Privacy Policy

Chi siamo

• ·LiberaMente è un'applicazione di produttività personale sviluppata da Cristiano Sticca (individuo), con sede in Italia.
• ·Per qualsiasi questione relativa alla privacy, puoi contattarci all'indirizzo: cristianosticca@gmail.com

Il tuo dato è tuo

LiberaMente è progettata con un'architettura local-first: tutti i tuoi dati GTD (attività, progetti, contesti, riferimenti, note) sono salvati direttamente sul tuo dispositivo (IndexedDB nel browser) e funzionano completamente offline. Non raccogliamo, non vendiamo e non condividiamo i tuoi dati con terze parti per finalità pubblicitarie o di profilazione.

Dati che raccogliamo

• ·Indirizzo email — utilizzato esclusivamente per l'autenticazione tramite codice OTP. Non usiamo login social (Google, Apple, ecc.).
• ·Contenuto GTD (Piano Free) — attività, progetti, contesti, referenze, note e template ricorrenti. Questi dati sono salvati solo sul tuo dispositivo e non raggiungono mai i nostri server.
• ·Contenuto GTD (Piano Premium) — gli stessi dati vengono sincronizzati su un database Supabase ospitato nella regione EU (Francoforte) per permettere il backup e l'accesso multi-dispositivo.
• ·File multimediali (Piano Premium) — registrazioni audio, foto e video acquisiti tramite la funzione di cattura. Archiviati su Supabase Storage nella regione EU.
• ·Token Google Calendar (opzionale) — se scegli di collegare Google Calendar, conserviamo il token OAuth2 su Supabase per sincronizzare i tuoi eventi in sola lettura. Puoi revocare l'accesso in qualsiasi momento dalle Impostazioni.

Cosa non raccogliamo

• ·Nessun tracciamento comportamentale né profilazione: misuriamo solo visite anonime alle pagine, senza cookie (vedi sotto).
• ·Nessun SDK pubblicitario di terze parti.
• ·Nessuna condivisione di dati con piattaforme social.
• ·Nessuna raccolta di ciò che crei o completi nell'app a fini statistici. Se apri la chat opzionale, Tawk.to può ricevere dati tecnici di navigazione come descritto sotto.

Come utilizziamo i tuoi dati

• ·Fornire e mantenere il servizio (autenticazione, sincronizzazione Cloud, backup).
• ·Inviare il codice OTP al tuo indirizzo email per permetterti di accedere.
• ·Sincronizzare i tuoi dati GTD tra dispositivi (solo Piano Premium).
• ·Non utilizziamo i tuoi dati per finalità di marketing o profilazione.

Fornitori terzi

• ·Supabase Inc. — autenticazione, database e storage. I dati sono ospitati nella regione EU (Francoforte, AWS eu-central-1). Privacy policy: supabase.com/privacy
• ·Vercel Inc. — hosting dell'app e statistiche di visita anonime (Vercel Web Analytics). Dettagli: vercel.com/docs/analytics/privacy-policy
• ·Tawk.to — chat di assistenza opzionale, caricata solo dopo la tua conferma e quando apri l'assistenza. Dettagli: www.tawk.to/privacy-policy/
• ·Google LLC — solo se colleghi Google Calendar. I tuoi dati calendario vengono letti in sola lettura e non vengono memorizzati al di fuori del tuo dispositivo, tranne il token di accesso. Privacy policy: policies.google.com/privacy
• ·Groq Inc. — solo se attivi i suggerimenti AI opzionali (richiedono il tuo consenso esplicito dalle Impostazioni; lo stesso consenso vale per entrambe le funzioni seguenti). Privacy policy: groq.com/privacy-policy
• ·· "Cosa faccio ora?" — per scegliere l'azione più adatta al momento, vengono inviati a Groq solo titolo, livello di energia richiesto, durata stimata e scadenza delle azioni candidate. Le note non vengono mai condivise.
• ·· "Suggerisci tutto" nel passaggio Chiarisci — per proporre progetto, contesti, energia, durata, eventuale delega e collocazione nel tempo, vengono inviati a Groq il titolo E le note dell'elemento da chiarire, i nomi dei progetti e dei contesti che hai già creato, e i nomi delle persone a cui hai delegato di recente. È un ambito di condivisione più ampio di "Cosa faccio ora?": valutalo prima di attivare i suggerimenti AI se le tue note contengono informazioni sensibili.

Statistiche di visita anonime (Vercel Web Analytics)

• ·Misuriamo le visite alle pagine con Vercel Web Analytics per capire quali parti del sito e dell'app vengono usate. Non usa cookie e non crea un profilo di te.
• ·Per ogni visita Vercel può registrare: data e ora, la pagina visitata, il sito di provenienza, la posizione approssimativa (paese, regione, città), sistema operativo, browser e tipo di dispositivo. Prima dell'invio togliamo dall'indirizzo della pagina i parametri, gli identificativi degli elementi e i codici (ad esempio i codici partner), quindi restano solo le rotte.
• ·I dati sono aggregati e non sono associati al tuo account, al tuo indirizzo IP né ai tuoi contenuti GTD. Vercel distingue i visitatori con un codice temporaneo ricavato dalla richiesta, eliminato dopo 24 ore, che non permette di ricostruire la tua navigazione su altri siti.

Chat di assistenza opzionale (Tawk.to)

• ·Prima di caricare Tawk.to mostriamo una spiegazione e chiediamo conferma. Senza conferma non carichiamo lo script né contattiamo Tawk. Anche con conferma già salvata, a ogni nuova visita il servizio viene caricato solo quando apri la chat.
• ·Tawk.to può usare cookie o tecnologie simili e ricevere indirizzo IP, informazioni sul browser e sulla pagina, oltre ai messaggi che scegli di inviare. Non inviamo automaticamente la tua email, il tuo profilo o i contenuti GTD. Non inserire dati sensibili nei messaggi.
• ·Salviamo localmente su questo dispositivo la conferma e la preferenza di nascondere il pulsante. Puoi cancellare la conferma da Preferenze chat nel footer del sito o nelle Impostazioni dell'app.
• ·Nascondere o chiudere la chat non interrompe le connessioni del servizio già caricato. Per interromperle, ricarica la pagina senza riaprire la chat; cancellare la conferma richiederà una nuova scelta alla prossima apertura. Le conversazioni e i dati già ricevuti non vengono cancellati da questa operazione. Per richieste sui dati, contattaci. Per il trattamento da parte del fornitore consulta www.tawk.to/privacy-policy/

Agenti AI collegati (Piano Premium)

• ·Se, con il Piano Premium, colleghi un agente AI a LiberaMente (tramite OAuth o una chiave API personale), l'agente può leggere e modificare i tuoi dati GTD solo con la tua autorizzazione. Si tratta dei tuoi stessi dati, non di dati di terzi.
• ·Registriamo un log delle modifiche eseguite dall'agente: quale strumento è stato usato, su quale elemento (con il suo titolo), quando e tramite quale connessione. Non conserviamo il contenuto completo.
• ·Il log è visibile a te in Impostazioni → Agenti AI, viene conservato per 90 giorni e poi eliminato automaticamente.
• ·Puoi revocare qualsiasi connessione in qualsiasi momento dalle Impostazioni.

Conservazione dei dati

• ·Dati locali — rimangono sul tuo dispositivo finché non disinstalli l'app o cancelli i dati del browser. Non abbiamo alcun controllo su di essi.
• ·Dati Cloud — conservati finché il tuo account è attivo. In caso di richiesta di cancellazione, i dati vengono eliminati entro 30 giorni.
• ·Email — conservata finché il tuo account è attivo. Viene cancellata insieme all'account su richiesta.
• ·Log di Supabase Auth — conservati per un massimo di 90 giorni a fini di sicurezza.

Sicurezza

• ·Architettura local-first: i tuoi dati GTD non lasciano il dispositivo a meno che tu non attivi il Piano Premium.
• ·Tutte le comunicazioni avvengono tramite HTTPS.
• ·I dati su Supabase sono protetti tramite Row Level Security (RLS): ogni utente può accedere solo ai propri dati.
• ·Nessuna password memorizzata: l'autenticazione avviene esclusivamente tramite codice OTP monouso.

I tuoi diritti (GDPR)

• ·Diritto di accesso — puoi richiedere una copia dei dati che conserviamo su di te.
• ·Diritto di rettifica — puoi chiederci di correggere dati inesatti.
• ·Diritto alla cancellazione — puoi richiedere l'eliminazione del tuo account e di tutti i dati associati.
• ·Diritto alla portabilità — puoi richiedere i tuoi dati in formato leggibile da macchina.
• ·Diritto di opposizione — puoi opporti al trattamento dei tuoi dati in qualsiasi momento.
• ·Per esercitare uno di questi diritti, contattaci a: cristianosticca@gmail.com

Minori

LiberaMente non è destinata a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che abbiamo ricevuto dati di un minore, contattaci e provvederemo alla cancellazione immediata.

Modifiche a questa policy

In caso di modifiche sostanziali, aggiorneremo la data in cima a questa pagina. Per modifiche significative che riguardano il trattamento dei dati, ti informeremo via email.

Contatti

Per domande, richieste o segnalazioni relative alla privacy: cristianosticca@gmail.com