Ultimo aggiornamento: 27/05/2026
Il titolare del trattamento dei dati personali è Matteo Palmieri, con sede in Mondragone (CE) ("il Titolare").
Per qualsiasi domanda relativa alla privacy puoi contattare il Titolare all'indirizzo: legal@memuraapp.it
Per accedere all'app scegli tra due metodi di autenticazione: Google Sign-In (disponibile su iOS e Android) oppure Sign in with Apple (disponibile solo su iOS). I due metodi sono mutualmente esclusivi: ogni utente è associato a un solo provider di identità.
Se accedi con Google, il Titolare riceve da Google i seguenti dati:
sub)Se accedi con Apple, il Titolare riceve da Apple i seguenti dati:
sub, stabile e specifico per l'app)xxxx@privaterelay.appleid.com generato da Apple che inoltra la posta al tuo indirizzo reale senza rivelarlogetCredentialState del sistema operativoIn aggiunta, per rispettare il requisito Apple di revoca account, il backend (Cloudflare Worker) riceve da Apple notifiche server-to-server quando l'utente revoca il consenso a Memura dalle impostazioni Apple ID o cancella l'Apple ID stesso. Tali notifiche contengono esclusivamente il tuo identificativo Apple anonimo e un timestamp, non contenuti. Al primo avvio successivo l'app rileva la revoca, cancella tutti i dati locali e ti riporta alla schermata di login.
Nessuno dei dati di autenticazione, qualunque sia il provider, viene conservato su server
Memura. I claim (sub, email, nome) restano sul tuo dispositivo per
derivare la chiave di cifratura e identificare il tuo container cloud; i token sono in memoria o
in Keychain, mai inviati a backend gestiti dal Titolare (il Worker Cloudflare verifica la firma dei token
in modo stateless, senza salvarli).
Il testo, le entità estratte e i metadati dei tuoi ricordi costituiscono i tuoi contenuti personali. Per questi dati vale un principio unico, indipendente dal provider di autenticazione:
iCloud.com.memuraapp.memura), accessibile solo tramite il tuo Apple IDQuando crei un ricordo o poni una domanda dentro l'app, il testo viene temporaneamente trasmesso — in forma non cifrata — al servizio AI per l'elaborazione:
Le richieste non colpiscono direttamente l'API AI dal tuo dispositivo: vengono instradate attraverso un proxy stateless implementato come Cloudflare Worker (edge compute), che si limita a inoltrare la richiesta al provider AI e ad autenticarla tramite la verifica della firma del tuo token (Google o Apple). Il Worker non persiste né logga contenuti dei ricordi o delle query.
Per quanto riguarda le chiavi API AI, Memura adotta un modello ibrido Bring Your Own Key:
Il fornitore AI non conserva le richieste oltre i limiti previsti dai propri termini di servizio. Ti invitiamo a leggere le informative di Google e Cloudflare.
Memura può accedere ad alcune sorgenti esterne sul tuo dispositivo per arricchire le risposte dell'AI. Tutte queste integrazioni sono opzionali, richiedono il tuo consenso esplicito tramite il prompt nativo del sistema operativo e possono essere revocate in qualsiasi momento dalle impostazioni dell'app o del dispositivo.
Vale per tutte un principio unico: l'accesso è sempre on-demand. I contenuti letti non vengono mai salvati nei database del Titolare né nel tuo cloud personale: restano sorgente e vengono utilizzati solo nel momento in cui servono per formulare una risposta, poi scartati dalla memoria.
Se accedi con Google e autorizzi lo scope OAuth del calendario, l'app legge gli eventi del tuo Google Calendar per fornire contesto all'AI e, opzionalmente, per creare eventi a partire da ricordi con data futura. L'accesso è in lettura/scrittura limitato al calendario primario. Puoi revocare il consenso da myaccount.google.com/permissions.
Su iOS, indipendentemente dal provider di autenticazione, l'app può accedere al tuo Calendario Apple e ai tuoi Promemoria tramite il framework di sistema EventKit. Il framework viene inizializzato solo dopo un tuo consenso esplicito tramite il prompt iOS. I dati letti restano sul dispositivo: non transitano via Worker, non raggiungono server Memura, e sono passati al modello AI solo se pertinenti alla tua richiesta corrente. Puoi revocare in qualsiasi momento da Impostazioni → Privacy e sicurezza → Calendari / Promemoria → Memura.
Se autorizzi l'accesso ai Contatti del sistema operativo, l'app utilizza i nomi per disambiguare le persone menzionate nei tuoi ricordi (es. distinguere "Marco" collega da "Marco" fratello). Viene letto solo il minimo necessario (nome e cognome); numeri di telefono, email e altri campi non vengono mai raccolti. I contatti non vengono duplicati in un archivio del Titolare. Puoi revocare da Impostazioni → Privacy e sicurezza → Contatti → Memura (iOS) o dalle impostazioni applicazioni (Android).
Su iOS, se autorizzi l'accesso alla libreria Foto, l'app può analizzare i metadati e il testo presenti nelle immagini (es. scritte su cartelli, volti degli interlocutori, date di biglietti) per arricchire il contesto di un ricordo. L'analisi è effettuata interamente sul tuo dispositivo tramite i framework Apple Vision e Core ML: nessuna immagine viene inviata a server Memura, al Worker Cloudflare o al provider AI. Puoi revocare da Impostazioni → Privacy e sicurezza → Foto → Memura.
Se utilizzi l'input vocale, l'audio è trascritto da un modello di riconoscimento vocale eseguito interamente sul tuo dispositivo. L'audio non viene mai salvato, né inviato a server esterni: solo il testo trascritto viene conservato come contenuto del ricordo. Puoi revocare l'accesso al microfono dalle impostazioni del sistema operativo.
Per migliorare la stabilità e la qualità dell'app il Titolare utilizza i servizi Firebase di Google LLC. L'attivazione di ciascun servizio richiede il tuo consenso esplicito (toggle nelle impostazioni dell'app, default disattivato). Senza consenso, nessun dato di diagnostica viene raccolto.
I dati sono elaborati da Google secondo la Firebase Privacy Policy. Firebase Analytics e Crashlytics non hanno mai accesso al testo dei tuoi ricordi, ai contenuti delle tue query AI o alle immagini della tua libreria Foto.
I ricordi rimangono nel tuo cloud personale (Google Drive o CloudKit iCloud) finché non li elimini tu.
I dati di diagnostica e analytics (Firebase Analytics e Crashlytics, se attivati dall'utente) vengono conservati da Google secondo la retention di default del servizio — tipicamente fino a 14 mesi per gli eventi analytics e fino a 90 giorni per i crash report — in forma aggregata o pseudonima.
L'API AI (Google Gemini) e il proxy Cloudflare Worker possono elaborare dati in transito su server negli Stati Uniti e in Europa. Firebase Analytics e Crashlytics elaborano dati su infrastruttura Google distribuita globalmente. Questi trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (Clausole Contrattuali Standard o decisioni di adeguatezza Stati Uniti — UE-U.S. Data Privacy Framework).
I dati salvati in CloudKit restano nell'infrastruttura iCloud del tuo Apple ID, gestita da Apple Inc. secondo la Apple Privacy Policy, e non vengono replicati altrove dal Titolare.
In qualità di interessato hai il diritto di:
Per esercitare i tuoi diritti scrivi a legal@memuraapp.it. Hai inoltre il diritto di proporre reclamo all'autorità di controllo del tuo Paese (in Italia: Garante per la protezione dei dati personali).
I tuoi ricordi sono protetti da cifratura AES-256-GCM con chiave derivata sul dispositivo e wrappata per device: ogni installazione mantiene una propria copia cifrata della master key, depositata in Keychain iOS o Android Keystore. Il database locale è cifrato con SQLCipher. L'app supporta l'accesso con Face ID, Touch ID o PIN.
Il contenuto depositato in CloudKit Private Database è accessibile esclusivamente al tuo Apple ID e, dal lato del Titolare, è sempre cifrato prima dell'upload: anche Apple, pur ospitando il blob, non può leggere i contenuti. Lo stesso vale per i dati in Google Drive Application Data Folder.
Nessun dato utente — né in chiaro né cifrato — transita o risiede su server gestiti direttamente dal Titolare. Il solo componente server-side sotto il controllo del Titolare è il proxy Cloudflare Worker, che verifica le firme dei token e inoltra le richieste AI in modo stateless, senza logging di contenuti.
L'app non è destinata a persone di età inferiore ai 13 anni. Il Titolare non raccoglie consapevolmente dati di minori. Se ritieni che un minore abbia utilizzato l'app, contatta il Titolare per la cancellazione dei dati.
Eventuali modifiche sostanziali alla presente informativa verranno comunicate tramite un avviso nell'app. La versione aggiornata sarà sempre disponibile a questo indirizzo.