Torna alla home

Informativa sulla privacy

Versione 1.3 · Ultimo aggiornamento: 18 ottobre 2026

Questa traduzione è fornita solo per comodità. In caso di differenze con la versione inglese, prevale la versione inglese. Leggi la versione inglese

1. Chi siamo

Query OÜ («Query OÜ», «EasyRoutine», «noi», «nostro» o «ci») gestisce EasyRoutine, un'applicazione di produttività personale che Le consente di creare routine quotidiane, definire attività e registrarne lo svolgimento manualmente o con la fotocamera del dispositivo. Il Servizio è disponibile come applicazione mobile per iOS e Android. Gestiamo inoltre il sito web easyroutineapp.com.

Per i dati personali descritti nella presente Informativa sulla privacy, Query OÜ è il titolare del trattamento.

  • Società: Query OÜ.
  • Sede legale: Teeveere tee 11, Vääna-Jõesuu küla, 76909 Harku vald, Harju maakond, Estonia.
  • Email di contatto: info@easyroutineapp.com.

2. Ambito di applicazione

La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, comunichiamo, conserviamo e proteggiamo i dati personali quando Lei installa o utilizza l'app mobile EasyRoutine, crea un account, utilizza il Servizio, visita il nostro sito web o ci contatta.

EasyRoutine è concepita come uno strumento per uso personale. Le routine e le attività che Lei crea sono private e riservate al Suo account e non sono condivise con altri utenti né visibili a essi.

3. Dati personali che raccogliamo

3.1 Dati dell'account e di contatto

  • Indirizzo email utilizzato per la registrazione, i codici di accesso monouso e le comunicazioni relative al servizio. Se Lei accede con Apple o Google, lo riceviamo da tale fornitore (con Apple può trattarsi di un indirizzo di inoltro privato, se ha scelto di nascondere la Sua email).
  • Identificativi dell'account, come il Suo ID utente interno, le impostazioni dell'account e le preferenze.
  • Se Lei accede con Apple o Google, riceviamo un identificativo utente e, se il fornitore lo ha verificato, il Suo indirizzo email. Non riceviamo né conserviamo il Suo nome né la Sua password Apple o Google. Se accede con Apple, conserviamo inoltre un token rilasciato da Apple, in modo da poter revocare l'accesso di EasyRoutine al Suo ID Apple quando elimina il Suo account.

3.2 Contenuti dell'app

  • Routine: i nomi delle routine e il loro ordine.
  • Attività: i nomi delle attività, i colori, l'ordine, lo stato di fissata e di archiviata, le pianificazioni e le impostazioni dei promemoria, nonché la breve etichetta di testo generata dalla foto dell'attività.
  • Registri di svolgimento: la data e l'ora in cui un'attività è stata registrata, nonché l'eventuale commento e contrassegno che Lei aggiunge.
  • Foto delle attività: quando Lei aggiunge una foto a un'attività, scattata con la fotocamera del dispositivo o scelta dalla libreria foto, l'immagine viene caricata sui nostri server e conservata come immagine di riferimento per tale attività. Una copia ridimensionata viene inviata al modello di IA Gemma di Google, che restituisce una breve etichetta di testo che conserviamo insieme all'attività (si veda la sezione 5.1). La foto viene eliminata quando Lei rimuove la foto stessa, l'attività, la relativa routine o il Suo account.
  • Immagini della fotocamera utilizzate per la scansione foto con IA: Lei può registrare lo svolgimento di un'attività manualmente o con la fotocamera del dispositivo. Quando effettua una scansione, l'immagine acquisita viene inviata ai nostri server e trattata dal modello di IA Gemma di Google insieme a un elenco testuale delle Sue attività che hanno una foto (fino a 150): il nome di ciascuna attività, il nome della relativa routine e l'etichetta conservata. Il modello restituisce l'attività corrispondente. L'immagine della scansione viene elaborata in memoria e non viene conservata sui nostri server né nel nostro database. Viene salvato soltanto il registro di svolgimento risultante. I nomi delle attività e delle routine sono scelti da Lei e possono rivelare informazioni che La riguardano (ad esempio un farmaco di cui tiene traccia): La preghiamo pertanto di tenerne conto quando li assegna. Per i fornitori di IA coinvolti si veda la sezione 5.1.

3.3 Dati tecnici e di log

La nostra infrastruttura registra automaticamente informazioni tecniche quando l'app comunica con i nostri server, tra cui:

  • Indirizzo IP.
  • Tipo di dispositivo e versione del sistema operativo comunicati dall'app.
  • Data e ora, endpoint richiesto, metodo HTTP e stato della risposta.

3.4 Dati delle comunicazioni

  • Le email che ci invia per questioni di assistenza, di privacy o relative all'account.
  • Qualsiasi informazione che Lei includa nelle richieste di assistenza o nelle richieste di esercizio dei diritti.

3.5 Token di autenticazione

Utilizziamo un token di autenticazione sicuro memorizzato sul Suo dispositivo per mantenere la Sua sessione di accesso. Questo token è necessario per accedere al Servizio e non viene utilizzato a fini pubblicitari o di tracciamento. L'applicazione mobile non utilizza cookie del browser.

3.6 Sito web, cookie e attribuzione degli annunci

Il nostro sito web non utilizza cookie analitici, pubblicitari o di tracciamento, pixel di tracciamento né script di fingerprinting, e non carica script di terze parti. Memorizza il tema da Lei scelto nella memoria locale (local storage) del Suo browser e, se sceglie una lingua nel menu delle lingue, ricorda tale scelta in un cookie.

Quando Lei raggiunge il nostro sito web tramite un annuncio di Google Ads o un link di una campagna, il link contiene un identificativo del clic sull'annuncio (il gclid di Google, oppure wbraid o gbraid su alcuni dispositivi Apple) e i parametri della campagna (utm_source, utm_medium, utm_campaign, utm_term e utm_content). Il sito web li conserva nella memoria di sessione (session storage) del Suo browser per la durata della visita e li trasmette quando Lei tocca un pulsante di download. Il nostro server registra quindi il clic (gli identificativi del clic, i parametri della campagna, la piattaforma, l'ora, il Suo indirizzo IP, lo user agent del browser e la pagina di provenienza) e La reindirizza all'App Store o a Google Play. I clic privi di identificativo del clic o di parametri della campagna non vengono registrati.

A Google Ads inviamo soltanto il gclid, l'ora del clic e un numero di riferimento casuale del clic, affinché Google possa conteggiare il clic come conversione del proprio annuncio. Il Suo indirizzo IP, lo user agent, la pagina di provenienza, i parametri della campagna e gli eventuali wbraid o gbraid non vengono inviati a Google. Queste registrazioni, compresa la nostra registrazione dei gclid già inviati a Google, non sono collegate a un account EasyRoutine e vengono eliminate 90 giorni dopo il clic, ossia il periodo entro il quale Google Ads accetta le conversioni.

3.7 Pubblicità nell'app

Nel piano gratuito, l'applicazione mobile mostra annunci banner tramite Google AdMob. L'SDK di AdMob può leggere o memorizzare un identificativo pubblicitario del dispositivo e raccogliere informazioni sul dispositivo e sull'utilizzo, come descritto nella sezione 5.1. All'avvio, l'app chiede il Suo consenso ove la legge lo richieda (nel SEE, nel Regno Unito e in Svizzera tramite il modulo di consenso di Google e su iOS tramite la richiesta App Tracking Transparency di Apple). AdMob viene avviato solo dopo tale scelta e la rispetta. Lei può modificare la Sua scelta in qualsiasi momento nell'app in Profilo → Scelte sulla privacy (ove si applichi il modulo di consenso) e, su iOS, nelle impostazioni di tracciamento del dispositivo. Agli abbonati Premium non vengono mostrati annunci.

3.8 Dati relativi ad abbonamenti e acquisti

Premium si acquista tramite l'Apple App Store o Google Play, che gestiscono il pagamento. Riceviamo e conserviamo ciò che ci serve per verificare e mantenere il Suo abbonamento: l'identificativo della transazione o del token di acquisto dello store, il prodotto, la data di scadenza e lo stato dell'abbonamento, nonché le notifiche che Apple o Google ci inviano in merito a rinnovi, rimborsi e cancellazioni. Non riceviamo i dati della Sua carta di pagamento.

4. Perché utilizziamo i dati personali e le nostre basi giuridiche

Ai sensi del RGPD, dobbiamo disporre di una base giuridica per il trattamento dei dati personali. Le basi giuridiche su cui ci fondiamo sono l'esecuzione di un contratto, il consenso, il legittimo interesse e l'obbligo legale.

  • Creazione dell'account, accesso, autenticazione e gestione dell'account: trattamento ai sensi dell'articolo 6, paragrafo 1, lettera b), del RGPD (esecuzione di un contratto).
  • Conservazione e sincronizzazione delle Sue routine, attività, registri di svolgimento e foto: trattamento ai sensi dell'articolo 6, paragrafo 1, lettera b), del RGPD (esecuzione di un contratto).
  • Etichettatura delle foto con IA e scansione foto: trattamento ai sensi dell'articolo 6, paragrafo 1, lettera b), del RGPD (esecuzione di un contratto), solo quando Lei aggiunge una foto a un'attività o avvia una scansione.
  • Verifica e mantenimento del Suo abbonamento Premium: trattamento ai sensi dell'articolo 6, paragrafo 1, lettera b), del RGPD (esecuzione di un contratto).
  • Invio di email transazionali, come i codici di accesso monouso e gli avvisi relativi al servizio: trattamento ai sensi dell'articolo 6, paragrafo 1, lettera b), del RGPD ove necessario per fornire il Servizio.
  • Pubblicità nel piano gratuito: ove la legge richieda il consenso, l'utilizzo del Suo identificativo pubblicitario e la pubblicità personalizzata si basano sul Suo consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del RGPD, che Lei può revocare in qualsiasi momento come descritto nella sezione 3.7. Se Lei non presta il consenso, Google può comunque mostrare annunci non personalizzati, sulla base del nostro legittimo interesse a finanziare il piano gratuito (articolo 6, paragrafo 1, lettera f), del RGPD).
  • Attribuzione degli annunci sul sito web: trattamento ai sensi dell'articolo 6, paragrafo 1, lettera f), del RGPD (il nostro legittimo interesse a misurare l'efficacia della nostra pubblicità). I dati sono limitati ai clic provenienti da annunci o da link di campagne, non sono collegati al Suo account e vengono eliminati dopo 90 giorni. Lei può opporsi in qualsiasi momento.
  • Monitoraggio della sicurezza, prevenzione degli abusi e registrazione dei log dell'infrastruttura: trattamento ai sensi dell'articolo 6, paragrafo 1, lettera f), del RGPD (il nostro legittimo interesse a proteggere il Servizio e i nostri utenti). Abbiamo bilanciato tale interesse con i Suoi diritti e le Sue libertà. I dati di log hanno una portata limitata, sono conservati per soli 14 giorni e non vengono utilizzati per marketing o profilazione.
  • Conservazione delle registrazioni contabili e di conformità e risposta alle richieste delle autorità legittime: trattamento ai sensi dell'articolo 6, paragrafo 1, lettera c), del RGPD (obbligo legale).

Attualmente non effettuiamo alcuna profilazione che produca effetti giuridici o incida in modo analogo significativamente sulla Sua persona ai sensi dell'articolo 22 del RGPD.

5. Comunicazione dei dati personali

5.1 Fornitori di servizi

Comunichiamo dati personali solo ove necessario per gestire il Servizio o per adempiere alla legge. I destinatari comprendono:

  • Hetzner Online GmbH: hosting dei server a Helsinki, Finlandia (UE), e archiviazione a oggetti (object storage) delle foto delle attività nei data center di Hetzner nell'UE.
  • Elaborazione delle immagini con IA (modello Gemma di Google): quando Lei aggiunge una foto a un'attività, una copia ridimensionata dell'immagine viene inviata al modello di visione Gemma di Google, che restituisce una breve etichetta di testo. Quando Lei effettua una scansione, l'immagine acquisita viene inviata insieme ai nomi, ai nomi delle routine e alle etichette delle Sue attività che hanno una foto, e il modello restituisce l'attività corrispondente. Questi dati sono utilizzati esclusivamente per produrre tale risultato. Non utilizziamo le Sue immagini o i Suoi contenuti per addestrare modelli di IA. Attualmente la richiesta raggiunge il modello Gemma di Google tramite OpenRouter, Inc., un fornitore di instradamento delle inferenze con sede negli Stati Uniti. In futuro potremmo cambiare il fornitore di instradamento o rivolgerci direttamente a Google, ma il modello utilizzato per l'elaborazione delle immagini resta il modello Gemma di Google. Il trattamento da parte del fornitore di instradamento e del fornitore del modello è disciplinato dai rispettivi termini: OpenRouter dichiara di non conservare per impostazione predefinita il contenuto dei prompt e delle risposte, e i termini di Google per i suoi servizi API a pagamento stabiliscono che i prompt e le risposte non vengono utilizzati per migliorare o addestrare i modelli di Google.
  • Fornitore del servizio di invio email: invia per nostro conto i codici di accesso monouso e tratta il Suo indirizzo email e il contenuto di tali email.
  • Apple Inc. / Apple Distribution International Ltd.: se Lei utilizza Accedi con Apple, Apple gestisce l'autenticazione per Suo conto; se acquista Premium su iOS, Apple gestisce l'acquisto e il pagamento tramite l'App Store. Apple lo fa ai sensi della propria informativa sulla privacy.
  • Google LLC / Google Ireland Limited (Accedi con Google e Google Play): se Lei utilizza Accedi con Google, Google gestisce l'autenticazione per Suo conto; se acquista Premium su Android, Google gestisce l'acquisto e il pagamento tramite Google Play. Google lo fa ai sensi della propria informativa sulla privacy.
  • Google Ireland Limited / Google LLC (AdMob): fornisce gli annunci banner mostrati nel piano gratuito. A seconda delle Sue scelte in materia di consenso, Google può utilizzare un identificativo pubblicitario del dispositivo, l'indirizzo IP e i dati di interazione con gli annunci per pubblicare, misurare e personalizzare gli annunci, conformemente all'informativa sulla privacy di Google e alle sue Norme relative al consenso degli utenti dell'UE.
  • Google Ireland Limited / Google LLC (Google Ads): riceve il gclid, l'ora del clic e un numero di riferimento casuale dei clic di download sul sito web descritti nella sezione 3.6, per misurare la nostra pubblicità.
  • Consulenti professionali, come commercialisti, avvocati o assicuratori, ove ragionevolmente necessario.
  • Autorità, tribunali, enti di regolamentazione o forze dell'ordine, ove la comunicazione sia richiesta dalla legge applicabile.

5.2 Nessuna vendita di dati personali

Non vendiamo, noleggiamo né scambiamo i Suoi dati personali a scopo di lucro. Il piano gratuito è finanziato dagli annunci banner di Google AdMob, come descritto nelle sezioni 3.7 e 5.1; le Sue routine, attività, registri e foto non vengono mai condivisi con gli inserzionisti.

5.3 Operazioni societarie

Qualora Query OÜ sia coinvolta in una fusione, un'acquisizione, un'operazione di finanziamento o una cessione di beni, i dati personali potranno essere trasferiti nell'ambito di tale operazione. Ne daremo comunicazione ove richiesto dalla legge.

6. Trasferimenti internazionali di dati

I nostri server e l'archiviazione delle foto si trovano nell'Unione europea. I seguenti trattamenti avvengono al di fuori del SEE, principalmente negli Stati Uniti:

  • Elaborazione delle immagini con IA: le immagini, i nomi delle attività, i nomi delle routine e le etichette descritti nella sezione 3.2 sono trattati da OpenRouter e dal modello Gemma di Google negli Stati Uniti, al solo scopo di restituire un'etichetta o un'attività corrispondente.
  • Pubblicità e misurazione degli annunci: Google (AdMob e Google Ads) può trattare identificativi pubblicitari, indirizzi IP, dati di interazione con gli annunci e identificativi dei clic sugli annunci negli Stati Uniti e in altri paesi.
  • Accesso e acquisti: Apple e Google possono trattare dati di autenticazione e di acquisto in paesi al di fuori del SEE.

Per questi trasferimenti ci basiamo sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework), ove il destinatario sia certificato in base a esso, e altrimenti sulle clausole contrattuali tipo della Commissione europea. Può chiederci ulteriori informazioni su tali garanzie all'indirizzo di contatto indicato nella sezione 12.

7. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente Informativa sulla privacy.

Lei può eliminare il Suo account e tutti i dati associati in qualsiasi momento dall'app (Profilo → Elimina account) oppure seguendo le istruzioni all'indirizzo easyroutineapp.com/it/delete-account. Se ha effettuato l'accesso con Apple, chiediamo inoltre ad Apple di revocare l'accesso di EasyRoutine al Suo ID Apple. L'eliminazione dell'account non annulla un abbonamento Premium: lo annulli nelle impostazioni degli abbonamenti dell'App Store o di Google Play.

  • I dati dell'account e di contatto sono conservati finché il Suo account è attivo. Vengono eliminati immediatamente quando Lei elimina l'account nell'app ed entro 30 giorni da una richiesta di cancellazione verificata inviata via email, salvo che la legge richieda un periodo di conservazione più lungo.
  • Routine, attività, registri di svolgimento e foto sono conservati finché il Suo account è attivo e vengono eliminati immediatamente quando Lei elimina l'account nell'app (o entro 30 giorni da una richiesta di cancellazione verificata inviata via email). Quando Lei elimina una singola routine, attività o registrazione, questa scompare subito dall'app e l'eventuale foto viene eliminata dall'archivio; il record in sé viene mantenuto sui nostri server, contrassegnato come eliminato affinché gli altri Suoi dispositivi possano sincronizzare l'eliminazione, e viene cancellato definitivamente 30 giorni dopo l'eliminazione (o prima, se Lei elimina l'account entro tale termine). Le copie nei backup a rotazione scadono come descritto di seguito.
  • Dati relativi ad abbonamenti e acquisti: lo stato attuale del Suo abbonamento (identificativo dello store, prodotto, data di scadenza e stato) è conservato finché esiste il Suo account e viene eliminato insieme a esso. Lo storico degli eventi di acquisto e delle notifiche dello store relativi al Suo account viene eliminato 400 giorni dopo ciascun evento, per consentirci di gestire le contestazioni relative a rimborsi e addebiti, o prima, quando Lei elimina l'account. Le notifiche dello store che non riusciamo ad associare a un account vengono eliminate dopo 90 giorni.
  • Le registrazioni di attribuzione degli annunci sul sito web (sezione 3.6), compresa la registrazione dei gclid inviati a Google Ads, vengono eliminate 90 giorni dopo il clic.
  • I backup a rotazione sono conservati per un massimo di 30 giorni e utilizzati esclusivamente per il ripristino in caso di disastro. I backup non vengono elaborati né interrogati attivamente. I dati eliminati non vengono ripristinati attivamente dai backup, salvo per il ripristino a seguito di un guasto del sistema; una volta scaduto il relativo ciclo di backup, i dati vengono rimossi definitivamente.
  • I log di accesso ai server sono soggetti a rotazione e conservati per 14 giorni.
  • La corrispondenza relativa all'assistenza e alla privacy è conservata per il tempo ragionevolmente necessario a gestire la richiesta e ad accertare, esercitare o difendere un diritto in sede giudiziaria.
  • Le registrazioni contabili e di fatturazione sono conservate per un massimo di 7 anni, ove richiesto dalla legge estone sulla contabilità (Accounting Act) o da altra legge applicabile.

8. I Suoi diritti ai sensi del RGPD

Se il RGPD si applica nei Suoi confronti, Lei ha il diritto di chiedere l'accesso, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei Suoi dati personali, nonché di opporsi al loro trattamento, fatte salve le eccezioni previste dalla legge applicabile.

  • Diritto di accesso: chiedere una copia dei dati personali che deteniamo che La riguardano.
  • Diritto di rettifica: chiederci di correggere dati inesatti o incompleti.
  • Diritto alla cancellazione: chiederci di cancellare i Suoi dati personali qualora non sussista alcun motivo prevalente per conservarli.
  • Diritto di limitazione: chiederci di limitare il trattamento in determinate circostanze.
  • Diritto alla portabilità dei dati: chiedere determinati dati in un formato strutturato e leggibile da dispositivo automatico.
  • Diritto di opposizione: opporsi al trattamento basato sul nostro legittimo interesse.
  • Diritto di revocare il consenso: ove ci basiamo sul consenso, Lei può revocarlo in qualsiasi momento.
  • Diritto di proporre reclamo: proporre reclamo all'autorità di controllo locale, compreso l'Ispettorato estone per la protezione dei dati.

Per esercitare i Suoi diritti, scriva a info@easyroutineapp.com con l'oggetto «GDPR Rights Request». Potremmo chiederLe di verificare la Sua identità prima di rispondere. Ci impegniamo a rispondere entro un mese, prorogabile fino a due mesi per le richieste complesse.

Autorità di controllo estone: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonia. Sito web: www.aki.ee.

9. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

  • Crittografia TLS/HTTPS per tutti i dati in transito.
  • Architettura di autenticazione sicura con sessioni basate su token.
  • Controlli degli accessi volti a limitare l'accesso interno al personale autorizzato.
  • Backup regolari e monitoraggio dell'infrastruttura.
  • Hosting nel data center certificato di Hetzner nell'UE, a Helsinki.

Nessun sistema è completamente sicuro. Non possiamo garantire una sicurezza assoluta, ma gestiremo le violazioni dei dati personali conformemente alla legge applicabile, compresi gli articoli 33 e 34 del RGPD.

10. Privacy dei minori

EasyRoutine non è destinata a minori di 16 anni. Per creare un account occorre avere almeno 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritiene che un minore ci abbia fornito dati personali, La preghiamo di contattarci: verificheremo e, ove opportuno, li elimineremo.

11. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare periodicamente la presente Informativa sulla privacy per riflettere modifiche legali, operative o di prodotto. In tal caso aggiorneremo la data di «Ultimo aggiornamento» indicata in questa pagina. Se le modifiche sono sostanziali, ne daremo ulteriore comunicazione, ad esempio via email o tramite notifica nell'app, ove richiesto.

12. Contatti

Query OÜ non ha nominato un responsabile della protezione dei dati. Le richieste in materia di privacy, le richieste di esercizio dei diritti ai sensi del RGPD e le richieste di eliminazione dell'account possono essere inviate al nostro indirizzo di contatto generale indicato di seguito.

Per domande sulla privacy, richieste di esercizio dei diritti ai sensi del RGPD o richieste di eliminazione dell'account, contatti Query OÜ all'indirizzo:

  • Email: info@easyroutineapp.com.
  • Indirizzo postale: Teeveere tee 11, Vääna-Jõesuu küla, 76909 Harku vald, Harju maakond, Estonia.
  • Oggetti suggeriti: «Privacy Policy Inquiry», «GDPR Rights Request» o «Account Deletion Request».

In sintesi: raccogliamo dati dell'account, contenuti di routine e attività, dati relativi all'abbonamento e dati tecnici di log limitati per gestire e proteggere EasyRoutine. Query OÜ è il titolare del trattamento. I Suoi dati sono ospitati da Hetzner a Helsinki, in Finlandia. Le foto che Lei aggiunge o scansiona sono trattate dal modello Gemma di Google negli Stati Uniti insieme ai nomi delle Sue attività, e le foto delle scansioni non vengono conservate. Il piano gratuito mostra annunci AdMob secondo le Sue scelte in materia di consenso, e i clic provenienti dagli annunci del nostro sito web vengono conservati per 90 giorni per misurarli. Non vendiamo dati personali e Lei può esercitare i Suoi diritti ai sensi del RGPD scrivendo a info@easyroutineapp.com.