Privacy

In breve

• ·Sisifo tiene quello che scrivi dentro Sisifo, un registro delle schermate che apri e l'ora in cui le notifiche arrivano ai tuoi dispositivi, e niente altro: non c'è pubblicità, non ci sono statistiche di terzi, i tuoi dati non si vendono e non si scambiano.
• ·Quello che scrivi a parole passa da un servizio di intelligenza artificiale francese, Mistral, che serve a capire le frasi e a scrivere le risposte. Senza, l'app non capirebbe.
• ·Umore, sonno e quello che racconti nelle note sono dati sulla salute: per legge sono i più protetti che esistono, e per questo alla registrazione ti si chiede il permesso a parte.
• ·Puoi scaricare tutto quello che Sisifo sa di te, e puoi cancellare l'account con dentro tutto, senza chiedere a nessuno, dalle impostazioni.
• ·Sisifo registra anche quali schermate apri, per capire dove le persone si fermano. Mai quello che ci scrivi dentro. Restano sei mesi, poi si cancellano da sole.

Chi tratta i tuoi dati

Il titolare del trattamento è Massimiliano Caceres, che gestisce Sisifo. È lui a decidere che cosa Sisifo fa dei tuoi dati, ed è a lui che puoi chiedere conto.

Per qualunque cosa riguardi i tuoi dati puoi scrivere a support@sisifo-app.com.

Ai tuoi dati accede solo chi gestisce Sisifo, e solo per farlo funzionare: legge le segnalazioni che mandi, le frasi che Stone non ha capito e, nell'elenco delle persone, il nome, l'email, l'ultimo accesso, quanti giorni hai usato l'app, a che punto sei dei primi passi, quanto l'hai usata giorno per giorno, quanto è costato questo mese quello che hai chiesto all'intelligenza artificiale e con quale invito hai aperto l'account. Legge anche il registro delle schermate aperte, per capire dove le persone si fermano, e le ricevute delle notifiche, per vedere se arrivano, con quanto ritardo e cosa non va in caso di problemi. Nessun'altra persona li vede, e non si usano per altro. I fornitori elencati più sotto ricevono solo la parte che serve a loro.

Non è stato nominato un responsabile della protezione dei dati (DPO): il trattamento non rientra nei casi in cui la legge lo impone. Se un giorno ci rientrasse, il suo nome comparirà qui.

Che cosa Sisifo tiene

Sei gruppi di cose, e in gran parte le scrivi tu.

• ·Il tuo account: email, il nome che hai scelto, la password (mai in chiaro: se ne conserva solo un'impronta da cui non si torna indietro), il fuso orario e la data di iscrizione.
• ·Quello che metti dentro Sisifo: routine, promemoria, note, liste, spese, obiettivi, i pomodori, gli schemi che esegui, i Boss, i colloqui, i ribilanciamenti, le cose importanti, le segnalazioni che mandi, e la conversazione con Stone. È testo libero, e ci scrivi quello che vuoi.
• ·Come va: umore, ore di sonno, acqua, gratitudini, cosa hai fatto e cosa hai saltato, gli XP e i livelli che ne vengono.
• ·Il minimo tecnico per farla funzionare: le sessioni aperte dai tuoi dispositivi, con l'indirizzo IP e il browser di ognuna, gli abbonamenti alle notifiche, e quanto testo è stato mandato all'intelligenza artificiale, che serve a tenere il conto della spesa.
• ·Le ricevute delle notifiche: per ogni notifica e ogni dispositivo, il tipo, il browser, quando è partita, cosa ha risposto il servizio di notifiche, quando è arrivata e quando è comparsa. Il testo della notifica non c'è.
• ·Il registro delle schermate aperte: quale schermata, quando, e i nomi dei parametri che c'erano nell'indirizzo, mai i loro valori.
• ·Se ti metti in lista d'attesa teniamo solo il tuo indirizzo email, il giorno in cui l'hai lasciato, se l'hai confermato e se ti abbiamo già mandato il codice.

Non c'è nient'altro: niente posizione, niente rubrica, niente microfono, niente tracciamento di quello che fai fuori da Sisifo. Le schermate che apri dentro Sisifo, invece, le registra Sisifo da solo, e servono solo a migliorare l'app.

Il registro delle schermate aperte

Sisifo tiene un registro delle schermate che apri, per capire dove le persone si fermano e quali schermate non usano, e da lì migliorare l'app.

Di ogni apertura resta la schermata, l'ora e i nomi dei parametri che c'erano nell'indirizzo. I valori no: quello che scrivi dentro non ci finisce mai.

La base è l'interesse legittimo a migliorare il servizio (art. 6.1.f del regolamento europeo). Puoi opporti scrivendo a support@sisifo-app.com.

Le righe restano sei mesi, poi si cancellano da sole. Azzerando l'account restano; cancellandolo spariscono con tutto il resto.

Le ricevute delle notifiche

Per ogni notifica Sisifo tiene una ricevuta, per vedere se le notifiche arrivano e con quanto ritardo. In caso di problemi, le ricevute servono a capire dove si bloccano e a risolverli.

La base è l'interesse legittimo a far arrivare le notifiche in tempo e a risolvere i problemi quando non arrivano (art. 6.1.f del regolamento europeo). Puoi opporti scrivendo a support@sisifo-app.com.

Le ricevute restano 30 giorni, poi si cancellano da sole. Azzerando o cancellando l'account spariscono subito.

I dati sulla salute, e perché ti si chiede il permesso

Una faccina dell'umore e le ore che hai dormito sembrano poca cosa, ma messe in fila raccontano come stai: la legge europea le tratta come dati sanitari, insieme ai farmaci, alle visite e a tutto quello che puoi raccontare in una nota.

Per questi dati non basta accettare le condizioni: serve un permesso esplicito e separato. È la spunta che trovi alla registrazione, e la data in cui l'hai data viene registrata.

Puoi ritirare quel permesso quando vuoi, scrivendo a support@sisifo-app.com o cancellando l'account. Ritirarlo non cancella da solo quello che è già stato registrato: per quello c'è la cancellazione, che trovi nelle impostazioni.

Quello che hai fatto prima di ritirare il permesso resta legittimo: il ritiro vale da quel momento in avanti.

Perché li tiene

• ·Per farti funzionare l'app. Senza le tue routine non c'è niente da ricordarti: è l'esecuzione del servizio che hai chiesto.
• ·Perché tu ce l'hai permesso, per tutto quello che riguarda la salute.
• ·Perché tu ce l'hai chiesto, se ti metti in lista d'attesa: teniamo il tuo indirizzo per mandarti il codice quando c'è posto. È il consenso (art. 6.1.a), e ti togli con il link in ogni email.
• ·Per tenerla in piedi e al sicuro: le sessioni, i limiti su quante volte si può riprovare una password, i registri tecnici di errore. È l'interesse legittimo a non farsi bucare l'app.
• ·Per migliorare l'app: il registro delle schermate aperte dice dove le persone si fermano. È l'interesse legittimo a migliorare il servizio.

Nessuno di questi dati serve a profilarti per la pubblicità, e nessuno di questi dati viene venduto o ceduto a terzi. Non è il modo in cui Sisifo sta in piedi.

Chi altro li vede

Nessuna persona, oltre a te e a chi gestisce Sisifo. Per funzionare Sisifo poggia su questi fornitori, che trattano i dati per suo conto e non possono usarli per sé:

• ·Mistral AI (Francia): riceve il testo che scrivi a Stone, e i dati che servono a scrivere una risposta. Serve a capire le frasi e a generarle. Non usa quello che passa di lì per addestrare i suoi modelli.
• ·Hetzner (Germania, con il server a Helsinki, Finlandia): è la macchina su cui Sisifo gira, quindi è dove il database vive.
• ·Scaleway (Francia): manda le email di servizio, come il recupero della password, gli inviti e la conferma della lista d'attesa.
• ·Cloudflare (Stati Uniti): gestisce l'indirizzo internet sisifo-app.com e inoltra le email che scrivi a support@sisifo-app.com. Del sito vede che qualcuno lo cerca, non che cosa ci scrive dentro; delle email che mandi a support@ invece vede il contenuto, perché le inoltra.
• ·Google (Stati Uniti): ha due ruoli. Se scegli di entrare con Google, sa che stai entrando in Sisifo e nient'altro: non riceve quello che scrivi dentro; Sisifo ne riceve il tuo indirizzo email, il tuo nome e la foto del profilo. E tiene la casella a cui arriva support@sisifo-app.com, una casella Gmail: delle email che scrivi lì vede il contenuto, e chi gestisce Sisifo le legge da lì.
• ·Il servizio di notifiche del tuo telefono o computer (Google, Apple, Mozilla o Microsoft): consegna le notifiche. Il testo gli arriva cifrato e non lo può leggere.
• ·Anthropic (Stati Uniti): chi gestisce Sisifo legge le segnalazioni che mandi con l'aiuto di un assistente di intelligenza artificiale, Claude. Gli arriva la segnalazione con il numero del tuo account, l'ora e la schermata da cui l'hai mandata, senza il tuo nome e la tua email.

Tranne Google, Cloudflare, Anthropic e il servizio di notifiche, tutti trattano i dati dentro l'Unione Europea. Non ci sono servizi di statistica, pubblicità o tracciamento di altri: non ne è installato nessuno. Il registro delle schermate è di Sisifo e resta sul suo server.

Per i fornitori fuori dall'Unione Europea il trasferimento ha una base legale. Cloudflare, Google e Microsoft stanno nell'elenco ufficiale del Data Privacy Framework, l'accordo fra Unione Europea e Stati Uniti (dataprivacyframework.gov), e verso di loro vale quello. Con Anthropic, Apple e Mozilla valgono le clausole contrattuali tipo della Commissione europea, come dichiarano nelle loro pagine legali. Per averne una copia, scrivi a support@sisifo-app.com.

I dati escono da qui verso questi fornitori, per farti funzionare l'app, e se ce lo impone un'autorità. In nessun altro caso.

Dove stanno, e per quanto

Il database sta sul server di Helsinki. Ogni notte se ne fa una copia di sicurezza, cifrata, che viene portata in Italia su un sistema sotto il controllo diretto del titolare: la chiave per riaprirla sta solo lì, e sul server non c'è.

• ·Finché usi Sisifo, i tuoi dati restano.
• ·Ogni sessione tiene l'indirizzo IP e il browser con cui hai fatto l'accesso. Si allunga ogni volta che usi l'app, scade dopo 30 giorni senza usarla e poi si cancella entro un giorno. Se esci, sparisce subito.
• ·I messaggi che Stone ti manda restano un anno, poi si cancellano da soli entro una settimana.
• ·La conversazione con Stone e le segnalazioni che mandi restano finché c'è il tuo account, e spariscono quando lo cancelli.
• ·Se cancelli l'account, spariscono subito dall'app. Nelle copie di sicurezza restano ancora fino a 30 giorni, poi si sovrascrivono da sole.
• ·Se non entri per 24 mesi, l'account viene cancellato. Prima di farlo ti arriva un'email di avviso, con il tempo di scaricare i tuoi dati o di rientrare.
• ·Il registro di quanto è costata l'intelligenza artificiale resta, ma senza più il nome di nessuno: serve a sapere quanto spende il progetto.
• ·Il registro delle schermate resta sei mesi, poi si cancella da solo. Se chiedi di azzerare l'account, cioè di ripartire da zero tenendo l'iscrizione, il registro resta: le statistiche di analisi dell'uso dell'app non vengono azzerate, sono volte al miglioramento delle funzionalità. Se cancelli l'account sparisce con tutto il resto.
• ·Le ricevute delle notifiche restano 30 giorni, poi si cancellano da sole.
• ·Se ti metti in lista d'attesa, il tuo indirizzo resta 12 mesi da quando lo confermi; se non lo confermi si cancella da solo dopo 7 giorni.

Che cosa puoi chiedere

Sono i diritti che il regolamento europeo ti dà, e due dei più importanti sono già dei pulsanti dentro l'app.

• ·Vedere e scaricare tutto: dalle impostazioni, alla voce «I miei dati». Arriva un pacchetto con dentro tutto quello che Sisifo sa di te, leggibile: anche il registro delle schermate.
• ·Cancellare tutto: dalle impostazioni. Cancella davvero, non nasconde.
• ·Correggere quello che è sbagliato, oppure chiedere di limitare o di opporti a un trattamento: scrivi a support@sisifo-app.com.
• ·Ritirare il permesso sui dati di salute, quando vuoi.
• ·Toglierti dalla lista d'attesa: il link in fondo a ogni email cancella la riga, non la nasconde.

Alle richieste scritte si risponde entro un mese. Se la risposta non ti soddisfa, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o al giudice.

Come sono protetti

• ·Il sito viaggia solo cifrato, e il database non è raggiungibile da internet: risponde soltanto all'app che gli gira accanto.
• ·La password non è salvata da nessuna parte: se ne conserva un'impronta, e nemmeno il titolare può leggerla.
• ·Le copie di sicurezza sono cifrate, e la chiave per riaprirle non sta sul server.
• ·Il programma che manda promemoria e riepiloghi tiene per qualche giorno, al massimo 7, il registro di quello che ha fatto: dentro ci sono i titoli delle tue routine e dei promemoria e i messaggi che ti ha mandato. Resta sul server e poi si cancella da solo.

Nessuna misura è perfetta. Se dovesse succedere qualcosa che mette a rischio i tuoi dati, te lo si dice, senza aspettare che lo scopra tu.

Minori

Sisifo è per chi ha almeno 16 anni. Non è un servizio pensato per i bambini e non chiede l'età dei genitori: se ti accorgi che un minore di 16 anni si è iscritto, scrivi a support@sisifo-app.com e l'account viene chiuso.

Se questa pagina cambia

Quando cambia qualcosa di importante — un fornitore nuovo, un dato in più, un modo diverso di usarli — questa pagina viene aggiornata e la data in cima cambia.