Questa è una traduzione fornita per comodità. La versione vincolante è quella inglese: Privacy Policy.

Informativa sulla privacy

App Daili, app.daili.app e daili.app · Ultimo aggiornamento: 6 ottobre 2026

Daili è un organizzatore familiare privato. L'abbiamo costruito perché i piani della tua famiglia appartengano alla tua famiglia: niente pubblicità, niente tracciamento, nessuna vendita di dati. Questa pagina spiega, in parole semplici, quali dati servono all'app, perché e quali sono i tuoi diritti.

1. Titolare del trattamento

Ammar Khatib
Kajetan-Sweth-Straße 8, 6020 Innsbruck, Austria
E-mail: support@daili.app

2. Questo sito web

daili.app è un sito statico. Non imposta nessun cookie, non usa nessuno strumento di analisi e non carica nessun font né script di terze parti. Il nostro hosting conserva automaticamente log del server di breve durata (indirizzo IP, orario, pagina richiesta) per motivi di sicurezza; non li usiamo per altro. Base giuridica: il nostro legittimo interesse a un sito sicuro (art. 6, par. 1, lett. f, GDPR).

A parte il caricamento delle sue pagine, questo sito non invia nulla di per sé. Lo fanno solo due cose facoltative che usi tu: il modulo della newsletter e il feedback del centro assistenza descritto sotto. L'unico modulo di questo sito è l'iscrizione alla newsletter sotto gli articoli del blog: invia l'indirizzo e-mail che scrivi al nostro server (api.daili.app) e nient'altro — vedi «Newsletter (facoltativa)» al punto 4.

Feedback del centro assistenza (facoltativo). Se tocchi «Was this helpful?» in un articolo di aiuto, o se una ricerca nel centro assistenza non trova nulla, il tuo browser invia un conteggio anonimo al nostro server (api.daili.app): quale articolo e sì/no, oppure il testo cercato. Non contiene nomi, account, cookie né identificativi del dispositivo. Non salviamo il tuo indirizzo IP insieme al conteggio, solo la data. Scartiamo i testi di ricerca che sembrano un indirizzo e-mail o un numero di telefono, e cancelliamo tutto dopo 180 giorni. Lo usiamo solo per migliorare gli articoli di aiuto. Base giuridica: il nostro legittimo interesse a pagine di aiuto utili (art. 6, par. 1, lett. f, GDPR).

3. L'app web (app.daili.app)

Daili funziona anche nel browser, su app.daili.app. L'app web non imposta nessun cookie e non usa nessuno strumento di analisi. I font arrivano dal nostro server, quindi all'avvio l'app web non carica nessun font né script di terze parti.

Al posto di un cookie, il browser conserva il tuo token di accesso nel proprio archivio locale. Quel token è ciò che dimostra al nostro server che una richiesta è tua, e la disconnessione lo cancella. Accanto, il browser tiene alcune impostazioni di visualizzazione perché l'app sia uguale la volta dopo: lingua e tema, l'ultima vista di calendario usata, quali riquadri mostri nella schermata iniziale, se la barra laterale è ridotta e il tuo orario di promemoria predefinito. Queste impostazioni restano sul tuo dispositivo, non ci vengono mai inviate e rimangono finché non cancelli i dati dei siti dal browser. Tutto ciò che è conservato qui è o strettamente necessario per l'accesso o una preferenza scelta da te: per questo non c'è alcun banner sui cookie.

Accesso con Google o Apple (facoltativo). Solo se scegli l'accesso social si apre una finestra che passa da Firebase Authentication, esattamente come nell'app per telefono. Se accedi con e-mail e password, non viene eseguito alcun codice di Google o Apple.

Notifiche del browser (facoltative). Solo se le attivi e il browser concede l'autorizzazione, l'app web registra un service worker e ottiene un token di dispositivo da Firebase Cloud Messaging. Quel token e il suo numero di dispositivo restano poi nell'archivio locale, e una copia del token di accesso viene conservata nel database del browser (IndexedDB) perché i pulsanti di una notifica funzionino anche quando nessuna scheda di Daili è aperta. Disattivare le notifiche, o disconnettersi, rimuove tutto.

4. Dati trattati dall'app

Dati dell'account. Alla registrazione conserviamo il nome visualizzato, l'indirizzo e-mail e la password (solo come hash sicuro: non possiamo leggerla). Facoltativi: una foto profilo e la preferenza di lingua. Base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b, GDPR).

Accesso con Google o Apple (facoltativo). Se scegli l'accesso social, l'autenticazione passa da Firebase Authentication (Google Ireland Ltd.). Riceviamo nome, indirizzo e-mail (Apple ti permette di nasconderlo dietro un indirizzo di inoltro) e un ID utente tecnico. Non vediamo mai la tua password Google o Apple.

Contenuti della famiglia. Tutto ciò che la tua famiglia crea nell'app è conservato sul nostro server perché i familiari possano vederlo: eventi del calendario e promemoria, liste della spesa e attività, ricette e menu, compleanni e ricorrenze, indirizzi di calendari esterni sottoscritti e profili dei familiari — inclusi i profili gestiti per i bambini (nome, compleanno facoltativo, foto facoltativa) creati e controllati da un genitore. Questi contenuti sono visibili solo ai membri della tua famiglia, mai ad altri utenti e mai pubblicamente.

Calendari collegati (facoltativo). Se aggiungi il calendario del telefono, quegli eventi vengono letti e mostrati solo sul tuo dispositivo: non vengono mai caricati sui nostri server e la tua famiglia non può vederli. Se colleghi un calendario Google o Outlook, Daili legge i calendari che selezioni (in sola lettura) e salva i relativi eventi sul nostro server perché tu — e, solo se lo scegli, la tua famiglia — possiate vederli nel calendario familiare. Puoi scollegarli in qualsiasi momento; gli eventi sincronizzati e le chiavi di accesso vengono allora eliminati. Come Daili tratta i dati di Google Calendar — cosa legge, con chi li condivide e come li protegge — è descritto al punto 5.

Funzioni di IA (facoltative). Alcune funzioni chiedono aiuto a Gemini, l'IA di Google, solo quando le avvii tu: trasformare un video di YouTube, una foto o uno screenshot in una ricetta, leggere le date da una lettera fotografata, suggerire le cene per la tua settimana e, nelle Note, creare eventi, attività o articoli della spesa da una nota e scrivere un breve riassunto del video, della pagina web o del testo di una nota. Per queste, il link del video, la foto, il testo della nota o l'immagine che scegli, il testo della pagina web collegata o — per i suggerimenti — i titoli delle tue ricette, i vostri pasti recenti e il desiderio che hai scritto vengono inviati a Google (Google Ireland Ltd.) una sola volta e usati solo per rispondere. Una foto che invii solo perché venga letta (ad esempio una lettera o una pagina di un libro di cucina) non viene conservata sui nostri server; un riassunto che chiedi viene salvato con la nota. Google non usa questi dati per addestrare i suoi modelli. Ogni famiglia ha un numero mensile di azioni di IA; le contiamo, nient'altro.

Immagini, disegni e registrazioni nelle note. I file che aggiungi a una nota restano sul tuo telefono, a meno che tu non scelga Cloud Daili (Impostazioni → Note). I file tenuti sul tuo telefono non raggiungono mai il nostro server. Se scegli il cloud Daili (parte di Daili Plus), conserviamo i file in uno spazio di archiviazione privato presso Hetzner Online GmbH in Germania, che li tratta per nostro conto. Solo le persone che possono vedere la nota possono aprirne i file. Un file che elimini viene rimosso dallo spazio di archiviazione entro 30 giorni, e le note eliminate restano 30 giorni in «Eliminate di recente» prima di essere rimosse insieme ai loro file. Quando il tuo account viene eliminato, vengono eliminati anche i suoi file. Daili legge il testo delle tue immagini sul tuo telefono; quel testo raggiunge il nostro server solo se lo aggiungi alla nota. Base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b, GDPR).

Dettare una nota. Quando detti una nota, il riconoscimento vocale del tuo telefono (di Apple o di Google) trasforma le tue parole in testo. A seconda del telefono e della lingua, Apple o Google possono trattare l'audio a questo scopo secondo le proprie condizioni sulla privacy. Daili riceve solo il testo che salvi, e una registrazione solo se scegli di conservarla.

Anteprime dei link. Quando una nota contiene un link, il nostro server apre quella pagina una volta per mostrarne il titolo e l'immagine, e conserva questa anteprima per un massimo di 7 giorni. Il sito web collegato vede una richiesta del nostro server, non tua.

Acquisti di Daili Plus (facoltativi). Se acquisti Daili Plus, l'acquisto avviene tramite l'App Store di Apple o Google Play. Apple o Google incassano il pagamento; non vediamo mai i tuoi dati di pagamento. Per verificare l'acquisto usiamo RevenueCat (RevenueCat, Inc., USA), che tratta questi dati per nostro conto. L'app invia a RevenueCat un ID utente tecnico (ad esempio user_123), l'ID della famiglia per cui è l'acquisto, la ricevuta d'acquisto dello store e dati tecnici come la versione dell'app, la piattaforma e il Paese dello store (e, come per qualsiasi connessione a internet, il tuo indirizzo IP). L'app lo fa solo dopo che hai effettuato l'accesso. RevenueCat comunica al nostro server quale prodotto è stato acquistato, in quale store, quando termina il periodo pagato, se verrà rinnovato e se c'è un problema di pagamento. Conserviamo questi dati insieme al tuo account e alla famiglia che ha Plus, e li usiamo solo per dare Daili Plus a quella famiglia — mai per pubblicità o tracciamento. Base giuridica: esecuzione del contratto con te (art. 6, par. 1, lett. b, GDPR).

Contatti (facoltativo). Se usi «importa compleanni», l'app mostra la tua rubrica sul tuo dispositivo perché tu possa scegliere le voci; solo i nomi e i compleanni che spunti vengono inviati al nostro server. La rubrica in sé non viene mai caricata.

Cassaforte per foto e documenti. I file nella cassaforte sono conservati solo sul tuo dispositivo. Non vengono mai caricati sui nostri server e non fanno parte di alcun backup in nostro possesso.

Notifiche push. Per consegnare i promemoria, l'app registra un token tecnico di dispositivo presso Firebase Cloud Messaging (Google). Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni di sistema; i promemoria semplicemente smettono di arrivare.

Display da parete (facoltativo). Se qualcuno della tua famiglia collega a Daili un display e-paper TRMNL, il nostro server invia al display un riepilogo dei prossimi giorni: eventi, attività, articoli della spesa, pasti e compleanni della tua famiglia. Il riepilogo viene inviato a TRMNL, l'azienda che gestisce il servizio del display, perché il display possa mostrarlo. Gli eventi privati e i calendari non condivisi con la famiglia non vengono mai inviati. Rimuovendo il plugin di Daili in TRMNL l'invio si interrompe.

E-mail. Le e-mail relative all'account (verifica, reimpostazione della password, inviti) vengono inviate tramite Brevo, un fornitore e-mail dell'UE.

Newsletter (facoltativa). Ti inviamo una newsletter solo se la attivi tu — nell'app, nell'app web, al momento della registrazione o con il modulo sul nostro blog: circa un'e-mail al mese con le novità e qualche consiglio. Conserviamo il tuo indirizzo e-mail, la tua lingua, il punto in cui ti sei iscritto e la data del consenso, come prova del consenso stesso. La newsletter viene inviata tramite Brevo (Sendinblue SAS, Francia, UE), che tratta questi dati per nostro conto. Se ti iscrivi con il modulo del blog o non hai ancora confermato il tuo indirizzo, Brevo invia prima un'e-mail di conferma; finché non la apri non viene inviato nient'altro. Le e-mail della newsletter non contengono pixel di tracciamento né link tracciati. Puoi disiscriverti in qualsiasi momento — con il link presente in ogni newsletter, con l'interruttore nell'app o nell'app web, oppure scrivendoci; ti togliamo allora dalla lista. Se elimini il tuo account, vieni eliminato anche dalla newsletter. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR), che puoi revocare in qualsiasi momento senza pregiudicare gli invii già effettuati.

Feedback del centro assistenza nell'app (facoltativo). Il centro assistenza dell'app carica gli articoli di aiuto dal nostro sito (daili.app). Se tocchi «Ti è stato utile?» o se una ricerca nell'aiuto non trova nulla, l'app invia un conteggio anonimo al nostro server: quale articolo e sì/no, oppure il testo cercato, insieme alla versione dell'app, alla piattaforma (iOS/Android) e alla lingua. Viene inviato senza il tuo account, senza identificativo del dispositivo e senza token di accesso, quindi non possiamo collegarlo a te. Lo cancelliamo dopo 180 giorni. Base giuridica: il nostro legittimo interesse a un aiuto utile (art. 6, par. 1, lett. f, GDPR).

Ciò che l'app non raccoglie. Nessuna posizione. Nessun identificativo pubblicitario. Nessuno strumento di analisi o tracciamento dentro l'app. La tua rubrica e il calendario del telefono restano sul tuo dispositivo.

5. Dati utente di Google

Questo punto spiega come Daili accede ai dati utente di Google, li usa, li conserva, li condivide e li protegge: si tratta dei dati che riceviamo da Google quando colleghi un calendario Google o quando accedi con Google.

A cosa accediamo

Solo se tocchi «Collega Google Calendar» e acconsenti nella schermata di consenso di Google, Daili ottiene un accesso in sola lettura con queste autorizzazioni:

• calendar.calendarlist.readonly — l'elenco dei tuoi calendari (nome e colore), perché tu possa scegliere quali calendari mostra Daili;
• calendar.events.readonly — gli eventi dei calendari che hai scelto;
• openid e email — l'indirizzo e-mail dell'account Google, perché tu possa vedere quale account è collegato.

Daili non crea, non modifica e non elimina mai nulla nel tuo Google Calendar. Se accedi con Google (punto 4), riceviamo solo nome, indirizzo e-mail e un ID utente tecnico, e li usiamo solo per farti accedere.

Come li usiamo

Usiamo i dati utente di Google solo per mostrare in Daili gli eventi dei calendari che hai scelto: nel calendario familiare dell'app e dell'app web, nei widget della schermata iniziale, nelle notifiche di riepilogo del mattino e della sera se le attivi, e su un display da parete della famiglia se la tua famiglia ne collega uno. Non usiamo i dati utente di Google per la pubblicità, non li vendiamo, non li usiamo per creare profili e non li usiamo per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o di apprendimento automatico. I dati di Google Calendar non vengono mai inviati alle funzioni di IA descritte al punto 4.

Cosa conserviamo

Per ogni evento: titolo, luogo, ora di inizio e di fine, se dura tutto il giorno e il fuso orario. Per ogni calendario scelto: nome e colore. Per il collegamento: l'indirizzo e-mail Google e le chiavi di accesso (token OAuth) che Google ci fornisce. Non conserviamo le descrizioni degli eventi, gli invitati né gli allegati. Questi dati sono conservati sul server di Daili nell'UE (punto 7); l'app ne tiene una copia sul tuo dispositivo perché il calendario funzioni anche offline.

Con chi condividiamo, trasferiamo o comunichiamo i dati utente di Google

Non vendiamo i dati utente di Google e non li condividiamo, trasferiamo né comunichiamo a nessuno, tranne nei casi seguenti:

• I membri della tua famiglia — solo i calendari che contrassegni con «Condividi con la famiglia». Un calendario che tieni privato è visibile solo a te.
• I fornitori di servizi che gestiscono Daili per nostro conto — Host Europe GmbH (Germania), che ospita il nostro server e il nostro database; Hetzner Online GmbH (Germania), che conserva i file delle note nel cloud Daili; e Google (Firebase Cloud Messaging), che consegna le nostre notifiche. Se attivi la notifica di riepilogo, questa contiene i titoli degli eventi di quel giorno. Questi fornitori trattano i dati solo per nostro conto, per far funzionare Daili.
• TRMNL — solo se qualcuno della tua famiglia collega a Daili un display e-paper TRMNL: gli eventi dei calendari condivisi con la famiglia vengono inviati a TRMNL perché il display possa mostrarli. I calendari privati non vengono mai inviati.
• Quando lo impone la legge — per esempio in caso di provvedimento vincolante di un tribunale o di un'autorità, e solo nella misura necessaria.

Non diamo mai dati utente di Google a inserzionisti, data broker o aziende di IA, e non li trasferiamo né li comunichiamo a terzi per scopi diversi da quelli elencati in questo punto.

Come proteggiamo i dati utente di Google

• Crittografia in transito: ogni connessione tra l'app o l'app web, il nostro server e Google usa HTTPS (TLS).
• Chiavi di accesso cifrate: le chiavi di accesso Google (token OAuth) sono cifrate nel nostro database con AES-256. Non lasciano mai il nostro server e non vengono mai inviate all'app o al browser.
• Controllo degli accessi: ogni richiesta richiede l'accesso. Prima di restituire qualsiasi evento, il server verifica che tu faccia parte della famiglia e che il calendario sia tuo o condiviso con la famiglia.
• Privilegio minimo: Daili chiede solo autorizzazioni in sola lettura e conserva solo i campi elencati sopra.
• Accesso limitato del personale: solo lo sviluppatore di Daili (punto 1) ha accesso amministrativo al server e al database.

Il punto 6 descrive le misure di sicurezza che proteggono tutti i tuoi dati.

Per quanto tempo li conserviamo e come eliminarli

• Daili aggiorna regolarmente i calendari scelti. Un evento che elimini in Google scompare anche da Daili al successivo aggiornamento.
• Quando scolleghi Google in Daili (Calendario → impostazioni → l'account collegato → Scollega), revochiamo il nostro accesso presso Google ed eliminiamo subito le chiavi di accesso, l'elenco dei calendari e tutti gli eventi sincronizzati.
• Quando elimini il tuo account Daili, tutti i dati utente di Google vengono eliminati insieme ad esso, al più tardi dopo il periodo di tolleranza di 30 giorni (punto 8).
• Puoi anche revocare in qualsiasi momento l'accesso di Daili dal tuo account Google, su myaccount.google.com/permissions. Daili non potrà più leggere il tuo calendario; scollegalo anche in Daili per eliminare la copia che abbiamo conservato.

Limited Use (uso limitato)

L'uso da parte di Daili delle informazioni ricevute dalle API di Google, e il loro trasferimento a qualsiasi altra app, rispetteranno la Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).

6. Come proteggiamo i tuoi dati

Proteggiamo tutti i dati in Daili — compresi i dati utente di Google — con queste misure:

• Crittografia in transito: l'app, l'app web e questo sito comunicano con il nostro server solo tramite HTTPS (TLS).
• Le password sono conservate solo come hash sicuro (bcrypt). Nessuno, nemmeno noi, può leggerle.
• Le chiavi di accesso degli account di calendario collegati sono cifrate nel database (AES-256) e non lasciano mai il nostro server.
• Controllo degli accessi: ogni richiesta richiede l'accesso, e il server restituisce solo i dati della tua famiglia. Gli elementi privati restano visibili solo a te.
• Hosting nell'UE: il nostro server e il nostro database sono ospitati da Host Europe GmbH in un data center professionale nell'UE.
• Poche persone, pochi dati: solo lo sviluppatore di Daili ha accesso amministrativo, e raccogliamo solo ciò che serve a una funzione — nessuna posizione, nessun identificativo pubblicitario, nessun tracciamento.
• Se qualcosa va storto: se dovesse mai verificarsi una violazione dei dati, informeremo l'autorità di protezione dei dati e le persone interessate, come richiesto dal GDPR (artt. 33 e 34 GDPR).

7. Dove risiedono i tuoi dati

Il server di Daili è ospitato da Host Europe GmbH nell'Unione europea (Germania). Firebase Authentication e Firebase Cloud Messaging sono servizi di Google; Google può trattare dati tecnici limitati (come i token di dispositivo) su server fuori dall'UE in base alle clausole contrattuali tipo dell'UE. Le richieste a Gemini possono essere trattate da Google su server fuori dall'UE in base alle clausole contrattuali tipo dell'UE. RevenueCat tratta i dati di acquisto su server negli Stati Uniti in base alle clausole contrattuali tipo dell'UE. I file delle note nel cloud Daili sono conservati da Hetzner Online GmbH in Germania.

8. Per quanto tempo conserviamo i dati

I tuoi dati restano finché esiste il tuo account. Se elimini l'account, viene disattivato subito, conservato per un periodo di tolleranza di 30 giorni (nel caso cambiassi idea: puoi ripristinarlo con un link via e-mail) e poi cancellato definitivamente. Puoi esportare i tuoi dati come file in qualsiasi momento (Impostazioni → Profilo → Scarica i miei dati). Quando il tuo account viene eliminato, eliminiamo anche la nostra registrazione del tuo abbonamento Daili Plus e chiediamo a RevenueCat di eliminare la sua registrazione relativa a te. Apple e Google conservano le proprie registrazioni dei tuoi acquisti secondo le loro informative sulla privacy.

9. Minori

Daili è fatto per le famiglie. Gli account dei bambini sono creati e gestiti da un genitore o tutore: come profilo gestito senza login, oppure tramite un invito personale da parte di un amministratore della famiglia. I genitori possono rimuovere in qualsiasi momento il profilo di un bambino e i suoi dati.

10. I tuoi diritti

• Accesso ai dati che conserviamo su di te (l'esportazione nell'app lo copre)
• Rettifica dei dati errati, cancellazione e limitazione del trattamento
• Portabilità dei dati (il file di esportazione)
• Opposizione al trattamento fondato sul legittimo interesse

Scrivi semplicemente a support@daili.app. Hai inoltre il diritto di proporre reclamo all'autorità austriaca per la protezione dei dati (Datenschutzbehörde, dsb.gv.at).

11. Modifiche

Se Daili acquisisce nuove funzioni che cambiano il trattamento dei dati, aggiorneremo questa pagina e indicheremo la data in alto.

12. Lingua

Questa informativa è redatta in inglese e in tedesco. Le traduzioni in altre lingue sono fornite per comodità; in caso di difformità prevale la versione inglese.