Informativa sulla privacy

Ultimo aggiornamento il 30 settembre 2026

Questa è una traduzione a scopo informativo. La versione giuridicamente vincolante è quella neerlandese; in caso di difformità prevale il testo neerlandese.

Questa informativa vale per l'app Letrin e per questo sito.

In breve

• La foto della tua lettera non lascia mai il telefono; il testo viene letto sul dispositivo stesso.
• Viene inviato solo il testo che approvi nella schermata di oscuramento. Non conserviamo né quel testo né il risultato.
• Nessun account, nessun accesso, nessun profilo.
• Questo sito non usa cookie e non ti segue.

Titolare del trattamento

Swendoz Studio, ditta individuale di diritto neerlandese.

Indirizzo postale: TDPB 72922169, c/o Immobilien Jürgen Hoddenkamp, Asselner Hellweg 116, 44319 Dortmund, Germania. Privacy e richieste sui dati: [email protected]. Altre domande: [email protected].

Cosa trattiamo

Il testo della tua lettera. La foto viene letta sul tuo telefono e non viene caricata. Solo il testo oscurato che approvi e, se presente, la nota che aggiungi a una risposta arrivano alla nostra funzione e al fornitore di IA, unicamente per scrivere la spiegazione o la risposta. Il fornitore di IA può trattarli al di fuori dell'Unione europea; si applicano le sue condizioni di conservazione. Base: consenso (art. 6, par. 1, lett. a del GDPR), che puoi revocare nelle impostazioni. Conservazione: non conserviamo né questo testo né la spiegazione o la risposta scritta a partire da esso. Di ogni richiesta conserviamo solo un hash, così che la stessa richiesta non venga mai addebitata due volte. Se a causa di un errore di rete il risultato non ti arriva, l'app lo richiede di nuovo e il risultato viene scritto un'altra volta, senza un secondo addebito.

Un identificativo del tuo dispositivo. Per contare, per dispositivo, quante lettere sono state spiegate e quante richieste vengono fatte in un giorno, riceviamo un valore derivato dal dispositivo. Ne conserviamo solo un hash, accanto a quei contatori: lettere gratuite usate, lettere usate nel periodo di abbonamento in corso, lettere acquistate usate e richieste di oggi. Per ogni richiesta conserviamo inoltre il tipo (spiegazione o risposta), l'esito e l'ora, così che una richiesta non venga mai addebitata due volte e una non riuscita venga rimborsata. Quel record non è riconducibile a una persona e non serve a nient'altro.

C'è un limite di richieste per dispositivo al giorno. Oltre quel limite, le richieste successive vengono rifiutate automaticamente per il resto della giornata; è un limite che si azzera da solo, non un blocco. In caso di uso improprio possiamo anche collegare un blocco allo stesso record, dopo di che il dispositivo non può più usare il servizio. Per uso improprio intendiamo, ad esempio, aggirare i limiti, l'uso automatizzato o un uso che grava in modo sproporzionato sul servizio. Il blocco è legato al dispositivo, non a una persona: non sappiamo chi usa il dispositivo e non registriamo nome, indirizzo e-mail o altri recapiti. Il blocco viene messo a mano, dopo la nostra valutazione. Se non sei d'accordo, scrivi a [email protected]. Base: interesse legittimo a impedire un uso improprio del servizio e a proteggerne la disponibilità e i costi (art. 6, par. 1, lett. f del GDPR). Conservazione: finché l'app viene offerta.

Il tuo messaggio. Se ci scrivi, conserviamo il tuo messaggio e il tuo indirizzo e-mail per poterti rispondere. Nelle impostazioni dell'app c'è un codice di assistenza: il numero anonimo che lo store ha dato a quell'installazione. Se lo invii, possiamo verificare che cosa è stato realmente acquistato quando qualcosa va storto in un pagamento; senza quel codice non possiamo. Il codice resta allora nel tuo messaggio e viene conservato con esso. Inviarlo dipende da te. Base: interesse legittimo a rispondere alle domande (art. 6, par. 1, lett. f del GDPR), oppure esecuzione del contratto per domande su un acquisto (lett. b). Conservazione: non più a lungo di quanto serve per trattare la tua domanda e per poter rivedere un contatto precedente sulla stessa questione.

I tuoi acquisti. Apple e Google incassano il pagamento; non vediamo i tuoi dati di pagamento. RevenueCat registra che un'installazione anonima ha un abbonamento in corso o ha acquistato un pacchetto. Quando chiedi una lettera che hai pagato, il numero cliente anonimo che RevenueCat ha creato per questa installazione viaggia con la richiesta, così possiamo verificare con RevenueCat che cosa è stato davvero acquistato. Di quel numero conserviamo solo un hash, accanto al numero di lettere a pagamento già usate, così lo stesso acquisto non può essere speso una seconda volta da un altro telefono. La risposta di RevenueCat (se c'è un abbonamento in corso, quale periodo, quante lettere sono state acquistate) viene conservata al massimo due giorni accanto a quegli hash, così l'app continua a funzionare se RevenueCat è momentaneamente irraggiungibile. Base: esecuzione del contratto (art. 6, par. 1, lett. b del GDPR). Conservazione: gli hash e i contatori finché l'app viene offerta; la risposta di RevenueCat al massimo due giorni. Ciò che Apple, Google e RevenueCat conservano sull'acquisto in sé è regolato dalle loro condizioni.

Questo sito. Su questo sito non ci sono cookie. Le visualizzazioni di pagina vengono contate due volte: da noi stessi e da un servizio di misurazione, PostHog. Nessuno dei due salva qualcosa sul tuo dispositivo. Il nostro conteggio registra di quale pagina si trattava, in quale lingua, che tipo di dispositivo usi (telefono o computer) e da quale sito venivi; di quest'ultimo conserviamo solo il nome di dominio, mai l'indirizzo completo. I visitatori si distinguono con un hash che cambia ogni giorno e viene cancellato entro un giorno e mezzo. PostHog funziona in modalità senza cookie: riceve l'indirizzo della pagina, il sito da cui venivi, il tipo di browser e dispositivo, e il tuo indirizzo IP, da cui ricava il paese e la città in cui ti trovi approssimativamente. Vede anche quali link e pulsanti tocchi, per quanto tempo una pagina resta aperta, quanto velocemente si carica e dettagli tecnici quando qualcosa nella pagina non funziona. Ciò che scrivi in un modulo non gli arriva mai. Distingue i visitatori con un hash ricavato, tra l'altro, dal tuo indirizzo IP e dal tuo browser, con una chiave che cambia ogni giorno, così che nemmeno PostHog può riconoscerti da un giorno all'altro. Se il tuo browser invia "Do Not Track", nessuno dei due conteggi ti include. Inoltre la rete attraverso cui passa il traffico e il server stesso registrano per impostazione predefinita dati di traffico, tra cui il tuo indirizzo IP. Quali soggetti siano è indicato più sotto in Responsabili del trattamento e trasferimenti. Base: interesse legittimo a un sito disponibile e sicuro e a capirne l'uso (art. 6, par. 1, lett. f del GDPR). Conservazione: dati di traffico, non oltre trenta giorni; i dati presso PostHog, finché usiamo quel servizio.

Link dei creator. Un link che inizia con /r/ è il link di un creator che consiglia Letrin. Una pagina simile ti manda all'App Store o a Google Play passando il nome del creator come identificativo di campagna, così che Apple e Google possano contare dalla loro parte quante installazioni derivano da quel link.

Dalla nostra parte contiamo tre cose al giorno e per creator: quante volte la pagina è stata aperta, se è successo su un telefono o su un computer, e quante volte è stato poi toccato l'App Store o Google Play. Il dispositivo c'è perché da un computer non si installa un'app; senza quella distinzione il numero di tocchi non dice nulla.

Il nostro conteggio non va oltre questi tre numeri: su queste pagine non crea nemmeno l'hash del visitatore che usa altrove, e non registra quale lingua leggevi né da quale sito venivi. PostHog misura queste pagine allo stesso modo del resto di questo sito (più sopra), senza salvare nulla sul tuo dispositivo: riceve l'indirizzo della pagina, che contiene il nome del creator, il sito da cui venivi, il tipo di browser e dispositivo, e il tuo indirizzo IP, da cui ricava il paese e la città in cui ti trovi approssimativamente. Così vediamo da dove vengono i visitatori del link di un creator e su quale piattaforma. Anche qui distingue i visitatori solo con un hash che cambia ogni giorno, così che nessuno può essere riconosciuto da un giorno all'altro. Base: interesse legittimo a poter vedere se un consiglio funziona (art. 6, par. 1, lett. f del GDPR).

Cosa non succede

• Non vendiamo né affittiamo dati personali.
• Il testo inviato non viene usato per addestrare modelli di IA.
• Nessuna pubblicità, nessun tracciamento tra app, nessun profilo.
• Non vengono prese decisioni automatizzate sul tuo conto; l'articolo 22 del GDPR non si applica.

Responsabili del trattamento e trasferimenti

• Anthropic PBC (Stati Uniti): il modello di IA che scrive la spiegazione. Riceve solo il testo oscurato e la lingua che hai scelto.
• Google Ireland Limited (Firebase, Google Cloud): la funzione e il database dell'app, nella regione europe-west4 nei Paesi Bassi.
• OVH Hosting Limited (Irlanda): il server su cui gira questo sito. Quel server si trova a Francoforte, in Germania.
• Cloudflare, Inc. (Stati Uniti): la rete attraverso cui passa il traffico di questo sito prima di raggiungere il nostro server. Nel farlo vede il tuo indirizzo IP e l'indirizzo della pagina che richiedi.
• Supabase, Inc. (Stati Uniti): il database dietro i conteggi e i link dei creator di questo sito, e anche il luogo in cui arriva un messaggio dal modulo di contatto. Il progetto gira nell'Unione europea.
• PostHog, Inc. (Stati Uniti): il servizio di misurazione di questo sito. Riceve l'indirizzo della pagina, il sito da cui venivi, il tipo di browser e dispositivo e il tuo indirizzo IP. I dati sono conservati nella sua regione europea, a Francoforte, in Germania.
• RevenueCat, Inc. (Stati Uniti): gestione degli abbonamenti.

Con ciascuna parte è stato stipulato un accordo sul trattamento. I trasferimenti fuori dallo Spazio economico europeo, verso gli Stati Uniti, si basano sulle clausole contrattuali tipo della Commissione europea, integrate ove applicabile dalla certificazione nel quadro EU-US Data Privacy Framework. Una copia è richiedibile a [email protected].

Cosa resta sul tuo telefono

Le tue lettere, le spiegazioni, le tue risposte e le tue impostazioni si trovano solo sul tuo dispositivo, in un database cifrato la cui chiave risiede nel keystore del dispositivo. Non vi abbiamo accesso. Anche i promemoria delle scadenze vengono pianificati solo sul dispositivo. Su Android l'app è esclusa dal backup di sistema, così quel database non lascia il telefono nemmeno per quella via.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, e il diritto di opporti al trattamento basato sul legittimo interesse. Puoi revocare il consenso in qualsiasi momento.

La maggior parte si trova sul tuo dispositivo e la cancelli tu dalle impostazioni. Per il resto puoi scrivere a [email protected]; rispondiamo entro un mese. Non possiamo collegare a te un hash, perciò questi diritti non possono essere esercitati su di esso.

Puoi presentare reclamo all'Autoriteit Persoonsgegevens o all'autorità di controllo del tuo paese di residenza.

Sicurezza

Il database sul tuo dispositivo è cifrato e la chiave è gestita dal sistema operativo. Il traffico verso la nostra funzione passa da TLS ed è verificato con Firebase App Check. I nostri dati contengono hash anziché i valori sottostanti.

Minori

Letrin è pensato per utenti dai 16 anni in su. Non raccogliamo consapevolmente dati di persone più giovani.

Modifiche

Se questa informativa cambia, cambia la data in cima a questa pagina. L'app non mostra la nuova versione; quando una modifica ti riguarda, lo diciamo nelle note di rilascio dell'aggiornamento che la porta.

Contatti

Privacy: [email protected] · Altro: [email protected]