Informativa sulla privacy

In vigore dal: 2026-12-01

Candelina è un'app di promemoria per i compleanni su iPhone. È fatta perché le persone a cui tieni restino sul tuo iPhone e — quando hai fatto l'accesso a iCloud — nel tuo account iCloud, e da nessun'altra parte. Questa informativa spiega in parole semplici cosa fa esattamente l'app con i dati. Se qualcosa non è chiaro, scrivici: l'indirizzo è in fondo.

In breve

• Candelina non ha un account. Tu non lo crei mai e noi non vediamo nessun accesso.
• Le tue persone, le date, le note e la cronologia sono salvate sul tuo dispositivo e, se usi iCloud, nel tuo database iCloud privato. Non possiamo leggerli.
• Le bozze AI sono spente finché non le autorizzi esplicitamente. Quando sono attive, ad Anthropic viene inviato un piccolo insieme preciso di campi per scrivere la bozza: mai la tua rubrica.
• Non vendiamo dati, non facciamo pubblicità e non ti seguiamo tra app e siti. Candelina non chiede il permesso di tracciamento perché non traccia.

Dati che non lasciano mai il tuo dispositivo

Il cuore dell'app è locale. Quanto segue è salvato sul tuo iPhone e, quando hai fatto l'accesso a iCloud, nel tuo account iCloud (il database privato CloudKit di Apple), cifrato e legato al tuo Apple Account:

• Nomi, soprannomi e foto delle persone che aggiungi.
• Compleanni e altre date annuali, e il piano di promemoria di ciascuna.
• Le tue note, le idee regalo, il registro dei regali e la cronologia degli auguri inviati.
• Il tuo nome e il tuo compleanno, se li inserisci.
• Le impostazioni dell'app, come il giorno e l'ora del riepilogo e le lingue che scegli.

Eliminando l'app si rimuove la copia locale. Per togliere anche la copia su iCloud, usa le impostazioni dentro l'app prima di eliminarla, oppure cancella i dati di Candelina dalle impostazioni iCloud.

Importare i compleanni

Candelina può leggere i compleanni dalle fonti che scegli tu. In ogni caso la lettura avviene sul tuo dispositivo, e nell'app finiscono solo i compleanni che confermi.

Contatti e Calendario si leggono tramite i permessi di sistema di Apple: puoi scegliere singole persone invece di dare accesso completo. I file che importi (un CSV di Google Contacts, un export di chat WhatsApp, un file di calendario, un PDF, una lista semplice) vengono analizzati in locale e non vengono mai caricati. Gli screenshot si leggono con il riconoscimento del testo di Apple sul dispositivo: l'immagine non viene inviata da nessuna parte e l'app non la conserva.

Se chiedi a Candelina di salvare un compleanno nei Contatti, scrive solo la data, solo nel contatto che hai scelto e solo quando tocchi il pulsante.

Bozze AI

Scrivere gli auguri è facoltativo e funziona su tre livelli. I testi pronti inclusi nell'app funzionano offline e non inviano nulla. Sugli iPhone più recenti, il modello di Apple sul dispositivo può scrivere le bozze senza alcuna richiesta di rete. Per le altre lingue e gli altri dispositivi, le bozze le scrive Claude, un modello di Anthropic, attraverso il nostro server.

Il livello cloud è spento finché non lo autorizzi in una schermata che nomina Anthropic in modo esplicito, e puoi rispegnerlo quando vuoi nelle impostazioni. Non c'è nessun account e nessun identificativo della persona a cui stai scrivendo: la richiesta porta con sé le parole necessarie a scrivere gli auguri e niente che colleghi due richieste allo stesso amico. Per intero, una richiesta contiene:

• Il nome di battesimo del destinatario (o il soprannome che gli hai dato).
• L'etichetta della relazione, per esempio famiglia o lavoro.
• Il suo genere, usato solo per azzeccare la grammatica, e l'età che compie.
• Il tono e la lingua che hai scelto, e se è un compleanno importante.
• La nota di una riga che hai scritto o dettato, se c'è.
• Il testo che hai inviato l'anno scorso, così il modello non lo ripete.
• Il tuo nome, se l'hai impostato come firma.
• L'anno in corso, e se stai recuperando un compleanno già passato.

La tua rubrica, i numeri di telefono, le foto e il resto delle tue persone non vengono mai inviati. Secondo le condizioni dell'API commerciale di Anthropic, i dati inviati tramite l'API non vengono usati per addestrare i loro modelli. Il nostro server non conserva il testo delle richieste né delle bozze: tiene solo un contatore mensile legato a un token di dispositivo pseudonimo, per far funzionare il limite gratuito. La dettatura usa il riconoscimento vocale di Apple, sul dispositivo dove il tuo iPhone lo supporta.

Il link raccolta

Puoi condividere un link che chiede agli amici il loro compleanno. Quando qualcuno lo apre e invia il modulo, il suo nome e la sua data restano per poco sul nostro server perché la tua app li possa prendere, e vengono cancellati dopo la consegna o alla scadenza del link. La pagina glielo dice prima dell'invio. Solo tu ricevi quello che mandano. Puoi azzerare il link quando vuoi, e quello vecchio smette di funzionare.

Analisi e diagnostica

Candelina usa TelemetryDeck, un servizio di analisi attento alla privacy con sede in Germania, per capire come viene usata l'app, mai chi c'è dentro. Ogni evento è un nome con pochi dettagli brevi: un passaggio dell'introduzione completato, se le notifiche sono state consentite, un'importazione conclusa e quanti compleanni ha trovato, promemoria riprogrammati, un augurio segnato come inviato, un biglietto condiviso o salvato, un'esportazione fatta, quale schermata di abbonamento o funzione bloccata è stata mostrata, l'avvio di una prova o di un acquisto e per quale prodotto, l'origine, il tono e la lingua di una bozza, e la lingua dell'app.

Nomi, compleanni, note, contatti, numeri di telefono, il testo dei tuoi auguri e tutto ciò che identifica le persone della tua lista non vengono mai inviati. L'app non invia alcun identificatore del dispositivo o dell'utente; TelemetryDeck calcola un proprio identificatore pseudonimo da un hash con sale sul tuo dispositivo. Questi dati non sono collegati alla tua identità e non vengono mai venduti né ceduti a intermediari di dati. Oggi nell'app non c'è un'impostazione per disattivarlo, ma puoi sempre scriverci su questi dati. I rapporti sui crash arrivano dal sistema di Apple e solo se hai scelto di condividerli con gli sviluppatori nelle impostazioni dell'iPhone.

Candelina non usa l'identificatore pubblicitario e non mostra mai la richiesta App Tracking Transparency, perché non ti segue nelle app e nei siti di altre aziende.

Acquisti

Gli abbonamenti e l'acquisto a vita sono gestiti da Apple e non vediamo mai i tuoi dati di pagamento. Se hai Unlimited viene verificato sul tuo dispositivo con la ricevuta firmata da Apple: in mezzo non c'è nessun servizio di abbonamento di terze parti. Quando usi le bozze nel cloud, quella prova d'acquisto firmata viaggia insieme alla richiesta, così il nostro server sa di dover togliere il limite mensile. Dimostra un acquisto, non un'identità, e non viene conservata.

Chi tratta i dati per noi

Usiamo pochi fornitori, ognuno per un compito ben preciso:

• Apple — acquisti e abbonamenti su App Store, sincronizzazione iCloud, notifiche push, verifica del dispositivo App Attest.
• Cloudflare — il nostro server proxy AI, questo sito e l'inoltro della posta per l'indirizzo di assistenza.
• Upstash — i contatori che applicano il limite mensile gratuito delle bozze AI.
• Anthropic — la scrittura delle bozze AI, solo dopo che l'hai autorizzata.
• TelemetryDeck — analisi d'uso attente alla privacy: come viene usata l'app, mai le persone che contiene.

Per quanto tempo si conservano i dati

• Sul tuo iPhone e nel tuo iCloud quando hai fatto l'accesso a iCloud: finché non li cancelli.
• Richieste di bozze AI: non conservate. Solo un contatore mensile per dispositivo, azzerato ogni mese.
• Invii dal link raccolta: cancellati appena arrivano alla tua app e comunque alla scadenza del link.
• Analisi: eventi d'uso con un identificatore pseudonimo, mai le tue persone. TelemetryDeck li conserva secondo le proprie regole; noi vediamo solo statistiche d'uso aggregate.

I tuoi diritti

Poiché Candelina tiene la tua lista sul tuo dispositivo, la controlli direttamente: puoi modificare, esportare o cancellare tutto dall'app quando vuoi. L'esportazione ti dà una copia dei tuoi dati in CSV o JSON.

Per quello che sta dalla nostra parte — il contatore della quota AI e gli invii del link raccolta ancora in viaggio — puoi chiederci di cancellarlo, e l'app offre anche una cancellazione con un tocco nelle impostazioni. Se sei nell'UE o nel Regno Unito, hai diritto ad accedere, correggere, cancellare e portare con te i tuoi dati, e a presentare reclamo all'autorità per la protezione dei dati del tuo paese. Scrivi all'indirizzo qui sotto: rispondiamo entro 30 giorni, di solito molto prima.

Minori

Candelina non si rivolge ai minori e non raccoglie consapevolmente i loro dati.

Modifiche

Se questa informativa cambia in modo rilevante, lo diremo nell'app prima che la modifica abbia effetto. La data in alto indica sempre la versione corrente.

Contatti

Domande, richieste o qualcosa che non torna: scrivi a privacy@candelina.app e ti risponderà una persona.