Informativa privacy — WITHUS

Studio Legale Piccioni & Ricci — Via Duca degli Abruzzi 6 · 64011 Alba Adriatica (TE) — P. IVA 01532410675.

Contatto privacy: withusappofficial@gmail.com.

Responsabile della protezione dei dati (DPO): avv.piccioniericci@libero.it.

Identità e accesso. Numero di telefono o indirizzo email usati per accedere, conservati in forma verificata dal servizio di autenticazione e, nel nostro database, come impronta non reversibile (SHA-256) per riconoscere la stessa persona; mostriamo il contatto in forma mascherata. Inoltre nome visualizzato e foto del profilo, se forniti, e lingua scelta. Le impronte e gli identificativi interni sono dati pseudonimi — non sono dati anonimi: permettono di collegare fra loro informazioni riferite alla stessa persona.

Contatti e persone. La rubrica del dispositivo viene letta solo su tua richiesta e con il tuo consenso. Trasmettiamo ai nostri server soltanto i contatti che selezioni (fino a 50 per ricerca) e, per ciascuno, il nome che hai in rubrica e il numero o l'indirizzo email: questi dati viaggiano in forma leggibile verso il nostro server, che li trasforma in impronte non reversibili al solo scopo di confrontarle con le identità già registrate. Il confronto restituisce unicamente quali dei contatti inviati usano già WITHUS; i contatti inviati non vengono salvati nel nostro database. Trattiamo inoltre le persone con cui interagisci, i nomi che assegni loro, gli inviti che invii e le relazioni che ne derivano. L'elenco locale dei contatti resta sul dispositivo e viene cancellato all'uscita dall'account.

Messaggi e media. Testo dei messaggi, allegati (immagini, audio, file), reazioni, risposte, inoltri, modifiche e cancellazioni, con data e ora. Gli allegati sono accessibili solo tramite link temporanei firmati, rinnovati alla visualizzazione.

Oggetti condivisi. Eventi, decisioni, voti, adesioni, quote e stati condivisi in una conversazione, con l'indicazione di chi li ha creati o modificati.

Suggerimenti di scrittura (Intent Composer). Mentre scrivi, l'app riconosce sul tuo dispositivo alcune frasi ricorrenti (per esempio un orario di arrivo, una invito, una decisione, una spesa) e ti suggerisce di trasformarle in un oggetto condiviso. Il riconoscimento avviene esclusivamente sul dispositivo, con regole fisse: il testo che stai scrivendo non viene inviato ad alcun modello di intelligenza artificiale né a server esterni per questa funzione. Se accetti il suggerimento, viene creato l'oggetto condiviso corrispondente, che segue le regole descritte sopra. È una funzione distinta da Group Brain.

Group Brain (assistenza sulla conversazione). WITHUS include una funzione che risponde a domande sulla conversazione in corso. La maggior parte delle risposte è calcolata dai nostri server senza ricorrere a un modello di intelligenza artificiale. Un modello esterno viene interpellato solo quando la persona scrive e invia una domanda che richiede di interpretare il contenuto dei messaggi (per esempio «chi l'ha proposto», «a chi tocca», «perché è stato deciso così»). Nessun invio avviene alla semplice apertura della conversazione né in background; dopo l'invio di queste tipologie di domande, il sistema trasmette automaticamente al modello l'estratto necessario per rispondere.

In quel caso vengono trasmessi: la domanda scritta; un riepilogo dello stato condiviso della conversazione (eventi, decisioni, spese, con un massimo di 24 voci); un estratto limitato dei messaggi della sola conversazione interessata (al massimo una quarantina di messaggi tra i duecento più recenti, ciascuno troncato, con data, ora e nome visualizzato di chi li ha scritti). Poiché la conversazione è comune, l'estratto può contenere messaggi e nomi visualizzati di altri partecipanti. I messaggi vengono trasmessi come scritti: eventuali informazioni personali contenute nel testo dei messaggi — per esempio un numero di telefono o un indirizzo email scritto in chat — possono far parte dell'estratto. Non vengono trasmessi: altre conversazioni, allegati o collegamenti ai file, messaggi eliminati o nascosti, messaggi anteriori all'ingresso della persona nel gruppo, contatti di registrazione (email o numero di telefono usati per accedere), codici di accesso o credenziali.

Il trattamento avviene tramite il gateway AI di Lovable, che instrada la richiesta al modello utilizzato (oggi Google Gemini Flash). I dati sono inviati per generare la risposta immediata.

Importazioni WhatsApp. Se scegli di importare una conversazione, il file esportato viene letto e analizzato sul tuo dispositivo: il file in sé non viene caricato sui nostri server. Dopo l'anteprima e la tua conferma, vengono inviati e conservati soltanto i messaggi ricavati dall'analisi (testo, data e ora, nomi presenti nelle intestazioni del file) e gli allegati che scegli di includere. La cronologia così creata è leggibile solo da te e dai partecipanti collegati. Il contenuto riguarda anche altre persone: importi soltanto ciò che scegli di importare.

Notifiche. Identificativo dell'installazione, token di registrazione push del dispositivo o del browser, preferenze di notifica e registro tecnico degli invii.

Dati tecnici e di prodotto. Identificativo dell'installazione, piattaforma, versione dell'app, sistema operativo, categoria di dispositivo, tipo di browser, un elenco chiuso di eventi tecnici (avvio, accesso riuscito o non riuscito, apertura di alcune schermate, esito dei permessi di notifica, errori) e la data dei medesimi. Questi eventi sono conservati nel nostro database, sono collegabili al tuo account quando sei autenticato, e non contengono contenuti dei messaggi, codici di verifica, token, numeri di telefono o email: il server rifiuta esplicitamente tali campi. Non usiamo strumenti di analisi o pubblicità di terze parti.

Cancellazione dell'account. Una richiesta di cancellazione registra lo stato di avanzamento, l'origine della richiesta e impronte non reversibili; non conserviamo in chiaro il codice di verifica né il contatto.

Le chiamate audio sono attualmente disattivate nel prodotto e non generano alcun dato.

Fornire il servizio di messaggistica e gli oggetti condivisi; verificare l'identità all'accesso e prima di operazioni sensibili come la cancellazione dell'account; riconoscere quali dei tuoi contatti usano già WITHUS; inviare notifiche; garantire sicurezza, prevenzione degli abusi e limitazione delle richieste ripetute; misurare in forma tecnica il funzionamento e gli errori dell'app.

Rispondere, tramite la funzione Group Brain descritta alla sezione 2, alle domande sulla conversazione: l'invio al modello esterno avviene soltanto quando la persona invia una domanda di questo tipo.

Facilitare la scrittura con i suggerimenti dell'Intent Composer, elaborati soltanto sul dispositivo.

Applichiamo i criteri seguenti. Alcuni sono già attivi nel prodotto, altri sono criteri adottati dal titolare e in corso di configurazione tecnica.

• Account e profilo — per tutta la durata dell'account. Alla cancellazione nome, foto, contatti verificati e identità di accesso vengono rimossi; resta una riga tecnica minima («Account eliminato») necessaria alla coerenza delle conversazioni altrui.
• Messaggi, allegati e oggetti condivisi — finché esiste la conversazione o l'oggetto condiviso, perché appartengono anche agli altri partecipanti. Non applichiamo cancellazioni automatiche a contenuti condivisi. Ogni persona può eliminare i propri messaggi; l'allegato viene rimosso insieme al messaggio.
• Importazioni WhatsApp — finché chi le ha importate le conserva; vengono rimosse con la cancellazione dell'account di chi le ha importate.
• Token push e dispositivi — fino alla disinstallazione, alla revoca del permesso o alla cancellazione dell'account; le registrazioni che il servizio push rifiuta in modo definitivo vengono disattivate e rimosse.
• Eventi tecnici e registri di sicurezza — 90 giorni, poi vengono eliminati automaticamente ogni notte. La pulizia riguarda solo eventi tecnici, registri di consegna delle notifiche, eventi di attivazione e contatori anti-abuso: mai messaggi, allegati, oggetti condivisi, importazioni o profili. Di ogni esecuzione conserviamo un esito tecnico (data, risultato e conteggi), privo di dati personali.
• Richieste di cancellazione — le richieste non confermate scadono in poche ore e vengono annullate e ripulite; delle richieste completate resta solo una traccia tecnica priva di contatti e di codici, conservata come prova dell'avvenuta cancellazione per 180 giorni, poi eliminata automaticamente con la stessa manutenzione notturna.
• Backup del fornitore di database — conservati e ruotati dal fornitore secondo i termini applicabili al servizio; la cancellazione si estende ai backup al completamento del relativo ciclo di rotazione.

Nota tecnica verificabile: i link di accesso agli allegati scadono dopo pochi minuti e vengono rinnovati alla visualizzazione.

Per far funzionare WITHUS ci avvaliamo dei fornitori elencati qui sotto. Per ciascuno indichiamo la funzione svolta e le categorie di dati coinvolte.

• Lovable — infrastruttura che esegue il sito e la logica dei nostri server. Coinvolge indirizzo IP, dati tecnici della connessione e qualunque contenuto inviato dall'app durante l'uso.
• Supabase (tramite Lovable Cloud) — database, gestione degli accessi e archiviazione dei file. Coinvolge contatti verificati, impronte pseudonime, profilo, messaggi, allegati, oggetti condivisi, importazioni, notifiche e dati tecnici. Il database è configurato nella regione Irlanda dell'infrastruttura AWS.
• Fornitore dei codici via email — invio dei codici e dei link di accesso e dei codici di verifica prima della cancellazione. Coinvolge indirizzo email, codice monouso e metadati di consegna. L'invio avviene tramite il servizio email integrato nella piattaforma di accesso.
• Twilio (servizio Verify) — invio dei codici di accesso via SMS. Coinvolge numero di telefono, codice monouso e metadati di consegna. Il servizio è configurato e abilitato sulla piattaforma di accesso per l'invio dei codici via SMS.
• Google (Firebase Cloud Messaging) — consegna delle notifiche sull'app Android. Coinvolge il codice di registrazione del dispositivo, il testo della notifica e riferimenti tecnici di instradamento.
• Servizio di notifiche del browser — consegna delle notifiche sul web. Il destinatario è determinato dal browser scelto dalla persona (ad esempio Mozilla, Google, Microsoft, Apple) e non da WITHUS. Coinvolge l'indirizzo tecnico di recapito del browser; il contenuto della notifica viaggia cifrato e non è leggibile da questo servizio.
• Gateway AI di Lovable e fornitore del modello (oggi Google Gemini Flash) — risposte della funzione Group Brain, nei soli casi descritti alla sezione 2. Coinvolge la domanda scritta, il riepilogo dello stato condiviso e un estratto limitato dei messaggi della conversazione interessata, inclusi eventuali messaggi e nomi visualizzati di altri partecipanti.

Non utilizziamo fornitori di pubblicità, statistiche o tracciamento di terze parti. I caratteri tipografici sono ospitati direttamente da WITHUS: il loro caricamento non invia dati a terzi. Le chiamate audio e video sono disattivate: nessun servizio di telecomunicazione riceve dati oggi.

I dati sono trattati sull'infrastruttura dei fornitori elencati. Il database principale è configurato in Irlanda. Alcuni servizi di consegna e di elaborazione coinvolgono infrastrutture internazionali dei rispettivi fornitori.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e proporre reclamo al Garante per la protezione dei dati personali. Per esercitarli scrivi a withusappofficial@gmail.com.

Puoi eliminare il tuo account dall'app (Profilo → Eliminazione dell'account) oppure dalla pagina web dedicata su withus.space/elimina-account. Da questa pagina puoi accedere e completare la procedura nella sezione Profilo; se non riesci ad accedere, puoi registrare una richiesta di assistenza, che da sola non elimina l'account. La conferma richiede un codice inviato al contatto già verificato sull'account: la parola di conferma da sola non elimina nulla.

Vengono rimossi: nome e foto, contatti verificati, dispositivi e notifiche, le tue importazioni, i riferimenti personali visibili negli oggetti condivisi, la tua identità di accesso.

Restano, perché servono agli altri partecipanti: i messaggi che hai inviato (mostrati come «Account eliminato»), gli oggetti condivisi con voti e conteggi coerenti, i gruppi che hai creato, trasferiti a un altro membro.

Limite dichiarato con onestà. Dopo la cancellazione i contenuti condivisi non sono necessariamente privi di riferimenti personali: negli oggetti condivisi resta un identificativo interno pseudonimo dell'autore, necessario alla coerenza di voti e adesioni, e testi, allegati e citazioni scritti dalle persone possono contenere nomi o altri riferimenti che non possiamo rimuovere senza alterare i contenuti altrui.

Vai alla pagina di eliminazione dell'account →

In fase di registrazione WITHUS non chiede né verifica l'età della persona.

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questo testo e indichiamo la data dell'ultima revisione in cima alla pagina. In caso di modifiche rilevanti ne diamo avviso all'interno dell'app prima che diventino efficaci.