In breve
- Trattiamo i messaggi che ci mandi solo per fare quello che chiedi: promemoria, spese, liste, note.
- Non vendiamo i tuoi dati, non facciamo pubblicità e non li usiamo per profilarti.
- Vocali, foto e PDF non vengono conservati: teniamo solo il testo che ne ricaviamo.
- Per capire i messaggi usiamo modelli di intelligenza artificiale di fornitori esterni, che non li usano per addestrarsi.
- Puoi chiedere in ogni momento una copia dei tuoi dati o la loro cancellazione definitiva.
Chi è il titolare del trattamento
Il titolare del trattamento è Bolboaca Octavian Alin Codrut, impresa individuale, con sede in Vicolo Motto di Somano 26, 22010 Cremia (CO), Italia, P.IVA 03897590133 (di seguito «Mnemo», «noi»).
Per qualsiasi domanda su questa informativa o sui tuoi dati scrivi a info@ciaomnemo.com. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché non siamo tenuti a farlo: rispondiamo direttamente noi.
Di cosa parla questa informativa
Mnemo è un assistente personale che funziona su WhatsApp: gli scrivi o gli mandi un vocale, una foto o un PDF, e lui salva promemoria, spese, entrate, liste e note. C'è anche una dashboard web facoltativa su app.ciaomnemo.com.
Questa informativa vale per il servizio su WhatsApp, per la dashboard e per i siti ciaomnemo.com. Non copre WhatsApp in sé: per come Meta tratta i tuoi dati vale l'informativa di WhatsApp.
Quali dati trattiamo
Dati di contatto e di account
- Il tuo numero di telefono WhatsApp e il nome del profilo WhatsApp, se lo hai impostato.
- Il fuso orario e la lingua dell'account, e le preferenze che scegli (per esempio se ricevere l'agenda del mattino).
- Con Mnemo DUO, il collegamento tra il tuo numero e quello della persona che hai invitato.
Quello che ci scrivi
- Il testo dei messaggi che mandi a Mnemo e delle risposte che ricevi, che conserviamo come cronologia della conversazione.
- Quello che ci chiedi di ricordare: promemoria, spese ed entrate (importo, categoria, esercente, data), spese ricorrenti, budget, liste e note.
- Le date di scadenza di documenti e veicoli che ci mandi in foto (per esempio carta d'identità, patente, assicurazione, revisione).
Vocali, foto e documenti
- Un messaggio vocale viene scaricato da WhatsApp, inviato al fornitore di trascrizione e trasformato in testo. Conserviamo la trascrizione, non l'audio.
- Una foto o un PDF (scontrino, bolletta, locandina, documento) viene letto da un modello di intelligenza artificiale. Conserviamo il testo letto (per esempio «Esselunga, 42,30 €»), non l'immagine né il file.
Dati sulla salute
Se registri spese in farmacia, visite mediche o simili, queste finiscono nella categoria «Salute» e possono rivelare informazioni sulla tua salute. Sono dati particolari ai sensi dell'art. 9 del GDPR: li trattiamo solo perché sei tu a mandarceli e a chiederci di registrarli, e solo per mostrarteli. Se preferisci, puoi non registrarle o chiederci di cancellarle.
Dati tecnici
- Codici di accesso alla dashboard (salvati solo in forma cifrata, scadono dopo 10 minuti) e sessioni di accesso (scadono dopo 30 giorni).
- Registri tecnici e segnalazioni di errore, che possono contenere l'indirizzo IP, data e ora e, in caso di errore, parte del messaggio che lo ha causato.
Lista d'attesa
Se lasci la tua email sulla homepage per essere avvisato del lancio, conserviamo l'email, la data e il punto della pagina da cui l'hai inviata. La usiamo solo per scriverti quando Mnemo apre.
Pagamenti
Gli abbonamenti sono gestiti da Stripe. Noi riceviamo solo un identificativo cliente, lo stato dell'abbonamento e le date di rinnovo: non vediamo né conserviamo il numero della tua carta.
Calendario
Se aggiungi i tuoi promemoria a Google Calendar, Apple Calendario o Outlook tramite il link di iscrizione, è il tuo calendario a scaricarli da noi. Il link è personale: chi lo possiede può leggere i tuoi promemoria, quindi non condividerlo. Puoi rigenerarlo dalla dashboard.
Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Fornirti il servizio: capire i messaggi, salvare quello che chiedi, mandarti promemoria, agenda e riepiloghi | Esecuzione del contratto (art. 6.1.b GDPR) |
| Registrare spese che riguardano la salute, quando sei tu a mandarcele | Tuo consenso esplicito (art. 9.2.a GDPR), che puoi revocare cancellandole o chiedendocelo |
| Gestire abbonamento, pagamenti e fatturazione | Esecuzione del contratto e obblighi di legge fiscali (art. 6.1.b e 6.1.c GDPR) |
| Sicurezza, prevenzione degli abusi, correzione degli errori | Legittimo interesse a tenere il servizio funzionante e sicuro (art. 6.1.f GDPR) |
| Avvisarti del lancio, se ti sei iscritto alla lista d'attesa | Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) |
| Rispondere alle tue richieste di assistenza | Esecuzione del contratto (art. 6.1.b GDPR) |
Non usiamo i tuoi dati per pubblicità, non li vendiamo e non li cediamo a terzi per loro scopi.
Come usiamo l'intelligenza artificiale
Per capire cosa chiedi, Mnemo invia il messaggio, insieme al contesto necessario (per esempio i tuoi promemoria attivi o le ultime voci registrate), a un modello linguistico di Anthropic. Le foto e i PDF vengono letti da un modello di Anthropic, i vocali vengono trascritti da un modello di OpenAI.
- Questi fornitori trattano i dati per nostro conto, come responsabili del trattamento, e in base ai loro termini per i servizi API non li usano per addestrare i propri modelli.
- Mnemo non prende decisioni automatizzate che producano effetti giuridici su di te (art. 22 GDPR): registra e ricorda quello che gli chiedi.
- Un modello può sbagliare. Per questo Mnemo ti conferma sempre cosa ha salvato, con data, ora e importo, e puoi correggerlo scrivendoglielo.
A chi affidiamo i dati
Ci avvaliamo di questi fornitori, che trattano i dati solo per nostro conto e secondo le nostre istruzioni:
| Fornitore | Per cosa | Dove |
|---|---|---|
| Meta Platforms Ireland Ltd. (WhatsApp Business) | Ricevere e inviare i messaggi WhatsApp | UE e paesi in cui opera Meta |
| Anthropic, PBC | Comprendere i messaggi, leggere foto e PDF | Stati Uniti |
| OpenAI Ireland Ltd. | Trascrivere i messaggi vocali | Irlanda (UE), con possibile trattamento negli Stati Uniti |
| Hetzner Online GmbH | Server e database che ospitano il servizio | Germania (UE) |
| Functional Software, Inc. (Sentry) | Segnalazione degli errori tecnici | Stati Uniti |
| Stripe Payments Europe, Ltd. | Pagamenti e gestione dell'abbonamento | Irlanda (UE) |
| Serverplan S.r.l. | Posta elettronica e DNS del dominio | Italia (UE) |
Con Mnemo DUO, la persona collegata al tuo account vede le voci condivise (liste, promemoria e spese di casa). Le voci che segni come private restano visibili solo a te, anche nei totali.
Possiamo comunicare i dati alle autorità solo quando la legge ce lo impone.
Trasferimenti fuori dall'Unione Europea
Alcuni fornitori hanno sede negli Stati Uniti. In questi casi il trasferimento avviene sulla base del EU-U.S. Data Privacy Framework, quando il fornitore vi aderisce, oppure delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Puoi chiederci una copia delle garanzie adottate scrivendo all'indirizzo indicato sopra.
Per quanto tempo li conserviamo
- Dati dell'account e contenuti (messaggi, promemoria, spese, liste, note): finché il tuo account è attivo. Quando chiedi la cancellazione dell'account li eliminiamo definitivamente entro 30 giorni.
- Copie di sicurezza (backup): i dati cancellati scompaiono anche dai backup entro 30 giorni, quando le copie più vecchie vengono sovrascritte.
- Dati di fatturazione: per i 10 anni previsti dalla legge (art. 2220 del Codice civile), anche dopo la chiusura dell'account.
- Lista d'attesa: fino all'avviso di lancio, poi cancellata entro 30 giorni. Prima, se ce lo chiedi.
- Codici di accesso: scadono dopo 10 minuti. Sessioni: dopo 30 giorni.
- Registri tecnici e segnalazioni di errore: al massimo 90 giorni.
I tuoi diritti
In qualsiasi momento puoi chiederci di:
- accedere ai tuoi dati e riceverne una copia;
- correggerli se sono sbagliati (puoi farlo anche scrivendo a Mnemo, per esempio «no, erano 15»);
- cancellarli, singolarmente o tutti insieme chiudendo l'account;
- limitarne il trattamento o opporti a quello basato sul legittimo interesse;
- riceverli in un formato leggibile da un computer (portabilità);
- revocare il consenso, senza che questo tocchi quanto fatto prima.
Scrivi a info@ciaomnemo.com dallo stesso numero o indicando il numero WhatsApp del tuo account: ti rispondiamo entro un mese. Prima di procedere potremmo chiederti di confermare che il numero è tuo.
Se scrivi a Mnemo «non scrivermi più», smette di mandarti messaggi di sua iniziativa. Non è una cancellazione: i tuoi dati restano finché non chiedi di eliminarli.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali.
Come proteggiamo i dati
- Tutte le comunicazioni con i nostri server sono cifrate (HTTPS).
- I codici di accesso sono salvati solo in forma cifrata e la sessione della dashboard usa un cookie non leggibile dagli script della pagina.
- Ogni dato è legato al proprio account, e con DUO le voci private sono escluse da ogni lettura del partner.
- L'accesso ai server è riservato a chi gestisce il servizio.
Se dovesse verificarsi una violazione dei dati che ti espone a un rischio elevato, te lo comunicheremo senza ritardo, come previsto dagli articoli 33 e 34 del GDPR.
Minori
Mnemo è riservato a chi ha almeno 18 anni. Se scopriamo di aver raccolto dati di un minore, li cancelliamo.
Modifiche a questa informativa
Se cambiamo questa informativa aggiorniamo la data qui sotto. Se il cambiamento è importante, per esempio un nuovo fornitore o una nuova finalità, te lo diremo prima su WhatsApp.
Ultimo aggiornamento: 5 ottobre 2026