INFORMATIVA SULLA PRIVACY — ALPHABETA Ultimo aggiornamento: 11 ottobre 2026 Versione per l'app Alphabeta 1.1 e il sito di presentazione con demo. Questa informativa descrive il trattamento dei dati personali degli utenti del sito https://alphabetapp.eu e dell'app Alphabeta, ai sensi del Regolamento (UE) 2016/679 (GDPR). 1. TITOLARE DEL TRATTAMENTO Il Titolare del trattamento è Francesca Barchietto, Italia. Indirizzo: Via Luigi Cadorna 8, 13900 Biella, Italia. Contatto per assistenza e richieste relative alla privacy: info@alphabetapp.eu. 2. DATI TRATTATI Uso senza account Senza account, alfabeti, configurazioni, storico, Quaderno e Diario restano sul dispositivo e non vengono inviati ai nostri server. Dati dell'account Trattiamo il nome associato al profilo, l'indirizzo email, l'identificativo dell'account e le informazioni necessarie all'autenticazione e alla gestione della sessione. Le credenziali per l'accesso con email e password sono gestite attraverso Firebase Authentication. Se scegli Google o Apple, riceviamo le informazioni di profilo e gli identificativi comunicati dal relativo servizio secondo le autorizzazioni concesse. Non riceviamo la password del tuo account Google o Apple. Configurazioni e contenuti salvati Con un account trattiamo alfabeti personalizzati, regole di sostituzione, simboli disegnati, parole e regole delle lingue inventate, configurazioni, impostazioni e voci dello storico. Le voci dello storico possono contenere il testo originale, il testo trasformato, la data dell'operazione e la configurazione utilizzata. Quaderno e Diario I testi del Quaderno restano sul dispositivo. Il Diario è cifrato sul dispositivo con una password che non conosciamo: non lo riceviamo e non possiamo leggerlo. I backup del Diario sono file cifrati che l'utente esporta e conserva dove preferisce. Messaggi Per far funzionare Messaggi trattiamo, associati all'account: - per ogni dispositivo, un identificativo generato dall'app, la sua chiave pubblica, una descrizione del modello (per esempio «iPhone»), lo stato di conferma e le chiavi monouso necessarie a farlo entrare nelle conversazioni; - le conversazioni di cui l'account fa parte: identificativi dei membri, amministratori dei gruppi, data di creazione e posizione dei messaggi; - i messaggi, conservati e trasmessi solo come testo cifrato da un capo all'altro con il protocollo MLS. Non possiamo leggerne il contenuto, né quello dei nomi dei gruppi, dei profili e degli alfabeti condivisi, che viaggiano anch'essi cifrati; - gli inviti, con un contenuto sigillato che si apre solo con il collegamento, e le richieste di ingresso; - le persone bloccate dall'utente. Segnalazioni Quando l'utente segnala dei messaggi, riceviamo in chiaro soltanto i messaggi scelti, con testo originale, trascrizione, nome dell'alfabeto, autore e data, insieme al motivo e agli identificativi di chi segnala, della persona segnalata e della conversazione. Per esaminarle in tempo, una funzione del servizio invia al Titolare un'email con il motivo, il numero di messaggi e gli identificativi coinvolti; il contenuto dei messaggi resta nel database. Notifiche Se l'utente consente le notifiche, trattiamo il token di notifica del dispositivo, la lingua dell'app e il sistema operativo. Le notifiche dicono soltanto che è arrivato un nuovo messaggio e portano l'identificativo della conversazione, mai il testo. Dati tecnici dell'app I servizi di autenticazione e sincronizzazione trattano dati tecnici, come indirizzi IP, informazioni sul dispositivo, sul sistema operativo e sui componenti software, identificativi tecnici e dati diagnostici. I componenti integrati possono inoltre produrre informazioni sull'utilizzo e sul funzionamento dei relativi servizi. Google dichiara che il servizio di accesso può utilizzare l'indirizzo IP anche per stimare una posizione geografica approssimativa a fini di prevenzione delle frodi. Questo non equivale alla richiesta di accesso alla posizione GPS da parte di Alphabeta. Informazioni: https://developers.google.com/identity/sign-in/ios/app-privacy Comunicazioni Se ci contatti a info@alphabetapp.eu, trattiamo il tuo indirizzo email e le informazioni incluse nel messaggio per gestire la richiesta. L'indirizzo del dominio è configurato per inoltrare i messaggi a una casella Gmail gestita dal Titolare. L'inoltro utilizza il servizio del dominio Squarespace e l'infrastruttura Mailgun; la ricezione e la conservazione nella casella di destinazione utilizzano Google/Gmail. Questi servizi trattano i dati necessari al recapito e alla gestione della comunicazione, che possono comprendere mittente, destinatario, oggetto, contenuto, eventuali allegati e dati tecnici di trasmissione. Evita di inviare dati personali non necessari alla risoluzione della richiesta. Navigazione sul sito Il sito di presentazione è ospitato su Firebase Hosting, un servizio di Google. Durante la navigazione vengono trattati dati di connessione e informazioni tecniche necessarie alla pubblicazione e alla sicurezza del sito, quali indirizzo IP e informazioni sul browser e sul dispositivo. La demo del sito funziona senza account e trasforma il testo nel browser. Il testo digitato e il risultato non vengono inviati a un server né salvati dal sito. Quando copi il risultato, il contenuto scelto viene trasferito agli appunti del dispositivo. Ricaricando la pagina la demo torna all'esempio iniziale. Il codice del sito non imposta cookie e non usa la memoria locale del browser per conservare testi o preferenze. Non sono integrati strumenti di analisi delle visite, pubblicità, acquisti, newsletter o moduli di contatto. I dati tecnici delle richieste trattati da Firebase Hosting sono distinti dai contenuti della demo: il fornitore usa gli indirizzi IP per rilevare abusi e fornire analisi tecniche dell'utilizzo del servizio. Font, immagini, stili e script sono serviti dallo stesso sito. Non vengono richiamati Google Fonts o contenuti incorporati di terze parti. I collegamenti esterni conducono a servizi soggetti alle rispettive informative. Prima di introdurre statistiche aggiuntive, moduli, contenuti incorporati o altre integrazioni, aggiorneremo questa informativa e la Cookie Policy per descrivere i trattamenti effettivamente introdotti. Gli strumenti facoltativi che richiedono consenso saranno utilizzati solo dopo averlo raccolto. L'utilizzo di cookie e tecnologie simili è descritto nella Cookie Policy. 3. COME VENGONO TRATTATI I TESTI La conversione dei testi avviene sul dispositivo. Il testo digitato nell'editor non viene inviato automaticamente ai nostri server durante la scrittura. Quando copi un risultato, completi una condivisione, salvi esplicitamente nello storico o apri un file di testo, l'app può creare una voce di storico contenente anche il testo originale. Quella voce viene conservata sul dispositivo e sincronizzata con l'account tramite Cloud Firestore. Anche le mappature e le configurazioni personali vengono sincronizzate. Se il dispositivo è offline, le modifiche possono essere trasmesse quando torna disponibile una connessione. I testi scritti in Messaggi vengono cifrati sul dispositivo prima dell'invio e decifrati solo sui dispositivi delle persone nella conversazione. I contenuti dell'account non sono pubblicati per gli altri utenti del servizio: solo i membri di una conversazione ricevono i messaggi che vi sono scritti. Non utilizziamo testi e mappature per creare profili pubblicitari. 4. FINALITÀ E BASI GIURIDICHE - Creare e gestire l'account, consentire l'accesso e sincronizzare i dati: esecuzione del contratto, articolo 6.1.b GDPR. - Consegnare i messaggi, gestire dispositivi, inviti e blocchi e inviare le notifiche richieste: esecuzione del contratto, articolo 6.1.b GDPR. Le notifiche si possono disattivare in qualunque momento nelle impostazioni del dispositivo. - Esaminare le segnalazioni e proteggere le persone da contenuti illegali o abusi: legittimo interesse alla sicurezza degli utenti e del servizio, articolo 6.1.f GDPR, e obblighi di legge, articolo 6.1.c GDPR. - Rispondere a richieste relative al servizio: esecuzione del contratto o misure richieste dall'utente prima del contratto; per altre richieste, legittimo interesse a gestire le comunicazioni ricevute. - Proteggere il servizio, prevenire abusi e gestire problemi tecnici: legittimo interesse alla sicurezza e all'affidabilità, articolo 6.1.f GDPR, valutato tenendo conto dei diritti degli utenti. - Rispettare obblighi normativi e richieste vincolanti delle autorità: obbligo legale, articolo 6.1.c GDPR. - Consentire la pubblicazione della pagina, caricare le risorse necessarie e gestire la sicurezza dell'hosting: legittimo interesse alla disponibilità, alla corretta visualizzazione e alla protezione del sito, articolo 6.1.f GDPR, nel rispetto della minimizzazione dei dati e del diritto di opposizione. - Per eventuali strumenti facoltativi futuri che richiedano consenso, il trattamento sarà fondato sul consenso, articolo 6.1.a GDPR, raccolto prima dell'attivazione e dopo l'aggiornamento dell'informativa. L'accettazione dei termini non sostituisce il consenso eventualmente necessario per finalità facoltative. I trattamenti che i fornitori svolgono come titolari autonomi sono descritti anche nelle loro informative. 5. CONFERIMENTO DEI DATI I dati indicati come necessari durante la registrazione sono richiesti per creare e gestire l'account. Senza di essi non è possibile utilizzare le funzioni che dipendono dall'autenticazione. L'inserimento di testi, configurazioni e richieste di assistenza dipende dalle scelte dell'utente. Il rifiuto dei cookie facoltativi non impedisce l'accesso alle funzioni essenziali del sito. 6. DESTINATARI E FORNITORI I dati possono essere trattati da persone autorizzate dal Titolare e dai fornitori necessari alla gestione del servizio, tra cui: - Google/Firebase, per autenticazione, conservazione, sincronizzazione, consegna dei messaggi cifrati, invio delle notifiche (Firebase Cloud Messaging) e gestione tecnica dei servizi dell'app, e per hosting e sicurezza del sito; - Apple, per la consegna delle notifiche ai dispositivi iOS (Apple Push Notification service); - il fornitore della casella email usata per ricevere gli avvisi delle segnalazioni; - Google e Apple, quando scegli i rispettivi metodi di accesso; - Squarespace, per la registrazione e gestione del dominio e per l'inoltro dell'indirizzo di contatto; - Mailgun, servizio del gruppo Sinch, per la ricezione e l'inoltro tecnico dei messaggi indirizzati a info@alphabetapp.eu; - Google/Gmail, per ricezione, conservazione e gestione delle comunicazioni nella casella di destinazione; - autorità o altri soggetti quando la comunicazione è richiesta dalla legge. I fornitori operano come responsabili del trattamento o come titolari autonomi, secondo il servizio e le finalità interessate. Se condividi un contenuto verso un'app o un destinatario esterno, quel soggetto riceve il contenuto scelto e lo tratta secondo le proprie condizioni. Informazioni sui fornitori: Firebase: https://firebase.google.com/support/privacy Google: https://policies.google.com/privacy?hl=it Squarespace: https://www.squarespace.com/privacy Accordo sul trattamento dei dati Squarespace: https://www.squarespace.com/dpa Servizio di inoltro Squarespace: https://support.squarespace.com/hc/en-us/articles/19000909092237-Email-forwarding-with-a-Squarespace-domain Mailgun/Sinch: https://www.mailgun.com/legal/privacy-policy/ 7. LUOGHI DI TRATTAMENTO E TRASFERIMENTI INTERNAZIONALI Il database Cloud Firestore del progetto è configurato in una regione europea. Questo non significa che tutti i trattamenti avvengano nell'Unione europea: Firebase Authentication opera negli Stati Uniti, e gli altri fornitori possono utilizzare infrastrutture in paesi diversi. Anche i servizi di inoltro e di gestione della posta possono comportare trattamenti al di fuori dell'Unione europea, compresi gli Stati Uniti. Google, Squarespace e Mailgun dichiarano nelle rispettive condizioni l'utilizzo dei meccanismi previsti dal GDPR per i trasferimenti internazionali. Per i destinatari statunitensi certificati e i trattamenti coperti, dichiarano l'adesione al Data Privacy Framework UE-USA; negli altri casi si applicano le ulteriori garanzie previste dai relativi accordi, comprese le clausole contrattuali standard quando richieste. Gli altri trattamenti dei fornitori sono soggetti alle garanzie descritte nelle loro informative. Puoi chiedere informazioni e una copia delle garanzie applicabili ai dati trattati per Alphabeta scrivendo al Titolare. La documentazione dei servizi utilizzati è disponibile qui: Google/Firebase: https://firebase.google.com/support/privacy Squarespace: https://www.squarespace.com/dpa Google: https://policies.google.com/privacy?hl=it Mailgun/Sinch: https://www.mailgun.com/legal/privacy-policy/ 8. CONSERVAZIONE E CANCELLAZIONE I dati dell'account e le configurazioni vengono conservati fino alla chiusura dell'account o alla cancellazione richiesta dall'utente, salvo obblighi di conservazione applicabili. I messaggi cifrati di Messaggi vengono cancellati dal servizio 30 giorni dopo l'invio: restano sui dispositivi delle persone che li hanno ricevuti. Gli inviti scadono dopo 7 giorni. I token di notifica vengono invalidati quando si esce dall'account e cancellati con l'account o quando non sono più validi. Le segnalazioni vengono conservate per il tempo necessario a esaminarle e, dopo la chiusura, per un massimo di 12 mesi, salvo le esigenze descritte più avanti. Quando viene registrata una nuova operazione, l'app limita lo storico alle 200 voci più recenti. Il completamento della sincronizzazione determina anche l'allineamento delle copie nel cloud; questo limite non rappresenta un termine massimo di cancellazione di eventuali copie tecniche o backup. Puoi eliminare singole voci o svuotare lo storico dall'app. La cancellazione viene propagata al cloud quando la sincronizzazione è completata. Le copie locali possono restare sul dispositivo anche dopo l'uscita dall'account. Disinstallare l'app non cancella i dati dell'account nel cloud. Nelle versioni che includono la funzione, puoi avviare la cancellazione da Impostazioni > Elimina account. È richiesta una connessione a Internet e una nuova verifica dell'identità con il metodo di accesso utilizzato. Dopo la conferma e il completamento dell'operazione vengono eliminati l'account, le configurazioni e lo storico associati nel database, i dispositivi registrati per Messaggi con le loro chiavi, gli inviti creati, i blocchi e i token di notifica, e l'account esce da tutte le conversazioni; viene eliminato anche il salvataggio locale sul dispositivo da cui procedi. I messaggi già consegnati restano sui dispositivi delle altre persone. Puoi anche chiedere la cancellazione dell'account e dei dati associati scrivendo a info@alphabetapp.eu. La cancellazione riguarda i dati sotto il nostro controllo; non elimina copie già esportate, condivise o conservate autonomamente dall'utente o dai destinatari. I salvataggi rimasti su altri dispositivi devono essere eliminati anche su quei dispositivi. Le copie tecniche dei fornitori possono richiedere tempi ulteriori di eliminazione. Firebase dichiara, per i dati di autenticazione, la rimozione dai sistemi attivi e di backup entro 180 giorni dall'avvio della cancellazione dell'utente. I registri degli indirizzi IP del servizio di autenticazione vengono conservati, secondo la stessa documentazione, per alcune settimane. Informazioni: https://firebase.google.com/support/privacy Le comunicazioni di assistenza ordinaria e i relativi allegati vengono conservati per il tempo necessario a gestire la richiesta e, dopo la sua chiusura, per un massimo di 12 mesi, per consentire eventuali chiarimenti o la riapertura dello stesso problema. Al termine vengono eliminati, salvo una specifica esigenza di conservazione descritta di seguito. Questa regola si applica alle comunicazioni conservate dal Titolare nella casella Gmail e negli eventuali archivi di assistenza sotto il suo controllo. I fornitori del servizio di inoltro possono mantenere copie tecniche e registri di consegna secondo le condizioni del servizio, per consentire il recapito, gestire gli errori di trasmissione, proteggere la posta da abusi e rispettare gli obblighi applicabili. Questi trattamenti sono distinti dall'archivio di assistenza del Titolare e sono soggetti ai criteri di conservazione e cancellazione descritti dai fornitori. Informazioni sul servizio di inoltro: https://support.squarespace.com/hc/en-us/articles/19000909092237-Email-forwarding-with-a-Squarespace-domain Informativa Mailgun/Sinch: https://www.mailgun.com/legal/privacy-policy/ Per gli indirizzi IP trattati da Firebase Hosting, Google indica una conservazione di alcuni mesi per il rilevamento degli abusi e l'analisi tecnica dell'utilizzo del servizio. Questa conservazione riguarda i dati di connessione all'hosting, non i testi inseriti nella demo, che non vengono trasmessi al server. Informazioni: https://firebase.google.com/support/privacy Il sito non conserva cookie, testi o preferenze nella memoria locale del browser. L'utilizzo della demo e delle altre tecnologie del sito è descritto nella Cookie Policy. In presenza di un obbligo di legge, di una richiesta vincolante dell'autorità o di una controversia concreta, conserviamo soltanto i dati necessari fino alla scadenza dell'obbligo o alla conclusione della questione e dei relativi termini per l'esercizio dei diritti. L'accesso a tali dati è limitato alla gestione di quella specifica esigenza. Le prove necessarie a documentare il riscontro alle richieste sulla privacy sono conservate per il periodo richiesto dagli obblighi di responsabilizzazione e dalla gestione di eventuali contestazioni, senza mantenere per questo motivo l'intero contenuto dell'account. 9. SICUREZZA Adottiamo misure tecniche e organizzative adeguate, comprese connessioni protette e controlli che limitano l'accesso ai dati dell'account. La sincronizzazione di alfabeti, configurazioni, impostazioni e storico non è un servizio di cifratura end-to-end: questi contenuti sono trattati attraverso l'infrastruttura cloud e possono essere accessibili alle persone autorizzate nei limiti delle rispettive funzioni. Messaggi è invece cifrato da un capo all'altro con il protocollo MLS (RFC 9420): la chiave di ogni dispositivo resta nel portachiavi del dispositivo e non viene mai inviata né inclusa nei backup. Il Diario è cifrato sul dispositivo con la sua password. La sostituzione delle lettere effettuata da Alphabeta non garantisce la riservatezza del testo. 10. DIRITTI DELL'UTENTE Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti al trattamento e revocare il consenso senza pregiudicare il trattamento precedente. Scrivi a info@alphabetapp.eu. Potremo chiedere informazioni proporzionate per verificare la tua identità. Rispondiamo nei termini previsti dal GDPR: di regola entro un mese, con eventuali proroghe motivate nei casi consentiti. Puoi inoltre presentare un reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it/) o all'autorità competente. Non adottiamo decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull'utente. 11. MINORI L'utilizzo da parte di minori deve rispettare le condizioni di accesso al servizio e le norme applicabili. Quando un trattamento richiede il consenso del genitore o tutore, tale consenso deve essere acquisito prima del trattamento. Un genitore o tutore può contattarci per segnalare un account o un trattamento che ritiene non autorizzato. 12. FUTURI ABBONAMENTI E AGGIORNAMENTI Alla data di questa versione Alphabeta è gratuita e non sono attivi acquisti o abbonamenti. Questa informativa non descrive come già esistenti trattamenti legati a pagamenti o rinnovi. Prima dell'introduzione di abbonamenti o nuove funzioni che comportino ulteriori trattamenti, l'informativa sarà aggiornata indicando i dati interessati, i fornitori, le finalità, le basi giuridiche e i tempi di conservazione. La versione aggiornata riporta la data di revisione. Le modifiche rilevanti vengono comunicate con modalità adeguate. Per nuove finalità che richiedano consenso, questo viene richiesto separatamente.