Italiano · English · Español · Français · Deutsch · Português · Română · Polski

Politica de confidențialitate

Aplicația Sfoglia pentru Android și computere (Windows, macOS, Linux) și site-ul tidycapy.com · În vigoare din 13 noiembrie 2026

1. Cine este operatorul

Operatorul de date este Maria Giovanna Minichini (TidyCapy), Italia. Pentru orice întrebare despre confidențialitate scrie la support@tidycapy.com. Nu a fost desemnat un responsabil cu protecția datelor, deoarece această prelucrare nu o cere.

Pentru o perioadă limitată, găzduirea (Hostinger), proiectul Google Cloud și pagina de pe Google Play sunt pe numele Dan Adrian Radut (B8ne), care le ține în numele nostru ca persoană împuternicită. De aceea vezi acest nume pe Google Play. Operatorul rămâne cel scris mai sus.

2. Ce rămâne pe dispozitivul tău

Caietele, textele, PDF-urile și fotografiile importate, înregistrările, transcrierile, fișele de studiu, plannerul și setările sunt în memoria aplicației. Le ștergi din aplicație sau dezinstalând-o. Pe computer sunt în dosarul de date al utilizatorului tău și aplicația nu le criptează: protejează accesul la computer.

• Copii de rezervă făcute de tine: fișierul ajunge unde alegi. Cu parola copiilor este criptat (AES-256) și nu îl putem deschide. Fără parolă nu este criptat.
• Copii pe Google Drive: într-un dosar ascuns din Drive-ul tău, mereu criptate cu parola înainte de a pleca. Nici Google, nici noi nu le putem citi. Pe computer serverul nostru schimbă o dată codul Google cu o permisiune de o oră și nu îl păstrează.
• Copia Android: dacă este activă pe contul tău Google, datele aplicației pot ajunge acolo doar cu criptare de la un capăt la altul, de la Android 9. Pe Android 8 este oprită pentru Sfoglia. Modelul de transcriere este exclus.
• Word, PowerPoint, Excel și altele: ca să devină PDF trec prin Google Drive-ul tău, cu contul tău, și se șterg imediat după. Nu trec prin serverul nostru.
• Partajarea unei lecții: fișierul ajunge doar la aplicația sau persoana aleasă.

Aplicația cere aceste permisiuni: microfon pentru a înregistra sau a răspunde vocal, notificări pentru mementouri, servicii în prim-plan pentru a înregistra cu ecranul stins, pornire pentru a reprograma mementourile, internet pentru funcțiile online, amprentă sau cod dacă protejezi înregistrările, cameră pentru scanerul de documente. Fotografiile și fișierele le alegi din selectoarele sistemului: aplicația le vede doar pe acelea.

3. IA online

Doar dacă declari cel puțin 18 ani și doar când o pornești tu: rezumate, scheme, hărți, teste, flashcarduri, întrebări, „Învață cu mine”, citirea paginilor, transcriere online și importul orarului.

• Ce pleacă: doar ce alegi: textul transcrierilor și al PDF-urilor, imagini ale paginilor, întrebări, răspunsuri scrise, fișierul orarului și, cu transcrierea online, sunetul lecțiilor.
• Unde ajunge: la serverul nostru (api.tidycapy.com, Hostinger, Germania), care îl trimite la Mistral AI (Franța) pe adresa europeană: modelele rulează în centre de date din Uniunea Europeană și din Spațiul Economic European. Serverul nu păstrează conținutul.
• Ce face Mistral AI: nu îl folosește pentru a antrena modele și nu îl păstrează. Îl verifică automat împotriva abuzurilor în timp ce răspunde, în nume propriu.
• Versiunile aplicației până la 0.9.31: IA online ajunge încă la Google (Vertex AI) pe adresa europeană, până când o oprim pentru aceste versiuni, cel târziu pe 31 decembrie 2026. Google nu folosește conținutul pentru a antrena modele; îl poate păstra până la 90 de zile pentru controale împotriva abuzurilor, iar personalul său autorizat îl poate citi la aceste controale.
• Ce păstrăm: contoare pentru limite, cu o amprentă ireversibilă a codului dispozitivului și a adresei IP, și jurnale tehnice fără conținut: 60 de zile.
• Atestarea Google Play: pentru orarele fără Pro aplicația poate atașa o atestare Play Integrity care confirmă aplicația originală. Serverul folosește doar da sau nu.
• Declarația de vârstă: răspunsul tău rămâne pe dispozitiv. Serverul află doar că cine cere a declarat 18 ani.

Răspunsurile IA pot fi greșite: verifică-le. Nu trimite date despre sănătate și nici date ale altor persoane care nu vor asta. Înainte de prima cerere aplicația îți amintește unde ajunge conținutul.

Până la 26 octombrie 2026 versiunea de test pentru invitații la testul închis folosea serviciul gratuit Google, care poate folosi conținutul pentru a-și îmbunătăți produsele: nu putem recupera și nici șterge acel conținut.

Raportează. Cu „Raportează” ne trimiți motivul, comentariul tău, textul raportat, tipul de conținut, versiunea aplicației și limba. Rămân pe serverul nostru, criptate, fără numele tău, timp de 12 luni.

4. Cont Sfoglia (facultativ)

Servește la folosirea Pro pe mai multe dispozitive: până la 2 telefoane sau tablete și 1 computer. Fără cont aplicația funcționează la fel.

• Ce este pe server: e-mail; parola doar ca amprentă (scrypt); dacă intri cu Google, codul contului tău Google; pentru fiecare dispozitiv o amprentă a codului său, sistemul, numele (implicit marca și modelul), datele de intrare și de ultimă utilizare; legăturile cu Pro.
• Planner (doar dacă alegi): materiile, orele, examenele, termenele, temele și sesiunile de studiu ajung pe server ca să fie la fel pe dispozitivele tale. Sunt criptate, dar cheia este pe același server: cine îl administrează le-ar putea citi tehnic. Dacă dezactivezi, copia de pe server se șterge.
• E-mail: doar pentru coduri de confirmare, o schimbare de adresă, anunțul despre un cont nefolosit și pentru a-ți răspunde. Niciodată publicitate. Îl trimite furnizorul nostru (Hostinger, cu serviciul său MailChannels).
• Când se încheie: o sesiune nefolosită 12 luni nu mai este valabilă. Un cont nefolosit 24 de luni se șterge, cu un e-mail cu 30 de zile înainte, în afară de Pro activ. Un cont niciodată confirmat se șterge după 7 zile.

5. Caiete partajate

Cu Pro poți partaja un caiet. Cine primește codul de invitație intră fără Pro și fără cont.

• Ce este pe server: pagini, scris, texte, comentarii, PDF-uri și fotografii, criptate; titlul caietului, numele alese și rolurile, necriptate; istoricul modificărilor; o amprentă a codului secret al fiecăruia.
• Cine îl vede: doar cine intră cu un cod, valabil 7 zile. Cine a creat caietul poate anula codurile; dacă scoate o persoană, se anulează singure.
• Cine este acum: implicit este oprit. Dacă îl pornești din pagina de partajare, cât timp caietul este deschis ceilalți văd un punct lângă numele tău.
• Raportează și blochează: ne poți raporta o persoană sau un comentariu și îl poți bloca pe cine te deranjează. Despre rapoarte decide o persoană.
• Când se șterge: când cine l-a creat oprește partajarea sau după 12 luni fără modificări. Fișierele care nu se mai folosesc dispar în 2 zile. Cine iese își păstrează copia pe dispozitiv. Rapoartele rămân 12 luni.

6. Achiziții

Nu primim niciodată datele cardului tău.

• Telefon și tabletă: încasează Google Play. RevenueCat (SUA) verifică Pro și primește un cod aleatoriu, datele achiziției și date tehnice despre dispozitiv (model, sistem, limbă, adresă IP). Pornește doar dacă deschizi pagina Pro, cumperi sau folosești o funcție online. La fel pentru „Cumpără-mi o cafea”, un cadou voluntar care nu deblochează funcții.
• Computer: Pro se cumpără din browser de la Creem (Armitage Labs OÜ, Estonia), care vinde el însuși și este operator pentru datele tale de plată: nume, e-mail, adresă. Trebuie să ai 18 ani și un card propriu. Achizițiile până la 31 octombrie 2026 rămân la Link (Stripe). Creem poate folosi și numele, e-mailul și adresa IP ale cumpărătorilor pentru a calcula pentru noi statistici cu IA, împreună cu furnizorii săi (între care OpenAI, Irlanda și SUA).
• Ce păstrăm: codurile de client și abonament ale Creem, starea și expirarea, dacă computerul a folosit deja perioada de probă, amprenta codului Pro și a computerului. E-mailul achiziției servește la trimiterea codului și nu se salvează.
• Cât timp: cât este activ abonamentul și 12 luni după. Un computer nefolosit 24 de luni se desprinde de cod. Notele codurilor cadou se șterg după 60 de zile.

7. Erorile aplicației

Doar dacă alegi, la prima pornire sau în Setări. La Sentry (Functional Software, servere în Germania) ajung tipul erorii, locul din cod, versiunea aplicației, modelul și sistemul dispozitivului. Fără conținut, nume, conturi, identificatori ai dispozitivului, căi de fișiere sau capturi de ecran. Ca orice serviciu, Sentry vede adresa IP a conexiunii. Rapoartele rămân cel mult 90 de zile. Te poți răzgândi din Setări.

8. Alte servicii

• Modelul de transcriere: prima dată se descarcă de la Hugging Face (SUA), care primește adresa IP și datele tehnice ale cererii, ca operator independent. Apoi transcrierea se face pe dispozitiv.
• Căutarea în scrisul de mână: oprită până o pornești. Recunoaște scrisul pe dispozitiv cu ML Kit de la Google, care trimite la Google date tehnice și un cod de instalare, niciodată scrisul.
• Intră cu Google: Google ne trimite o atestare cu e-mailul tău și codul contului tău.
• Actualizări pe computer: la fiecare 6 ore aplicația întreabă site-ul nostru numărul ultimei versiuni, fără identificatori. O poți opri din Setări.
• Asistență: dacă ne scrii, îți citim e-mailul. „Raportează o problemă” pregătește un mesaj cu versiunea și modelul, pe care îl vezi înainte de a-l trimite. E-mailurile rămân cel mult 12 luni.
• Site-ul tidycapy.com: fără cookie-uri și fără servicii externe. Browserul reține limba, tema și limba ghidului (lang, theme, guideLang). Hostinger primește adresa IP și datele tehnice ale fiecărei vizite.
• Rețele sociale: pe Instagram, TikTok și X se aplică politicile acelor platforme. Dacă ne vizitezi paginile, ne pot arăta statistici de ansamblu, fără nume. Dacă ne scrii acolo, îți citim mesajul.
• Testele aplicației: dacă participi la un test pe Google Play, adresa ta Google este în lista de testeri. Scrie-ne și o ștergem.
• Dezvoltare: pentru a programa și a verifica serviciul folosim un asistent IA (Claude Code de la Anthropic, SUA), cu care de pe server citim doar numărători, niciodată conținut, e-mailuri sau adrese.

9. Cine primește datele

• În numele nostru (persoane împuternicite): Dan Adrian Radut pentru conturile din secțiunea 1; Hostinger (server, bază de date, site, e-mail, cu MailChannels); Mistral AI (IA online); Google Cloud (Vertex AI, pentru versiunile aplicației până la 0.9.31); RevenueCat; Sentry; Creem pentru statisticile de vânzări.
• În nume propriu (operatori independenți): Google pentru Play, Drive, ML Kit și autentificarea cu Google; Mistral AI pentru controalele automate împotriva abuzurilor; Creem pentru vânzare; Stripe și Link; Hugging Face.
• Celelalte persoane dintr-un caiet partajat văd ce pui acolo.

Datele nu se vând. Autoritățile le primesc doar când legea o cere.

10. De ce prelucrăm datele

• Contract (art. 6.1.b RGPD): IA online, cont, caiete partajate, achiziții, descărcarea modelului, conversia documentelor, coduri.
• Consimțământ (art. 6.1.a): rapoarte de erori și planner pe server. Îl retragi oricând din aplicație.
• Interes legitim (art. 6.1.f): limite și jurnale tehnice împotriva abuzurilor și costurilor, protecția conturilor, rapoarte, asistență. Te poți opune scriindu-ne.
• Obligație legală (art. 6.1.c): când legea cere păstrarea sau predarea unei date.

E-mailul este necesar doar pentru a avea un cont; restul este facultativ și aplicația funcționează la fel. Nu luăm decizii automatizate cu efecte juridice asupra ta: limitele și blocările de vârstă urmează aceleași reguli pentru toți.

11. În afara Uniunii Europene

Serverul nostru, caietele partajate și IA sunt în Uniunea Europeană, dar unii furnizori au sediul sau personal în afară.

• Google, Sentry, Stripe: Cadrul UE-SUA pentru protecția datelor și clauze contractuale standard.
• RevenueCat, Hostinger, Creem și Mistral AI: clauze contractuale standard sau decizii de adecvare, după cum scrie în contractele lor.
• Hugging Face, MailChannels, Anthropic: nu am găsit aderarea la Cadrul pentru protecția datelor. La Hugging Face descărcarea pornește la cererea ta; la e-mail servește pentru a-l livra. Scrie-ne dacă vrei să afli mai multe.

12. Cât timp

• Datele de pe dispozitiv: până le ștergi.
• Conținutul IA: serverul nostru nu îl păstrează; Mistral AI și Google după cum scrie la secțiunea 3.
• Contoare și jurnale tehnice: 60 de zile.
• Copii de siguranță criptate ale bazei de date: 14 zile; cele ale Hostinger conform serviciului său. O dată ștearsă poate rămâne acolo în acest timp.
• Cont: până îl ștergi sau 24 de luni fără utilizare.
• Plannerul de pe server: până îl oprești sau ștergi contul. Elementele șterse (doar codul) un an.
• Caiete partajate: ca la secțiunea 5.
• Achiziții: sfârșitul abonamentului plus 12 luni.
• Notele codurilor cadou: 60 de zile.
• Rapoarte IA și e-mailuri de asistență: 12 luni.
• Rapoarte de erori: cel mult 90 de zile.

13. Vârsta

Sfoglia este pentru cei care au cel puțin 14 ani: întrebăm la prima pornire și nu verificăm cu documente. Cine declară sub 14 ani nu poate folosi aplicația și poate corecta răspunsul doar după 24 de ore. Între 14 și 17 ani se folosește totul, în afară de IA online și achizițiile pe computer. Achizițiile pe Google Play urmează controalele Google Family Link. Dacă un părinte descoperă că un copil sub 14 ani are cont, să ne scrie: îl ștergem.

14. Alte persoane în conținutul tău

În înregistrări și notițe pot apărea profesori, colegi sau alte persoane. Aceste date le introduci tu și rămân pe dispozitivul tău, până alegi să le trimiți la IA sau într-un caiet partajat. Înregistrează doar cu permisiunea lor. Cine se recunoaște într-un caiet partajat ne poate scrie.

15. Drepturile tale

Poți cere acces, rectificare, ștergere, restricționare, portabilitate și opoziție și poți retrage un consimțământ. Răspundem în termen de o lună.

• Din aplicație: Setări → Cont pentru a descărca datele, a schimba e-mailul, a opri plannerul, a șterge contul. Setări → Datele tale pentru vârsta ta și pentru a exporta ce este pe dispozitiv.
• Prin e-mail: support@tidycapy.com, de la adresa contului dacă ai unul. Pentru achiziții indică numărul comenzii.
• Toți pașii sunt pe pagina Șterge-ți datele.

Poți depune o plângere la autoritatea italiană pentru protecția datelor (garanteprivacy.it) sau la cea din țara ta.

16. Securitate

Comunicațiile aplicației sunt criptate (HTTPS). Pe server, parolele și codurile sunt doar amprente; plannerul, conținutul caietelor partajate și rapoartele sunt criptate. Copiile bazei de date sunt criptate cu o cheie care nu se află pe server. Pe telefoane și tablete datele sunt protejate de criptarea sistemului; pe computer depinde de cum îți protejezi utilizatorul.

17. Ce s-a schimbat

• 13 noiembrie 2026: IA online trece la Mistral AI, în Europa, cu versiunea 0.9.32 a aplicației; cu versiunile anterioare rămâne la Google cel târziu până pe 31 decembrie 2026. Google nu mai păstrează conținutul pentru a accelera răspunsurile. Mistral AI nu păstrează conținutul.
• 5 noiembrie 2026: vârsta minimă 14 ani și IA online de la 18; IA pe servere europene; erori și planner pe server doar dacă alegi; RevenueCat doar când e nevoie; rapoarte pe serverul nostru în loc de Google Forms; termene noi; copia datelor contului și schimbarea e-mailului; indicate cine ține conturile și toți furnizorii.
• Noutățile aplicației (vârstă, erori, RevenueCat, rapoarte, planner la alegere, punctul de prezență) sunt valabile de la versiunea 0.9.30. Până la actualizare, erorile rămân pornite implicit, punctul este mereu pornit, iar rapoartele trec prin Google Forms.

Dacă această politică se schimbă în mod important, îți spunem în aplicație înainte să se aplice.

18. Contact

Maria Giovanna Minichini (TidyCapy) · support@tidycapy.com