Jessie – Informativa sulla privacy

Ultimo aggiornamento: 4 novembre 2025

Jessie («noi», «ci») è un’app di to-do minimale che ti permette di acquisire attività con la voce e automaticamente dalle email rilevanti. Questa informativa spiega quali dati raccogliamo, come li usiamo e quali diritti hai. Se qualcosa non è chiaro, scrivici e ti aiutiamo.

1) Chi siamo (Titolare)

Jessie — gestita da Andri Heeb
Email: support@getjessie.app
Indirizzo postale: (aggiungi il tuo indirizzo)

Se ti trovi in Svizzera/SEE, trattiamo i tuoi dati secondo la Legge federale sulla protezione dei dati (LPD) e, dove applicabile, il GDPR UE/UK.

2) Cosa raccogliamo e perché

Raccogliamo solo i dati necessari per fornire il servizio.

a) Account e utilizzo di base

  • Identificatori dell’account (email, nome o alias), identificatori hash e token di sessione per l’accesso.
  • Eventi/log dell’app (uso di funzioni, diagnostica) per mantenere il servizio affidabile.

Finalità: far funzionare l’app, proteggere gli account, individuare abusi, risolvere problemi.
Basi giuridiche: esecuzione del contratto; legittimo interesse (sicurezza, affidabilità).

b) Voce → To-do

  • Input del microfono che decidi di registrare e il trascritto che creiamo per trasformarlo in attività.

Finalità: creare l’attività richiesta; migliorare precisione vocale ed estrazione.
Basi giuridiche: esecuzione del contratto; consenso (permesso microfono).

c) Email → To-do (quando colleghi la casella)

  • Token OAuth e identificatori del provider per accedere alla casella senza vedere la password.
  • Metadati dei messaggi (mittente, oggetto, date, etichette).
  • Contenuto delle email probabilmente azionabili (fatture, scadenze, follow-up). Tentiamo di ignorare newsletter/marketing quando possibile; potrebbe non essere perfetto.

Finalità: rilevare email rilevanti e creare/aggiornare i to-do.
Basi giuridiche: esecuzione del contratto; legittimo interesse (ridurre il rumore); consenso per collegare la casella.

d) To-do e preferenze

  • Le attività salvate (titolo, scadenza, note, stato) e le impostazioni come lingua o notifiche.

Finalità: offrire le funzionalità principali.
Basi giuridiche: esecuzione del contratto.

3) Dove risiedono i dati (responsabili esterni)

Usiamo fornitori affidabili con accordi di trattamento:

  • Nylas – connettore sicuro per Gmail/IMAP e gestione dei token OAuth.
  • Supabase – database/archiviazione per account e attività.
  • Vercel (o il tuo host) – ospita il sito marketing e le funzioni edge dell’API.
  • (Opzionale) Fornitore AI/ML – per speech-to-text e classificazione; inviamo solo ciò che serve.

Non vendiamo i tuoi dati. Li condividiamo solo con i responsabili necessari o se la legge lo impone.

4) Trasferimenti internazionali

I dati possono essere trattati fuori da Svizzera/SEE. In tal caso usiamo decisioni di adeguatezza o Clausole contrattuali tipo e applichiamo salvaguardie aggiuntive dove opportuno.

5) Conservazione

  • Token OAuth: conservati finché scolleghi la casella o resti inattivo a lungo.
  • To-do derivati dalle email: conservati finché li elimini o chiudi l’account.
  • Log del server: di norma fino a 30 giorni, salvo esigenze di sicurezza/indagine.

6) Sicurezza

Applichiamo misure standard come TLS, crittografia a riposo dove disponibile, controlli di accesso e principio del privilegio minimo. Nessun metodo è sicuro al 100%.

7) I tuoi diritti

A seconda della tua giurisdizione puoi avere diritto a accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso. Puoi anche rivolgerti a un’autorità di controllo (es. IFPD o autorità UE).

Scrivici a support@getjessie.app per esercitare i diritti. Potremmo dover verificare la tua identità.

8) Disconnettere l’e-mail / eliminare i dati

Puoi scollegare la casella in Jessie in qualsiasi momento oppure revocare l’accesso da Account Google → Sicurezza → Accesso di terze parti (o equivalente). Eliminando l’account rimuoviamo i to-do e i dati personali che controlliamo, fatti salvi minimi backup e obblighi legali.

9) Bambini

Jessie non è destinata a minori di 16 anni. Se ritieni che un minore ci abbia inviato dati, contattaci e li elimineremo.

10) Modifiche

Pubblicheremo eventuali aggiornamenti qui e aggiorneremo la data «Ultimo aggiornamento». I cambiamenti sostanziali verranno comunicati nell’app o via e-mail.