Informativa privacy

Che cosa trattiamo

Solo quello che serve a far funzionare il prodotto e a farti pagare. Nessun dato viene raccolto «per il futuro».

• Il tuo indirizzo email e le credenziali di accesso, gestite dal fornitore di autenticazione.
• Le giornate che registri: data, cliente, commessa, tipo di attività, luogo che scrivi tu, note, e il compenso che ne deriva.
• I documenti che carichi, dove la tua sottoscrizione lo prevede.
• Dati tecnici minimi per la sincronizzazione: identificativo del dispositivo, versione dell’app, esito delle operazioni.

Perché, e con quale base giuridica

Ogni trattamento ha uno scopo e una base giuridica, ai sensi dell’articolo 6 del Regolamento europeo 2016/679. Sono queste, e non ce ne sono altre.

• Far funzionare il prodotto e darti quello che hai sottoscritto — registrare le giornate, calcolare i compensi, sincronizzare i dispositivi, risponderti quando scrivi: esecuzione del contratto.
• Incassare, emettere i documenti fiscali e conservarli per il tempo che la legge impone: obbligo legale.
• Tenere in piedi il servizio e proteggerlo — diagnostica minimizzata, prevenzione degli abusi, copie di sicurezza: legittimo interesse. L’interesse è che il tuo registro non si perda e che il servizio non venga usato contro di te, e il trattamento è ridotto al minimo che lo ottiene.
• Le funzioni che accendi tu — la lettura automatica di uno scontrino che fotografi, la memoria dei luoghi sul telefono, e in futuro il collegamento a Google Calendar: consenso, che puoi togliere quando vuoi senza perdere il resto.

Se ti sei preregistrato prima dell’apertura

Finché Giornata non è aperta a tutti, la pagina pubblica raccoglie solo il tuo nome e il tuo indirizzo email, e li raccoglie con il tuo consenso, che è la base giuridica: la casella non è prespuntata e non c’è modo di lasciare i dati senza spuntarla.

Servono a una cosa sola: scriverti quando puoi aprire il tuo account. Non finiscono in nessuna newsletter, non vengono ceduti a nessuno e non vengono incrociati con altro. La richiesta arriva come un messaggio al titolare del trattamento e non viene conservata in nessun archivio del prodotto: quando l’invito è partito, il messaggio si cancella e con esso i tuoi dati.

Puoi chiedere in qualunque momento di essere tolto, rispondendo alla stessa email o scrivendo all’indirizzo qui sotto. Non devi giustificarti e non perdi niente.

Che cosa NON trattiamo

Giornata non gestisce nessuna cronologia della tua posizione nel cloud. Le funzioni di memoria dei luoghi vivono soltanto nella memoria privata del dispositivo: non vengono salvate in nessuna tabella di Giornata, in nessun ambiente, e non compaiono in analytics, log, segnalazioni di errore, backup, esportazioni o strumenti di assistenza.

Non profiliamo, non facciamo pubblicità, non vendiamo dati e non li cediamo a nessuno per scopi propri.

Nessuna decisione automatica su di te

Giornata non prende decisioni automatizzate che producano effetti giuridici su di te o che ti riguardino in modo analogamente significativo, e non ti profila.

La lettura automatica di uno scontrino e i suggerimenti su una giornata propongono e basta: compilano dei campi che vedi, che puoi correggere, e che diventano un fatto solo quando lo confermi tu. Nessun compenso viene mai calcolato su un valore che non hai confermato.

Chi li tratta per noi

Solo questi fornitori, ognuno con un contratto e un ruolo preciso. Nessun altro.

• Supabase — banca dati, autenticazione e archiviazione dei documenti.
• Vercel — pubblicazione del sito e dell’applicazione web.
• Resend — invio delle email di servizio.
• Purelymail — le caselle di posta con cui ti rispondiamo: se scrivi a noi, il tuo messaggio e il tuo indirizzo passano da lì.
• Backblaze B2 (EU Central, Amsterdam) — copie di sicurezza della banca dati e registro delle cancellazioni.
• Stripe — pagamenti sul web.
• RevenueCat, Apple, Google — acquisti effettuati dentro le app.
• Cloudflare Turnstile — la verifica anti-robot quando crei un account, sul sito e nell’app. Riceve i segnali tecnici del dispositivo con cui ti stai registrando e, dal nostro server, l’indirizzo IP e un gettone monouso: nessun tuo nome, nessun indirizzo email, nessun dato di Giornata, perché in quel momento l’account non esiste ancora. Il servizio è statunitense, quindi quei segnali escono dall’Unione europea. Non interviene quando accedi a un account che hai già, né quando entri con Google.
• Anthropic — la lettura automatica di uno scontrino che fotografi tu. Riceve una fotografia per volta e i codici delle tue categorie di spesa, e nient’altro: nessuna giornata, nessun compenso, nessun documento, nessun tuo nome e nessun indirizzo. Il servizio è statunitense, quindi quella singola immagine esce dall’Unione europea. La lettura non tiene una copia sua: la fotografia attraversa la richiesta e non finisce in nessuna tabella, in nessun registro e in nessun allegato. Se poi scegli tu di allegare quella stessa fotografia alla spesa come ricevuta, quella copia resta, nel tuo spazio documenti. Puoi toglierla dalla spesa quando vuoi; il file non viene cancellato in quel momento — segue le regole di conservazione di Giornata e viene eliminato quando termina il periodo che si applica, salvo obblighi di conservazione che impongano di tenerlo più a lungo. Presso Anthropic la copia trasmessa è conservata 30 giorni e non è usata per addestrare i loro modelli — verificato nella console del fornitore il 29 agosto 2026.
• Google Calendar — non ancora attivo: la funzione non è disponibile, quindi oggi nessun dato raggiunge Google. Quando arriverà sarà solo se scegli tu di collegarlo, e solo in uscita.

Quando i dati escono dall’Unione europea

La banca dati, l’autenticazione e i tuoi documenti restano nell’Unione europea. Escono due cose sole, e le nominiamo entrambe.

In tutti e due i casi il trasferimento si appoggia alle clausole contrattuali tipo approvate dalla Commissione europea, che fanno parte dell’accordo di trattamento di ciascun fornitore. Puoi chiederci copia delle garanzie in essere scrivendo all’indirizzo qui sopra.

• La fotografia di uno scontrino che scegli di far leggere: un’immagine per volta, verso un fornitore statunitense.
• Le copie di sicurezza, che stanno ad Amsterdam ma presso una società statunitense: i byte non lasciano l’Europa, la società sì, quindi la legge americana può raggiungerla.

Per quanto tempo

I dati del tuo lavoro restano finché il tuo spazio di lavoro esiste: sono il tuo registro, e cancellarli da soli sarebbe distruggere la tua storia economica.

I dati tecnici di diagnostica hanno una vita breve e determinata: 35 giorni quelli legati a uno spazio di lavoro, 90 giorni gli aggregati anonimi. Nessun contenuto delle tue giornate finisce lì dentro.

Quando chiedi la cancellazione dell’account, la cancellazione viene registrata in un giornale che vive fuori dalla banca dati, così un ripristino da una copia di sicurezza non può riportare indietro ciò che hai cancellato.

I record del tuo abbonamento e dei tuoi pagamenti sono l’eccezione: quando lo spazio di lavoro si cancella restano, separati da tutto il resto, per 10 anni dal tuo ultimo pagamento o evento di fatturazione, e poi si cancellano. Dentro non c’è niente del tuo lavoro.

Dove stanno

La banca dati e i documenti sono nell’Unione europea. Le copie di sicurezza sono ad Amsterdam, presso un fornitore statunitense: la legge americana può quindi applicarsi a quel fornitore, ed è una scelta consapevole che preferiamo dichiarare invece che nascondere in una riga.

Che cosa resta nel tuo browser e nel telefono

Giornata non usa cookie di analisi, di profilazione o di pubblicità, e non ospita nessun tracciatore di terze parti. Non c’è niente da accettare, e infatti non ti chiediamo niente. L’unico servizio esterno che una pagina carica è la verifica anti-robot di Cloudflare Turnstile, e solo nella pagina in cui crei un account: serve a bloccare le registrazioni automatiche, non a seguirti.

Quello che resta è tecnico e serve a farti restare dentro: la tua sessione e le preferenze dell’interfaccia stanno nella memoria locale del browser o nel portachiavi del telefono, e le giornate che registri restano sul dispositivo perché l’app funzioni anche senza rete. Quando esci, la sessione se ne va.

I tuoi diritti

Puoi chiedere di vedere i tuoi dati, correggerli, esportarli, limitarne il trattamento od opporti, e cancellare il tuo account. Scrivi all’indirizzo qui sopra: rispondiamo entro un mese.

Puoi presentare reclamo all’autorità di controllo del tuo Paese: in Italia è il Garante per la protezione dei dati personali.

Puoi anche revocare in qualunque momento un consenso che ci hai dato, senza che questo tocchi ciò che è stato fatto prima della revoca.

E l’esportazione dei tuoi dati non è mai a pagamento e non dipende dalla tua sottoscrizione: accedere al proprio registro è un diritto, non una funzione da vendere. Vale durante la prova, dopo, e fino all’ultimo istante prima di una cancellazione.

Sicurezza

Ogni riga della banca dati è protetta a livello di riga: un altro spazio di lavoro non può leggere il tuo nemmeno conoscendo gli identificativi giusti. I documenti che carichi non sono mai pubblici e non hanno mai un link condivisibile: ogni accesso viene autorizzato al momento.

Se qualcosa va storto

Se una violazione dei dati dovesse comportare un rischio per i tuoi diritti, informiamo l’autorità di controllo entro settantadue ore da quando ne veniamo a conoscenza.

Se il rischio per te è elevato lo scriviamo a te direttamente, non in una pagina che dovresti pensare di andare a rileggere: che cosa è successo, che cosa riguarda, che cosa stiamo facendo e che cosa puoi fare tu.

Non è un servizio per minori

Giornata è uno strumento di lavoro e non è destinato a chi ha meno di sedici anni. Non trattiamo consapevolmente dati di minori, e se ci accorgiamo che un account appartiene a un minore lo chiudiamo.