Privacy Policy

My Orchestra è un’applicazione web personale di organizzazione: raccoglie in un unico posto attività, promemoria, progetti, liste della spesa, idee e il calendario. È un servizio in sviluppo, gestito da una singola persona.

Dati dell’account. L’indirizzo email e la password (gestita dal servizio di autenticazione) che usi per accedere.

Contenuti che inserisci. Attività, promemoria, progetti, liste della spesa, idee, appunti e allegati (foto, audio) che crei nell’app. Servono per farla funzionare e sono accessibili solo al tuo account e, per le liste della spesa condivise, agli altri membri della lista.

Preferenze. Per esempio i calendari selezionati e il calendario predefinito per le attività.

Se scegli di collegare il tuo account Google, My Orchestra usa Google OAuth e richiede due permessi (scope):

• https://www.googleapis.com/auth/calendar.readonly: leggere l’elenco dei tuoi calendari e i loro eventi.
• https://www.googleapis.com/auth/calendar.events: creare, modificare ed eliminare eventi, solo quando lo richiedi tu nell’app (per esempio quando programmi un’attività o sposti un appuntamento).

Usiamo questi dati esclusivamente per le funzioni di calendario che richiedi: mostrare l’Agenda e il Calendario, cercare tra i tuoi eventi, creare o aggiornare eventi e sincronizzare le attività programmate con il calendario che hai scelto.

Cosa conserviamo. Il refresh token che Google ci rilascia, salvato cifrato e usato solo dal server per ottenere accessi temporanei; l’identificativo dell’account Google collegato; i permessi concessi; il collegamento tra le tue attività e i relativi eventi; i segni “fatto” che applichi agli eventi; e, per rendere possibile la ricerca, una copia di titolo, descrizione, luogo, calendario e orari degli eventi. I token di accesso temporanei non vengono salvati.

Cosa non facciamo. Non vendiamo i dati di Google, non li usiamo per pubblicità, non li condividiamo con terzi per i loro scopi e non li usiamo per addestrare modelli di intelligenza artificiale. I dati di Google Calendar non vengono inviati ai servizi di intelligenza artificiale usati dall’app.

L’uso e il trasferimento delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use).

Se usi le funzioni di organizzazione o trascrizione, il testo o l’audio che inserisci in quel momento (per esempio un pensiero da organizzare, una nota vocale o il materiale di un progetto da importare) viene inviato a OpenAI per essere elaborato. Questo avviene solo quando avvii tu quelle funzioni.

My Orchestra è pubblicata su Vercel e usa Supabase per autenticazione, database e archiviazione dei file. Questi fornitori trattano i dati per nostro conto, solo per far funzionare il servizio. L’app non include strumenti di pubblicità o di analisi del comportamento.

Sul tuo dispositivo vengono usati soltanto dati tecnici necessari: la sessione di accesso e alcune preferenze, oltre a un cookie temporaneo che protegge il collegamento a Google durante l’autorizzazione.

Puoi revocare l’accesso in qualsiasi momento in due modi: in My Orchestra, da Impostazioni → Calendari Google → Scollega, che elimina il token salvato e disattiva l’indice di ricerca; oppure dalla pagina dei permessi del tuo account Google (myaccount.google.com/permissions). Dopo la revoca, My Orchestra non può più leggere né modificare il tuo calendario.

Conserviamo i dati finché mantieni l’account e ti servono per usare l’app. Gli elementi eliminati dall’app passano prima dal cestino. Puoi chiedere in qualsiasi momento la cancellazione dell’account e di tutti i dati collegati, comprese le copie degli eventi Google usate per la ricerca, scrivendo all’indirizzo qui sotto.

Puoi chiedere di accedere ai tuoi dati, correggerli, esportarli o cancellarli, e di limitarne o opporti al trattamento, scrivendoci. Hai inoltre il diritto di rivolgerti all’autorità per la protezione dei dati personali del tuo Paese.

Poiché il servizio è in evoluzione, questa informativa può cambiare. La data di ultimo aggiornamento è indicata in alto; se le modifiche riguardano i dati di Google, lo indicheremo chiaramente prima di applicarle.

Per qualsiasi richiesta sulla privacy: victormessana360@gmail.com.