Informativa sulla privacy
Ultimo aggiornamento: 17 ottobre 2026
Questa traduzione è fornita per comodità. Fa fede la versione inglese: Privacy Policy.
Relay è un’app personale per attività e materiale di riferimento. Questa informativa spiega cosa conserva, dove si trovano quei dati, chi altro li tratta e cosa puoi fare al riguardo. È scritta per essere precisa più che rassicurante: ogni servizio citato qui sotto riceve davvero dei dati, e non ne è elencato nessuno che non li riceva.
Chi è responsabile
Il titolare del trattamento è Michael Fraser Buffini, Route de Lausanne 20D, 1180 Rolle, Svizzera. Puoi contattarci all’indirizzo support@relaygtd.com.
Relay è offerto dalla Svizzera ed è soggetto alla legge federale svizzera sulla protezione dei dati (LPD). Se ti trovi nell’UE o nel Regno Unito, ai tuoi dati si applicano anche il GDPR e il GDPR del Regno Unito (UK GDPR), e questa informativa è scritta per rispettarli.
Cosa conserva Relay
| Categoria | Cos’è | Perché |
|---|---|---|
| Account | Il tuo indirizzo email, il nome visualizzato e l’URL della foto del profilo, presi dal tuo account Google o da una foto che carichi, più un id utente interno. L’accesso con Apple (Sign in with Apple) ci fornisce meno dati: se hai scelto “Hide My Email” (Nascondi la mia email), riceviamo un indirizzo di inoltro privato di Apple invece del tuo, e un nome solo se lo lasci passare. L’accesso con Microsoft ce ne fornisce ancora meno: il tuo nome e un id utente interno ricavato dal tuo account Microsoft, e nessun indirizzo email. I tuoi contenuti vengono conservati e gestiti allo stesso modo, qualunque metodo di accesso usi. | Per identificare il tuo account e farti accedere. |
| I tuoi contenuti | Tutto ciò che scrivi: attività, progetti, materiale di riferimento, note, risultati dei progetti e appunti, checklist, date, orizzonti, e gli spazi di lavoro, i contesti e i contatti che definisci. I contatti contengono i nomi che ci scrivi. | È il prodotto stesso. Senza, non ci sarebbe niente da mostrarti. |
| File | I file che carichi, trascini sull’app, condividi con l’app o invii come allegati email. | Perché allegati e materiale di riferimento restino con il loro elemento. |
| Impostazioni | Il tuo fuso orario, le ore attive, gli orari dei promemoria, se le descrizioni delle liste sono visibili, la lingua che hai scelto in Relay (se ne hai scelta una) e le date dell’ultima revisione giornaliera o settimanale. Tema, colore e la maggior parte delle scelte sulle liste restano sul dispositivo in cui le imposti. | Perché l’app si comporti allo stesso modo su tutti i tuoi dispositivi. Il fuso orario in particolare serve a capire cosa significa “oggi” per te. |
| Token di aggiornamento dei widget | Un identificatore del dispositivo emesso da Firebase Cloud Messaging, registrato solo dall’app per Android. | Per aggiornare i widget della schermata Home di Android mentre Relay è chiuso. I promemoria sono programmati sul tuo dispositivo e non lo usano. |
| Chiave di ripristino del dispositivo (Android) | La metà pubblica di una chiave che il tuo telefono Android conserva. La metà privata non lascia mai il dispositivo. | Perché un nuovo telefono Android ti faccia accedere di nuovo quando passi a usarlo. |
| Codici dei widget (iPhone, iPad, Mac) | Un codice casuale, conservato solo come hash, che permette ai widget di Relay di spuntare gli elementi. | Perché tu possa completare un elemento da un widget senza aprire l’app. |
| Registri di sincronizzazione | Quali elementi di un servizio collegato hai eliminato in Relay. | Perché la sincronizzazione successiva non li riporti indietro. |
| Stato dell’abbonamento | Il tuo piano, il suo stato e le date di rinnovo. I dati della carta di pagamento non vengono mai inviati a Relay né conservati da Relay. | Per sapere se il tuo abbonamento è attivo. |
| Token di collegamento | I token a lungo termine dei servizi che scegli di collegare. Conservati solo sul server; l’app non può leggerli. Per Google e Microsoft, il server fornisce anche all’app un token di accesso di breve durata, così l’app può raggiungere il tuo calendario direttamente dal tuo dispositivo. | Per sincronizzarsi con un servizio dopo che l’hai collegato. |
| Il tuo indirizzo di raccolta |
Un indirizzo @in.relaygtd.com privato, generato a caso,
e il conteggio di quanti messaggi ha accettato di recente.
|
Perché le email inoltrate arrivino nella lista In arrivo, e perché l’indirizzo non possa essere inondato di messaggi. |
Relay non usa strumenti di analisi né pubblicità. Non c’è alcun tracciamento di come usi l’app, nessun SDK di analisi di terze parti, nessun identificatore pubblicitario e nessuna profilazione. Niente che ti riguardi viene venduto o condiviso per il marketing, né da noi né da altri. Nell’app web, Google reCAPTCHA verifica che le richieste arrivino dal vero sito di Relay; Google riceve ciò che raccoglie, come il tuo indirizzo IP e i dati del browser, secondo la propria informativa sulla privacy.
Dove sono conservati i tuoi dati
Relay funziona su Google Cloud e Firebase. I record del tuo database e i
file che carichi sono conservati a Zurigo, in Svizzera
(la regione europe-west6 di Google).
Anche il codice lato server di Relay gira a Zurigo, nella
stessa regione europe-west6, quindi nell’uso normale i tuoi
dati non passano dagli Stati Uniti.
Ci sono alcune eccezioni che preferiamo nominare piuttosto che sorvolare. L’API Gemini di Google, che fa funzionare gli spunti IA facoltativi, il servizio di autenticazione di Google, il servizio di messaggistica che aggiorna i widget Android e i controlli che verificano che le richieste arrivino da un’app Relay autentica (Apple DeviceCheck, Google Play Integrity e, nell’app web, Google reCAPTCHA) sono globali e possono trattare una richiesta fuori dall’Europa. RevenueCat, che gestisce gli abbonamenti, ha sede negli Stati Uniti e lì tratta il tuo id utente interno e lo stato del tuo abbonamento. Google Cloud è certificato secondo l’EU-US e lo Swiss-US Data Privacy Framework, e si applicano le clausole contrattuali standard di Google.
Chi altro tratta i tuoi dati
La maggior parte di questi sono nostri responsabili del trattamento, che agiscono su nostre istruzioni e solo per fornire una parte di Relay. Quando Stripe, Apple o Google ti vendono un abbonamento, sono loro il venditore e gestiscono il pagamento secondo le proprie condizioni.
| Responsabile del trattamento | Cosa riceve | Quando |
|---|---|---|
| Google Cloud / Firebase | Tutto ciò che è elencato sopra. Autenticazione, database, archiviazione dei file, elaborazione lato server, messaggi di aggiornamento dei widget Android e report sugli arresti anomali. Su Android, Google Play Integrity verifica che l’app sia autentica; nell’app web, Google reCAPTCHA fa lo stesso per il sito. | Sempre. Relay non può funzionare senza. |
| Google Gemini | Il testo dell’unico elemento su cui stai chiedendo: di solito un titolo o un risultato. Per la verifica di un progetto, il titolo, il risultato, le note, gli appunti e le voci aperte della checklist del progetto, più i titoli, gli stati e le date programmate degli elementi che contiene. Quando chiedi la bozza di una lista di spunti, la descrizione che scrivi. | Solo quando premi il pulsante degli spunti. Relay non invia mai di sua iniziativa il tuo testo all’IA. Non c’è nessuna analisi in background, nessun timer e nessun invio al salvataggio. Puoi disattivare la funzione in Impostazioni. L’interruttore vale per singolo dispositivo, quindi disattivalo su ogni dispositivo che usi; da quel momento quel dispositivo non invia più nulla. |
| Mailgun (regione UE) | Qualsiasi email che inoltri al tuo indirizzo di raccolta, inclusi gli allegati. | Solo per i messaggi che invii lì. Mailgun non gestisce nessun altro dato. |
| Google Calendar, Google Tasks | Accesso in lettura al tuo calendario, più gli eventi che chiedi a Relay di aggiungere, come il blocco della revisione settimanale. Accesso in lettura e scrittura alle tue attività. | Solo se li colleghi, e ognuno si collega separatamente: autorizzarne uno non autorizza l’altro. |
| Microsoft (Outlook Calendar, Microsoft To Do, Accedi con Microsoft) | Accesso in lettura al tuo calendario Outlook, più gli eventi che chiedi a Relay di aggiungere. Accesso in lettura e scrittura alle tue liste di To Do. Per l’accesso con Microsoft, solo l’accesso stesso: nessun contenuto di Relay viene inviato a Microsoft. | Outlook Calendar e To Do solo se li colleghi, ciascuno con il proprio consenso. L’accesso con Microsoft solo se accedi in quel modo. |
| Todoist, Notion, Linear | Gli elementi che Relay sincronizza con quel servizio, nella direzione in cui funziona quell’integrazione. | Solo se li colleghi. |
| Apple | L’identificatore del tuo account Apple, quando usi l’accesso con Apple. Nelle app per iPhone, iPad e Mac, un controllo che l’app sia autentica (Apple DeviceCheck). Nessun contenuto di Relay viene inviato ad Apple. | L’accesso con Apple solo se accedi in quel modo. Il controllo del dispositivo ogni volta che l’app per iPhone, iPad o Mac è in esecuzione. |
| RevenueCat | Il tuo id utente interno e lo stato del tuo abbonamento. Nessun dato della carta di pagamento, che Relay non riceve mai. | Nelle app per Android, iPhone, iPad e Mac, il tuo id utente quando accedi. Sul web e nell’app per Windows, entro un’ora dalla creazione del tuo account, così che gli si possa aggiungere l’accesso. Poi ogni volta che un abbonamento viene acquistato, rinnovato, annullato o rimborsato, su qualsiasi piattaforma. |
| Stripe sul web e nell’app per Windows, e l’App Store o Google Play nelle app per iPhone, iPad, Mac e Android | I tuoi dati di pagamento, raccolti da loro e mai da noi, più ciò che hai acquistato. Quale dei due si applica dipende da dove hai sottoscritto l’abbonamento. | Solo se sottoscrivi un abbonamento. |
Apple Calendar e Apple Reminders funzionano diversamente
Su iPhone, iPad o Mac, Relay può leggere e aggiornare Apple Calendar e Apple Reminders direttamente sul dispositivo, tramite EventKit di Apple. Questo avviene sul tuo dispositivo, e Relay non invia nulla ad Apple per farlo funzionare. I promemoria che sincronizzi diventano normali attività di Relay e poi vengono conservati come il resto dei tuoi contenuti, a Zurigo. Entrambi sono disattivati finché non li autorizzi nella richiesta di autorizzazione del sistema, e quell’autorizzazione la controllano macOS e iOS, non Relay.
In particolare sulla funzione IA
Gli spunti IA di Relay hanno di proposito un ambito ristretto. Ti fanno domande su ciò che hai scritto, o preparano la bozza di una lista di spunti che hai chiesto; non riscrivono mai le tue parole, e non creano né completano mai attività al posto tuo.
Il testo viene inviato all’API Gemini di Google, con un piano a pagamento. La distinzione conta ed è il motivo per cui la citiamo: secondo i termini di Google per l’uso a pagamento, i tuoi prompt e le risposte non vengono usati per addestrare o migliorare i modelli di Google, e non vengono letti da revisori umani a quello scopo. Google può conservarli per breve tempo per individuare abusi, come descritto nei suoi termini. Con il livello gratuito della stessa API nulla di tutto questo sarebbe vero, ed è per questo che Relay non lo usa.
Non viene inviato nulla se non premi il pulsante. Disattivare la funzione in Impostazioni la ferma su quel dispositivo; fai lo stesso su ogni dispositivo che usi.
Relay non usa nessun altro fornitore di IA, nessun aggregatore o gateway di modelli e nessun modello ospitato in proprio. L’API Gemini di Google è l’unico servizio di modelli con cui comunica.
Limited Use (uso limitato)
L’uso da parte di Relay delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy (le regole di Google sui dati degli utenti dei servizi API), compresi i requisiti di Limited Use (uso limitato). I dati utente grezzi o derivati ricevuti dalle API di Google Workspace sono usati solo per fornire le funzioni che vedi nell’app. Non vengono mai usati, trasferiti o venduti per creare, addestrare o migliorare alcun modello di intelligenza artificiale o di apprendimento automatico di base o di uso generale.
Perché possiamo conservarli
- Per eseguire il contratto con te (art. 6, par. 1, lett. b, GDPR): conservare i tuoi contenuti, gestire il tuo account, ricevere i pagamenti.
- Il tuo consenso (art. 6, par. 1, lett. a): collegare un servizio di terze parti e usare gli spunti IA. Puoi revocare l’uno o l’altro in qualsiasi momento scollegando il servizio, o disattivando la funzione su ogni dispositivo che usi, senza perdere nient’altro.
- I nostri legittimi interessi (art. 6, par. 1, lett. f): mantenere il servizio sicuro e funzionante, compresi i report sugli arresti anomali e i limiti contro gli abusi.
Per quanto tempo vengono conservati
Finché non li elimini. I tuoi dati restano finché esiste il tuo account, anche dopo la scadenza di un abbonamento, così ritrovi tutto se torni.
Quando elimini il tuo account, se ne va tutto: i tuoi contenuti, i file, le impostazioni, l’indirizzo di raccolta e i token di ogni servizio collegato, insieme al tuo record cliente presso RevenueCat. Anche l’accesso di Google viene revocato dal lato di Google. Gli store e Stripe conservano i propri registri di eventuali pagamenti, secondo le proprie condizioni. L’eliminazione è immediata e non si può annullare. Non c’è un cestino da cui recuperare.
Se elimini il tuo account, i link di un’esportazione precedente smettono di funzionare. Un’esportazione elenca i tuoi file come link, ed eliminare l’account elimina i file a cui puntano quei link. Scarica tutto ciò che vuoi tenere prima di eliminarlo.
I tuoi diritti
Puoi, in qualsiasi momento:
- Avere una copia dei tuoi dati. Account → Esporta i miei dati produce un file JSON leggibile da una macchina, con i link ai file che hai caricato. Funziona che tu abbia o no un abbonamento attivo.
- Correggere qualsiasi cosa. I tuoi contenuti sono modificabili nell’app.
- Eliminare tutto. Account → Elimina l’account, oppure usa la pagina per la richiesta di eliminazione.
- Opporti, limitare o revocare il consenso: scollega un servizio, o disattiva gli spunti IA su ogni dispositivo che usi.
Un abbonamento scaduto non impedisce mai di accedere ai propri dati, esportarli o eliminarli. Qualunque altra cosa blocchi un paywall, questo non lo blocca.
Se pensi che abbiamo gestito male i tuoi dati, diccelo prima scrivendo a support@relaygtd.com. Puoi anche presentare un reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) svizzero oppure, se ti trovi nell’UE o nel Regno Unito, all’autorità nazionale per la protezione dei dati.
Sicurezza
I dati sono cifrati in transito e a riposo. L’accesso è imposto da regole lato server che limitano ogni record e ogni file all’account a cui appartiene, quindi un account non può leggere i dati di un altro nemmeno se l’app glielo chiedesse. Le credenziali sensibili (i token a lungo termine dei servizi collegati e il tuo indirizzo di raccolta) sono leggibili solo dal codice server di Relay e all’app sono del tutto negate. L’app tiene sempre e solo un token di accesso Google o Microsoft di breve durata, che scade da solo. Un limite da conoscere: il link per scaricare un file, compresi i link di un’esportazione, apre quel file per chiunque abbia il link, quindi condividi quei link con attenzione.
Nessun sistema è perfetto. Se scopriamo una violazione che riguarda i tuoi dati, informeremo te e l’autorità competente come richiesto dalla legge.
Minori
Relay non è destinato ai minori di 16 anni, e non raccogliamo consapevolmente i loro dati.
Modifiche
Se questa informativa cambia in modo sostanziale, te lo diremo nell’app o via email prima che la modifica entri in vigore. La data in cima indica sempre la versione attuale.