Note legali
Informativa sulla privacy
Versione 1.1 · in vigore dal 31 ottobre 2026
Questa è una traduzione. Se differisce dalla versione inglese, prevale quella inglese, salvi i diritti che la legge ti riconosce. Leggi la versione inglese
1. In breve
- La tua libreria (chat, file, note, prompt) è tua. La conserviamo per fartela usare su ogni dispositivo, e per nient’altro.
- Non vendiamo dati, non mostriamo pubblicità, non usiamo strumenti di statistica o di tracciamento e non creiamo profili su di te.
- I tuoi contenuti non vengono usati per addestrare modelli di intelligenza artificiale, né da noi né dai fornitori che usiamo.
- L’AI lavora solo quando la usi tu, sui contenuti che scegli. L’unica eccezione, che puoi spegnere, è l’archiviazione suggerita (sezione 2.3).
- I dati sono conservati in Europa, a Francoforte. Alcuni fornitori hanno sede negli Stati Uniti: chi sono e con quali garanzie è spiegato nella sezione 3.
- Puoi scaricare tutto ed eliminare l’account in qualsiasi momento, dall’app.
2. Quali dati trattiamo, perché e per quanto tempo
2.1 Il tuo account
| Dati | Perché | Base giuridica | Per quanto |
|---|---|---|---|
| Email e password (la password è conservata solo in forma cifrata non reversibile) | Farti entrare e mandarti le email dell’account: conferma dell’indirizzo, nuova password, cambio di indirizzo | Esecuzione del contratto (art. 6.1.b GDPR) | Finché hai l’account |
| Se entri con Google: email, nome, foto e identificativo del tuo account Google | Farti entrare con Google | Contratto | Finché hai l’account |
| Nome visibile e foto del profilo, se li aggiungi | Mostrarli a te nell’app | Contratto | Finché li togli o elimini l’account |
| Lingua dell’app | Mandarti le email nella tua lingua | Contratto | Finché hai l’account |
| Versione dei Termini che hai accettato e quando | Sapere quali condizioni valgono per te e chiederti di accettare quelle nuove | Contratto | Finché hai l’account |
| Piano (gratuito o a pagamento) | Applicare i limiti di spazio e di AI del tuo piano | Contratto | Finché hai l’account |
| Dispositivi e browser con cui sei entrato, date di accesso | Mostrarti dove sei entrato e farti uscire dagli altri dispositivi; sicurezza | Contratto e legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR) | Finché la sessione è attiva |
| Indirizzo IP, data e ora delle richieste di accesso | Sicurezza e prevenzione degli abusi | Legittimo interesse | Per il periodo breve stabilito dal servizio del fornitore (Supabase), poi cancellati automaticamente |
L’account resta finché non lo elimini tu: non cancelliamo gli account inattivi.
2.2 La tua libreria
Che cosa: le chat che salvi (testo dei messaggi, chi parla, titolo, da quale AI, date, indirizzo della chat originale), cassetti, etichette, ritagli, note, snippet, link, prompt, artifact, file che carichi e le loro anteprime, riassunti e sintesi fatti con l’AI, regole, segnalibri, versioni, il Cestino e le preferenze che si sincronizzano tra i tuoi dispositivi.
Perché: è il servizio stesso: conservarla e tenerla uguale su tutti i tuoi dispositivi. Base giuridica: contratto.
Dove: nel tuo account, su server a Francoforte (Germania). Il browser che usi ne tiene una copia di lavoro, che si cancella quando esci scegliendo di togliere la libreria da quel computer, o quando elimini l’account.
Per quanto: finché la cancelli. Quello che elimini va nel Cestino e viene cancellato definitivamente dopo 30 giorni, o prima se lo svuoti tu. Le copie di sicurezza del database vengono sovrascritte automaticamente entro 30 giorni.
Le chat possono contenere informazioni su altre persone o informazioni delicate (per esempio sulla salute o sulle opinioni) che hai scritto o ricevuto. Le conserviamo così come le salvi, senza analizzarle per altri scopi. Vedi anche i Termini d’uso, sezione 3.
2.3 Intelligenza artificiale
L’AI di drawerly lavora solo sui contenuti su cui la chiedi: per esempio riassumere una chat, fare la sintesi di un cassetto, rispondere a una domanda sulla tua libreria.
Con il piano Pro, il testo necessario passa dal nostro server, a Francoforte, ad Anthropic, che risponde. Da noi restano solo i conteggi del mese (quanti token e quante richieste) per applicare la quota, mai il testo. Anthropic tratta il testo come nostro fornitore, non lo usa per addestrare i suoi modelli e lo cancella automaticamente entro 30 giorni, salvo che debba conservarlo più a lungo per legge o per contrastare abusi.
Con una tua chiave personale (Anthropic, OpenAI o Google), il testo va dal tuo browser direttamente al fornitore che hai scelto, alle condizioni del tuo contratto con lui, senza passare da noi. La chiave resta solo nel tuo browser: non va nel tuo account né nei backup.
Archiviazione suggerita. Se l’AI è attiva, drawerly manda all’AI le chat nuove degli ultimi 30 giorni che restano in "Da archiviare", per proporti un cassetto e delle etichette. Decidi tu se applicarli. Puoi spegnerla in Impostazioni › AI.
I risultati (riassunti, sintesi e così via) entrano nella tua libreria come il resto. L’AI può sbagliare; nessun risultato produce decisioni con effetti legali o simili su di te.
Base giuridica: contratto, perché sono funzioni che chiedi tu.
2.4 Funzioni che si calcolano solo nel tuo browser
Attività (chat, messaggi, giorni attivi, ore, uso per AI), Da rivedere, le chat correlate, la ricerca e i suggerimenti senza AI si calcolano nel tuo browser, a partire dalla tua libreria. Non mandano nulla a noi né ad altri: sono numeri per te, non statistiche nostre su di te. L’immagine riassuntiva di Attività si crea nel browser, contiene solo numeri (mai titoli o testo delle chat) e la condividi solo se lo decidi tu.
Ricerca per significato (spenta finché non la accendi): quando la accendi, il browser scarica il programma da jsDelivr e il modello da Hugging Face, che vedono il tuo indirizzo IP come in ogni download. Le chat non lasciano il browser; l’indice resta lì e si cancella quando la spegni.
2.5 Community
Solo se ti iscrivi alla Community.
| Dati | Chi li vede | Per quanto |
|---|---|---|
| Username, bio e foto | Le persone che hanno un account drawerly | Finché esci dalla Community o elimini l’account |
| Il tuo nome | Solo se scegli di mostrarlo | Come sopra |
| I tuoi post | Le persone che hanno un account | Finché li cancelli |
| I cuori che metti | Tutti vedono quanti cuori ha un post; quali hai messo lo sai solo tu | Finché li togli |
| Le persone che segui | Tutti vedono quante persone segui e quante ti seguono; chi segui lo sa solo la persona che segui | Finché smetti di seguirle |
| Post salvati e persone bloccate | Solo tu | Finché li togli |
| Segnalazioni che fai o che ti riguardano: chi segnala, chi è segnalato, motivo, nota, copia del post | Solo il titolare, per decidere | 12 mesi dopo la chiusura, poi cancellate automaticamente |
La Community non è visibile a chi non ha un account. Chi salva un tuo prompt ne tiene una copia nella propria libreria, con il tuo username: se cancelli il post, quella copia resta.
Base giuridica: contratto; per la moderazione e le segnalazioni, il legittimo interesse a tenere la Community sicura e gli obblighi del regolamento europeo sui servizi digitali (Digital Services Act).
2.6 Link condivisi
Quando crei un link condiviso, salviamo una copia del solo testo che scegli: titolo, messaggi con chi parla, nome dell’AI, data. Chiunque abbia il link può leggerla, anche senza account. La pagina non viene mostrata dai motori di ricerca. La copia resta finché revochi il link o finché scade; revocandolo, viene svuotata subito.
2.7 Email e contatti
Le email dell’account partono da noreply@drawerly.app tramite Resend. Se ci scrivi a info@drawerly.app, il messaggio arriva alla casella del titolare tramite Cloudflare (inoltro) e Google (posta): lo usiamo per risponderti e lo teniamo finché serve a gestire la tua richiesta. Non mandiamo newsletter né email promozionali.
2.8 Estensione per Chrome
L’estensione lavora su chatgpt.com e claude.ai, e su gemini.google.com solo se la accendi nelle Opzioni (Chrome ti chiede un permesso a parte). Legge la pagina della chat aperta per mostrarti la tua libreria e per salvare le chat che scegli; il salvataggio automatico è spento finché non lo accendi. Quello che salvi va solo nella tua libreria drawerly.
| Permesso | A cosa serve |
|---|---|
| Archiviazione | Tenere le preferenze dell’estensione e la sessione del tuo account drawerly |
| Cookie | Leggere solo il cookie di accesso di drawerly.app, per sapere con quale account sei entrato |
| Esecuzione di script, documento nascosto | Collegarsi alla tua libreria su drawerly.app |
| Pannello laterale | Il pannello laterale di drawerly |
| Menu contestuale, scheda attiva | "Salva pagina" e "Salva selezione" dal tasto destro: solo quando lo scegli, prende indirizzo, titolo ed eventuale testo selezionato di quella pagina |
| Siti: chatgpt.com, claude.ai, drawerly.app; gemini.google.com facoltativo | Lavorare solo su questi siti |
L’estensione non legge altri siti (salvo il tasto destro, su tua scelta), non registra la cronologia di navigazione, non manda dati a terzi e non contiene pubblicità né strumenti di analisi. L’uso dei dati rispetta le regole "Limited Use" del Chrome Web Store: servono solo alle funzioni che vedi.
drawerly non è affiliato a OpenAI, Anthropic o Google.
2.10 Dati tecnici
Come ogni sito, i server registrano indirizzo IP, browser, pagina richiesta e ora, per funzionare e per proteggersi dagli abusi (legittimo interesse). Questi registri sono tenuti da Vercel e da Supabase per un periodo breve, stabilito dal loro servizio, e poi cancellati automaticamente.
2.11 Pagamenti
Oggi drawerly non vende piani a pagamento. Quando lo farà, i pagamenti passeranno da Polar, che agirà come rivenditore (Merchant of Record): raccoglierà lui i dati di pagamento e di fatturazione, come titolare autonomo, secondo la sua informativa. A noi arriveranno solo l’email, il piano e lo stato dell’abbonamento. Aggiorneremo questa informativa prima di attivarli.
3. A chi arrivano i dati
Usiamo fornitori che trattano i dati per nostro conto, con un contratto che li obbliga a farlo solo per fornire il servizio (art. 28 GDPR):
| Fornitore | Per cosa | Dove |
|---|---|---|
| Supabase | Database, accesso, file | Francoforte (UE). Supabase ha sede negli Stati Uniti: il suo personale può accedere ai dati da lì solo per assistenza e sicurezza |
| Vercel | Sito e server | Francoforte (UE) per il server; rete globale per consegnare le pagine |
| Resend | Email dell’account | Stati Uniti |
| Anthropic | AI del piano Pro | Stati Uniti |
| Cloudflare | Dominio e inoltro delle email scritte a info@drawerly.app | Rete globale |
| Accesso con Google; casella di posta del titolare | Rete globale |
Quando i dati vanno fuori dallo Spazio economico europeo, il trasferimento si basa sulle clausole contrattuali standard approvate dalla Commissione europea o sull’adesione del fornitore al Data Privacy Framework UE–USA, insieme a misure come la cifratura dei dati.
Non vendiamo né cediamo dati a nessuno. Potremmo doverli comunicare alle autorità solo se la legge ce lo impone.
4. Sicurezza
Connessioni sempre cifrate (HTTPS). Ogni account vede solo i propri dati, con regole applicate dal database stesso. Password conservate solo in forma cifrata non reversibile. Le chiavi del server non arrivano mai al browser. Dal Profilo puoi vedere dove sei entrato e uscire dagli altri dispositivi.
5. Chi tratta i tuoi dati
drawerly è un servizio di Matteo Laporta, Via Carabelli 22, 20045 Lainate (MI), Italia, titolare del trattamento.
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti: info@drawerly.app.
6. I tuoi diritti
Hai diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse e riceverli in un formato leggibile (portabilità). Molto puoi farlo da solo:
- Scaricare tutto: Impostazioni › Backup, oppure gli export di chat e contenuti.
- Correggere: modifichi tutto dall’app.
- Cancellare: elimini i contenuti, svuoti il Cestino, oppure Profilo › Elimina account, che cancella subito account, libreria, file, Community e link condivisi.
Per il resto scrivi a info@drawerly.app: rispondiamo entro un mese. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del paese in cui vivi o lavori.
7. Età minima
drawerly è riservato a chi ha almeno 16 anni. Se scopriamo che un account appartiene a una persona più giovane, lo eliminiamo.
8. Modifiche
Se cambiamo questa informativa, aggiorniamo la versione e la data in alto e annotiamo la modifica nell’elenco qui sotto. Per le modifiche importanti ti avvisiamo nell’app e per email prima che entrino in vigore.
Elenco delle modifiche
- 1.0 · 31 ottobre 2026: prima versione.
- 1.1 · 31 ottobre 2026: la copia dell’app e l’ultimo account per aprire la libreria senza connessione (sezione 2.9).