jessie – Informativa sulla privacy

Ultimo aggiornamento: 3 agosto 2026

jessie («noi») è un'app di to-do che ti permette di acquisire attività con la voce, tramite condivisione e dalle email che inoltri al tuo indirizzo jessie personale. Questa informativa spiega quali dati trattiamo, dove vengono trattati e quali diritti hai. Vale per l'app jessie e per questo sito web (getjessie.app). Se qualcosa non è chiaro, scrivici — ti aiutiamo volentieri.

1) Chi siamo (titolare del trattamento)

jessie — gestita da Andri Heeb
Email: support@getjessie.app
Indirizzo postale: Andri Heeb, c/o F2BII E-Commerce#195, Hintergoldingerstrasse 30, 8638 Goldingen, Svizzera

Trattiamo i tuoi dati secondo la Legge federale svizzera sulla protezione dei dati (LPD) e, dove applicabile, il GDPR dell'UE.

2) Dove risiedono i tuoi dati

I tuoi contenuti — attività, note e allegati — sono attualmente archiviati e trattati nell'UE (Irlanda), e l'elaborazione IA dei tuoi contenuti avviene attualmente nell'UE (Francoforte). Alcuni servizi di supporto (accesso, notifiche push) sono forniti da aziende statunitensi; dettagli e garanzie nelle sezioni 4 e 5. Questa sezione descrive la situazione attuale; in caso di cambiamenti sostanziali aggiorneremo questa informativa.

3) Cosa trattiamo e perché

a) Account e accesso

Indirizzo email, nome e token di sessione, gestiti dal nostro fornitore di accesso WorkOS.

Finalità: accesso e sicurezza dell'account. Base giuridica: esecuzione del contratto.

b) Le tue attività, note e allegati

I contenuti che salvi in jessie: attività, note, scadenze, stati e file allegati.

Finalità: la funzione principale dell'app. Base giuridica: esecuzione del contratto.

c) Acquisizione vocale

Quando acquisisci un'attività con la voce, la trascrizione avviene sul tuo dispositivo se questo la supporta — l'audio non lascia il tuo telefono. Dove la trascrizione sul dispositivo non è disponibile, l'audio viene inviato a un servizio di riconoscimento vocale esclusivamente per la trascrizione e non viene conservato da noi. Il testo risultante viene trattato come qualsiasi altro contenuto di attività.

Finalità: trasformare la tua voce in attività. Base giuridica: esecuzione del contratto; consenso (permesso microfono).

d) Email inoltrate

Puoi creare un indirizzo privato come u_…@in.getjessie.app e inoltrarvi email — manualmente o tramite una regola di inoltro configurata da te. Non accediamo mai alla tua casella di posta; riceviamo solo ciò che inoltri.
Le email inoltrate vengono classificate e, se azionabili, trasformate in attività. Conserviamo l'attività estratta, non una copia integrale permanente dell'email nella tua lista di attività.

Finalità: trasformare in attività le email che scegli di inoltrare. Base giuridica: esecuzione del contratto.

e) Elaborazione IA

Per estrarre attività, suggerire dettagli e alimentare le funzioni di acquisizione, i tuoi contenuti pertinenti vengono elaborati da grandi modelli linguistici. Questa elaborazione avviene attualmente nell'UE (Francoforte). Non usiamo i tuoi contenuti per addestrare modelli di IA.

Finalità: le funzioni di acquisizione intelligente. Base giuridica: esecuzione del contratto.

f) Analisi dell'utilizzo

Raccogliamo eventi di utilizzo del prodotto (p. es. quali funzioni vengono usate) tramite PostHog, ospitato nell'UE (Francoforte). Non registriamo il tuo schermo (nessun session replay) e non ti tracciamo attraverso app o siti di altre aziende.

Finalità: capire e migliorare il prodotto. Base giuridica: legittimo interesse.

g) Segnalazioni di crash e feedback

Le diagnostiche di crash e il feedback che invii dall'app vengono trattati da Sentry su server in Germania.

Finalità: affidabilità e supporto. Base giuridica: legittimo interesse; consenso (feedback che invii).

h) Notifiche push

Promemoria e notifiche vengono recapitati tramite il servizio push di Apple (APNs).

Finalità: recapitare le notifiche che attivi. Base giuridica: esecuzione del contratto; consenso (permesso notifiche).

i) Visitatori del sito web

Quando visiti getjessie.app, il nostro provider di hosting Vercel tratta dati tecnici come il tuo indirizzo IP e il tipo di browser nei log del server (conservazione: vedi sezione 6).
Misuriamo come viene usato il sito — pagine visitate, scorrimento e link cliccati — tramite PostHog, ospitato nell'UE (Francoforte). A tal fine PostHog memorizza un identificatore casuale nel tuo browser (cookie/local storage) per distinguere le visite. Nessun session replay, nessun tracker pubblicitario, nessun tracciamento tra siti.
Se ti registri alla beta dal sito, la registrazione è gestita da WorkOS come descritto nella sezione a).

Finalità: gestire, proteggere e migliorare il sito web. Base giuridica: legittimo interesse.

j) Attribuzione ai partner

L'accesso alla beta viene distribuito tramite organizzazioni partner. Il codice d'invito del volantino che hai usato viene salvato con il tuo account e il tuo account viene associato, presso il nostro fornitore di autenticazione WorkOS, all'organizzazione che rappresenta quel partner.
Ne ricaviamo solo dati aggregati per partner (quante registrazioni, quanti account attivi). Le organizzazioni partner non hanno accesso al tuo account, ai tuoi contenuti o alla tua identità.

Finalità: capire tramite quali partner i tester ci raggiungono. Base giuridica: interesse legittimo.

4) I nostri responsabili del trattamento

Utilizziamo i seguenti fornitori con accordi di trattamento dei dati:

Convex — database e archiviazione file per i tuoi contenuti — UE (Irlanda)
Amazon Web Services — elaborazione IA (modelli linguistici) — UE (Francoforte)
PostHog — analisi dell'utilizzo — UE (Francoforte)
Sentry — segnalazioni di crash e feedback — Germania
WorkOS — accesso e gestione delle sessioni — USA
Forward Email — ricezione delle email inoltrate al tuo indirizzo jessie — USA
Apple — notifiche push (APNs) — globale
Vercel — hosting di questo sito web — globale

Non vendiamo i tuoi dati e non li condividiamo con nessuno oltre a questi responsabili, salvo obblighi di legge.

5) Trasferimenti internazionali

I dati di accesso (email, nome, sessioni) vengono trattati da WorkOS negli USA, e le notifiche push transitano sull'infrastruttura globale di Apple. Dove i dati vengono trasferiti fuori dalla Svizzera/dal SEE, ci basiamo su clausole contrattuali standard e, dove disponibile, sul Data Privacy Framework UE–USA / Svizzera–USA.

6) Conservazione

I tuoi contenuti (attività, note, allegati): finché non li elimini o il tuo account non viene eliminato — nell'app dove disponibile, o su richiesta via email.
Email inoltrate: trattate per estrarre attività; nessuna copia integrale permanente nella tua lista di attività.
Dati di analisi e crash: conservati solo per il tempo necessario alle finalità descritte.
Log del server: di norma fino a 30 giorni, salvo esigenze di indagini di sicurezza.

7) Sicurezza

Utilizziamo TLS in transito, crittografia a riposo dove supportata dai nostri fornitori, controlli di accesso e principio del privilegio minimo. Nessun metodo di trasmissione o archiviazione è sicuro al 100%.

8) I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati, nonché di revocare il consenso in qualsiasi momento. Puoi inoltre presentare reclamo a un'autorità di controllo — in Svizzera l'IFPDT, nell'UE la tua autorità locale per la protezione dei dati.

Per esercitare i tuoi diritti, scrivi a support@getjessie.app. Potremmo dover verificare la tua identità.

9) Minori

jessie non è destinata a minori di 16 anni. Se ritieni che un minore ci abbia fornito dati, contattaci e li elimineremo.

10) Modifiche a questa informativa

Pubblicheremo gli aggiornamenti qui e adegueremo la data «Ultimo aggiornamento». Comunicheremo i cambiamenti sostanziali nell'app o via email.