Versione 1.0 del 3 novembre 2026, in vigore dalla pubblicazione. Ogni modifica sostanziale si annuncia almeno 30 giorni prima. Quando sarà costituita la società che gestisce ERERE, il suo nome sostituirà quello del titolare attuale, con lo stesso preavviso.
Francesco Salustri, persona fisica, titolare di ERERE. Contatto: fishmania@pec.it (PEC).
ERERE analizza la tua storia dentro ERERE (le scelte che fai e gli eventi che ci racconti) per spiegarti perché scegli come scegli e rispondere in modo più adatto a te. Lo fa solo per te: nessuna vendita, nessuna pubblicità, nessun punteggio, nessun confronto con altre persone. L'analisi è attiva dall'iscrizione e la chiudi quando vuoi da Impostazioni › Consensi: ERERE smette e cancella le descrizioni dei tuoi eventi. Sotto i 14 anni serve l'autorizzazione di un genitore; la storia di un minore resta solo sua.
La tua email non è salvata in chiaro: con Google o Apple il sistema ne conserva solo un'impronta crittografica. Il Diario, le foto del Vero Volto e l'Archivio sono cifrati; i file dell'Archivio e i messaggi sono cifrati sul tuo telefono e il server non può leggerli. Nessun cookie pubblicitario, nessuna profilazione per terzi.
Oggi ERERE non tratta dati sulla salute né dati biometrici (come l'impronta vocale). Se in futuro offriremo funzioni che li usano, saranno facoltative, attive solo con un tuo consenso esplicito e separato, dopo una valutazione d'impatto, e questa informativa sarà aggiornata almeno 30 giorni prima. Il volto o l'impronta che usi per le passkey restano nel tuo dispositivo e non arrivano a noi.
Se usi una passkey conserviamo solo la sua parte pubblica, un contatore anti-clonazione, il tipo di dispositivo e le date di aggiunta e di uso. La parte privata resta nel tuo dispositivo; il volto o l'impronta non lasciano mai il dispositivo e non arrivano a noi.
Se condividi lo spazio dell'Archivio in famiglia, conserviamo chi è l'organizzatore, chi è membro, il nome che ciascun membro sceglie per farsi riconoscere (facoltativo) e la data di entrata; degli inviti solo un'impronta del codice e la scadenza. L'organizzatore vede quel nome e lo spazio usato da ciascuno, mai i file né l'identità del suo account. Base giuridica: esecuzione del contratto. Alla cancellazione dell'account si esce dalla famiglia.
Quando condividi un file o una cartella, il server conserva solo quali file, fino a quando vale il link e quante volte è stato aperto; per una cartella, anche le chiavi dei file avvolte con la chiave del link, che senza il link non aprono nulla. La chiave che apre il file è nel link, dopo il segno #, e non arriva mai al server.
Quando porti messaggi di altri, il tuo telefono conserva per poco tempo buste cifrate che non può leggere. Il server vede solo conteggi, mai mittente, destinatario o contenuto. Gli SOS e la posizione, se la condividi, arrivano solo ai tuoi contatti di emergenza.
L'elenco aggiornato dei fornitori, con sede e garanzie, si chiede al contatto qui sopra.
Alcuni fornitori (ad esempio Stripe per i pagamenti) possono trattare dati negli Stati Uniti o in altri Paesi. Avviene solo con le garanzie del GDPR (artt. 44–49): decisione di adeguatezza, compreso il Data Privacy Framework UE–USA per i fornitori certificati, oppure clausole contrattuali tipo della Commissione europea. Puoi chiederne copia al contatto qui sotto. I contenuti cifrati (Archivio, messaggi) restano illeggibili ovunque si trovino.
Regno Unito: hai gli stessi diritti previsti dal UK GDPR e puoi rivolgerti all'Information Commissioner's Office. California e altri Stati USA: non vendiamo né condividiamo i tuoi dati personali per pubblicità mirata e non usiamo dati sensibili per dedurre caratteristiche su di te; hai diritto di sapere quali dati abbiamo, di correggerli, di cancellarli e di non essere discriminato se eserciti questi diritti: usi gli stessi strumenti descritti sopra. Altri Paesi: applichiamo le stesse tutele e quelle inderogabili della tua legge.
Sotto l'età minima per il consenso digitale non si accede. I dati dei minori non entrano mai nel circuito commerciale né nei dati aggregati.
Usiamo solo cookie tecnici necessari: la sessione (erere_session) e la protezione dalle richieste contraffatte (erere_csrf). La memoria locale del browser conserva preferenze come il tema e la lingua. Nessun cookie di profilazione o di terze parti: per questo non serve un banner di consenso.
La IO che fa per te usa per prima cosa il modello di ERERE, sulla macchina di ERERE; se non basta, solo fornitori di intelligenza artificiale che per contratto non usano i dati per allenare i propri modelli (costituzione di ERERE, articolo C16). Non conserviamo le tue richieste alla IO, salvo che tu scelga di insegnarle. Conoscenza collettiva: se lo scegli per una risposta della Consulta certificata, conserviamo domanda e risposta senza alcun riferimento a te, per rispondere ad altri; le domande con dati personali non vengono conservate. Apprendimento della comunità (solo maggiorenni, legittimo interesse, art. 6.1.f GDPR): ERERE impara dalla comunità, mai dal singolo. Le tue richieste alla IO, le risposte, i tuoi giudizi e le tue correzioni sono conservati al massimo 90 giorni solo per essere contati insieme a quelli degli altri; entra nel modello di ERERE solo ciò che almeno 5 persone diverse hanno espresso allo stesso modo, senza nomi. Ti puoi opporre in ogni momento con un tocco dalla pagina della IO (art. 21): ciò che avevi dato viene cancellato subito.
Il modello di ERERE impara anche da testi aperti (Wikipedia, libri di pubblico dominio, raccolte del web con licenza aperta e pagine del web aperto lette da ERERE-bot). I tuoi dati in ERERE non entrano mai in questa raccolta. Se nei testi pubblici compaiono dati personali, li trattiamo per legittimo interesse (art. 6.1.f GDPR): email, telefoni, IBAN, codici fiscali e indirizzi IP vengono oscurati, i siti che si oppongono sono esclusi. Chi gestisce un sito può opporsi in ogni momento: tutto è spiegato in ERERE-bot, con il riepilogo pubblico dei dati di addestramento.
ERERE non prende decisioni con effetti giuridici su di te in modo solo automatizzato. Quando l'I.O. risponde, è indicato che è un sistema di intelligenza artificiale.