Questa è una traduzione a scopo informativo. Fa fede giuridicamente la versione tedesca.

Informativa sulla privacy

per l'app «Querno» (iOS) · Aggiornamento: 3. November 2026

1. Titolare del trattamento

2. L'essenziale in breve

• Querno salva le tue lettere, le scadenze e le impostazioni in locale sul tuo dispositivo. L'account è facoltativo; con un account i tuoi dati vengono salvati in aggiunta sul nostro server a Francoforte, in modo che siano uguali su tutti i tuoi dispositivi.
• Lasciano il dispositivo solo i dati necessari per una funzione: le foto di una lettera per l'analisi, la tua domanda nella chat (con le foto allegate), il contatore della quota mensile e, se li configuri, i dati dell'account e del team e un token e-mail.
• La valutazione tramite IA è svolta da Anthropic (USA) per nostro conto. Lì i tuoi dati non vengono usati per addestrare modelli di IA.
• Non utilizziamo servizi pubblicitari né di tracciamento.

3. I trattamenti nel dettaglio

3.1 Dati sul dispositivo

Il profilo (Land, forma giuridica, regime del Kleinunternehmer, cadenza della dichiarazione periodica, ecc.), le lettere fotografate, i risultati delle analisi, le scadenze, le cronologie delle chat, le bozze e i ricavi per il guardiano del Kleinunternehmer vengono salvati nel database dell'app sul tuo dispositivo. I promemoria sono notifiche locali del tuo dispositivo. Puoi cancellare tutti i dati in qualsiasi momento nelle impostazioni («Cancella tutti i dati»). Base giuridica: art. 6, par. 1, lett. b) GDPR (DSGVO), fornitura dell'app.

Blocco dell'app (Face ID / Touch ID): se attivi il blocco, il tuo iPhone verifica i tuoi dati biometrici all'apertura dell'app. Ciò avviene interamente sul dispositivo tramite iOS; l'app e noi riceviamo solo l'esito «sbloccato» o «non sbloccato», mai dati biometrici.

3.2 Analisi delle lettere

Quando scansioni una lettera, le foto vengono trasmesse in forma cifrata al nostro server (Supabase, centro dati di Francoforte sul Meno) e da lì inoltrate all'API di Anthropic (Anthropic PBC, San Francisco, USA), che legge la lettera e ne fa una sintesi strutturata (tipo, mittente, importo, scadenza, dati di contatto e bancari, passi consigliati). Il risultato torna alla tua app e viene salvato lì. Il nostro server non conserva in modo permanente le foto; Anthropic tratta i dati in qualità di responsabile del trattamento secondo le Anthropic Commercial Terms, non li usa per l'addestramento e li cancella secondo i termini ivi indicati. Il trasferimento verso gli USA si basa sul EU-US Data Privacy Framework ovvero sulle clausole contrattuali standard dell'UE (artt. 45, 46 GDPR). Base giuridica: art. 6, par. 1, lett. b) GDPR. Scansiona solo lettere indirizzate a te o alla tua azienda o per le quali sei autorizzato.

3.3 Domande e risposte, bozze

La tua domanda, la cronologia precedente della conversazione, le foto che alleghi a una domanda (ad es. ricevute o lettere), i dati del tuo profilo (Land, forma giuridica, regime del Kleinunternehmer, cadenza della dichiarazione periodica) e, se fai una domanda su una lettera, la relativa sintesi vengono trasmessi ad Anthropic come descritto al punto 3.2. Le conversazioni sono salvate sul tuo dispositivo e lì possono essere cancellate singolarmente. Lo stesso vale per le bozze di lettere alle autorità (inoltre il tuo nome e il codice fiscale presente nella lettera, se disponibili). Base giuridica: art. 6, par. 1, lett. b) GDPR.

3.4 Quota e abbonamenti

L'app genera un ID dispositivo casuale (nessun ID pubblicitario, nessun collegamento con il tuo account Apple). Il nostro server salva a tal fine, per ogni mese di calendario, il numero di scansioni e di domande nonché il tuo pacchetto. In caso di abbonamento, l'app trasmette la transazione firmata da Apple (prodotto, durata, ambiente), così che il server possa verificare il pacchetto. Non riceviamo dati di pagamento; l'acquisto avviene esclusivamente tramite Apple (Apple Distribution International Ltd., Irlanda). Base giuridica: art. 6, par. 1, lett. b) GDPR. Periodo di conservazione: i contatori vengono cancellati dopo 12 mesi.

3.5 Account e sincronizzazione (facoltativi)

Puoi creare un account affinché lettere, scadenze e profilo siano uguali su tutti i tuoi dispositivi. Per l'accesso ci sono tre modalità:

• Accedi con Apple: Apple ci trasmette un identificativo, il tuo indirizzo e-mail (su richiesta un indirizzo di inoltro generato da Apple) e, la prima volta, il tuo nome.
• Accedi con Google: Google ci trasmette un identificativo, il tuo indirizzo e-mail e il tuo nome (autorizzazioni «openid», «email», «profile»). La tua casella di posta Google non viene collegata.
• Accedi con e-mail: ricevi un codice monouso via e-mail, nessuna password.

Con un account salviamo sul nostro server (Supabase, Francoforte sul Meno): identificativo utente e indirizzo e-mail, il tuo profilo (nome, indirizzo, impostazioni fiscali), le tue lettere comprese le foto, i risultati delle analisi e le scadenze, la tua quota e, se collegata, la connessione alla casella di posta di cui al punto 3.7. Le cronologie delle chat restano sul dispositivo. Le procedure di accesso sono gestite da Supabase (Auth) per nostro conto. Base giuridica: art. 6, par. 1, lett. b) GDPR. Puoi cancellare in qualsiasi momento da solo, nell'app, l'account con tutti i dati sul server (Impostazioni → Account → «Elimina account»); i dati locali restano sul dispositivo. Puoi inoltre revocare l'accesso tramite Apple o Google nel tuo account Apple o Google.

3.6 Team (pacchetto Business)

Per il pacchetto Team ti serve un account (3.5). All'interno della tua organizzazione, lettere (comprese le foto), scadenze, nomi e ruoli dei membri nonché gli inviti vengono salvati sul nostro server (Supabase, Francoforte) e sincronizzati tra i membri. Il titolare dell'organizzazione decide chi ne fa parte. Base giuridica: art. 6, par. 1, lett. b) GDPR. I dati vengono cancellati quando l'organizzazione viene eliminata o quando elimini il tuo account.

3.7 Connettore e-mail (Gmail, Microsoft 365)

Facoltativamente puoi collegare la tua casella di posta presso Google o Microsoft per inviare risposte alle autorità direttamente dall'app. In questo modo concedi all'app tramite OAuth esclusivamente l'autorizzazione a inviare e-mail a tuo nome e a leggere il tuo indirizzo e-mail; non leggiamo i contenuti della casella di posta. Il token di accesso viene salvato sul nostro server, utilizzato solo per l'invio e cancellato ovvero revocato con «Scollega casella di posta». Per ogni invio salviamo destinatario, oggetto e momento per 12 mesi; il contenuto dell'e-mail non viene salvato. Puoi revocare l'accesso in qualsiasi momento anche nel tuo account Google o Microsoft. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso); per i dati Google inoltre: l'uso delle informazioni ottenute tramite le API di Google avviene in conformità alla Google API Services User Data Policy, compresi i requisiti di Limited Use.

3.8 Dettatura (input vocale nella chat)

Puoi dettare le domande nella chat. A tal fine l'app richiede l'autorizzazione per il microfono e il riconoscimento vocale. La conversione della voce in testo è svolta dal riconoscimento vocale di iOS (Apple); a seconda del dispositivo e della lingua, Apple elabora la registrazione sul dispositivo o sui server Apple secondo l'informativa sulla privacy di Apple. Non riceviamo registrazioni audio, ma solo il testo che poi invii tu stesso. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso tramite l'autorizzazione, revocabile in qualsiasi momento nelle impostazioni di iOS).

3.9 Notifiche (push)

Se consenti i promemoria, l'app si registra in aggiunta presso l'Apple Push Notification Service. Salviamo il token del dispositivo così generato insieme all'ID dispositivo, alla lingua dell'app e, se hai effettuato l'accesso, al tuo identificativo utente sul nostro server a Francoforte, per inviarti avvisi su scadenze e lettere. La consegna è effettuata da Apple. I promemoria delle scadenze sono pianificati dall'app stessa in locale sul dispositivo. Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni di iOS; i token non validi vengono da noi cancellati. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso tramite l'autorizzazione).

3.10 Log del server

Quando vengono richiamate le funzioni del nostro server, i dati tecnicamente necessari della connessione (indirizzo IP, momento, codice di stato) vengono salvati nei log del fornitore di hosting e cancellati dopo breve tempo. Base giuridica: art. 6, par. 1, lett. f) GDPR (esercizio e sicurezza).

4. Destinatari e responsabili del trattamento

• Supabase Inc. (USA), hosting del database e delle funzioni del server a Francoforte sul Meno (AWS eu-central-1), contratto di trattamento dei dati con clausole contrattuali standard dell'UE.
• Anthropic PBC (USA), valutazione tramite IA di lettere e domande, responsabile del trattamento, nessun utilizzo per l'addestramento.
• Apple, distribuzione dell'app, abbonamenti ed elaborazione dei pagamenti, «Accedi con Apple», riconoscimento vocale e consegna delle notifiche (responsabilità autonoma di Apple).
• Google LLC, se accedi con Google o colleghi la tua casella di posta; Microsoft Corporation, se colleghi la tua casella di posta.

5. Periodo di conservazione

Dati sul dispositivo: finché non li cancelli o non rimuovi l'app. Contatori della quota: 12 mesi. Dati dell'account (profilo, lettere, foto, scadenze): finché non elimini l'account nell'app. Dati del team: fino all'eliminazione dell'organizzazione o dell'account. Token e-mail: fino allo scollegamento della casella di posta; registro degli invii 12 mesi. Foto sul nostro server (solo team): fino all'eliminazione della lettera.

6. I tuoi diritti

Hai il diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21), nonché il diritto di revocare in qualsiasi momento un consenso prestato con effetto per il futuro (art. 7, par. 3). A tal fine rivolgiti a info@valnio.net. Puoi inoltre proporre reclamo a un'autorità di controllo per la protezione dei dati, ad es. al Landesbeauftragter für den Datenschutz (garante regionale per la protezione dei dati) competente per il tuo luogo di residenza.

7. Minori

L'app è rivolta a lavoratori autonomi e non a persone di età inferiore a 16 anni.

8. Modifiche

Adeguiamo questa informativa quando cambiano l'app o il quadro giuridico. La versione di volta in volta aggiornata è collegata nell'app sotto Impostazioni → Note legali.