Dove vanno i tuoi dati.

⚠️ Bozza. Questo testo descrive fedelmente come funziona Pupino, ma non è ancora stato rivisto da un professionista né completato con i dati fiscali. Da sistemare prima della pubblicazione.

In una riga: Pupino vive sul tuo Mac. Il suo diario, il suo DNA, le vostre chiacchiere e le tue impostazioni stanno in una cartella del tuo computer, non su un nostro server. Non c'è nessun account da creare. L'unico momento in cui qualcosa esce dal Mac è quando tu accendi una funzione cloud — ed è scritto qui sotto, punto per punto.

1. Chi tratta i dati

Dietro Pupino non c'è un'azienda: c'è una persona, in Italia. Nessuna società, nessun reparto marketing, nessuno a cui rivendere i tuoi dati.

2. Cosa non facciamo

• Nessun account. Non ti chiediamo email, nome o password per usare Pupino.
• Nessuna profilazione, nessuna pubblicità. Non costruiamo profili e non vendiamo né cediamo dati a terzi per scopi commerciali.
• Nessun tracciamento nascosto. L'app non manda telemetria, statistiche d'uso o crash report silenziosi.
• Non leggiamo il tuo diario. Il diario di Pupino non ci raggiunge mai: sta sul tuo disco.

3. Cosa resta sul tuo Mac

Tutto ciò che riguarda la vita di Pupino è salvato in locale, nella cartella dati dell'app sul tuo computer:

• il diario di Pupino e la sua memoria;
• il suo DNA, l'era, il regno, gli accessori, la personalità;
• la cronologia delle chat;
• le tue impostazioni e il codice carote che hai inserito;
• i segnali d'uso del Mac che nutrono il DNA (quanto fatica il computer, il ritmo delle tue giornate): restano segnali locali, non escono;
• la posizione, se gliela concedi: serve solo per il meteo e l'ora della giornata dentro l'app, e non lascia mai il tuo Mac.

Se cancelli l'app e la sua cartella dati, quei dati spariscono con lei. Non ne abbiamo una copia.

4. Quando qualcosa esce dal Mac

Succede solo per le funzioni che accendi tu, e solo mentre le usi.

a) Cervello cloud (le carote dorate 🥕)

Quando chatti con Pupino a cervello acceso, il testo del messaggio e il contesto che Pupino allega (ad esempio un estratto del suo diario, o il documento che gli hai dato da leggere) vengono inviati al nostro proxy — un piccolo server su Cloudflare — che li inoltra a Google, che genera la risposta con i modelli Gemini.

• Perché: per eseguire il servizio che hai comprato (base giuridica: esecuzione di un contratto, art. 6.1.b GDPR).
• Cosa arriva a noi: il proxy fa passare il contenuto ma non lo salva. Tiene solo il conteggio del credito consumato.
• Cosa arriva a Google: il contenuto della richiesta. Google lo tratta secondo i propri termini per l'API a pagamento — vedi i termini della Gemini API. I server possono trovarsi fuori dall'Unione Europea; il trasferimento avviene sulla base delle garanzie previste da Google (clausole contrattuali standard).
• Il consiglio onesto: non incollare a Pupino password, dati sanitari o segreti che non affideresti a un servizio cloud.

b) Ricerca sul web

Se chiedi a Pupino di cercare qualcosa, la tua domanda viene usata come query e passa dai servizi di ricerca di Google insieme alla richiesta al modello.

c) Il "Worker" con login Google

È facoltativo. Se lo attivi, Pupino usa il tuo account Google e il free tier che gli appartiene: i dati che gli dai da elaborare passano dai server Google sotto il tuo account, secondo i termini che hai già con loro. Noi non vediamo nulla di quel traffico e non conserviamo le tue credenziali: restano nel portachiavi del tuo Mac.

d) Modello locale (privato)

Se colleghi un modello che gira sul tuo computer, non esce niente: nessuna rete, nessun server, nemmeno il nostro.

e) Cervello offline di base

Senza carote e senza login, Pupino vive e risponde con il suo cervello offline: non serve internet e non parte nessuna richiesta.

5. Cosa c'è sul nostro server

Il proxy che gestisce le carote conserva il minimo indispensabile per far funzionare il credito prepagato:

• un'impronta del codice carote (non il codice in chiaro), il credito residuo, la data di attivazione e di scadenza;
• per gli acquisti: l'identificativo dell'ordine Stripe e il codice generato, conservato cifrato, così che la pagina di conferma possa rimostrartelo;
• i normali log tecnici temporanei dell'infrastruttura (Cloudflare), usati solo per diagnosticare guasti e abusi.

Nessuno di questi dati contiene il tuo nome, la tua email o il contenuto delle tue conversazioni. Il codice non è collegato alla tua identità: chi lo possiede lo usa, come un gettone.

6. Pagamenti

I pagamenti sono gestiti da Stripe. I dati della tua carta vanno direttamente a Stripe sulle sue pagine sicure: noi non li vediamo e non li riceviamo mai. Stripe tratta quei dati come titolare autonomo per le finalità di pagamento e antifrode — vedi la privacy policy di Stripe. A noi arrivano solo l'esito del pagamento e i dati minimi necessari a registrare l'ordine e a consegnarti il codice.

7. Questo sito

• Nessun cookie di profilazione, nessuna analytics. Il sito non ti segue.
• Usiamo lo spazio di memoria locale del browser per una cosa sola: ricordare se preferisci il tema chiaro o scuro. Resta sul tuo dispositivo.
• I caratteri tipografici sono caricati da Google Fonts: il tuo browser contatta i server Google, che ricevono il tuo indirizzo IP.
• La pagina di conferma dell'acquisto contatta il nostro proxy per recuperare il codice del tuo ordine. Nient'altro.

8. Per quanto tempo

• Dati dell'app: restano sul tuo Mac finché non li cancelli tu.
• Codici e ordini: conservati finché il codice è valido e, per i dati legati ai pagamenti, per il tempo richiesto dagli obblighi di legge applicabili.
• Log tecnici: conservati per il breve periodo previsto dall'infrastruttura, poi cancellati.

9. I tuoi diritti

Hai diritto di accedere ai tuoi dati, chiederne la rettifica o la cancellazione, opporti al trattamento, chiederne la limitazione e la portabilità (artt. 15-22 GDPR). Scrivici e ti rispondiamo.

Nella pratica, però: dato che non abbiamo un account tuo, nella quasi totalità dei casi non siamo in grado di collegare un dato a te. Per cancellare i dati dell'app basta rimuovere Pupino e la sua cartella dati dal Mac. Per i dati di pagamento, il riferimento è Stripe.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Minori: Pupino non è pensato per bambini sotto i 14 anni e non raccogliamo consapevolmente dati di minori.

10. Contatti

Per qualsiasi domanda su questa informativa: info@pupino.app.

Se cambieremo qualcosa di sostanziale, aggiorneremo questa pagina e la data in cima. Vedi anche le condizioni di vendita.