Informativa sulla privacy

Ultimo aggiornamento: 5 ottobre 2026

Today Loop è pensata per essere tranquilla, utile e rispettosa della tua privacy. Questa informativa spiega, in parole semplici, cosa succede ai tuoi dati.

In breve: Le tue attività restano sul tuo dispositivo. Non abbiamo account utente e non vendiamo i tuoi dati. Scegli tu come funziona l’IA nelle Impostazioni: Solo sul dispositivo (nulla lascia il tuo dispositivo), Privacy totale (sul dispositivo più Private Cloud Compute di Apple, che non conserva i tuoi dati — in Free solo come fallback limitato; Pro sblocca un’IA cloud Apple più ampia) o IA ibrida (usa anche il nostro proxy verso modelli di terzi). Con l’IA ibrida, il testo di una singola richiesta — più, per i suggerimenti di lista, un breve elenco di parole tipiche di ogni lista calcolato sul tuo dispositivo — viene inviato tramite il nostro proxy per generare un risultato. Non memorizziamo quel testo. Gli unici record lato server legati a te sono tecnici e di breve durata — contatori d’uso e, per un massimo di 24 ore, una copia della risposta perché una richiesta ripetuta ottenga lo stesso risultato — e sono tutti elencati più sotto in «Cosa resta sui nostri server».

Cosa raccogliamo

• I tuoi contenuti (attività, note, riassunti, promemoria, modelli ricorrenti, tracker, sfide, spese, allegati). Sono memorizzati localmente sul tuo dispositivo usando il database on-device di Apple. Non memorizziamo i tuoi contenuti sui nostri server. Gli allegati che aggiungi a un’attività — una foto, un file, un contatto scelto dai tuoi Contatti, un luogo scelto su una mappa, un link — restano sul dispositivo come parte di quell’attività e non vengono mai caricati.
• Nessun account. Today Loop non ha registrazione né login, quindi non raccogliamo il tuo nome, la tua email o un profilo utente. Per l’IA ibrida, il server usa un identificatore pseudonimo (un hash con chiave dell’id della tua transazione App Store) — non la tua email né il tuo nome — per verificare lo stato Pro e applicare i limiti.
• Verifica dell’abbonamento (IA ibrida). Quando l’IA ibrida è attiva, l’app invia una transazione App Store firmata al nostro proxy così da poter confermare un abbonamento attivo. La verifichiamo e mettiamo in cache il risultato per al massimo un giorno; non memorizziamo i dati di pagamento (lo fa Apple).
• Contatori d’uso (IA ibrida). Dopo le chiamate IA tramite proxy memorizziamo solo contatori numerici (token / operazioni) associati all’id pseudonimo, per applicare limiti di utilizzo equo. I contatori giornalieri scadono entro due giorni, quelli mensili entro sei settimane.
• Cache dei tentativi (IA ibrida). Perché l’app ottenga la stessa risposta se deve ripetere una richiesta (per esempio dopo una connessione interrotta), il proxy conserva una copia di quella risposta per un massimo di 24 ore, associata all’id pseudonimo e a un id di richiesta casuale. La risposta è il risultato IA di quella singola richiesta — per esempio un’attività strutturata — e viene eliminata automaticamente.
• Integrità dell’app (IA ibrida). Possiamo usare App Attest di Apple per contribuire a garantire che le richieste provengano da build autentiche dell’app. L’identificatore della chiave App Attest e il suo collegamento al tuo id pseudonimo sono conservati per un massimo di 400 giorni. Non è un identificatore pubblicitario e non include la tua posizione né il nome del dispositivo.
• Diagnostica. Solo se attivi Analisi anonime, inviamo segnali d’uso anonimi (per esempio che hai completato la configurazione iniziale o hai riaperto l’app) a TelemetryDeck, un servizio di analisi attento alla privacy con sede nell’UE, insieme alla versione dell’app, alla versione di iOS e al modello del dispositivo. I segnali non includono titoli di attività, note, importi o qualsiasi identificatore che hai digitato. TelemetryDeck assegna un id di installazione casuale; non è un id pubblicitario e non serve a tracciarti tra le app. Le analisi restano disattivate finché non le attivi: l’app te lo chiede una volta, dopo la tua prima giornata conclusa, e l’interruttore si trova in Impostazioni → Privacy, dove puoi disattivarle di nuovo in qualsiasi momento. I log del proxy (solo IA ibrida) contengono solo metadati (latenza, stato, conteggio dei token) — mai testo delle attività. Non usiamo SDK pubblicitari.

Modalità di elaborazione IA

Scegli tu come funziona l’IA in Impostazioni → Privacy. Qualunque sia la modalità, le liste segrete e le attività segrete non vengono mai inviate fuori dal tuo dispositivo, i piani per le sfide di denaro, peso e sonno vengono costruiti solo sul dispositivo — mai in alcun cloud, nemmeno quello di Apple — e l’IA sul dispositivo viene usata sempre quando può gestire la richiesta nella lingua del contenuto.

Solo sul dispositivo

Tutta l’IA («Struttura con l’IA», riassunti, tag, piani delle sfide) viene eseguita sul tuo dispositivo con Apple Intelligence. Il tuo testo non lascia mai il dispositivo. Quando il tuo dispositivo o la lingua del contenuto non sono supportati sul dispositivo, le funzioni IA non supportate vengono semplicemente nascoste o sostituite da risultati non IA (algoritmici).

Privacy totale (sul dispositivo + Private Cloud Compute di Apple)

Aggiunge Private Cloud Compute (PCC) di Apple sui dispositivi supportati. In Free, PCC è usato solo come fallback limitato quando l’IA sul dispositivo non può gestire una richiesta (per esempio una lingua del contenuto non supportata). Pro sblocca un’IA cloud Apple più ampia per le funzioni Pro come la pianificazione delle sfide. PCC esegue modelli gestiti da Apple all’interno del cloud di Apple che tutela la privacy: le richieste vengono elaborate per restituire un risultato e non vengono memorizzate né usate per addestrare modelli, e nessun terzo è coinvolto. Così tutto resta entro il perimetro di Apple. Questa è la modalità predefinita per le nuove installazioni.

IA ibrida (aggiunge il nostro proxy)

L’IA ibrida è solo per Pro e su attivazione esplicita: la attivi nelle Impostazioni e accetti un consenso una tantum prima della prima richiesta. Aggiunge a quanto sopra il nostro proxy verso modelli di terzi (per i modelli migliori e più lingue). Puoi tornare a un’altra modalità in qualsiasi momento.

Cosa viene inviato (IA ibrida): Solo il testo minimo per quella singola richiesta — per esempio una nota da strutturare, una frase di promemoria o l’obiettivo di una sfida insieme ai vincoli che hai digitato — mai la tua cronologia completa. Il riassunto serale invia il numero di attività completate e rimanenti, i titoli delle principali rimanenti e la tua serie, mai importi. Il riepilogo settimanale e le analisi inviano cifre aggregate della settimana — numero di attività pianificate e completate, andamento per giorno della settimana, serie, quanti giorni hai segnato come buoni, così così o difficili e quanti tracker sono stati rispettati — senza testo delle attività.

Riassunti delle liste (IA ibrida, solo suggerimenti di lista): Quando l’app suggerisce a quale lista appartiene un’attività, invia anche un breve riassunto delle tue liste, calcolato sul tuo dispositivo: per ogni lista, fino a dodici parole singole tipiche di quella lista (per esempio «cucina, riparazione, idraulico»), le più tipiche per prime. Sono dati derivati, non i tuoi contenuti — non contengono frasi, conteggi né testo delle attività, e una parola non può essere ricondotta all’attività da cui proviene. Serve solo a scegliere una lista migliore, non viene conservato sui nostri server e non viene mai inviato nelle altre modalità IA. Le liste segrete e le attività segrete sono escluse.

Come viene elaborato (IA ibrida): Le richieste passano dal nostro proxy su Cloudflare Worker. Per impostazione predefinita il modello è servito tramite OpenRouter, che le instrada a un fornitore di modelli sottostante (attualmente OpenAI GPT-5.6 Luna). Se OpenRouter non è disponibile o ha esaurito il credito, possiamo usare direttamente DeepSeek. I fornitori elaborano la richiesta per restituire un risultato; non conserviamo il testo della richiesta sui nostri server. Cloudflare e i fornitori di modelli possono elaborare la richiesta al di fuori del tuo paese, Stati Uniti inclusi.

Generazione di immagini (IA ibrida, Pro). Se scegli di generare una copertina motivazionale o un’illustrazione per un traguardo di una sfida, la descrizione della sfida che hai scritto (per esempio «allenarmi per un triathlon») viene inviata tramite lo stesso proxy a un fornitore terzo di generazione di immagini per creare l’immagine. Viene inviato solo quel testo — mai le tue foto, i tuoi contatti o la tua identità — e non lo conserviamo sui nostri server. Le immagini vengono generate solo quando lo chiedi (mai automaticamente) e il risultato è memorizzato localmente sul tuo dispositivo.

Cosa resta sui nostri server (IA ibrida): Non memorizziamo le tue attività o note sui nostri server, quindi lì non c’è nulla da eliminare. I record legati al tuo id pseudonimo, e per quanto durano, sono: contatori dei limiti di frequenza (minuti); contatori d’uso giornalieri e marcatori di metriche (due giorni); contatori d’uso mensili (sei settimane); lo stato Pro in cache (fino a un giorno); la cache dei tentativi (24 ore); e il collegamento della chiave App Attest (400 giorni). Scadono tutti da soli. Se non attivi mai l’IA ibrida, nessuno di questi record esiste. Eliminare l’app rimuove i dati locali dal dispositivo.

Abbonamenti

Gli acquisti sono gestiti da Apple tramite l’App Store (StoreKit). Non vediamo i tuoi dati di pagamento. Apple ci comunica solo se un abbonamento valido è attivo, così possiamo sbloccare le funzioni Pro. Gestisci o annulla quando vuoi nelle impostazioni del tuo account Apple. Pro è un abbonamento ricorrente (mensile o annuale); non esiste un acquisto a vita.

Cattura vocale

Quando tocchi il microfono per catturare un’attività con la voce, l’app usa il tuo microfono e il riconoscimento vocale di Apple. A seconda del dispositivo e della lingua, Apple elabora l’audio sul dispositivo o sui server di Apple, secondo le condizioni sulla privacy di Apple. L’audio non ci viene mai inviato e l’app non conserva registrazioni: solo il testo riconosciuto diventa la tua attività, memorizzata come tutte le altre. Puoi rifiutare le richieste di autorizzazione per il microfono e il riconoscimento vocale e continuare a scrivere.

Notifiche

I promemoria sono programmati localmente sul tuo dispositivo. Concedere l’autorizzazione alle notifiche è facoltativo e non incide sulle funzioni principali. Non usiamo notifiche remote (push).

Fotocamera e foto

Quando tocchi Scansiona lo scontrino, Today Loop usa la fotocamera del dispositivo per acquisire uno scontrino. Il riconoscimento del testo viene eseguito sul tuo dispositivo. La foto resta sul dispositivo come allegato dell’attività e non viene mai caricata. Puoi rifiutare la richiesta di accesso alla fotocamera e scegliere comunque una foto dalla Fototeca; il selettore di sistema passa all’app solo la foto che scegli.

Blocco app e liste segrete

• Blocco app protegge l’app con un codice a sei cifre e, se lo attivi, Face ID o Touch ID. Il codice è memorizzato solo come hash con salt nel Portachiavi del tuo dispositivo. I dati biometrici sono verificati da iOS; l’app non riceve mai i dati del tuo volto o della tua impronta.
• Liste segrete (Pro) cifrano il testo delle attività sul dispositivo con una chiave legata a questo dispositivo e a un PIN separato. Non c’è recupero: un PIN dimenticato significa che i dati non possono essere decifrati — nemmeno da noi. Le liste segrete non usano mai l’IA in nessuna modalità, non lasciano mai il dispositivo e sono escluse dalle esportazioni e dai link condivisi.

Condivisione, esportazione e backup

• Condividi attività crea un link che contiene titolo, tipo e priorità dell’attività. Scegli tu il destinatario nel foglio di condivisione di iOS; il link va direttamente dal tuo dispositivo al suo, e noi non siamo coinvolti.
• Esporta dati scrive le tue liste e attività in un file JSON — senza liste segrete e senza i file allegati — che salvi o invii tu. Importa dati rilegge quel file oppure legge un’esportazione di Todoist o TickTick che scegli. Il file viene letto sul dispositivo e non ci viene inviato.
• Importa da Promemoria chiede l’accesso a Promemoria di Apple solo quando lo tocchi. L’app legge i tuoi promemoria non completati sul dispositivo e copia in Today Loop le liste che scegli; non modifica nulla in Promemoria e non ci invia nulla. Puoi revocare l’accesso in iOS, in Impostazioni → Privacy e sicurezza → Promemoria.
• Widget, attività della schermata di blocco, Siri e Comandi rapidi, e l’estensione Condividi vengono eseguiti sul tuo dispositivo e leggono i dati locali dell’app. Se aggiungi un widget, i titoli delle attività compaiono nella schermata Home o nella schermata di blocco.
• Backup. I dati dell’app fanno parte del backup del tuo iPhone (iCloud o computer), secondo le condizioni di Apple. Le liste segrete restano cifrate nel backup e non possono essere aperte su un altro dispositivo.

Condivisione dei dati

Non vendiamo, affittiamo né scambiamo i tuoi dati. Non li condividiamo con inserzionisti. I terzi coinvolti sono Apple (App Store, IA sul dispositivo, Private Cloud Compute, App Attest, riconoscimento vocale e Mappe quando alleghi un luogo); TelemetryDeck (segnali d’uso anonimi, solo se attivi le analisi); e, solo se attivi l’IA ibrida, l’host del nostro proxy (Cloudflare) e i fornitori di IA (DeepSeek e, quando usati, OpenRouter / i modelli sottostanti) per quella singola richiesta — e, solo quando generi un’illustrazione per una sfida, un fornitore terzo di generazione di immagini che riceve la descrizione della sfida per quella richiesta. Private Cloud Compute di Apple (usato in Privacy totale e IA ibrida) è gestito da Apple e non coinvolge nessun altro terzo.

Il tuo controllo

• Elimina qualsiasi attività, riassunto o modello in qualsiasi momento dentro l’app.
• Elimina l’app per rimuovere tutti i dati memorizzati localmente dal tuo dispositivo.
• Rifiuta notifiche, IA, microfono, fotocamera o l’accesso a Promemoria — l’app funziona comunque. Senza la fotocamera puoi comunque scegliere uno scontrino dalla fototeca.
• Scegli Solo sul dispositivo nelle Impostazioni per tenere tutto sul tuo dispositivo, o una modalità non ibrida per smettere di inviare il testo delle richieste al nostro proxy.
• L’opzione Analisi anonime resta disattivata finché non la attivi; disattivala in qualsiasi momento in Impostazioni → Privacy per smettere di inviare segnali d’uso a TelemetryDeck.

Minori

Today Loop non è rivolta ai minori di 13 anni e non raccoglie consapevolmente i loro dati.

Modifiche

Se questa informativa cambia, aggiorneremo la data in alto e pubblicheremo la nuova versione qui e su todayloop.app/privacy. Questa informativa è pubblicata in inglese e in traduzione; se una traduzione differisce dal testo inglese, prevale il testo inglese.

Chi siamo

Today Loop è realizzata e gestita da IMPORTANT DREAMS, MCHJ, una società a responsabilità limitata registrata nella Repubblica dell’Uzbekistan (Markaz MFY, Fazogir street 24, Boyovut district, Syrdarya Region, 120201). Per i dati limitati descritti sopra, siamo il titolare del trattamento. Maggiori informazioni sull’azienda: importantdreams.com.

Contatti

Domande sulla privacy? Scrivici a [email protected].