Informativa sulla privacy

Ultimo aggiornamento: 19/10/2026

Questa informativa spiega cosa succede ai tuoi dati quando usi l’app di liste della spesa kvibi («l’app»). Abbiamo cercato di mantenerla breve e di descrivere solo ciò che l’app fa davvero. Le sezioni 16–18 aggiungono dettagli per i residenti nell’Unione europea, negli Stati Uniti e in Canada.

1. Chi siamo

L’app è sviluppata e gestita da uno sviluppatore individuale («noi»), che è il titolare del trattamento dei dati personali descritti qui e la persona responsabile della loro protezione. Per qualsiasi domanda o richiesta sulla privacy, scrivi a support@kvibi.com.

2. In breve

• Non ci sono account. Non ti registri e non effettui l’accesso.
• Le tue liste, i tuoi elementi e i tuoi tag sono salvati sul tuo dispositivo.
• Il nostro server è usato solo per funzioni opzionali: la creazione di liste con l’IA e i link di condivisione.
• L’app si identifica presso il nostro server con un ID di installazione anonimo, non con il tuo nome, la tua email o il tuo numero di telefono.
• Le funzioni di IA inviano il tuo input a OpenAI, e solo dopo il tuo consenso.
• Non vendiamo né condividiamo i tuoi dati per scopi pubblicitari.

3. Dati salvati sul tuo dispositivo

Le tue liste, i tuoi elementi e i tuoi tag sono conservati in un database locale sul tuo telefono. Non li riceviamo, a meno che tu non usi le funzioni di IA o di condivisione descritte più avanti.

4. ID di installazione

Che cos’è. Quando l’app comunica per la prima volta con il nostro server usa un ID di installazione: su iOS, un identificatore casuale che l’app genera e conserva nel Keychain del dispositivo; su Android, l’Android ID che il sistema assegna a questa app sul tuo dispositivo. Non contiene il tuo nome, la tua email, il tuo numero di telefono né l’identificatore pubblicitario (IDFA/AAID).

Perché lo usiamo. Per contare le richieste all’IA e il loro costo, per applicare i limiti della prova, per proteggere il servizio dagli abusi e, se ti abboni, per collegare il tuo abbonamento a questa installazione.

Dove è salvato. Sul tuo dispositivo; sul nostro server, nei registri di utilizzo descritti nella sezione 6; in Google Firebase Analytics solo come hash SHA-256, mai l’ID stesso (sezione 8).

Cosa non facciamo. Non lo usiamo per la pubblicità né per tracciarti tra le app o i siti web di altre aziende, e non lo vendiamo né lo cediamo a data broker.

Quanto dura. Su iOS può sopravvivere alla disinstallazione e alla reinstallazione dell’app, perché il Keychain lo conserva. Su Android resta lo stesso fino al ripristino delle impostazioni di fabbrica del dispositivo.

Vederlo ed eliminare i dati. Puoi vedere e copiare il tuo ID di installazione nell’app in Menu → I tuoi dati. Il pulsante Richiedi eliminazione presente lì apre un’email indirizzata a noi con l’ID già inserito (vedi sezione 15).

5. Funzioni di IA (testo, foto, voce)

La prima volta che usi l’IA, l’app chiede il tuo consenso prima di inviare qualsiasi cosa. Finché non acconsenti, nessuna richiesta all’IA lascia il tuo dispositivo. Puoi revocare il consenso in qualsiasi momento in Menu → I tuoi dati.

Quando crei elementi di una lista con l’IA, l’app invia il tuo input al nostro server, che lo inoltra a OpenAI per produrre gli elementi:

• Testo: il testo che hai digitato (fino a 500 caratteri).
• Foto: l’immagine che hai scelto o scattato. Il nostro server prima la ridimensiona e la ricomprime, poi invia la copia più piccola.
• Voce: la registrazione. Il nostro server la converte in MP3 usando un file temporaneo, la invia a OpenAI per la trascrizione, poi invia la trascrizione a OpenAI per costruire la lista. Il file temporaneo viene eliminato non appena la conversione termina.

Il nostro server non salva i tuoi testi, le tue foto, le tue registrazioni o le tue trascrizioni e non li scrive nei log. Gli elementi risultanti vengono restituiti alla tua app e non vengono conservati da noi.

OpenAI elabora questo input come nostro fornitore di servizi. Secondo i termini delle sue API, OpenAI non usa i dati delle API per addestrare i propri modelli e può conservarli fino a 30 giorni per monitorare eventuali abusi, dopodiché vengono eliminati, salvo obblighi di legge diversi. Vedi l’informativa sulla privacy di OpenAI.

Per migliorare i risultati, il server passa inoltre a OpenAI alcune informazioni di contesto del tuo dispositivo che non riguardano il contenuto: le impostazioni di lingua e regione, il fuso orario, la valuta e i formati di numeri e ora. Questi dati non vengono salvati. Se il tuo dispositivo non fornisce un fuso orario, il server ricava un Paese e una città approssimativi dal tuo indirizzo IP tramite il servizio di terzi ipapi.co, che riceve quindi il tuo indirizzo IP. Il risultato di tale ricerca viene mantenuto nella memoria del server fino a 24 ore e non viene salvato in un database.

6. Registri di utilizzo

Per ogni richiesta all’IA il nostro server salva un record in un database, così da poter monitorare i costi e applicare i limiti. Un record contiene:

• l’ora della richiesta;
• il tuo ID di installazione (sezione 4) e la piattaforma (iOS o Android);
• il tipo di richiesta (testo, immagine o audio), se è riuscita, un codice di errore in caso di fallimento e quanto tempo ha richiesto;
• il modello di IA utilizzato e dati tecnici dimensionali: numero di token, lunghezza del tuo testo o della trascrizione in caratteri, dimensioni dei file in byte, durata dell’audio in secondi, numero di elementi restituiti;
• il costo della richiesta.

Per i limiti della prova e dell’abbonamento salviamo anche un record di utilizzo per ogni richiesta riuscita: il tuo ID di installazione, il tipo di richiesta, il suo costo, il tuo piano e l’ora. Quando la tua installazione usa l’IA per la prima volta, salviamo quella data, poiché la prova dura 30 giorni a partire da essa. Se ti abboni, salviamo lo stato dell’abbonamento per il tuo ID di installazione (piano, store, date di scadenza e di annullamento) e il Paese dello store dell’acquisto (un codice di due lettere, come comunicato dall’App Store o da Google Play tramite RevenueCat). Lo salviamo solo per le installazioni che hanno acquistato un abbonamento, per capire da dove provengono gli utenti paganti; non determiniamo la tua posizione dal tuo indirizzo IP.

Questi record non contengono i contenuti che hai inviato né il tuo indirizzo IP. Li conserviamo per il tempo necessario alla fatturazione, alla contabilità e all’applicazione dei limiti. Quando ci chiedi di eliminare i tuoi dati, eliminiamo o rendiamo irreversibilmente anonimi i record collegati al tuo ID di installazione. I totali dei costi senza alcun identificativo possono essere conservati a fini contabili.

7. Link di condivisione

Se condividi una lista tramite link, l’app carica sul nostro server un’istantanea della lista: il nome, la descrizione e il testo e lo stato di spunta di ciascun elemento. L’istantanea è conservata nella memoria del server, non in un database, ed è disponibile per 7 giorni. Dopo questo periodo il link smette di funzionare e i dati vengono rimossi poco dopo (entro circa un altro giorno). Vengono inoltre persi se il server si riavvia. Chiunque abbia il link può vedere l’istantanea finché è disponibile.

8. Analisi statistiche

Le versioni di rilascio dell’app usano Google Firebase Analytics per misurare come vengono utilizzate le funzioni (ad esempio quali schermate e pulsanti vengono usati e se una richiesta all’IA è riuscita, con conteggi, dimensioni e durate). Le analisi non vengono eseguite nelle versioni di sviluppo. Gli eventi non includono il contenuto delle tue liste. Possono includere un ID locale casuale di una lista o di un elemento. Gli eventi sono associati a un ID utente che è un hash SHA-256 del tuo ID di installazione, non l’ID stesso. Firebase (Google) raccoglie inoltre i dati tecnici standard descritti nell’informativa sulla privacy di Google. La raccolta dell’ID pubblicitario è disattivata e i dati di analisi non sono usati per la pubblicità.

Questo sito web usa Google Analytics per contare le visualizzazioni di pagina. Alla prima visita una finestra di dialogo chiede se possiamo usare i cookie di Google Analytics; finché non scegli, Google Analytics non viene caricato affatto. Se accetti, Google Analytics imposta i cookie _ga e _ga_<ID> (conservati fino a 2 anni) per riconoscere il tuo browser nelle visite successive; la base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR, § 25 par. 1 TDDDG). Se rifiuti, il sito non imposta cookie di analisi: a ogni visita viene assegnato un ID casuale che viene dimenticato quando chiudi la pagina, così le visite non possono essere collegate tra loro. La tua scelta viene salvata nel local storage del browser e puoi cambiarla in qualsiasi momento con Impostazioni dei cookie in fondo a ogni pagina, che elimina anche i cookie. I codici di condivisione vengono rimossi dagli indirizzi di pagina che inviamo. Google riceve il tuo indirizzo IP per erogare il servizio, ma Google Analytics non lo memorizza. I segnali di Google e la personalizzazione degli annunci sono disattivati.

Il sito si apre nella lingua del tuo browser. Se scegli un’altra lingua con il selettore, il sito imposta il cookie NEXT_LOCALE, che contiene solo il codice della lingua e viene eliminato alla chiusura del browser. È strettamente necessario per ricordare la lingua richiesta (§ 25 par. 2 n. 2 TDDDG), quindi non richiede consenso.

Cloudflare Turnstile non imposta cookie di tracciamento (sezione 10).

L’area di amministrazione all’indirizzo /admin, usata solo dal gestore del sito, imposta un cookie di sessione strettamente necessario, kvibi_admin, che i visitatori del sito pubblico non ricevono mai, quindi non richiede consenso.

9. Iscrizione alla beta

Nella home page puoi iscriverti alla beta inserendo il tuo indirizzo e-mail e scegliendo la piattaforma del tuo telefono (iPhone o Android). Salviamo il tuo indirizzo e-mail, la tua piattaforma, la lingua del sito web, il momento dell’iscrizione e quello della conferma. Al momento dell’iscrizione salviamo anche il paese ricavato dal tuo indirizzo IP dal nostro provider di hosting (Vercel) — solo il codice del paese, non l’indirizzo IP — per capire da dove arriva l’interesse. Prima ti inviamo un’e-mail di conferma (double opt-in); solo dopo la tua conferma ti invitiamo alla beta, ti chiediamo un feedback e ti avvisiamo quando l’app esce. Per invitarti, trasmettiamo il tuo indirizzo e-mail ad Apple (TestFlight) se hai scelto iPhone, oppure a Google (test su Google Play) se hai scelto Android. Invece di unirti alla beta, puoi iscriverti solo per ricevere un’e-mail quando l’app esce; in tal caso salviamo anche questa scelta, non trasmettiamo il tuo indirizzo e-mail ad Apple né a Google e ti scriviamo una sola volta al rilascio. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi revocarlo in qualsiasi momento scrivendo a support@kvibi.com; elimineremo i tuoi dati e ti rimuoveremo dall’elenco dei tester. Gli indirizzi non confermati non vengono utilizzati e sono eliminati su richiesta.

10. Protezione dai bot (Cloudflare Turnstile)

Il modulo di iscrizione nella home page usa Cloudflare Turnstile per bloccare le iscrizioni automatiche. Il tuo browser carica uno script da Cloudflare, e Cloudflare, Inc. (USA) riceve il tuo indirizzo IP e segnali tecnici del browser per verificare che tu sia una persona. Turnstile non imposta cookie di tracciamento e il suo script viene caricato solo nella home page. La base giuridica è il nostro legittimo interesse a proteggere il modulo dagli abusi (art. 6, par. 1, lett. f GDPR). Vedi l’informativa sulla privacy di Cloudflare. Cloudflare trasporta inoltre tutte le richieste dell’app verso il nostro server (sezione 14).

11. Backup su iCloud (iOS)

Su iOS l’app può salvare il proprio database in backup sul tuo account iCloud e ripristinarlo se il dispositivo non ha liste. Il backup si trova nel tuo spazio iCloud, associato al tuo account Apple. Non vi abbiamo accesso.

12. Fotocamera, foto e microfono

L’app chiede l’accesso alla fotocamera e alla libreria foto per creare liste a partire da immagini, e al microfono per l’input vocale. Questi accessi sono usati solo quando scegli tali funzioni.

13. Log del server e indirizzi IP

Il nostro server riceve il tuo indirizzo IP a ogni richiesta, come qualsiasi server web. Viene usato per limitare la frequenza delle richieste e, nel caso descritto nella sezione 5, per la posizione approssimativa. I log della nostra applicazione registrano solo errori tecnici; non sono concepiti per contenere il contenuto delle tue liste o l’input dell’IA. Il nostro fornitore di hosting può conservare i propri log dell’infrastruttura. Tutte le richieste al nostro server passano attraverso la rete di Cloudflare (sezione 14).

14. Fornitori di servizi

Usiamo questi fornitori per far funzionare l’app. Ciascuno riceve solo ciò che serve per il proprio compito.

15. Le tue scelte e i tuoi diritti

Puoi eliminare i tuoi dati sul dispositivo eliminando le liste o l’app. Puoi revocare il consenso all’IA in qualsiasi momento in Menu → I tuoi dati; ciò non pregiudica le richieste effettuate in precedenza.

Poiché non ci sono account, possiamo trovare i record sul server solo tramite il tuo ID di installazione. Per accedervi, correggerli o eliminarli, apri Menu → I tuoi dati e tocca Richiedi eliminazione, oppure invia il tuo ID di installazione via email a support@kvibi.com. Rispondiamo entro 30 giorni. Non ti tratteremo diversamente per aver esercitato i tuoi diritti in materia di privacy.

16. Se ti trovi nell’Unione europea

Ci basiamo su queste basi giuridiche ai sensi del GDPR:

• Consenso (art. 6, par. 1, lett. a): invio del tuo input per l’IA a OpenAI e iscrizione alla beta (sezione 9). Puoi revocarlo in qualsiasi momento.
• Contratto (art. 6, par. 1, lett. b): fornitura delle funzioni di IA, dei limiti dei piani e degli abbonamenti che hai scelto.
• Legittimi interessi (art. 6, par. 1, lett. f): registrazione dei costi, prevenzione degli abusi, limitazione della frequenza delle richieste, sicurezza del servizio, comprensione di come vengono usate le funzioni e protezione del modulo di iscrizione con Cloudflare Turnstile.

Hai il diritto di accedere ai tuoi dati, rettificarli e cancellarli, di limitarne o opporti al trattamento, alla portabilità dei dati e di revocare il consenso. Puoi inoltre presentare reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel Paese dell’UE in cui risiedi.

Alcuni fornitori (OpenAI, ipapi.co, Apple, Google, Cloudflare, Resend) si trovano negli Stati Uniti. Quando i dati vengono trasferiti al di fuori dell’UE, sono protetti dal Quadro per la protezione dei dati UE-USA (EU–U.S. Data Privacy Framework) se il fornitore è certificato, oppure dalle Clausole contrattuali tipo della Commissione europea.

17. Se ti trovi negli Stati Uniti

Questa sezione è destinata ai residenti in California e in altri Stati con leggi sulla privacy dei consumatori. Negli ultimi 12 mesi abbiamo raccolto queste categorie di informazioni personali:

• Identificatori: l’ID di installazione e l’indirizzo IP.
• Attività su internet o su altre reti elettroniche: eventi di utilizzo dell’app e registri di utilizzo dell’IA.
• Informazioni audio, visive e simili: foto e registrazioni vocali che scegli di inviare all’IA. Vengono elaborate e non conservate da noi.
• Posizione approssimativa ricavata dal tuo indirizzo IP (sezione 5). Non si tratta di geolocalizzazione precisa.

Le raccogliamo da te e dal tuo dispositivo, per le finalità delle sezioni da 4 a 8, e le comunichiamo solo ai fornitori di servizi della sezione 14. Non vendiamo né condividiamo informazioni personali secondo la definizione di questi termini nel CCPA/CPRA (non svolgiamo pubblicità comportamentale cross-context) e non usiamo informazioni personali sensibili per dedurre caratteristiche su di te. Hai il diritto di sapere, accedere, correggere ed eliminare le tue informazioni personali. Usa il contatto della sezione 15; potremmo aver bisogno del tuo ID di installazione per trovare i tuoi record.

18. Se ti trovi in Canada

La persona responsabile delle informazioni personali è lo sviluppatore indicato nella sezione 1, raggiungibile all’indirizzo support@kvibi.com. Le tue informazioni sono elaborate e conservate al di fuori del Canada, nell’Unione europea e negli Stati Uniti, dai fornitori della sezione 14. Mentre si trovano lì, possono essere accessibili ai tribunali e alle autorità di quei Paesi. Puoi chiedere l’accesso alle tue informazioni personali o la loro correzione, e revocare il consenso. Se non sei soddisfatto della nostra risposta, puoi presentare reclamo all’Office of the Privacy Commissioner of Canada o, in Québec, alla Commission d’accès à l’information.

19. Minori

L’app non è rivolta ai minori di 13 anni (di 16 anni nell’Unione europea) e non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore abbia usato le funzioni di IA, contattaci ed elimineremo i record correlati.

20. Modifiche

Possiamo aggiornare questa informativa. La data in alto indica la versione più recente. Se una modifica incide sul modo in cui viene elaborato l’input per l’IA, l’app ti chiederà di nuovo il consenso.

21. Contatti

support@kvibi.com