi quella nota). Per mostrarli l'app ti chiede il permesso per le notifiche e per gli allarmi esatti, e si riprogramma dopo un riavvio.
3.6 Account (facoltativo)
Puoi usare QuickMemo senza account. Se ne crei uno trattiamo:
- indirizzo email, per l'accesso, la conferma dell'account, il recupero della password e le comunicazioni di servizio;
- nome (facoltativo), per mostrarlo nell'app;
- lingua per le email (italiano o inglese), presa dalla lingua del dispositivo al momento della registrazione;
- password: la gestisce il nostro server di autenticazione (Keycloak), che ne conserva solo un hash, mai la password in chiaro;
- la versione dei termini accettati e la data di accettazione (registrandoti accetti i Termini di Servizio e questa informativa, come indica la frase in fondo alla schermata), la data di conferma dell'email e le date di creazione e modifica dell'account;
- i dati tecnici delle sessioni (token di accesso e di aggiornamento) che permettono all'app di restare collegata. Dei link inviati per email conserviamo solo un'impronta crittografica (hash), non il link stesso.
Sul telefono l'app conserva la tua email e il tuo nome, per sapere chi è collegato anche senza connessione. Il token che mantiene l'accesso è cifrato con una chiave custodita nell'Android Keystore (o nel Portachiavi di iOS), non finisce nei backup e non viene trasferito su un altro dispositivo; il token di accesso, valido 10 minuti, resta solo in memoria. Quando esci dall'account, l'app dimentica subito questi dati e chiude la sessione anche sul server appena è online. L'app comunica solo con il nostro server api.quickmemo.it, sempre in HTTPS.
Le email di conferma e di recupero password partono dall'indirizzo noreply@quickmemo.it tramite il servizio Brevo. Non ti mandiamo newsletter né email promozionali.
3.7 Sincronizzazione con il server (facoltativa)
Se hai un account e attivi la sincronizzazione (per tutte le note in automatico, o una nota alla volta), sul nostro server vengono salvati, per le note che sincronizzi: l'audio, il titolo, la data di registrazione, la durata, il formato e la dimensione del file, un codice di controllo del file, la trascrizione e la sua lingua, i tag e la data del promemoria. Servono a conservare le note e a ritrovarle sugli altri tuoi dispositivi. Quando elimini una nota sincronizzata, sul server ne resta solo un segno di eliminazione (senza audio), che serve agli altri dispositivi per cancellarla a loro volta.
Ogni account ha un limite di spazio (150 note o 500 MiB di audio). Per farlo rispettare il server tiene il conteggio delle note e dei byte occupati.
3.8 Trascrizione online (facoltativa, per gli abbonati)
Se hai un piano a pagamento e scegli la trascrizione online, l'audio della nota viene inviato al nostro server, che lo trascrive con un modello Whisper eseguito sui nostri sistemi. L'audio non viene inviato a servizi di trascrizione di terze parti e non viene usato per addestrare modelli. L'audio resta sul server insieme alla nota e viene cancellato del tutto quando elimini la nota o l'account: i file audio non vengono copiati nei backup, quindi non ne resta nessuna copia.
3.9 Segnalazioni di arresto anomalo (crash)
L'app Android per telefono usa Firebase Crashlytics, un servizio di Google. Quando l'app si chiude per un errore, invia un rapporto tecnico con:
- la traccia dell'errore (quale parte del codice si è bloccata) e lo stato dell'app in quel momento;
- informazioni sul dispositivo: modello, versione del sistema operativo, orientamento, memoria e spazio libero;
- un identificativo casuale dell'installazione, che serve a contare quanti dispositivi sono colpiti dallo stesso errore.
Il rapporto non contiene l'audio, il testo delle note, la tua email o il tuo nome. Non usiamo Google Analytics né altri strumenti di analisi dell'utilizzo.
3.10 Sito web e server
Quando visiti quickmemo.it o l'app comunica con i nostri server, il server web registra nei suoi log tecnici l'indirizzo IP, la data e l'ora, la pagina richiesta, l'esito e il tipo di browser. Il servizio di autenticazione usa l'indirizzo IP e l'email anche per limitare i tentativi ripetuti di accesso (protezione dagli attacchi), con contatori tenuti solo in memoria. Il sito non usa cookie, non carica risorse da altri siti e non contiene strumenti di tracciamento.
4. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Registrare, trasferire, riprodurre, trascrivere sul dispositivo e gestire le note | Questi dati restano sui tuoi dispositivi e noi non vi accediamo. Il loro uso avviene su tua richiesta, per offrirti il servizio che hai scelto (art. 6.1.b). |
| Creare e gestire l'account, inviarti le email di servizio | Esecuzione del contratto, cioè dei termini del servizio che accetti (art. 6.1.b). |
| Sincronizzazione e trascrizione online | Esecuzione del contratto (art. 6.1.b): le attivi tu e puoi disattivarle quando vuoi. |
| Segnalazioni di arresto anomalo | Legittimo interesse a correggere gli errori e a mantenere l'app stabile e sicura (art. 6.1.f). I dati sono tecnici e ridotti al minimo; puoi opporti scrivendoci. |
| Log del server e limiti ai tentativi di accesso | Legittimo interesse alla sicurezza del servizio e alla prevenzione degli abusi (art. 6.1.f). |
| Rispondere a richieste o reclami, adempiere a obblighi di legge | Obbligo legale (art. 6.1.c) e legittimo interesse a difendere i nostri diritti (art. 6.1.f). |
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici su di te (art. 22 GDPR).
5. Fornitori e destinatari
Non vendiamo né cediamo i tuoi dati. Li trattano per nostro conto, come responsabili del trattamento (art. 28 GDPR) e solo per gli scopi indicati, questi fornitori:
- Fornitore del server: Hostinger, con data center nei Paesi Bassi. Ospita il sito, il servizio di autenticazione, il database e, se le usi, le note sincronizzate.
- Brevo (Sendinblue SAS, Francia): invio delle email di conferma e di recupero password. Riceve il tuo indirizzo email e il contenuto dell'email.
- Google (Google Ireland Limited e Google LLC): Firebase Crashlytics per i rapporti di errore; Google Play per la distribuzione dell'app. Il trasferimento tra orologio e telefono passa dai Google Play services del tuo dispositivo, secondo le condizioni di Google.
Potremmo dover comunicare dati alle autorità quando lo impone la legge.
6. Trasferimenti fuori dall'UE
Il nostro server si trova nei Paesi Bassi e Brevo tratta i dati nell'Unione europea. Google può trattare i dati dei rapporti di errore anche negli Stati Uniti: in questo caso il trasferimento si basa sulla decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework), a cui Google aderisce, e sulle clausole contrattuali standard della Commissione europea.
7. Per quanto tempo conserviamo i dati
| Dato | Durata |
|---|---|
| Note sull'orologio | Fino a quando il telefono conferma di averle ricevute, o fino a quando le elimini. |
| Note sul telefono | Fino a quando le elimini o disinstalli l'app. |
| Account mai confermato | Cancellato automaticamente dopo 7 giorni. |
| Link inviati per email | Il link di conferma vale 24 ore, quello per reimpostare la password 30 minuti; la loro impronta viene cancellata 7 giorni dopo la scadenza. |
| Account confermato e note sincronizzate | Fino a quando elimini la nota o cancelli l'account. L'audio viene cancellato subito e del tutto, perché non entra nei backup. Il profilo, i titoli, i tag e le trascrizioni vengono cancellati subito dal database; le copie di sicurezza notturne che li contengono scadono entro 14 giorni. |
| Sessioni dell'app | Scadono dopo 60 giorni di inutilizzo, o quando esci o cancelli l'account. |
| Rapporti di arresto anomalo (Crashlytics) | 90 giorni. |
| Log del server web | 14 giorni |
| Contatori dei tentativi di accesso | Solo in memoria, per pochi minuti o al massimo un giorno. |
8. Sicurezza
- Tutte le comunicazioni con i nostri server sono cifrate (HTTPS con TLS 1.2 o 1.3).
- Le password sono gestite da Keycloak e salvate solo come hash. I link delle email sono salvati solo come hash e i token temporanei sono cifrati.
- Il database non è raggiungibile da internet; le copie di sicurezza notturne del database (senza i file audio) restano sul server e vengono eliminate dopo 14 giorni.
- Sui dispositivi i dati stanno nella memoria privata dell'app, protetta dal sistema operativo.
Nessun sistema è sicuro al 100%. Se si verificasse una violazione dei dati che ti riguarda, la notificheremo al Garante e, quando la legge lo richiede, anche a te.
9. Permessi dell'app
- Microfono (orologio): per registrare le note, solo quando premi il pulsante.
- Notifiche e allarmi esatti (telefono): per i promemoria che imposti tu.
- Avvio dopo il riavvio (telefono): per riprogrammare i promemoria dopo che il telefono si è riacceso.
- Accesso a internet (telefono): per l'account e i rapporti di errore e, quando li userai, per sincronizzazione e trascrizione online.
Puoi revocare i permessi in qualsiasi momento dalle impostazioni del dispositivo; le funzioni che ne dipendono smetteranno di funzionare.
10. Cancellare note e account
- Una nota: eliminala dall'app. Se era sincronizzata, viene eliminata anche dal server.
- Tutti i dati sul dispositivo: disinstalla l'app, oppure cancella i dati dell'app dalle impostazioni di Android.
- L'account: scrivi a privacy@gisourcestudio.com dall'indirizzo dell'account, come spiegato nella pagina Cancellare l'account; lo cancelliamo entro 30 giorni e ti confermiamo per email. In una prossima versione potrai farlo anche dall'app, nella sezione account, confermando la password. La cancellazione elimina il profilo, le credenziali, tutte le sessioni e le note sincronizzate sul server. Le note sul telefono restano finché non le elimini tu.
11. I tuoi diritti
In base al GDPR puoi chiederci in qualsiasi momento di:
- sapere se trattiamo tuoi dati e averne una copia (accesso, art. 15);
- correggerli (rettifica, art. 16);
- cancellarli (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato strutturato e leggibile da una macchina (portabilità, art. 20);
- opporti ai trattamenti basati sul legittimo interesse, come i rapporti di errore (opposizione, art. 21).
Scrivi a privacy@gisourcestudio.com. Potremmo chiederti di confermare la tua identità, per esempio scrivendoci dall'indirizzo dell'account. È gratuito, e rispondiamo entro un mese.
Hai anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del Paese UE in cui vivi o lavori.
12. Minori
Per creare un account devi avere almeno 14 anni. QuickMemo non è pensata per i bambini e non raccoglie consapevolmente dati di minori al di sotto di questa età. Se pensi che un minore ci abbia fornito dati, scrivici e li cancelleremo.
13. Modifiche a questa informativa
Aggiorneremo questa pagina quando l'app o i servizi cambieranno, in particolare prima di attivare l'account, la sincronizzazione e la trascrizione online. La data in alto indica l'ultima modifica. Se una modifica cambia in modo importante l'uso dei tuoi dati, te lo comunicheremo nell'app o per email.