Rammenta
Informativa sulla privacy di Rammenta
Versione 1.1 del 5 novembre 2026
Questa pagina spiega quali dati tratta Rammenta, perché, per quanto tempo, chi altro li riceve e quali diritti hai. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, «Codice privacy»).
In breve
- Gli abbonamenti li inserisci tu; li conserviamo solo per mostrarteli e per avvisarti prima dei rinnovi.
- Niente pubblicità, niente profilazione, niente vendita di dati, nessun cookie di terze parti.
- Non chiediamo né conserviamo il numero della tua carta né le password dei servizi a cui sei abbonato.
- Si entra con Google oppure con email e password. L’account, con tutti i dati, si esporta e si elimina dalle Impostazioni.
1. Chi è il titolare del trattamento
Il titolare è Simone Bellavia, persona fisica. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a bellaviasimone22@gmail.com.
Rammenta è gestito da una sola persona, non da un’azienda. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per un trattamento di queste dimensioni (art. 37 GDPR).
2. Quali dati trattiamo e perché
I dati arrivano quasi tutti da te: li scrivi tu nell’app. Fanno eccezione i dati tecnici che il tuo browser invia automaticamente (indirizzo IP, tipo di browser) e, se scegli «Accedi con Google», i dati che Google ci comunica.
Alcune funzioni descritte qui (avvisi, calendario, codici di sblocco, pagina di amministrazione) possono non essere ancora tutte attive: i dati che le riguardano esistono solo se e quando le usi.
| Dato | A cosa serve | Base giuridica (art. 6 GDPR) | Per quanto tempo |
|---|---|---|---|
| Email, comunicata da Google o scritta da te quando ti registri con email e password | Identificarti e farti accedere | Esecuzione del contratto (6.1.b): senza email il servizio non funziona | Finché hai l’account |
| Nome visualizzato | Salutarti nell’app. All’inizio è la parte della tua email prima della «@» (non usiamo il nome del tuo account Google); puoi cambiarlo tu dal Profilo | Contratto (6.1.b) | Finché hai l’account |
| Foto del profilo (facoltativa), se la carichi tu dal Profilo | Mostrarla nel tuo cerchio dell’app. Prima di salvarla la riduciamo a 256×256 pixel e ne togliamo i dati nascosti (posizione, fotocamera); la vedi solo tu | Il tuo consenso (6.1.a), che dai caricandola e puoi ritirare togliendola | Finché non la togli o non cancelli l’account |
| Dati dell’account: stato di verifica dell’email, date di creazione e di modifica, piano (Gratuito o Completo), fuso orario | Far funzionare l’account, applicare i limiti del piano, mandarti gli avvisi all’ora giusta nel tuo fuso | Contratto (6.1.b) | Finché hai l’account |
| Password (solo se entri con email e password) | Farti accedere | Contratto (6.1.b) | Finché hai l’account. Non conserviamo la password, ma solo un’impronta irreversibile (hash scrypt con un valore casuale diverso per ogni account): nemmeno noi possiamo leggerla |
| Collegamento con Google (solo se entri con Google): identificativo del tuo account Google, data del collegamento | Farti accedere con Google | Contratto (6.1.b) | Finché hai l’account. Non conserviamo i token di accesso di Google né la foto del tuo account Google, e non accediamo ad altri dati del tuo account Google |
| Consensi: versione dei termini accettata e data (con cui dichiari di avere almeno 14 anni e dai il consenso esplicito della sezione «Dati che potrebbero dire qualcosa di delicato»); consenso alle novità sì/no, con data e versione del testo | Poterti dimostrare che hai accettato i termini e quali; rispettare la tua scelta sulle novità | Contratto (6.1.b) e legittimo interesse a dimostrare i consensi (6.1.f); per le novità, il tuo consenso (6.1.a) | Finché hai l’account |
| Ultimo accesso: il giorno (non l’ora) in cui hai usato il sito per l’ultima volta, aggiornato al massimo una volta al giorno, anche prima che tu abbia accettato i termini | Tenere il servizio sicuro e sapere quali account sono ancora in uso. Lo vede anche il gestore nella pagina di amministrazione (sezione 4) | Legittimo interesse alla sicurezza e alla gestione degli account (6.1.f) | Finché hai l’account |
| I tuoi abbonamenti: nome del servizio, sito, link per disdire, prezzo e valuta, ciclo, date di rinnovo, categoria, prova gratuita e prezzo successivo, stato (attivo, disdetto), data di disdetta, note, storico dei cambi di prezzo | È il servizio: mostrarti spese, rinnovi e scadenze, calcolare totali e simulazioni, mandarti gli avvisi | Contratto (6.1.b) | Finché non li cancelli tu o finché hai l’account |
| Le tue categorie | Organizzare gli abbonamenti | Contratto (6.1.b) | Come sopra |
| Metodi di pagamento come etichetta: un nome scelto da te (es. «Visa •4521»); la scadenza non la chiediamo più, resta solo se l’avevi inserita prima del 28/10/2026 | Mostrarti quale carta paga cosa | Contratto (6.1.b) | Come sopra. Mai il numero completo, il CVV o altri dati della carta: non scriverli nell’etichetta né nelle note |
| Preferenze di avviso: canali, ora di invio, preavvisi, riepilogo mensile | Mandarti gli avvisi come li vuoi tu | Contratto (6.1.b) | Finché hai l’account |
| Registro degli avvisi inviati: quale avviso, per quale abbonamento, quando | Non mandarti mai lo stesso avviso due volte | Contratto (6.1.b) | 90 giorni dall’invio, poi cancellato |
| Iscrizione alle notifiche push (solo se le attivi): indirizzo tecnico fornito dal tuo browser (endpoint), chiavi di cifratura, tipo di browser, data e esito dell’ultimo invio | Mandare le notifiche al tuo dispositivo | Contratto (6.1.b) | Finché non le disattivi o finché il servizio di push del browser ci dice che l’iscrizione non è più valida; in ogni caso con l’account |
| Codice di sblocco (solo se ne usi uno): quale codice, quando l’hai riscattato | Attivare il piano Completo, evitare che un codice venga usato due volte | Contratto (6.1.b) | Finché hai l’account; dopo la cancellazione resta solo l’informazione «codice usato», senza legame con te |
| Indirizzo per il calendario (piano Completo, se lo attivi): un link segreto personale | Mostrare i tuoi rinnovi nella tua app di calendario | Contratto (6.1.b) | Finché non lo revochi o finché hai l’account |
| Sessioni di accesso: identificativo della sessione, indirizzo IP, tipo di browser e sistema operativo (user agent), date di creazione e scadenza | Tenerti collegato, proteggere l’account da accessi abusivi | Contratto (6.1.b) e legittimo interesse alla sicurezza (6.1.f) | 30 giorni dall’ultimo utilizzo; poi la sessione scade e il giorno dopo viene cancellata dalla pulizia giornaliera. Le sessioni si chiudono anche quando esci |
| Limitazione dei tentativi: indirizzo IP, pagina richiesta, numero di tentativi, ora dell’ultimo | Bloccare chi prova ad abusare del servizio | Legittimo interesse alla sicurezza (6.1.f) | 7 giorni, poi cancellati dalla pulizia giornaliera |
| Token temporanei (oggi: la verifica dell’accesso con Google) | Completare l’accesso in sicurezza | Contratto (6.1.b) | Scadono dopo pochi minuti; cancellati dalla pulizia giornaliera |
| Log tecnici del server: data e ora, indirizzo richiesto, esito, errori, e i dati tecnici della richiesta che il fornitore di hosting registra (che possono includere indirizzo IP e tipo di browser); in caso di errore, l’identificativo interno del tuo account | Diagnosticare guasti, difendere il servizio da abusi | Legittimo interesse al funzionamento e alla sicurezza (6.1.f) | Cancellati automaticamente dal fornitore dopo 3 giorni |
Account con email e password. Finché Rammenta non spedisce email non possiamo verificare che l’indirizzo sia davvero tuo, e la password dimenticata non si recupera dall’app: scrivici dall’indirizzo dell’account. Per proteggerti, un account con email non verificata non viene mai unito a un accesso con Google con lo stesso indirizzo: se qualcuno ha registrato il tuo indirizzo al posto tuo, scrivici e lo cancelliamo. Quando le email partiranno chiederemo di confermare l’indirizzo e aggiorneremo questa informativa.
Account senza consensi. Se entri ed esci senza accettare i termini, l’account appena creato viene cancellato dopo 7 giorni. Se nel frattempo rientri e accetti, resta.
Account inattivi. Non cancelliamo un account solo perché non lo usi da tempo: i dati restano finché non elimini l’account tu (dalle Impostazioni o scrivendoci) o finché non lo chiudiamo per uno dei motivi indicati nei termini. Se un giorno cambiassimo questa regola, te lo diremo prima.
Il legittimo interesse (sessioni, limitazione dei tentativi, ultimo accesso, log, prova dei consensi) è quello di tenere il servizio sicuro e funzionante, per te e per gli altri utenti. È limitato al minimo e a tempi brevi. Puoi opporti (sezione 8).
Dati che potrebbero dire qualcosa di delicato su di te
Il nome di un servizio può rivelare indirettamente informazioni particolari: per esempio un’app legata alla salute, a una religione, a un partito, alla vita sessuale. Lo stesso vale per quello che scrivi nelle note. Non ti chiediamo questi dati e non li usiamo per dedurre nulla su di te: li conserviamo solo per mostrarteli e per avvisarti. Per trattarli nel caso in cui tu li inserisca, ti chiediamo al primo accesso un consenso esplicito (art. 9.2.a GDPR). Puoi revocarlo in qualsiasi momento eliminando l’account; cancellare i singoli dati ne interrompe il trattamento. La revoca non rende illecito quanto fatto prima.
Novità via email
Nella schermata di ingresso trovi una casella facoltativa, non preselezionata: «Voglio ricevere novità da Rammenta via email». Se la spunti, registriamo la tua scelta con data e versione del testo. Puoi cambiarla in qualsiasi momento dalle Impostazioni. Finché non abbiamo un dominio da cui spedire non invieremo nessuna email: la scelta resta registrata e la rispetteremo quando le email partiranno. Non spuntarla non cambia nulla nell’uso del servizio.
Cosa non facciamo
- Nessuna pubblicità, nessuna profilazione, nessun tracciamento, nessuna statistica con cookie.
- Non vendiamo, non affittiamo e non cediamo i tuoi dati a nessuno.
- Non ti mandiamo email promozionali senza il tuo consenso alle novità.
- Non chiediamo, non vediamo e non conserviamo le password dei servizi a cui sei abbonato né i dati completi delle tue carte.
- Nessuna decisione automatizzata e nessuna profilazione ai sensi dell’art. 22 GDPR. I calcoli automatici dell’app (totali, rinnovo alla data, fine della prova) servono solo a mostrarti i tuoi numeri e non producono effetti giuridici su di te.
3. È obbligatorio darci questi dati?
L’email (con Google o con una password) è necessaria per creare l’account: senza, non possiamo fornirti il servizio. Per usarlo servono anche l’accettazione dei termini, la dichiarazione di avere almeno 14 anni e il consenso della sezione 2. Se esci senza accettare, l’account appena creato viene cancellato dopo 7 giorni. Tutto il resto lo inserisci tu e decidi tu quanto: ogni campo facoltativo può restare vuoto.
4. Il gestore vede i miei abbonamenti?
No. La pagina di amministrazione di Rammenta mostra, per ogni account, solo: email, data di registrazione, ultimo accesso, piano, se gli avvisi sono attivi (sì o no) e se hai dato il consenso alle novità. Non mostra né permette di consultare i tuoi abbonamenti, le categorie, le carte o le note.
Per onestà: i dati non sono cifrati in modo che solo tu possa leggerli. Chi gestisce tecnicamente il database potrebbe accedervi. Il titolare si impegna a farlo solo quando è indispensabile per riparare un guasto che lo richiede, per rispondere a una tua richiesta (per esempio di accesso o di cancellazione) o per un obbligo di legge o un ordine dell’autorità, e sempre limitandosi allo stretto necessario.
5. Chi riceve i dati
I dati non vengono comunicati a terzi per loro finalità. Li tratta, per nostro conto, solo il fornitore tecnico indispensabile, nominato responsabile del trattamento (art. 28 GDPR) tramite il suo accordo sul trattamento dei dati:
| Fornitore | Cosa fa | Dati che tratta | Sede | Documenti |
|---|---|---|---|---|
| Cloudflare, Inc. | Ospita l’app e il database, smista il traffico, protegge da attacchi, conserva i log tecnici | Tutti i dati dell’app; dati tecnici delle richieste | 101 Townsend St., San Francisco, CA 94107, USA. Database ospitato nell’Unione europea | Privacy policy · Accordo sul trattamento (DPA) |
Email. Oggi Rammenta non spedisce email, quindi nessun fornitore di posta riceve i tuoi dati. Quando ci sarà un dominio e le email partiranno, aggiungeremo il fornitore a questa tabella e te lo comunicheremo come descritto nella sezione 12.
Servizi con cui interagisci per tua scelta, che trattano i dati come titolari autonomi, secondo le loro informative:
- Google (Google Ireland Limited, Dublino, per gli utenti dello Spazio economico europeo): solo se scegli «Accedi con Google». Google sa che stai accedendo a Rammenta e ci comunica identificativo, email, nome e foto; noi conserviamo solo l’identificativo e l’email. Informativa di Google.
- Servizio di notifiche push del tuo browser: solo se attivi le notifiche. Le notifiche passano dal servizio del produttore del tuo browser o sistema operativo: Apple (Safari, iPhone, iPad, Mac), Google (Chrome e derivati, Android), Mozilla (Firefox), Microsoft (Edge su Windows). Il contenuto della notifica è cifrato: il servizio di push vede che arriva una notifica al tuo dispositivo, ma non può leggerne il testo. Informative: Apple, Google, Mozilla, Microsoft.
- La tua app di calendario: se aggiungi il link del calendario (piano Completo) a Google Calendar, Apple Calendario, Outlook o simili, quel servizio scaricherà periodicamente i tuoi rinnovi. Chiunque abbia il link può leggerli: non condividerlo, e revocalo dall’app se pensi che l’abbia qualcun altro.
Autorità. I dati possono essere comunicati all’autorità giudiziaria o ad altre autorità quando la legge lo impone.
6. Trasferimenti fuori dall’Unione europea
Il database è nell’Unione europea, ma Cloudflare è una società statunitense e può trattare dati, per esempio i log tecnici e il traffico, anche negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sull’EU-US Data Privacy Framework (art. 45 GDPR), a cui Cloudflare dichiara di aderire, e, in subordine, delle Clausole contrattuali tipo approvate dalla Commissione (art. 46.2.c GDPR, decisione 2021/914), incluse nel suo accordo sul trattamento dei dati. Puoi chiederci copia delle garanzie scrivendo a bellaviasimone22@gmail.com.
Per i servizi che usi per tua scelta (Google, servizi push, app di calendario) valgono le garanzie indicate nelle loro informative.
7. Per quanto tempo conserviamo i dati
- Account attivo: i dati restano finché hai l’account, salvo i tempi più brevi indicati nella tabella della sezione 2.
- Quando elimini l’account (o lo eliminiamo noi, vedi sezione 2 e Termini): tutti i dati vengono cancellati subito dal database in uso: sessioni, password o collegamento con Google, abbonamenti, categorie, metodi di pagamento, iscrizioni push e token in sospeso. Restano soltanto, e solo fino alla loro cancellazione automatica:
- le copie di ripristino del database, che il fornitore conserva per 7 giorni per poter recuperare il database dopo un guasto. Non le usiamo per ricostruire account cancellati: se un ripristino fosse necessario, cancelleremo di nuovo gli account eliminati nel frattempo;
- i log tecnici del server, per 3 giorni.
- Dopo la cancellazione non conserviamo nulla che ti identifichi, salvo che la legge ci imponga di conservare qualcosa o che serva per difendere un diritto in giudizio già sorto; in quel caso solo i dati strettamente necessari e solo per il tempo necessario.
8. I tuoi diritti
Hai diritto di:
- accedere ai tuoi dati e averne copia (art. 15);
- rettificarli (art. 16): la maggior parte li modifichi direttamente nell’app; per cambiare email scrivici;
- cancellarli (art. 17): scrivendoci; l’eliminazione dell’account cancella davvero tutto (sezione 7);
- limitarne il trattamento (art. 18);
- riceverli in un formato leggibile da una macchina e trasmetterli a un altro servizio (art. 20);
- opporti ai trattamenti basati sul legittimo interesse (art. 21);
- revocare il consenso dato per i dati particolari (eliminando l’account) e quello alle novità (dalle Impostazioni), senza pregiudicare quanto fatto prima;
- non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato (art. 22): non ne prendiamo.
Come esercitarli. L’account, con tutti i dati, si esporta e si elimina dalle Impostazioni. Per gli altri diritti scrivi a bellaviasimone22@gmail.com dall’indirizzo collegato al tuo account. Rispondiamo entro un mese (art. 12.3 GDPR), gratuitamente. Se non possiamo verificare che la richiesta venga da te, potremmo chiederti una conferma.
Reclamo. Se ritieni che il trattamento violi la legge, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — come presentare un reclamo) o all’autorità del Paese UE in cui vivi o lavori, o rivolgerti a un giudice.
9. Minori
Rammenta è riservato a chi ha almeno 14 anni: al primo accesso ti chiediamo di dichiararlo. Non raccogliamo consapevolmente dati di chi ha meno di 14 anni. Se sei un genitore e pensi che tuo figlio si sia registrato senza averne l’età, scrivici: cancelleremo l’account.
10. Sicurezza
Adottiamo misure adeguate al rischio (art. 32 GDPR), tra cui:
- connessioni sempre cifrate (HTTPS);
- accesso gestito da Google o da una libreria di autenticazione matura, con limite ai tentativi; le password restano solo come impronta irreversibile, mai in chiaro;
- cookie di sessione non leggibili dagli script della pagina e inviati solo su connessioni cifrate;
- ogni richiesta al server verifica che i dati appartengano all’utente che li chiede, e il database stesso rifiuta collegamenti tra dati di utenti diversi;
- contenuto delle notifiche push cifrato fino al tuo dispositivo;
- nessun dato di carta completo e nessuna password di servizi terzi.
Nessun sistema è sicuro al 100%. Se si verificasse una violazione dei dati che presenta un rischio per te, la notificheremo al Garante entro 72 ore e, se il rischio è elevato, ti avviseremo senza ritardo (artt. 33-34 GDPR).
11. Cookie
Usiamo solo cookie tecnici, necessari per farti restare collegato. Dettagli nell’informativa sui cookie.
12. Modifiche a questa informativa
Se cambiamo questa informativa in modo rilevante (per esempio un nuovo fornitore, un nuovo tipo di dato o una nuova finalità), te lo comunichiamo nell’app, e per email quando le email saranno attive, almeno 30 giorni prima che la modifica abbia effetto, salvo che sia imposta dalla legge con tempi più brevi. Se una modifica richiede il tuo consenso, te lo chiederemo. Le versioni precedenti restano consultabili su richiesta.