Questa è una traduzione fornita per comodità. In caso di differenze, fa fede la versione inglese. Leggi la versione inglese.

Informativa sulla privacy

Ultimo aggiornamento: 13 ottobre 2026 · bmvp.ai Ltd

Chi siamo

Treasynx è pubblicato da BMVP.AI LTD (che opera come bmvp.ai), società registrata in Inghilterra e Galles (numero di società 17126191), con sede legale in 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, registrata presso l’Information Commissioner's Office con il riferimento C1898705. Ai fini dello UK GDPR siamo il titolare del trattamento per il trattamento limitato descritto di seguito.

Domande sulla privacy: support@bmvp.ai
Comunicazioni formali o legali: legal@bmvp.ai

Cosa resta sul tuo dispositivo

Quanto segue non lascia mai il tuo telefono, a meno che tu non lo esporti o sincronizzi esplicitamente:

• Attività, orari, durate, categorie e note
• Planner salvati e modelli di schemi di lavoro
• Risposte e risultati del questionario sul cronotipo
• Tariffa oraria, valuta scelta e cifre sul valore del tempo
• Hobby, voci sul benessere, note di gratitudine
• Voci dei diari di attività fisica, alimentazione e salute (a meno che tu non le invii esplicitamente a un fornitore di IA — vedi sotto)
• Partecipazioni finanziarie, liste di osservazione e dati del portafoglio
• Dati finanziari: il saldo che hai digitato, bollette, entrate, estratti conto importati, transazioni e obiettivi di risparmio
• Dati dell’attività: clienti, progetti, tempo fatturabile, fatture, preventivi, spese, foto delle ricevute, chilometraggio e accantonamento tasse, per ogni attività che configuri
• Treasynx Intelligence: ciò che ha imparato dai tuoi dati, e il suo registro dei suggerimenti e dei tuoi pollici in su o in giù
• Sessioni di hobby, progetti hobby e i tuoi progressi di lettura
• Tutto ciò che inserisci negli strumenti Singularity
• Piano Home: gli alimenti che aggiungi (nomi, tipi di alimento, dove sono conservati, date, quantità e i tuoi prezzi), le foto che aggiungi agli articoli, i codici a barre che hai scansionato e i nomi dei prodotti trovati per essi, la lista della spesa e ciò che hai segnato come usato, congelato o buttato
• La tua libreria di Prompt Forge
• Serie, XP, livelli e badge
• I tuoi obiettivi dei sei anelli giornalieri, i minuti che hai fatto ogni giorno (fino a 400 giorni) e i trofei che hai sbloccato
• I tag NFC e le Tag Rails che il tuo telefono ha rilevato, i nomi che hai dato loro, eventuali azioni che hai modificato e i tuoi ultimi 200 tocchi
• Eventuali chiavi API dei fornitori di IA che inserisci
• Le tue preferenze di tema, colore e avvisi
• Il profilo appreso e la memoria episodica

Tutto questo è conservato nello spazio di archiviazione privato dell’app, che le altre app non possono leggere. Disinstallare Treasynx lo elimina. Non possiamo recuperarlo per te, perché non l’abbiamo mai avuto.

Cosa lascia il tuo dispositivo, e quando

Treasynx contatta altri servizi solo per funzioni specifiche. Ciascuno è elencato qui con ciò che riceve.

Usa la tua chiave IA

Treasynx non gestisce un servizio di IA. Se usi le funzioni IA fornisci la tua chiave, e la tua richiesta va direttamente dal telefono a quel fornitore, regolata dalla sua informativa sulla privacy anziché da questa. Vale la pena leggere quella che ti riguarda.

Ne sono supportati sedici: Anthropic, OpenAI, Google Gemini, Grok (xAI), Groq, DeepSeek, Mistral, OpenRouter, Together, Fireworks, Cerebras, Perplexity, DeepInfra e qualsiasi altro endpoint compatibile con OpenAI — più due che non coinvolgono alcuna terza parte: Ollama o LM Studio sul tuo computer, dove nulla lascia la tua rete, e il modello sul dispositivo, dove nulla lascia il tuo telefono.

Due meritano di essere segnalati invece che nascosti in un elenco. DeepSeek è gestito dalla Cina, quindi i tuoi prompt verrebbero elaborati lì. Perplexity cerca sul web per rispondere, il che significa che il tuo prompt determina ricerche verso l’esterno. Nessuno dei due è un motivo per evitarli; entrambi sono un motivo per scegliere con consapevolezza.

Denaro, attività e Treasynx Intelligence

Gli strumenti per il denaro, Finanze, gli strumenti per l’attività, Treasynx Intelligence e gli strumenti Singularity funzionano sul tuo telefono, a partire dai tuoi dati. A nessuna IA vengono mai inviati i tuoi dati finanziari o dell’attività: nessun prompt viene costruito da un saldo, una transazione, un esercente, una partecipazione, un cliente, una fattura o un importo. Non c’è alcun collegamento bancario né collegamento di conti, e nulla sposta denaro. Un file di estratto conto che importi viene letto sul telefono e non viene mai caricato.

Treasynx Intelligence impara dai tuoi dati sul telefono. Ogni suggerimento mostra le cifre su cui si basa, nulla viene modificato finché non confermi, e il suo registro può essere eliminato. Un documento come una fattura o un report lascia il telefono solo quando tocchi Condividi e scegli dove inviarlo.

Le cifre mostrate da questi strumenti sono stime basate sui tuoi dati, solo a scopo di pianificazione. Non costituiscono consulenza finanziaria, di investimento, fiscale o legale.

Eseguire invece l’IA sul telefono

Puoi installare un piccolo modello linguistico sul dispositivo e usare le funzioni IA senza chiave, senza account e senza alcuna rete — la modalità aereo è un modo valido per usarlo. In quella configurazione nulla del tuo programma lascia il telefono, e questo è una conseguenza di come è costruito, non una promessa di cui ti devi fidare.

Non forniamo né ospitiamo il modello. Lo scarichi dal suo editore e ne accetti la licenza — per i modelli Gemma, i Termini d’uso di Gemma di Google. bmvp.ai Ltd non è parte di quella licenza e non ne verifica il rispetto; rispettarla è una questione tra te e l’editore. Il file risiede nello spazio di archiviazione privato dell’app e non è richiesta alcuna nuova autorizzazione del telefono.

Se attivi l’addestramento locale, un piccolo sistema di valutazione viene addestrato sul tuo telefono in base ai piani che mantieni, e usato per scegliere tra le bozze. Quell’addestramento non lascia mai il dispositivo. Non è il modello linguistico a cambiare — nessun telefono può riaddestrare un modello linguistico, e non sosteniamo il contrario.

Dati su attività fisica, alimentazione e salute

Treasynx include diari facoltativi per movimento, pasti e salute quotidiana (sonno, energia, umore, dolori muscolari, acqua, peso). Tutte le voci sono memorizzate localmente sul tuo dispositivo e non vengono mai caricate da noi. I dati sulla salute sono categorie particolari di dati ai sensi dell’Articolo 9 dello UK GDPR, e ogni diario è disattivato finché non lo attivi singolarmente.

Le voci del diario della salute vanno al tuo provider di IA solo se attivi la condivisione con l’IA in Salute. Quella funzione facoltativa di suggerimenti dell’IA nella schermata del benessere è l’unico canale attraverso cui i dati sulla salute possono lasciare il dispositivo. Richiede un proprio consenso separato, oltre alla configurazione generale dell’IA, e prima di ogni richiesta ti viene mostrato esattamente cosa verrà inviato. Le voci sulla salute non vengono mai aggiunte al contesto generale dell’IA usato dal planner, dall’agente, dal chatbot o dal capo di gabinetto. La schermata del benessere crea la propria richiesta, con il proprio consenso.

La registrazione del peso richiede un ulteriore interruttore e una conferma dell’età (autodichiarata, 18+). Non ci sono valori calorici, obiettivi, BMI, stime del grasso corporeo né elementi di gioco legati al cibo o alle misure del corpo. Un sistema di tutela individua schemi che potrebbero indicare disturbi alimentari e, quando ne rileva uno, sospende i suggerimenti dell’IA mostrando invece informazioni di supporto.

Input vocale

Il microfono nell’intervista sul programma è facoltativo e non fa nulla finché non lo tocchi. Quando lo fai, Android passa l’audio al servizio di riconoscimento vocale del telefono, che sulla maggior parte dei telefoni è quello di Google e funziona caricando la registrazione per la trascrizione. Non riceviamo mai l’audio, non lo conserviamo mai e non possiamo vederlo — ma lascia il tuo dispositivo, e va a un’azienda che non hai scelto come fornitore di IA. La prima volta che tocchi il microfono l’app te lo spiega e ti chiede il consenso. Scrivendo ottieni esattamente lo stesso risultato.

Aiutaci a migliorare Treasynx

Questa è una delle sole due funzioni di Treasynx che possono inviarci qualcosa (l’altra sono le statistiche d’uso pseudonimizzate (collegate solo a un ID casuale creato sul tuo telefono)). Anche ciò che invia è pseudonimizzato: collegato solo a un ID donatore casuale creato sul tuo telefono. È disattivata a meno che tu non la spunti nella schermata Aiutaci a migliorare Treasynx (Piani e dati → I tuoi dati, oppure Impostazioni IA). Non ci sono richieste né promemoria, e nell’app nulla funziona peggio se rifiuti.

L’invio non è attivato nella versione attuale dell’app. Puoi leggere la schermata, vedere un’anteprima dei dati e registrare la tua scelta, ma per questa funzione nulla lascia ancora il tuo telefono. Quando verrà attivato, i riepiloghi andranno al nostro responsabile del trattamento Supabase, che ospita il nostro database in Irlanda (SEE); questa pagina lo indicherà prima qui.

Due scelte separate

1. Condividi schemi d’uso anonimizzati per migliorare l’app. Un riepilogo settimanale pseudonimizzato di come viene usata l’app (collegato solo a un ID donatore casuale creato sul tuo telefono), usato per capire cosa funziona, cosa confonde le persone e cosa correggere.
2. Consenti anche che questi schemi anonimizzati vengano usati per l’addestramento dell’IA. Gli stessi riepiloghi, e le forme dei piani di dodici numeri dei piani che mantieni o rifiuti, potranno essere usati in futuro per addestrare o testare modelli di IA che aiutano a pianificare le giornate. Mai venduti. Questa casella richiede la prima e può essere tolta da sola.

Entrambe le caselle sono inizialmente non spuntate. Ogni riepilogo registra quali scelte erano in vigore al momento dell’invio, e solo i riepiloghi inviati con la seconda casella spuntata possono essere usati per l’addestramento o la valutazione dell’IA.

Cosa viene raccolto

• La versione dell’app, il tuo piano (Gratis, Pro, Advanced, Home, Super, Infinite o Singularity), la lingua dell’app, la modalità Semplice o Pioniere e l’impostazione della regione del telefono — un paese ricavato dalle impostazioni della lingua, mai una posizione, e solo per i paesi più comuni.
• Per ogni giorno, per giorno della settimana ma senza data: il numero di blocchi come intervallo, la quota di ciascun tipo di blocco predefinito (studio, lavoro, attività fisica e così via), quanti ne hai completati, il primo e l’ultimo blocco arrotondati a 30 minuti, se il tuo margine ha tenuto, e i conteggi di ritardi, riorganizzazioni e ripartenze dopo una pausa.
• Per la settimana: equilibrio tra tipi di blocco, tempo misurato rispetto a quello pianificato e precisione delle stime per tipo di blocco, valutazioni dell’energia in media per fascia oraria (solo se valuti l’energia), quali schermate sono state aperte, con il loro nome in codice, e quanto spesso, uso di timer, notifiche e IA come conteggi, il tipo di fornitore di IA (ad esempio sul dispositivo o self-hosted) e la lunghezza delle serie come intervalli.
• Un ID donatore casuale creato sul tuo telefono (vedi sotto).

Cosa non viene mai raccolto

• Qualsiasi testo scritto da te o da un’IA: titoli delle attività, note, nomi, voci di diario, prompt, risposte dell’IA.
• Importi di denaro o qualsiasi cosa da Denaro, Finanze o Attività: clienti, fatture, spese e così via. I dati su denaro e attività non lasciano mai il telefono e non vanno mai a un’IA.
• Voci su salute, forma fisica, alimentazione o benessere.
• Contatti, titoli degli eventi del calendario, foto o file.
• La tua posizione, gli identificativi del dispositivo o l’ID pubblicitario.
• Date o orari esatti.

Per evitare che valori rari possano individuare qualcuno, i conteggi sono inviati come intervalli, i rapporti sono arrotondati e richiedono almeno due esempi, i tipi di blocco rari vengono accorpati in «altro», le schermate aperte una sola volta nella settimana vengono escluse e le regioni poco comuni vengono omesse. Vedi esattamente cosa viene inviato nell’app mostra il JSON completo costruito a partire dai tuoi ultimi sette giorni prima che venga inviato qualsiasi cosa. I riepiloghi vengono inviati al massimo una volta alla settimana, solo su una rete non a consumo come il Wi-Fi.

Finalità, base giuridica, responsabile e conservazione

• Finalità: migliorare l’app (scelta 1) e, solo con la scelta 2, addestrare o valutare modelli di IA che aiutano a pianificare le giornate, compreso il sistema di valutazione del piano iniziale dell’app.
• Titolare del trattamento: bmvp.ai Ltd.
• Base giuridica: il tuo consenso, Articolo 6(1)(a) UK GDPR, dato separatamente per ciascuna scelta e revocabile in qualsiasi momento.
• Dove sono conservati: presso il nostro responsabile del trattamento Supabase, che ospita il nostro database in Irlanda (SEE), in base a un accordo sul trattamento dei dati.
• Conservazione: fino a 24 mesi dalla ricezione, poi eliminati, oppure aggregati ulteriormente in modo che non siano più riconducibili ad alcun ID donatore.
• Nessuna vendita, nessuna pubblicità: non vengono mai venduti, mai condivisi per l’uso proprio di altri e mai usati per la pubblicità — in Treasynx non c’è pubblicità.
• Età: questa funzione è destinata a utenti di 18 anni o più.

Revoca, eliminazione e il tuo ID donatore

Togli la spunta da una delle due caselle in qualsiasi momento e i caricamenti si interrompono subito. Togliere la spunta dalla prima cancella anche i conteggi conservati sul telefono e disattiva la seconda casella e le forme dei piani. Ti viene poi offerto Richiedi eliminazione, che chiede al server di eliminare tutto ciò che è stato inviato con il tuo ID donatore — oppure, finché l’invio è disattivato, ti informa che non è mai stato inviato nulla. Anche I miei dati → Elimina i miei dati conservati da Treasynx copre questa funzione.

L’ID donatore è un identificativo casuale generato sul tuo telefono. Non è l’ID del dispositivo, non è l’ID pubblicitario, non è l’ID delle statistiche e non è collegato ad alcun account — Treasynx non ha account. Nuovo ID lo sostituisce, dopodiché i riepiloghi precedenti non possono più essere collegati a te. Ed è proprio questo il problema: l’ID è l’unico modo che abbiamo per trovare i tuoi riepiloghi ed eliminarli. Se sostituisci l’ID, cancelli i dati dell’app o la disinstalli senza prima richiedere l’eliminazione, non possiamo più individuare ciò che è stato inviato. Quindi richiedi prima l’eliminazione, poi cancella. Preferiamo dirtelo ora piuttosto che scoprirlo insieme più tardi.

Segnalazione di arresti anomali ed errori

In Treasynx non c’è alcun software di segnalazione degli arresti anomali, e non raccogliamo segnalazioni di arresti anomali o errori. Una versione precedente di questa pagina diceva che le segnalazioni di arresti anomali passavano attraverso le nostre statistiche, con lo stesso interruttore di consenso; l’app non l’ha mai fatto, quindi l’affermazione è stata rimossa invece di lasciarla a descrivere qualcosa che non esiste. (Prima ancora, la pagina citava Firebase Crashlytics, che anch’esso non è mai stato usato.)

Separatamente, Android stesso segnala gli arresti anomali a Google Play se hai attivato l’impostazione di Google «utilizzo e diagnostica». Questo è controllato interamente dalle impostazioni di Android, non da noi, e vediamo queste segnalazioni solo in forma anonimizzata e aggregata nella Play Console.

Verifica di nuovi modelli di IA

L’ottimizzatore dei modelli è facoltativo e disattivato per impostazione predefinita. Se attivato, chiede a ciascun fornitore per cui hai già una chiave quali modelli offre attualmente, così può avvisarti quando quello che usi viene ritirato — cosa che altrimenti bloccherebbe le tue funzioni IA senza alcuna spiegazione. La richiesta contiene la tua chiave e nient’altro: nessun programma, nessun prompt, nessun dato personale. Viene eseguita solo mentre l’app è aperta, mai in background, e con la frequenza che scegli tu.

Segnalare le risposte dell’IA

Ogni risposta generata dall’IA ha un comando per segnalarla. Scegliendo una categoria e inviando si apre la tua app di posta con un messaggio indirizzato a noi, che puoi leggere prima che parta. Allegare o meno la risposta dell’IA è una tua scelta ed è disattivato per impostazione predefinita, perché una risposta è costruita a partire dal tuo programma e può riportare le tue note. Una segnalazione senza di essa è comunque utile — la categoria e il modello sono le due cose che contano di più.

Posizione

La posizione è facoltativa e usata solo per il meteo, i luoghi nelle vicinanze e le condizioni per gli hobby. Treasynx richiede la posizione approssimativa o precisa solo nel momento in cui usi una di queste funzioni, mai in background, e non conserva una cronologia delle posizioni. Le coordinate vengono usate per una singola chiamata API a OpenWeatherMap o OpenStreetMap e poi scartate — sono tenute solo in memoria e mai scritte nello spazio di archiviazione. Se neghi l’autorizzazione il resto dell’app non ne risente — puoi digitare invece il nome di un luogo.

Autorizzazione della fotocamera (piano Home, facoltativa)

Conservazione, parte del piano Home, può leggere il codice a barre di un prodotto con la fotocamera del telefono. L’autorizzazione della fotocamera viene chiesta solo quando tocchi Scansiona, dopo una breve spiegazione, e mai in background. È facoltativa: senza di essa puoi digitare il nome, oppure leggere il codice a barre da una foto che scegli con il selettore di foto di Android, che non richiede alcuna autorizzazione.

• Letti sul tuo telefono. I codici a barre vengono decodificati sul dispositivo da una libreria open source (ZXing). Non viene usato alcun servizio di scansione di Google o di altri, e i fotogrammi della fotocamera non vengono salvati né inviati da nessuna parte.
• Le foto restano sul tuo telefono. Una foto che aggiungi a un alimento viene conservata nello spazio di archiviazione privato dell’app e viaggia solo all’interno dei tuoi backup (fino a un limite di dimensione).
• La ricerca online dei nomi dei prodotti è disattivata per impostazione predefinita. Vedi Open Food Facts nella tabella sopra: se attivi la ricerca, viene inviato solo il numero del codice a barre.
• Puoi revocare l’autorizzazione della fotocamera in qualsiasi momento nelle impostazioni di Android; il resto dell’app non ne risente.

Le date di conservazione nell’app sono stime basate su indicazioni generali. La data sull’etichetta ha la precedenza. Non costituiscono consigli sulla sicurezza alimentare né consulenza medica.

Backup e crittografia

Le esportazioni possono essere crittografate con AES-256-GCM, con la chiave derivata dalla tua passphrase tramite PBKDF2. La passphrase non viene mai memorizzata né trasmessa. Se la perdi, il backup non può essere aperto — nemmeno da noi. Dove mettere il file è una tua scelta; se lo sincronizzi con un servizio di terze parti, al file archiviato si applicano le norme di quel servizio.

Salvataggio automatico e cosa sopravvive a cosa

Quattro domande diverse con quattro risposte diverse, esposte chiaramente perché «perderò il mio programma?» è la domanda a cui le persone hanno più bisogno di una risposta diretta.

Il backup Android di Google

Questa è una funzione di Android, non nostra. Se hai attivato il backup in Impostazioni di Android → Google → Backup, Android invia una copia crittografata delle impostazioni di Treasynx al tuo account Google e la ripristina automaticamente quando reinstalli. La copia è crittografata con una chiave derivata dal blocco schermo del dispositivo; non la vediamo mai, non la riceviamo mai e non possiamo attivarla o disattivarla per te.

Tre cose ne sono escluse deliberatamente: il tuo consenso alle statistiche e il relativo identificativo, le tue scelte in Aiutaci a migliorare Treasynx e l’ID donatore, e il registro delle sveglie. Ripristinare un consenso non equivale a chiederlo, e le sveglie ripristinate elencherebbero cose che non suoneranno mai.

Salvataggio automatico

Il salvataggio automatico ha tre livelli, e quali siano attivi per impostazione predefinita varia. Vale la pena leggere le differenze una volta.

• Punti di ripristino — attivi. Scritti all’interno dell’app ogni volta che la lasci, conservando gli ultimi tre. Ti permettono di annullare un aggiornamento difettoso o un tocco sbagliato. Non sopravvivono alla disinstallazione — sono un annullamento, non un backup.
• Salvataggio automatico in Documenti — attivo per impostazione predefinita su Android 10 e versioni successive. Un’istantanea viene scritta in Documents/Treasynx ogni volta che lasci l’app, al massimo una volta ogni cinque minuti, conservando le ultime cinque. Poiché quella cartella è al di fuori dell’app, i file sopravvivono a una disinstallazione. Non serve alcuna autorizzazione di archiviazione e non ne viene richiesta nessuna — Android consente di scrivere in Documenti tramite il media store senza autorizzazione. È attivo per impostazione predefinita anziché disattivato perché il problema che previene è totale e silenzioso: qualcuno reinstalla, scopre che un anno di cronologia è sparito, e nessuno gli aveva mai chiesto se voleva conservarlo. Si può disattivare nella stessa schermata che lo spiega. Su Android 9 e versioni precedenti questo livello non è disponibile, perché la stessa scrittura richiederebbe un’ampia autorizzazione di archiviazione che questa app non dovrebbe avere.
• Salvataggio automatico in una cartella a tua scelta — disattivato. Facoltativo, e utile solo per due motivi: mettere il file in un’unità che sincronizzi così che sopravviva a un ripristino ai dati di fabbrica, oppure perché usi Android 9, dove il livello Documenti non funziona. Non può essere attivo per impostazione predefinita, perché finché non scegli una cartella non c’è alcuna cartella in cui scrivere.

Un limite del livello Documenti, dichiarato qui invece di lasciarlo da scoprire. Android mostra a un’app solo i file che ha scritto lei stessa, e un’app reinstallata conta come una nuova app a questo scopo. Quindi i tuoi salvataggi automatici sopravvivono alla disinstallazione ma la nuova installazione non riesce a vederli, e la schermata sembrerà vuota. Il recupero richiede un solo passaggio: tocca «Ripristina da file» e scegli il più recente in Documents/Treasynx nel selettore di sistema. Un ripristino automatico sarebbe meglio, ma ottenerlo significherebbe chiedere un’autorizzazione che permette all’app di leggere tutto il dispositivo — uno scambio peggiore di un tocco.

I file di salvataggio automatico non sono crittografati. Crittografarli significherebbe chiederti la passphrase ogni volta che lasci l’app, e una passphrase memorizzata per evitare di chiederla non è crittografia. Quindi quei file contengono in forma leggibile i titoli delle tue attività, le note, le voci del diario della salute, le partecipazioni in Finanze e le chiavi API dell’IA, in una cartella che altre app con accesso all’archiviazione possono leggere. Se non è uno scambio che vuoi fare, disattivalo nella schermata I tuoi dati — nient’altro nell’app cambia, e l’esportazione crittografata resta disponibile per tutto ciò che vuoi mettere in un luogo meno privato.

Vedere tutto ciò che conserviamo

Ai sensi dello UK GDPR hai il diritto di accesso e il diritto alla portabilità. Poiché i tuoi dati sono sul tuo dispositivo e noi non ne conserviamo alcuna copia, entrambi trovano risposta nell’app anziché scrivendoci e aspettando un mese.

Impostazioni → Archiviazione e cache → I tuoi dati elenca ogni archivio in cui l’app scrive, con una descrizione in parole semplici di cosa contiene, la sua dimensione e se viene incluso in un backup. «Esporta tutto» scrive il tutto in un unico file, di cui scegli tu la posizione.

I valori deliberatamente non vengono mostrati sullo schermo — mostrare il contenuto di ogni chiave metterebbe le tue chiavi API e le voci sulla salute davanti a chiunque ti stia accanto. L’esportazione è la via corretta per il contenuto effettivo, ed è a un tocco di distanza.

Il calendario del telefono

Facoltativo, disattivato finché non lo chiedi, e in sola lettura. Treasynx può prendere un appuntamento dal calendario del tuo telefono invece di fartelo ridigitare.

• Un giorno alla volta, quando importi. Legge il giorno che stai pianificando, non il tuo anno. Gli eventi di oggi entrano nella tua giornata; quelli di un altro giorno in quella data nel tuo calendario Treasynx.
• La sincronizzazione automatica è facoltativa, e disattivata finché non la attivi. A quel punto, ogni ora e quando apri l’app, legge oggi e i 13 giorni successivi e importa i nuovi appuntamenti, aggiornando quelli spostati o annullati. Non modifica mai un blocco che hai modificato o eliminato, e salta gli eventi che durano tutto il giorno.
• Cosa conserva la sincronizzazione. Solo ciò che le serve per evitare di aggiungere qualcosa due volte: l’id e l’ora di inizio di ogni evento sincronizzato, e l’orario, il titolo e la durata del blocco — solo sul tuo telefono. Non è nei backup, è mostrato in I miei dati e viene cancellato da Cancella tutto. Senza sincronizzazione non viene conservato nulla: gli eventi vengono mostrati e scartati.
• Non viene inviato nulla. Un evento del calendario non viene mai inserito in un prompt per l’IA.
• Non può scrivere. L’autorizzazione in scrittura è assente dall’app, non semplicemente inutilizzata — una tutela più forte di una promessa di non usarla.

Un calendario contiene chi incontri e dove, il che è più rivelatore del programma che tiene questa app. Per questo il motivo dell’autorizzazione viene spiegato sullo schermo prima che Android ti chieda qualsiasi cosa, e rifiutare non ti costa nient’altro.

Le tue note, e cosa ora può vedere l’IA

Questo amplia ciò che riceve un fornitore di IA, quindi vale la pena leggerlo con attenzione invece di scorrerlo.

Prima le note Basalt erano invisibili all’IA. Ora non lo sono più. Quando generi un piano, l’app cerca tra le tue note quelle pertinenti alle attività di quel giorno e ne include fino a quattro nel prompt — così una nota che dice «niente lavoro impegnativo per un’ora dopo la palestra» può davvero cambiare la giornata di domani.

La ricerca avviene interamente sul tuo dispositivo: corrispondenza di parole su titolo, tag e testo di ogni nota, più un passaggio attraverso i collegamenti che hai tracciato tra le note. Non viene usato alcun modello di embedding e nessuna nota viene inviata da nessuna parte per essere indicizzata — farlo avrebbe reso silenziosamente falsa l’affermazione «le tue note restano sul tuo telefono».

I titoli delle note sono inclusi deliberatamente, così il modello può citare quale nota ha usato e tu puoi verificarla. Il recupero a volte sbaglia, e una nota sbagliata non citata diventa una falsa premessa presentata con sicurezza. Per disattivarlo del tutto, disattiva la fonte di contesto «note» nelle Impostazioni IA.

Durate misurate

Disattivato finché non lo attivi. Se attivo, avviare e terminare un blocco registra due marcature temporali sul tuo dispositivo, e l’app calcola quanto tempo ti richiedono davvero le cose per categoria rispetto a quanto avevi pianificato.

Riporta il rapporto mediano, e solo dove ci sono almeno otto misurazioni per una categoria — al di sotto non riporta nulla, piuttosto che una cifra con delle riserve. La mediana e non la media, perché un blocco non può durare meno di zero ma può durare cinque volte la stima, quindi un solo pomeriggio storto trascinerebbe la media per sempre.

Ciò che va a un fornitore di IA sono i valori di scostamento per categoria, non i singoli blocchi né i loro titoli. Sforare è un’informazione su una stima, non su di te.

Monitor del tempo

Il monitor del tempo cronometra il blocco che avvii, e nient’altro. Non legge quali app usi, il tuo tempo di utilizzo dello schermo, la tua posizione o il microfono in background. L’ora di inizio, le pause e l’ora di fine restano sul tuo telefono e sono usate per due cose: la durata registrata sul blocco e l’apprendimento delle stime descritto sopra. Non viene inviato nulla da nessuna parte.

Pronunciare un comando (in inglese) — “done”, “pause”, “ten more minutes” — funziona come dettare un appuntamento: il servizio vocale del tuo telefono trasforma il suono in parole, e Treasynx riceve solo le parole, che confronta con un elenco fisso nell’app. Nessun audio viene registrato o conservato.

Quando suona, il monitor alza il volume della sveglia del telefono per circa quattro secondi e poi lo riporta com’era: fino all’85% sull’altoparlante e al 40% con le cuffie collegate. Non abbassa mai il tuo volume, e puoi disattivare questa funzione nella schermata del monitor del tempo.

Tag NFC e Tag Rails

I tag di Treasynx sono adesivi NFC passivi (NTAG213) senza batteria, che acquisti separatamente (non sono forniti). Non trasmettono mai: i dati si spostano solo quando avvicini il telefono a un tag.

• Cosa c’è su un tag: un breve link treasynx.com che indica un’azione (ad esempio «avvia o termina un blocco di Lavoro»), un id casuale del tag di otto caratteri e, per una Tag Rail, un id casuale della listella e il numero della posizione. Nulla su di te, sul tuo programma o sul tuo telefono. Chiunque legga il tag vede solo questo.
• Cosa succede quando la avvicini: il telefono legge il link e l’app esegue l’azione sul telefono — ad esempio aggiungendo un blocco completato a Oggi. La funzione non effettua chiamate di rete. Se l’app non è installata, il telefono può proporre di aprire il link in un browser, che mostra una pagina su Treasynx; la parte del link relativa all’azione non viene eseguita né memorizzata dal sito web.
• Cosa conserva il tuo telefono: i tag e le listelle che ha rilevato, i nomi che dai loro, qualsiasi azione che modifichi su quel telefono, un blocco che un tag sta cronometrando e i tuoi ultimi 200 tocchi. Tutto questo è nel tuo backup crittografato, elencato in I miei dati e rimosso da Cancella tutto.
• Scrivere i tag: quando scrivi o blocchi un adesivo, l’app scrive solo il link e un record dell’app Android. Il blocco rende l’adesivo permanentemente di sola lettura.

Schede da condividere e inviti

Gli anelli giornalieri, le serie, gli XP e i trofei sono calcolati sul tuo telefono a partire dai blocchi che spunti, e restano lì. Quando tocchi Condividi, l’app disegna un’immagine dei tuoi anelli (i nomi degli anelli, i minuti rispetto ai tuoi obiettivi e la tua serie) e la passa al menu di condivisione di Android con un breve messaggio e un link a Google Play. Non viene inviato nulla a meno che tu non scelga un’app con cui condividere, e va solo alle persone a cui la invii.

Il link a Google Play su una scheda degli anelli o del Riepilogo contiene un’etichetta che indica che proviene da una scheda condivisa, così Google Play può contare le installazioni derivanti dalle condivisioni. Non contiene nulla su di te. L’immagine viene salvata brevemente nella cache privata dell’app affinché l’app che scegli possa leggerla.

Anche altre schermate offrono Condividi come scheda. L’immagine viene disegnata sul tuo telefono, e cifre e nomi sono nascosti finché non li attivi nell’anteprima. Lascia il telefono solo tramite il menu di condivisione che apri tu.

Invita un amico invia un breve messaggio con il link pubblico di Google Play, tramite il menu di condivisione, a chi scegli tu. Non ci sono ricompense, né codici di invito né tracciamento, e l’app non conserva alcun elenco di chi hai invitato.

Condizioni per gli hobby

Quando chiedi cosa fare nel tempo libero, l’app recupera le condizioni reali e valuta i tuoi hobby in base a esse. Cosa recupera dipende interamente dagli hobby che hai attivato.

La fonte è Open-Meteo, che non richiede chiave API né account. La fase lunare non viene recuperata affatto — è un calcolo che il telefono fa senza rete.

Le coordinate sono arrotondate a due decimali, circa un chilometro: abbastanza precise per il meteo, abbastanza imprecise da non identificare una casa. Non viene inviato nient’altro — nessun nome di hobby, nessun programma, nessun identificativo.

Il consiglio viene calcolato sul tuo dispositivo in base a regole mostrate sullo schermo, ciascuna con la propria motivazione. Al tuo fornitore di IA, se ne hai uno, viene poi chiesto di formulare il risultato, e gli vengono date le motivazioni anziché i dati grezzi, così non può inventare una giustificazione che i numeri non supportano.

Nessuna IA è configurata finché non la configuri tu

In una nuova installazione nessun fornitore di IA è configurato, nessuno è abilitato e nessuna funzione IA tenterà una chiamata di rete.

Una versione precedente sbagliava su questo punto, e vale la pena dirlo. L’app veniva distribuita con un’impostazione predefinita che puntava a un indirizzo Ollama locale, e poiché Ollama non richiede una chiave API l’app credeva che l’IA fosse già configurata. Le funzioni sembravano disponibili e poi non funzionavano, i messaggi che ti avrebbero detto di configurare l’IA non comparivano mai, e le funzioni multi-modello credevano di avere un fornitore. Il problema è stato risolto.

Visitatori del sito web e hosting

Questo sito web, treasynx.com, è ospitato su GitLab Pages, gestito da GitLab Inc. negli Stati Uniti su server cloud di Google e Amazon Web Services. Quando apri una pagina, i server di GitLab ricevono il tuo indirizzo IP, lo user agent del browser (nome e versione) e l’ora della richiesta, e GitLab conserva log di accesso con gli indirizzi IP, le pagine visitate e l’ora, per sicurezza e per gestire il servizio.

• Base giuridica: legittimo interesse (art. 6(1)(f) UK GDPR): mantenere il sito sicuro e in funzione.
• Conservazione: secondo quanto stabilito dal fornitore di hosting. L’informativa sulla privacy di GitLab attualmente indica che i log di accesso sono conservati per 7 giorni e poi cancellati su base continuativa. Non eseguiamo analisi su di essi.
• Trasferimento: i log sono conservati negli Stati Uniti. GitLab dichiara di rispettare l’EU-U.S. Data Privacy Framework e la relativa estensione per il Regno Unito, e di utilizzare clausole contrattuali standard quando questi non si applicano. A questi log si applica l’informativa sulla privacy di GitLab.

Cookie e memorizzazione su questo sito web

Questo sito web non imposta cookie. Non ha strumenti di analisi né pubblicità, e non carica script o font di terze parti: tutto proviene da treasynx.com stesso.

Conserva due piccoli elementi nella memoria locale del browser, solo per ricordare la lingua scelta: treasynx-lang (la lingua che hai scelto) e treasynx-lang-hint-dismissed (il fatto che hai chiuso il suggerimento «disponibile anche in»). Non lasciano mai il tuo dispositivo. Vengono scritti solo quando scegli una lingua o chiudi quel suggerimento.

Eliminare i tuoi dati

Via rapida: treasynx.com/delete spiega cosa può essere conservato sui nostri server e come l’app lo elimina automaticamente (I miei dati → Elimina i miei dati conservati da Treasynx).

Tutti i tuoi dati sono memorizzati localmente sul tuo dispositivo. Disinstallare l’app o cancellarne i dati dalle Impostazioni di Android rimuove tutto. L’app offre anche un’opzione «Cancella tutto» nella schermata Archiviazione e cache.

Per i riepiloghi di Aiutaci a migliorare Treasynx e le forme dei piani conservati sui nostri server, togli la spunta dalle caselle nella schermata Aiutaci a migliorare Treasynx e scegli Richiedi eliminazione, oppure usa I miei dati → Elimina i miei dati conservati da Treasynx, oppure scrivi a support@bmvp.ai indicando l’ID donatore mostrato in quella schermata. Finché l’invio di Aiutaci a migliorare è disattivato, non è stato inviato nulla, quindi non c’è nulla da eliminare.

Base giuridica del trattamento

Il tuo diritto di opposizione. Quando ci basiamo sul legittimo interesse (imparare come lavori), puoi opporti in qualsiasi momento: sospendi o cancella l’apprendimento in Impostazioni → Cosa ha imparato l'app, oppure scrivi a legal@bmvp.ai.

Trasferimenti internazionali

Gli eventi statistici, se li attivi, e i riepiloghi di Aiutaci a migliorare Treasynx, una volta attivato l’invio, sono conservati da Supabase in Irlanda, all’interno del SEE, che il Regno Unito riconosce come adeguato. I sub-responsabili del trattamento di Supabase per assistenza e infrastruttura al di fuori del Regno Unito e del SEE, ad esempio negli Stati Uniti e a Singapore, possono accedervi. Tale accesso è coperto dall’accordo sul trattamento dei dati di Supabase, che include garanzie per i trasferimenti dal Regno Unito (clausole contrattuali standard con l’Addendum dell’Information Commissioner del Regno Unito).

Questo sito web è ospitato da GitLab Inc. negli Stati Uniti; vedi Visitatori del sito web e hosting per la garanzia su cui si basa GitLab.

Servizi che il tuo telefono contatta direttamente: OpenWeatherMap è gestito da OpenWeather Ltd nel Regno Unito, con società del gruppo in Lettonia e negli Stati Uniti. Le tessere di OpenStreetMap provengono dalla OpenStreetMap Foundation (Regno Unito) tramite una rete di distribuzione dei contenuti con server in tutto il mondo, quindi una richiesta di tessere può ricevere risposta dall’esterno del Regno Unito. L’API Overpass è un servizio comunitario gestito dalla Germania. OpenRouteService è gestito da HeiGIT gGmbH a Heidelberg, in Germania. Open-Meteo è gestito dalla Germania, all’interno del SEE. Open Food Facts, usato solo se attivi la ricerca del nome del prodotto, è un’associazione senza scopo di lucro con sede in Francia, all’interno del SEE. Se scegli un provider di IA o un host WebDAV al di fuori del Regno Unito, la tua richiesta viaggia ovunque esso operi: un trasferimento che avvii e controlli tu scegliendo quel provider. L’audio vocale va ovunque lo elabori il servizio vocale del tuo telefono, che nel caso di quello di Google è soggetto alla politica di Google.

Conservazione

I dati sul dispositivo restano finché non li elimini o non disinstalli l’app. Gli eventi delle statistiche vengono eliminati automaticamente dopo 12 mesi, e gli eventi del tuo telefono vengono eliminati subito se disattivi le statistiche; sono legati solo a un id casuale, non a te. I riepiloghi di Aiutaci a migliorare Treasynx e le forme dei piani vengono conservati fino a 24 mesi dalla ricezione, poi eliminati o aggregati ulteriormente in modo che non siano più riconducibili ad alcun ID donatore, oppure eliminati prima se ne richiedi l’eliminazione. I registri degli acquisti vengono conservati per il tempo richiesto dalla normativa fiscale e contabile del Regno Unito.

I tuoi diritti

Ai sensi dello UK GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento. In pratica, per la maggior parte di questi non hai bisogno di noi: i tuoi dati sono sul tuo dispositivo, esportabili in un file che conservi tu ed eliminabili da te in qualsiasi momento. Per qualsiasi cosa riguardi le statistiche, Aiutaci a migliorare Treasynx o gli acquisti, scrivi a support@bmvp.ai e risponderemo entro un mese.

Decisioni automatizzate

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo significativamente su di te (art. 22 UK GDPR).

Reclami

Per presentare un reclamo su come usiamo i tuoi dati, scrivi a legal@bmvp.ai indicando «Data protection complaint» nell’oggetto. Confermiamo la ricezione entro 30 giorni, svolgiamo le verifiche e ti comunichiamo l’esito. Puoi anche presentare reclamo all’ICO (Information Commissioner's Office) su ico.org.uk.

Minori

Treasynx è destinato ad adulti di almeno 18 anni. Non è pensato per i bambini e non raccogliamo consapevolmente dati di persone con meno di 18 anni. Non ci sono funzioni social, né messaggi tra utenti, né profili pubblici. La funzione facoltativa Aiutaci a migliorare Treasynx è riservata agli utenti di almeno 18 anni. La registrazione del peso e i suggerimenti alimentari basati sull’IA sono riservati agli utenti che hanno confermato di avere almeno 18 anni.

Modifiche a questa informativa

Se cambiamo il modo in cui i dati vengono trattati aggiorneremo questa pagina e la data in alto, e segnaleremo le modifiche sostanziali nelle note di rilascio dell’app. La versione attuale è sempre disponibile su treasynx.com/privacy.