Informativa privacy

Chi tratta i tuoi dati

Il titolare del trattamento è Riccardo Pennisi, partita IVA 06056040873, con sede in Via Pio La Torre 28, 95032 Belpasso (CT), Italia.

Per qualunque cosa riguardi i tuoi dati puoi scrivere a hello@sbrigalo.app. Rispondo io, di persona: Sbrigalo è fatta da una persona sola, non c'è un ufficio legale dietro.

In una riga

Sbrigalo raccoglie il minimo che le serve per funzionare, non usa cookie di alcun tipo, non ha traccianti, non fa pubblicità e non vende niente a nessuno. Quello che segue è l'elenco preciso di cosa tiene e perché.

1. Cosa raccogliamo, e perché

Quando ti registri

• Email — serve per farti entrare, per confermare che l'indirizzo è tuo e per rimandarti la password se la dimentichi.
• Nome — solo per salutarti e per far vedere alle persone con cui ti colleghi chi sei. Puoi metterci quello che vuoi.
• Password — non la conserviamo. Nel database c'è solo un'impronta calcolata con scrypt, con un sale casuale diverso per ogni persona: da quell'impronta la password non si ricava.
• Lingua scelta.

Quando usi l'app

• Le cose da fare che scrivi: titolo, note, liste di spunte, durata, scadenze, categoria. Sono tue e restano tue.
• Le foto che alleghi alle cose da fare, ai premi o alle cose che affidi.
• Gli orari in cui ti alzi e vai a letto, i tuoi impegni fissi, i giorni di ferie o vacanza. Servono a proporti le cose quando hai davvero tempo.
• Se lavori a turni, il giro dei tuoi turni.
• Quando apri l'app (solo il giorno, non l'ora) e quante cose chiudi. Serve a capire a che ora fai davvero le cose e a smettere di proportele quando non le faresti mai.
• Le tue cose: se lo scrivi tu, il nome del cane, la targa dell'auto, il nome di un figlio. Solo quello che decidi di scrivere.

Se ti colleghi con qualcuno

Chi sei collegato con chi, e cosa vi siete affidati o messo in bacheca. La persona con cui ti colleghi vede il tuo nome, quello che le affidi e quello che metti nella vostra bacheca. Non vede il resto delle tue cose.

Se accendi le notifiche

Un indirizzo tecnico del tuo telefono fornito dal browser, e due chiavi di cifratura. Non è il numero di telefono e non ti identifica fuori dall'app. Si cancella quando spegni le notifiche.

Se attivi il meteo

La tua posizione approssimata, arrotondata a due decimali — un quadrato di circa un chilometro di lato. Non sappiamo in che via abiti. Serve solo a chiedere se domani piove, per non proporti di potare le siepi sotto l'acqua.

Se paghi

I pagamenti li gestisce Stripe: i dati della carta li scrivi sulla sua pagina di pagamento e arrivano direttamente a lei, senza passare dai nostri server. Il numero della tua carta non lo vediamo mai, né intero né in parte.

Da noi resta solo quello che serve per attivarti il piano e per gli obblighi contabili: quale ricarica hai comprato, quanto hai pagato, quando, e l'identificativo della transazione che ci dà Stripe. Le ricariche non si rinnovano da sole: nessun addebito ricorrente, paghi solo quando decidi tu.

Cosa NON raccogliamo

Non c'è nessun cookie, di nessun tipo. Non c'è nessuno strumento di statistica di terze parti, nessun pixel, nessun tracciante pubblicitario, nessuna rete di annunci. Non compriamo né vendiamo elenchi di persone. Non sappiamo su quali altri siti vai, e non vogliamo saperlo.

L'app usa la memoria locale del browser (localStorage) per tenere il tuo accesso, la lingua e i promemoria che hai già letto. Sono dati che restano sul tuo telefono e non vengono spediti da nessuna parte; si cancellano uscendo dall'app o svuotando i dati del sito. Per questo non c'è nessun banner dei cookie: non ci sarebbe niente da accettare.

2. Perché possiamo farlo (le basi giuridiche)

Il consenso lo puoi ritirare quando vuoi, e ritirarlo non ti fa perdere niente di quello che hai già fatto: l'app continua a funzionare senza notifiche e senza meteo.

3. Il modello linguistico — leggi questo

Quando scrivi una cosa da fare, l'app cerca prima di capirla da sola, sul tuo telefono, con le parole. Se dopo quel primo passaggio resta qualcosa di poco chiaro — quanto dura, in che categoria va — allora il testo di quella singola cosa da fare viene mandato a un fornitore esterno, Anthropic (Stati Uniti), che risponde con una proposta di durata e categoria.

Nel messaggio che parte ci sono tre cose e basta: il testo che hai scritto, i nomi delle tue categorie, e la data di oggi. Non ci sono il tuo nome, la tua email, la tua posizione, e nemmeno un numero che ti identifichi.

Anthropic dichiara che i testi mandati attraverso la sua interfaccia per sviluppatori non vengono usati per addestrare i suoi modelli senza permesso esplicito, e che vengono conservati solo per un periodo limitato.

Se non ti va, puoi evitarlo del tutto: correggi a mano le etichette sotto al campo mentre scrivi — categoria, durata, fascia oraria, data. Se non resta niente di incerto, il modello non viene chiamato e il tuo testo non esce.

4. Dove stanno i dati, e chi li tocca

Sbrigalo si appoggia a pochi fornitori, ognuno per una cosa sola:

Trasferimenti fuori dall'Unione Europea. Netlify e Anthropic sono società statunitensi. I trasferimenti avvengono sulla base delle clausole contrattuali standard della Commissione europea contenute nei rispettivi accordi sul trattamento dei dati dei fornitori.

5. Il profilo di un figlio

Sbrigalo permette a un genitore di creare una pagina ridotta per un figlio, con le sue faccende e i suoi premi. Questa parte la crea il genitore, e la responsabilità di quei dati è del genitore.

Del minore nel database ci sono soltanto tre cose: il nome di battesimo che scrive il genitore, l'età, e un PIN di quattro cifre. Niente email, niente password, nessun account. Il bambino non compila nessun campo di testo: può solo dire «fatto» su una faccenda e riscattare un premio.

La pagina si apre con un link segreto più il PIN: il link da solo non basta.

Sbrigalo non è pensata per essere usata direttamente da minori di 14 anni con un proprio account: per registrarsi serve un'email e bisogna avere almeno 14 anni. Il profilo figlio è un'eccezione governata dal genitore.

6. Chi può vedere le tue cose

Nessuno legge quello che scrivi. Non c'è nessuna funzione, in tutta l'app, che permetta a chi la amministra di vedere i titoli delle tue task, le note, le foto o le bacheche. È una scelta scritta nel codice: il pannello di amministrazione mostra soltanto numeri — quante task hai creato, quante ne hai chiuse, quanti giorni hai aperto l'app — e i nomi delle persone con cui sei collegato, perché senza quelli non si capisce chi è collegato a chi.

Per onestà va detta anche la cosa scomoda: chi amministra il servizio, come in qualunque servizio, ha accesso tecnico al database e potrebbe reimpostare la password di un account. Nessuna promessa scritta rende questo impossibile; quello che possiamo dire è che non lo facciamo, che non esiste uno strumento nell'app per farlo comodamente, e che la persona che amministra è una.

7. Quanto teniamo i dati

• Il tuo account e le tue cose: finché tieni l'account. Non c'è nessuna cancellazione automatica.
• I codici di verifica: valgono 15 minuti.
• Le password temporanee del recupero: valgono un'ora.
• I registri tecnici (quante email sono partite, quante chiamate al modello, quali errori): 30 giorni, poi si cancellano da soli. Dentro non c'è nessun dato personale: c'è il tipo di email, non l'indirizzo; c'è il messaggio d'errore, non il contenuto della richiesta.
• Gli accessi da ospite scadono dopo tre giorni.

8. I tuoi diritti

Puoi chiedere, in qualunque momento e gratis:

• di sapere quali dati abbiamo su di te;
• di correggerli, se sono sbagliati;
• di cancellare il tuo account e tutto quello che contiene;
• di riceverli in un file, per portarteli altrove;
• di opporti a un certo trattamento, o di limitarlo;
• di ritirare il consenso a notifiche e posizione, senza perdere niente.

Scrivi a hello@sbrigalo.app e ti rispondo entro 30 giorni, come prevede la legge — realisticamente in un paio di giorni, visto quanti siamo.

Se pensi che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del tuo paese.

9. Come sono protetti

• Tutto viaggia cifrato (HTTPS), sempre.
• Le password sono conservate come impronta scrypt con sale casuale.
• L'accesso è tenuto da un gettone firmato che scade dopo 90 giorni.
• I codici di verifica non sono conservati: nel database c'è solo la loro impronta.
• I dati di ognuno sono separati: ogni richiesta al server controlla di chi è la cosa che sta chiedendo.

Nessun sistema è inviolabile, e non ti prometterò che il nostro lo sia. Se succedesse qualcosa che mette a rischio i tuoi dati, te lo diremmo, e lo diremmo al Garante entro 72 ore, come previsto.

10. Se cambia qualcosa

Se questa informativa cambia in modo sostanziale te lo diciamo dentro l'app, non con una riga nascosta in fondo a una pagina. La data in cima dice sempre quando è stata scritta l'ultima versione.

Sbrigalo · Riccardo Pennisi · P.IVA 06056040873 · Via Pio La Torre 28, 95032 Belpasso (CT)