jessie – Informativa sulla privacy

Ultimo aggiornamento: 27 settembre 2026

jessie («noi») è un'app di to-do che ti permette di acquisire attività con la voce, tramite condivisione e dalle email che inoltri al tuo indirizzo jessie personale. Questa informativa spiega quali dati trattiamo, dove vengono trattati e quali diritti hai. Vale per l'app jessie e per questo sito web (jessie.do). Se qualcosa non è chiaro, scrivici — ti aiutiamo volentieri.

1) Chi siamo (titolare del trattamento)

jessie — gestita da Andri Heeb
Email: support@jessie.do
Indirizzo postale: Andri Heeb, c/o F2BII E-Commerce#195, Hintergoldingerstrasse 30, 8638 Goldingen, Svizzera

Trattiamo i tuoi dati secondo la Legge federale svizzera sulla protezione dei dati (LPD) e, dove applicabile, il GDPR dell'UE.

2) Dove risiedono i tuoi dati

Usiamo Convex per archiviare le tue attività, note e allegati, e Amazon Web Services per l'estrazione delle attività sul server. I nostri fornitori possono trattare dati al di fuori della Svizzera/del SEE. Non abbiamo ancora verificato tutti i luoghi di trattamento in produzione. I fornitori e i loro ruoli sono elencati nella sezione 4.

3) Cosa trattiamo e perché

a) Account e accesso

Indirizzo email, nome e token di sessione, gestiti dal nostro fornitore di accesso WorkOS.
Salviamo inoltre nei metadati del tuo account WorkOS la versione e la data dell'accettazione dei documenti legali durante l'iscrizione sul sito.

Finalità: accesso e sicurezza dell'account. Base giuridica: esecuzione del contratto.

b) Le tue attività, note e allegati

I contenuti che salvi in jessie: attività, note, scadenze, stati e file allegati.

Finalità: la funzione principale dell'app. Base giuridica: esecuzione del contratto.

c) Acquisizione vocale

Quando la trascrizione sul dispositivo riesce, la registrazione vocale rimane sul tuo dispositivo. Se non è disponibile, non si avvia o non produce testo, la registrazione viene inviata tramite i nostri server a OpenAI per la trascrizione. Non conserviamo queste registrazioni sui nostri server. La trascrizione viene trattata come gli altri contenuti delle attività. La trascrizione sul server può comportare un trattamento al di fuori della Svizzera/del SEE.

Finalità: trasformare la tua voce in attività. Base giuridica: esecuzione del contratto; consenso (permesso microfono).

d) Email inoltrate

Puoi creare un indirizzo jessie privato e inoltrarvi email — manualmente o tramite una regola di inoltro configurata da te. Non accediamo mai alla tua casella di posta; riceviamo solo le email inviate al tuo indirizzo jessie.
Le email inoltrate vengono classificate e, se azionabili, trasformate in attività. Conserviamo l'attività insieme a informazioni sull'email di origine, come mittente, oggetto e data di ricezione. Queste informazioni sono archiviate sui nostri server e sincronizzate con i tuoi dispositivi. Eliminando l'attività vengono eliminate anche queste informazioni, e annullando l'eliminazione vengono ripristinate. Il testo dell'email non viene conservato con l'attività, ma può essere conservato nei record di elaborazione durante la classificazione tramite IA; la conservazione è descritta nella sezione 6.
Quando mantieni, ignori, ripristini o elimini definitivamente un'attività suggerita da un'email, registriamo questa scelta insieme all'indirizzo del mittente e all'oggetto, per suggerirti mittenti che potresti voler bloccare. Questi record sono conservati separatamente e non vengono eliminati con l'attività.

Finalità: trasformare in attività le email che scegli di inoltrare. Base giuridica: esecuzione del contratto.

e) Elaborazione IA

Per estrarre attività, suggerire dettagli e alimentare le funzioni di acquisizione, i tuoi contenuti pertinenti vengono elaborati da grandi modelli linguistici. L'estrazione delle attività sul server usa Amazon Web Services; la trascrizione vocale è descritta separatamente nella sezione c). Non usiamo i tuoi contenuti per addestrare modelli di IA.

Finalità: le funzioni di acquisizione intelligente. Base giuridica: esecuzione del contratto.

f) Analisi dell'utilizzo

Raccogliamo eventi di utilizzo del prodotto (p. es. quali funzioni vengono usate) tramite PostHog. Non registriamo il tuo schermo (nessun session replay) e non ti tracciamo attraverso app o siti di altre aziende.

Finalità: capire e migliorare il prodotto. Base giuridica: legittimo interesse.

g) Segnalazioni di crash e feedback

Le diagnostiche di crash e il feedback sono trattati da Sentry. Il feedback che invii comprende il messaggio, eventuali immagini allegate, il nome e l'email del tuo account per permetterci di rispondere, e informazioni sull'app e sul dispositivo.

Finalità: affidabilità e supporto. Base giuridica: legittimo interesse; consenso (feedback che invii).

h) Notifiche push

L'app programma i promemoria sul tuo dispositivo. Gli aggiornamenti del contatore sull'icona dell'app inviati dal server passano dal servizio push di Expo e da quello di Apple (APNs). Contengono un token push e il valore del contatore.

Finalità: recapitare le notifiche che attivi. Base giuridica: esecuzione del contratto; consenso (permesso notifiche).

i) Visitatori del sito web

Quando visiti jessie.do, il nostro provider di hosting Vercel tratta dati tecnici come il tuo indirizzo IP e il tipo di browser nei log del server (conservazione: vedi sezione 6).
Misuriamo come viene usato il sito — pagine visitate, scorrimento e link cliccati — tramite PostHog. A tal fine PostHog memorizza un identificatore casuale nel tuo browser (cookie/local storage) per distinguere le visite. Nessun session replay, nessun tracker pubblicitario, nessun tracciamento tra siti.
Se ti registri alla beta dal sito, la registrazione è gestita da WorkOS come descritto nella sezione a).
Il video introduttivo viene distribuito da UploadThing. Caricare il video invia a questo fornitore dati tecnici della richiesta, incluso il tuo indirizzo IP.

Finalità: gestire, proteggere e migliorare il sito web. Base giuridica: legittimo interesse.

j) Attribuzione ai partner

L'accesso alla beta viene distribuito tramite organizzazioni partner. Il codice d'invito del volantino che hai usato viene salvato con il tuo account e il tuo account viene associato, presso il nostro fornitore di autenticazione WorkOS, all'organizzazione che rappresenta quel partner.
Usiamo il codice partner e i dati di registrazione e attività per misurare le segnalazioni, inclusi i conteggi aggregati delle registrazioni e degli account attivi per partner. Le organizzazioni partner non hanno accesso al tuo account, ai tuoi contenuti o alla tua identità.

Finalità: capire tramite quali partner i tester ci raggiungono. Base giuridica: interesse legittimo.

4) I nostri responsabili del trattamento

Utilizziamo i seguenti fornitori:

Convex — database e archiviazione file per i tuoi contenuti
Amazon Web Services — elaborazione IA (modelli linguistici)
PostHog — analisi dell'utilizzo
Sentry — segnalazioni di crash e feedback
WorkOS — accesso e gestione delle sessioni
Forward Email — ricezione delle email inoltrate al tuo indirizzo jessie
Apple — notifiche push (APNs)
Vercel — hosting di questo sito web — rete globale di distribuzione dei contenuti; il trattamento può avvenire al di fuori della Svizzera/del SEE
OpenAI — trascrizione vocale alternativa
Expo — notifiche push per gli aggiornamenti del contatore dell’app
UploadThing — distribuzione del video introduttivo del sito

Non vendiamo i tuoi dati e non li condividiamo con nessuno oltre a questi responsabili, salvo obblighi di legge.

5) Trasferimenti internazionali

I nostri fornitori possono trattare dati dell'account, contenuti delle attività, registrazioni inviate per la trascrizione, dati delle notifiche e dati delle richieste del sito al di fuori della Svizzera/del SEE. Contatta support@jessie.do per informazioni sui paesi di trattamento e sulle garanzie applicabili ai trasferimenti. Stiamo ancora verificando questi dettagli per i nostri servizi in produzione.

6) Conservazione

I tuoi contenuti (attività, note, allegati): eliminare un'attività nell'app la nasconde dalle tue liste, ma il suo record e gli allegati collegati possono rimanere sui nostri server. Attualmente questi record delle attività non vengono eliminati definitivamente in modo automatico. Per richiedere l'eliminazione definitiva dei tuoi contenuti o del tuo account, scrivi a support@jessie.do.
Email inoltrate: le informazioni sulla fonte vengono eliminate insieme alla loro attività e, per il resto, seguono le modalità di conservazione dei contenuti descritte sopra. I record di queste scelte (sezione 3d) non vengono eliminati con l'attività. Le attività suggerite da un'email che ignori finiscono nel Cestino Inbox. 30 giorni dopo vengono rimosse automaticamente insieme alle informazioni dell'email e non possono più essere ripristinate; come per le altre attività eliminate, i record archiviati possono rimanere sui nostri server. Il testo delle email può rimanere nei record di elaborazione IA dopo il completamento o il fallimento dell'elaborazione. Non abbiamo ancora verificato un periodo massimo di conservazione di questi record in produzione.
Dati di analisi e crash: conservati solo per il tempo necessario alle finalità descritte.
Log del server: usati per gestire il servizio e indagare sugli incidenti di sicurezza. Non abbiamo ancora verificato i periodi di conservazione configurati presso i nostri fornitori di hosting.

7) Sicurezza

Utilizziamo TLS in transito, crittografia a riposo dove supportata dai nostri fornitori, controlli di accesso e principio del privilegio minimo. Nessun metodo di trasmissione o archiviazione è sicuro al 100%.

8) I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati, nonché di revocare il consenso in qualsiasi momento. Puoi inoltre presentare reclamo a un'autorità di controllo — in Svizzera l'IFPDT, nell'UE la tua autorità locale per la protezione dei dati.

Per esercitare i tuoi diritti, scrivi a support@jessie.do. Potremmo dover verificare la tua identità.

9) Minori

jessie non è destinata a minori di 16 anni. Se ritieni che un minore ci abbia fornito dati, contattaci e li elimineremo.

10) Modifiche a questa informativa

Pubblicheremo gli aggiornamenti qui e adegueremo la data «Ultimo aggiornamento». Comunicheremo i cambiamenti sostanziali nell'app o via email.