Informativa sulla privacy

1. Chi siamo

MirrorNotes è un'applicazione di diario privato per iOS sviluppata da Lokesh Pudhari ("noi", "ci" o "nostro"). L'app è disponibile sull'Apple App Store.

Per domande su questa informativa, ci contatti a: [email protected]

2. La garanzia fondamentale sulla privacy

MirrorNotes è costruito su un unico principio architetturale: il testo del suo diario non lascia mai il dispositivo.

Non si tratta di una promessa contenuta in una policy che potrebbe cambiare con un futuro aggiornamento, bensì di un dato tecnico relativo al modo in cui l'app è realizzata:

• Il testo delle voci del diario è memorizzato in SwiftData sul suo dispositivo locale.
• La sincronizzazione iCloud tramite Apple CloudKit copia le sue voci sul suo account iCloud personale, accessibile solo con le sue credenziali Apple ID. Non abbiamo alcun accesso a questi dati.
• L'analisi AI (Daily Nudge, Ask, Weekly Digest) è eseguita da Gemma 3 1B, un modello che funziona interamente sul Neural Engine del suo dispositivo. Il testo delle sue voci non viene mai inviato ad alcun server per l'elaborazione AI.
• Gli insight generati (ad es. un Daily Nudge) vengono memorizzati nella cache sul dispositivo in SwiftData. Il testo degli insight non viene trasmesso ai nostri server.

3. Quali dati raccogliamo e perché

La tabella seguente riassume ogni categoria di dati coinvolta nel funzionamento di MirrorNotes:

Cosa non raccogliamo esplicitamente

• Il testo delle voci del diario (non lascia mai il dispositivo)
• Registrazioni vocali (trascritte localmente; l'audio viene scartato)
• Insight AI o contenuti generati
• Analisi comportamentali, identificativi pubblicitari o pixel di tracciamento
• Dati di localizzazione
• Rubrica contatti, foto, microfono (salvo per l'inserimento vocale in-app, senza alcuna archiviazione)
• Qualsiasi dato a fini pubblicitari

4. Servizi di terze parti

RevenueCat (gestione degli abbonamenti)

RevenueCat elabora le ricevute degli acquisti in-app di Apple e aggiorna lo stato del suo abbonamento. RevenueCat riceve le sue ricevute di acquisto Apple e le assegna un ID abbonato. Nessun dato del diario è coinvolto.

Informativa sulla privacy di RevenueCat: revenuecat.com/privacy

Apple (iCloud + App Store)

Apple CloudKit sincronizza le sue voci tra i suoi dispositivi utilizzando il suo account iCloud. Apple gestisce l'intera elaborazione dei pagamenti per gli abbonamenti. Non è richiesto alcun account o accesso per utilizzare MirrorNotes.

Informativa sulla privacy di Apple: apple.com/privacy

5. AI on-device ed elaborazione locale

Tutte le funzionalità AI di MirrorNotes (Daily Nudge, Ask, Weekly Digest) sono basate su Gemma 3 1B, un modello linguistico di grandi dimensioni che funziona interamente sul suo dispositivo.

• Il file del modello è incluso nell'app o scaricato dall'app e archiviato localmente.
• L'inferenza (la generazione delle risposte AI) avviene in memoria sul suo dispositivo.
• Il testo delle voci inviato al modello non lascia mai la memoria locale del suo dispositivo.
• Imponiamo un limite massimo di 10,000 characters di testo inviato al modello (troncando prima le voci più vecchie) per proteggere le prestazioni del dispositivo.
• Gli insight generati vengono memorizzati nella cache sul dispositivo e non vengono rigenerati entro 24 hours.

Non vi è alcuna chiamata API verso servizi AI su cloud (nessun OpenAI, Anthropic, Google Cloud AI, ecc.) per l'elaborazione AI.

6. Conservazione ed eliminazione dei dati

Le sue voci del diario

Archiviate sul dispositivo. Eliminate immediatamente quando le elimina. Non esiste alcuna copia sul server. Se elimina l'app, SwiftData viene cancellato. Le copie su iCloud sono gestite dalle impostazioni del suo Apple ID.

Dati dell'abbonamento

Lo stato dell'abbonamento è archiviato da RevenueCat per tutta la durata dell'abbonamento attivo. Viene eliminato entro 30 days dalla richiesta di cancellazione.

Come eliminare i suoi dati

1. Apra MirrorNotes → Impostazioni → Account
2. Tocchi "Elimina account"
3. Confermi l'eliminazione

Questo rimuove lo stato del suo abbonamento da RevenueCat. Le sue voci del diario, archiviate localmente e nel suo iCloud, devono essere eliminate separatamente tramite le Impostazioni iOS o eliminando l'app.

Può inoltre contattarci all'indirizzo [email protected] per richiedere l'eliminazione dell'account.

7. I suoi diritti

A seconda della sua giurisdizione, potrebbe avere determinati diritti riguardo ai suoi dati personali:

• Accesso: richiedere una copia dei dati personali che deteniamo su di Lei (il suo ID utente e lo stato dell'abbonamento).
• Rettifica: richiedere la correzione di dati inesatti.
• Cancellazione: richiedere l'eliminazione dei dati del suo account (vedere la Sezione 6).
• Portabilità: richiedere i suoi dati in un formato portabile. Nota: i dati del diario sono archiviati sul suo dispositivo, Lei li possiede e li controlla direttamente.
• Opposizione: non ci dedichiamo alla vendita di dati né alla pubblicità comportamentale intersettoriale basata sul comportamento. Non vi è pertanto nulla a cui opporsi in tal senso.

Per esercitare qualsiasi diritto, contatti [email protected]. Risponderemo entro 30 days.

Residenti in California (CCPA/CPRA)

Non vendiamo né condividiamo informazioni personali per finalità di pubblicità comportamentale intersettoriale. Raccogliamo solo i dati minimi necessari per fornire il servizio. Ha il diritto di conoscere, eliminare e opporsi come descritto sopra.

Residenti europei (GDPR)

La nostra base giuridica per il trattamento dei dati dell'abbonamento è l'esecuzione del contratto (la fornitura del servizio a cui ha aderito). Ha i diritti descritti sopra ai sensi degli articoli 15-22 del GDPR. Per presentare un reclamo, contatti la Sua Autorità di controllo locale per la protezione dei dati.

8. Sicurezza

Prendiamo la sicurezza molto sul serio:

• Tutte le richieste di rete (verso RevenueCat e Apple) utilizzano HTTPS/TLS.
• Poiché i dati del diario non lasciano mai il dispositivo, il raggio d'impatto di un'eventuale violazione lato server è limitato allo stato dell'abbonamento, e non riguarda i suoi scritti.

Se scopre una vulnerabilità di sicurezza, la segnali a [email protected].

9. Privacy dei minori

MirrorNotes non è rivolto a minori di età inferiore ai 13 anni (o ai 16 anni nello Spazio Economico Europeo). Non raccogliamo consapevolmente informazioni personali da minori. Se ritiene che un minore ci abbia fornito informazioni personali, ci contatti e provvederemo a eliminarle tempestivamente.

10. Modifiche alla presente informativa

Potremmo aggiornare periodicamente questa Informativa sulla privacy. Quando apporteremo modifiche sostanziali, la informeremo tramite una notifica in-app e aggiorneremo la data di "Ultimo aggiornamento" in cima a questa pagina. L'uso continuato di MirrorNotes dopo un aggiornamento dell'informativa costituisce accettazione dell'informativa aggiornata.

Non modificheremo mai il principio architetturale fondamentale secondo cui le voci del suo diario restano sul dispositivo senza prima fornirLe un chiaro preavviso e la possibilità di esportare i suoi dati.

11. Contattaci