1. Titolare e contatti
Il titolare del trattamento è BoopStudio di Francois Lampasona, Via Giacomo Matteotti 56, 91018 Salemi (TP), Sicilia, Italia. Per domande o richieste sui tuoi dati puoi scrivere a lampasonafrancois@gmail.com.
2. Dati e funzionalità
- Sito. I server ricevono dati tecnici della connessione, come indirizzo IP, browser e orario della richiesta. Non abbiamo inserito strumenti pubblicitari o di profilazione. I font sono ospitati insieme al sito.
- App senza account. Idee, checklist e allegati restano sul dispositivo. L’app può comunque contattare i servizi di aggiornamento e, in caso di errore, inviare la diagnostica essenziale descritta sotto.
- Account e cloud. Trattiamo email, credenziali gestite dal servizio di autenticazione, identificativo dell’account, profilo, idee, task, allegati, workspace, ruoli e notifiche. Al primo accesso scegli quali idee locali importare nel cloud. Registriamo la versione dei Termini accettati e dell’informativa letta, con la data di registrazione.
- Foto e fotocamera. Sono usate quando scegli di aggiungere un’immagine o modificare un avatar o una copertina. Puoi negare o revocare i permessi dalle impostazioni del dispositivo.
- Notifiche push. Se abilitate, utilizziamo il token del dispositivo per recapitare aggiornamenti. Il testo può essere visibile nella schermata di blocco: puoi limitarne le anteprime dalle impostazioni di sistema.
- Archivio, cestino e tag. Tag e stato di archivio o cestino fanno parte dell’idea e si sincronizzano se l’idea è nel cloud. Il cestino conserva contenuti e allegati finché scegli di ripristinarli o eliminarli definitivamente; non è una cancellazione definitiva.
- Promemoria e suggerimenti. I promemoria di idee e task sono personali, memorizzati sul dispositivo e recapitati dal sistema operativo dopo il tuo permesso. Le notifiche dei promemoria non includono titoli o testo delle idee. Archivio, cestino e completamento dei task sospendono i relativi promemoria. Il suggerimento “Riprendi un’idea” usa solo date e contenuti locali, senza inviarli a un servizio AI.
- Condivisione iOS e widget. Quando scegli “Salva in FastIdea” da un’altra app, testo, link e immagini sono conservati in una coda cifrata condivisa tra l’app e la sua estensione. I contenuti vengono importati localmente alla successiva apertura; le copie temporanee vengono rimosse dopo l’importazione riuscita. Le voci associate a un account vengono importate solo per quell’account. Sei tu a scegliere se portare l’idea nel cloud. Il widget offre scorciatoie e non mostra i contenuti delle idee. Gli identificativi delle importazioni, senza testo o immagini, evitano doppioni in caso di interruzione.
- Diagnostica. In caso di guasto l’app invia il tipo di errore e gli identificativi della versione dell’app e dell’aggiornamento. Nella versione attuale non invia testo delle idee, password, messaggi grezzi degli errori o stack. Il server riceve anche i normali dati tecnici della connessione.
- Assistenza. Quando ci scrivi, riceviamo email e contenuto del messaggio. Invia solo le informazioni necessarie, oscurando i dati personali negli screenshot.
- Voce e assistente AI. Solo dopo una tua richiesta esplicita inviamo a OpenAI il testo o la registrazione selezionati, tramite il nostro server, per trascrivere o preparare una bozza. La registrazione dura al massimo due minuti e il microfono si attiva solo quando premi Registra. Non inviamo automaticamente altre idee, immagini o conversazioni del workspace. Puoi controllare e modificare il risultato prima di salvarlo.
- Misurazione facoltativa. Se abiliti Condividi dati essenziali di utilizzo, registriamo il giorno di apertura dell’app, creazione di un’idea, uso di un modello e accettazione di un invito. Gli eventi sono associati all’identificativo dell’account, senza testi, titoli, email, allegati o registrazioni. Non sono dati anonimi. Il titolare vede un riepilogo aggregato per migliorare il prodotto; non utilizziamo SDK pubblicitari. Puoi disattivare la raccolta e cancellare questi eventi dalle scelte privacy dell’app.
- Acquisti Apple. Apple gestisce pagamento e rinnovo degli abbonamenti. Riceviamo gli identificativi della transazione, il prodotto, l’ambiente di prova o produzione, le date di scadenza e gli eventuali rimborsi, collegati all’account FastIdea per verificare l’accesso Pro. Non riceviamo i dati della carta. Gli acquisti effettuati con TestFlight appartengono all’ambiente sandbox di Apple.
3. Finalità e basi giuridiche
Account, salvataggio cloud, collaborazione e assistenza richiesta servono a fornire il servizio e si basano sull’esecuzione del contratto o di misure precontrattuali richieste da te (art. 6.1.b GDPR). La sicurezza e la diagnostica essenziale si basano sull’interesse legittimo a proteggere e mantenere funzionante il servizio (art. 6.1.f), nel rispetto dei tuoi diritti. Gli adempimenti obbligatori si basano sull’art. 6.1.c.
Non svolgiamo marketing automatizzato o profilazione e non adottiamo decisioni esclusivamente automatizzate con effetti giuridici sulla persona. Leggere l’informativa e accettare i Termini non significa prestare un consenso a finalità pubblicitarie. I dati necessari all’account sono obbligatori solo se scegli le funzioni cloud; gli altri dati di profilo e contenuto sono facoltativi.
La misurazione facoltativa si basa sul consenso (art. 6.1.a), revocabile in qualsiasi momento senza perdere le funzioni dell’app. La revoca non pregiudica la liceità del trattamento precedente. La trascrizione e l’assistenza AI richieste da te e la verifica degli acquisti servono a eseguire le funzionalità richieste (art. 6.1.b). Non inviare dati sensibili di altre persone senza un presupposto idoneo.
4. Protezione e condivisione
Il database locale delle idee è cifrato e la chiave è conservata nel portachiavi del dispositivo. I trasferimenti ai servizi avvengono tramite connessioni cifrate. Gli allegati cloud sono in spazi privati, con accessi autorizzati e collegamenti temporanei. La cifratura locale non equivale a una cifratura end-to-end del servizio cloud; i file esportati e le immagini locali richiedono anche le protezioni del dispositivo.
I membri di un workspace vedono i contenuti condivisi secondo il proprio ruolo e i dati di profilo dei partecipanti, che possono includere l’indirizzo email. Un utente registrato che conosce la tua email o il tuo username esatti può trovare nome e avatar per invitarti; la ricerca non restituisce l’indirizzo email. Le idee e gli allegati non sono pubblicati nelle anteprime degli inviti. Se esporti un documento verso un altro servizio, scegli tu il destinatario e si applica anche la sua informativa. L’esportazione per una chat AI non invia automaticamente contenuti a un modello. I link vengono salvati senza caricare automaticamente siti o immagini di anteprima esterni.
Quando condividi un link di invito attivo, chi lo riceve può vedere il nome e la copertina del workspace anche senza account, sul sito e nell’anteprima della chat. Il link consente di entrare nel workspace dall’app dopo l’accesso al proprio account. Revocarlo impedisce nuove adesioni tramite quell’invito e nuove anteprime personalizzate; le app di messaggistica possono conservare le anteprime già ricevute secondo le proprie condizioni.
Modelli e cronologia. I modelli personali restano nel database cifrato del dispositivo e sono separati per account. Pubblicare un modello rende accessibile a chi possiede il link soltanto l’anteprima confermata di titolo, testo e checklist. Foto, commenti, membri e cronologia non vengono pubblicati. Revocare il link impedisce nuove letture dal servizio; non elimina eventuali copie già salvate da altri. La cronologia conserva fino a 50 versioni del testo e dei dettagli dell’idea; i commenti e gli incarichi sono visibili ai membri autorizzati del workspace.
5. Conservazione e cancellazione
I contenuti restano disponibili finché li conservi nel servizio. Puoi spostare le idee nel cestino, eliminarle definitivamente dalla Raccolta, eliminare allegati ed esportare i contenuti e richiedere la cancellazione dell’account da Impostazioni. Le sole idee locali rimangono sul telefono finché le elimini o rimuovi i dati dell’app; al logout viene rimossa la copia locale dei dati cloud.
La cancellazione dell’account rimuove profilo, dispositivi registrati, notifiche e contenuti personali. I workspace di cui sei proprietario vengono rimossi: le idee scritte dagli altri membri tornano personali ai rispettivi autori. I task che hai aggiunto alle idee di altre persone possono rimanere senza il riferimento al tuo account. Per conservare un workspace puoi trasferirne prima la proprietà. I file che hai caricato, comprese eventuali copertine in workspace di altre persone, vengono rimossi con l’account. Sul dispositivo vengono rimossi anche promemoria, importazioni in attesa e dati locali associati all’account; le bozze ospite non associate all’account restano separate.
Gli identificativi tecnici delle cancellazioni, senza il testo delle idee, permettono ai dispositivi offline di aggiornarsi entro una finestra di sincronizzazione di 180 giorni. I log tecnici seguono le finestre di conservazione dei fornitori e non vengono copiati in un archivio applicativo permanente. Le richieste di assistenza sono conservate per gestirle e per il tempo necessario a eventuali obblighi di legge o alla tutela di un diritto. Copie di sicurezza e obblighi di conservazione possono comportare tempi tecnici ulteriori rispetto alla rimozione dai dati attivi.
Le registrazioni temporanee vengono eliminate dal dispositivo al termine o all’annullamento del percorso. FastIdea non conserva sui propri server il testo inviato all’AI, le registrazioni o le bozze generate. Mantiene per 32 giorni soltanto identificativi delle richieste, tipo di operazione e contatori per limiti e prevenzione degli abusi. I totali mensili di costo, senza identificativi utente, restano per 13 mesi. Gli eventi facoltativi di utilizzo restano per 90 giorni; la data della prima idea dopo il consenso e la scelta privacy restano fino alla revoca o cancellazione dell’account. Le ricevute Apple sono conservate per gestire i diritti di accesso e rimosse dai dati applicativi con l’account; Apple applica le proprie regole ai dati di pagamento.
6. Fornitori del servizio
Le infrastrutture utilizzate sono Supabase per autenticazione, database e file; Railway per API e diagnostica; Vercel per il sito; Expo e i servizi di Apple o Google per distribuzione, aggiornamenti e notifiche del dispositivo. La posta di assistenza usa Gmail. Ciascun fornitore riceve i dati necessari alla funzione svolta, secondo il proprio ruolo e le condizioni applicabili. Le persone con cui condividi un workspace ricevono i contenuti che rendi loro accessibili.
OpenAI riceve esclusivamente i contenuti che scegli di inviare alle funzioni AI. Per l’elaborazione del testo disabilitiamo la conservazione dello stato della risposta; OpenAI può conservare log di prevenzione degli abusi fino a 30 giorni secondo le condizioni API applicabili. La documentazione del servizio di trascrizione indica assenza di conservazione dello stato applicativo e dei log di abuso per tale endpoint. I dati API non vengono usati per addestrare modelli per impostazione predefinita. Queste richieste non prevedono una garanzia di residenza esclusivamente europea.
7. Trasferimenti internazionali
Il database Supabase del progetto è configurato nella regione Irlanda. Alcuni fornitori e subfornitori operano anche fuori dallo Spazio Economico Europeo: la regione del database non garantisce che ogni trattamento avvenga esclusivamente nell’UE. I trasferimenti richiedono le garanzie previste dagli articoli 44–49 GDPR, quali decisioni di adeguatezza o clausole contrattuali tipo, secondo il servizio coinvolto. Puoi richiedere informazioni sui destinatari e sulle garanzie applicabili scrivendo al titolare.
8. Cookie e preferenze
Il sito sceglie la lingua dall’indirizzo della pagina e, al primo accesso, dalla preferenza del browser, senza salvare cookie di lingua. Nell’app memorizziamo sul dispositivo la scelta tra italiano, inglese e lingua di sistema. Se accedi a un account, salviamo anche la lingua effettiva nel profilo di autenticazione per recapitare le notifiche nella lingua scelta; puoi cambiarla dalle Impostazioni.
Il sito non imposta cookie pubblicitari o di profilazione. Memorizza nel browser la preferenza chiaro/scuro per ricordare la tua scelta. Il recupero della password gestisce la sessione temporanea necessaria all’operazione. Trovi finalità, durata e modalità di rimozione nella pagina Cookie e dati del browser. Se verranno aggiunti strumenti non necessari, verranno introdotte prima le scelte di consenso richieste.
Accesso web. La sessione autenticata della web app è conservata in sessionStorage per la scheda aperta, separatamente dal recupero password. Il logout la rimuove. Le idee aperte rimangono nella memoria della pagina; salva le modifiche prima di chiudere. Il sito pubblico non attiva la misurazione facoltativa dell’app.
9. I tuoi diritti
Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, oppure opporti al trattamento fondato sull’interesse legittimo. Scrivi a lampasonafrancois@gmail.com. Ti risponderemo nei termini dell’art. 12 GDPR, normalmente entro un mese; se una richiesta complessa richiede una proroga prevista dalla legge, ne spiegheremo il motivo. Chiederemo solo le informazioni necessarie a verificare la tua identità.
Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente nel tuo paese, senza pregiudizio degli altri rimedi previsti dalla legge.
10. Aggiornamenti
La data e la versione in apertura identificano il documento. In caso di cambiamenti sostanziali ai trattamenti, aggiorneremo l’informativa e forniremo le comunicazioni richieste. Puoi contattarci in qualsiasi momento per chiarimenti.