Informativa sulla privacy — Memika

Ultimo aggiornamento: 20 ottobre 2026

La presente informativa descrive come vengono trattati i dati personali degli utenti dell'applicazione mobile Memika (di seguito "l'App"), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy").

1. Titolare del trattamento

Maurizio Cocco, ditta individuale
Viale Mons. Peri 2, 09079 Tresnuraghes (OR), Italia
Email: memikaapp@gmail.com

Per qualsiasi richiesta relativa ai dati personali è possibile scrivere all'indirizzo email sopra indicato.

2. Che cos'è Memika

Memika è un'app di ripetizione spaziata (spaced repetition): l'utente scrive le proprie "memorie" (termine, lettura, definizione, esempio), le organizza in cartelle e le ripassa nei momenti suggeriti dall'App per consolidarle a lungo termine. Dalla versione 1.1, durante il ripasso, dopo la risposta, l'App può proporre una domanda di approfondimento sulla memoria appena ripassata (la "Pratica"): l'utente può rispondere per iscritto, segnarla come fatta oppure saltarla.

L'App si può usare anche senza creare un account. In questo caso l'App crea automaticamente un profilo senza registrazione, collegato soltanto a un identificativo casuale, senza chiedere email, nome o password, e i contenuti sono conservati sui nostri server come quelli degli account registrati. Creare un account con indirizzo email e password è facoltativo: i contenuti già creati restano collegati all'account, che permette di ritrovarli anche su un altro telefono.

3. Dati trattati

Categoria	Dati	Origine
Dati di account	identificativo utente (un codice casuale, assegnato anche a chi usa l'App senza account), nome visualizzato e, per chi crea un account, indirizzo email	l'identificativo è generato automaticamente quando si inizia a usare l'App; nome ed email sono forniti dall'utente (il nome è facoltativo; chi usa l'App senza account non fornisce l'email)
Contenuti dell'utente	le memorie scritte dall'utente (termine, lettura, definizione, esempio, tipo di memoria), gli appunti personali aggiunti a una memoria, le risposte date alle domande della Pratica insieme al testo della domanda, alla sua lingua e alla data, le cartelle e le relative impostazioni	creati dall'utente nell'App
Contenuti dell'utente — foto	le foto che l'utente sceglie di allegare a una memoria (facoltative, funzione dei piani Plus e Pro), conservate in uno spazio di archiviazione privato nell'Unione Europea e leggibili solo tramite collegamenti temporanei firmati	scelte dall'utente dalla fotocamera o dalla galleria del dispositivo
Dati di utilizzo dello studio	esiti dei ripassi, statistiche di apprendimento, pianificazione dei ripassi, preferenze (orari di ripasso, modalità calma, limite giornaliero di nuove memorie)	generati dall'uso dell'App
Dati tecnici e diagnostici	indirizzo IP, sistema operativo, versione dell'App e un identificativo casuale dell'installazione; dalla versione 1.1 anche i rapporti di errore (crash), con il modello e le impostazioni tecniche del dispositivo (ad esempio lingua e fuso orario), la traccia tecnica dell'errore e le azioni immediatamente precedenti (schermate aperte, elementi toccati, richieste al server), e dati tecnici sulle prestazioni e sulla stabilità dell'App. I rapporti di errore non contengono l'indirizzo email, il nome visualizzato né i contenuti scritti dall'utente; possono contenere codici tecnici casuali, come l'identificativo utente o quello di una memoria, che servono a ricostruire l'errore	raccolti automaticamente quando l'App si collega ai fornitori indicati al §5 (autenticazione, aggiornamenti dell'App e, dalla versione 1.1, raccolta dei rapporti di errore)
Stato dell'abbonamento	stato dell'abbonamento (Plus o Pro), identificativo anonimo dell'acquirente, identificativi delle transazioni	forniti da Apple / Google tramite RevenueCat, solo quando gli acquisti in-app saranno attivi (vedi §5)

L'App accede alla fotocamera e alla galleria solo quando l'utente sceglie di allegare una foto a una memoria, e carica esclusivamente l'immagine selezionata. L'App non raccoglie dati di posizione, contatti, rubrica, l'archivio fotografico nel suo complesso o altri dati del dispositivo non elencati sopra.

Non utilizziamo SDK pubblicitari né strumenti di tracciamento a fini di marketing e non vendiamo dati personali a terzi.

4. Finalità e basi giuridiche

Finalità	Base giuridica (art. 6 GDPR)
Creare e gestire l'account, compreso il profilo creato automaticamente per chi usa l'App senza account, autenticare l'utente, sincronizzare le memorie e le statistiche tra i dispositivi (per chi ha un account registrato), fornire le funzioni di ripasso	esecuzione del contratto (art. 6.1.b)
Gestire gli abbonamenti Plus e Pro e verificarne la validità	esecuzione del contratto (art. 6.1.b)
Garantire la sicurezza del servizio, prevenire abusi, diagnosticare e correggere errori tecnici	legittimo interesse del Titolare (art. 6.1.f) al corretto funzionamento e alla sicurezza dell'App
Rispondere alle richieste di assistenza inviate via email	esecuzione del contratto / legittimo interesse (art. 6.1.b e 6.1.f)
Adempiere a obblighi di legge (es. fiscali, contabili)	obbligo legale (art. 6.1.c)
Comunicazioni facoltative: i promemoria di ripasso tramite notifiche locali sul dispositivo	consenso (art. 6.1.a), dato con il permesso alle notifiche e revocabile in qualsiasi momento dalle impostazioni dell'App o del dispositivo

Per usare l'App non è necessario fornire un indirizzo email né un nome: chi la usa senza account è riconosciuto soltanto dall'identificativo casuale. L'indirizzo email è necessario solo per creare un account, che è facoltativo.

5. Destinatari e responsabili del trattamento

I dati sono trattati da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR) per conto del Titolare:

Fornitore	Ruolo	Sede dei dati
Supabase, Inc.	database, autenticazione e archiviazione privata delle foto	Unione Europea (Francoforte, Germania)
Expo (650 Industries, Inc.) — servizio EAS	infrastruttura di compilazione e aggiornamento dell'App	Stati Uniti
Resend, Inc.	invio delle email di servizio dell'account (ad esempio il link per reimpostare la password)	Stati Uniti
Functional Software, Inc. (Sentry)	raccolta dei rapporti di errore (crash) e dei dati tecnici sulle prestazioni dell'App, dalla versione 1.1	Unione Europea (Francoforte, Germania)
RevenueCat, Inc.	gestione degli abbonamenti in-app — non ancora attivo	Stati Uniti
Apple Inc. (App Store) e Google LLC (Google Play)	distribuzione dell'App ed elaborazione dei pagamenti — trattano i dati come titolari autonomi secondo le rispettive informative	Stati Uniti / UE

I dati non vengono comunicati ad altri terzi, salvo che ciò sia richiesto dalla legge o da un'autorità competente.

6. Trasferimenti al di fuori dell'Unione Europea

I dati di account e i contenuti dell'utente sono conservati nell'Unione Europea, come i rapporti di errore raccolti dalla versione 1.1. Alcuni fornitori (Expo, Resend, RevenueCat, Apple, Google) possono trattare negli Stati Uniti dati tecnici, l'indirizzo email a cui recapitano le email di servizio o dati relativi agli acquisti; Sentry ha sede negli Stati Uniti e, pur conservando i rapporti di errore nell'Unione Europea, può accedervi da lì, ad esempio per l'assistenza tecnica. Tali trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per i fornitori che vi aderiscono e/o delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR). Una copia delle garanzie applicate può essere richiesta al Titolare.

7. Conservazione dei dati

Foto allegate alle memorie: finché la memoria esiste. L'eliminazione definitiva della memoria (dopo le 24 ore di Cestino) comporta anche la cancellazione del file della foto, che avviene in un secondo momento, di norma alla successiva apertura dell'App.
Appunti personali e risposte della Pratica: finché l'utente non li cancella o non elimina la memoria a cui appartengono. Una risposta cancellata dalla schermata Pratica è eliminata subito e in modo definitivo. Se la memoria finisce nel Cestino, appunti e risposte restano con lei per le 24 ore del Cestino e vengono eliminati insieme a lei.
Dati di account, contenuti e statistiche di studio: per tutta la durata dell'account. Se l'utente registrato chiede la cancellazione dall'App, ha 72 ore per ripensarci, accedendo di nuovo e scegliendo "Recupera account"; trascorse le 72 ore i dati vengono eliminati definitivamente e in modo automatico, mentre i file delle foto, conservati separatamente, vengono cancellati in un secondo momento. Una richiesta inviata via email viene elaborata entro 30 giorni dal ricevimento.
Dati di chi usa l'App senza account: finché l'App viene usata. Dopo 12 mesi senza alcun utilizzo vengono eliminati in modo automatico e definitivo, foto comprese. Per ultimo utilizzo si intende l'ultima volta in cui l'App ha rinnovato l'accesso con i nostri server, cosa che avviene di norma quando viene aperta con una connessione a internet. Lo stesso termine vale quando, senza che sia stato creato un account, va persa la chiave d'accesso che l'App conserva sul telefono, cosa che può succedere ad esempio disinstallando l'App o cambiando telefono: i dati restano sui nostri server ma non si possono più aprire dall'App, e vengono eliminati alla scadenza. Se l'utente crea un account, i dati restano collegati all'account e valgono le regole del punto precedente.
Eliminazione dei dati senza account: dall'App (Impostazioni → Elimina i miei dati) il profilo senza registrazione e tutti i dati collegati (cartelle, memorie con appunti e risposte della Pratica, cronologia dei ripassi, file delle foto) vengono eliminati subito e in modo definitivo, senza le 72 ore previste per gli account registrati, perché senza credenziali non si potrebbe accedere di nuovo per recuperarli. Lo stesso avviene, dopo una richiesta di conferma, con Impostazioni → Hai già un account? Accedi: i dati creati senza account non si possono unire a un account che esiste già. Se per un problema tecnico il file di qualche foto non si riesce a cancellare subito, viene cancellato in un secondo momento, con una procedura separata.
Rapporti di errore: al massimo 90 giorni dalla raccolta.
Registri tecnici dei server: i fornitori che gestiscono i server dell'App (§5) registrano in automatico le richieste che ricevono, ad esempio gli accessi all'account, con l'indirizzo IP e, per gli account registrati, l'indirizzo email. Servono alla sicurezza e alla diagnosi degli errori e vengono cancellati in automatico dopo un periodo limitato, anche se nel frattempo l'account è stato eliminato.
Dati relativi agli acquisti: per il tempo necessario a gestire l'abbonamento e per i termini previsti dalla normativa fiscale (10 anni per i documenti contabili). Le ricevute di acquisto sono conservate da Apple / Google secondo le loro regole.
Email di assistenza: fino a 24 mesi dalla chiusura della richiesta.
Copie di backup tecniche: i dati eliminati possono restare nelle copie di backup del database fino alla loro rotazione automatica, di norma non oltre 30 giorni.

8. Diritti dell'interessato

In qualsiasi momento l'utente può esercitare i diritti previsti dagli artt. 15-22 GDPR:

accesso ai propri dati e alle informazioni sul trattamento;
rettifica dei dati inesatti (il nome visualizzato è modificabile direttamente nell'App);
cancellazione ("diritto all'oblio") — disponibile anche direttamente nell'App: Impostazioni → Elimina account oppure, per chi usa l'App senza account, Impostazioni → Elimina i miei dati; istruzioni complete su memika.eu/account-deletion/;
limitazione del trattamento;
portabilità dei dati in un formato strutturato e leggibile da dispositivo automatico;
opposizione al trattamento basato sul legittimo interesse;
revoca del consenso, senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate a memikaapp@gmail.com. Rispondiamo entro 30 giorni dal ricevimento.

Chi usa l'App senza account non ci ha comunicato un indirizzo email né altri dati con cui riconoscerlo: può esercitare i propri diritti direttamente nell'App, ad esempio modificando il nome visualizzato o eliminando singoli contenuti o tutti i propri dati, oppure creare un account e scriverci dall'indirizzo collegato. Se ci scrive senza un account, potremmo non essere in grado di stabilire quali dati gli appartengono (art. 11 GDPR).

L'utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede.

9. Minori

L'App non è destinata a persone di età inferiore a 16 anni. In Italia, ai sensi dell'art. 2-quinquies del Codice Privacy, il consenso al trattamento nell'ambito dei servizi della società dell'informazione è valido se prestato da chi ha compiuto 14 anni; tuttavia, in via prudenziale, non accettiamo consapevolmente che l'App sia usata, con o senza account, da persone con meno di 16 anni. Se venissimo a conoscenza di un account, anche senza registrazione, creato da un minore di 16 anni, lo cancelleremo insieme ai relativi dati. I genitori o tutori possono scriverci a memikaapp@gmail.com.

10. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui: cifratura dei dati in transito (TLS) e a riposo presso il fornitore di database; autenticazione tramite credenziali con password non conservate in chiaro e, per chi usa l'App senza account, tramite una chiave d'accesso casuale conservata sul dispositivo; regole di accesso a livello di riga (row-level security) che permettono a ciascun utente di accedere esclusivamente ai propri dati, senza eccezioni per gli amministratori all'interno dell'App; accesso amministrativo limitato e protetto; aggiornamenti periodici dei componenti software. Nessun sistema è tuttavia completamente sicuro: in caso di violazione dei dati personali che comporti un rischio per gli utenti, provvederemo alle notifiche previste dagli artt. 33 e 34 GDPR.

11. Processi decisionali automatizzati

L'App calcola automaticamente quando riproporre ogni memoria in base agli esiti dei ripassi, e quale domanda della Pratica proporre in base alla cartella e al tipo di memoria scelti dall'utente e alle risposte già date. Questi trattamenti servono esclusivamente a fornire le funzioni di studio dell'App e non producono effetti giuridici né incidono significativamente sull'utente ai sensi dell'art. 22 GDPR.

12. Modifiche alla presente informativa

Potremmo aggiornare questa informativa in caso di modifiche all'App, ai fornitori o alla normativa. La versione aggiornata sarà pubblicata su memika.eu/privacy/ con la data di ultimo aggiornamento; in caso di modifiche sostanziali ne daremo notizia via email agli utenti registrati. Chi usa l'App senza account non riceve email: può controllare la data di ultimo aggiornamento in cima a questa pagina, che si apre anche dalle Impostazioni dell'App. Dove il consenso è necessario, lo chiederemo espressamente.

13. Contatti

Titolare del trattamento: Maurizio Cocco — Viale Mons. Peri 2, 09079 Tresnuraghes (OR), Italia — memikaapp@gmail.com