Ultimo aggiornamento: 4 giugno 2026
Memordia è un'applicazione per Android sviluppata in forma indipendente. Il titolare del trattamento dei dati è Adrian Paci, sviluppatore indipendente di Memordia, raggiungibile all'indirizzo: hello@memordia.app
La presente Privacy Policy è redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy italiano) come modificato dal D.Lgs. 101/2018.
Tutti i dati inseriti nell'app — scadenze, bollette, compleanni, eventi del calendario, note, storico pagamenti — sono archiviati in un database locale SQLite direttamente sul tuo dispositivo Android. I dati finanziari (importi, storico pagamenti) e le note personali sono cifrati a livello di campo con AES-256-GCM (cifratura autenticata); la chiave è generata casualmente al primo avvio e conservata nel deposito sicuro del dispositivo (Android Keystore tramite expo-secure-store). Nessun dato viene mai trasmesso a server esterni di proprietà dello sviluppatore.
Memordia non consente allo sviluppatore di accedere, leggere o recuperare il contenuto salvato localmente dall'utente sul dispositivo.
I dati personali conservati localmente includono:
L'app utilizza anche la memoria locale non cifrata del dispositivo (AsyncStorage) per conservare esclusivamente dati tecnici e preferenze:
Utilizziamo Firebase Analytics (Google LLC) per raccogliere dati tecnici e di utilizzo in forma aggregata o pseudonimizzata, come ad esempio:
Questi dati non includono il contenuto delle scadenze, bollette, compleanni, eventi, note, importi o altri dati inseriti dall'utente. Vengono usati esclusivamente per migliorare stabilità, usabilità e funzionalità dell'app.
Impostazione predefinita: raccolta disattivata. Al primo avvio Firebase Analytics è disattivato. L'utente può attivarlo volontariamente da Impostazioni → Privacy → Condividi dati di utilizzo. La raccolta può essere disattivata di nuovo in qualsiasi momento dalla stessa voce. La disattivazione non compromette alcuna funzione dell'app. Vedi la sezione 9. Come gestire la raccolta dati tecnici.
Base giuridica GDPR: legittimo interesse del titolare (art. 6.1.f) — migliorare la stabilità e le funzionalità dell'applicazione, subordinato al consenso esplicito dell'utente tramite attivazione volontaria del toggle in-app.
In caso di errore imprevisto dell'app, Firebase Crashlytics (Google LLC) raccoglie automaticamente:
Questi rapporti non contengono scadenze, importi, nomi, note o altri contenuti inseriti dall'utente.
Crashlytics è utilizzato sulla base del legittimo interesse del titolare (art. 6.1.f GDPR) a mantenere l'app sicura, stabile e funzionante. I report non includono il contenuto inserito dall'utente.
La funzione "scansione bolletta" utilizza Google ML Kit Text Recognition, un SDK Google che elabora le immagini acquisite dalla fotocamera interamente sul dispositivo, senza inviare le immagini a server Google o di terze parti. Il testo riconosciuto viene usato solo per precompilare il modulo di inserimento scadenza e non viene conservato né trasmesso.
Il sito web pubblico di Memordia è una landing page statica. Non usa cookie di profilazione, cookie pubblicitari, strumenti di analytics web, pixel di tracciamento, iframe social o moduli che inviano dati a server del sito.
Il modulo waitlist presente sul sito apre il client email dell'utente tramite link mailto:. L'invio dell'email avviene solo se l'utente conferma dal proprio client di posta. Per maggiori dettagli consulta la Cookie Policy.
Memordia richiede i seguenti permessi sul dispositivo Android, usati esclusivamente per le funzioni descritte:
Memordia utilizza i seguenti SDK e servizi esterni:
Non utilizziamo pubblicità, cookie di tracciamento, social plugin, piattaforme di marketing o altri servizi di terze parti oltre quelli elencati sopra.
I dati di analisi raccolti tramite Firebase Analytics e Crashlytics vengono trasferiti e trattati da Google LLC su server situati negli Stati Uniti. Tale trasferimento avviene nel rispetto delle garanzie previste dall'art. 46 del GDPR, in quanto Google LLC ha aderito al Data Privacy Framework (DPF) UE–USA istituito dalla Decisione di adeguatezza della Commissione europea del luglio 2023.
Nessun dato personale inserito dall'utente (scadenze, bollette, compleanni, ecc.) viene trasferito verso paesi terzi, in quanto rimane esclusivamente sul dispositivo dell'utente.
Il database SQLite locale è conservato sul dispositivo senza cifratura integrale del file. I dati finanziari sensibili (importi, storico pagamenti) e le note personali sono cifrati a livello di campo con AES-256-GCM (cifratura autenticata, con verifica di integrità); la chiave è generata casualmente al primo avvio e conservata nel deposito sicuro del dispositivo Android (expo-secure-store / Android Keystore), accessibile solo dopo il primo sblocco del dispositivo.
I dati in AsyncStorage (impostazioni, log tecnico notifiche, widget) non sono cifrati ma non contengono informazioni personali sensibili come nomi, importi o contenuto delle scadenze.
I backup esportati manualmente dall'utente sono cifrati con la password scelta dall'utente (minimo 8 caratteri) tramite derivazione crittografica della chiave (PBKDF2, 210.000 iterazioni). La password del backup non viene salvata né trasmessa dallo sviluppatore: se l'utente la dimentica, il backup non potrà essere recuperato.
Il PIN di accesso è protetto tramite derivazione crittografica della chiave (PBKDF2, 210.000 iterazioni, SHA-256). I PIN impostati con versioni precedenti dell'app vengono aggiornati automaticamente allo standard attuale al successivo accesso corretto. Dopo 5 tentativi errati consecutivi l'accesso è bloccato per 5 minuti; il blocco persiste anche al riavvio dell'app.
I dati tecnici raccolti tramite Firebase Analytics, se l'utente attiva volontariamente la funzione, vengono conservati secondo le policy di Google. Non disponiamo di una copia dei tuoi dati personali su server propri.
Memordia non è destinata a minori di 13 anni e non raccoglie consapevolmente dati personali di minori. Se ritieni che un minore abbia utilizzato l'app, contattaci a hello@memordia.app e provvederemo alla cancellazione di eventuali dati raccolti.
In qualità di interessato ai sensi del GDPR, hai il diritto di:
Poiché i dati personali (scadenze, bollette, ecc.) sono memorizzati solo sul tuo dispositivo, puoi esercitare questi diritti direttamente:
Per quanto riguarda i dati trattati da Firebase (Analytics e Crashlytics), puoi esercitare i tuoi diritti contattandoci a hello@memordia.app oppure direttamente tramite gli strumenti di privacy di Google.
Hai inoltre il diritto di presentare reclamo all'autorità di controllo competente: in Italia, il Garante per la protezione dei dati personali.
Per gestire la raccolta di dati tecnici di utilizzo:
Firebase Crashlytics è utilizzato per garantire sicurezza, stabilità e prevenzione degli errori dell'app. I report non includono il contenuto delle scadenze, bollette, compleanni, eventi, note o importi inseriti dall'utente. In questa versione non è prevista la disattivazione separata di Crashlytics dall'app; per richiedere la cancellazione dei dati di crash associati al tuo dispositivo, contatta hello@memordia.app.
Eventuali aggiornamenti a questa privacy policy saranno pubblicati su questa pagina con la data di revisione aggiornata. In caso di modifiche sostanziali ai dati raccolti o alla base giuridica del trattamento, ti informeremo tramite una notifica in-app o tramite email (se fornita).
Per domande o richieste relative alla privacy, per esercitare i tuoi diritti GDPR o per segnalare eventuali violazioni:
hello@memordia.app