Informativa sulla privacy

In vigore dal 4 agosto 2026 · versione 2.0

Questo documento spiega quali dati personali tratta Filo, perché, per quanto tempo e con chi vengono condivisi. È scritto ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Chi tratta i tuoi dati

Il titolare del trattamento è:

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti dell'art. 37 GDPR. Per qualsiasi questione sui dati personali scrivi all'indirizzo qui sopra.

2. Quali dati trattiamo

Dati che ci fornisci

• Account — indirizzo email e, se accedi con Google o Apple, il nome associato. Se usi «Nascondi la mia email» di Apple, riceviamo solo l'indirizzo di inoltro anonimo.
• Contenuti dell'agenda — cose da fare, scadenze, appuntamenti, progetti, note e il contesto che assegni ai progetti.
• Memoria dell'assistente — persone, luoghi e clienti che scegli di far ricordare a Filo (per esempio «il mio barbiere è Maurizio, via Roma 3»), con le informazioni che associ a ciascuno.
• Messaggi all'assistente — il testo che scrivi o detti in chat.
• Richieste di assistenza — il contenuto dei messaggi che ci invii per supporto e l'indirizzo email da cui scrivi.

Dati generati dall'uso

• Conteggio dei messaggi all'assistente — quanti ne hai usati nel mese, per applicare la quota del piano gratuito.
• Stato dell'abbonamento — se hai Filo Pro, il tipo di piano e la scadenza.
• Valutazioni delle risposte — quando premi 👍 o 👎 su una risposta, oppure correggi una card prima di salvarla, registriamo la valutazione, la frase che l'aveva generata e quali campi hai corretto. Serve a capire dove l'assistente sbaglia. Questi dati restano nel tuo spazio personale e si cancellano insieme all'account.
• Diagnostica e crash — se l'app va in errore, riceviamo un rapporto tecnico (modello di dispositivo, versione del sistema, traccia dell'errore) tramite Firebase Crashlytics.

Dati a cui accedi tu, tramite permesso

• Calendario — se colleghi Google Calendar (consenso OAuth revocabile in qualsiasi momento) o il calendario del dispositivo (permesso di sistema), leggiamo gli eventi per mostrarli in app. Se attivi la modalità a due vie, scriviamo sul calendario che scegli tu gli appuntamenti creati in Filo. Non usiamo i dati del calendario per nessun altro scopo.
• Microfono — la dettatura usa il riconoscimento vocale del sistema operativo (Apple o Google). Filo riceve solo il testo trascritto; l'audio è gestito dal sistema secondo le informative del produttore del dispositivo.

Dati che restano sul tuo dispositivo

• Indice della ricerca semantica — le rappresentazioni numeriche usate per la ricerca «per significato» sono calcolate e conservate solo sul telefono. Non ci arrivano mai.
• Promemoria — le notifiche di scadenze e appuntamenti sono programmate localmente. Non usiamo notifiche push da server.

3. Perché li trattiamo e con quale base giuridica

Il legittimo interesse indicato sopra consiste nel mantenere il servizio funzionante, sicuro e in miglioramento. Puoi opporti in qualsiasi momento scrivendo a info@orma.digital.

Non facciamo profilazione a fini di marketing, pubblicità comportamentale, retargeting, vendita o cessione di dati a terzi, né processi decisionali automatizzati che producano effetti giuridici su di te ai sensi dell'art. 22 GDPR. Le proposte dell'assistente sono suggerimenti che confermi tu: nessuna di esse viene salvata senza la tua conferma.

4. L'assistente: cosa viene inviato e cosa no

Quando scrivi all'assistente, al nostro backend e da lì ad Anthropic vengono inviati:

• il testo del tuo messaggio e i messaggi recenti della conversazione;
• un estratto della tua agenda — al massimo 100 voci — con titolo, data, ora, progetto e tipo;
• un estratto della memoria — al massimo 100 voci — con nome, tipo e informazione associata;
• la data odierna e la lingua dell'app.

Non vengono inviati: il tuo indirizzo email, il tuo nome, l'identificativo del tuo account, i dati del calendario collegato, né l'indice della ricerca semantica.

In forza dei termini commerciali sottoscritti con Anthropic, i dati inviati non vengono usati per addestrare i modelli. Anthropic li conserva per il tempo strettamente necessario all'elaborazione e per i controlli di abuso previsti dai propri termini.

5. A chi vengono comunicati

I dati sono trattati dal personale autorizzato del titolare e dai seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

Gli abbonamenti sono venduti da Apple e Google attraverso i loro store: non riceviamo né trattiamo i dati della tua carta di pagamento. Riceviamo soltanto la conferma che un abbonamento è attivo.

I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge o per la tutela di un diritto in sede giudiziaria. Non sono diffusi.

6. Trasferimenti fuori dall'Europa

I contenuti della tua agenda sono conservati su server situati nell'Unione Europea. Due trattamenti comportano però un trasferimento verso gli Stati Uniti:

• le richieste all'assistente, elaborate da Anthropic PBC;
• lo stato dell'abbonamento, gestito da RevenueCat Inc.

Entrambi i trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione di esecuzione UE 2021/914), integrate dalle misure supplementari previste dai rispettivi accordi. Puoi richiederne copia scrivendo a info@orma.digital.

Se non vuoi che nessun dato lasci l'Unione Europea, puoi usare Filo senza l'assistente: l'agenda, i calendari, le viste e la ricerca semantica funzionano interamente senza inviare nulla ad Anthropic.

7. Per quanto tempo li conserviamo

8. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR:

• accedere ai tuoi dati e ottenerne copia;
• far correggere quelli inesatti o incompleti;
• ottenerne la cancellazione;
• limitarne od opporti al trattamento;
• riceverli in formato leggibile da una macchina e trasferirli a un altro titolare;
• revocare un consenso già prestato, senza che ciò pregiudichi la liceità di quanto fatto prima.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità dello Stato in cui risiedi, oppure ricorrere all'autorità giudiziaria.

9. Sicurezza

I dati viaggiano cifrati in transito (TLS) e sono cifrati a riposo dai nostri fornitori di infrastruttura. L'accesso ai contenuti è vincolato a regole che consentono a ciascun account di leggere e scrivere soltanto il proprio spazio. Le chiavi dei servizi esterni sono conservate in un gestore di segreti e non sono presenti nell'app installata sul tuo dispositivo.

Nessun sistema è invulnerabile: in caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo, come previsto dall'art. 34 GDPR.

10. Minori

Filo non è destinato a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se hai meno di 18 anni, usa l'app con il coinvolgimento di un genitore o di chi esercita la responsabilità genitoriale. Se veniamo a conoscenza di un account intestato a un minore di 14 anni, lo cancelliamo.

11. Il sito filo.orma.digital

Il sito usa Google Tag Manager per gestire gli strumenti di misurazione. Alla prima visita trovi un banner con due scelte equivalenti, Accetta e Rifiuta: finché non scegli, e se rifiuti, non viene installato alcun cookie di misurazione e nessun dato di navigazione viene inviato. Il rifiuto non limita in alcun modo l'uso del sito.

Tecnicamente questo è garantito dalla modalità consenso di Google, impostata su «negato» per tutte le categorie prima ancora che il contenitore venga caricato: i tag restano inerti finché non arrivi tu. La tua scelta è conservata nella memoria locale del browser, non in un cookie,.

Il consenso che chiediamo riguarda la sola misurazione: accettando non autorizzi pubblicità né profilazione, che restano disattivate a prescindere. Se un domani volessimo introdurle, servirebbe una richiesta separata.

I primi due sono installati solo se acconsenti. Il terzo compare solo se invii il modulo della lista d'attesa ed è una misura di sicurezza, come spiegato sopra. La tua scelta sul consenso è conservata nella memoria locale del browser, non in un cookie.

Puoi cambiare idea in qualsiasi momento dal link «Preferenze cookie» in fondo a ogni pagina: riapre la stessa richiesta e la nuova scelta ha effetto subito.

L'unica eccezione scatta se decidi di iscriverti alla lista d'attesa. Nel momento in cui premi il pulsante — e non prima — viene caricato Google reCAPTCHA Enterprise, che analizza dati tecnici di navigazione per distinguere le persone dai programmi automatici e installa un proprio cookie. È una misura di sicurezza necessaria a erogare il servizio che hai richiesto in quel momento, quindi non richiede consenso preventivo ai sensi dell'art. 122 del Codice Privacy; se non ti iscrivi, non viene mai attivato. Si applicano l'informativa e i termini di Google.

Il modulo di iscrizione alla lista d'attesa raccoglie il tuo indirizzo email e la lingua del browser, sulla base del tuo consenso, al solo scopo di avvisarti quando l'app sarà disponibile. Non riceverai altre comunicazioni. L'indirizzo viene registrato nei nostri sistemi e nella lista email di Orma, che resta il medesimo titolare del trattamento. Puoi cancellarti in qualsiasi momento scrivendo a info@orma.digital.

12. Modifiche a questa informativa

Se cambieremo il modo in cui trattiamo i dati aggiorneremo questa pagina e la data in cima. Se la modifica è sostanziale te lo segnaleremo dentro l'app o via email prima che diventi efficace. Le versioni precedenti sono disponibili su richiesta.