1. Titolare del trattamento
Caliu è gestito da Marc Torrelles, persona fisica residente in Spagna. Per qualsiasi richiesta relativa alla privacy, puoi contattarci all'indirizzo hola@caliuapp.com.
2. Quali dati raccogliamo
Utilizzo di Caliu senza account. Puoi utilizzare Caliu senza creare un account. In tal caso le tue note, i tuoi tag e i tuoi allegati sono archiviati esclusivamente sul tuo dispositivo e non vengono inviati ai nostri server, pertanto non li raccogliamo, non li conserviamo e non vi abbiamo accesso. Riceviamo comunque i dati di utilizzo e le segnalazioni di errore descritti di seguito, associati a un identificativo casuale memorizzato sul tuo dispositivo anziché al tuo nome o al tuo indirizzo email, insieme a una posizione approssimativa ricavata dal tuo indirizzo IP. I nostri server ricevono inoltre i dati di connessione standard (come il tuo indirizzo IP) ogni volta che l'app viene caricata o recupera contenuti pubblici, come il centro assistenza o una nota condivisa. Se in seguito accedi, le note presenti sul tuo dispositivo vengono caricate nel tuo account, i dati di utilizzo registrati in precedenza su quel dispositivo vengono collegati al tuo account e la presente informativa si applica integralmente a tutti questi dati.
Con un account, raccogliamo solo i dati necessari per fornire e migliorare il servizio:
- Informazioni sull'account: indirizzo email, nome e password (sottoposta a hashing con bcrypt). Se accedi con Google, riceviamo da Google il tuo nome, il tuo indirizzo email e la tua immagine del profilo.
- Note e contenuti: le note, i tag, gli allegati e i promemoria che crei in Caliu.
- Informazioni sul dispositivo: token di sottoscrizione Web Push, se attivi le notifiche.
- Dati di utilizzo: eventi analitici anonimizzati (visualizzazioni di pagina, utilizzo delle funzionalità) raccolti tramite Mixpanel, ospitato nell'UE.
- Segnalazioni di errore: quando qualcosa non funziona, l'app invia dettagli tecnici (cosa non ha funzionato, la versione dell'app, il dispositivo o il browser) al nostro sistema di monitoraggio degli errori su Cloudflare, così possiamo correggerlo. Possiamo associarle al tuo account quando ci chiedi aiuto; il tuo indirizzo email non viene mai salvato insieme a esse.
3. Base giuridica del trattamento (art. 6 GDPR)
- Esecuzione del contratto: il trattamento dei dati del tuo account, delle tue note e dei dati di sincronizzazione è necessario per fornire il servizio a cui ti sei registrato.
- Legittimo interesse: il monitoraggio degli errori e le analisi statistiche (Mixpanel) ci aiutano a mantenere e migliorare il servizio. Bilanciamo tale interesse con la tua privacy anonimizzando i dati ove possibile e mascherando gli input sensibili. Quando utilizzi Caliu senza account, il legittimo interesse costituisce la base giuridica per i dati di utilizzo, le segnalazioni di errore e i dati di connessione descritti nella sezione 2.
- Consenso: le notifiche push richiedono il tuo consenso esplicito. Puoi revocarlo in qualsiasi momento dalle impostazioni del browser.
4. Come utilizziamo i tuoi dati
- Per fornire e mantenere le tue note e sincronizzarle tra i tuoi dispositivi.
- Per verificare la tua identità e proteggere il tuo account.
- Per inviare email transazionali (verifica dell'indirizzo email, reimpostazione della password).
- Per inviare notifiche push relative ai promemoria che imposti.
- Per monitorare gli errori e migliorare l'affidabilità del servizio.
- Per comprendere come viene utilizzato il servizio, così da poterlo migliorare.
5. Servizi di terze parti
Per il funzionamento di Caliu ci avvaliamo dei seguenti servizi di terze parti. Ciascuno di essi tratta i dati per nostro conto in base ad appositi accordi sul trattamento dei dati:
- Cloudflare (USA/globale): hosting, database (D1), archiviazione di file (R2), caching e CDN. Cloudflare è il nostro principale fornitore di infrastruttura.
- Mixpanel (UE): analisi del prodotto. I dati sono ospitati nell'UE (residenza dei dati nell'UE).
- Maileroo: invio di email transazionali (verifica, reimpostazione della password).
- Google: autenticazione OAuth (solo se scegli di accedere con Google).
App di IA che colleghi. Se colleghi al tuo account un assistente di IA o un'altra app (ad esempio Claude o ChatGPT, tramite il server MCP o l'API di Caliu), questo servizio può leggere e modificare le tue note, i tuoi tag e i tuoi allegati quando glielo chiedi. I dati che recupera vengono inviati all'azienda che offre quell'app, che li tratta in qualità di titolare autonomo del trattamento secondo la propria informativa sulla privacy, e non per nostro conto. Condividiamo dati solo con le app che hai autorizzato tu. In qualsiasi momento puoi vedere e revocare ogni app connessa nella sezione App connesse dell'app web, e la revoca elimina immediatamente le sue credenziali di accesso. Per ogni connessione conserviamo il nome dell'app, quando l'hai collegata e quando ha usato il tuo account l'ultima volta, finché la connessione esiste.
6. Trasferimenti internazionali di dati
Alcuni dei nostri fornitori di servizi (Cloudflare) possono trattare dati al di fuori dello Spazio economico europeo (SEE). In tal caso, ci avvaliamo di meccanismi approvati dall'UE, come le clausole contrattuali tipo (SCC) o le decisioni di adeguatezza, per garantire che i tuoi dati siano protetti in conformità ai requisiti del GDPR.
7. Cookie
Caliu utilizza un unico cookie essenziale (caliu_session) per mantenere attiva la tua sessione. Questo cookie è strettamente necessario al funzionamento del servizio e non richiede il consenso ai sensi della direttiva relativa alla vita privata e alle comunicazioni elettroniche (direttiva ePrivacy). Non utilizziamo cookie pubblicitari né cookie di tracciamento di terze parti. Se utilizzi Caliu senza account, questo cookie non viene impostato. Le nostre librerie di analisi e di segnalazione degli errori memorizzano un identificativo casuale nella memoria locale (local storage) del tuo browser (non si tratta di un cookie). Tale identificativo non viene utilizzato a fini pubblicitari e viene rimosso cancellando i dati del sito.
8. Conservazione dei dati
- Dati dell'account: conservati per tutto il tempo in cui il tuo account è attivo.
- Note eliminate: gli elementi eliminati in modo non definitivo vengono cancellati in via permanente dopo 30 giorni.
- Sessioni: scadono dopo 30 giorni e vengono rimosse automaticamente.
- Note conservate senza account: archiviate esclusivamente sul tuo dispositivo. Non ne conserviamo alcuna copia; pertanto, eliminando l'app o cancellando i dati del sito nel browser, le note vengono rimosse definitivamente e non possiamo recuperarle.
9. I tuoi diritti (GDPR)
Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), hai il diritto di:
- Accedere ai tuoi dati personali e ottenerne una copia.
- Rettificare i dati inesatti o incompleti.
- Cancellare i tuoi dati («diritto all'oblio»).
- Limitare il trattamento in determinate circostanze.
- Portabilità dei dati: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
- Opporti al trattamento basato sul legittimo interesse.
- Revocare il consenso in qualsiasi momento (ad esempio, per le notifiche push).
Per esercitare uno qualsiasi di questi diritti, scrivici all'indirizzo hola@caliuapp.com. Ti risponderemo entro 30 giorni. Se utilizzi Caliu senza account non possiamo identificarti tramite nome o indirizzo email; pertanto, per dare seguito a una richiesta relativa ai dati di utilizzo, potremmo chiederti l'identificativo casuale memorizzato sul tuo dispositivo.
10. Sicurezza dei dati
Adottiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati, tra cui: le password sono sottoposte a hashing con bcrypt, le chiavi API sono memorizzate come hash SHA-256, tutte le connessioni utilizzano HTTPS/TLS, i cookie di sessione sono httpOnly e Secure e agli endpoint di autenticazione si applica una limitazione della frequenza delle richieste (rate limiting).
11. Privacy dei minori
Caliu non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, ti preghiamo di contattarci e provvederemo a cancellarli.
12. Autorità di controllo
Se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati, hai il diritto di proporre reclamo all'autorità spagnola per la protezione dei dati (Agencia Española de Protección de Datos, AEPD) tramite www.aepd.es, oppure all'autorità di controllo locale se risiedi in un altro paese dell'UE/SEE.
13. Modifiche alla presente informativa
Potremmo aggiornare di tanto in tanto la presente Informativa sulla privacy. In caso di modifiche sostanziali, ti informeremo via email o tramite l'app. La data di «Ultimo aggiornamento» riportata in alto indica la revisione più recente.