Informativa sulla privacy

Chi tratta i tuoi dati

Il titolare del trattamento è Alessandro Sinico, che gestisce Wrap It All (wrapitall.app). Per qualsiasi domanda o per esercitare i tuoi diritti scrivi a [email protected].

In breve

I file che carichi (chat, cronologie di ascolto e di visione) restano sul tuo dispositivo: vengono letti e analizzati dal tuo browser e non vengono mai caricati sui nostri server.

Per usare il servizio serve un account, di cui conserviamo solo l’email. Il testo delle chat esce dal tuo dispositivo soltanto se scegli la modalità IA e dai il consenso, e anche allora non viene salvato.

Quali dati trattiamo, perché e su quale base

Trattiamo solo i dati che servono a fornire il servizio che chiedi.

• Email e password dell’account. Servono a farti accedere con email e password o con Google (Google ci comunica l’email, nient’altro) e a riconoscerti quando torni. La password è conservata dal servizio di accesso (Supabase) soltanto in forma cifrata: noi non possiamo leggerla né la scriviamo da nessuna parte. Base: esecuzione del servizio richiesto (art. 6.1.b GDPR).
• Wrap salvati. Solo se premi «Salva nello storico» (o, in modalità IA, se non disattivi il salvataggio): salviamo il Wrap finito, cioè le sue pagine, il titolo, la lingua, le app usate e il periodo. Non salviamo mai le chat, i file, il pacchetto inviato all’IA o la risposta grezza. Restano fino a 90 giorni, fino a 10 Wrap. Le pagine possono contenere nomi o frasi tratti dalle tue chat: sono dati tuoi e di chi scrive con te (vedi «Dati di altre persone»). Base: esecuzione del servizio richiesto (art. 6.1.b).
• Testo delle chat per la modalità IA. Solo dopo che spunti la casella del consenso, ogni volta: il testo già filtrato (vedi sotto) viene inviato al fornitore dell’IA per scrivere il Wrap. Base: il tuo consenso (art. 6.1.a), revocabile non usando la modalità IA.
• Registro dei consensi. Quando dai il consenso per l’IA registriamo data, versione del testo, fornitore e lingua, senza alcun contenuto, per poter dimostrare che il consenso c’è stato (art. 7.1).
• Contatori d’uso. Quante generazioni IA e quante rigenerazioni di pagina hai fatto oggi, e la spesa totale del mese per il servizio (non legata a una persona). Servono a rispettare i limiti giornalieri e il tetto di spesa e a proteggere il servizio da abusi. Base: legittimo interesse a tenere il servizio sostenibile e sicuro (art. 6.1.f).
• Dati tecnici di rete. Come ogni sito, il fornitore di hosting e quello del database registrano indirizzo IP e dati tecnici delle richieste per il tempo necessario a garantire sicurezza e funzionamento. Non li usiamo per profilarti. Base: legittimo interesse alla sicurezza (art. 6.1.f).
• Messaggio di feedback, se ne mandi uno. Il modulo è esterno (Google Moduli) ed è facoltativo; scrivi solo ciò che vuoi.

Cosa non facciamo

• Non carichiamo i tuoi file e non salviamo le tue chat.
• Non facciamo pubblicità, non vendiamo dati e non profiliamo le persone.
• Non usiamo i tuoi contenuti per addestrare modelli e non permettiamo che lo faccia il fornitore dell’IA (usiamo un servizio a pagamento con questa condizione).
• Non prendiamo decisioni automatizzate che producano effetti giuridici su di te.

La modalità IA: cosa viene inviato, a chi e per quanto

Con la modalità IA il Wrap è scritto da un modello di Google (Gemini). Prima di ogni generazione ti mostriamo una schermata con ciò che sta per uscire dal tuo dispositivo, il fornitore e il suo ruolo, e una casella da spuntare: senza la casella non parte nulla.

Cosa si invia: il testo dei messaggi delle chat scelte, in forma compatta, dopo che il tuo dispositivo ha già: sostituito numeri di telefono, IBAN, carte, email, indirizzi IP e posizioni; applicato la scelta sui link; tolto le persone che hai escluso e le parole che hai nascosto; applicato la scelta sui nomi. Si inviano anche le statistiche calcolate sul dispositivo, la lingua, il tono, il titolo, il periodo e le eventuali indicazioni che scrivi. Non si inviano file originali, immagini, allegati o messaggi di sistema.

Per quanto resta: la nostra funzione sul server tiene il pacchetto in memoria solo per la durata della richiesta e non lo scrive nel database né nei log. Il fornitore lo tratta come responsabile del trattamento secondo il suo accordo per i servizi a pagamento, senza usarlo per addestrare i modelli. Può conservarlo per un periodo limitato, previsto dal suo accordo, al solo scopo di prevenire abusi.

Statistiche anonime

Misuriamo come viene usato il servizio con PostHog Cloud (regione UE), senza cookie, senza identificatori che restino sul dispositivo e senza creare profili di persone né geolocalizzare. A ogni caricamento della pagina si genera un codice casuale che vive solo in memoria. Gli eventi non portano la tua identità e non collegano il tuo account ai Wrap. Non inviamo mai testi, nomi, nomi di file, titoli di brani o video né numeri esatti: solo fasce (per esempio «da 1 a 10 MB» o «11-30 pagine»), codici di errore e scelte fisse.

Se il tuo browser dichiara «Do Not Track» o «Global Privacy Control» non inviamo alcun evento. Se il servizio di statistiche non risponde, l’errore viene ignorato.

Gli eventi che possono partire sono esattamente questi:

• app_opened — hai aperto l’app (se è la prima volta o no, e la lingua dell’interfaccia).
• source_selected — hai scelto un’app (WhatsApp, Spotify…).
• file_imported — hai caricato un file: di quale app, se è andato a buon fine o il codice dell’errore, e la fascia di dimensione.
• wrap_generated — è stato creato un Wrap: le app, quante, la fascia del numero di pagine, preset, tono, lingua e modalità (Locale o IA).
• wrap_exported — hai scaricato le immagini: il formato e la fascia del numero di pagine.
• share_opened — hai aperto la condivisione.
• demo_used — hai provato i dati di esempio.
• feedback_opened — hai aperto il modulo di feedback.
• signed_in — hai fatto l’accesso: con email e password o con Google, e se è un account nuovo.
• ai_result — una generazione IA è finita: l’esito o il codice dell’errore, se in un passaggio o a blocchi, e le fasce di dimensione, durata e pagine tenute.
• fallback_used — hai scelto la modalità Locale dopo un problema dell’IA: il codice del problema.
• history_saved — hai salvato un Wrap nello storico: la modalità.
• history_opened — hai aperto un Wrap salvato.
• history_deleted — hai eliminato uno o tutti i Wrap, oppure l’account.

Cookie e dati sul tuo dispositivo

Non usiamo cookie, né nostri né di terzi, e per questo non mostriamo un banner. Sul dispositivo teniamo soltanto, nell’archivio del browser, dati tecnici necessari al servizio: il token della tua sessione (per non farti accedere a ogni visita), la lingua e il tema (chiaro o scuro) che hai scelto, e un’indicazione che l’app era già stata aperta. Un’indicazione temporanea con le app scelte vale solo per la scheda aperta, quando l’accesso con Google ti porta fuori dalla pagina. Nessun contenuto delle tue chat o dei tuoi file viene mai scritto sul dispositivo; chiudere o ricaricare la pagina cancella i dati su cui stai lavorando.

Chi riceve i dati (responsabili del trattamento)

Ci appoggiamo a questi fornitori, con cui abbiamo accordi sul trattamento dei dati:

• Cloudflare — ospita il sito e ne registra gli accessi tecnici.
• Supabase — account, accesso, database dei Wrap salvati e funzioni del servizio; dati nella regione UE (Francoforte).
• Google — Gemini, il modello che scrive i Wrap in modalità IA (solo se la scegli), e Google Moduli per il feedback facoltativo.
• Resend — invia le email di conferma dell’indirizzo e per scegliere una nuova password.
• PostHog (UE) — statistiche anonime descritte sopra.

Trasferimenti fuori dall’Unione europea

Quando un fornitore tratta dati fuori dallo Spazio economico europeo (in particolare i fornitori statunitensi) lo fa sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali tipo, con le garanzie previste dai rispettivi accordi sul trattamento dei dati.

Per quanto conserviamo i dati

• File e chat: mai, restano sul tuo dispositivo.
• Pacchetto inviato all’IA, prompt e risposta grezza: non vengono conservati dal nostro server; il fornitore dell’IA può conservarli per un periodo limitato, previsto dal suo accordo, solo per prevenire abusi.
• Wrap salvati: fino a 90 giorni, al massimo 10; il più vecchio viene sostituito quando ne salvi uno in più e quelli scaduti si cancellano da soli. Puoi eliminarli prima, uno per uno o tutti.
• Account, registro dei consensi e contatori: finché non elimini l’account; alla cancellazione spariscono subito e in modo definitivo.
• Registri tecnici dei fornitori di hosting e database: per il tempo breve previsto dai loro servizi.

I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento; puoi revocare in qualsiasi momento il consenso all’IA (basta non usarla) senza che ciò incida sul passato. Per l’accesso e la cancellazione dei Wrap e dell’account puoi fare da solo: «I miei Wrap» e «Account → Elimina il mio account». Per tutto il resto scrivi a [email protected]: rispondiamo entro un mese.

Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Dati di altre persone

Le chat contengono messaggi di altre persone. Caricando una chat dichiari di avere il diritto di usarla per creare il tuo Wrap e di condividere il risultato solo con persone che fanno parte di quella chat. Nel Wrap puoi escludere persone, sostituire i nomi con pseudonimi o iniziali e nascondere parole. Se compaiono dati di una persona che non vuoi condividere, nascondi quella pagina o elimina il Wrap.

Età minima

Il servizio è per chi ha almeno 14 anni. All’accesso dichiari di averli.

Modifiche

Se questa informativa cambia aggiorniamo la data in alto. Se cambia in modo rilevante per la modalità IA ti chiederemo di nuovo il consenso.