Italiano · English · Español · Français · Deutsch · Português · Română · Polski
Informativa sulla privacy
App Sfoglia per Android e per computer (Windows, macOS, Linux) e sito tidycapy.com · In vigore dal 13 novembre 2026
- Puoi usare l'app senza account. Nell'app niente pubblicità, statistiche o tracciamento.
- Quaderni, registrazioni, trascrizioni, schede e planner stanno sul tuo dispositivo. Escono solo con le funzioni online che scegli tu.
- L'IA online è solo per chi ha almeno 18 anni: ciò che scegli passa dal nostro server, che non lo conserva, e va a Mistral AI in Europa (con l'app fino alla versione 0.9.31, a Google in Europa).
- Con un account sul server restano email e dispositivi. Il planner ci va, cifrato, solo se lo scegli.
- Gli errori dell'app vanno a Sentry solo se lo scegli. RevenueCat si attiva solo se compri o usi una funzione online.
- Sfoglia è per chi ha almeno 14 anni. Dall'app scarichi i dati del tuo account e lo elimini quando vuoi.
1. Chi è il titolare
Il titolare del trattamento è Maria Giovanna Minichini (TidyCapy), Italia. Per qualsiasi domanda sulla privacy scrivi a support@tidycapy.com. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è richiesto per questo trattamento.
Per un periodo limitato l'hosting (Hostinger), il progetto Google Cloud e la scheda su Google Play sono intestati a Dan Adrian Radut (B8ne), che li tiene per nostro conto come responsabile del trattamento. Per questo su Google Play vedi il suo nome. Il titolare resta quello scritto qui sopra.
2. Cosa resta sul tuo dispositivo
Quaderni, testi, PDF e foto importati, registrazioni, trascrizioni, schede di studio, planner e impostazioni stanno nella memoria dell'app. Li cancelli eliminandoli nell'app o disinstallandola. Sul computer stanno nella cartella dati del tuo utente e l'app non li cifra: proteggi l'accesso al computer.
- Backup che fai tu: il file va dove scegli. Con la password dei backup è cifrato (AES-256) e noi non possiamo aprirlo. Senza password non è cifrato.
- Backup su Google Drive: in una cartella nascosta del tuo Drive, sempre cifrati con la password prima di partire. Né Google né noi possiamo leggerli. Sul computer il nostro server scambia una volta il codice di Google con un permesso di un'ora e non lo conserva.
- Backup di Android: se è attivo sul tuo account Google, i dati dell'app possono finire lì solo con la cifratura end-to-end, da Android 9. Su Android 8 è spento per Sfoglia. Il modello della trascrizione è escluso.
- Word, PowerPoint, Excel e simili: per diventare PDF passano dal tuo Google Drive, con il tuo account, e si cancellano subito dopo. Non passano dal nostro server.
- Condividere una lezione: il file va solo all'app o alla persona che scegli.
L'app chiede questi permessi: microfono per registrare o rispondere a voce, notifiche per i promemoria, servizi in primo piano per registrare a schermo spento, avvio per riprogrammare i promemoria, internet per le funzioni online, impronta o codice se proteggi le registrazioni, fotocamera per lo scanner dei documenti. Foto e file li scegli dai selettori del sistema: l'app vede solo quelli.
3. IA online
Solo se dichiari almeno 18 anni e solo quando la avvii tu: riassunti, schemi, mappe, quiz, flashcard, domande, «Studia con me», lettura delle pagine, trascrizione online e import dell'orario.
- Cosa parte: solo ciò che scegli: testo delle trascrizioni e dei PDF, immagini delle pagine, domande, risposte scritte, file dell'orario, con la trascrizione online l'audio delle lezioni.
- Dove va: al nostro server (api.tidycapy.com, Hostinger, Germania), che lo inoltra a Mistral AI (Francia) sull'indirizzo europeo: i modelli girano in centri dati dell'Unione Europea e dello Spazio economico europeo. Il server non conserva i contenuti.
- Cosa fa Mistral AI: non li usa per addestrare i modelli e non li conserva. Li controlla in automatico contro gli abusi mentre risponde, per conto proprio.
- App fino alla versione 0.9.31: l'IA online va ancora a Google (Vertex AI) sull'indirizzo europeo, finché non la spegniamo per queste versioni, al più tardi il 31 dicembre 2026. Google non usa i contenuti per addestrare i modelli; può tenerli fino a 90 giorni per i controlli contro gli abusi, e il suo personale autorizzato può leggerli in quei controlli.
- Cosa teniamo: contatori per i limiti, con un'impronta non reversibile del codice del dispositivo e dell'indirizzo IP, e registri tecnici senza contenuti: 60 giorni.
- Attestato di Google Play: per gli orari senza Pro l'app può allegare un attestato di Play Integrity che conferma l'app originale. Il server usa solo il sì o il no.
- Dichiarazione dell'età: la risposta resta sul dispositivo. Al server arriva solo che chi chiede ha dichiarato 18 anni.
Le risposte dell'IA possono essere sbagliate: controllale. Non inviare dati sulla salute né dati di altre persone che non vogliono. Prima della prima richiesta l'app ti ricorda dove vanno i contenuti.
Fino al 26 ottobre 2026 la versione di prova per gli invitati al test chiuso usava il servizio gratuito di Google, che può usare i contenuti per migliorare i suoi prodotti: quei contenuti non si possono recuperare né cancellare da noi.
Segnala. Con «Segnala» ci mandi il motivo, il tuo commento, il testo segnalato, il tipo di contenuto, la versione dell'app e la lingua. Stanno sul nostro server, cifrati, senza il tuo nome, per 12 mesi.
4. Account Sfoglia (facoltativo)
Serve a usare il Pro su più dispositivi: fino a 2 telefoni o tablet e 1 computer. Senza account l'app funziona lo stesso.
- Cosa sta sul server: email; password solo come impronta (scrypt); se entri con Google, il codice del tuo account Google; per ogni dispositivo un'impronta del suo codice, il sistema, il nome (di base marca e modello), le date di ingresso e di ultimo uso; i collegamenti con il Pro.
- Planner (solo se lo scegli): materie, lezioni, esami, scadenze, compiti e sessioni di studio vanno sul server per restare uguali sui tuoi dispositivi. Sono cifrati, ma la chiave sta sullo stesso server: chi lo gestisce potrebbe tecnicamente leggerli. Spegnendo, la copia sul server si cancella.
- Email: solo per i codici di conferma, per un cambio di indirizzo, per il preavviso di un account fermo e per risponderti. Mai pubblicità. Le manda il nostro fornitore (Hostinger, con il suo servizio MailChannels).
- Quando finisce: una sessione ferma da 12 mesi non vale più. Un account fermo da 24 mesi si cancella, con un'email 30 giorni prima, salvo un Pro attivo. Un account mai confermato si cancella dopo 7 giorni.
5. Quaderni condivisi
Con il Pro puoi condividere un quaderno. Chi riceve il codice d'invito entra anche senza Pro e senza account.
- Cosa sta sul server: pagine, scrittura, testi, commenti, PDF e foto, cifrati; titolo del quaderno, nomi scelti e ruoli, non cifrati; cronologia delle modifiche; un'impronta del codice segreto di ognuno.
- Chi lo vede: solo chi entra con un codice, valido 7 giorni. Chi ha creato il quaderno può annullare i codici; se toglie una persona si annullano da soli.
- Chi c'è adesso: di base è spento. Se lo accendi nella pagina della condivisione, mentre il quaderno è aperto gli altri vedono un pallino accanto al tuo nome.
- Segnala e blocca: puoi segnalarci una persona o un commento e bloccare chi dà fastidio. Sulle segnalazioni decide una persona.
- Quando si cancella: quando chi l'ha creato smette di condividerlo, o dopo 12 mesi senza modifiche. I file non più usati spariscono entro 2 giorni. Chi esce tiene la sua copia sul dispositivo. Le segnalazioni restano 12 mesi.
6. Acquisti
Non riceviamo mai i dati della tua carta.
- Telefono e tablet: paga Google Play. RevenueCat (USA) verifica il Pro e riceve un codice casuale, i dati dell'acquisto e dati tecnici del dispositivo (modello, sistema, lingua, indirizzo IP). Si attiva solo se apri la pagina Pro, compri o usi una funzione online. Lo stesso vale per «Offrimi un caffè», un regalo volontario che non sblocca funzioni.
- Computer: il Pro si compra nel browser da Creem (Armitage Labs OÜ, Estonia), che vende lui stesso ed è titolare per i tuoi dati di pagamento: nome, email, indirizzo. Per comprare servono 18 anni e una carta tua. Gli acquisti fino al 31 ottobre 2026 restano da Link (Stripe). Creem può usare anche nome, email e indirizzo IP di chi compra per calcolare per noi statistiche con l'IA, con i suoi fornitori (tra cui OpenAI, Irlanda e USA).
- Cosa teniamo: i codici di Creem del cliente e dell'abbonamento, stato e scadenza, se il computer ha già usato la prova, l'impronta del codice Pro e del computer. L'email d'acquisto serve a mandarti il codice e non si salva.
- Quanto: finché l'abbonamento è attivo e 12 mesi dopo. Un computer fermo da 24 mesi si stacca dal codice. Le note sui codici regalo si cancellano dopo 60 giorni.
7. Errori dell'app
Solo se lo scegli, al primo avvio o nelle Impostazioni. A Sentry (Functional Software, server in Germania) vanno il tipo di errore, il punto del codice, la versione dell'app, il modello e il sistema del dispositivo. Niente contenuti, nomi, account, identificativi del dispositivo, percorsi di file o schermate. Come ogni servizio, Sentry vede l'indirizzo IP della connessione. Le segnalazioni restano al massimo 90 giorni. Puoi cambiare idea in Impostazioni.
8. Altri servizi
- Modello della trascrizione: la prima volta si scarica da Hugging Face (USA), che riceve l'indirizzo IP e i dati tecnici della richiesta, come titolare autonomo. Poi la trascrizione avviene sul dispositivo.
- Ricerca nella scrittura a mano: spenta finché non la accendi. Riconosce la scrittura sul dispositivo con ML Kit di Google, che invia a Google dati tecnici e un codice dell'installazione, mai la scrittura.
- Entra con Google: Google ci manda un attestato con la tua email e il codice del tuo account.
- Aggiornamenti sul computer: ogni 6 ore l'app chiede al nostro sito il numero dell'ultima versione, senza identificativi. Puoi spegnerlo in Impostazioni.
- Assistenza: se ci scrivi leggiamo la tua email. «Segnala un problema» prepara un messaggio con versione e modello, che vedi prima di mandarlo. Le email restano al massimo 12 mesi.
- Sito tidycapy.com: nessun cookie e nessun servizio esterno. Il browser ricorda lingua, tema e lingua della guida (
lang,theme,guideLang). Hostinger riceve indirizzo IP e dati tecnici di ogni visita. - Social: su Instagram, TikTok e X valgono le informative di quelle piattaforme. Se visiti le nostre pagine possono mostrarci statistiche d'insieme, senza nomi. Se ci scrivi lì, leggiamo il tuo messaggio.
- Test dell'app: se partecipi a un test su Google Play, il tuo indirizzo Google è nell'elenco dei tester. Scrivici e lo togliamo.
- Sviluppo: per programmare e controllare il servizio usiamo un assistente di IA (Claude Code di Anthropic, USA), con cui dal server leggiamo solo conteggi, mai contenuti, email o indirizzi.
9. Chi riceve i dati
- Per nostro conto (responsabili): Dan Adrian Radut per gli account della sezione 1; Hostinger (server, database, sito, email, con MailChannels); Mistral AI (IA online); Google Cloud (Vertex AI, per l'app fino alla versione 0.9.31); RevenueCat; Sentry; Creem per le statistiche sulle vendite.
- Per conto proprio (titolari autonomi): Google per Play, Drive, ML Kit e accesso con Google; Mistral AI per i controlli automatici contro gli abusi; Creem per la vendita; Stripe e Link; Hugging Face.
- Le altre persone di un quaderno condiviso vedono ciò che metti lì.
I dati non si vendono. Le autorità li ricevono solo quando la legge lo impone.
10. Perché trattiamo i dati
- Contratto (art. 6.1.b GDPR): IA online, account, quaderni condivisi, acquisti, download del modello, conversione dei documenti, codici.
- Consenso (art. 6.1.a): segnalazioni degli errori e planner sul server. Lo revochi in qualsiasi momento dall'app.
- Legittimo interesse (art. 6.1.f): limiti e registri tecnici contro abusi e costi, protezione degli account, segnalazioni, assistenza. Puoi opporti scrivendoci.
- Obbligo di legge (art. 6.1.c): quando la legge chiede di conservare o consegnare un dato.
L'email è necessaria solo per avere un account; tutto il resto è facoltativo e l'app funziona lo stesso. Non prendiamo decisioni automatizzate con effetti giuridici su di te: limiti e blocchi d'età seguono regole uguali per tutti.
11. Fuori dall'Unione Europea
Il nostro server, i quaderni condivisi e l'IA stanno nell'Unione Europea, ma alcuni fornitori hanno sede o personale fuori.
- Google, Sentry, Stripe: Data Privacy Framework UE-USA e clausole contrattuali standard.
- RevenueCat, Hostinger, Creem e Mistral AI: clausole contrattuali standard o decisioni di adeguatezza, come scritto nei loro contratti.
- Hugging Face, MailChannels, Anthropic: non risulta l'adesione al Data Privacy Framework. Per Hugging Face il download parte su tua richiesta; per l'email serve a consegnarla. Se vuoi saperne di più scrivici.
12. Per quanto tempo
- Dati sul dispositivo: finché non li elimini.
- Contenuti dell'IA: il nostro server non li conserva; Mistral AI e Google come scritto nella sezione 3.
- Contatori e registri tecnici: 60 giorni.
- Copie di sicurezza cifrate del database: 14 giorni; quelle di Hostinger nei tempi del suo servizio. Un dato cancellato può restare lì per quel tempo.
- Account: finché lo elimini o per 24 mesi senza uso.
- Planner sul server: finché lo spegni o elimini l'account. Le voci cancellate (solo il codice) un anno.
- Quaderni condivisi: come nella sezione 5.
- Acquisti: fine dell'abbonamento più 12 mesi.
- Note dei codici regalo: 60 giorni.
- Segnalazioni dell'IA ed email all'assistenza: 12 mesi.
- Segnalazioni degli errori: 90 giorni al massimo.
13. Età
Sfoglia è per chi ha almeno 14 anni: lo chiediamo al primo avvio e non lo verifichiamo con documenti. Chi dichiara meno di 14 anni non può usare l'app e può correggere la risposta solo dopo 24 ore. Da 14 a 17 anni si usa tutto tranne l'IA online e gli acquisti sul computer. Gli acquisti su Google Play seguono i controlli di Google Family Link. Se un genitore scopre che un minore di 14 anni ha un account, ci scriva: lo cancelliamo.
14. Altre persone nei tuoi contenuti
Nelle registrazioni e negli appunti possono esserci docenti, compagni o altre persone. Quei dati li inserisci tu e restano sul tuo dispositivo, finché non scegli di mandarli all'IA o in un quaderno condiviso. Registra solo con il loro permesso. Chi si riconosce in un quaderno condiviso può scriverci.
15. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e revocare un consenso. Rispondiamo entro un mese.
- Dall'app: Impostazioni → Account per scaricare i dati, cambiare email, spegnere il planner, eliminare l'account. Impostazioni → I tuoi dati per la tua età e l'esportazione di ciò che è sul dispositivo.
- Per email: support@tidycapy.com, dall'indirizzo dell'account se ne hai uno. Per gli acquisti indica il numero d'ordine.
- Tutti i passaggi sono nella pagina Eliminare i tuoi dati.
Puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
16. Sicurezza
Le comunicazioni dell'app sono cifrate (HTTPS). Sul server password e codici sono solo impronte; planner, contenuti dei quaderni condivisi e segnalazioni sono cifrati. Le copie del database sono cifrate con una chiave che sul server non c'è. Su telefono e tablet i dati sono protetti dalla cifratura del sistema; sul computer dipende da come proteggi il tuo utente.
17. Cosa è cambiato
- 13 novembre 2026: l'IA online passa a Mistral AI, in Europa, con la versione 0.9.32 dell'app; con le versioni precedenti resta su Google al più tardi fino al 31 dicembre 2026. Google non tiene più i contenuti per velocizzare le risposte. Mistral AI non conserva i contenuti.
- 5 novembre 2026: età minima 14 anni e IA online da 18; IA su server europei; errori e planner sul server solo se li scegli; RevenueCat solo quando serve; segnalazioni sul nostro server invece di Google Moduli; durate nuove; copia dei dati dell'account e cambio di email; indicati chi tiene gli account e tutti i fornitori.
- Le novità dell'app (età, errori, RevenueCat, segnalazioni, planner a scelta, pallino di presenza) valgono dalla versione 0.9.30. Fino all'aggiornamento gli errori restano accesi di base, il pallino è sempre acceso e le segnalazioni passano da Google Moduli.
Se questa informativa cambia in modo importante, te lo diciamo nell'app prima che valga.
18. Contatti
Maria Giovanna Minichini (TidyCapy) · support@tidycapy.com