Informativa privacy

Ultimo aggiornamento 29 settembre 2026

In breve: i tuoi progetti sono conservati nel nostro database in Germania, non vendiamo nulla che ti riguardi e la pubblicità che paga il piano gratuito è servita da Google AdSense, personalizzata solo se acconsenti.

Chi siamo

Planitude è un servizio gratuito di gestione progetti online. Questa pagina spiega in modo chiaro e sintetico quali dati raccogliamo e perché.

Cosa raccogliamo

I dati dell’account che ci fornisci (email, nome, l’hash della password), i progetti che crei o importi, i normali log del server (indirizzo IP, browser, orari) e, per proteggere l’accesso, l’indirizzo IP e il browser associati alle sessioni e alle chiamate fatte con le chiavi API.

Perché lo raccogliamo

Per far funzionare il tuo account, conservare e pianificare i progetti, tenere il servizio sicuro e mostrare la pubblicità che paga il piano gratuito, personalizzata solo con il tuo consenso.

Dove conserviamo i dati

Nel nostro database PostgreSQL su server di IONOS in Germania, dentro l’Unione Europea. Escono dall’UE solo i dati necessari ai servizi descritti più sotto: l’assistente AI quando lo usi, le email di servizio e le notifiche interne.

Assistente AI

Quando usi l’assistente di pianificazione o la chat AI nei progetti, il testo che scrivi e i dati del progetto necessari alla risposta (nome del progetto, attività con date, durate, avanzamento e dipendenze, nomi dei membri e delle persone assegnate e, se la richiesta lo rende necessario, note, commenti e cronologia delle modifiche) vengono inviati a MiniMax, il fornitore del modello linguistico, per generare la risposta. Non inviamo indirizzi email né password, e se non usi queste funzioni non viene inviato nulla. Il servizio è fornito da Nanonoble Pte. Ltd. (Singapore), che secondo la propria informativa conserva i dati in un data center negli Stati Uniti: si tratta quindi di un trasferimento fuori dall’UE, che MiniMax dichiara di tutelare con accordi contrattuali, tra cui, ove opportuno, le clausole contrattuali standard della Commissione europea. Secondo i propri termini di servizio, MiniMax può usare i contenuti ricevuti e le risposte generate anche per sviluppare e migliorare i propri servizi. Base giuridica: l’esecuzione del servizio che richiedi.

Registro degli eventi e visite

Registriamo le principali operazioni legate al tuo account (registrazione, accessi, creazione di progetti, import, inviti, uso dell’assistente AI) e gli errori del servizio, per il legittimo interesse a gestirlo e proteggerlo. In questo registro non salviamo l’indirizzo IP, ma solo un codice ricavato in modo non reversibile e usato contro gli abusi, e del browser solo tipo e sistema operativo (ad es. “Chrome / macOS”). Le visite alle pagine sono contate in forma aggregata, senza cookie né identificativi: per ogni giorno solo pagina, lingua e dominio di provenienza. Eventi e conteggi si cancellano automaticamente dopo 13 mesi; quando elimini un progetto, dal registro sparisce anche il suo nome.

Fornitori e destinatari

Ci avvaliamo di: IONOS SE (Germania) per i server; Resend (Plus Five Five, Inc., Stati Uniti) per le email di servizio, come la verifica dell’indirizzo e la reimpostazione della password; Google per l’accesso con Google e per la pubblicità, secondo le scelte che fai sul consenso; MiniMax per l’assistente AI, come descritto sopra. Per alcuni eventi l’amministratore riceve inoltre notifiche di servizio su Telegram (Telegram Messenger Inc., fuori dall’UE): nuove registrazioni, progetti creati, inviti, link pubblici, import, piani generati dall’assistente, account eliminati e malfunzionamenti, con l’email dell’utente interessato e, dove pertinente, il nome del progetto. Base giuridica: il legittimo interesse a gestire e proteggere il servizio. I trasferimenti fuori dall’UE avvengono con le garanzie previste dagli artt. 44 e seguenti del GDPR.

Gli annunci sono serviti da Google AdSense. Nell’UE, nel SEE, nel Regno Unito e in Svizzera la scelta te la chiede il messaggio di consenso di Google, certificato IAB TCF, con “Non acconsento” accanto ad “Acconsento”. Se non acconsenti mantieni tutto il prodotto e vedi solo annunci non personalizzati o limitati, che non usano i tuoi dati per profilarti.

Non vendiamo i tuoi dati

Non vendiamo né affittiamo dati personali, e il contenuto dei tuoi progetti non viene mai inviato a un circuito pubblicitario.

I tuoi diritti

Puoi cancellare uno spazio di lavoro con un clic o chiederci di eliminare l’account. Ai sensi del GDPR puoi anche richiedere accesso, rettifica, limitazione e portabilità, opporti ai trattamenti basati sul legittimo interesse e proporre reclamo al Garante per la protezione dei dati personali.

Per quanto tempo conserviamo

I dati dei progetti restano finché non li elimini. I log del server al massimo 12 mesi; il registro degli eventi e i conteggi delle visite si cancellano automaticamente dopo 13 mesi. L’indirizzo IP e il browser di una sessione di accesso vengono cancellati quando esci o, al più tardi, entro un giorno dalla scadenza della sessione (dopo 30 giorni senza utilizzo); l’indirizzo IP delle chiamate fatte con le chiavi API viene cancellato dopo 90 giorni. Gli account eliminati spariscono dai backup entro 30 giorni.

Contatti

Domande su questa pagina: info@planitude.app