Informativa sulla privacy di Novelu
Versione 1 · 10 ottobre 2026
Novelu ti aiuta a ricordare ciò che conta per le persone intorno a te. Per questo racconti a Novelu di quelle persone. È una cosa personale, quindi stiamo attenti a cosa ne facciamo. Qui sotto trovi cosa succede ai tuoi dati, dove e perché.
In breve
- Novelu funziona su iPhone, Mac e Android. Tutto ciò che racconti è salvato cifrato sul tuo dispositivo. Illeggibile per noi.
- Per capire le tue note, Novelu usa l'IA di OpenAI, tramite Microsoft Azure nell'UE. Prima che una nota lasci il tuo dispositivo, il tuo dispositivo sostituisce i nomi delle persone con codici. L'IA vede cosa è successo, non con chi.
- Questo si chiama pseudonimizzazione, non anonimizzazione. La nota può contenere ancora dettagli, come un luogo o un datore di lavoro. Per questo la legge continua a considerarla un dato personale, e anche noi la trattiamo così.
- Non conserviamo le tue note sul nostro server.
- Il backup e la sincronizzazione tra i tuoi dispositivi li usi solo se vuoi. Sono cifrati in modo che solo i tuoi dispositivi possano aprirli.
- Statistiche di utilizzo solo se dici di sì a parte, e mai ciò che racconti.
Chi siamo
Novelu è un servizio di getdialog BV, Bargelaan 200C, Leiden, iscritta alla Camera di commercio olandese (KvK) con il numero 73385476. Siamo responsabili del trattamento dei tuoi dati come descritto in questa informativa.
Domande sulla privacy: support@novelu.eu.
Cosa resta sul tuo dispositivo
Sul tuo iPhone, Mac o dispositivo Android, cifrati (SQLCipher, con una chiave nell'archivio protetto del tuo dispositivo), ci sono:
- le persone che aggiungi, con ciò che racconti di loro: fatti, momenti, cose da riprendere, soldi, cose pratiche, relazioni e gruppi;
- le tue note;
- quale codice corrisponde a quale nome;
- le tue impostazioni.
Questi dati non finiscono nel backup del tuo dispositivo presso Apple o Google: la chiave resta solo su questo dispositivo. Su un nuovo dispositivo arrivano tramite il backup cifrato o la sincronizzazione di Novelu.
Cosa non lascia mai il tuo dispositivo:
- La tua rubrica. Scegli tu quali contatti aggiungere, e solo quelli entrano in Novelu.
- Ciò che detti. Il tuo dispositivo lo trasforma da solo in testo; poi prosegue solo il testo, come descritto qui sotto. Se il tuo dispositivo non riesce a trasformare da solo una lingua, in quella lingua non puoi dettare e scrivi. La tua voce non va mai ad Apple, Google, Microsoft, OpenAI o a noi.
- Ciò che vede la fotocamera. La fotocamera legge solo il codice QR del tuo altro dispositivo durante il collegamento. Non viene conservato né inviato nulla.
- Il log di diagnostica, a meno che non lo condivida tu.
Cosa va all'IA
Quando racconti una nota, l'app la invia tramite il nostro server al modello di IA di OpenAI. Quel modello funziona su Microsoft Azure, nel nostro ambiente in Svezia, e il trattamento resta nell'UE. Così le tue note vengono capite e vengono suggeriti momenti, promemoria e cose da riprendere.
Cosa viene inviato:
- il testo della tua nota, con i nomi delle persone sostituiti da codici come
[[P7]]; - la data di oggi;
- delle persone che nomini solo il codice e la loro relazione con te, come "madre" o "collega".
Come funzionano i codici:
- Anche i nomi di persone che non sono ancora in Novelu diventano un codice.
- Anche il tuo nome diventa un codice.
- I gruppi diventano un codice, con i codici dei loro membri.
- Quale codice corrisponde a quale nome lo sa solo il tuo dispositivo.
Quando un nome non viene inviato come codice:
- Il tuo dispositivo non riconosce una parola come nome. Può succedere con un nome raro che scrivi senza maiuscola. Puoi segnare tu una parola del genere come nome.
- Hai indicato per una parola che non è un nome.
Mentre scrivi, la schermata Racconta mostra per ogni nome cosa succede.
Gli altri dettagli nella tua nota non vengono sostituiti, come un luogo o un datore di lavoro.
Cosa ne fa Microsoft:
- Microsoft tratta la nota nell'UE e conserva ciò che salva in Svezia.
- Microsoft e OpenAI non usano questi dati per addestrare modelli; OpenAI non li riceve.
- Chiediamo di non conservare le richieste (
store: false). Microsoft può conservarle fino a 30 giorni per poter individuare abusi; abbiamo richiesto il monitoraggio degli abusi personalizzato, così che questo non succeda più.
Cosa ne facciamo noi: il nostro server inoltra la nota e tiene traccia solo di quanto credito IA usi. Il testo non lo conserviamo.
Cosa c'è sul nostro server
Il tuo account:
- Il tuo indirizzo e-mail e la tua password li gestisce Auth0, il nostro servizio di accesso.
- Non vediamo mai la tua password.
Il tuo credito IA:
- quanto puoi usare al mese e quanto hai usato;
- senza il contenuto delle tue note.
Il tuo backup e la sincronizzazione, se li attivi:
- Ciò che i tuoi dispositivi condividono tra loro, e il backup, sono cifrati sul tuo dispositivo con una chiave che hanno solo i tuoi dispositivi. La tua chiave di recupero è la riserva.
- Non possiamo leggerli. Vediamo solo quanto sono grandi e quando arrivano.
- Per riconoscere i tuoi dispositivi, per ogni dispositivo sono salvati sul server, non cifrati, il nome (come "iPhone di Marcel"), il tipo di dispositivo e quando si è sincronizzato l'ultima volta. Un dispositivo lo rimuovi in Impostazioni.
- Se hai perso la tua chiave di recupero e non hai più un dispositivo collegato, non possiamo aprire i tuoi dati per te.
Il feedback che invii:
- ciò che scrivi, e il tuo indirizzo e-mail se ci dai il permesso di contattarti;
- con "Qualcosa non va?", solo se lo attivi tu: la nota così come l'ha ricevuta l'IA, con i nomi come codici;
- il log di diagnostica, se lo alleghi.
Il nostro team riceve in Slack solo un avviso con il tipo di feedback e la versione dell'app, mai il testo.
Il nostro server si trova presso Amazon Web Services nell'UE, a Francoforte (Germania).
Statistiche di utilizzo (solo con il tuo consenso)
Dopo la schermata di benvenuto ti chiediamo se Novelu può tenere traccia di come usi l'app. Sì e no hanno lo stesso peso. Puoi sempre cambiare la tua risposta in Impostazioni.
Cosa registriamo: quali funzioni usi, come "dettata una nota", "aggiunta una persona" o "spuntato un promemoria". I numeri diventano intervalli, come "da 1 a 10 persone".
Cosa non registriamo mai:
- i nomi e ciò che racconti;
- fatti, momenti, date e luoghi;
- numeri di telefono e importi.
Dove e come:
- Le statistiche sono conservate presso PostHog nell'UE (Francoforte).
- Sono collegate al tuo ID account, non al tuo indirizzo e-mail.
- Il tuo indirizzo IP non viene conservato.
Se le disattivi:
- Non viene più inviato nulla, da subito.
- Facciamo eliminare a PostHog tutto ciò che ha su di te.
Se dici di no, PostHog sul tuo dispositivo non viene nemmeno avviato.
Abbonamenti
Novelu Pro si acquista sull'App Store o su Google Play. Il pagamento lo gestisce Apple o Google; noi non vediamo dati di pagamento.
RevenueCat tiene traccia per noi di quale abbonamento hai. Per questo RevenueCat riceve:
- il tuo ID account (nessun indirizzo e-mail), così il tuo abbonamento vale su tutti i tuoi dispositivi;
- i dati di acquisto dello store: quale abbonamento, da quando, fino a quando, e se è una prova;
- dati generali sul tuo dispositivo, come il tipo di dispositivo, la versione del sistema operativo e dell'app, e la tua lingua.
Il nostro server chiede a RevenueCat solo se hai Pro. Se elimini il tuo account, facciamo eliminare i tuoi dati anche a RevenueCat. Un abbonamento attivo lo annulli tu sull'App Store o su Google Play.
Perché possiamo farlo
| Cosa | Base giuridica |
|---|---|
| Il servizio: il tuo account, far capire le tue note dall'IA, il tuo credito IA, il tuo backup e la sincronizzazione, il tuo abbonamento | Esecuzione del contratto con te. L'IA è una parte fissa di Novelu: senza IA l'app non funziona come previsto. |
| Statistiche di utilizzo | Il tuo consenso, che puoi sempre revocare |
| Feedback e log di diagnostica | Il tuo consenso: li invii tu |
| Sicurezza e prevenzione degli abusi, come un limite al numero di richieste | Il nostro legittimo interesse a un servizio sicuro |
Ciò che racconti sugli altri
Novelu riguarda le persone intorno a te, quindi racconti di altri. Per te è un uso personale. Noi trattiamo questi dati solo per fornirti il servizio, e li proteggiamo con la pseudonimizzazione descritta sopra. Non raccontare sugli altri nulla che non vorresti che loro raccontassero su di te.
Per quanto tempo conserviamo i dati
| Dati | Per quanto tempo |
|---|---|
| Ciò che c'è sul tuo dispositivo | Finché non lo elimini nell'app, o elimini l'app |
| Il tuo account | Finché non elimini il tuo account, in Impostazioni. Allora eliminiamo anche il tuo backup e la sincronizzazione, il tuo feedback, il tuo uso dell'IA, i tuoi dati presso RevenueCat e le tue statistiche di utilizzo |
| Il tuo uso dell'IA | Finché non elimini il tuo account |
| Il tuo backup e la sincronizzazione | Finché non li disattivi, scegli "Elimina i dati" o elimini il tuo account |
| Il tuo abbonamento presso RevenueCat | Finché non elimini il tuo account |
| Feedback | Finché non elimini il tuo account. Una nota allegata viene cancellata dopo 90 giorni |
| Statistiche di utilizzo | Al massimo 12 mesi, ed eliminate subito se le disattivi o elimini il tuo account |
| Presso Microsoft (Azure OpenAI) | Non per l'addestramento; fino a 30 giorni per il monitoraggio degli abusi (il monitoraggio degli abusi personalizzato è stato richiesto) |
Chi tratta i tuoi dati per noi
| Fornitore | Cosa | Dove |
|---|---|---|
| Amazon Web Services | Il nostro server | UE (Francoforte) |
| Auth0 (Okta) | Accesso e il tuo account | UE |
| Microsoft (Azure OpenAI) | Capire le note pseudonimizzate, con il modello di OpenAI | UE (trattamento nella Data Zone UE, conservazione in Svezia) |
| PostHog | Statistiche di utilizzo, solo con consenso | UE (Francoforte) |
| Slack | Avviso di nuovo feedback, senza contenuto | Stati Uniti |
| RevenueCat | Tenere traccia di quale abbonamento hai | Stati Uniti |
| Apple, Google | L'acquisto e il pagamento di Pro, nel loro store | Irlanda e Stati Uniti |
Con ogni fornitore abbiamo un accordo sul trattamento dei dati. Per i trasferimenti fuori dall'UE si applicano l'EU-U.S. Data Privacy Framework o le clausole contrattuali standard.
I tuoi diritti
- Accesso e portabilità: In Impostazioni esporti tutto ciò che Novelu conserva sulle persone intorno a te, come file che puoi leggere tu stesso. Il backup cifrato è una copia completa che solo tu puoi aprire.
- Rettifica: Modifichi tutto nell'app.
- Cancellazione:
- I dati sul tuo dispositivo li elimini in Impostazioni. Con la sincronizzazione attiva, succede su tutti i tuoi dispositivi.
- Il backup lo disattivi in Impostazioni, e un dispositivo collegato lo rimuovi in Sincronizzazione.
- Il tuo account lo elimini in Impostazioni. Scegli allora se cancellare anche tutto ciò che c'è su questo dispositivo.
- Opposizione e revoca del consenso: Le statistiche di utilizzo le disattivi in Impostazioni. Per altre domande scrivi a support@novelu.eu.
- Reclamo: Se non sei d'accordo con il modo in cui trattiamo i tuoi dati, puoi presentare un reclamo all'autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens).
Sicurezza
- I tuoi dati sul tuo dispositivo sono cifrati.
- Le connessioni con il nostro server passano tramite HTTPS.
- Il tuo backup e la sincronizzazione sono cifrati end-to-end. Un nuovo dispositivo lo colleghi con un codice QR e sei cifre che confronti su entrambi i dispositivi, così che nemmeno noi possiamo metterci in mezzo.
- Il nostro server non conserva il testo delle note.
Modifiche
Se cambiamo qualcosa di sostanziale in ciò che succede ai tuoi dati, l'app ti chiede di nuovo il tuo consenso. I piccoli chiarimenti ricevono solo una nuova data. In fondo trovi cosa è cambiato.
Versioni
| Versione | Data | Cosa |
|---|---|---|
| 1 | 10 ottobre 2026 | Prima versione |