Informativa sulla privacy

1. Chi siamo

The Memory Palace è gestito dal Belgio. Abbiamo creato questa app per aiutarti a conservare e condividere i tuoi ricordi più preziosi: in modo sicuro e riservato. Ci impegniamo a proteggere i tuoi dati personali nel pieno rispetto del Regolamento generale sulla protezione dei dati (GDPR) e del diritto belga e dell'UE applicabile.

Per qualsiasi domanda sulla privacy puoi sempre scriverci a: privacy@thememorypalace.ai

Titolare del trattamento. Il titolare del trattamento dei tuoi dati personali è The Memory Palace, Lovanio (Leuven), Belgio. Contatto: privacy@thememorypalace.ai

Non siamo obbligati per legge a nominare un responsabile della protezione dei dati (RPD/DPO) e non ne abbiamo nominato uno; tutte le richieste sulla privacy sono gestite tramite l'indirizzo qui sopra.

2. Quali dati raccogliamo

Raccogliamo solo ciò che ci serve per offrirti un'ottima esperienza. Ecco cosa raccogliamo:

• Dati del profilo: il tuo nome, il tuo indirizzo email e la tua foto profilo quando crei un account.
• I tuoi ricordi: le foto, i video, le storie e gli altri contenuti che carichi nel tuo Memory Palace. È il cuore del servizio.
• Informazioni sul dispositivo: dati di base come il tipo di browser e le dimensioni dello schermo, così l'app si vede e funziona al meglio sul tuo dispositivo.
• Dati di abbonamento e fatturazione: il tuo piano, lo stato dell'abbonamento, la data di fine del periodo di fatturazione e i riferimenti di pagamento (un ID transazione originale Apple per gli acquisti nell'App Store, oppure gli ID cliente e abbonamento Stripe per gli acquisti sul web). Non vediamo né conserviamo mai i dati della tua carta di pagamento: i pagamenti sono gestiti da Apple o da Stripe.
• Token push (app mobile): se consenti le notifiche nell'app per iPhone o Android, conserviamo un token push: un codice che Apple o Google assegna a questa app sul tuo dispositivo, insieme alla piattaforma (iOS o Android) e alla versione dell'app. Lo usiamo solo per inviarti di tanto in tanto un promemoria quando il tuo palazzo è fermo da un po'. Il token viene conservato finché l'app può inviarti notifiche su quel dispositivo. Viene cancellato quando disattivi “Reminders” (Settings, Notifications, Reminders), quando Apple o Google ci comunicano che il token non è più valido (per esempio perché hai rimosso l'app o bloccato le notifiche) e quando elimini il tuo account. Se ti sei disiscritto dalle nostre email, non riceverai nemmeno questi promemoria.

Categorie particolari di dati (art. 9 GDPR)

I ricordi possono contenere dati sensibili (per esempio informazioni sulla salute, convinzioni religiose o filosofiche, oppure una storia familiare che può rivelare informazioni genetiche o sull'origine etnica). Condividi questi dati volontariamente; la base giuridica del loro trattamento è il tuo consenso esplicito (art. 9, par. 2, lett. a), GDPR), che puoi revocare in qualsiasi momento eliminando il contenuto. Ti chiediamo di registrare solo i dati sensibili che vuoi consapevolmente conservare.

3. Come usiamo i tuoi dati

Usiamo i tuoi dati esclusivamente per fornire e migliorare The Memory Palace. In particolare:

• Per conservare, organizzare e mostrare i tuoi ricordi nel tuo palazzo.
• Per autenticare il tuo account e mantenerlo sicuro.
• Per inviarti messaggi importanti relativi al servizio (come conferme via email, avvisi di sicurezza o notifiche sul lascito digitale).
• Per migliorare l'app in base ai tuoi commenti e alle tue richieste di assistenza.

Non useremo mai i tuoi dati per la pubblicità e non li venderemo mai a nessuno.

Base giuridica del trattamento (art. 6 GDPR)

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche:

• Esecuzione del contratto (art. 6, par. 1, lett. b)): conservazione dei tuoi ricordi, gestione dell'account, fornitura delle funzioni principali dell'app e gestione dello stato del tuo abbonamento e della fatturazione.
• Consenso (art. 6, par. 1, lett. a)): funzioni basate sull'IA (tag, generazione di contesto, interviste), cookie facoltativi e comunicazioni di marketing.
• Legittimo interesse (art. 6, par. 1, lett. f)): monitoraggio della sicurezza, prevenzione degli abusi e miglioramento del servizio sulla base di modelli di utilizzo aggregati.
• Obbligo legale (art. 6, par. 1, lett. c)): risposta a richieste legittime delle autorità e tenuta dei registri obbligatori.

4. Dove conserviamo i tuoi dati

I tuoi dati principali sono conservati all'interno dell'Unione europea:

• Database: Supabase PostgreSQL, ospitato a Francoforte, Germania (UE). I tuoi ricordi, i dati del profilo e le informazioni dell'account si trovano tutti qui, cifrati a riposo con AES-256.
• Hosting dell'applicazione: Vercel, con server nell'UE. Tutte le connessioni sono cifrate con TLS 1.2 o superiore.
• Archiviazione dei file: Cloudflare R2, in Europa occidentale e cifrato a riposo; i file caricati prima di aprile 2026 possono trovarsi ancora in Supabase Storage (regione UE). Le tue foto e i tuoi contenuti multimediali sono accessibili solo tramite link autenticati e a tempo limitato.
• Trasferimenti internazionali: alcuni dati sono trattati da servizi con sede negli Stati Uniti: Anthropic (funzioni di IA), Replicate (restauro delle foto con l'IA), Stripe (pagamenti sul web), Apple (acquisti nell'App Store, Accedi con Apple e notifiche push nell'app per iPhone), Resend (email), Google (notifiche push nell'app Android tramite Firebase Cloud Messaging), Meta/WhatsApp (solo se usi la raccolta tramite WhatsApp), OpenStreetMap/Nominatim (geocodifica dei nomi di luogo che aggiungi ai ricordi) e, quando li colleghi esplicitamente, Google (Google Foto), Dropbox, Microsoft (OneDrive) e Box. Inoltre, Vercel e Supabase sono società con sede negli Stati Uniti che dispongono di regioni di trattamento dei dati nell'UE. Questi trasferimenti sono tutelati dal Data Privacy Framework UE-USA (Apple, Google e Stripe sono certificate secondo tale quadro) e/o dalle clausole contrattuali tipo (SCC), insieme all'accordo sul trattamento dei dati di ciascun fornitore o a garanzie contrattuali equivalenti, così che i tuoi dati restino protetti secondo gli standard dell'UE.

Il tuo database è ospitato nell'UE e i tuoi file in Europa occidentale, protetti dalle leggi europee sulla protezione dei dati. Quando i dati sono trattati al di fuori dell'UE, sono previste garanzie adeguate.

5. Con chi condividiamo i tuoi dati

Non vendiamo, affittiamo né scambiamo i tuoi dati personali. Punto. Condividiamo dati solo con un piccolo numero di fornitori di servizi affidabili che ci aiutano a gestire The Memory Palace:

• Supabase: hosting del database, archiviazione dei file e autenticazione.
• Vercel: hosting dell'applicazione e distribuzione dei contenuti.
• Resend: invio di email transazionali (come il ripristino della password e le notifiche).
• Stripe: elaborazione sicura dei pagamenti. Non vediamo né conserviamo mai i dati della tua carta di credito.
• Anthropic (Claude AI): alimenta le funzioni di IA come i tag dei ricordi, i riassunti delle interviste e la generazione di contesto. I dati inviati ad Anthropic possono includere le risposte alle interviste, i titoli e le descrizioni dei ricordi, i metadati dei file e le miniature delle immagini. Per impostazione predefinita Anthropic non usa i dati dell'API per addestrare i suoi modelli e tratta i dati in conformità con il suo accordo sul trattamento dei dati.
• Google (Google Foto): integrazione facoltativa per importare foto. I dati vengono trasferiti solo quando colleghi esplicitamente il tuo account Google e avvii un'importazione.
• Dropbox: integrazione facoltativa per importare foto e file. I dati vengono trasferiti solo quando colleghi esplicitamente il tuo account Dropbox e avvii un'importazione.
• Microsoft (OneDrive): integrazione facoltativa per importare foto e file. I dati vengono trasferiti solo quando colleghi esplicitamente il tuo account Microsoft e avvii un'importazione.
• Box: integrazione facoltativa per importare file. I dati vengono trasferiti solo quando colleghi esplicitamente il tuo account Box e avvii un'importazione.
• Apple: autenticazione con Accedi con Apple e, per gli acquisti effettuati nell'app iOS, la parte che gestisce il pagamento in modo indipendente (merchant of record). Apple elabora il tuo pagamento secondo i propri termini e la propria informativa sulla privacy e ci invia notifiche App Store Server Notifications sullo stato del tuo abbonamento (come acquisti, rinnovi e rimborsi). Non riceviamo mai da Apple i dati della tua carta di pagamento.
• Mistral AI (UE): trascrizione da voce a testo delle registrazioni vocali (Voxtral), su server nell'UE. Usato solo quando il proprietario del palazzo ha attivato le funzioni di IA; una registrazione in quel palazzo, anche quella che un familiare invia tramite la domanda settimanale o un link di raccolta, viene inviata a Mistral per ottenerne una trascrizione testuale. La registrazione stessa resta invariata e la trascrizione è contrassegnata come realizzata con l'IA. Secondo Mistral, i dati dell'API non vengono usati per addestrare i suoi modelli.
• OpenStreetMap / Nominatim: geocodifica dei nomi di luogo che aggiungi ai ricordi (trasformare i luoghi digitati in coordinate sulla mappa). Viene inviato solo il testo che inserisci.
• Meta (WhatsApp): raccolta facoltativa tramite WhatsApp (“Kep”). Usata solo se colleghi WhatsApp; i messaggi e i contenuti multimediali che invii al numero di raccolta vengono trattati per creare ricordi. The Memory Palace non è affiliato a WhatsApp o Meta né da essi approvato.
• PostHog: statistiche proprie sull'account e sull'utilizzo, ospitate nell'UE. I nostri server inviano a PostHog l'ID del tuo account e un piccolo numero di eventi. Sul tuo account: quando l'hai creato, il metodo di registrazione (email, Google o Apple), se hai effettuato l'accesso da allora, quando hai aperto l'app l'ultima volta, la piattaforma, il paese e la lingua del tuo browser al momento della registrazione (ricavati da quella richiesta; il tuo indirizzo IP in sé non viene conservato) e, se sei arrivato tramite uno dei nostri link o da un altro sito web, quale link o sito. Aggiungiamo il tuo nome visualizzato come proprietà della persona, per poter riconoscere gli account nella nostra dashboard. Non inviamo mai il tuo indirizzo email e questi eventi sull'account non contengono il tuo indirizzo IP. Sull'utilizzo: quali passaggi raggiungi nell'app, come le tappe del tour di benvenuto, l'ingresso in un'ala o in una stanza, l'apertura del pannello di caricamento e l'uso delle funzioni principali come il restauro delle foto, la condivisione o le importazioni. Questi eventi non contengono mai il contenuto dei tuoi ricordi: niente titoli, foto o testi. Se sei arrivato tramite uno dei nostri link, un breve codice casuale in quel link ci permette di collegare quella visita al tuo nuovo account; non è mai ricavato dalla tua email, non viene mai conservato in un cookie e non viene mai collegato a nulla al di fuori del nostro sito. La base giuridica è il nostro legittimo interesse a sapere quante persone si iscrivono, da dove arrivano e dove i nuovi membri si bloccano, per poter migliorare l'app (art. 6, par. 1, lett. f), GDPR). Se rifiuti le statistiche nel banner dei cookie o nelle impostazioni, non registriamo i passaggi che compi nell'app. Contiamo comunque il tuo account (che esiste, quando è stato creato, il metodo di registrazione, la piattaforma e se hai effettuato l'accesso), perché ci serve quel conteggio per gestire il servizio, ma senza il tuo nome, senza il link o il sito da cui sei arrivato e senza la data in cui hai aperto l'app l'ultima volta. Nell'app mobile non c'è un banner dei cookie; puoi opporti in qualsiasi momento scrivendoci, e tratteremo allora il tuo account nello stesso modo. Separatamente da tutto questo, contiamo le visite alle nostre pagine pubbliche senza cookie: per ogni visita conserviamo solo un codice ottenuto dal giorno, dal tuo indirizzo IP e dal tipo di browser, che cambia ogni giorno e da cui non è possibile risalire a nessuno dei due, oltre alla pagina, al paese, alla lingua del tuo browser e al fatto che tu sia arrivato o meno da uno dei nostri link. Il tuo indirizzo IP in sé non viene mai conservato. Così possiamo contare quante persone sono passate, non chi. La base giuridica è il nostro legittimo interesse a sapere se qualcuno visita il sito (art. 6, par. 1, lett. f), GDPR); puoi opporti in qualsiasi momento scrivendoci. Allo stesso modo, senza cookie e senza alcun identificativo, contiamo i clic sui nostri link all'App Store e a Google Play, e l'app Android comunica una volta dopo l'installazione quale dei nostri link, se ce n'è uno, ha portato all'installazione. Tutto il resto sul web, compreso il comportamento pagina per pagina, viene misurato solo dopo che hai acconsentito alle statistiche. Quando elimini il tuo account, anche questo profilo (compreso il tuo nome) viene eliminato da PostHog. Separatamente, per ogni membro conserviamo in quali giorni è stata aperta l'app e su quale piattaforma (web, iPhone o Android), senza indirizzo IP, identificativo del dispositivo o pagine, per 13 mesi, per misurare quanti membri tornano. Si tratta di un nostro registro dell'uso del nostro servizio, conservato sui nostri server, e viene mantenuto anche se rifiuti le statistiche; la base giuridica è il nostro legittimo interesse a sapere se il servizio è utile (art. 6, par. 1, lett. f), GDPR). Puoi opporti in qualsiasi momento scrivendoci.
• Replicate: restauro delle foto con l'IA. Usato solo quando attivi le funzioni di IA e avvii tu stesso un restauro; la foto viene inviata a Replicate (USA) per l'elaborazione e Replicate cancella automaticamente input e output dai propri sistemi entro circa un'ora.
• Cloudflare R2: archiviazione e distribuzione delle foto, dei video e dei file audio che carichi.
• Apple Push Notification service e Google Firebase Cloud Messaging: invio delle notifiche push all'app per iPhone (Apple) e all'app Android (Google). Solo se consenti le notifiche nell'app. Per ogni promemoria inviamo loro il token push del tuo dispositivo e il breve testo della notifica, che può includere il tuo nome visualizzato. Mai i tuoi ricordi, le tue foto o il tuo indirizzo email.

Tutti questi fornitori sono vincolati da accordi sul trattamento dei dati o da garanzie contrattuali equivalenti e rispettano il GDPR. Le integrazioni con i servizi di archiviazione cloud (Google, Dropbox, Microsoft, Box) sono del tutto facoltative e trattano i tuoi dati solo quando le colleghi esplicitamente. Oltre a questi fornitori, i tuoi dati vengono condivisi solo quando:

• Scegli tu di condividerli: quando inviti dei familiari a vedere stanze o ricordi, il contenuto condiviso diventa accessibile a quelle persone.
• Lo richiede la legge: possiamo comunicare dati se richiesto dalla legge o da un valido procedimento giudiziario.

Contributi di persone senza account

Un membro può inviare a familiari e amici un link per mandare ricordi, dare un nome a una persona in una foto o rispondere a una domanda. Se lo fai senza account, ci fornisci il nome che inserisci e il contributo stesso (testo, foto, video o registrazione). Li conserviamo nell'UE, nel palazzo del membro, per tutto il tempo in cui il membro li conserva. La base giuridica è il tuo consenso, che dai con la casella di spunta o dicendo di sì all'invito. Conserviamo il tuo indirizzo internet solo in una forma da cui non è possibile risalire a te, per limitare gli abusi. Puoi revocare il tuo consenso in qualsiasi momento: per la domanda settimanale con il link per smettere sotto ogni email, e per qualsiasi contributo tramite la pagina dei contatti. In quel caso eliminiamo il tuo contributo. Questi servizi sono destinati a persone dai sedici anni in su.

Condivisione con un codice QR

Se crei un libro di un'ala o una lettera mensile, ogni voce e ogni video riceve un codice QR. Chiunque lo scansioni può vedere o ascoltare quel ricordo senza account. Un codice QR funziona quindi come una condivisione pubblica con chiunque riceva la carta. Puoi sempre ritirare i codici creandone di nuovi; quelli vecchi smettono allora di funzionare, anche sulla carta. Contiamo solo quante volte un codice viene usato, non chi lo usa. Conserviamo il link stesso (il codice e quel conteggio) finché esiste il tuo account.

6. I tuoi diritti

In base al GDPR (articoli da 15 a 20 e seguenti), hai diritti solidi sui tuoi dati personali. Ecco cosa puoi fare:

• Accedere ai tuoi dati: chiedere una copia completa di tutto ciò che conserviamo su di te.
• Esportare i tuoi dati: scaricare tutti i tuoi ricordi, le tue storie e le tue foto come file JSON con un archivio ZIP dei tuoi contenuti multimediali, direttamente dalle impostazioni del tuo account.
• Rettificare i tuoi dati: aggiornare o correggere qualsiasi informazione inesatta o incompleta.
• Cancellare i tuoi dati: chiedere la cancellazione completa del tuo account e di tutti i dati collegati. Quando elimini il tuo account, tutto viene rimosso in modo definitivo.
• Portabilità dei dati: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico, che puoi portare a un altro servizio.
• Opporti al trattamento: opporti in qualsiasi momento al trattamento dei tuoi dati personali.
• Revocare il consenso: cambiare idea in qualsiasi momento sui trattamenti facoltativi.
• Limitare il trattamento (art. 18): chiedere di limitare l'uso dei tuoi dati mentre è in corso una contestazione o una verifica.

Per esercitare uno qualsiasi di questi diritti, scrivici a privacy@thememorypalace.ai. Ti risponderemo entro 30 giorni, come previsto dalla legge.

Notifica di violazione dei dati

In caso di violazione dei dati che presenti un rischio per i tuoi diritti, informeremo l'autorità di controllo competente entro 72 ore e gli utenti interessati senza ingiustificato ritardo, come previsto dagli articoli 33 e 34 del GDPR.

Processi decisionali automatizzati (art. 13, par. 2, lett. f))

Le nostre funzioni di IA (tag dei ricordi, generazione di contesto, riassunto delle interviste) usano un trattamento automatizzato per generare suggerimenti. Queste funzioni sono del tutto facoltative, richiedono il tuo consenso esplicito e non producono decisioni con effetti giuridici o effetti analogamente significativi. Puoi disattivare le funzioni di IA in qualsiasi momento nelle impostazioni del tuo account.

7. Conservazione dei dati

I tuoi dati vengono conservati finché il tuo account è attivo. Sei tu ad avere il controllo:

• Account attivo: i tuoi ricordi e i tuoi dati restano conservati in sicurezza per tutto il tempo in cui usi The Memory Palace.
• Eliminazione dell'account: quando elimini il tuo account, tutti i dati personali e i contenuti caricati vengono rimossi in modo definitivo subito dopo la richiesta. Le copie di backup vengono cancellate al più tardi entro 30 giorni (la finestra di ripristino point-in-time del nostro fornitore di infrastruttura).
• Consegna del lascito: se hai impostato dei contatti per il lascito, i tuoi ricordi verranno consegnati ai familiari che hai scelto secondo le tue impostazioni. È del tutto facoltativo e sotto il tuo controllo.
• Log del servizio: i log di base del server (per motivi di sicurezza e di risoluzione dei problemi) possono essere conservati fino a 12 mesi dopo l'eliminazione dell'account.
• Documenti di fatturazione: i dati relativi ad abbonamenti e pagamenti vengono conservati per la durata del tuo abbonamento più 7 anni, come previsto dalle norme di legge in materia contabile e fiscale.
• Numero WhatsApp: se colleghi Kep su WhatsApp, conserviamo il tuo numero di telefono per abbinare i tuoi messaggi al tuo palazzo. Viene conservato finché il collegamento è attivo e rimosso non appena scolleghi Kep nelle impostazioni o elimini il tuo account. Il codice di collegamento monouso scade dopo 24 ore e viene poi cancellato.
• Lascito: se imposti un piano di lascito, verifichiamo se sei ancora attivo. Se non effettui l'accesso per dodici mesi (o per il periodo che hai scelto tu), ti inviamo prima un messaggio e aspettiamo trenta giorni. Se non rispondi, il piano diventa effettivo e ogni contatto scelto riceve un link di accesso personale e permanente ai ricordi che hai indicato. Chiunque abbia quel link può vedere, scaricare e conservare il contenuto. Il link non scade; revochi l'accesso rimuovendo quel contatto o eliminando il tuo account.

8. Cookie

Riduciamo i cookie al minimo indispensabile:

• Cookie essenziali: necessari per l'accesso e per le funzioni principali (sessione di autenticazione, protezione CSRF). Non possono essere disattivati, perché senza di essi l'app non funzionerebbe.
• Cookie di preferenza: memorizzano la lingua che preferisci, le tue impostazioni di visualizzazione e la tua scelta sulle statistiche, così possiamo rispettarla anche sui nostri server. Non contengono alcun identificativo.

Non usiamo cookie pubblicitari né tracker di terze parti di alcun tipo. Un cookie di statistica proprio (PostHog, ospitato nell'UE) viene impostato solo dopo che hai dato il tuo consenso, e puoi revocarlo in qualsiasi momento nelle impostazioni.

9. Privacy dei minori

The Memory Palace è pensato per gli adulti e non è destinato ai minori di 16 anni. Non raccogliamo consapevolmente dati personali di persone con meno di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li rimuoveremo tempestivamente.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa sulla privacy di tanto in tanto. Quando apportiamo modifiche significative, ti avviseremo via email o con un avviso chiaro all'interno dell'app. Se continui a usare The Memory Palace dopo eventuali modifiche, accetti l'informativa aggiornata.

11. Contattaci

Se hai domande su questa informativa sulla privacy, vuoi esercitare i tuoi diritti o vuoi semplicemente sapere di più su come proteggiamo i tuoi dati, saremo felici di sentirti:

• Email: privacy@thememorypalace.ai
• Società: The Memory Palace, Lovanio (Leuven), Belgio

Hai anche il diritto di presentare un reclamo all'Autorità belga per la protezione dei dati (Gegevensbeschermingsautoriteit) oppure all'autorità di controllo del Paese dell'UE in cui vivi (in Italia il Garante per la protezione dei dati personali), se ritieni che i tuoi diritti siano stati violati. Questa informativa è una traduzione: in caso di differenze prevale la versione inglese.