Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Seven Trade S.r.l.s., P.IVA IT04384780980, con sede in Brescia (Italia). Per qualsiasi richiesta relativa ai dati personali scrivi a [email protected].

2. Che cos'è Memolino

Memolino (in precedenza chiamato «Promemo») è un assistente personale che funziona su WhatsApp: crea promemoria, liste, note, registra spese ed entrate e, se lo colleghi, legge e aggiorna il tuo calendario per rispondere a domande come "cosa ho domani?".

3. Dati che trattiamo

• Numero di telefono WhatsApp e nome del profilo WhatsApp, come identificativo del tuo account;
• Contenuto dei messaggi che invii a Memolino (testi, messaggi vocali, foto e PDF) e i dati che ne derivano: promemoria, liste, note, spese/entrate, scadenze, contatti CRM e dati aziendali per i preventivi;
• Dati del calendario, solo se scegli di collegarlo (vedi punto 4);
• Dati di abbonamento: stato della prova/abbonamento e identificativi cliente e abbonamento di Stripe. I dati della carta di pagamento sono gestiti esclusivamente da Stripe e non arrivano mai a noi.

Non richiediamo dati sensibili: ti chiediamo di non inviarli nei messaggi.

4. Dati del calendario (Google, Apple, Outlook)

Il collegamento del calendario è facoltativo e avviene solo su tua richiesta, scrivendo "collega calendario" su WhatsApp o dalla tua area personale.

• Google Calendar: tramite autorizzazione OAuth di Google chiediamo l'accesso al tuo calendario per leggere gli eventi (titolo, data, ora) e creare gli eventi che ci chiedi (es. "aggiungi evento domani alle 10 riunione").
• Outlook / Microsoft 365: tramite autorizzazione OAuth di Microsoft, per le stesse finalità.
• Apple iCloud: tramite CalDAV con una password specifica per app che generi tu su appleid.apple.com (mai la password del tuo ID Apple).

Come usiamo questi dati: esclusivamente per mostrarti i tuoi impegni quando li chiedi, avvisarti di sovrapposizioni con nuovi impegni, inviarti gli avvisi prima degli eventi, includerli nel riepilogo del mattino (se lo attivi) e creare gli eventi che ci chiedi. Non salviamo copie degli eventi: li leggiamo dal calendario nel momento in cui servono. Conserviamo solo i token di accesso (o la password specifica per app di Apple) necessari al collegamento e, per evitare avvisi doppi, l'identificativo degli eventi già notificati.

Cosa non facciamo: non vendiamo i dati del calendario, non li usiamo per pubblicità, non li condividiamo con terzi e non li inviamo a servizi di intelligenza artificiale, né li usiamo per addestrare o migliorare modelli di intelligenza artificiale. Nessuna persona legge i tuoi eventi, salvo tua richiesta esplicita di assistenza, per motivi di sicurezza o per obblighi di legge.

Limited Use (Google): l'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google da parte di Memolino rispettano le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di uso limitato (Limited Use).

Come scollegare il calendario: scrivi "che calendari ho collegato?" o "scollega calendario" su WhatsApp e scegli quale scollegare: cancelliamo subito le credenziali e, per Google, revochiamo l'accesso. Puoi revocare l'accesso anche in qualsiasi momento da myaccount.google.com/permissions (Google), account.live.com/consent/Manage (Microsoft) o eliminando la password specifica per app su appleid.apple.com (Apple).

5. Finalità e base giuridica

• Fornire il servizio che ci chiedi (interpretare i messaggi, salvare i dati, inviare avvisi e riepiloghi): esecuzione del contratto, art. 6.1.b GDPR;
• Gestire prova gratuita, abbonamento, pagamenti e programma "invita un amico": esecuzione del contratto e obblighi di legge (fiscali), art. 6.1.b e 6.1.c GDPR;
• Sicurezza del servizio e prevenzione degli abusi: legittimo interesse, art. 6.1.f GDPR.

Non usiamo i tuoi dati per marketing di terzi e non li vendiamo.

6. Intelligenza artificiale

Per capire i messaggi scritti in linguaggio naturale, il testo che invii (e le foto o i PDF che ci mandi da analizzare) viene elaborato dal modello Claude di Anthropic; i messaggi vocali vengono trascritti da Groq. La lettura ad alta voce ("leggi") viene generata direttamente sul nostro server, senza servizi esterni. Inviamo solo il contenuto necessario a rispondere alla singola richiesta. I dati dei calendari collegati e le password del wallet non vengono inviati a questi servizi. In base ai loro termini commerciali per le API, questi fornitori non usano i dati ricevuti per addestrare i propri modelli.

7. Wallet password

Se usi il wallet, le password che salvi vengono cifrate (AES-256-GCM) con una chiave derivata da un PIN che scegli tu e che non conserviamo: senza il PIN nessuno, nemmeno noi, può leggerle. Se dimentichi il PIN le password del wallet non sono recuperabili. Poiché password e PIN viaggiano come messaggi WhatsApp, ti consigliamo di cancellarli dalla chat dopo l'uso.

8. Fornitori e destinatari

Per far funzionare Memolino ci avvaliamo di questi fornitori, che trattano i dati solo per conto nostro e per le finalità indicate:

• Meta Platforms (WhatsApp Business Cloud API): trasmissione dei messaggi;
• Anthropic (Claude): interpretazione dei testi e analisi di foto/PDF;
• Groq: trascrizione dei messaggi vocali;
• Google, Microsoft, Apple: solo per il calendario che scegli di collegare;
• Stripe: gestione di abbonamenti e pagamenti;
• Cloudflare: connessione sicura (HTTPS) tra Internet e il nostro server e gestione del dominio memolino.it;
• Aruba: casella email [email protected], per le richieste che ci invii via email;
• wttr.in: previsioni meteo del riepilogo mattutino (riceve solo il nome della città).

Se condividi un promemoria con un altro utente Memolino, quell'utente vede il testo e l'orario del promemoria condiviso. Alcuni fornitori hanno sede negli Stati Uniti: i trasferimenti avvengono sulla base del Data Privacy Framework UE-USA o delle Clausole Contrattuali Standard approvate dalla Commissione europea.

9. Dove e per quanto conserviamo i dati

I dati sono conservati su un server di nostra proprietà situato in Italia, in un database non accessibile da Internet; il servizio è raggiungibile solo tramite connessioni cifrate (HTTPS).

• Promemoria, liste, note, spese e altri contenuti: finché non li elimini o finché non cancelli l'account;
• Credenziali del calendario: finché non scolleghi il calendario o cancelli l'account;
• Dati di fatturazione: per il tempo richiesto dalla legge fiscale.

10. Cancellazione dell'account e dei dati

Scrivi "cancella account" su WhatsApp (oppure usa «Elimina account» nell'area personale) e conferma: eliminiamo subito tutti i tuoi dati da Memolino, scolleghiamo i calendari (revocando l'accesso a Google) e disdiciamo l'eventuale abbonamento. In alternativa scrivi a [email protected]: evadiamo la richiesta entro 30 giorni.

11. I tuoi diritti

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne od opporti al trattamento, riceverli in formato portabile e revocare in qualsiasi momento i consensi dati (ad esempio scollegando il calendario). Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

12. Minori

Memolino non è destinato a minori di 14 anni.

13. Cookie

Il sito memolino.it e l'area personale usano solo cookie tecnici, senza profilazione né cookie di terze parti. Dettagli nella Cookie Policy.

14. Modifiche

Possiamo aggiornare questa informativa; la data di ultimo aggiornamento è indicata in alto. Le modifiche importanti vengono comunicate su WhatsApp.