Ai sensi del Regolamento (UE) 2016/679 — GDPR e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
In sintesi: MEMO raccoglie solo i dati strettamente necessari al servizio anti-truffa. I messaggi e le foto che analizzi non vengono archiviati da MEMO dopo l'elaborazione. I tuoi dati sono trattati prevalentemente nell'Unione Europea; per la sola generazione del verdetto il contenuto passa da OpenRouter, Inc. (USA), che lo recapita a un fornitore di intelligenza artificiale scelto automaticamente fra quelli disponibili per il modello in uso. Quel fornitore può trovarsi fuori dall'Unione Europea, e questo vale sia per il testo dei messaggi sia per le fotografie che scegli di inviare (vedi §6 e §7). Il trasferimento è limitato al tempo dell'analisi e protetto dalle garanzie previste dal GDPR. Non vendiamo dati, non facciamo profilazione pubblicitaria e non usiamo cookie di tracciamento.
Contitolari del trattamento sono Donato Marangelo e Giovanni Bibbò, in qualità di promotori del progetto MEMO (marchio "SonoMemo"), in Italia, in attesa della costituzione della società. I contitolari rispondono insieme del trattamento, e puoi esercitare i tuoi diritti verso ciascuno dei due (art. 26, par. 3 GDPR): per semplicità, il punto di contatto unico è l'indirizzo qui sotto.
Punto di contatto unico per gli interessati: privacy@sonomemo.it. Puoi rivolgerti a questo recapito per esercitare i tuoi diritti e per qualsiasi questione relativa ai tuoi dati.
Non è stato designato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge (art. 37 GDPR); il punto di contatto resta l'indirizzo sopra indicato.
I dati societari completi (ragione sociale, P.IVA, sede legale) saranno pubblicati in questa pagina al completamento della costituzione della società, con conseguente aggiornamento della presente informativa.
MEMO raccoglie esclusivamente i dati necessari al funzionamento del servizio. Raccogliamo il minimo indispensabile, e solo quando sei tu a fornirli.
| Dato | Obbligatorio | Perché lo usiamo |
|---|---|---|
| Nome nel modulo di iscrizione (questo sito) | No | Salutarti per nome nelle email |
| Contenuto da analizzare (testo, foto, numero) | Sì* | Effettuare l'analisi anti-truffa |
| Email della lista d'attesa (questo sito) | Sì | Avvisarti del lancio del servizio |
| Scelta di diventare tester e relativa email (questo sito) | No | Mandarti il link e le istruzioni per provare l'app Android |
* È sufficiente uno solo tra testo, foto o numero per effettuare un'analisi: non sei obbligato a fornirli tutti. Il conferimento dei dati è facoltativo, ma senza il contenuto da analizzare non è possibile erogare il servizio.
Cosa NON raccogliamo: dati di navigazione a fini di profilazione, cookie di tracciamento pubblicitario, cronologia, rubrica dei contatti, posizione GPS, dati bancari o di pagamento, né altri dati oltre a quelli descritti in questa informativa. Il nome, la fascia d'età e le persone di fiducia che imposti nell'app restano esclusivamente sul tuo dispositivo e non vengono mai inviati ai nostri server.
Quando ci chiedi di controllare un numero di telefono, conserviamo tre cose: il numero, l'esito del controllo e la data. Ci servono per accorgerci delle campagne di truffa — quando lo stesso numero viene segnalato da molte persone in pochi giorni — e, in futuro, per avvisarti mentre il telefono sta squillando.
Non conserviamo chi ha chiesto. Il numero non viene collegato al tuo dispositivo, al tuo abbonamento o a te: sappiamo quante volte un numero è stato controllato, mai da chi.
I messaggi e le foto che ci mandi non vengono conservati, né in chiaro né in altra forma: servono per darti la risposta e poi vengono cancellati.
Base giuridica: legittimo interesse alla prevenzione delle frodi (art. 6, par. 1, lett. f GDPR). Conservazione: 24 mesi, poi cancellazione automatica. Se il numero conservato è il tuo e non vuoi che lo teniamo, scrivi a privacy@sonomemo.it: lo togliamo dai controlli e non verrà più usato per segnalare nulla.
I messaggi o le foto che invii potrebbero contenere, in modo del tutto accidentale, dati "particolari" (ad esempio informazioni sulla salute o sulla situazione economica). MEMO non tratta tali dati in modo sistematico: il contenuto è elaborato solo per il tempo necessario all'analisi e cancellato dai nostri sistemi al termine della stessa (vedi §5).
Il contenuto sospetto che invii è utilizzato per eseguire l'analisi automatica e restituirti il verdetto.
Base giuridica: esecuzione di un servizio da te richiesto (art. 6, par. 1, lett. b GDPR).
Alcune informazioni sulle truffe rilevate possono essere conservate in forma aggregata e anonima in modo irreversibile, così da non costituire dati personali ai sensi del considerando 26 GDPR. Ove residuassero dati soltanto pseudonimizzati (ancora riconducibili a un interessato), il trattamento si fonda sul legittimo interesse del Titolare alla sicurezza e al miglioramento del servizio (art. 6, par. 1, lett. f GDPR), oggetto di un bilanciamento documentato.
L'email lasciata nel modulo di questo sito è utilizzata esclusivamente per avvisarti del lancio pubblico di MEMO. Non viene ceduta a terzi né usata per altre finalità, salvo quanto descritto al punto 3.4 se scegli di diventare tester. Il conferimento è facoltativo; senza di esso non possiamo avvisarti del lancio.
Nel modulo puoi anche rispondere, se vuoi, alla domanda «Per chi è MEMO?» (per te o per un familiare). La risposta resta legata alla tua iscrizione e serve soltanto a capire a chi serve MEMO, per scrivere il servizio e le sue spiegazioni nel modo giusto. Non viene ceduta a terzi e segue la stessa conservazione dell'email. Puoi non rispondere: l'iscrizione vale lo stesso.
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento. Per dimostrare il consenso possiamo adottare una conferma via email (double opt-in).
Se nel modulo spunti la casella «Diventa un tester», usiamo la tua email per mandarti il link e le istruzioni per provare l'app Android prima del lancio. Il test è un test aperto di Google Play: entri da solo dal link, con l'account Google del tuo telefono, e non comunichiamo il tuo indirizzo a Google. Il rapporto fra te e Google Play è regolato dall'informativa privacy di Google. La scelta è facoltativa e non serve per restare nella lista d'attesa.
Prima del test aperto c'era un test chiuso, riservato: gli indirizzi email di chi vi ha partecipato sono stati inseriti da noi nell'elenco dei tester di Google Play, perché senza quell'inserimento Google non permetteva di scaricare l'app, e vi restano fino alla fine della fase di test o fino a quando chiedi di toglierli.
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), espresso spuntando la casella, revocabile in qualsiasi momento scrivendo a privacy@sonomemo.it: in quel caso smettiamo di scriverti per il test e, se avevi partecipato al test chiuso, togliamo il tuo indirizzo dall'elenco dei tester di Google Play.
I dati possono essere trattati per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.
Base giuridica: obbligo di legge (art. 6, par. 1, lett. c) e legittimo interesse (art. 6, par. 1, lett. f GDPR).
Il verdetto (truffa / sicuro / incerto) è generato automaticamente da un modello di intelligenza artificiale a partire dal contenuto che invii, senza che un operatore umano esamini il singolo caso.
MEMO ha natura puramente informativa e di supporto: non produce decisioni vincolanti né effetti giuridici sulla tua persona, e la scelta finale spetta sempre a te. Per questo non si applica il regime delle decisioni interamente automatizzate con effetti significativi (art. 22 GDPR); resta fermo l'obbligo di descriverti la logica utilizzata (art. 13, par. 2, lett. f GDPR).
La logica, in parole semplici: il sistema confronta il contenuto che invii con modelli linguistici e con schemi ricorrenti di truffa noti (ad esempio urgenza ingiustificata, link accorciati, richieste di pagamento insolite, mittenti sospetti) e restituisce una stima di massima del rischio. L'esito è un aiuto, non una certezza: può sbagliare, in entrambi i sensi. Per questo ti raccomandiamo di usare sempre prudenza (vedi §4 dei Termini e Condizioni).
| Dato | Periodo di conservazione |
|---|---|
| Contenuti inviati per l'analisi (testo, foto, numeri) | Cancellati dai nostri sistemi al termine dell'elaborazione |
| Età, contatto di fiducia (memorizzati sul tuo dispositivo) | Fino alla cancellazione da parte tua, in qualsiasi momento — non lasciano mai il dispositivo |
| Registro tecnico degli accessi (identificativo dell'installazione, funzione richiesta, esito) | 90 giorni, poi cancellazione automatica |
| Numeri di telefono che ci chiedi di controllare (numero, esito, data — mai collegati a chi ha chiesto) | 24 mesi, poi cancellazione automatica |
| Resoconti aggregati e anonimi di truffe | Senza dati personali, per scopi statistici |
| Email della lista d'attesa | Fino al lancio del servizio e comunque non oltre 24 mesi dalla raccolta, salvo tuo rinnovo o cancellazione anticipata |
| Iscrizione al test chiuso (nell'elenco dei tester di Google Play) | Fino alla fine della fase di test, o prima se revochi il consenso; poi l'indirizzo viene tolto dall'elenco |
| Segnalazione di un verdetto sbagliato (il verdetto mostrato e il motivo scelto — mai collegati a chi ha segnalato) | 12 mesi, poi cancellazione automatica |
Nota sulla conservazione presso i fornitori: il contenuto è cancellato dai sistemi di MEMO al termine dell'elaborazione. I fornitori di cui ci avvaliamo (ad esempio il provider di intelligenza artificiale) possono trattenere log tecnici per brevi periodi secondo le proprie politiche di sicurezza; l'elenco aggiornato è disponibile su richiesta (vedi §6).
Segnalazione di un verdetto sbagliato: dentro l'app puoi dirci che un risultato era sbagliato, scegliendo fra quattro motivi. Di quel gesto conserviamo quattro cose e basta: quando è avvenuto, il verdetto che ti era stato mostrato, il motivo che hai scelto e un'eventuale nota. La segnalazione non è collegata al tuo telefono: non salviamo l'identificativo dell'installazione, né l'indirizzo IP, né il tipo di dispositivo. Non è una dimenticanza ed è la parte che vale: nemmeno noi, con il database davanti, possiamo risalire a chi ha segnalato. Conservazione: 12 mesi, poi cancellazione automatica. Base giuridica: legittimo interesse del Titolare a correggere gli errori del servizio (art. 6, par. 1, lett. f GDPR).
Registro tecnico degli accessi: ogni volta che l'app contatta i nostri server, conserviamo un identificativo dell'installazione (non il tuo nome, non il tuo numero), la funzione richiesta e l'esito. Serve ad accorgerci di un uso anomalo e a poter bloccare un'installazione che ne abusa. Non contiene il contenuto che ci mandi né i numeri che fai controllare: sono archivi separati. Conservazione: 90 giorni, poi cancellazione. Base giuridica: legittimo interesse del Titolare alla sicurezza del servizio e alla prevenzione degli abusi (art. 6, par. 1, lett. f GDPR).
Non vendiamo né cediamo i tuoi dati a terzi. Per far funzionare il servizio ci avvaliamo di fornitori selezionati, che agiscono come responsabili del trattamento vincolati da accordi di protezione dei dati:
| Categoria di fornitore | Cosa tratta | Sede |
|---|---|---|
| Nessuno: il registro tecnico degli accessi resta sui nostri server | Identificativo dell'installazione, funzione richiesta, esito | Unione Europea |
| OpenRouter, Inc. — instradamento verso i modelli di intelligenza artificiale | Contenuto da analizzare, per recapitarlo al fornitore che genera il verdetto | USA |
| Fornitori di intelligenza artificiale — esecuzione del modello | Contenuto da analizzare (testo del messaggio, oppure la fotografia se scegli di inviarla). Il fornitore è scelto automaticamente da OpenRouter, richiesta per richiesta, fra quelli disponibili per il modello in uso: non è un'azienda fissa e l'elenco cambia nel tempo | Variabile, anche fuori UE/SEE |
| Groq, Inc. — fornitore di riserva, usato solo quando OpenRouter non risponde | Contenuto da analizzare (testo del messaggio, oppure la fotografia se scegli di inviarla) | USA |
| I nostri server | Contenuto da analizzare | Unione Europea |
| Metamotore di ricerca SearXNG, installato sui nostri server, e i motori di ricerca pubblici che interroga per nostro conto | Il numero di telefono che ci chiedi di controllare, per cercare segnalazioni già pubblicate online | SearXNG: Germania (nostro server). Motori pubblici interrogati: UE ed extra-UE |
| Google Ireland Limited, per Google Play (solo per chi ha partecipato al test chiuso) | La tua email, per darti accesso al test dell'app | Irlanda (UE). Google può trattare i dati anche fuori dall'UE, con le garanzie indicate nella propria informativa |
| Aruba S.p.A. — invio delle email di questo sito (conferma d'iscrizione, istruzioni per i tester, notifica interna delle nuove iscrizioni) | La tua email, il nome se l'hai indicato e le risposte date nel modulo | Italia (UE) |
| Database per resoconti aggregati | Solo dati anonimi e aggregati | UE / USA (con garanzie) |
Il metamotore SearXNG gira sui nostri server: le ricerche partono da lì e non dai nostri fornitori esterni, quindi non sono associate a te né a un profilo pubblicitario. Il numero da controllare, però, raggiunge comunque i motori di ricerca pubblici interrogati: è il modo in cui si scopre se altre persone lo hanno già segnalato.
Le copie che riceviamo noi fondatori — la notifica di ogni nuova iscrizione e, per chi ha partecipato al test chiuso, la copia nascosta delle istruzioni — possono arrivare anche su caselle di posta personali gestite da Google (Gmail), che può trattarle anche fuori dall'Unione Europea con le garanzie indicate nella propria informativa.
L'elenco completo e aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a privacy@sonomemo.it.
Per generare il verdetto il contenuto che ci mandi passa da OpenRouter, Inc., che ha sede negli Stati Uniti e instrada ogni richiesta. OpenRouter la recapita poi a un fornitore di intelligenza artificiale scelto automaticamente, richiesta per richiesta, fra quelli che eseguono il modello in uso. Non è un'azienda fissa: l'elenco cambia nel tempo, e i fornitori possono avere sede o eseguire il calcolo fuori dallo Spazio Economico Europeo.
Questo vale per entrambe le cose che puoi farci controllare:
Se OpenRouter non risponde, la richiesta passa a un fornitore di riserva, Groq, Inc., con sede negli Stati Uniti, sia per il testo sia per le fotografie.
Quando la richiesta passa da OpenRouter, il nostro server le chiede di escludere i fornitori che dichiarano di conservare i contenuti ricevuti o di usarli per addestrare i propri modelli. È un'indicazione basata su quanto i fornitori stessi dichiarano a OpenRouter: non possiamo verificare noi, richiesta per richiesta, quale fornitore abbia risposto né come tratti i dati, e l'indicazione non si applica al fornitore di riserva. Le politiche di conservazione di OpenRouter, che fa da intermediario, sono disciplinate dal contratto che abbiamo con loro.
Tali trasferimenti avvengono nel rispetto del Capo V del GDPR, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove necessario, di misure supplementari di protezione. Puoi ottenere l'elenco aggiornato dei fornitori con le rispettive sedi, e copia delle garanzie applicate, scrivendo a privacy@sonomemo.it.
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, tra cui:
Nessun sistema è infallibile: in caso di violazione dei dati che comporti un rischio per i tuoi diritti, ti avviseremo senza ingiustificato ritardo, come previsto dall'art. 34 GDPR.
Questo sito non utilizza cookie di profilazione né strumenti di tracciamento pubblicitario, e per i soli cookie tecnici non è richiesto il tuo consenso (provvedimento del Garante privacy del 10 giugno 2021). Utilizziamo esclusivamente cookie tecnici indispensabili al funzionamento e alla sicurezza del servizio:
| Cookie | Tipo | Finalità | Durata |
|---|---|---|---|
memo-session | Tecnico | Gestione della sessione e del modulo di iscrizione | 2 ore dall'ultima visita |
XSRF-TOKEN | Tecnico | Protezione dalle richieste contraffatte (CSRF) | 2 ore dall'ultima visita |
Non sono presenti cookie analitici né di terze parti. Qualora in futuro venissero introdotti strumenti statistici, saranno elencati in questa tabella e, se non anonimizzati, sottoposti al tuo consenso tramite banner.
In qualità di interessato, ai sensi degli artt. 15-22 GDPR hai i seguenti diritti. In parole semplici:
Puoi esercitare i tuoi diritti in qualsiasi momento, senza formalità, scrivendo a privacy@sonomemo.it. Rispondiamo entro 30 giorni (prorogabili a 60 nei casi previsti dalla legge).
Se ritieni che il trattamento dei tuoi dati violi la normativa vigente, hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o di agire in sede giudiziaria.
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti:
MEMO non è destinato a bambini e ragazzi con meno di 14 anni. In Italia chi ha meno di 14 anni non può dare da solo il consenso al trattamento dei propri dati per i servizi online: serve chi esercita la responsabilità genitoriale (art. 8 GDPR e art. 2-quinquies del D.Lgs. 196/2003).
Non chiediamo documenti e non verifichiamo l'identità di chi usa il servizio, quindi non siamo in grado di accertare l'età di chi lo utilizza. L'età che l'app chiede al primo avvio serve soltanto a scegliere la dimensione dei caratteri e quanto semplificare le schermate: resta sul telefono e non viene inviata ai nostri server insieme al contenuto da analizzare.
Se sei un genitore o un tutore e ritieni che un minore di 14 anni abbia usato MEMO fornendo dati personali, scrivi a privacy@sonomemo.it: cancelliamo quanto lo riguarda senza chiederti altre informazioni.
La presente informativa può essere aggiornata nel tempo, ad esempio per nuove funzionalità o modifiche normative. Pubblicheremo la versione aggiornata su questa pagina con la data di revisione; in caso di modifiche sostanziali ti avviseremo tramite il servizio o via email.
Nota: le sezioni relative al servizio anti-truffa descrivono funzionalità in fase di lancio; il trattamento delle email della lista d'attesa e dei tester è invece già effettuato secondo quanto qui descritto. Questo documento sarà sottoposto a revisione legale formale prima del lancio pubblico.