Informativa sulla privacy

Versione del 16 settembre 2026

Questa informativa è scritta per essere letta dall'inizio alla fine e descrive quello che l'app fa davvero. Dove il Regolamento generale sulla protezione dei dati si applica a te, vale anche come l'informazione che ti dobbiamo ai sensi dell'articolo 13.

Se non hai tempo per il resto, la parte importante sta in due righe: il tuo diario è conservato sul tuo telefono e non arriva mai a noi. Non c'è registrazione, non c'è account e non c'è nulla che ci dica chi sei.

1. Chi risponde dei tuoi dati

Il titolare del trattamento è Maksim Sergeyevich Kuznetsov, imprenditore individuale registrato nella Federazione Russa (codice fiscale 773391216156, numero di registrazione statale 326508100402717).
Indirizzo postale: 142203, Regione di Mosca, Serpuchov, via Sovetskaja 75, edif. 7, Russia.
Contatto: support@tessera-app.ru.

Qui di seguito «l'app» significa l'applicazione mobile Tessera e «il sito» significa tessera-app.ru. Non c'è un responsabile della protezione dei dati: il trattamento qui descritto non lo richiede, e chi ti risponde è chi ha scritto l'app.

2. Che cosa resta sul tuo dispositivo e non va da nessuna parte

Tutto ciò che il diario contiene: come hai valutato il tuo stato, le spunte delle abitudini, il tempo per aree, gli orari del sonno, le note, le foto del giorno e le note vocali. Tutto questo sta nella memoria del tuo dispositivo.

Non lo riceviamo e non possiamo leggerlo. L'app non ha registrazione, né account, né legame con un numero di telefono o un indirizzo email: non sappiamo chi sei.

Questo conta per una seconda ragione. Un diario di umore e sonno sarebbe un dato relativo alla salute ai sensi dell'articolo 9 del GDPR, una categoria particolare con regole più severe. Noi non lo trattiamo, perché non ci arriva mai in una forma che qualcuno possa leggere. L'unica cosa che lascia il dispositivo è la copia nel cloud, e parte già cifrata (sezione 6).

3. Che cosa l'app manda al nostro server

• Un identificatore di installazione. Una stringa casuale che l'app si inventa da sé al primo avvio. Non è legata al tuo nome, al tuo numero di telefono, a un account o agli identificatori pubblicitari del tuo dispositivo, e cambia se reinstalli. Esiste perché l'app sappia quali delle sue funzioni sono sbloccate.
• Dati della versione: la piattaforma (Android o iOS), la versione dell'app, la lingua dell'interfaccia, lo store da cui è stata installata e l'ora del primo e dell'ultimo contatto con il server.
• Eventi anonimi: il nome di un'azione, l'ora in cui è avvenuta e la versione dell'app, a volte con un dettaglio tecnico — per esempio «la voce del giorno è stata chiusa al quinto passaggio» o «la schermata di acquisto è stata aperta dalle impostazioni». Non c'è nulla che venga dalle tue voci, e nessun testo di alcun tipo.
• Conversazioni con l'assistenza: quello che ci hai scritto tu e le nostre risposte.

L'app non chiede e non trasmette: la tua posizione, i tuoi contatti, l'elenco delle app installate sul telefono, gli identificatori pubblicitari o il tuo numero di telefono.

4. Perché lo trattiamo e su quale base giuridica

La legge ci impone di indicare, per ogni finalità, la base giuridica, i dati coinvolti e per quanto vengono conservati. Qui c'è tutto in una tabella, che risponde anche alla domanda più semplice: a che cosa ci serve tutto questo.

Devi darci qualcosa di tutto questo? Non hai alcun obbligo di legge né contrattuale di fornire nulla di tutto ciò. L'identificatore di installazione e i dati della versione sono il minimo di cui l'app ha bisogno per funzionare. Tutto il resto lo scegli tu: scrivi all'assistenza se vuoi una risposta, attiva la copia nel cloud se ne vuoi una.

Nessuna decisione automatizzata, nessuna profilazione. Non prendiamo decisioni su di te con mezzi automatizzati e non costruiamo alcun profilo. I resoconti e le analisi che vedi sono calcolati sul tuo dispositivo, a partire dalle tue voci, e non arrivano mai a noi.

5. Revocare il consenso

Qui una cosa sola si basa sul consenso — la copia nel cloud — e la revochi disattivando la copia nell'app. Il file viene cancellato dal server in quel momento. Nessuna lettera, nessuna richiesta, nessuna attesa.

La revoca del consenso non pregiudica ciò che era lecito prima della revoca.

6. La copia del diario nel cloud

Una funzione facoltativa. Finché non la attivi, dal diario non arriva nulla al server.

Quando lo fai, l'app raccoglie il diario in un unico archivio e lo cifra sul tuo telefono prima di inviarlo. Al server viaggia un file cifrato. La chiave deriva da un codice di recupero che l'app ti mostra una volta, e quel codice non lascia mai il tuo dispositivo.

Conserviamo il file cifrato, la sua dimensione e il suo nome, e un'impronta del codice di recupero, dalla quale non si può risalire né al codice né a chi lo possiede. Non teniamo alcun legame tra una copia e un'installazione.

Non possiamo leggere la tua copia. È una proprietà di come è costruito, non una promessa da darci per buona: non abbiamo la chiave. Per la stessa ragione non possiamo aiutarti se il codice di recupero va perso.

7. Permessi del dispositivo

• Microfono, per registrare una nota vocale. La registrazione viene salvata come file sul dispositivo.
• Accesso alle foto, per allegare un'immagine a una giornata. L'immagine viene copiata nella memoria dell'app e resta sul dispositivo.
• Notifiche, per il promemoria della sera e per avvisare che un resoconto è pronto.

Ognuno viene chiesto nel momento in cui serve, e ognuno può essere rifiutato: l'app continua a funzionare e diventa indisponibile solo la funzione per cui serviva il permesso.

8. Chi altro vede i dati

• Beget LLC, il fornitore di hosting sui cui server gira il nostro. Agisce come nostro responsabile del trattamento, su nostre istruzioni e in base a un contratto che lo obbliga a proteggere i dati almeno quanto noi. Non può usarli per scopi propri.

Nessun altro. Nell'app non ci sono servizi pubblicitari o di analisi: nessun contatore, nessuna rete pubblicitaria, nessun kit di statistiche di terzi. Non vendiamo i tuoi dati, non li condividiamo per pubblicità e non li passiamo a nessun intermediario di dati.

Il sito non usa contatori né cookie di tracciamento e serve i suoi caratteri dal nostro server, senza ricorrere a servizi di terzi. Se scegli tu la lingua del sito, il tuo browser ricorda questa scelta per aprire il sito in quella lingua la volta successiva; la scelta non arriva mai a noi.

I dati possono essere forniti alle autorità pubbliche dove la legge lo impone e la richiesta è formulata come si deve.

Se il progetto passa a un nuovo titolare. Possiamo trasferirlo per intero a un'altra persona, che diventerebbe allora titolare dei tuoi dati al posto nostro. Lo annunceremo con almeno 30 giorni di anticipo nell'app e sul sito, prima del trasferimento e non dopo. Se preferisci non avere a che fare con il nuovo titolare, scrivici entro quel termine e cancelleremo i tuoi dati.

9. Dove sono conservati i dati

Siamo in Russia e il nostro server è in Russia. I dati descritti nella sezione 3 vanno dal tuo dispositivo direttamente a noi: non passano per nessun altro e non vengono consegnati a nessun altro.

Preferiamo dirlo chiaramente piuttosto che nasconderlo. La Russia non è coperta da una decisione di adeguatezza della Commissione europea. In pratica significa che i tuoi dati sono protetti da questa informativa, dal nostro contratto con il fornitore di hosting e dalle misure della sezione 12, ma non dalla vigilanza di un'autorità dell'UE sul luogo in cui sono conservati.

Sapendolo, puoi decidere quanto affidare alla copia nel cloud; e il diario in sé resta comunque sul tuo telefono.

10. Per quanto tempo sono conservati i dati

• Dati di installazione ed eventi anonimi — finché l'app è installata e contatta il server.
• Conversazioni con l'assistenza — finché la richiesta non è chiusa, e un anno dopo.
• La copia nel cloud — finché non la disattivi. Una copia che l'app non è venuta a cercare per oltre un anno può essere cancellata; lo si dice nella sezione 5 delle condizioni d'uso.
• Registri tecnici del server — registri del server web: 14 giorni; i registri del server dell'applicazione vengono cancellati automaticamente man mano che si riempie lo spazio riservato a loro.
• Copie di sicurezza del server — ogni notte il server copia i propri dati, comprese le copie cifrate nel cloud. Ogni copia è conservata per 14 giorni e poi cancellata automaticamente; i dati cancellati su tua richiesta spariscono dalle copie nello stesso termine.

11. I tuoi diritti

Dove il GDPR si applica a te, hai il diritto di chiederci l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento e la portabilità — una copia in un formato leggibile da una macchina. Puoi opporti in qualsiasi momento al trattamento che basiamo sul nostro legittimo interesse, qui gli eventi anonimi. E puoi revocare il consenso alla copia nel cloud, come descritto nella sezione 5.

Scrivi a support@tessera-app.ru, oppure usa l'app: Impostazioni → Assistenza. Rispondiamo entro un mese. Se una richiesta risulta complicata possiamo prenderci fino a due mesi in più, e ti diremo perché entro il primo mese. Esercitare questi diritti non costa nulla.

Un limite detto con onestà. Se non hai mai scritto all'assistenza e non hai mai attivato la copia nel cloud, non abbiamo nulla che possiamo collegare a te: l'identificatore di installazione è una stringa casuale senza nome, senza email e senza numero di telefono dietro. In quel caso non possiamo identificarti, e la legge non ci impone di raccogliere altri dati solo per poterlo fare. Perché troviamo i tuoi dati, dicci l'impronta del codice di recupero o scrivi dall'app: il messaggio arriva allora con l'identificatore di installazione allegato.

Hai anche il diritto di presentare reclamo a un'autorità di controllo — nell'UE, l'autorità del Paese in cui vivi, lavori o in cui ritieni che il problema si sia verificato.

Il diario lo cancelli tu, senza di noi: è sul tuo telefono. Disinstallare l'app lo cancella insieme alle foto e alle note vocali. Disattiva prima la copia nel cloud se vuoi cancellare anche quella. Passo per passo: cancellare i tuoi dati.

12. Come proteggiamo i dati

L'app parla con il server su una connessione cifrata. La copia nel cloud viene cifrata sul dispositivo prima di partire. L'accesso al server e al pannello di amministrazione è riservato a poche persone e protetto da autenticazione a più fattori. Il server esegue ogni notte le proprie copie di sicurezza e conserva ciascuna per 14 giorni.

Se una violazione dovesse comunque avvenire, dobbiamo segnalarla all'autorità di controllo entro 72 ore e avvisare anche te quando è probabile che metta a rischio i tuoi diritti.

Ed ecco che cosa non promettiamo. Non garantiamo che i dati sul server non possano andare persi: il server è uno, e contro un guasto hardware non è assicurato nessuno. Proprio per questo il diario vive sul tuo telefono e non da noi, e per questo la copia nel cloud è una copia e non l'unico originale. Tieni una tua esportazione: Impostazioni → Esporta i dati.

13. Minori

L'app non è pensata per minori di 13 anni e non è progettata per loro, né nei contenuti né nell'aspetto. Non raccogliamo informazioni sull'età e non trattiamo consapevolmente dati di minori.

Se sei un genitore e ritieni che tuo figlio ci abbia dato i suoi dati, scrivi a support@tessera-app.ru e li cancelleremo. Tieni presente che il diario in sé è conservato sul telefono del minore e non arriva mai a noi: si può cancellare solo sul dispositivo.

14. Se il progetto chiude

Anche questo te lo dobbiamo. Se spegniamo il server o chiudiamo il progetto, lo annunceremo con almeno 90 giorni di anticipo nell'app e sul sito, e allo scadere del termine cancelleremo tutto ciò che abbiamo: dati di installazione, eventi anonimi, conversazioni con l'assistenza e copie nel cloud.

Il diario sul tuo telefono non viene toccato da nulla di tutto questo: è sempre stato lì, non è mai arrivato a noi e continua a funzionare. Che cosa succede all'app stessa è spiegato nella sezione 5 delle condizioni d'uso.

15. Modifiche

Ogni nuova versione viene pubblicata su questa pagina con la data in alto. Se cambia qualcosa di sostanziale — un nuovo destinatario dei dati, una nuova finalità — lo diremo nell'app invece di modificare il testo in silenzio.

16. Contatti

support@tessera-app.ru — per tutto ciò che riguarda questo documento e i tuoi dati. C'è anche una pagina di assistenza con le risposte alle domande più frequenti.