Informativa sulla privacy

Ultimo aggiornamento: 13 ottobre 2026

1. Titolare del trattamento

Andrea Libutti — ditta individuale "LIBUTTI ANDREA"
P.IVA 18598921007
Sede: Via Riva Ligure 44 — 00163 Roma (RM), Italia
Per contatti relativi alla privacy e per l'esercizio dei diritti degli interessati: [email protected].

2. Dati che trattiamo

• Account: indirizzo email, nome (facoltativo) e la conferma di avere almeno 14 anni (alcuni account creati fra metà agosto e inizio settembre 2026, o con le versioni più vecchie dell'app, hanno anche la data di nascita inserita allora). Se accedi con Google riceviamo email, nome e immagine del profilo; con Apple l'email e, quando lo fornisce, il nome. In entrambi i casi salviamo l'identificativo che ti assegnano e, per Apple, il codice che ci serve a revocare l'accesso quando elimini l'account.
• Contenuti: i mazzi, le carte, le cartelle e gli appunti che crei, e il materiale che mandi ad AI Studio (testo, PDF, foto, la trascrizione di una lezione).
• Studio: sessioni, risposte, punteggi, tempi e serie.
• Abbonamento: piano attivo, stato e date. Il pagamento lo gestiscono App Store e Google Play: non riceviamo i dati della tua carta.
• Funzioni sociali, se le usi: codice amico, amicizie e classifica.
• Dati tecnici: tipo di dispositivo, sistema operativo, versione e lingua dell'app, indirizzo IP nei registri del server, l'identificativo che serve a recapitarti le notifiche.

Solo con il tuo consenso alle statistiche d'uso: eventi sull'uso dell'app (per esempio una generazione avviata o una sessione di studio conclusa), associati all'identificativo del tuo account. Sono dati pseudonimi, non anonimi, e non contengono il contenuto dei tuoi mazzi. Su iOS, anche da quale campagna pubblicitaria Apple proviene l'installazione (campagna, gruppo di annunci, parola chiave e paese, forniti da Apple): li ricevono PostHog e RevenueCat. Non raccogliamo l'identificativo pubblicitario del dispositivo e non tracciamo la tua attività su app o siti di terzi. Puoi rifiutare: l'app funziona identica.

Solo con il tuo consenso ai rapporti sugli errori: gli errori dell'app, non solo i blocchi, e alcune misure di prestazione, associati all'identificativo del tuo account. Il nostro server segnala i propri errori tecnici a prescindere da questo consenso, senza il contenuto delle tue richieste.

Non raccogliamo la posizione, la rubrica né dati biometrici.

3. Perché li trattiamo e su quale base

• Per darti il servizio (contratto, art. 6.1.b GDPR): account, sincronizzazione dei mazzi tra dispositivi, studio, abbonamenti, notifiche se le attivi, assistenza.
• Con il tuo consenso (art. 6.1.a GDPR): l'invio del tuo materiale a Google Gemini per generare le carte, le statistiche d'uso, i rapporti sugli errori dell'app. Non inviamo email promozionali.
• Per la sicurezza del servizio (legittimo interesse, art. 6.1.f GDPR): registri tecnici del server, prevenzione degli abusi, copie di sicurezza.

I consensi all'elaborazione AI e alle statistiche d'uso si cambiano dall'app, in Profilo → Privacy e Dati. Quello ai rapporti sugli errori si dà alla prima apertura dell'app e, per ora, dall'app non si può più cambiare: la scelta resta salvata sul tuo telefono. Se vuoi che cancelliamo i rapporti già ricevuti, scrivi a [email protected].

4. AI e generazione delle carte

Quando usi AI Studio, il materiale che invii (appunti, testo o pagine di un PDF, foto, trascrizione di una lezione registrata) viene mandato a Google Gemini, negli Stati Uniti, solo per generare le tue carte. Con il tipo di servizio che usiamo, Google non utilizza questi contenuti per addestrare i propri modelli; può conservarli per un periodo limitato, solo per individuare abusi.

Che cosa resta sui nostri server:

• mentre un'analisi aspetta la tua scelta teniamo il testo, per non fartelo caricare due volte: lo cancelliamo quando generi le carte, quando la scarti o quando elimini l'account, e in ogni caso entro 4 giorni;
• un mazzo può conservare una copia del testo da cui è nato, che serve a generare altre carte sugli stessi argomenti, finché non lo elimini;
• di ogni generazione restano nel nostro registro tecnico l'inizio del testo (i primi 200 caratteri), i temi che l'AI vi ha individuato e le carte generate: per le generazioni confermate finché esiste il tuo account, anche se elimini il mazzo; per le altre circa 30 giorni;
• nei registri tecnici del server possono comparire l'inizio e la fine di una risposta dell'AI e, se il tuo testo sembra contenere istruzioni rivolte all'AI, i suoi primi 120 caratteri: vengono sovrascritti a rotazione. Quando una generazione fallisce, restano in un registro il messaggio d'errore e fino a 5.000 caratteri della risposta del servizio AI, finché esiste il tuo account;
• le foto che invii non vengono conservate;
• le copie di sicurezza conservano questi dati fino a 30 giorni.

Lezioni registrate, dove la funzione è disponibile: la trascrizione avviene sul tuo telefono e l'audio non lo lascia mai. Al server arriva solo il testo trascritto, trattato come gli altri appunti.

5. A chi li comunichiamo

Non vendiamo i tuoi dati. Per far funzionare il servizio usiamo questi fornitori:

• OVHcloud (UE): server e database;
• Backblaze (UE): copie di sicurezza cifrate;
• Cloudflare (rete globale, anche fuori dall'UE): protezione e instradamento del traffico, sito web, inoltro delle email;
• Google (USA): Gemini per generare le carte, accesso con Google, acquisti su Android con Google Play, la casella di posta che riceve le email che ci scrivi;
• Apple (USA e UE): accesso con Apple, acquisti su iOS con App Store, recapito delle notifiche su iOS;
• RevenueCat (USA): stato degli abbonamenti;
• Expo (USA): invio delle notifiche e aggiornamenti dell'app;
• Brevo (UE): email di verifica, di recupero della password e avvisi di sicurezza sull'accesso;
• Sentry (UE): rapporti sugli errori;
• PostHog (UE): statistiche d'uso, solo con il tuo consenso.

Con i fornitori fuori dall'Unione Europea il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard della Commissione europea.

Altri utenti: chi ha il link di un mazzo o di una cartella che hai condiviso può leggerne il contenuto anche senza account, finché non revochi la condivisione, e chi li ha già importati ne conserva una copia, dove continua a vedere il tuo nome come autore. Chiunque abbia il tuo codice amico può aggiungerti come amico, senza che tu debba accettare: i tuoi amici vedono nome, avatar, livello, serie, punti della settimana e la tua attività recente (i nomi dei mazzi che studi, punteggi, traguardi, sfide completate).

6. Per quanto li conserviamo

• Finché hai un account attivo.
• Se elimini l'account: lo disattiviamo subito e hai 30 giorni per ripensarci, poi cancelliamo in modo definitivo l'account e quello che contiene. Restano solo poche righe tecniche, senza nome, email né contenuti, legate al tuo identificativo interno (eventi di abbonamento, uso delle serie salvate, contenuti rifiutati dall'AI). Le copie di sicurezza conservano i dati ancora fino a 30 giorni.
• Registri delle generazioni AI: quelli con i soli numeri (data, costo, quantità di testo) sono resi anonimi dopo 90 giorni ed eliminati entro 12 mesi; gli altri (inizio del testo, carte generate, errori) restano finché esiste il tuo account, come descritto sopra.

Come si elimina l'account e cosa succede dopo: memoflash.app/elimina-account.

7. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e puoi revocare in ogni momento i consensi che hai dato. Dall'app scarichi un file con il tuo profilo, i mazzi con le carte, gli appunti, le ultime sessioni di studio, i badge e gli amici: Profilo → Privacy e Dati → Esporta i miei dati. Per qualsiasi altro dato o richiesta scrivi a [email protected]: rispondiamo entro 30 giorni.

Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivi.

8. Minori

MemoFlash è riservata a chi ha almeno 14 anni: per usarla devi dichiarare di averli. Se pensi che un minore di 14 anni ci abbia dato i suoi dati, scrivi a [email protected].

9. Cookie

Il sito memoflash.app usa solo cookie tecnici necessari al funzionamento. L'app non usa cookie di tracciamento.

10. Modifiche

Quando questa informativa cambia aggiorniamo la data in alto. Se cambia il modo in cui trattiamo i tuoi dati, te lo diciamo via email.