Vai al contenuto
01Ciò che non lascia mai il telefono
L’audio del microfono resta in memoria per pochi secondi, viene analizzato e scartato. Non viene mai scritto in memoria di massa né trasmesso. Il tuo parlato viene trasformato in testo sul telefono solo per contare le parole; quel testo non viene mai salvato e non lascia mai il telefono. Il tuo profilo vocale — una rappresentazione numerica della tua voce usata per distinguerti dagli altri — viene creato sul dispositivo e lì resta. Non ne abbiamo copia e non abbiamo modo di ottenerne una.
02Profilo vocale e dati biometrici
Un profilo vocale usato per riconoscere una persona specifica è un dato biometrico ai sensi dell’articolo 9 del GDPR. Kyndsy ne crea uno solo dopo il tuo consenso su una schermata dedicata, e per un unico scopo: distinguere il tuo parlato da quello altrui perché i contatori significhino qualcosa. Puoi cancellarlo dalle Impostazioni in qualsiasi momento; cancellarlo ferma subito ogni riconoscimento. È escluso dai backup del dispositivo e non può essere trasferito su un altro.
03Le persone attorno a te
Un microfono sente tutti, perciò questo è il punto che prendiamo più sul serio. Il parlato che non corrisponde al tuo profilo vocale viene scartato subito. Per nessun altro viene creato un profilo, le loro parole non vengono mai riconosciute, conservate o mostrate, e non esiste alcuna modalità — nascosta o meno — che permetta di puntare l’app su un’altra persona.
04Che cosa viene conservato sul dispositivo
Contatori ed eventi: una categoria (espressione grossolana, espressione gentile, intercalare, tono tagliente), un orario, un valore di affidabilità, la lingua rilevata e il numero della voce del dizionario interno che ha corrisposto — un indice nell’elenco di parole dell’app, mai testo libero. Quel numero esiste per un motivo: senza di esso il pulsante «Non è giusto?» non potrebbe silenziare una parola contata male di continuo. Le voci di diario che scrivi tu. Le tue impostazioni. Tutto questo vive nella memoria dell’app e viene cancellato quando disinstalli l’app o premi «Elimina tutta la cronologia». I testi che hai controllato — le tue bozze e i messaggi altrui — con i relativi punteggi, le tue risposte ai test, le serie di allenamento e i tentativi degli esercizi con le analisi IA ricevute. Serve a tornare a ciò che hai già pagato; ogni voce può essere eliminata singolarmente.
05Che cosa arriva al nostro server
Una richiesta della configurazione e della politica delle versioni dell’app. Un download una tantum dei modelli di riconoscimento. Se scrivi all’assistenza, il tuo messaggio (vedi sezione 10). Se ti abboni, una ricevuta d’acquisto che giriamo ad Apple o Google per la verifica. Le richieste portano un indirizzo IP, come tutte le richieste su internet; conserviamo i log del server fino a 35 giorni per sicurezza e poi li cancelliamo. Non c’è account, né registrazione, né indirizzo email, né SDK pubblicitari o di analisi nell’app. Se chiedi un’analisi con l’IA, anche ciò che invii passa dal nostro server — vedi la sezione 14. Se hai consentito le notifiche: il token del tuo dispositivo, il numero lungo che il servizio di notifiche del telefono dà all’app: su iPhone è il servizio di Apple, su Android è Firebase Cloud Messaging, un servizio di Google. La notifica passa da quel servizio: Apple o Google vede che è stata inviata una notifica e il suo testo breve, e nient’altro: nessun audio, nessuna tua parola, nessuna cronologia. Su Android non esiste alcun altro modo di raggiungere un’app chiusa. Serve a una cosa sola: dirti che l’analisi IA richiesta è pronta mentre l’app è chiusa. Nome ed e-mail non li abbiamo affatto; la notifica dice solo che l’analisi è pronta, senza una sola parola tua. Il token si cancella con l’app e con «Elimina tutta la cronologia». Alcune volte al giorno l'app invia anche conteggi propri: totali come «quante sessioni» e «quante analisi» in quella giornata, insieme alla versione dell'app, alla piattaforma e alla lingua dell'interfaccia. Contiene anche la settimana d’installazione dell’app e quanti giorni sono passati da allora, per contare la fidelizzazione senza un identificatore. Nessun numero anonimo, nessun token, nemmeno una sua parola; i numeri vengono sommati ai totali del giorno al momento della ricezione e la richiesta stessa non viene conservata, così non resta nulla con cui collegare due giornate. Si può disattivare nelle impostazioni. Se elimini l’app, il server cancella il token delle notifiche entro 60 giorni dall’ultimo avvio.
06Abbonamenti
Il pagamento è gestito da Apple o Google, mai da noi. Non vediamo mai i dati della tua carta. Conserviamo l’identificativo della ricevuta e lo stato dell’abbonamento perché l’app sappia a che cosa hai diritto.
07I tuoi diritti
Poiché non deteniamo dati personali su di te oltre alle ricevute e a log di breve durata, la via più rapida alla cancellazione è l’app stessa: «Elimina il profilo vocale» ed «Elimina tutta la cronologia» rimuovono tutto in locale e subito. Per il resto — accesso, rettifica, cancellazione, limitazione, opposizione, portabilità o reclamo a un’autorità di controllo — scrivici e risponderemo entro 30 giorni.
08Minori
Kyndsy è per persone dai 13 anni in su ed è classificata 13+ negli store. Non si rivolge ai minori di 13 anni e non trattiamo consapevolmente i loro dati. Sul telefono di un adolescente un genitore può attivare la modalità genitori (sezione 13).
09Modifiche
Se questa informativa cambia in modo da incidere su ciò che facciamo con i tuoi dati, l’app mostrerà il cambiamento prima che abbia effetto. La data in alto indica sempre la versione vigente.
10Il tuo identificativo anonimo e l’assistenza
Al primo avvio l’app genera due numeri casuali sul tuo telefono: un identificativo che puoi citarci e una chiave che accompagna ogni richiesta come prova che arriva dal tuo telefono: ne conserviamo solo un’impronta irreversibile. Quella coppia è tutto ciò che sapremo mai di te. Quando scrivi all’assistenza conserviamo il tuo messaggio, la nostra risposta, l’identificativo, la versione dell’app, la piattaforma e la lingua — e nient’altro. Nessun indirizzo email, perché non lo abbiamo; la risposta compare dentro l’app. I messaggi vengono cancellati 90 giorni dopo la fine della conversazione, da un processo che gira davvero. Puoi generare un nuovo identificativo quando vuoi nelle Impostazioni: così le vecchie conversazioni diventano irraggiungibili per te e orfane per noi.
11Nessun account, e il trasloco è un file
Kyndsy non ha account di alcun tipo: nessuna registrazione, nessun login, nessun accesso con Apple o Google. Non c’è nulla in cui accedere e nulla che conserviamo a tuo nome. Passare a un telefono nuovo è un file che crei e apri tu: l’app cifra la tua cronologia con una password scelta da te, e il file va dove lo mandi — da noi non passa mai. L’abbonamento lo ripristina il negozio stesso con «Ripristina acquisti», e per questo non è mai servito accedere.
12Questo sito web
Tutto quanto sopra riguarda l’app. Il sito web è una cosa distinta e le visite le conta davvero: con un’analisi che gestiamo noi stessi, sui nostri server, non di terzi. Conserva un identificatore del browser con cui state leggendo, perché una seconda visita non venga contata due volte. Quell’identificatore non dice nulla su chi siete e non incontra mai nulla che venga dall’app: né il vostro ID anonimo, né il profilo vocale, né un solo contatore — l’app non parla affatto con l’analisi del sito. L’identificativo viene salvato appena si apre una pagina — il banner del consenso non lo impedisce — e potete cancellarlo nelle impostazioni del browser; e se il vostro browser invia Do Not Track o Global Privacy Control, non vi contiamo affatto. Nulla di tutto ciò cambia quello che fa l’app: nessun audio, nessuna trascrizione, nessun account.
13Modalità genitori
Un genitore può bloccare con un codice impostazioni, cronologia, esportazione e profilo vocale sul telefono del figlio. Cambia chi può modificare le cose; non cambia cosa viene misurato né dove finisce: si analizza solo la voce di chi possiede il telefono, il parlato che non corrisponde viene scartato prima di diventare parole, non si conservano audio né trascrizioni e sul ragazzo non ci arriva nulla. Il riepilogo che legge il genitore sono gli stessi numeri che vede il ragazzo, e si apre su quello stesso telefono. Al ragazzo è scritto sullo schermo che la modalità è attiva e può fermare una sessione in qualsiasi momento senza codice; che sia stata fermata prima del tempo il genitore lo vede. Attivarla richiede di confermare che siete il genitore o il tutore legale e che vostro figlio lo sa.
14Analisi con l’IA (solo se la chiedi)
Kyndsy può spiegare il risultato di un test di autovalutazione, gli errori nell’allenamento, il tuo bilancio serale, un tentativo di esercizio, le tue misure vocali, l’equilibrio delle tue conversazioni, e anche scrivere una lettera sul mese o una mappa del trimestre. Non parte mai da sola: ogni richiesta richiede un tocco a parte su una schermata che dice che cosa verrà inviato. Ciò che esce è un riepilogo — i numeri di quel tentativo, mese o trimestre e le tue note dove le hai scritte. Nessun nome, nessun audio, nessuna trascrizione; con la lettera del mese o la mappa del trimestre partono anche gli otto intercalari più frequenti. Il nostro server passa il testo a un fornitore di IA (OpenAI o, se non è disponibile, Anthropic), che lo elabora solo per comporre la risposta e non lo usa per l’addestramento. Il testo finito è conservato 30 giorni perché l’app possa mostrarlo di nuovo dopo una caduta di connessione, insieme all’identificativo della ricevuta con cui è stato pagato; poi viene eliminato. Se hai l’abbonamento annuale, ogni traguardo raggiunto aggiunge un’analisi: l’app comunica al server solo il nome del traguardo — per esempio «serie, livello tre» — e il server lo conserva accanto al numero dell’abbonamento per non accreditarlo due volte. I numeri della tua cronologia non lasciano il telefono. Perché la tua settimana di analisi inizi alla tua mezzanotte, il server conserva accanto al numero di abbonamento il fuso orario del telefono: un solo numero. Se su un iPhone disattivi il rinnovo automatico, ti inviamo un’offerta una sola volta: per questo, accanto al numero di abbonamento, sono conservati un numero anonimo del telefono e un testo di notifica pronto nella tua lingua. Il regalo di «Prima di eliminare» si dà una volta: il server lo ricorda dal numero di abbonamento o, senza abbonamento, dal numero anonimo del telefono. Una settimana del programma personale viene analizzata allo stesso modo: escono solo i suoi numeri — quanto spesso ogni tipo di scivolone è comparso ogni 1000 parole e quante volte si è sentita la sostituzione —, mai una parola che hai detto. Perché un acquisto non paghi una seconda analisi, il server conserva per tre anni un’impronta irreversibile di ogni ricevuta monouso già usata, senza il testo e senza il tuo identificativo. Il numero anonimo del telefono con il testo dell’offerta e il fuso orario vengono cancellati 400 giorni dopo l’ultimo aggiornamento. La prima analisi in regalo viene concessa solo a un'app la cui autenticità è stata confermata da Apple (App Attest) o da Google (Play Integrity): l'app trasmette la risposta monouso di quel servizio, il nostro server la verifica e conserva soltanto un'impronta della richiesta monouso, per non più di un giorno e senza dati sul dispositivo.
15Il programma partner
L’app non ha un campo per inserire un codice partner. Se è arrivato tramite il link personale di un partner, possono accadere due cose. Quando apre il link, il nostro server conserva, per non più di due giorni, un hash a senso unico del suo indirizzo di rete (mai l’indirizzo in chiaro), la sua piattaforma (iPhone o Android) e il codice del partner, e la reindirizza allo store. Alla prima apertura dell’app viene fatta una richiesta; il server la collega a quel partner solo se dalla sua rete è stato aperto esattamente un link di partner nelle ultime due ore, quindi elimina il record. Su Google Play lo store trasmette anche il codice presente nel link e l’app invia invece una sola volta quel codice. Nient’altro su di lei o sul suo dispositivo viene confrontato. Il partner vede solo numeri — quante persone sono arrivate tramite il suo link e quante hanno acquistato — mai chi siano. I partner sono un’altra cosa: un partner si registra su questo sito con un account social tramite Astrina ID, oppure con un’email e una password, e aggiunge un indirizzo del wallet, perché dobbiamo poter farlo accedere e pagarlo. Con l’accesso social conserviamo solo un identificatore anonimo fornito dal provider — non la sua email né il suo nome. Quell’account non è collegato ad alcun dato dell’app e l’app non ha alcun account.
16La newsletter
La newsletter è l'unico luogo in cui conserviamo un indirizzo email reale, e solo se lo ha inserito Lei personalmente nel modulo presente su questo sito. Nulla nell'app lo richiede e l'app non lo invia mai. Conserviamo l'indirizzo, la lingua in cui stava leggendo, la data e una forma con hash del Suo indirizzo IP — con hash in modo che non possa essere ricostruito, e conservata solo per impedire che una persona iscriva migliaia di altre. Le scriviamo solo dopo che conferma toccando un link in una prima lettera; finché non lo fa, non viene inviato altro, e un record non confermato viene eliminato dopo due settimane. Una volta confermato, l'indirizzo è conservato anche dalla nostra piattaforma di invio email su yourtrend.online — un nostro servizio, sul nostro server, non di terzi — perché è quella a inviare le lettere. Ogni lettera include un'opzione di disiscrizione con un tocco, e disiscriversi da una lettera o da questo sito interrompe le lettere in entrambi i luoghi. Ci scriva e cancelleremo del tutto l'indirizzo. Nulla di tutto questo entra mai in contatto con ciò che proviene dall'app: né il Suo ID anonimo, né il Suo profilo vocale, né un singolo contatore.
17Battito dall’orologio
Solo se lo attivi nelle Impostazioni, Kyndsy legge la frequenza cardiaca da Salute di Apple (iPhone) o da Health Connect (Android): le misurazioni che l’orologio ha già fatto. L’app chiede un solo permesso: leggere la frequenza cardiaca. Non scrive nulla in Salute, non legge altri dati sanitari e non legge in background. Le misurazioni servono sul telefono a una sola cosa — una nota accanto a un momento brusco della giornata, come «battito 94, 24 sopra il solito» — e non cambiano il tuo punteggio. Non vengono salvate nella cronologia dell’app, non entrano nelle analisi IA né nelle statistiche, non vengono mai inviate al nostro server né condivise; i dati sanitari non sono mai usati per la pubblicità, e nell’app la pubblicità non c’è. Spegnendo l’interruttore la lettura si ferma subito; il permesso stesso si revoca in Salute o in Health Connect.
18Il conteggio della famiglia
Se condividete un abbonamento famiglia, l’app può sommare quanti giorni la famiglia ha tenuto insieme in una settimana. Resta disattivato finché non lo attivate voi, su una schermata che dice che cosa verrà inviato. Dal telefono partono due numeri interi: quanti degli ultimi sette giorni avete tenuto e in quanti di quei giorni avete parlato. Con loro va una data — il giorno in cui finisce la settimana, perché un numero vecchio esca dal totale; nessun’altra data, nessun punteggio, nessun evento, nemmeno una parola: da quei due numeri non si può ricostruire alcun giorno. Sono conservati accanto al vostro identificatore anonimo solo perché un nuovo invio sostituisca la cifra precedente invece di sommarsi, e vengono cancellati quando uscite dal conteggio o quando l’accesso famiglia finisce. Non vengono mostrati a nessuno, nemmeno a chi ha pagato: quello che torna è il totale della famiglia, e solo quando a contare sono almeno tre persone, perché in due sottrarre il proprio numero rivelerebbe quello dell’altro.
19Registrazione della sessione su questo sito
Se acconsenti alle statistiche nel banner dei cookie, questo sito registra come usi la pagina: movimenti del puntatore, tocchi, scorrimento e ciò che cambia sullo schermo. I campi di password, e-mail, telefono e carta non vengono mai inviati — nemmeno la loro lunghezza — e ogni altro testo digitato viene sostituito da puntini già nel browser, prima di uscire. Riguarda solo queste pagine web; l’app non è coinvolta. Se scegli «Rifiuta i non essenziali», o non scegli nulla, non viene registrato niente. Puoi cambiare idea quando vuoi con «Impostazioni cookie» in fondo a ogni pagina.
Domande sulla privacy: support@kyndsy.app