Informativa sulla privacy

Ultimo aggiornamento: 22 luglio 2026

1. Chi siamo (titolare del trattamento)

OttaNote è offerto da Giant-Soft v.o.f., che opera con il nome projectproject.nl (KvK 01052442, IVA NL007367703B01, Emmakade 50, 8933 AT Leeuwarden). Contatto per domande sulla privacy: support@ottanote.com.

2. Quali dati trattiamo

Non chiediamo la data di nascita e non raccogliamo posizione, contatti o identificatori del dispositivo a fini di profilazione.

3. Cosa non facciamo

• Nessun tracciamento, nessuna pubblicità, nessun SDK di analytics di terzi.
• Non vendiamo i tuoi dati e non li condividiamo con terzi a fini di marketing.
• Il contenuto delle tue note non viene letto né usato per altre finalità.
• Nessun CDN esterno: i caratteri e gli asset li serviamo noi stessi. Durante l'uso dell'app nessuna richiesta o indirizzo IP viene inviato a Google Fonts o a un'altra rete esterna.

4. Responsabili del trattamento / terze parti

• Hosting/archiviazione: ambiente server proprietario e auto-ospitato (Supabase: database, archiviazione file, realtime), gestito da Giant-Soft v.o.f.; i dati risiedono su un server nell'Unione Europea (UE/SEE).
• Invio di e-mail: server di posta proprietario per le e-mail di verifica e di reimpostazione della password.
• Accesso con Google (facoltativo): se lo scegli, riceviamo da Google il tuo indirizzo e-mail e i dati di profilo di base. Google agisce in tal caso come parte autonoma; vedi l'informativa sulla privacy di Google.
• Fornitore di pagamento — Paddle (Merchant of Record): gestisce abbonamenti, pagamento, fatturazione e IVA. Paddle elabora i tuoi dati di pagamento; OttaNote non conserva dati di carte/pagamento. Per l'acquisto Paddle agisce come venditore e (co)responsabile di tali dati di pagamento.

5. Sicurezza

• Tutto il traffico tramite HTTPS/TLS (cifrato in transito).
• Controllo dell'accesso a livello di riga (RLS): vedi e modifichi solo le tue note (e quelle condivise con te).
• I campi di profilo sensibili vengono archiviati cifrati (cifratura a livello di colonna).
• Verifica in due passaggi (2FA) facoltativa e blocco dell'app (PIN/biometria).

5a. La cassaforte (end-to-end / zero-knowledge)

• Le note nella cassaforte vengono cifrate sul tuo dispositivo con una chiave derivata dal tuo codice PIN e dal codice di ripristino (rafforzata con un segreto lato server contro gli attacchi a forza bruta). Conserviamo esclusivamente dati cifrati e non abbiamo accesso al tuo codice PIN, al codice di ripristino o al contenuto.
• Conseguenza: non possiamo visualizzare il contenuto della cassaforte, né fornirlo a terzi né ripristinarlo. Se perdi il codice PIN e il codice di ripristino, il contenuto diventa definitivamente inaccessibile.

5b. Collegamenti AI (la tua AI)

• Se colleghi un tuo assistente AI (tramite il nostro collegamento MCP), gli concedi l'accesso a (una parte da te scelta del) le tue note. Il fornitore di AI scelto da te è una terza parte al di fuori del nostro controllo; la sua informativa sulla privacy si applica a quel trattamento. Non condividiamo nulla di nostra iniziativa; il collegamento nasce su tua iniziativa ed è revocabile.

5c. Indagine in presenza di un'indicazione concreta di abuso

• In presenza di un'indicazione concreta di abuso, di contenuti illeciti o di uso illegale, possiamo svolgere indagini e, solo nella misura strettamente necessaria e in modo riservato, consultare a campione note e allegati — ad esempio per accertare o fermare tali contenuti, segnalarli a un'autorità competente o adempiere a un obbligo di legge.
• Base giuridica: il nostro legittimo interesse (proteggere il servizio e gli altri utenti e fermare gli abusi) e, ove applicabile, l'adempimento di un obbligo di legge.
• Garanzie: ciò avviene solo in presenza di un motivo concreto, è proporzionato e limitato al minimo, si svolge in modo riservato ed è registrato; non usiamo i contenuti per altre finalità. La cassaforte è esclusa — è cifrata end-to-end e per noi tecnicamente inaccessibile (vedi §5a). Vedi anche l'art. 8 dei termini.

6. Trasferimento internazionale

I dati delle tue note risiedono sul nostro server nell'UE. In caso di accesso con Google e con Paddle può aver luogo un trattamento limitato al di fuori dell'UE; tali parti adottano a tal fine garanzie adeguate (come le clausole contrattuali standard dell'UE). Non trasferiamo più di quanto necessario per l'accesso e il pagamento rispettivamente.

7. Conservazione

• Account + note: finché disponi di un account.
• Eliminazione dell'account (nell'app): note, allegati e dati dell'account vengono eliminati immediatamente (inclusi i file in archiviazione).
• Cestino: le note/cartelle eliminate restano ripristinabili per 30 giorni e successivamente vengono eliminate automaticamente e definitivamente, inclusi gli allegati.
• Cronologia delle versioni: le versioni precedenti vengono conservate 30 giorni (gratuito) o 1 anno (Plus); successivamente vengono ripulite.
• Backup: backup giornalieri, cifrati con AES-256, a rotazione su 14 giorni. I dati eliminati spariscono così entro circa due settimane anche dai backup.
• Log tecnici: 90 giorni, poi eliminati.

8. I tuoi diritti (GDPR)

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati:

• Accesso/portabilità: crea nell'app un backup (ZIP con tutte le tue note e allegati) oppure esporta le note (PDF/Markdown/HTML).
• Cancellazione: "Elimina account" nell'app, oppure tramite il supporto.
• Altre richieste: support@ottanote.com. Puoi anche presentare un reclamo presso l'autorità per la protezione dei dati del tuo Paese (nell'UE/SEE).

9. Cookie e archiviazione locale

OttaNote utilizza solo archiviazione locale funzionale (sessione e preferenze). Nessun cookie di tracciamento, quindi nessun banner di consenso necessario.

10. Modifiche

Possiamo aggiornare questa informativa; la data in alto indica l'ultima versione. In caso di modifiche sostanziali ti informeremo nell'app o via e-mail.