Filo

Informativa sulla privacy

In vigore dal 28 settembre 2026 · versione 2.2

Questo documento spiega quali dati personali tratta Filo, perché, per quanto tempo e con chi vengono condivisi. È scritto ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Chi tratta i tuoi dati

Il titolare del trattamento è:

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti dell'art. 37 GDPR. Per qualsiasi questione sui dati personali scrivi all'indirizzo qui sopra.

2. Quali dati trattiamo

Dati che ci fornisci

• Account — indirizzo email e, se accedi con Google o Apple, il nome associato. Se usi «Nascondi la mia email» di Apple, riceviamo solo l'indirizzo di inoltro anonimo.
• Contenuti dell'agenda — cose da fare, scadenze, appuntamenti, progetti, note e il contesto che assegni ai progetti.
• Memoria dell'assistente — persone, luoghi e clienti che scegli di far ricordare a Filo (per esempio «il mio barbiere è Maurizio, via Roma 3»), con le informazioni che associ a ciascuno.
• Messaggi all'assistente — il testo che scrivi o detti in chat.
• Richieste di assistenza — il contenuto dei messaggi che ci invii per supporto e l'indirizzo email da cui scrivi.

Dati generati dall'uso

• Conteggio dei messaggi all'assistente — quanti ne hai usati nel mese, per applicare la quota del piano gratuito.
• Stato dell'abbonamento — se hai Filo Pro, il tipo di piano e la scadenza.
• Valutazioni delle risposte — quando premi 👍 o 👎 su una risposta, oppure correggi una card prima di salvarla, registriamo la valutazione, la frase che l'aveva generata e quali campi hai corretto. Serve a capire dove l'assistente sbaglia. Questi dati restano nel tuo spazio personale e si cancellano insieme all'account.
• Diagnostica e crash — se l'app va in errore, riceviamo un rapporto tecnico (modello di dispositivo, versione del sistema, traccia dell'errore) tramite Firebase Crashlytics.
• Statistiche d'uso — tramite Google Analytics per Firebase registriamo che certe azioni sono avvenute: un accesso, il salvataggio di alcune cose in agenda, il collegamento di un calendario, l'apertura del listino, l'avvio di un abbonamento. Del contenuto non arriva niente: nessun titolo, nessuna nota, nessun nome, nessuna data dei tuoi impegni — solo il fatto che l'azione c'è stata e, al più, quante cose hai salvato in una volta. Servono a capire dove le persone si bloccano, non a osservare te.

Dati a cui accedi tu, tramite permesso

• Calendario — se colleghi Google Calendar (consenso OAuth revocabile in qualsiasi momento) o il calendario del dispositivo (permesso di sistema), leggiamo gli eventi per mostrarli in app e, quando scrivi all'assistente, perché possa tenere conto dei tuoi impegni (vedi la sezione 4). Se attivi la modalità a due vie, scriviamo sul calendario che scegli tu gli appuntamenti creati in Filo. Non usiamo i dati del calendario per nessun altro scopo: mai per pubblicità, mai per addestrare modelli di intelligenza artificiale.
• Microfono — la dettatura usa il riconoscimento vocale del sistema operativo (Apple o Google). Filo riceve solo il testo trascritto; l'audio è gestito dal sistema secondo le informative del produttore del dispositivo.

Dati che restano sul tuo dispositivo

• Indice della ricerca semantica — le rappresentazioni numeriche usate per la ricerca «per significato» sono calcolate e conservate solo sul telefono. Non ci arrivano mai.
• Promemoria — le notifiche di scadenze e appuntamenti sono programmate localmente. Non usiamo notifiche push da server.
• Rubrica — se attivi la rubrica (permesso di sistema, revocabile), Filo legge nomi, numeri, email e indirizzi dei tuoi contatti solo sul telefono, per riconoscere le persone che nomini e offrirti di chiamarle, scriverle o raggiungerle con un tocco. I contatti non vengono salvati sui nostri server né inviati all'assistente. Se colleghi a mano un contatto a una cosa in agenda, salviamo insieme a quella cosa soltanto il nome che hai scelto.

3. Perché li trattiamo e con quale base giuridica

Il legittimo interesse indicato sopra consiste nel mantenere il servizio funzionante, sicuro e in miglioramento. Puoi opporti in qualsiasi momento scrivendo a info@orma.digital.

Non facciamo profilazione a fini di marketing, pubblicità comportamentale, retargeting, vendita o cessione di dati a terzi, né processi decisionali automatizzati che producano effetti giuridici su di te ai sensi dell'art. 22 GDPR. Le proposte dell'assistente sono suggerimenti che confermi tu: nessuna di esse viene salvata senza la tua conferma.

4. L'assistente: cosa viene inviato e cosa no

Quando scrivi all'assistente, al nostro backend e da lì ad Anthropic vengono inviati:

• il testo del tuo messaggio e i messaggi recenti della conversazione;
• un estratto della tua agenda — al massimo 100 voci ancora aperte — con titolo, data, ora, durata, priorità, progetto e tipo. Ne fanno parte anche gli eventi dei calendari collegati (Google Calendar o calendario del telefono): così l'assistente può spostarli, accorgersi delle sovrapposizioni e rispondere su quello che hai in programma;
• i nomi dei calendari collegati — al massimo 20 — per scegliere dove scrivere un appuntamento;
• i tuoi progetti — al massimo 30 — con la descrizione che hai scritto;
• le tue liste — al massimo 20 — con le voci ancora da spuntare, fino a 40 per lista;
• un estratto della memoria — al massimo 100 voci — con nome, tipo e informazione associata;
• le card che ti ha appena proposto e che non hai ancora confermato, se ci sono;
• la data odierna e la lingua dell'app.

Non vengono inviati: il tuo indirizzo email, il tuo nome, l'identificativo del tuo account, i contatti della rubrica, le note delle tue cose, la descrizione, il luogo e i partecipanti degli eventi del calendario, né l'indice della ricerca semantica.

Questi dati servono soltanto a rispondere al messaggio che hai scritto: il nostro server li inoltra senza conservarli, e non li usiamo per altro.

Dati di Google Calendar. L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di Limited Use. In particolare: li usiamo solo per le funzioni di Filo che vedi, li trasferiamo ad Anthropic solo per far funzionare l'assistente quando gli scrivi, non li vendiamo, non li usiamo per pubblicità e non li usiamo per sviluppare, migliorare o addestrare modelli di intelligenza artificiale.

In forza dei termini commerciali sottoscritti con Anthropic, i dati inviati non vengono usati per addestrare i modelli. Anthropic li conserva per il tempo strettamente necessario all'elaborazione e per i controlli di abuso previsti dai propri termini.

5. A chi vengono comunicati

I dati sono trattati dal personale autorizzato del titolare e dai seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

Gli abbonamenti sono venduti da Apple e Google attraverso i loro store: non riceviamo né trattiamo i dati della tua carta di pagamento. Riceviamo soltanto la conferma che un abbonamento è attivo.

I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge o per la tutela di un diritto in sede giudiziaria. Non sono diffusi.

6. Trasferimenti fuori dall'Europa

I contenuti della tua agenda sono conservati su server situati nell'Unione Europea. Due trattamenti comportano però un trasferimento verso gli Stati Uniti:

• le richieste all'assistente, elaborate da Anthropic PBC;
• lo stato dell'abbonamento, gestito da RevenueCat Inc.

Entrambi i trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione di esecuzione UE 2021/914), integrate dalle misure supplementari previste dai rispettivi accordi. Puoi richiederne copia scrivendo a info@orma.digital.

Se non vuoi che nessun dato lasci l'Unione Europea, puoi usare Filo senza l'assistente: l'agenda, i calendari, le viste e la ricerca semantica funzionano interamente senza inviare nulla ad Anthropic.

7. Per quanto tempo li conserviamo

8. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR:

• accedere ai tuoi dati e ottenerne copia;
• far correggere quelli inesatti o incompleti;
• ottenerne la cancellazione;
• limitarne od opporti al trattamento;
• riceverli in formato leggibile da una macchina e trasferirli a un altro titolare;
• revocare un consenso già prestato, senza che ciò pregiudichi la liceità di quanto fatto prima.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità dello Stato in cui risiedi, oppure ricorrere all'autorità giudiziaria.

9. Sicurezza

I dati viaggiano cifrati in transito (TLS) e sono cifrati a riposo dai nostri fornitori di infrastruttura. L'accesso ai contenuti è vincolato a regole che consentono a ciascun account di leggere e scrivere soltanto il proprio spazio. Le chiavi dei servizi esterni sono conservate in un gestore di segreti e non sono presenti nell'app installata sul tuo dispositivo.

Nessun sistema è invulnerabile: in caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo, come previsto dall'art. 34 GDPR.

10. Minori

Filo non è destinato a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se hai meno di 18 anni, usa l'app con il coinvolgimento di un genitore o di chi esercita la responsabilità genitoriale. Se veniamo a conoscenza di un account intestato a un minore di 14 anni, lo cancelliamo.

11. Il sito filo.orma.digital

Il sito usa Google Tag Manager per gestire gli strumenti di misurazione e di pubblicità. Alla prima visita trovi un banner con tre scelte: Accetta tutto, Solo misurazione e Rifiuta. Finché non scegli, e se rifiuti, non viene installato alcun cookie di misurazione o pubblicitario e nessun dato di navigazione viene inviato a questi strumenti. Il rifiuto non limita in alcun modo l'uso del sito.

Tecnicamente questo è garantito dalla modalità consenso di Google, impostata su «negato» per tutte le categorie prima ancora che il contenitore venga caricato: i tag restano inerti finché non scegli tu. La tua scelta è conservata nella memoria locale del browser, non in un cookie, e vale per tutte le pagine del sito.

Misurazione (con «Solo misurazione» o «Accetta tutto»): Google Analytics ci dice, in forma aggregata, quante persone visitano il sito, quali sezioni leggono e quante toccano i pulsanti per scaricare l'app.

Pubblicità (solo con «Accetta tutto»): il pixel di Meta (Meta Platforms Ireland Ltd, per Facebook e Instagram) registra la visita e il tocco sui pulsanti degli store, per misurare quali nostre campagne su Facebook e Instagram portano davvero qualcuno a scaricare Filo e per mostrare gli annunci alle persone più interessate. Per la raccolta di questi dati attraverso il sito siamo contitolari del trattamento con Meta (art. 26 GDPR); il trattamento successivo è di Meta, secondo la sua informativa. I dati possono essere trasferiti negli Stati Uniti, sulla base del Data Privacy Framework UE-USA e delle Clausole Contrattuali Standard.

I cookie di Google Analytics sono installati solo se scegli «Solo misurazione» o «Accetta tutto»; quelli di Meta solo con «Accetta tutto».

Puoi cambiare idea in qualsiasi momento dal link «Preferenze cookie» in fondo alla pagina principale: riapre la stessa richiesta e la nuova scelta ha effetto subito.

12. Modifiche a questa informativa

Se cambieremo il modo in cui trattiamo i dati aggiorneremo questa pagina e la data in cima. Se la modifica è sostanziale te lo segnaleremo dentro l'app o via email prima che diventi efficace. Le versioni precedenti sono disponibili su richiesta.