Privacy

Ultimo aggiornamento: 30.09.2026

La presente informativa spiega quali dati personali vengono trattati durante l’uso dell’app Ordenda per iPhone e iPad, per quali finalità, chi li riceve e quali diritti hanno le persone interessate. Si basa sulla legge federale svizzera sulla protezione dei dati (LPD) e tiene conto, per quanto applicabile, del regolamento generale dell’UE sulla protezione dei dati (RGPD). Fa fede la versione tedesca.

Titolare del trattamento

Xvision Solutions
Mario Mueller
Waldhaus 5
3432 Lützelflüh
Svizzera
office@xvision.solutions

Principi

• Ordenda funziona in locale: i contenuti vengono salvati innanzitutto sul tuo dispositivo. Per l’uso locale non è necessario alcun account.
• I contenuti arrivano sui nostri server solo se accedi e utilizzi la sincronizzazione cloud con Ordenda Pro.
• Ordenda non contiene alcuna pubblicità, non effettua alcun tracciamento tra app o siti web di altre aziende e non vende dati.
• L’analisi dell’utilizzo è facoltativa ed è attiva solo con il tuo consenso.

Dati trattati

Dati sul dispositivo

Senza account, tutti i contenuti restano sul tuo dispositivo. Vengono salvati:

• spazi di lavoro, aree, progetti, attività, note, cartelle, promemoria e tag con i relativi metadati, come stato, scadenze, ordinamento e date di modifica
• gli allegati che aggiungi alle note e i file Markdown importati
• le impostazioni dell’app, come lingua, aspetto, notifiche e Privacy Lock

Ordenda non utilizza a tal fine la sincronizzazione iCloud. I dati vengono rimossi quando elimini l’app.

Account e accesso

Un account è necessario solo per la sincronizzazione cloud. Vengono trattati:

• indirizzo e-mail e password in caso di accesso tramite e-mail. Il servizio di autenticazione conserva la password solo come impronta crittografica; non abbiamo accesso alla password in chiaro.
• con «Accedi con Apple», un identificativo fornito da Apple e l’indirizzo e-mail trasmesso da Apple, eventualmente un indirizzo di inoltro privato di Apple, e il nome, se decidi di condividerlo
• ID utente, informazioni di sessione e di accesso nonché data e ora di registrazione e accesso
• nome visualizzato e immagine del profilo facoltativa

Il servizio di autenticazione invia e-mail all’indirizzo registrato per confermare l’indirizzo e-mail.

Sincronizzazione cloud con Ordenda Pro

Se hai effettuato l’accesso e disponi di un abbonamento Ordenda Pro attivo, i tuoi contenuti vengono sincronizzati con il nostro server, affinché siano disponibili sui tuoi dispositivi e ne esista una copia nel cloud. Vengono sincronizzati:

• spazi di lavoro, aree, progetti, attività, note compreso il loro testo, cartelle, promemoria, tag e la cronologia delle modifiche
• gli allegati delle note come file
• un identificativo del dispositivo generato casualmente, affinché le modifiche possano essere attribuite al dispositivo corretto e aggiornate sugli altri dispositivi

La sincronizzazione avviene automaticamente non appena modifichi dei contenuti. I contenuti dimostrativi non vengono sincronizzati. I dati vengono salvati presso Supabase, in un progetto con sede a Zurigo, in Svizzera, e sono accessibili solo al tuo account; questa separazione è garantita lato server, a livello di database.

Acquisti

Ordenda Pro è offerto come abbonamento tramite gli acquisti in-app di Apple. I dati di pagamento sono trattati esclusivamente da Apple. Riceviamo la conferma d’acquisto e la verifichiamo lato server presso Apple. Vengono salvati lo stato Pro, il prodotto, la data di scadenza e gli identificativi di transazione di Apple.

Notifiche

I promemoria vengono pianificati come notifiche locali direttamente sul tuo dispositivo. Ordenda non utilizza notifiche push inviate tramite un server. Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni di iOS o iPadOS.

Privacy Lock

Il Privacy Lock facoltativo utilizza Face ID, Touch ID o il codice del dispositivo tramite le funzioni di iOS. Ordenda non riceve né salva dati biometrici, ma solo l’impostazione che indica se il Privacy Lock è attivo. Il Privacy Lock protegge l’interfaccia dell’app, ma non sostituisce la protezione del dispositivo.

Diagnosi di arresti anomali ed errori

Per individuare e correggere arresti anomali ed errori tecnici, Ordenda utilizza il servizio Sentry. In caso di arresto anomalo o di errore tecnico, l’app trasmette un rapporto tecnico che comprende in particolare tipo e codice dell’errore, l’area dell’app interessata, i passaggi tecnici precedenti l’errore, modello del dispositivo, sistema operativo, versione e build dell’app, stato di accesso nonché informazioni sulla stabilità della sessione (avvio, chiusura, arresto anomalo).

I rapporti non contengono contenuti di progetti, attività o note, né indirizzo e-mail né ID utente. Screenshot, registrazioni dello schermo e registrazione delle interazioni sono disattivati. L’indirizzo IP viene utilizzato tecnicamente per la trasmissione, ma non viene salvato nei rapporti. I rapporti vengono salvati nella regione UE di Sentry (Germania) ed eliminati alla scadenza del periodo di conservazione, al più tardi dopo 90 giorni.

Analisi dell’utilizzo con il tuo consenso

Al primo avvio, Ordenda ti chiede se acconsenti a un’analisi dell’utilizzo. Senza consenso non vengono raccolti dati di analisi e Ordenda è utilizzabile senza limitazioni.

Con il tuo consenso utilizziamo PostHog per capire quali funzioni vengono utilizzate e dove i processi possono essere migliorati. Vengono rilevati solo eventi definiti in modo fisso, ad esempio l’apertura dell’app, la creazione, la modifica o l’eliminazione di una voce, l’avvio di una ricerca senza il termine cercato, la sincronizzazione e i passaggi per la sottoscrizione di un abbonamento. Gli eventi contengono versione dell’app, lingua e categorie tecniche, ma nessun titolo, testo, termine di ricerca, allegato, indirizzo e-mail o ID utente. Non vengono creati profili personali. Un identificativo di installazione generato casualmente consente analisi coerenti della stessa installazione. I dati vengono salvati nella regione UE di PostHog.

Puoi revocare il tuo consenso in qualsiasi momento nelle impostazioni, alla voce Privacy. Da quel momento non vengono rilevati altri eventi e gli eventi non ancora trasmessi vengono scartati.

Dati tecnici

L’accesso al server genera dati tecnicamente necessari, in particolare indirizzo IP, orario, funzione richiesta e messaggi di errore. Il fornitore di hosting li registra per garantire funzionamento e sicurezza.

Finalità

Trattiamo i dati per:

• fornire l’app e le sue funzioni locali
• fornire e proteggere l’account e l’accesso
• sincronizzare i contenuti tra i tuoi dispositivi con Ordenda Pro e fornire una copia nel cloud
• verificare gli acquisti e sbloccare Ordenda Pro
• garantire un funzionamento sicuro e stabile, prevenire abusi nonché individuare e correggere arresti anomali ed errori
• con il tuo consenso, analizzare l’utilizzo e migliorare l’app
• rispondere alle richieste di supporto
• adempiere agli obblighi di legge

Basi giuridiche

Nella misura in cui si applica il RGPD, il trattamento si basa sulle seguenti basi giuridiche:

• esecuzione del contratto d’uso, in particolare per account, sincronizzazione e Ordenda Pro (art. 6 par. 1 lett. b RGPD)
• legittimo interesse a un funzionamento sicuro, stabile e privo di abusi, compresa la diagnosi di arresti anomali ed errori (art. 6 par. 1 lett. f RGPD)
• consenso per l’analisi dell’utilizzo (art. 6 par. 1 lett. a RGPD)
• adempimento di obblighi di legge (art. 6 par. 1 lett. c RGPD)

Secondo la LPD, il trattamento avviene nell’ambito delle finalità sopra indicate e nel rispetto dei principi di proporzionalità, limitazione della finalità e sicurezza dei dati.

Destinatari e responsabili del trattamento

I dati personali vengono comunicati solo se necessario per il funzionamento, se richiesto dalla legge o se la persona interessata ha dato il proprio consenso. I fornitori di servizi trattano i dati per nostro conto e solo per le finalità concordate.

• Supabase, Inc. (USA) fornisce database, autenticazione, archiviazione dei file, funzioni server e sincronizzazione in tempo reale. Il progetto ha sede a Zurigo, in Svizzera.
• Apple Inc. (USA) o Apple Distribution International Ltd. (Irlanda) per la distribuzione tramite App Store, gli acquisti in-app e «Accedi con Apple». Per questi servizi si applica inoltre l’informativa sulla privacy di Apple.
• Functional Software, Inc. (Sentry, USA) per la diagnosi di arresti anomali ed errori. I rapporti vengono salvati nella regione UE di Sentry (Germania).
• PostHog, Inc. (USA) per l’analisi dell’utilizzo, solo con il tuo consenso. I dati vengono salvati nella regione UE di PostHog.
• Le autorità ricevono dati solo in presenza di un obbligo di legge.

Comunicazione all’estero

I contenuti sincronizzati vengono salvati a Zurigo, i rapporti su arresti anomali ed errori e i dati di analisi nell’UE. Alcuni dei fornitori indicati hanno sede negli USA o si avvalgono di sub-responsabili all’estero, ad esempio per l’esercizio e il supporto. Una comunicazione verso uno Stato privo di un livello di protezione adeguato, o un accesso da tale Stato, avviene solo in presenza di garanzie adeguate, in particolare una certificazione secondo il Data Privacy Framework o clausole contrattuali tipo riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o dalla Commissione europea.

Conservazione e cancellazione

• I contenuti locali restano sul dispositivo finché non li elimini o non elimini l’app.
• I contenuti sincronizzati vengono conservati finché esiste il tuo account o finché non li elimini nell’app. Se l’abbonamento termina, la sincronizzazione si interrompe; i tuoi contenuti locali restano utilizzabili.
• Puoi eliminare il tuo account in qualsiasi momento nell’app, in Impostazioni. Vengono così eliminati l’account, tutti i contenuti sincronizzati, gli allegati e l’immagine del profilo sul server nonché i contenuti sul dispositivo. Un abbonamento in corso non viene disdetto in questo modo; disdicilo nelle impostazioni del tuo account Apple.
• I rapporti su arresti anomali ed errori vengono eliminati al più tardi dopo 90 giorni. I dati di analisi vengono eliminati alla scadenza del periodo di conservazione di PostHog.
• I dati eliminati possono rimanere nelle copie di backup fino alla scadenza dei consueti cicli di backup del fornitore di hosting e vengono poi sovrascritti.
• Restano riservati gli obblighi legali di conservazione.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate, in particolare trasmissione cifrata (TLS), regole di accesso a livello di database (row level security), archiviazione privata dei file con link firmati di breve durata e conservazione della sessione di accesso nel portachiavi di iOS. Non è possibile garantire una sicurezza assoluta per la trasmissione e l’archiviazione elettroniche. Proteggi quindi i tuoi dati di accesso e i dispositivi sbloccati.

Diritti delle persone interessate

Nell’ambito del diritto applicabile hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e consegna o portabilità dei dati. Puoi revocare in qualsiasi momento un consenso dato, con effetto per il futuro; la liceità del trattamento effettuato fino a quel momento non ne è pregiudicata. Se un trattamento si basa su un legittimo interesse, puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare.

Puoi inviare le richieste a office@xvision.solutions. Per non comunicare dati a persone non autorizzate, possiamo chiedere una prova dell’identità.

Hai inoltre il diritto di presentare reclamo a un’autorità di controllo. In Svizzera si tratta dell’Incaricato federale della protezione dei dati e della trasparenza (IFPDT); nell’UE, dell’autorità di controllo del tuo luogo di residenza.

Modifiche

La presente informativa può essere adattata se Ordenda, i servizi utilizzati o i requisiti legali cambiano. Fa fede la versione pubblicata nell’app e su ordenda.app. Informeremo in modo adeguato sulle modifiche sostanziali.

Contatti

Per domande sulla protezione dei dati scrivici a office@xvision.solutions.

Questo sito web

Questo sito web statico è fornito tramite GitHub Pages da GitHub, Inc. (USA). Durante la visita, GitHub tratta dati tecnici, tra cui l’indirizzo IP, in particolare per garantire la sicurezza del servizio. Maggiori informazioni si trovano nella dichiarazione sulla privacy di GitHub. Se i dati vengono trasferiti negli USA, GitHub si basa su una certificazione secondo il Data Privacy Framework o su clausole contrattuali tipo. La base giuridica è il nostro legittimo interesse a fornire il sito in modo sicuro (art. 6 par. 1 lett. f RGPD).

Il sito non imposta cookie, non integra servizi di analisi, pubblicità o social media e non carica caratteri o script di terzi. La scelta dell’aspetto chiaro o scuro viene salvata solo nella memoria locale del browser con la chiave ordenda-site-theme e non viene trasmessa. Puoi rimuovere questa impostazione cancellando i dati del sito.

Contatto via e-mail

Se ci invii un’e-mail, trattiamo il tuo indirizzo e-mail e il contenuto del messaggio per rispondere alla tua richiesta. Il link e-mail apre la tua app di posta; su questo sito non vengono raccolti dati da moduli.

office@xvision.solutions