Informativa privacy

Ultimo aggiornamento 5 novembre 2026

In breve: i tuoi progetti sono conservati nel nostro database in Germania, non vendiamo nulla che ti riguardi e i cookie di statistica e della pubblicità che paga il piano gratuito si attivano solo dopo che li hai accettati.

Chi siamo

Planitude è un servizio gratuito di gestione progetti online. Questa pagina spiega in modo chiaro e sintetico quali dati raccogliamo e perché.

Cosa raccogliamo

I dati dell’account che ci fornisci (email, nome, l’hash della password), i progetti che crei o importi, i normali log del server (indirizzo IP, browser, orari) e, per proteggere l’accesso, l’indirizzo IP e il browser associati alle sessioni e alle chiamate fatte con le chiavi API.

Perché lo raccogliamo

Per far funzionare il tuo account, conservare e pianificare i progetti, tenere il servizio sicuro e — solo con il tuo consenso — misurare l’uso del sito con statistiche e mostrare la pubblicità che paga il piano gratuito. Ti inviamo inoltre email di servizio con i promemoria delle scadenze delle attività assegnate a te: puoi disattivarle dal profilo o con il link presente in ogni email.

Dove conserviamo i dati

Nel nostro database PostgreSQL su server di IONOS in Germania, dentro l’Unione Europea. I backup cifrati del database sono conservati anche presso Contabo GmbH (Monaco di Baviera, Germania), nel suo spazio di archiviazione a oggetti nell’Unione Europea. Escono dall’UE solo i dati necessari ai servizi descritti più sotto: l’assistente AI quando lo usi, le stime di rischio, i suggerimenti e i controlli di pianificazione (TypeSafe), le email di servizio, le notifiche interne e la distribuzione e protezione del sito (Cloudflare).

Assistente AI

Quando usi l’assistente di pianificazione o la chat AI nei progetti, il testo che scrivi e i dati del progetto necessari alla risposta (nome del progetto, attività con date, durate, avanzamento e dipendenze, nomi dei membri e delle persone assegnate e, se la richiesta lo rende necessario, note, commenti e cronologia delle modifiche) vengono inviati ad Anthropic, il fornitore del modello linguistico (Claude Haiku 5.5), tramite la sua API, per generare la risposta. Non inviamo indirizzi email né password, e se non usi queste funzioni non viene inviato nulla. Il servizio ci è fornito da Anthropic Ireland, Limited (Dublino, Irlanda), società del gruppo che fa capo ad Anthropic, PBC (San Francisco, Stati Uniti), che agisce come responsabile del trattamento per nostro conto e può trattare i dati negli Stati Uniti: si tratta quindi di un trasferimento fuori dall’UE, basato sulle clausole contrattuali standard della Commissione europea incluse nell’accordo sul trattamento dei dati di Anthropic. Secondo i propri termini commerciali, Anthropic non usa i contenuti ricevuti tramite l’API né le risposte generate per addestrare i propri modelli e li cancella automaticamente dai propri sistemi entro 30 giorni, salvo che debba conservarli più a lungo per far rispettare la propria politica d’uso o per obbligo di legge. Base giuridica: l’esecuzione del servizio che richiedi.

Stime, suggerimenti e controlli di pianificazione (TypeSafe)

Per stimare il rischio di ritardo delle attività e la loro durata probabile, valutare la salute dei progetti nel portfolio, suggerire durata, assegnatario e predecessore mentre scrivi il nome di una nuova attività e controllare le proposte dell’assistente AI prima che tu le applichi, Planitude usa Jev, un modello di TypeSafe AI, Inc. (San Francisco, Stati Uniti). Per le stime, la salute dei progetti e i controlli inviamo solo informazioni ricavate dai tuoi piani: numeri e brevi frasi generate da noi su durate, avanzamento, margini, scadenze, dipendenze, carico delle persone e scostamenti; in questi casi non inviamo nomi di progetti, attività o persone, indirizzi email, note, commenti né identificativi, e quando serve distinguere attività e persone usiamo etichette anonime come «T1». Per i suggerimenti sulle nuove attività inviamo invece il nome dell’attività che stai scrivendo e i nomi di altre attività dello stesso progetto, con la loro durata e il nome della fase che le contiene: servono a riconoscere attività simili e il predecessore probabile. Le persone restano etichette anonime, descritte solo dalle attività a cui lavorano; non inviamo il nome del progetto, nomi o indirizzi email delle persone, note, commenti né identificativi. Quando usi l’assistente AI, per verificare che la proposta corrisponda a quanto hai chiesto inviamo anche il testo della tua richiesta, dopo aver sostituito i nomi delle persone, del progetto e delle attività che compaiono nel piano e tolto indirizzi email, link e numeri di telefono, fino a un massimo di 500 caratteri. TypeSafe tratta questi dati come responsabile del trattamento per nostro conto; secondo i propri termini non li usa per addestrare i suoi modelli, li conserva per il tempo necessario a fornire il servizio e può usarli per prevenire abusi e ricavarne dati tecnici di utilizzo. Il servizio è ospitato negli Stati Uniti: il trasferimento fuori dall’UE si basa sulle clausole contrattuali standard della Commissione europea previste dall’accordo sul trattamento dei dati di TypeSafe. Base giuridica: l’esecuzione del servizio che richiedi (art. 6, par. 1, lett. b GDPR).

Registro degli eventi e visite

Registriamo le principali operazioni legate al tuo account (registrazione, accessi, creazione di progetti, import, inviti, uso dell’assistente AI) e gli errori del servizio, per il legittimo interesse a gestirlo e proteggerlo. In questo registro non salviamo l’indirizzo IP, ma solo un codice ricavato in modo non reversibile e usato contro gli abusi, e del browser solo tipo e sistema operativo (ad es. “Chrome / macOS”). Il nostro contatore interno conta le visite alle pagine in forma aggregata, senza cookie né identificativi: per ogni giorno solo pagina, lingua e dominio di provenienza. Eventi e conteggi si cancellano automaticamente dopo 13 mesi; quando elimini un progetto, dal registro sparisce anche il suo nome. Teniamo anche un elenco delle email di servizio che ti inviamo (tipo, indirizzo in parte oscurato, esito e identificativo del fornitore d’invio, mai il contenuto), cancellato dopo 6 mesi, e un registro degli errori del servizio che non contiene dati personali.

Email del fondatore e feedback

Dopo l’iscrizione ricevi una sola email di benvenuto dal fondatore di Planitude: è un messaggio di servizio legato al tuo account, e se rispondi la risposta arriva a lui. Dopo qualche giorno di utilizzo possiamo chiederti, nell’app o con un’email, quanto consiglieresti Planitude a un collega. Voto e commento sono facoltativi: li conserviamo insieme al tuo account per migliorare il servizio, sulla base del nostro legittimo interesse, e li cancelliamo quando elimini l’account. Ogni email di feedback contiene il link per non riceverne altre. Se lasci un commento, il testo arriva anche all’amministratore tramite le notifiche di servizio su Telegram; a Google Analytics, con il tuo consenso, arriva solo la fascia del voto, mai il testo.

Email sulle novità del prodotto

A chi ha un account inviamo, al massimo qualche volta all’anno, un’email sulle principali novità di Planitude, nella lingua dell’account. Base giuridica: il nostro legittimo interesse a informarti sul servizio che usi (art. 6, par. 1, lett. f del GDPR). Usiamo indirizzo email e lingua e, per non inviare due volte la stessa email, conserviamo data ed esito di ogni invio finché hai l’account. Le email partono tramite Resend (Plus Five Five, Inc., Stati Uniti). Ogni email contiene un link per non riceverne altre, senza bisogno di accedere: la scelta vale anche per le richieste di feedback.

Statistiche di utilizzo (Google Analytics 4)

Per capire come viene usato il sito usiamo Google Analytics 4, fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda). Raccoglie pagine visitate, provenienza, lingua, tipo di dispositivo e browser e alcune azioni, ad esempio registrazione, accesso, creazione o importazione di un progetto e uso dell’assistente AI con il numero di token consumati. Non inviamo a Google email, nomi, contenuti dei progetti né il tuo identificativo di account: gli indirizzi delle pagine dell’app arrivano in forma generica (ad es. /app/projects/:id) e le pagine con link privati o token (link pubblici, inviti, verifica email, reimpostazione della password, disiscrizione, autorizzazioni OAuth) non vengono misurate. Google Analytics 4 non registra né conserva gli indirizzi IP. I cookie _ga e _ga_* vengono impostati solo se li accetti nel banner di consenso; senza consenso Google riceve solo segnali senza cookie né identificativi, usati in forma aggregata. Alcuni eventi li inviamo a Google direttamente dal nostro server (Measurement Protocol): uso dell’assistente AI, con funzione, modello e numero di token in ingresso e in uscita, verifica dell’email, inviti accettati e app collegate via OAuth, indicate solo per tipo (ad es. ChatGPT, Claude, Gemini). Partono solo se hai acconsentito alle statistiche, sono associati unicamente all’identificativo pseudonimo del cookie _ga e non contengono email, nomi, testi dei messaggi né contenuti dei progetti. I dati restano in Google Analytics per 14 mesi. Google può trattarli anche negli Stati Uniti: il trasferimento si basa sulla decisione di adeguatezza UE-USA (Data Privacy Framework), a cui Google aderisce, e sulle clausole contrattuali standard. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento dalla pagina Informativa sui cookie, con la stessa facilità con cui lo hai dato.

Fornitori e destinatari

Ci avvaliamo di: IONOS SE (Germania) per i server; Contabo GmbH (Germania) per i backup cifrati, conservati nell’Unione Europea; Resend (Plus Five Five, Inc., Stati Uniti) per le email di servizio, come la verifica dell’indirizzo e la reimpostazione della password; Google per l’accesso con Google, per la pubblicità e per le statistiche di Google Analytics, secondo le scelte che fai sul consenso; Anthropic per l’assistente AI e TypeSafe per le stime di rischio, i suggerimenti e i controlli di pianificazione, come descritto sopra. Per alcuni eventi l’amministratore riceve inoltre notifiche di servizio su Telegram (Telegram Messenger Inc., fuori dall’UE): nuove registrazioni, progetti creati, inviti, link pubblici, import, piani generati dall’assistente, account eliminati e malfunzionamenti, con l’email dell’utente interessato e, dove pertinente, il nome del progetto. Base giuridica: il legittimo interesse a gestire e proteggere il servizio. I trasferimenti fuori dall’UE avvengono con le garanzie previste dagli artt. 44 e seguenti del GDPR. Se attivi il calendario sincronizzato, le attività che contiene vengono lette dall’app calendario che scegli (ad es. Google, Microsoft o Apple) e da chiunque abbia il link personale: puoi rigenerarlo o disattivarlo in qualsiasi momento dal profilo. Se colleghi un’app esterna con OAuth (ad es. ChatGPT, Claude o Gemini), quell’app accede ai tuoi progetti con i permessi che le concedi finché non la scolleghi dal profilo, e i dati che riceve sono trattati dal suo fornitore secondo la sua informativa. Cloudflare, Inc. (Stati Uniti) distribuisce e protegge il traffico del sito, come descritto nella sezione dedicata; Google Ireland Limited fornisce Google Analytics, solo con il tuo consenso. Se configuri un webhook, o colleghi un servizio di automazione come Zapier, Make o n8n, i dati degli eventi che selezioni (dettagli di progetti e attività, nomi delle persone coinvolte, commenti) vengono inviati all'indirizzo o al servizio che scegli, che li tratta secondo le proprie condizioni; puoi mettere in pausa o eliminare i webhook in qualsiasi momento dal tuo profilo.

Distribuzione e sicurezza del sito (Cloudflare)

Dal 30 settembre 2026 il traffico verso planitude.app passa da Cloudflare, Inc. (Stati Uniti), che distribuisce i contenuti (CDN) e protegge il servizio da attacchi DDoS, traffico malevolo e tentativi ripetuti di accesso (firewall e limiti di frequenza). Per farlo tratta l’indirizzo IP, lo user agent del browser e i dati tecnici della richiesta, come l’indirizzo della pagina richiesta, l’orario e le intestazioni HTTP. Base giuridica: il nostro legittimo interesse alla sicurezza e alla disponibilità del servizio (art. 6, par. 1, lett. f GDPR). Cloudflare può trattare questi dati anche fuori dall’UE: il trasferimento si basa sulla decisione di adeguatezza UE-USA (Data Privacy Framework), a cui Cloudflare aderisce, e sulle clausole contrattuali standard. Cloudflare può impostare cookie tecnici strettamente necessari alla sicurezza, descritti nell’informativa sui cookie.

Integrazione con Jira (Atlassian)

Se colleghi un progetto a Jira Cloud, Planitude invia al sito Jira che scegli, gestito da Atlassian (Atlassian Pty Ltd e società collegate), i dati necessari alla sincronizzazione: nomi delle attività, note, date di inizio e di scadenza, avanzamento sotto forma di stato della issue, persona assegnata (come account Jira associato per email o scelto da te) e dipendenze fine-inizio; da Jira legge gli stessi campi delle issue del progetto. Atlassian è una destinazione scelta da te, non un nostro fornitore: lì i dati sono regolati dal tuo contratto con Atlassian e dalla sua informativa privacy e possono essere trattati fuori dall’UE secondo le garanzie previste da Atlassian. Per il collegamento usiamo OAuth 2.0 di Atlassian: conserviamo cifrati (AES-256-GCM) i token di accesso e di rinnovo, mai la tua password Atlassian, oltre all’identificativo dell’account Jira di chi ha collegato il progetto e, per ciascuna persona associata, all’identificativo dell’account e al nome visualizzato restituito da Jira. Come richiedono le regole di Atlassian sulla privacy degli utenti, segnaliamo periodicamente (di norma ogni sette giorni) questi identificativi alla sua Personal Data Reporting API, inviando solo l’identificativo e la data dell’ultima lettura del profilo: se Atlassian ci comunica che un account è stato chiuso, cancelliamo nome e associazione di quella persona; se il profilo è stato aggiornato, rileggiamo il nome oppure lo cancelliamo se non è più leggibile. Scollegando l’integrazione token, associazioni e stato della sincronizzazione vengono cancellati subito e in ogni caso entro 30 giorni da quando il collegamento smette di funzionare (ad esempio perché l’accesso è stato revocato in Atlassian) o viene rimosso; le issue già create restano in Jira. Base giuridica: esecuzione del servizio che hai richiesto (art. 6, par. 1, lett. b GDPR).

Integrazione con Azure DevOps (Microsoft)

Se colleghi un progetto ad Azure DevOps Services, Planitude invia all’organizzazione Azure DevOps che scegli, gestita da Microsoft (Microsoft Corporation e società collegate), i dati necessari alla sincronizzazione: nomi delle attività, note, date di inizio e di fine, avanzamento sotto forma di stato del work item, persona assegnata (come utente Azure DevOps associato per email o scelto da te), dipendenze fine-inizio e un link all’attività in Planitude; da Azure DevOps legge gli stessi campi dei work item del progetto. Microsoft è una destinazione scelta da te, non un nostro fornitore: lì i dati sono regolati dal tuo contratto con Microsoft e dalla sua informativa privacy e possono essere trattati fuori dall’UE secondo le garanzie previste da Microsoft. Per il collegamento usiamo Microsoft Entra ID (OAuth 2.0) oppure un Personal Access Token che inserisci tu: conserviamo cifrati (AES-256-GCM) i token, mai la tua password Microsoft, oltre ai nomi utente Azure DevOps delle persone associate. Scollegando l’integrazione credenziali, associazioni e stato della sincronizzazione vengono cancellati subito; i work item già creati restano in Azure DevOps. Base giuridica: esecuzione del servizio che hai richiesto (art. 6, par. 1, lett. b GDPR).

Notifiche su Slack e Microsoft Teams

Se colleghi un progetto a un canale Slack o a un canale di Microsoft Teams, Planitude vi pubblica gli aggiornamenti del progetto: nomi e codici delle attività, date, avanzamento, stato del progetto e nomi delle persone assegnate, con i link a Planitude. Non invia altro e non legge i messaggi del canale. Slack (Slack Technologies, LLC, società del gruppo Salesforce) e Microsoft (Microsoft Corporation, tramite i Workflow di Power Automate e Teams) sono destinazioni scelte da te, non nostri fornitori: lì i dati sono regolati dal tuo contratto con loro e dalle loro informative privacy e possono essere trattati fuori dall’UE secondo le garanzie che prevedono. Per Slack usiamo OAuth 2.0: conserviamo cifrato (AES-256-GCM) il token di accesso dell’app, gli identificativi del workspace e del canale, la lingua e il fuso orario di chi ha installato l’app; per Teams conserviamo cifrato l’URL del workflow. La scheda di Teams mostra il Gantt solo a chi accede a Planitude e ha accesso al progetto. Scollegando, il token (revocato anche in Slack se nessun altro progetto lo usa) o l’URL del workflow vengono cancellati subito; i messaggi già pubblicati restano nel canale. Base giuridica: esecuzione del servizio che hai richiesto (art. 6, par. 1, lett. b GDPR).

Bot Telegram

Se colleghi il tuo account al bot Telegram di Planitude dal Profilo, conserviamo l’identificativo della chat Telegram cifrato (AES-256-GCM) insieme a una sua impronta per riconoscerla, il tuo nome utente Telegram cifrato, il fuso orario, il progetto scelto e la conversazione recente con il bot. Il bot risponde solo nella chat collegata, sui progetti che vedi in Planitude e con il tuo stesso ruolo, e non modifica nulla. Le domande che scrivi vengono elaborate dall’assistente AI come descritto nella sezione «Assistente AI»; il testo dei messaggi non finisce nei log. Telegram (Telegram Messenger Inc. e società collegate) è una destinazione scelta da te, non un nostro fornitore: i messaggi della chat, comprese le risposte del bot, transitano e restano sui suoi server secondo i suoi termini e la sua informativa privacy e possono essere trattati fuori dall’UE. Scollegando dal Profilo o scrivendo /stop al bot il collegamento e la conversazione vengono cancellati subito; i messaggi restano nella chat di Telegram finché non li elimini tu. Base giuridica: esecuzione del servizio che hai richiesto (art. 6, par. 1, lett. b GDPR).

Componente aggiuntivo per Microsoft PowerPoint

Se usi il componente aggiuntivo «Planitude Gantt» per PowerPoint, accedi con il tuo account Planitude tramite OAuth 2.1 con permesso di sola lettura: il componente legge i tuoi workspace, l’elenco dei progetti e le attività del progetto che scegli (nomi, date, avanzamento, fasi, milestone, percorso critico, colori) e disegna il Gantt come forme nella presentazione aperta. La presentazione resta in PowerPoint: Planitude non la riceve e non la legge; nella diapositiva il componente salva solo l’identificativo del progetto e le opzioni scelte, per poter aggiornare il Gantt. Il token di accesso resta solo in memoria; il token di rinnovo (valido 60 giorni, sostituito a ogni uso) è salvato cifrato nello spazio di archiviazione del componente sul tuo dispositivo e viene revocato quando esci. Puoi revocare l’accesso anche dal tuo profilo, sezione «App collegate». Il componente non usa cookie propri: invia a Google Analytics un evento anonimo di inserimento o aggiornamento (livello di dettaglio, scala, fascia di righe; mai nomi, contenuti o identificativi) solo se nel browser del componente hai già accettato le statistiche. Office.js, la libreria con cui il componente parla con PowerPoint, è fornita da Microsoft, che tratta i dati d’uso di Office secondo la propria informativa privacy. Base giuridica: esecuzione del servizio che hai richiesto (art. 6, par. 1, lett. b GDPR) e, per le statistiche, il tuo consenso (art. 6, par. 1, lett. a GDPR).

Non vendiamo i tuoi dati

Non vendiamo né affittiamo dati personali, e il contenuto dei tuoi progetti non viene mai inviato a un circuito pubblicitario.

I tuoi diritti

Puoi cancellare uno spazio di lavoro con un clic o chiederci di eliminare l’account. Ai sensi del GDPR puoi anche richiedere accesso, rettifica, limitazione e portabilità, opporti ai trattamenti basati sul legittimo interesse e proporre reclamo al Garante per la protezione dei dati personali.

Per quanto tempo conserviamo

I dati dei progetti restano finché non li elimini. I log del server al massimo 12 mesi; il registro degli eventi e i conteggi delle visite si cancellano automaticamente dopo 13 mesi. L’indirizzo IP e il browser di una sessione di accesso vengono cancellati quando esci o, al più tardi, entro un giorno dalla scadenza della sessione (dopo 30 giorni senza utilizzo); l’indirizzo IP delle chiamate fatte con le chiavi API viene cancellato dopo 90 giorni. Gli account eliminati spariscono dai backup entro 30 giorni.

Contatti

Domande su questa pagina: info@planitude.app