Informativa privacy

TiSegno · Aggiornata il 17 ottobre 2026.

In poche parole, anche per i più giovani

Puoi usare TiSegno dai 14 anni, con il permesso del genitore o tutore se sei minorenne. Salviamo ciò che scrivi per ritrovarlo sui tuoi dispositivi. Le persone che inviti vedono e possono cambiare solo le voci condivise; le foto restano private. Non inserire password, dati di pagamento o informazioni delicate di altre persone. Puoi scrivere invece di usare il microfono e puoi disattivare gli avvisi. Se qualcuno ti mette a disagio, usa Segnala o Blocca e parlane con un adulto di fiducia.

Regole accettate, segnalazioni e blocchi

Registriamo la fascia di età dichiarata (14–17 anni o maggiorenne), la versione delle regole accettate e la data. Per la fascia 14–17 l’accettazione richiede la dichiarazione di autorizzazione del genitore o tutore. Non raccogliamo la data di nascita o documenti per questa schermata. Sono informazioni per applicare le regole del servizio, non una verifica anagrafica.

Quando segnali un problema, invii al titolare il motivo e una copia della sola voce condivisa o del partecipante che hai scelto, senza foto. La segnalazione non viene notificata agli altri partecipanti. La trattiamo per proteggere gli utenti e gestire gli abusi; il pannello riservato mostra solo quanto segnalato. Le segnalazioni chiuse sono eliminate dalla manutenzione dopo 180 giorni; quelle inviate da te vengono eliminate anche con la cancellazione automatica del tuo account. I blocchi conservano il riferimento e il nome della persona finché li mantieni e sono rimossi alla cancellazione di uno degli account coinvolti. Puoi gestirli in Sicurezza delle condivisioni.

Chi gestisce i dati

Il titolare del trattamento è GIUFFRIDA ANGELO, partita IVA 05342390878, con sede legale in Viale Europa 54, San Gregorio di Catania. Per informazioni o per esercitare i tuoi diritti: assistenza@tisegno.app.

Quali dati utilizziamo e perché

L’accesso con Google fornisce un identificativo, l’email e, se disponibile, il nome. Servono per riconoscere il tuo account e tenere separati i tuoi dati. Conserviamo i testi che inserisci, gruppi, categorie, date, stato di completamento e foto per offrirti le liste sincronizzate. La base giuridica è l’esecuzione del servizio richiesto.

Le richieste di assistenza vengono usate per risponderti. Dati tecnici e registrazioni di errore possono essere trattati per sicurezza e affidabilità, in base al legittimo interesse a proteggere il servizio. Eventuali dati soggetti a obblighi di legge sono trattati per adempiere tali obblighi.

Accesso e passaggio a Google

Chiediamo a Google soltanto identificativo, nome ed email verificata, senza accesso a Gmail, Drive o rubrica. Per recuperare le liste di un account precedente devi dimostrarne il possesso con il vecchio accesso ChatGPT e collegarlo a Google. Non uniamo account in base alla sola email. Conserviamo l’associazione fra account e liste e una sessione tecnica con scadenza di 30 giorni, revocata quando esci. I dati temporanei di accesso scadono dopo 10 minuti; le registrazioni scadute vengono rimosse all’avvio di un nuovo accesso.

Lista spesa condivisa

La condivisione è facoltativa. Un invito valido permette a una persona autenticata di accedere ai prodotti attuali e futuri della lista spesa del proprietario e aggiungerli, modificarli, spuntarli o eliminarli per tutti. Ogni partecipante può invitare altre persone alla stessa lista; i nomi dei partecipanti sono visibili nel gruppo. Il proprietario può rimuovere gli altri partecipanti. Conserviamo l’associazione fra partecipanti e lista e il nome disponibile, mostrato al proprietario; non mostriamo le email. I link sono utilizzabili una sola volta, scadono dopo 7 giorni e possono essere revocati. Le foto non vengono condivise. Puoi uscire dalla lista; i prodotti già aggiunti rimangono al proprietario. La revoca impedisce ulteriori accessi, ma non cancella eventuali copie già fatte dal destinatario. WhatsApp viene aperto soltanto se scegli quel pulsante e riceve il testo di invito e il link; nessun messaggio parte automaticamente.

Singole attività condivise

Puoi invitare più persone alla stessa attività. Tutti i partecipanti vedono testo, scadenza, appuntamento, selezione Oggi, stato e nomi disponibili degli altri partecipanti, senza email. Tutti possono completarla, riaprirla, modificarne testo e date o eliminarla per l’intero gruppo. Le attività condivise compaiono nell’elenco ordinario, raggruppate per partecipanti. L’eliminazione rimuove anche gli eventuali allegati privati del proprietario. Categorie, foto e altre voci non vengono condivise. L’invito è monouso, scade dopo 7 giorni e può essere revocato; l’accesso accettato dura fino a revoca, uscita o eliminazione dell’attività. Uscendo, l’attività e lo stato rimangono al proprietario.

Foto, microfono e voce

Le foto sono facoltative, ottimizzate sul dispositivo prima del caricamento e private. L’app accede soltanto alle immagini che selezioni. La ricodifica rimuove i metadati originali. Non accediamo alla rubrica, al registro chiamate o alla posizione del dispositivo.

La dettatura parte soltanto quando premi Detta e autorizzi il browser. Il riconoscimento può inviare l’audio al fornitore del browser o del sistema operativo secondo la sua informativa. TiSegno riceve il testo e non conserva registrazioni audio. La lettura vocale si avvia su richiesta e può essere interrotta. Entrambe le funzioni sono facoltative.

Persone con cui collabori già

Quando hai una condivisione attiva e accettata con una persona, puoi sceglierla per condividere direttamente un’altra attività o la tua spesa senza un nuovo link. Il nome e un riferimento alla collaborazione esistente compaiono nel tuo elenco. Non usiamo la rubrica o una ricerca per email. L’elenco deriva dalle collaborazioni attuali: quando tutte terminano, la persona non compare più. Ogni attività resta separata e può essere revocata o lasciata individualmente.

Notifiche facoltative

Se attivi le notifiche su un dispositivo, conserviamo l’indirizzo tecnico di consegna e le chiavi della sua iscrizione push, associati al tuo account. Servono a inviarti gli avvisi richiesti sulle nuove condivisioni e sulle attività condivise modificate, completate o riaperte da altri partecipanti; puoi disattivarli dalle Impostazioni. I messaggi sono cifrati per il dispositivo e transitano dal servizio push del browser (Google, Mozilla, Apple o Microsoft). Gli avvisi comprendono anche i prodotti aggiunti, modificati, comprati, riaperti, rimossi o spostati nella spesa condivisa. Non includono i testi privati delle attività o dei prodotti. Conserviamo anche le preferenze di orario e fuso dei promemoria e registrazioni tecniche per evitare invii duplicati, rimosse dopo 90 giorni durante le elaborazioni. L’autorizzazione del browser è facoltativa e revocabile. Un avviso può comparire sullo schermo bloccato; l’apertura delle liste richiede comunque l’accesso al tuo account.

Nel pacchetto Android puoi attivare separatamente un promemoria giornaliero locale. Il telefono conserva soltanto attivazione, orario e stato tecnico della pianificazione; non copia testi, foto o credenziali delle liste. Il messaggio è generico e non richiede un invio dal server. La preferenza resta sul telefono anche dopo l’uscita dall’account web: puoi disattivarla nelle impostazioni native del promemoria. Se scegli «Non ora» nella proposta web di attivare le push, il browser ricorda questa sola preferenza per sette giorni.

Fornitori e sicurezza

Il servizio usa OpenAI Sites per l’hosting e Google per l’autenticazione; database e foto utilizzano l’infrastruttura Cloudflare D1 e R2. Questi servizi trattano dati necessari a ospitare e proteggere l’app. La connessione utilizza HTTPS; ogni operazione verifica il proprietario oppure, per i contenuti condivisi, l’appartenenza alla lista o l’accesso autorizzato alla singola attività. Le foto sono accessibili soltanto al proprietario. I dati non vengono resi pubblici dal link dell’app.

Per poter recuperare i dati in caso di guasto, il titolare conserva copie di sicurezza cifrate su supporto locale e nel proprio spazio Google Drive, con accesso riservato. Comprendono dati applicativi e foto; non includono le sessioni di accesso o le credenziali push. Questo archivio del titolare è separato dall’accesso Google degli utenti: l’app non accede al tuo Drive. Prima di un ripristino devono essere applicate anche le cancellazioni successive alla copia; le vecchie sessioni non vengono riattivate. Per informazioni o richieste relative alle copie di sicurezza puoi contattare il titolare.

I servizi dei fornitori possono comportare trattamenti al di fuori dello Spazio economico europeo. Per le modalità e le garanzie applicate consulta le informative di OpenAI Cloudflare e Google; per chiarimenti sul trattamento tramite TiSegno contatta il titolare.

Conservazione e cancellazione

I contenuti restano disponibili finché li conservi nel tuo account. Puoi eliminare le singole voci nell’app o eliminare l’account e i dati. Se non ci sono collegamenti ai pagamenti, puoi confermare la cancellazione direttamente dopo l’accesso: le sessioni vengono revocate e le foto rese inaccessibili, poi rimosse dall’archivio. I tentativi di rimozione non riusciti vengono conservati e riprovati. Un identificativo tecnico del vecchio account, senza nome, email o identificativo Google, impedisce che richieste già in corso ricreino i dati eliminati. Per account collegati ai pagamenti, difficoltà di accesso o richieste parziali interviene l’assistenza. Eventuali dati da conservare per obblighi di legge o tutela di diritti sono limitati a quanto necessario; ti saranno indicati nella risposta. Le copie tecniche dei fornitori seguono i rispettivi cicli di conservazione.

I tuoi diritti

Puoi richiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse, nei casi previsti dalla legge. Puoi scaricare le tue liste. Per le richieste scrivi al titolare; hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Pagamenti e abbonamenti dal sito

Quando scegli un acquisto disponibile, Stripe gestisce il pagamento nella propria pagina. TiSegno non conserva il numero completo della carta o il codice di sicurezza. Associa all’account l’identificativo cliente Stripe, i riferimenti dei tentativi di acquisto e la scadenza della prova. Consulta Stripe per verificare abbonamento, pagamenti, rinnovi, rimborsi e contestazioni; conserva inoltre un registro tecnico degli eventi, rimosso dalla manutenzione dopo 90 giorni. Sono trattamenti necessari a eseguire il contratto e proteggere il servizio.

Per una richiesta di recesso conserviamo nome, recapito elettronico, contratto, ricevuta e data della richiesta, per gestirla e documentare l’esercizio dei diritti. I documenti soggetti a obblighi di legge sono conservati per tali obblighi. Stripe può operare come responsabile o titolare autonomo, anche per obblighi normativi e prevenzione delle frodi: consulta la sua informativa privacy e l’accordo sul trattamento dati. Per cancellare un account collegato ai pagamenti interviene l’assistenza, anche per gli eventuali rinnovi.

Abbonamenti Google Play

Nella versione distribuita da Google Play, Google gestisce il metodo di pagamento e la sottoscrizione, anche durante la prova gratuita. TiSegno conserva in modo riservato il riferimento tecnico dell’acquisto associato al tuo account e consulta Google per verificarne stato, periodo, prova, rinnovo e annullamento. Il riferimento serve anche a ripristinare l’abbonamento ed evitare che uno stesso acquisto venga attribuito a più account. Non conserviamo i dati completi della carta. I dati di acquisto rientrano nella gestione del contratto e dell’assistenza, secondo le informative di Google.

Amministrazione del servizio

Un pannello riservato al titolare mostra identità dell’account, registrazione, ultimo utilizzo, stato dei pagamenti, richieste di assistenza e misure aggregate del servizio. Non consente di sfogliare testi delle liste o foto; nella sezione segnalazioni mostra soltanto la copia del contenuto inviata volontariamente da chi segnala. L’ultimo utilizzo è registrato al massimo una volta all’ora per verificare l’uso e il funzionamento del servizio. Le operazioni amministrative sono registrate senza contenuti privati e rimosse dopo 90 giorni; le note di assistenza ordinaria vengono rimosse dopo 180 giorni dalla chiusura. Le richieste di recesso seguono gli obblighi di conservazione già indicati. I metadati di utilizzo sono rimossi con la cancellazione dell’account.

Cookie, campagne e pagamenti

L’app non integra annunci, pixel pubblicitari o profilazione. Se arrivi da un link campagna, prima dell’accesso puoi scegliere se proseguire con il codice della campagna o senza. Il codice viene associato soltanto alla nuova registrazione per contare iscritti e conversioni, senza registrare la navigazione e senza cookie pubblicitari; puoi richiederne la rimozione all’assistenza. Gli account già esistenti non vengono riattribuiti. L’autenticazione e i fornitori possono usare strumenti tecnici necessari al funzionamento. Il salvataggio privato delle liste non usa la memoria locale come database. Le nuove sottoscrizioni nell’app distribuita da Google Play sono gestite da Google; le nuove sottoscrizioni dal sito non sono attive.