Informativa sulla privacy

Aggiornato il 2 novembre 2026

Questa è una traduzione. In caso di differenze rispetto alla versione inglese, si applica la versione inglese.

In breve

• Memilu è un diario personale. Le tue note, foto, video, note vocali e file sono conservati sul tuo dispositivo.
• La sincronizzazione cloud si attiva solo se lo scegli tu. In tal caso note e file vengono crittografati sul tuo dispositivo prima dell’invio e la chiave di crittografia esiste solo sui tuoi dispositivi. Non possiamo leggere le tue note e non possiamo recuperarle se perdi tutti i tuoi dispositivi e il codice di recupero.
• In Memilu non c’è pubblicità. Non vendiamo i tuoi dati né li condividiamo a fini pubblicitari.
• Per sapere quante persone visitano il sito web e quanto è veloce, utilizziamo Cloudflare Web Analytics. Funziona senza cookie e non riceve le tue note. Non viene caricato per i visitatori provenienti dall’Unione europea. Per i dettagli, vedi la sezione 3.2.
• Quando invii una cartolina, una sua copia resta nel cloud per un anno, crittografata, e la chiave si trova solo nella cartolina stessa.
• La sincronizzazione cloud richiede un account: conserviamo il tuo indirizzo email e i dati tecnici necessari alla sincronizzazione. Puoi eliminare l’account e tutti i dati nel cloud dall’app.
• Memilu è un diario, non una cassaforte. Non conservarci password, numeri di carte, scansioni di documenti né nulla la cui perdita o divulgazione causerebbe un danno grave: chiunque abbia accesso al tuo dispositivo, al file di backup o a una cartolina può leggerlo. Vedi la sezione 2.

1. Chi siamo

Per Memilu si intendono il sito web memilu.com, la web app che vi si trova e le app Memilu per Android e iPhone. Il servizio è gestito da IVRIT ONLINE LTD, una società registrata in Israele (13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel), che pubblica le proprie app su Google Play con il nome sviluppatore Language Systems (di seguito “noi”). Siamo noi a determinare le finalità e i mezzi del trattamento dei dati descritti in questa informativa.

Per qualsiasi domanda sui tuoi dati, scrivi a [email protected].

2. Cosa resta solo sul tuo dispositivo

Non riceviamo mai questi dati:

• note: testo, data, ora, tag;
• allegati: foto, video, videomessaggi rotondi, note vocali, file;
• la chiave di crittografia del tuo diario;
• impostazioni: tema, lingua, il nome mostrato sulle cartoline, indicatori dei promemoria.

Questi dati risiedono nella memoria del browser o dell’app sul dispositivo. Finché la sincronizzazione cloud è disattivata, nessuno di essi viene inviato ai nostri server o a quelli dei nostri fornitori.

Chi può leggere i dati sul tuo dispositivo. Chiunque possa usare il tuo dispositivo sbloccato o il tuo profilo del browser, chiunque ottenga il tuo file di backup (se non ha una password) e chiunque riceva una cartolina. Non possiamo proteggere i dati sul tuo dispositivo e non siamo responsabili della loro perdita o divulgazione lì. Usa il blocco schermo e conserva i backup in un luogo sicuro.

Non conservare segreti in Memilu: password, codici PIN e codici di recupero di altri servizi, dati di carte e conti bancari, scansioni o numeri di documenti ufficiali, informazioni mediche, finanziarie o legali su altre persone, né nulla la cui perdita o divulgazione causerebbe un danno grave. Memilu non è progettato per questi dati. Se li conservi comunque, lo fai a tuo rischio, e noi li trattiamo solo come parte delle tue note crittografate, che non possiamo leggere.

Foto, video e audio vengono salvati compressi; gli originali non vengono conservati. Quando una foto viene compressa, i suoi metadati EXIF vengono rimossi, compreso il luogo in cui è stata scattata. Gli allegati di tipo file (ad esempio i documenti) vengono conservati senza modifiche, insieme agli eventuali metadati che contengono.

3. Cosa succede quando apri il sito web

Vale per chiunque apra memilu.com o l’app Memilu per Android, anche con la sincronizzazione cloud disattivata. In questo processo le tue note e i tuoi file non vengono inviati da nessuna parte.

3.1. Log tecnici

Come ogni sito web, memilu.com viene distribuito tramite Cloudflare. Quando lo visiti, Cloudflare riceve il tuo indirizzo IP, l’ora della richiesta, l’indirizzo della pagina e i dati del browser. Google riceve lo stesso tipo di dati quando è in uso la sincronizzazione cloud; Firebase conserva gli indirizzi IP degli accessi per alcune settimane. Questi dati servono a distribuire il sito, proteggerlo dagli attacchi e risolvere i problemi. Non li usiamo per profilarti o tracciarti.

3.2. Statistiche delle visite

Usiamo Cloudflare Web Analytics per sapere quante persone arrivano al sito web, da dove provengono e con quale velocità si caricano le pagine.

Quando si apre una pagina, il tuo browser carica un piccolo script da static.cloudflareinsights.com e invia a Cloudflare:

• l’indirizzo della pagina e l’indirizzo del sito da cui provieni, senza parametri e senza la parte dell’indirizzo che segue il segno #;
• le misurazioni della velocità di caricamento della pagina;
• tipo e versione del browser, sistema operativo e un numero casuale relativo a questa visualizzazione della pagina.

Cloudflare determina il paese di provenienza della richiesta e ci mostra solo dati complessivi: visite e visualizzazioni di pagina, pagine, paesi, fonti e tipi di dispositivo. Queste statistiche non contengono indirizzi IP.

Secondo Cloudflare, il contatore non utilizza cookie né altri dati memorizzati nel browser, non traccia le persone tramite indirizzo IP o “impronta digitale” del browser e non le segue da un sito web all’altro. Il contatore non ha accesso al contenuto del tuo diario, ai nomi, all’indirizzo email o alle chiavi.

Cloudflare non carica questo script per i visitatori provenienti dall’Unione europea. Altrove puoi disattivarlo con un blocco contenuti nel browser: il diario funziona allo stesso modo.

4. Cosa trattiamo se attivi la sincronizzazione cloud

4.1. Account

L’accesso avviene tramite Firebase Authentication, un servizio di Google. Conserva:

• il tuo indirizzo email e un ID interno dell’account;
• come accedi (con Google, oppure con email e password), quando è stato creato l’account e quando hai effettuato l’ultimo accesso;
• la tua password, solo in una forma da cui non può essere recuperata (conservata da Google);
• se accedi con Google, il nome e il link alla foto del profilo che Google fornisce insieme alla tua email. Memilu non li mostra né li utilizza.

4.2. Dati crittografati

Note, allegati, il tuo nome per le cartoline, la lingua dell’interfaccia e una copia del tuo codice di recupero sono conservati nel cloud solo in forma crittografata. La crittografia avviene sul tuo dispositivo con la chiave del tuo diario (AES-GCM, 256 bit). Ogni elemento crittografato è legato al tuo account e alla sua finalità, quindi non può essere sostituito né spostato.

La chiave del diario è conservata solo sui tuoi dispositivi. Nel cloud ci sono soltanto copie crittografate della chiave (“lucchetti”), che possono essere aperte:

• con la tua passkey (impronta o Face ID). I dati biometrici non lasciano mai il tuo dispositivo; riceviamo solo il risultato crittografico;
• con il tuo codice di recupero, che conosci solo tu;
• trasferendo la chiave da un altro tuo dispositivo tramite un codice QR.

4.3. Dati tecnici conservati non crittografati

Per il funzionamento della sincronizzazione, alcune informazioni sono conservate senza crittografia. Non rivelano ciò che hai scritto, ma mostrano come usi il cloud:

• quando ogni nota è stata creata e modificata, quante note ci sono e i contrassegni di eliminazione;
• il numero e le dimensioni dei file e quando sono stati caricati;
• l’ID della chiave del diario, i dati tecnici dei lucchetti, il tipo di dispositivo su cui è stata creata una passkey (ad esempio iPhone o Android) e quando;
• per alcuni minuti durante il trasferimento della chiave tramite QR, le chiavi pubbliche monouso dei dispositivi.

4.4. Email e assistenza

Se reimposti la password, Firebase invia un’email al tuo indirizzo. Se ci scrivi, riceviamo il tuo indirizzo e il tuo messaggio e conserviamo la conversazione per il tempo necessario a risponderti e a tenere traccia delle richieste.

5. Cosa non facciamo

• Non leggiamo le tue note, e non possiamo farlo.
• Non raccogliamo dati sulla posizione, contatti, cronologia di navigazione o identificatori pubblicitari.
• Non utilizziamo pubblicità, tracker pubblicitari né servizi che creano profili degli utenti. L’unico script di terze parti è il contatore delle visite descritto nella sezione 3.2; i font e le librerie vengono caricati da memilu.com.
• Non vendiamo i tuoi dati né li condividiamo con nessuno a fini pubblicitari.
• Non utilizziamo le tue note per addestrare modelli di intelligenza artificiale: non abbiamo accesso a esse.

6. Perché trattiamo i dati e su quale base

• Funzionamento del servizio: accesso, sincronizzazione tra dispositivi, reimpostazione delle password.
• Sicurezza e risoluzione dei problemi: log tecnici, prevenzione degli abusi.
• Statistiche delle visite: capire quante persone arrivano al sito web, da dove e quanto è veloce.
• Risponderti: la nostra corrispondenza.
• Adempimenti di legge: quando la legge applicabile lo richiede.

La base giuridica dipende dalla legge che si applica a te:

• Protection of Privacy Law, 5741-1981 (legge israeliana sulla tutela della privacy): il tuo consenso informato, che presti attivando la sincronizzazione cloud, e l’esecuzione del nostro contratto con te (i Termini di utilizzo).
• Regolamento generale sulla protezione dei dati dell’UE (GDPR) e leggi analoghe: l’esecuzione del nostro contratto con te, per l’account e la sincronizzazione; il nostro legittimo interesse a un servizio affidabile e sicuro e a capire come viene utilizzato, per i log tecnici, le statistiche delle visite e la prevenzione degli abusi; il tuo consenso esplicito, qualora le tue note contengano categorie particolari di dati (ad esempio sulla salute o sulle convinzioni).

Attivi tu stesso la sincronizzazione cloud toccando “Attiva la sincronizzazione”. L’indirizzo email serve solo per l’account: senza di esso la sincronizzazione cloud non può funzionare, e senza sincronizzazione cloud Memilu funziona interamente sul tuo dispositivo. Non adottiamo decisioni automatizzate che abbiano effetti su di te.

7. Chi riceve i dati

Ci avvaliamo di fornitori che trattano i dati per nostro conto in base a condizioni sulla protezione dei dati:

• Google (Firebase): account (Firebase Authentication, server negli Stati Uniti), note crittografate e dati tecnici (Cloud Firestore, conservati nell’Unione europea), file crittografati e copie crittografate delle cartoline inviate (Cloud Storage, conservati negli Stati Uniti).
• Cloudflare: hosting, distribuzione e protezione dagli attacchi del sito web; statistiche delle visite; inoltro delle email inviate a [email protected].
• Apple e Google in quanto app store: se installi Memilu dall’App Store o da Google Play, trattano i dati relativi al download secondo le proprie informative.

Possiamo divulgare i dati se la legge o un ordine del giudice lo richiede. Non possiamo divulgare il contenuto delle tue note: non lo deteniamo in forma leggibile.

Se il servizio passa a un nuovo proprietario, questa informativa continuerà ad applicarsi e te lo comunicheremo in anticipo.

8. Trasferimenti internazionali

Abbiamo sede in Israele, un paese che la Commissione europea riconosce come in grado di garantire un livello adeguato di protezione dei dati. I nostri fornitori conservano e trattano i dati nell’Unione europea, negli Stati Uniti e in altri paesi in cui gestiscono server. Questi trasferimenti sono necessari per eseguire il nostro contratto con te e si basano sul consenso che presti attivando la sincronizzazione cloud, nonché sugli accordi sulla protezione dei dati dei nostri fornitori: le clausole contrattuali standard approvate dalla Commissione europea e l’EU–US Data Privacy Framework, a cui partecipano Google e Cloudflare. Le tue note e i tuoi file restano sempre crittografati con la tua chiave.

9. Per quanto tempo conserviamo i dati

• Sul tuo dispositivo: finché non li elimini. Cancellare i dati del sito memilu.com nel browser cancella le note dal dispositivo. L’app per Android di Google Play conserva le note nei dati del browser che la esegue (di solito Chrome): disinstallare l’app non le cancella, ma cancellare i dati di quel browser sì.
• Nel cloud: finché hai un account. Account → “Elimina i dati dal cloud” cancella note, file e lucchetti ma conserva l’account. Account → “Elimina account” cancella i dati nel cloud e l’account stesso.
• I backup dell’infrastruttura dei nostri fornitori conservano i dati eliminati per un periodo limitato: gli account Firebase eliminati vengono rimossi dai backup di Google entro 180 giorni. Le note e i file nei backup restano crittografati.
• La copia di una cartolina nel cloud: un anno dall’invio, poi viene eliminata automaticamente.
• I log tecnici sono conservati secondo le informative di Cloudflare e di Google.
• Statistiche delle visite: Cloudflare conserva i dati dettagliati per 7 giorni, poi in forma aggregata secondo le proprie informative.
• Corrispondenza con l’assistenza: fino a tre anni dall’ultimo messaggio, salvo che la legge disponga diversamente.

10. Cartoline e backup

Cartoline e backup vengono creati solo quando lo chiedi e salvati dove scegli tu.

• La copia di una cartolina nel cloud. Quando invii una cartolina, Memilu la crittografa sul tuo dispositivo (AES-GCM) con una chiave casuale creata solo per quella cartolina e conserva la copia crittografata nel cloud per un anno, come soluzione di riserva per il pulsante “Salva nel mio Memilu”. La chiave si trova solo nel file della cartolina (nel link di quel pulsante); non viene mai inviata al nostro server, quindi solo chi ha la cartolina — non noi — può leggere la copia. Per caricarla non serve un account: Memilu usa l’accesso anonimo di Firebase, un ID tecnico senza nome, email o altri dati su di te. Neanche al destinatario serve un account.
• Il pulsante “Salva nel mio Memilu” trasmette la cartolina a memilu.com direttamente nel browser del destinatario. Se Memilu non è mai stato aperto in quel browser, il sito restituisce immediatamente la cartolina allo stesso browser e non la conserva da nessuna parte.
• Il link e il file della cartolina possono essere aperti da chiunque li abbia. Una volta inviati, sono in possesso del destinatario e del servizio che hai usato per inviarli (ad esempio WhatsApp o Telegram), secondo le loro regole. Il file della cartolina di per sé non è crittografato.
• Un backup senza password può essere aperto anch’esso da chiunque abbia il file. Con una password è crittografato (AES-GCM, con una chiave derivata dalla password tramite PBKDF2). Se la password viene dimenticata, nessuno può aprirlo, nemmeno noi.

11. Sicurezza

Utilizziamo la crittografia end-to-end, connessioni sicure (HTTPS) e regole di accesso in base alle quali ogni account può vedere solo i propri dati. Nessun sistema è completamente sicuro: browser, dispositivi, i nostri fornitori e la crittografia stessa possono avere difetti, e non possiamo garantire che i tuoi dati non andranno mai persi, non verranno mai danneggiati o che nessuno vi accederà senza autorizzazione. Nella misura consentita dalla legge, non siamo responsabili delle conseguenze di tali eventi quando abbiamo agito con ragionevole diligenza. Da parte tua: usa il blocco schermo, non condividere mai il codice di recupero o la password e conservali in un gestore di password.

Se veniamo a conoscenza di una violazione che riguarda i tuoi dati, lo comunicheremo a te e, ove la legge lo richieda, all’autorità di controllo.

12. I tuoi diritti

Puoi:

• ottenere i tuoi dati: note e file tramite Account → “Salva un backup di tutte le note”; i dati dell’account su richiesta;
• rettificare i tuoi dati: le note nell’app, il tuo indirizzo email su richiesta;
• eliminare i tuoi dati: nell’app o su richiesta (vedi Eliminazione dell’account);
• limitare il trattamento od opporti a esso, oppure revocare il consenso, disattivando la sincronizzazione cloud o eliminando il tuo account;
• presentare un reclamo all’autorità per la protezione dei dati del tuo paese: in Israele, la Privacy Protection Authority (l’autorità israeliana per la protezione della privacy); nell’UE, l’autorità di controllo del paese in cui vivi o lavori.

Invia le richieste a [email protected] dall’indirizzo email collegato al tuo account. Rispondiamo entro 30 giorni. Per tutelarti, possiamo chiederti di confermare che l’account è tuo.

I tuoi diritti dipendono dalle leggi del tuo paese. Ci impegniamo a rispettarli per tutti gli utenti, ovunque vivano. Poiché note e file sono crittografati con una chiave che non possediamo, non possiamo leggerne, fornirne, rettificarne, verificarne né eliminarne selettivamente il contenuto: lo fai tu stesso nell’app, oppure elimini tutti i dati nel cloud.

13. Minori

Per creare un account cloud Memilu devi avere almeno 16 anni. Chi è più giovane può crearne uno solo con il consenso di un genitore o tutore, e i minori di 13 anni solo con un consenso genitoriale documentato. Se veniamo a sapere che un minore ha creato un account senza tale consenso, elimineremo l’account e i relativi dati nel cloud. Senza un account, le note e i file restano sul dispositivo e i dati delle visite al sito web sono trattati solo come descritto nella sezione 3.

14. Modifiche a questa informativa

Aggiorneremo questa informativa quando cambieranno il servizio o la legge. La nuova versione viene pubblicata in questa pagina con la sua data. Daremo preavviso delle modifiche significative nell’app o via email.

15. Contatti

IVRIT ONLINE LTD (Language Systems), 13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel — [email protected]