- EMOMI non ha account né cloud. Le note, i promemoria, i luoghi e le foto vivono sul Suo telefono.
- Quando detta, la registrazione e ciò che ha detto vengono inviati per essere trascritti e ordinati. È l'unica cosa che lascia il telefono da sola.
- La registrazione viene cancellata dal telefono appena è stata trascritta.
- La Sua posizione non viene mai inviata: né a noi né all'IA. Quando chiede di salvare un luogo, è il telefono a capire dov'è e a tenerlo lì.
- Statistiche e segnalazioni di errore sono spente finché non le attiva, e l'app è completa in entrambi i casi.
- Ciò che elimina è eliminato, non nascosto.
- In EMOMI non c'è pubblicità, e nulla che La riguardi viene venduto o condiviso a quello scopo.
1. Chi è il titolare
EMOMI è realizzata da Katerina Aleshchyk, sviluppatrice indipendente con sede a Batumi, in Georgia. Per qualsiasi questione relativa a questa informativa — comprese le richieste di accesso o cancellazione — scriva a hello.emomi@gmail.com.
L'informativa riguarda l'app EMOMI per Android e iOS e questo sito.
2. Che cosa conserva EMOMI, e dove
Tutto ciò che crea in EMOMI è conservato solo sul Suo dispositivo: le note e la loro trascrizione originale, gli elenchi, i promemoria, gli spazi, i luoghi salvati con le coordinate, le foto che allega e le impostazioni. Non c'è account, non c'è accesso e non c'è copia sui nostri server: dalla nostra parte non esiste nulla in cui tenerla.
Una conseguenza vale la pena conoscerla: se il telefono esegue backup (Google o Apple), i dati di EMOMI possono farne parte, e quei backup seguono le condizioni di quelle società, non le nostre.
3. Che cosa viene inviato quando detta
Trasformare la voce in una nota già archiviata è l'unica cosa che EMOMI non può fare sul dispositivo. Quando tiene premuto il pulsante e parla:
- La registrazione audio viene caricata sul nostro servizio di elaborazione e passata a Mistral AI, che mette per iscritto ciò che ha detto.
- La trascrizione viene inviata a Mistral AI per capire che cosa sia la nota — un elenco, un promemoria, un pensiero — e a quale dei Suoi spazi appartenga.
- Perché ciò sia possibile, la richiesta porta con sé anche i titoli dei Suoi spazi e delle Sue note recenti e il contenuto delle note a cui la nuova potrebbe essere aggiunta (le voci di un elenco o il testo di una nota testuale). Quei titoli servono anche a scrivere le Sue parole come le scrive Lei. Vengono inviati inoltre il fuso orario e l'ora corrente del dispositivo, perché «domani alle otto» cada all'ora giusta.
Le funzioni di riordino funzionano allo stesso modo e inviano le stesse cose: quando unisce spazi, divide uno spazio o sistema la posta in arrivo vengono inviati i titoli degli spazi e delle note coinvolti e brevi estratti del loro testo, senza i quali il suggerimento non si può formulare.
Che cosa non viene mai inviato: le Sue coordinate, le Sue foto e l'audio una volta trascritto. Finché non usa queste funzioni non esce nulla.
Il nostro servizio di elaborazione è un piccolo programma sulla rete di Cloudflare. Esiste perché l'app non debba portare con sé la chiave del fornitore di IA, non conserva nulla e nei suoi registri restano solo conteggi e codici di errore, mai ciò che ha detto.
Mistral AI è una società francese, e il trattamento avviene su infrastruttura situata all'interno dello Spazio economico europeo: al momento della stesura, Francia, Svezia e Norvegia. (Mistral offre anche un punto di accesso statunitense separato; EMOMI non lo usa.) In base alle sue condizioni attuali non utilizza i dati inviati tramite la sua API per addestrare i modelli e li cancella dopo un breve periodo di controllo degli abusi (30 giorni al momento della stesura).
Base giuridica: il trattamento è necessario per fornire il servizio che ha richiesto — art. 6, par. 1, lett. b) del GDPR.
4. Permessi richiesti dall'app
- Microfono — necessario per dettare. Nulla viene registrato finché non tiene premuto il pulsante, e la registrazione si ferma quando lo rilascia.
- Posizione — facoltativa. Usata solo quando una dettatura chiede di salvare un luogo («salva dove sono»). Il telefono legge la posizione e la trasforma in un nome di via o di luogo tramite la ricerca di indirizzi integrata nel dispositivo, che può contattare il servizio del produttore del telefono secondo la sua informativa. Il risultato viene salvato nella nota. Le coordinate non arrivano mai a noi né all'IA: all'IA si comunica soltanto se ha chiesto di salvare un luogo.
- Fotocamera e libreria foto — facoltative, e solo quando allega una foto. Le foto restano sul dispositivo e non vengono mai caricate.
- Notifiche — per consegnare i promemoria. Li programma il sistema di sveglie del telefono stesso; nulla viene inviato a un server push e un promemoria può suonare anche senza internet.
5. Statistiche e segnalazioni di errore — solo se acconsente
EMOMI lo chiede una sola volta, al primo avvio: può raccogliere statistiche d'uso anonime e segnalazioni di arresto anomalo? Entrambe le risposte danno l'app completa: rifiutare non Le costa nulla. Può cambiare idea in qualsiasi momento nelle impostazioni, e disattivarle interrompe la raccolta subito, non al riavvio successivo.
Se acconsente, vengono usati due fornitori:
Statistiche d'uso (PostHog)
Vengono registrati sette eventi: app aperta, registrazione avviata, nota creata, registrazione fallita, promemoria creato, spazio aperto, cronologia aperta. Ciascuno porta solo dettagli tecnici: la piattaforma, la versione dell'app, il tipo di nota, se aveva un promemoria, quanto è durata una registrazione, perché una è fallita, quante note contiene uno spazio.
Non vengono mai inviati: il testo delle note, i promemoria, le trascrizioni, le foto, i luoghi — né i nomi degli spazi che crea. Il nome di uno spazio viene riportato solo se è uno di quelli suggeriti dall'app stessa (Spesa, Salute, Lavoro e simili); tutto ciò che ha chiamato Lei o l'IA viene riportato come «custom».
Sul dispositivo viene generato e conservato un identificativo casuale, così le aperture ripetute contano come una persona e non come tante. Non è collegato al Suo nome, alla Sua email o al Suo dispositivo, e non esiste un account a cui collegarlo.
Segnalazioni di errore (Sentry)
Quando l'app si arresta o incontra un errore che sa gestire, viene inviata una segnalazione con la traccia tecnica del punto in cui è accaduto e informazioni di base su dispositivo e sistema operativo. I campi che potrebbero identificare una persona vengono rimossi prima dell'invio.
Come per qualsiasi richiesta a internet, il Suo indirizzo IP è visibile a questi fornitori. Non viene usato per capire dove si trova: ogni evento porta con sé l'istruzione di saltare la ricerca di posizione che PostHog eseguirebbe altrimenti a partire da esso.
Base giuridica: il Suo consenso — art. 6, par. 1, lett. a) del GDPR —, revocabile in qualsiasi momento dalle impostazioni.
6. Chi tratta i dati per nostro conto
| Fornitore | Che cosa fa | Dove |
|---|---|---|
| Cloudflare | Esegue il piccolo servizio che inoltra la dettatura. Non conserva nulla. | Rete globale |
| Mistral AI | Trascrive la registrazione e decide come archiviare la nota. | Unione europea (Francia) |
| PostHog | Statistiche d'uso. Solo con il Suo consenso. | Stati Uniti |
| Sentry | Segnalazioni di arresto. Solo con il Suo consenso. | Stati Uniti |
Quando un fornitore si trova fuori dallo Spazio economico europeo, il trasferimento è coperto dalle clausole contrattuali tipo della Commissione europea nell'ambito del nostro accordo con esso.
7. Per quanto tempo resta ogni cosa
- Sul telefono: finché non la elimina. Eliminare una nota rimuove definitivamente dal dispositivo il suo testo, il suo elenco, i suoi luoghi, le sue foto e i suoi promemoria: non resta nascosta né contrassegnata. L'unico ritardo sono i pochi secondi in cui il pulsante di annullamento è a schermo.
- La registrazione: cancellata dal telefono appena è stata trascritta, anche quando la trascrizione non è riuscita.
- Presso Mistral AI: cancellata dopo il loro periodo di controllo degli abusi (30 giorni al momento della stesura).
- Statistiche e segnalazioni di arresto: conservate da PostHog e Sentry secondo le loro politiche di conservazione finché vale il Suo consenso. Revocarlo interrompe ogni raccolta successiva.
- Disinstallare EMOMI rimuove dal dispositivo tutto ciò che aveva conservato.
8. Minori
EMOMI non è rivolta ai minori e non è destinata a chi ha meno di 16 anni (meno di 13 negli Stati Uniti). Non raccogliamo consapevolmente i loro dati. Se ritiene che un minore abbia usato l'app e che qualcosa sia arrivato a noi, ci scriva: cancelleremo quanto in nostro possesso.
9. I Suoi diritti
Se si trova nello Spazio economico europeo o nel Regno Unito ha diritto di accedere ai Suoi dati, rettificarli, cancellarli, limitarne od opporsi al trattamento e riceverli in un formato portabile. Può anche presentare reclamo all'autorità di protezione dei dati del Suo Paese.
In pratica la maggior parte di questi diritti li esercita senza di noi: i Suoi dati sono sul Suo telefono, dove può leggerli, modificarli ed eliminarli direttamente, e noi non abbiamo copie da consegnare. Per tutto il resto — compresi i dati presso i fornitori sopra elencati — scriva a hello.emomi@gmail.com: rispondiamo entro 30 giorni.
Se risiede in California: non vendiamo né condividiamo dati personali e EMOMI non svolge pubblicità comportamentale tra contesti. Nell'app non c'è pubblicità di alcun tipo.
10. Modifiche a questa informativa
Se questa informativa cambia, cambia con essa la data in alto, e una modifica che riguardi ciò che lascia il telefono verrà annunciata nell'app prima di entrare in vigore.