Informativa sulla privacy

Che cosa conserviamo

• Il tuo indirizzo email, usato per identificare il tuo account e per farti accedere.
• Un hash della password (argon2id): non conserviamo mai la tua password in chiaro.
• Un hash del tuo token MCP, se ne hai generato uno: il token ti viene mostrato una sola volta e non è conservato in forma reversibile.
• Le attività, i progetti, i commenti e la cronologia creati da te (o da un agente che agisce per tuo conto).
• I cookie di sessione usati per mantenere attivo il tuo accesso.

Che cosa non facciamo

• Le app di Done (iOS, Android e l’app web a cui accedi con il tuo account) non eseguono alcuno strumento di analisi né alcun tracker pubblicitario di terze parti. Questo sito di presentazione sì; vedi Analisi su questo sito web più sotto.
• Non vendiamo i tuoi dati e non usiamo il contenuto delle tue attività per addestrare modelli.
• Non condividiamo i tuoi dati con altri account Done: le attività di ogni account sono isolate a livello di database.

Dove sono conservati

Le tue attività, i progetti, i commenti e la cronologia si trovano in un database Cloudflare D1 (SQLite). I file allegati alle attività sono conservati in un bucket Cloudflare R2. A entrambi accede soltanto il Worker di Done, e di nessuno dei due esiste una seconda copia in un archivio di analisi o in un database di terze parti.

Quando un file viene eliminato (svuoti il Cestino o elimini da lì un’attività, un’attività scade nel Cestino, rimuovi il file oppure un caricamento più recente lo sostituisce), sparisce subito da Done, ma la copia conservata viene mantenuta per 30 giorni prima di essere rimossa definitivamente. L’eliminazione del tuo account salta questa attesa: i file degli spazi di lavoro di cui sei proprietario vengono rimossi definitivamente e subito.

Analisi su questo sito web

Queste pagine di presentazione (trydone.app con il suo blog, la documentazione e la pagina dei prezzi) caricano Google Tag Manager e Google Analytics per farci vedere quali pagine vengono visitate. Misurano soltanto il traffico anonimo del sito. Non vengono caricati nelle app iOS e Android, né dopo l’accesso: quindi non vedono mai un’attività, un progetto, un commento o qualsiasi altra cosa presente nel tuo account.

Controllo anti-bot alla registrazione

Per tenere fuori le registrazioni automatiche, il campo email «Inizia gratis» di queste pagine di marketing e il modulo di registrazione sul web usano Cloudflare Turnstile. Viene caricato solo quando fai clic in quel campo o apri il modulo di registrazione, non al caricamento della pagina. Di solito funziona senza mostrare nulla; a volte ti chiede di spuntare una casella.

Quando è in esecuzione, Cloudflare riceve il tuo indirizzo IP e dettagli tecnici sul tuo browser e sul tuo dispositivo, e li usa per valutare se il visitatore è una persona. Cloudflare tratta queste informazioni secondo il suo Turnstile Privacy Addendum. A Done torna un token monouso. Quando crei un account, Done invia quel token e il tuo indirizzo IP a Cloudflare per confermarlo, e riceve un esito positivo o negativo. Done non conserva il token.

Turnstile non fa parte delle app iOS e Android. Viene eseguito solo in quel campo email e nel modulo di registrazione.

Google Calendar

Collegare un account Google è facoltativo. Se lo fai, Done chiede a Google l’accesso più ristretto necessario a ciascuna funzione e usa ciò che riceve solo per le funzioni elencate qui sotto.

A che cosa accede Done

• Se accedi con Google (openid, email, profile): l’ID del tuo account Google, l’indirizzo email e il nome, per creare il tuo account Done e farti accedere. Done non conserva la tua foto del profilo.
• L’email del tuo account Google (openid, email), per dare un nome a un collegamento al calendario e permetterti di distinguere i tuoi account.
• Accesso al calendario in sola lettura (calendar.calendarlist.readonly, calendar.freebusy, calendar.events.readonly): l’elenco dei tuoi calendari, i momenti in cui sei occupato e, per i calendari che scegli, il titolo, l’orario, il luogo e l’organizzatore di ogni evento, i nomi e gli indirizzi email dei partecipanti e il link all’evento in Google Calendar. Con questo accesso Done non può modificare nulla.
• Solo se attivi la scrittura sul calendario (calendar.app.created): il permesso di creare un solo calendario secondario con il nome di Done e di aggiungere, spostare e rimuovere eventi soltanto su quel calendario. È Google a imporre che con questo permesso Done non possa leggere, modificare o eliminare nulla su nessun altro calendario.

Come li usa Done

• Per mostrare le tue riunioni accanto alle tue attività e programmare le attività intorno al tuo tempo occupato.
• Per suggerire a quale attività si riferisce una riunione e per ricordare i collegamenti che confermi.
• Con la scrittura attiva, per inserire nel calendario di Done i blocchi di concentrazione delle attività programmate.

Nient’altro. I dati di Google non vengono mai usati per la pubblicità, non vengono mai venduti, non vengono mai usati per costruire un tuo profilo e non vengono mai usati per sviluppare, migliorare o addestrare modelli di IA o di apprendimento automatico, né nostri né di altri. Nessuna persona di Done li legge, salvo con il tuo permesso esplicito per aiutarti con una richiesta di assistenza, quando è necessario per la sicurezza o quando lo impone la legge.

Con chi sono condivisi

Con nessun altro, con due eccezioni. Cloudflare ospita il database e il Worker di Done ed elabora questi dati per nostro conto come fornitore dell’infrastruttura. E se sei tu a collegare un agente IA al tuo account tramite MCP (vedi sotto), quell’agente può leggere gli eventi del calendario in cache così come legge le tue attività, perché lo hai collegato tu e glielo hai chiesto tu. Done, da parte sua, non invia mai i dati del tuo calendario a nessun fornitore di IA.

Come sono protetti

I token di accesso di Google e i dati del calendario in cache sono conservati nel database Cloudflare D1 di Done, cifrato a riposo, e viaggiano soltanto su TLS. Li legge soltanto il Worker di Done, sono isolati per account e non vengono mai esposti al browser né a un altro account Done.

Per quanto tempo sono conservati e come eliminarli

• I momenti occupati e i dettagli degli eventi restano in cache solo per una finestra mobile intorno a oggi e vengono aggiornati a ogni sincronizzazione. Un evento annullato, uscito da quella finestra o appartenente a un calendario che deselezioni viene eliminato alla sincronizzazione successiva.
• Scollegare un account Google in Done elimina i suoi token, tutti i momenti occupati e gli eventi in cache e i collegamenti alle attività costruiti su di essi; rimuove da Google Calendar i blocchi di concentrazione di Done, se la scrittura era attiva; e revoca l’accesso di Done presso Google.
• Eliminare il tuo account Done elimina tutto questo.
• Puoi anche rimuovere l’accesso di Done in qualsiasi momento da https://myaccount.google.com/permissions.

L’uso da parte di Done delle informazioni ricevute dalle API di Google, e il loro trasferimento a qualsiasi altra app, rispetteranno le Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).

Agenti IA e MCP

Done non contiene alcun assistente IA proprio e non invia mai i tuoi dati, compreso tutto ciò che proviene da Google Calendar, a nessun fornitore di IA. L’IA in Done è un agente che usi già tu (Claude, ChatGPT, Cursor o un altro client MCP) e che colleghi al tuo account.

Se generi un token MCP e colleghi un agente, quell’agente può leggere e scrivere le attività, i progetti, i commenti e i tag del tuo account, e leggere gli eventi del calendario in cache se hai collegato Google, usando la stessa API dell’app web e niente di più. Non può raggiungere i dati di un altro account e non riceve mai la tua password né la password della tua email.

Poiché quell’agente gira sull’infrastruttura del suo fornitore, tutto ciò che legge dal tuo account viene comunicato a quel fornitore in base al tuo accordo con lui, non al nostro. Questo collegamento esiste solo dopo che hai creato di proposito un token e configurato l’agente con quel token, e termina nel momento in cui lo revochi. Non registriamo il contenuto delle tue conversazioni con i tuoi strumenti per agenti; vediamo soltanto i dati delle attività che l’agente crea o modifica tramite l’API, come qualsiasi cosa che scrivi tu.

I tuoi controlli

• Scollega un account Google in qualsiasi momento dal pannello Account; Done elimina i suoi dati e revoca il suo accesso.
• Revoca il tuo token MCP in qualsiasi momento dal pannello Account; gli agenti che usano il vecchio token perdono subito l’accesso.
• Elimina singole attività o progetti, oppure l’intero account su richiesta.
• Contattaci per richiedere un’esportazione o l’eliminazione dei tuoi dati.

Modifiche

Done è in accesso anticipato e questa informativa può cambiare insieme al prodotto. Quando succede, aggiorniamo la data in cima a questa pagina.