Ultimo aggiornamento: 2026-09-09
Questa è una traduzione. La versione inglese è il testo che fa fede e prevale in caso di discrepanze.
1. Chi siamo
Maptero è gestita da Gabriele Morano, con sede in Italia. Per richieste in materia di privacy puoi scriverci a legal@maptero.com.
2. Dati che raccogliamo
Dati dell'account
- Indirizzo e-mail (necessario per l'autenticazione)
- Nome visualizzato (facoltativo, impostato da te)
Contenuti che crei
- Attività (titolo, tipo, stato, scadenza, livello di impegno, regole di ricorrenza)
- Progetti (nome, descrizione)
- Contatti (nome, cognome, azienda, ruolo). Vedi "Dati personali di terzi" più avanti
- Relazioni tra attività (bloccanti, assegnazioni ai contatti)
- Stato del progetto (una descrizione generale e gli obiettivi) che registri a voce o digitando
Dati vocali
- Le registrazioni audio vengono inviate a OpenAI per la trascrizione e non sono conservate da Maptero
- Le trascrizioni testuali dei tuoi comandi vocali sono conservate per 90 giorni a fini di diagnostica, poi eliminate automaticamente
Dati di utilizzo e dell'account
- Registri di utilizzo delle API (modello di IA impiegato, costo per richiesta) per la contabilizzazione e la limitazione delle richieste
- Impostazioni dell'account (livello di utilizzo, tetto mensile)
- Registrazioni dei codici di invito utilizzati (durante l'accesso anticipato)
Dati sui tutorial e sull'introduzione
- Avanzamento nei tutorial (quali passaggi hai completato)
Dati di monitoraggio della sicurezza
- Numero di sessioni attive (quante schede del browser sono aperte, rilevato in modo temporaneo per prevenire abusi)
- Avvisi di sicurezza (registrazioni pseudonimizzate di attività anomale, conservate per 30 giorni)
Dati tecnici
- Cookie di sessione per l'autenticazione (strettamente necessari)
- Cookie della preferenza di lingua (strettamente necessario)
- Cookie della preferenza di fuso orario (strettamente necessario): memorizza il fuso orario del tuo dispositivo affinché le date siano mostrate nell'ora locale
- Preferenze dell'interfaccia salvate nell'archiviazione locale del tuo browser
- Diagnostica degli errori (stack trace, metadati di browser e sistema operativo, percorsi delle richieste resi anonimi) inviata al nostro sub-responsabile per il monitoraggio degli errori, per affidabilità e sicurezza del servizio, sulla base del legittimo interesse (art. 6, par. 1, lett. f). Indirizzi IP, cookie, corpo delle richieste e intestazioni di autorizzazione vengono rimossi prima dell'invio. Puoi disattivare la segnalazione degli errori lato client nelle impostazioni dell'account.
Per i dettagli su cookie e archiviazione locale, consulta la nostra Informativa sui cookie.
3. Base giuridica del trattamento
| Dati | Base giuridica (GDPR) |
|---|---|
| Dati dell'account, attività, progetti, contatti | Esecuzione del contratto, art. 6, par. 1, lett. b) |
| Dati di contatto di terzi (nomi, aziende) | Legittimo interesse (gestione delle attività), art. 6, par. 1, lett. f) |
| Registri di utilizzo delle API, impostazioni dell'account | Esecuzione del contratto, art. 6, par. 1, lett. b) |
| Registri delle trascrizioni vocali | Legittimo interesse (diagnostica), art. 6, par. 1, lett. f) |
| Monitoraggio della sicurezza e prevenzione degli abusi | Legittimo interesse (protezione del servizio), art. 6, par. 1, lett. f) |
| Diagnostica di errori e prestazioni (Sentry) | Legittimo interesse (affidabilità e sicurezza del servizio), art. 6, par. 1, lett. f); puoi opporti nelle impostazioni dell'account |
| Cookie di autenticazione, lingua e fuso orario | Strettamente necessari, esenzione ai sensi della direttiva ePrivacy |
4. Trattamento tramite intelligenza artificiale
Maptero utilizza l'intelligenza artificiale per interpretare i tuoi comandi vocali, gestire le attività, organizzare lo stato dei progetti e rispondere alle tue domande sul funzionamento dell'app. Quando utilizzi queste funzioni di IA:
- Il tuo audio viene inviato a OpenAI per la trascrizione da voce a testo tramite il modello GPT-4o-transcribe (la Realtime API usata dai livelli vocali Pro e Max trascrive con whisper-1)
- Il testo trascritto, insieme al contesto delle tue attività (titoli delle attività, nomi dei progetti, nomi dei contatti), viene inviato ai modelli GPT di OpenAI (GPT-5.4-mini per l'interpretazione, GPT-4o-mini per rilevare quando un comando prosegue un'attività precedente e la Realtime API per i livelli Pro e Max) per l'interpretazione
- Quando registri lo stato di un progetto (a voce o digitando), le tue note di stato e gli obiettivi già presenti nel progetto vengono inviati ai modelli GPT di OpenAI (GPT-5.4-mini, più GPT-4o-transcribe per l'audio) per strutturarli in obiettivi
- Quando poni una domanda all'assistente di aiuto nell'app, la tua domanda (digitata oppure trascritta dalla tua voce tramite GPT-4o-transcribe) viene inviata al modello GPT-5.4-mini di OpenAI, insieme alla nostra guida del prodotto, per generare una risposta. Queste conversazioni di aiuto non sono conservate sui nostri server
- OpenAI tratta questi dati sulla base di un accordo sul trattamento dei dati (DPA) e non li utilizza per addestrare i propri modelli
- Le interpretazioni e le risposte dell'IA possono essere imprecise. Per i comandi vocali e lo stato dei progetti ti viene sempre mostrata una conferma prima che venga eseguita qualsiasi azione
- I dati trattati dai nostri sub-responsabili sono soggetti alle loro politiche di conservazione, secondo quanto previsto dai rispettivi termini e, ove applicabili, dagli accordi sul trattamento dei dati
5. Dati personali di terzi (contatti)
Maptero ti consente di memorizzare informazioni di contatto relative ad altre persone (nome, cognome, azienda, ruolo) per finalità di gestione delle attività. Si tratta di dati personali di terzi.
- Come vengono utilizzati: i nomi dei contatti sono conservati nel nostro database e inclusi nelle richieste di elaborazione tramite IA per consentire l'assegnazione vocale delle attività, il filtraggio e il riconoscimento dei contatti
- Base giuridica: legittimo interesse dell'utente alla gestione professionale delle attività (art. 6, par. 1, lett. f) GDPR)
- La tua responsabilità: in quanto persona che inserisce i dati di contatto, agisci come titolare del trattamento di tali informazioni. Dovresti assicurarti di avere una base giuridica per conservarli ed evitare di inserire dati personali particolari
- Conservazione: i dati di contatto sono conservati finché il tuo account è attivo e vengono eliminati quando elimini l'account o rimuovi il contatto
- Accesso dei sub-responsabili: i nomi dei contatti sono condivisi con OpenAI durante l'elaborazione vocale (vedi "Trattamento tramite intelligenza artificiale" sopra) e conservati in Supabase (vedi "Sub-responsabili" più avanti)
6. Sub-responsabili del trattamento
Utilizziamo i seguenti servizi di terze parti per gestire Maptero:
| Servizio | Finalità | Ubicazione | DPA |
|---|---|---|---|
| Supabase Inc. | Hosting del database, autenticazione, sottoscrizioni in tempo reale | UE (AWS eu-west-1, Irlanda) | Sì |
| OpenAI Inc. | Trascrizione da voce a testo (GPT-4o-transcribe; whisper-1 all'interno della Realtime API), interpretazione dei comandi vocali e dello stato dei progetti oltre alle risposte dell'assistente di aiuto nell'app (GPT-5.4-mini), classificazione della continuazione di un'attività (GPT-4o-mini) e voce in tempo reale (GPT-4o-realtime) | Stati Uniti | Sì |
| Vercel Inc. | Hosting dell'applicazione, rete edge, funzioni serverless | Stati Uniti (nodi edge nell'UE) | Sì |
| Upstash | Limitazione della frequenza delle richieste e tracciamento delle sessioni (dati temporanei, TTL massimo 300 secondi) | Stati Uniti/UE | Sì |
| Telegram | Avvisi di sicurezza per l'amministratore (solo identificatori pseudonimizzati) | Emirati Arabi Uniti/Regno Unito | No |
| Sentry (Functional Software, Inc.) | Monitoraggio degli errori e aggregazione delle eccezioni | UE (Francoforte, Germania) | Sì |
| Cloudflare, Inc. | Rilevamento dei bot / CAPTCHA (Turnstile) nel modulo di accesso | Stati Uniti (rete edge globale) | Sì |
7. Conservazione dei dati
- Dati dell'account, attività, progetti, contatti, stato dei progetti: conservati finché il tuo account è attivo
- Registri delle trascrizioni vocali: eliminati automaticamente dopo 90 giorni
- Registri di utilizzo delle API: eliminati automaticamente dopo 180 giorni
- Avvisi di sicurezza: eliminati automaticamente dopo 30 giorni
- Account eliminati: quando richiedi l'eliminazione dell'account, i tuoi dati sono conservati per 30 giorni (così puoi annullare la richiesta), poi eliminati definitivamente
- Archivio operativo degli account eliminati: una copia dei dati del tuo account, protetta dalla stessa cifratura a riposo a livello di infrastruttura applicata al resto del nostro database, è conservata per 7 giorni dopo l'eliminazione definitiva, esclusivamente per il ripristino in caso di errore di sistema (qualora la procedura di eliminazione non funzionasse correttamente). Trascorsi 7 giorni, la voce di archivio viene a sua volta eliminata automaticamente. Gli operatori del servizio non hanno accesso ordinario a questo archivio, che esiste solo per rimediare a un errore operativo entro la prima settimana.
8. Sicurezza dei dati
Prendiamo sul serio la protezione dei tuoi dati:
- Cifratura a riposo: tutti i dati sono cifrati a riposo con AES-256 a livello di infrastruttura (fornitore del database), inclusi l'archiviazione del database e i write-ahead log. Attualmente non applichiamo un'ulteriore cifratura a livello applicativo (per singolo campo).
- Cifratura in transito: tutti i dati trasmessi tra il tuo dispositivo e i nostri server sono cifrati tramite TLS (HTTPS).
- Controllo degli accessi: l'accesso al database è limitato da criteri di sicurezza a livello di riga. Ogni utente può accedere solo ai propri dati. Gli amministratori del servizio possono accedere agli indirizzi e-mail degli utenti, alle impostazioni dell'account e a statistiche aggregate sugli account per finalità operative, di assistenza e di prevenzione degli abusi. Tali statistiche comprendono l'utilizzo dall'inizio del mese e il numero di attività, progetti e contatti presenti in ciascun account: sono soli conteggi, mai il contenuto di tali elementi.
- Autenticazione: le sessioni degli utenti sono gestite tramite protocolli di autenticazione sicuri e conformi agli standard di settore.
9. I tuoi diritti
Ai sensi del GDPR hai i seguenti diritti:
- Accesso: richiedere una copia di tutti i tuoi dati (usa "Esporta i miei dati" nelle impostazioni dell'account)
- Rettifica: correggere dati inesatti (modifica direttamente attività, contatti e profilo)
- Cancellazione: richiedere l'eliminazione del tuo account e di tutti i dati (usa "Elimina il mio account" nelle impostazioni dell'account)
- Portabilità: scaricare i tuoi dati in formato JSON (usa "Esporta i miei dati" nelle impostazioni dell'account)
- Limitazione: richiedere la limitazione del trattamento scrivendo a legal@maptero.com
- Opposizione: opporti al trattamento fondato sul legittimo interesse (art. 21) scrivendo a legal@maptero.com. Ricevuta un'opposizione valida, cesseremo il trattamento specifico salvo che dimostriamo motivi legittimi cogenti. Per i registri delle trascrizioni vocali, su richiesta elimineremo i registri esistenti.
- Reclamo: proporre reclamo alla tua autorità di controllo per la protezione dei dati nell'Unione europea. In Italia si tratta del Garante per la protezione dei dati personali
10. Trasferimenti internazionali di dati
I nostri sub-responsabili si trovano negli Stati Uniti e nell'Unione europea (vedi la tabella dei sub-responsabili qui sopra per l'ubicazione di ciascun fornitore). I trasferimenti verso gli Stati Uniti sono tutelati dal Data Privacy Framework UE-USA e/o dalle clausole contrattuali tipo (SCC), a seconda dei casi. La maggior parte dei sub-responsabili opera sulla base di accordi sul trattamento dei dati; laddove ciò non avvenga (attualmente Telegram, utilizzato solo per avvisi di sicurezza interni pseudonimizzati), condividiamo unicamente identificatori pseudonimizzati e documentiamo il rischio residuo nei nostri registri.
11. Notifica delle violazioni dei dati
In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e le tue libertà, notificheremo l'autorità di controllo competente entro 72 ore e informeremo gli utenti interessati via e-mail senza ingiustificato ritardo, in conformità agli articoli 33 e 34 del GDPR.
12. Modifiche alla presente informativa
Potremmo aggiornare la presente informativa di tanto in tanto. La data di "ultimo aggiornamento" in cima a questa pagina indica la revisione più recente, quindi ti invitiamo a consultarla periodicamente: non inviamo notifiche via e-mail sulle modifiche all’informativa. Se una modifica non è di tuo gradimento, puoi esportare i tuoi dati ed eliminare il tuo account in qualsiasi momento dalle impostazioni dell’account.
13. Contatti
Gabriele Morano
Italia
E-mail: contact@maptero.com
Contatto per la privacy: legal@maptero.com