Questa informativa spiega quali dati personali raccoglie Colophon quando usi il sito, l'app web e le app per iOS, iPadOS, Android, Windows, macOS e Linux, perché li raccoglie e quali sono i tuoi diritti.
In breve
- Raccogliamo solo ciò che serve a scrivere le tue edizioni e a gestire il tuo account.
- Niente pubblicità, niente cookie di tracciamento, niente statistiche che ti profilano. Non vendiamo mai i tuoi dati.
- I collegamenti ai tuoi calendari sono cifrati con una chiave che appartiene solo al tuo account.
- Puoi scaricare tutti i tuoi dati o cancellare l'account in qualsiasi momento, dalle Preferenze.
Chi siamo
Il titolare del trattamento dei tuoi dati personali è [LEGAL_NAME], [LEGAL_ADDRESS]. Per qualsiasi domanda o richiesta sui tuoi dati scrivi a [[LEGAL_EMAIL]](mailto:[LEGAL_EMAIL]).
Quali dati raccogliamo e perché
Lista d'attesa
Se ti iscrivi alla lista d'attesa sul nostro sito: il tuo indirizzo email, la lingua della pagina, il tuo codice d'invito, il codice di chi ti ha invitato e da dove arrivi (per esempio un link su X). Servono a dirti quando Colophon apre e a far salire in lista chi invita. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR), che dai confermando l'email. Ogni email ha un link per uscire dalla lista, che cancella subito la tua iscrizione.
Account
Il tuo indirizzo email, quando hai creato l'account e l'ultimo accesso, le sessioni di accesso (30 giorni) e i link e codici di accesso monouso che ti mandiamo per email (validi 15 minuti; del codice conserviamo solo un'impronta crittografica). Servono a farti entrare. Base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b, GDPR).
Preferenze di lettura
Lingua, paese, fuso orario, argomenti, luoghi e profondità, tempo di lettura, ritmo (Morning Sun, Triple Rush, The Aftermath), i temi che segui, le testate che escludi, la modalità delle prospettive, le scelte sulle notifiche e, se la indichi, la città per il meteo. Servono a costruire le tue edizioni. Base giuridica: contratto.
Edizioni e lettura
Le edizioni scritte per te, le storie che hai letto e lo stato di ogni generazione. Servono a mostrarti l'archivio e a non ripetere le storie. Base giuridica: contratto.
Lavoro e vita privata (facoltativo)
Solo se lo attivi e colleghi un'origine: un link al calendario di Outlook (ICS), Microsoft To Do e il calendario di Outlook (tramite Microsoft Graph, in sola lettura) o Google Calendar (in sola lettura). Importiamo titolo, orari, luogo e stato libero/occupato degli eventi, e titolo, scadenza e importanza delle attività. Mai partecipanti, descrizioni o allegati. Gli eventi privati arrivano come «Impegno privato» e per ogni calendario puoi tenere solo gli orari. Link ai calendari e token di accesso sono cifrati (AES-256-GCM) con una chiave propria del tuo account. Conserviamo gli eventi da ieri a 14 giorni avanti e le tue priorità per 30 giorni. Base giuridica: contratto, perché sei tu a chiedere la funzione. Puoi scollegare un'origine o cancellare tutti i dati dell'agenda con un pulsante.
Notifiche
Se le permetti: il token per le notifiche del tuo dispositivo (Apple Push Notification service, Firebase Cloud Messaging o Web Push), la piattaforma e l'ultimo utilizzo. Base giuridica: contratto. Puoi spegnere le notifiche nelle Preferenze o nelle impostazioni del dispositivo.
Abbonamenti e pagamenti
Se ti abboni: piano, stato dell'abbonamento, date di rinnovo e scadenza, lo store da cui hai acquistato e un identificativo cliente. Non vediamo mai i dati completi della tua carta: i pagamenti sono gestiti da Apple, Google o Stripe. Base giuridica: contratto e obblighi di legge (documentazione fiscale e contabile).
Dati tecnici e sicurezza
I nostri fornitori di hosting registrano dati tecnici come indirizzo IP, data e ora, pagina richiesta e tipo di browser, per mantenere il servizio sicuro e funzionante. Per ogni richiesta al modello di intelligenza artificiale registriamo modello, numero di token, costo e l'identificativo del tuo account, per controllare i costi e applicare i limiti d'uso. Base giuridica: il nostro legittimo interesse a un servizio sicuro e sostenibile (art. 6, par. 1, lett. f, GDPR).
Assistenza
Se ci scrivi: il tuo messaggio e la nostra risposta. Base giuridica: contratto o legittimo interesse.
Intelligenza artificiale
Le edizioni sono scritte da un modello di intelligenza artificiale (Claude, di Anthropic) a partire dagli articoli pubblicati dalle testate, e ogni edizione lo dichiara. Per scriverle mandiamo al modello gli articoli e le tue preferenze di lettura (argomenti, lingua, paese, prospettive): non il tuo nome né la tua email.
Se attivi la frase di sintesi di Lavoro e vita privata, il modello riceve anche titoli e orari degli impegni del giorno, attività e priorità; i calendari impostati su «solo occupato» mandano solo gli orari. Il file temporaneo viene cancellato subito dopo, e la frase si può spegnere.
Anthropic agisce come nostro responsabile del trattamento. In base alle sue condizioni commerciali non usa questi dati per addestrare i propri modelli e li conserva solo per un periodo limitato. Noi non usiamo i tuoi dati per addestrare modelli di intelligenza artificiale. Nessuna decisione che produca effetti giuridici o altrettanto significativi su di te viene presa in modo automatizzato.
A chi comunichiamo i dati
Comunichiamo i dati solo ai fornitori che ci aiutano a far funzionare Colophon, con accordi sul trattamento dei dati e solo nella misura necessaria:
- Supabase (database, regione UE): account, preferenze, edizioni, dati cifrati dell'agenda.
- Fly.io e il fornitore di hosting del sito: i server che scrivono le edizioni e servono il sito.
- Anthropic (Stati Uniti): scrittura delle edizioni, come descritto sopra.
- Il nostro fornitore di invio email: link di accesso ed email delle edizioni.
- Apple e Google: notifiche e, per gli abbonamenti acquistati nei loro store, pagamenti secondo le loro informative.
- Stripe e RevenueCat: pagamenti sul web e abbonamenti condivisi tra i tuoi dispositivi.
- Microsoft e Google: solo se colleghi calendario o attività, per leggerli per tuo conto.
- Open-Meteo: per trovare la città che scegli per il meteo e le sue previsioni. Riceve il nome della città o le coordinate, non chi sei.
Possiamo comunicare dati quando la legge lo impone. Non vendiamo né affittiamo mai dati personali e non li condividiamo per pubblicità.
Trasferimenti fuori dall'UE
Alcuni fornitori (per esempio Anthropic, Stripe e RevenueCat) trattano dati negli Stati Uniti o in altri paesi fuori dallo Spazio economico europeo. Questi trasferimenti si basano su una decisione di adeguatezza della Commissione europea (compreso l'EU-U.S. Data Privacy Framework, per le aziende certificate) o sulle clausole contrattuali tipo, con garanzie aggiuntive dove servono. Puoi chiederne copia a [[LEGAL_EMAIL]](mailto:[LEGAL_EMAIL]).
Per quanto tempo conserviamo i dati
- Lista d'attesa: finché non esci, o fino a sei mesi dopo il lancio; le iscrizioni non confermate si cancellano dopo 30 giorni.
- Account, preferenze ed edizioni: finché non cancelli l'account.
- Link e codici di accesso: 15 minuti. Sessioni: 30 giorni, o finché non esci.
- Agenda: eventi da ieri a 14 giorni avanti, priorità per 30 giorni, origini collegate finché non le togli.
- Registro dei consumi dell'intelligenza artificiale: fino a 24 mesi, legato solo a un identificativo dell'account.
- Documenti di pagamento e fatturazione: per il tempo richiesto dalla legge fiscale (10 anni in Italia).
- Log dei server: per i brevi periodi stabiliti dai fornitori di hosting.
Quando cancelli l'account eliminiamo subito i tuoi dati dai nostri sistemi (i file usati per scrivere le edizioni entro un'ora). Le copie nei backup spariscono con la loro rotazione, entro 30 giorni.
Cookie e memoria del dispositivo
Usiamo solo ciò che è strettamente necessario al servizio che chiedi, per questo non serve un banner di consenso:
u2d_session: ti tiene collegato (30 giorni).u2d_lang: ricorda la lingua che hai scelto (1 anno).u2d_ms_oautheu2d_google_oauth: proteggono il collegamento del calendario (10 minuti).- Memoria del dispositivo: la modalità discreta dell'agenda e, nelle app, il token di accesso.
- Sul web, un service worker tiene leggibili offline le ultime edizioni. Si svuota quando esci.
Niente cookie di terze parti, niente strumenti di pubblicità o statistica. I caratteri sono serviti dal nostro dominio.
I tuoi diritti
Hai diritto di accedere ai tuoi dati, di farli correggere o cancellare, di limitarne il trattamento o di opporti, di riceverli in un formato portabile (articoli da 15 a 21 del GDPR) e di revocare il consenso in qualsiasi momento.
Nell'app: Preferenze, I tuoi dati, per scaricare tutto (JSON) o cancellare l'account. Per tutto il resto scrivi a [[LEGAL_EMAIL]](mailto:[LEGAL_EMAIL]). Rispondiamo entro un mese.
Puoi anche presentare reclamo al Garante per la protezione dei dati personali o all'autorità del paese in cui vivi o lavori.
Ovunque tu viva (per esempio nel Regno Unito, in California o in Brasile), ti riconosciamo gli stessi diritti. Non vendiamo né condividiamo informazioni personali nel senso della legge californiana.
Minori
Colophon non è pensato per chi ha meno di 16 anni. Non raccogliamo consapevolmente dati di minori: se pensi che un minore ci abbia dato dati personali, scrivici e li cancelleremo.
Sicurezza
Connessioni cifrate (TLS), cifratura dei segreti dei calendari con una chiave per ogni account, codici di accesso conservati solo come impronte, una politica di sicurezza dei contenuti rigorosa e accessi limitati a ciò che serve a ogni parte del sistema. Nessun sistema è perfettamente sicuro: se una violazione riguarda i tuoi dati, informeremo te e l'autorità come prevede la legge.
Modifiche a questa informativa
Pubblichiamo ogni aggiornamento in questa pagina con una nuova data. Per le modifiche importanti ti avvisiamo per email o nell'app prima che entrino in vigore.