Informativa sulla privacy

Questa informativa spiega quali dati tratta Nia, per che cosa, con quale base giuridica, per quanto tempo e che cosa puoi fare con essi. Copre l'applicazione per iPhone e questo sito web. La versione in linguaggio semplice, con esempi concreti, è in che cosa succede ai tuoi dati.

1. Chi è il titolare

Il titolare del trattamento è Nia, fornitore stabilito in Spagna e responsabile dell'applicazione Nia per iPhone.

Indirizzo di contatto per qualsiasi questione su questa informativa o sui tuoi dati: hola@niapersonal.com. Si risponde entro un mese al massimo dal ricevimento, prorogabile di altri due mesi se la richiesta è complessa, avvisandoti entro il primo mese.

Non è stato nominato un responsabile della protezione dei dati, perché il trattamento non soddisfa nessuno dei presupposti dell'articolo 37 del GDPR: non c'è un'osservazione regolare e sistematica di persone su larga scala, né un trattamento su larga scala di categorie particolari di dati.

2. Il riassunto, prima del dettaglio

Nia fa la maggior parte del suo lavoro dentro l'iPhone. Questa tabella separa quello che non esce mai dal dispositivo da quello che viaggia verso il server. Il resto del documento spiega ogni riga.

3. Quali dati si trattano, per che cosa e con quale base

3.1 Dati dell'account, e l'account ospite

Si può iniziare a usare Nia senza fornire nessun dato. L'account ospite usa il provider anonimo di Firebase: è un account reale, con un identificatore sotto cui si archiviano le tue conversazioni, la tua memoria e il tuo consumo, ma non porta né email, né nome, né nessun'altra identità. Il compromesso è dichiarato nella stessa app: nessuno può rientrarvi da un altro telefono, e disinstallare l'applicazione lo termina. Per questo non si può acquistare un abbonamento su un account ospite.

Se più avanti ti identifichi con Apple, con Google o con la tua email, quell'identità si aggiunge all'account che avevi già, con lo stesso identificatore, e non se ne crea un secondo: quello che hai fatto come ospite resta lì. L'unica eccezione è che quelle credenziali appartengano già a un altro account, nel qual caso si entra in quello già esistente e l'account ospite resta orfano e viene eliminato.

Per usare Nia con un'identità serve un account. Si salvano un identificatore utente e l'indirizzo email associato al metodo con cui accedi: Apple, Google o email e password. Se usi «Accedi con Apple» e scegli di nascondere la tua email, Nia riceve solo l'indirizzo di inoltro generato da Apple, mai quello vero. La password, quando c'è, è custodita da Firebase Authentication con la propria cifratura: non viene mai memorizzata in chiaro né è accessibile al titolare.

Finalità: identificarti, mantenere la sessione e associare le tue conversazioni e il tuo abbonamento al tuo account. Base: esecuzione del contratto.

3.2 Dati del profilo

Facoltativamente puoi aggiungere un nome, una città, una lingua preferita e una foto di riferimento per poter comparire nelle immagini che Nia genera. Tutto questo è volontario e si può cancellare in qualsiasi momento dalla stessa app.

Finalità: personalizzare le risposte e, nel caso della foto, generare immagini in cui compari tu. Base: consenso, che puoi revocare cancellando il dato.

3.3 Il contenuto delle tue conversazioni

Il testo di quello che chiedi e quello delle risposte di Nia si salvano associati al tuo account perché tu possa tornarci. L'audio della dettatura e della parola di attivazione non si registra, non si salva e non si invia: il riconoscimento avviene sul dispositivo e l'unica cosa che esce dall'iPhone è la trascrizione in testo. La radio di un gruppo e la distinzione delle voci di una riunione sono eccezioni spiegate nelle loro sezioni.

Quel testo si invia al fornitore del modello per generare la risposta, insieme a quello che Nia ricorda di te, l'ora locale e la posizione arrotondata, quando l'azione lo richiede.

Finalità: rispondere e conservare la cronologia. Base: esecuzione del contratto.

3.4 Allegati

I file che alleghi a un messaggio si inviano al fornitore del modello solo per rispondere a quel turno. Non vengono conservati: prima di salvare la conversazione, il contenuto viene sostituito da una riga che indica che tipo di file era. Il limite è di quattro file per messaggio e otto megabyte ciascuno.

Finalità: rispondere alla richiesta specifica. Base: esecuzione del contratto.

3.5 Memoria

Nei piani con memoria, quello che chiedi espressamente a Nia di ricordare si salva in testo leggibile, perché la ricerca per significato si calcola sul testo stesso: una memoria cifrata non si potrebbe trovare e quindi non servirebbe a niente. Puoi vedere, cercare, modificare e cancellare ogni elemento, o cancellarli tutti, dalla schermata Memoria.

Quando Nia rileva che quello che stavi per salvare sembra una password, un PIN o una chiave di accesso, non salva niente e ti chiede che cosa fare, con due pulsanti. La decisione si conserva e si può cambiare in Impostazioni.

Finalità: ricordare quello che chiedi che si ricordi. Base: consenso, revocabile cancellando la memoria o disattivando la funzione.

3.6 Documenti

I documenti che aggiungi volontariamente si inviano al servizio di indicizzazione del fornitore del modello perché Nia possa rispondere citando il file e la pagina. Il limite è di dieci documenti e venti megabyte per account. Vengono cancellati quando li cancelli tu o quando elimini l'account.

Finalità: rispondere sui tuoi documenti. Base: consenso.

3.7 Posizione

Quando un'azione la richiede, come cercare posti vicini, calcolare un tempo di viaggio o creare un promemoria che scatta all'arrivo in un luogo, la posizione si usa dentro il dispositivo con i servizi di iOS. Quella che arriva al server è arrotondata a circa un chilometro, il che basta per dare contesto e non basta per sapere dove sei.

Il permesso di posizione «sempre» si richiede solo la prima volta che crei un promemoria o una routine che dipendono da un luogo, mai durante la registrazione.

Finalità: eseguire azioni che dipendono dal luogo. Base: consenso.

3.8 Abbonamenti e pagamenti

Gli abbonamenti si sottoscrivono tramite il tuo account Apple. Il pagamento lo elabora Apple per intero: Nia non vede, non riceve e non memorizza i tuoi dati bancari, la tua carta né il tuo indirizzo di fatturazione. Quello che si tratta è lo stato del tuo abbonamento, il piano sottoscritto e la data di rinnovo, che arrivano tramite Apple e RevenueCat per poter attivare le funzioni che hai pagato.

Finalità: dare accesso al piano sottoscritto e applicarne i limiti. Base: esecuzione del contratto.

3.9 Dati di diagnostica e di utilizzo

L'applicazione incorpora Firebase Crashlytics e Firebase Analytics, entrambi di Google.

• Crashlytics raccoglie segnalazioni di errore quando l'app si chiude in modo imprevisto: il punto del programma dove è successo, il modello di dispositivo, la versione di iOS, la versione dell'app e un identificatore di installazione generato dallo stesso Crashlytics. Conserva anche una traccia degli ultimi eventi tecnici prima dell'errore. Non include il testo delle tue conversazioni, né nomi di contatti, né il contenuto di nessuna azione.
• Analytics registra quattro eventi di prodotto e solo quattro: che è iniziato un turno e con quale canale, che è stato eseguito uno strumento e con quale risultato, che un turno è fallito e con quale codice, e che è stato completato un acquisto e di quale piano. I parametri sono etichette chiuse e conteggi. Non viaggia mai testo che hai scritto, né nomi, né identificatori dei tuoi contenuti.

Questi dati non si usano per la pubblicità, non si incrociano con dati di altre applicazioni o siti web, e non si vendono. L'identificatore pubblicitario del sistema (IDFA) non si raccoglie in nessun caso.

Finalità: individuare e correggere errori, e capire quali funzioni si usano per decidere cosa migliorare. Base: interesse legittimo nella stabilità e nel miglioramento del servizio, ponderato con i tuoi diritti: i dati sono minimi, non permettono di identificarti da soli e non si usano per profilarti.

3.10 Notifiche

Se accetti le notifiche, si salva il token che Apple assegna a quell'installazione per poterle consegnare tramite Firebase Cloud Messaging e il servizio di notifiche di Apple. Serve per avvisarti del risultato di una commissione, di una routine o dell'attività di un gruppo. Si cancella revocando il permesso o eliminando l'account.

Finalità: consegnare le notifiche che hai richiesto. Base: consenso.

3.11 Gruppi

Se crei o entri in un gruppo, il server salva il gruppo, i suoi membri, quello che ognuno pubblica al suo interno e chi ha risposto a cosa, per poterlo distribuire agli altri membri. La tua rubrica non interviene: invitare qualcuno è un codice a uso singolo che Nia scrive in WhatsApp o in Messaggi, e il contatto si risolve dentro il tuo telefono.

All'interno di un gruppo non c'è cifratura end-to-end, e lo dice la stessa schermata del gruppo. Non c'è perché il server deve distribuire il contenuto, moderarlo quando viene segnalato ed eseguire quello che gli viene chiesto. Tratta un gruppo per quello che è: uno spazio condiviso con le persone che hai invitato.

Finalità: fornire la funzione dei gruppi. Base: esecuzione del contratto, e consenso per quello che pubblichi.

3.14 La radio di un gruppo

Quando attivi la radio di un gruppo e tieni premuto per parlare, la tua voce esce davvero dal tuo iPhone: viaggia cifrata in transito verso il nostro server, che la distribuisce alle persone di quel gruppo che hanno attivato il proprio ascolto. Questa prima versione non ha cifratura end-to-end, e lo diciamo chiaramente: il server fa passare l'audio in memoria per poterlo distribuire.

Nessuno ti sente se non ha attivato il proprio ascolto per conto suo, per un turno con un'ora di fine, e nessuno può attivarlo per te. L'attivazione chiede il tuo consenso prima del primo invio e resta con una data.

Un avviso vocale vive una trentina di secondi nella memoria del server, il tempo giusto perché arrivi a chi aveva il telefono addormentato e perché chi aveva le mani occupate possa risentirlo, e poi scompare. Non c'è cronologia né registrazione permanente. Se qualcuno segnala un avviso, allora conserviamo quella registrazione per trenta giorni, per poterla ascoltare e agire sulla segnalazione entro le ventiquattro ore richieste dalle regole dell'App Store. È l'unica eccezione, e non la cancella l'eliminazione dell'account della persona segnalata: un registro che esiste perché qualcuno si è lamentato di lei non può cancellarlo lei.

Non ti identifichiamo mai dalla voce. Sappiamo chi parla perché ha effettuato l'accesso, non perché analizziamo la sua voce: non c'è trattamento biometrico.

Finalità: fornire la radio di gruppo, e moderare quello che viene segnalato. Base: esecuzione del contratto e il tuo consenso; per la registrazione segnalata, l'interesse legittimo nel gestire una segnalazione di abuso e rispettare le regole del negozio.

3.12 Account di terzi che colleghi

Se colleghi il tuo account Google, Nia riceve un token di accesso con i permessi specifici che hai concesso e li usa per leggere o scrivere solo quello che l'azione richiesta richiede: leggere e inviare posta in Gmail, leggere e scrivere in Google Calendar, cercare in Google Drive. Il token si salva cifrato sul server, non si condivide con nessuno e si distrugge quando scolleghi l'account o quando elimini il tuo. Ogni permesso si concede separatamente, e puoi revocarli anche dalle impostazioni di sicurezza del tuo account Google.

Finalità: eseguire le azioni che chiedi su quei servizi. Base: consenso.

3.13 Quello che non esce mai dall'iPhone

I seguenti dati si trattano esclusivamente sul dispositivo, tramite i framework di iOS, e il server di Nia non vi ha accesso in nessun momento:

• La tua rubrica. Si legge sul telefono per capire chi chiami o a chi scrivi. Non si carica su nessun server, nemmeno trasformata in codici o riassunti.
• Il contenuto del tuo calendario e dei tuoi promemoria, tranne l'evento specifico che chiedi di creare o consultare, e a meno che tu colleghi Google Calendar, nel qual caso è quel servizio a rispondere.
• Le tue foto. Nia legge l'ultima foto o quella che scegli solo quando chiedi una modifica, e salva nell'album «Nia» quello che genera.
• I tuoi dati di Apple Health.
• L'audio delle tue riunioni. La trascrizione si fa sul dispositivo. L'unica eccezione è distinguere le voci, che invia sì audio al server, si chiede a parte e si può rifiutare.
• Le foto degli scontrini che scansioni. L'esercente, la data, il totale e le righe si estraggono sul dispositivo con Vision.
• L'audio della dettatura e della parola di attivazione. La radio di un gruppo è l'eccezione e ha la sua sezione, la 3.14.
• Le maschere di Nia Studio, cioè il ritaglio che separa una persona o un oggetto dallo sfondo.
• La tua posizione esatta.

4. I permessi di sistema, uno per uno

Nia non chiede permessi durante la registrazione. Ognuno si richiede la prima volta che un'azione ne ha bisogno, con la spiegazione davanti, e tutti si possono revocare in qualsiasi momento dalle Impostazioni di iOS. Se ne revochi uno, l'app continua a funzionare con gli altri e ti dice quale azione specifica non può più fare.

5. Dati sanitari

I dati sanitari sono una categoria particolare di dati personali (articolo 9 del GDPR) e ricevono un trattamento a parte:

• Si leggono e si scrivono esclusivamente sul dispositivo, tramite HealthKit e con il tuo consenso esplicito, concesso permesso per permesso dall'app Salute.
• Non vengono mai inviati al server di Nia né a nessun terzo. L'unica cosa che può comparire in una risposta è il numero specifico che hai chiesto di sentire.
• Non si usano mai per finalità pubblicitarie, di marketing, di profilazione né di data mining, né si vendono né si cedono a data broker.
• Non si memorizzano in iCloud né in nessun servizio di archiviazione in cloud.
• Nia non è un dispositivo medico né sostituisce il giudizio di un professionista.

6. Basi giuridiche del trattamento

• Esecuzione di un contratto (articolo 6.1.b del GDPR): gestire le tue richieste, conservare le tue conversazioni, applicare i limiti del tuo piano e fornire il servizio che hai sottoscritto.
• Consenso (articolo 6.1.a): i permessi di sistema, il collegamento di account di terzi, la memoria, i documenti e il profilo. Si chiedono uno per uno, nel momento in cui servono, e si possono revocare in qualsiasi momento senza che questo influisca sulla liceità del trattamento precedente.
• Consenso esplicito (articolo 9.2.a) per i dati sanitari.
• Interesse legittimo (articolo 6.1.f): la sicurezza del servizio, la prevenzione dell'abuso e della frode, la correzione degli errori e la comprensione aggregata dell'uso. In ogni caso è stato ponderato rispetto ai tuoi diritti e sono stati scelti i dati minimi.
• Obbligo legale (articolo 6.1.c): la conservazione dei registri di fatturazione richiesti dalla normativa applicabile.

Non si prendono decisioni automatizzate che producano effetti giuridici su di te o che ti riguardino in modo analogamente significativo, ai sensi dell'articolo 22 del GDPR.

7. Con chi si condividono i dati

Nia si appoggia ai seguenti responsabili del trattamento, ciascuno con un contratto che li obbliga a trattare i dati solo seguendo le nostre istruzioni:

Nia non vende i tuoi dati, non li cede per finalità pubblicitarie, non li condivide con data broker e non li usa per addestrare modelli di intelligenza artificiale. Al di fuori dei responsabili del trattamento elencati, i tuoi dati verrebbero comunicati a un terzo solo su richiesta di un'autorità competente, nei termini richiesti dalla legge.

8. Trasferimenti internazionali

I fornitori sopra indicati possono trattare dati al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti. In questi casi il trasferimento si basa sulle Clausole Contrattuali Standard approvate dalla Commissione Europea e, quando il fornitore è certificato, sul Quadro per la Protezione dei Dati tra l'Unione Europea e gli Stati Uniti, oltre alle misure tecniche complementari descritte nella sezione sulla sicurezza. Puoi richiedere una copia delle garanzie scrivendo a hola@niapersonal.com.

9. Per quanto tempo si conservano

Eliminando l'account si cancella dal server tutto quanto sopra, tranne quello che un obbligo legale impone di conservare, le segnalazioni di errore non associate alla tua identità e una registrazione radio che sia stata segnalata, per la durata del suo termine di trenta giorni. Questa eccezione permette di gestire la segnalazione e non resta accessibile ai membri del gruppo.

10. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità, oltre a revocare il consenso che hai dato. Due di essi sono dentro l'applicazione e non richiedono di scrivere a nessuno né di aspettare:

• Portabilità e accesso: in Impostazioni, dentro Account, «Esporta i miei dati» genera un file con le tue conversazioni, le tue memorie, le tue routine e le tue skill, in un formato leggibile da una macchina.
• Cancellazione: in Impostazioni, dentro Account, «Elimina account» cancella dal server i tuoi dati e chiude la sessione. L'eliminazione è definitiva e non richiede un'approvazione preventiva.

Per gli altri diritti, o se preferisci esercitarli per iscritto, scrivi a hola@niapersonal.com indicando quale eserciti. Si può chiedere una prova d'identità se ci sono dubbi ragionevoli su chi presenta la richiesta.

Se ritieni che il trattamento non sia conforme alla normativa, puoi presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (aepd.es), calle Jorge Juan 6, 28001 Madrid, o all'autorità di controllo del tuo paese di residenza.

11. Minori

Nia non è rivolta a minori di quattordici anni e non raccoglie consapevolmente dati di minori di quell'età, che è l'età a partire dalla quale il consenso del minore è valido da solo in Spagna secondo la Legge Organica 3/2018. Se rileviamo un account di un minore di quattordici anni, viene eliminato insieme ai suoi dati. Se sei madre, padre o tutore e credi che un minore a tuo carico abbia creato un account, scrivi a hola@niapersonal.com e verrà risolto senza ulteriori formalità.

12. Sicurezza

Le misure tecniche e organizzative applicate, ai sensi dell'articolo 32 del GDPR, sono le seguenti:

• Cifratura in transito: tutta la comunicazione tra l'app, il server e i fornitori viaggia su HTTPS con TLS. L'app non accetta connessioni non cifrate.
• Cifratura a riposo: l'archiviazione del fornitore cloud cifra i dati su disco.
• Nessuna credenziale dentro il binario: l'applicazione non contiene nessuna chiave di nessun fornitore di intelligenza artificiale. Il server è l'unico punto del sistema che le custodisce, il che significa che estrarre il binario non dà accesso a niente.
• Verifica di integrità: ogni richiesta al server è accompagnata da un'attestazione di App Check, in modo che una richiesta che non proviene dall'applicazione autentica viene rifiutata.
• Controllo degli accessi: ogni richiesta richiede un token di sessione valido, e le regole del database impediscono che un account legga o scriva i dati di un altro.
• Minimizzazione: la posizione si arrotonda prima di uscire dal dispositivo, gli allegati non vengono conservati e gli eventi di utilizzo non portano contenuto.
• Isolamento del dispositivo: quello che si può risolvere dentro l'iPhone si risolve dentro l'iPhone, che è la misura di sicurezza più efficace di tutte.

Nessun sistema è invulnerabile. Se si verificasse una violazione della sicurezza che comporti un rischio per i tuoi diritti e le tue libertà, verrà notificata all'Agenzia Spagnola per la Protezione dei Dati entro il termine di settantadue ore previsto dall'articolo 33 del GDPR, e ti verrà comunicata senza ingiustificato ritardo quando il rischio sia elevato, ai sensi dell'articolo 34.

13. Intelligenza artificiale

Nia funziona su un modello linguistico di grandi dimensioni ospitato da Google. Tre cose che conviene dire con chiarezza:

• Stai parlando con un sistema automatizzato, non con una persona. L'applicazione lo indica nella propria interfaccia.
• Il modello può sbagliare. Controlla quello che fa prima di darlo per buono, soprattutto nelle decisioni con conseguenze: email inviate, eventi con altre persone, dati sanitari o spese. Quello che iOS non permette di completare a un'applicazione è documentato in quello che iOS non permette, e Nia lo dice invece di fingere che l'azione sia stata completata.
• I tuoi dati non si usano per addestrare modelli. Né i nostri né quelli del fornitore. Il contenuto che invii si elabora per rispondere a quella richiesta e nient'altro.

Le immagini e i video che Nia genera sono contenuto sintetico, creato da un sistema di intelligenza artificiale. Se li pubblichi o li condividi, spetta a te segnalarlo quando la normativa lo richiede.

14. Pubblicità e tracciamento

Nia non mostra pubblicità, non effettua tracciamento ai sensi del framework di trasparenza di Apple e non incorpora nessuna rete pubblicitaria né nessun kit di misurazione di terzi con finalità pubblicitarie.

• Non si raccoglie l'identificatore pubblicitario del dispositivo (IDFA) e, quindi, l'applicazione non mostra la richiesta di tracciamento del sistema.
• I tuoi dati non si combinano con dati di altre applicazioni o siti web di altre aziende.
• I tuoi dati non si vendono, non si affittano e non si cedono a data broker.
• Il manifesto sulla privacy che accompagna l'applicazione dichiara NSPrivacyTracking come falso e non dichiara nessun dominio di tracciamento.

15. Questo sito web

Questo sito è statico e viene servito come file: non usa cookie, non incorpora analitica, non carica font né risorse di terzi e non profila chi lo visita. L'unica cosa che salva nel tuo browser è una preferenza locale con la modalità chiara o scura che hai scelto, che non si invia da nessuna parte e che scompare quando cancelli i dati del sito. Il fornitore di hosting registra le richieste nei propri registri tecnici, con la finalità di gestire e proteggere il servizio.

16. L'etichetta sulla privacy dell'App Store

Apple pubblica accanto all'applicazione un riepilogo dei dati che tratta. Questa tabella è la corrispondenza tra quello che dichiara quell'etichetta e quello che spiega questa informativa, così puoi verificare che dicono la stessa cosa.

17. Rapporto con gli altri documenti

Questa informativa convive con altri due documenti: i termini d'uso, che descrivono il servizio, i piani e le condizioni dell'abbonamento, e la licenza d'uso, che regola il diritto di usare l'applicazione. In caso di contraddizione sul trattamento dei dati personali, prevale questa informativa.

18. Modifiche a questa informativa

Se cambia qualcosa di rilevante si aggiorna la data nell'intestazione e si avvisa dentro l'applicazione prima che la modifica abbia effetto. Quando la modifica riguarda un trattamento basato sul tuo consenso, ti verrà richiesto di nuovo. Le versioni precedenti si forniscono a chi le richiede scrivendo a hola@niapersonal.com.