Informativa privacyPrivacy Policy
Questa informativa descrive quello che il sistema fa davvero, non quello che vorremmo facesse. È scritta a partire da un inventario tecnico dei dati verificato sul database in produzione. Dove una cosa non è verificabile, lo diciamo invece di rassicurarti. This policy describes what the system actually does, not what we would like it to do. It was written from a technical data inventory verified against the production database. Where something cannot be verified, we say so instead of reassuring you.
1. Chi tratta i tuoi dati1. Who processes your data
Il titolare del trattamento è Mattia Fabietti, persona fisica residente in Italia, che gestisce il servizio in proprio. Non esiste una società dietro Prioritar: è una persona sola che opera i server, detiene le credenziali e decide cosa succede ai dati. The data controller is Mattia Fabietti, a natural person resident in Italy, who runs the service in his own name. There is no company behind Prioritar: it is one person who operates the servers, holds the credentials and decides what happens to the data.
Contatto per qualsiasi questione relativa ai dati personali, compreso l'esercizio dei tuoi diritti: prioritar.info@gmail.com. Prioritar è gestito da una persona, non da un ufficio: non c'è un indirizzo al pubblico, e quella casella è il modo per raggiungerlo. Se ti serve un recapito postale per una richiesta formale, chiedilo a quell'indirizzo e ti verrà fornito. Contact for anything concerning personal data, including exercising your rights: prioritar.info@gmail.com. Prioritar is run by one person, not an office: there is no public address, and that mailbox is how you reach him. If you need a postal address for a formal request, ask at that address and it will be provided.
Non è stato nominato un Responsabile della protezione dei dati (DPO): per le dimensioni e la natura del trattamento non è obbligatorio. Se un distributore commerciale dovesse in futuro rivendere o fatturare l'accesso a Prioritar, resterebbe un intermediario commerciale senza alcun potere sui tuoi dati, e il titolare resterebbe la persona indicata sopra. No Data Protection Officer has been appointed: given the size and nature of the processing it is not required. If a commercial distributor ever resells or invoices access to Prioritar, it remains a commercial intermediary with no power over your data, and the controller remains the person named above.
Questa informativa copre il trattamento svolto da Prioritar. Google e ogni assistente AI che colleghi tu sono titolari autonomi per quello che fanno loro: ognuno ha le proprie condizioni, che accetti direttamente con loro. Telegram non è più collegato a Prioritar; resta titolare autonomo delle conversazioni storiche che conserva sui propri server. This policy covers the processing carried out by Prioritar. Google and any AI assistant you connect are independent controllers for what they do: each has its own terms, which you accept directly with them. Telegram is no longer connected to Prioritar; it remains the independent controller of historic conversations kept on its own servers.
2. In breve2. In short
Se leggi solo una sezione, leggi questa. Ogni punto è ripreso e dettagliato più avanti.If you read only one section, read this one. Every point is expanded further down.
- Prioritar conserva quello che ci scrivi tu: attività, liste, spesa, pensieri, ricorrenze annuali, fatti che ti riguardano, più l'email e il nome del tuo account Google.Prioritar stores what you write into it: tasks, lists, shopping, thoughts, yearly dates, facts about you, plus your Google account's email and name.
- Per capire quello che scrivi usiamo un modello AI di Google (Gemini). Questo significa che il testo dei tuoi messaggi e la parte del tuo organizer che serve a rispondere escono da Prioritar e vanno a Google. È il punto più importante di tutta questa pagina.To understand what you write we use a Google AI model (Gemini). That means the text of your messages and the part of your organizer needed to answer leave Prioritar and go to Google. It is the most important point on this page.
- L'assistente è dentro l'app, per testo, voce e allegati privati. La conversazione è salvata nel database, fino a 100 messaggi per account, ed è la stessa su ogni dispositivo in cui accedi. A ogni richiesta vengono inviati al server e a Gemini fino agli ultimi 16 messaggi come contesto. Il contesto contiene messaggi interi, fino a 32.000 caratteri complessivi: se un messaggio più vecchio non entra, vengono esclusi quello e tutti i precedenti. Quando invii nuovi allegati, anche nome e contenuto vengono inviati a Gemini per risponderti. I file salvati prima di questo aggiornamento restano esclusi finché non li alleghi di nuovo. Prioritar non riceve e non invia più messaggi tramite Telegram.The assistant is inside the app, for text, voice and private attachments. The conversation is saved in the database, up to 100 messages per account, and is the same on every device you sign in on. With each request, up to the last 16 messages as context are sent to the server and Gemini. Context contains whole messages, up to 32,000 characters altogether: if an older message does not fit, it and all earlier messages are excluded. When you send new attachments, their names and contents also go to Gemini to answer you. Files saved before this update stay excluded until you attach them again. Prioritar no longer receives or sends messages through Telegram.
- Il database è in Europa (Francoforte), come i server e le copie di sicurezza. Non tutto però resta in Europa: i registri tecnici e le chiamate al modello AI non sono vincolati all'UE. Non scriveremo mai che «i tuoi dati restano in Europa», perché non sarebbe vero.The database is in Europe (Frankfurt), as are the servers and the backups. Not everything stays in Europe, though: the technical logs and the AI model calls are not pinned to the EU. We will never write “your data stays in Europe”, because it would not be true.
- Nessuna analytics, nessun tracciamento, nessuna pubblicità, nessuna vendita di dati. Non c'è nessuno strumento di terze parti che ti segue: è verificato, non promesso.No analytics, no tracking, no advertising, no selling of data. There is no third-party tool following you: this is verified, not promised.
- Puoi cancellare l'account da solo, da un pulsante nelle Impostazioni. È immediato e irreversibile — e più sotto trovi l'elenco preciso di quello che non sparisce con esso.You can delete your account yourself, from a button in Settings. It is immediate and irreversible — and below you will find the precise list of what does not disappear with it.
- Non esiste ancora l'esportazione dei dati. È una mancanza reale, la diciamo invece di girarci intorno.There is no data export yet. That is a real gap, and we say it rather than talking around it.
3. Quali dati raccogliamo3. What data we collect
3.1 Quello che ci dai tu3.1 What you give us
- Identità dell'account. L'accesso avviene solo con Google. Da Google riceviamo e conserviamo il tuo indirizzo email, il tuo nome e cognome, l'URL della tua immagine del profilo e un identificativo tecnico. Nessuna password: non esiste una password di Prioritar.Account identity. Sign-in is Google only. From Google we receive and store your email address, your first and last name, the URL of your profile picture and a technical identifier. No password: there is no Prioritar password.
- Il contenuto del tuo organizer. Attività e promemoria (testo libero, data, orario, priorità, ricorrenza), elementi delle liste personalizzate e le cartelle che le contengono, la lista della spesa (nome del prodotto, quantità, e un contatore di quante volte l'hai rimesso nella lista — cioè, di fatto, un profilo di ciò che ricompri), i pensieri e le idee con le loro categorie, le ricorrenze annuali (nome, data e tipo: compleanno, anniversario, ricordo, festività). Dal 5 agosto 2026 un'attività può inoltre contenere un dettaglio — testo libero che tu leggi mentre la svolgi, tipicamente un indirizzo, un codice di prenotazione o un prezzo (limite: 2000 caratteri per attività) — e può essere divisa in passi, che sono a tutti gli effetti altre attività collegate a quella principale. Dal 7 agosto 2026 anche una ricorrenza annuale può contenere un testo libero che dice di cosa si tratta — cosa si celebra in quella festività, un'idea regalo, qualcosa da ricordare della persona (limite: 500 caratteri per ricorrenza). Attenzione a cosa significa: è testo libero su una persona che non ti ha dato il consenso.The content of your organizer. Tasks and reminders (free text, date, time, priority, recurrence), custom-list items and the folders holding them, the shopping list (product name, quantity, and a counter of how many times you put it back on the list — in effect a profile of what you re-buy), thoughts and ideas with their categories, yearly dates (name, date and kind: birthday, anniversary, remembrance, holiday). Since 5 August 2026 a task can also hold a detail — free text you read while doing it, typically an address, a booking code or a price (limit: 2000 characters per task) — and can be broken into steps, which are themselves tasks linked to the main one. Since 7 August 2026 a yearly date can likewise hold free text saying what it is about — what a holiday commemorates, a gift idea, something to remember about the person (limit: 500 characters per date). Be aware of what that means: it is free text about a person who never consented.
- I fatti durevoli che il sistema ricorda di te. Frasi brevi, in chiaro, che puoi leggere, correggere e cancellare una per una dalle Impostazioni. Massimo 100 voci da 500 caratteri.Durable facts the system remembers about you. Short sentences, in plain text, that you can read, correct and delete one by one in Settings. At most 100 entries of 500 characters.
- Le tue preferenze. Lingua, fuso orario (un dato di localizzazione approssimativo), orario e stato del pensiero del giorno, quali connessioni Google hai attivato.Your preferences. Language, timezone (a coarse location signal), the time and state of the daily thought, and which Google connections you have enabled.
- I messaggi dell'assistente nell'app. Testo, trascrizioni e risposte sono salvati nel database, legati al tuo account, fino a 100 messaggi: i più vecchi vengono eliminati man mano che ne arrivano di nuovi. Ogni dispositivo in cui accedi mostra la stessa conversazione. Puoi cancellarla dalle Impostazioni, e la cancellazione vale ovunque. Su ogni dispositivo resta anche una copia non cifrata nel browser, per poterla leggere senza connessione; quella copia viene cancellata quando esci dall'account o quando accede un altro account. A ogni richiesta il browser invia al server e a Gemini il nuovo testo o la nuova trascrizione e gli ultimi 16 messaggi come contesto.Messages in the in-app assistant. Text, transcripts and replies are saved in the database, tied to your account, up to 100 messages: the oldest are deleted as new ones arrive. Every device you sign in on shows the same conversation. You can clear it from Settings, and clearing applies everywhere. Each device also keeps an unencrypted copy in the browser so you can read it without a connection; that copy is cleared when you sign out or a different account signs in. With each request the browser sends the new text or transcript and the last 16 messages as context to the server and Gemini.
- Gli allegati della chat. Quando premi Invia, Prioritar conserva in uno spazio file privato foto, PDF, documenti Office moderni, file di testo, audio e video che hai scelto: massimo 4 file per messaggio, 8 MB ciascuno e 12 MB complessivi. Prima dell'invio restano soltanto sul tuo dispositivo. Nel database salviamo anche nome, tipo, dimensione e riferimento del file per mostrarlo nella conversazione. I file non si cancellano automaticamente quando il relativo messaggio esce dalla cronologia visibile di 100 messaggi: restano finché non svuoti la chat o elimini l'account.Chat attachments. When you press Send, Prioritar keeps the photos, PDFs, modern Office documents, text files, audio and video you selected in private file storage: at most 4 files per message, 8 MB each and 12 MB altogether. Before sending, they remain only on your device. The database also stores each file's name, type, size and reference so it can be shown in the conversation. Files are not automatically deleted when their message falls out of the visible 100-message history: they remain until you clear the chat or delete the account.
- I vocali nell'app. L'audio registrato con il pulsante del microfono viene tenuto solo nella memoria del browser e del server per il tempo necessario, inviato a Google per la trascrizione e poi scartato: non viene salvato nel database, nella copia locale o nei log. Limite: 5 minuti per messaggio. La trascrizione, però, da quel momento vale come un messaggio scritto: entra nella conversazione salvata e viene inviata al modello. Un file audio o video scelto con la graffetta segue invece le regole degli allegati: viene conservato e, se lo invii con la nuova funzione di lettura, condiviso con Gemini per rispondere alle tue richieste sul contenuto.Voice notes in the app. Audio recorded with the microphone button is held only in browser and server memory for as long as needed, sent to Google for transcription and then dropped: it is not saved in the database, the local copy or logs. Limit: 5 minutes per message. The transcript, however, counts as a written message from then on: it enters the saved conversation and is sent to the model. An audio or video file chosen with the paperclip follows the attachment rules instead: it is kept and, when sent through the new file-reading feature, shared with Gemini to answer your requests about its contents.
3.2 Quello che si genera da solo3.2 What is generated automatically
- Il pensiero del giorno. Dal 4 settembre 2026 è solo una citazione di un filosofo con il suo autore, nella lingua che hai impostato nell'app, scelta a rotazione da una raccolta che sta dentro il programma e verificata a mano. Non la scrive un'AI, non è tratta dai tuoi dati e di questo non salviamo nulla: quale citazione ti tocca in un certo giorno è un calcolo sul tuo identificativo e sulla data, uguale su ogni dispositivo, e l'unico dato tuo che viene letto sono le ricorrenze, per non proporre nessuna citazione nel giorno di un ricordo e in quello prima. Il messaggio viene aggiunto alla conversazione con l'assistente, come un qualsiasi messaggio della chat: vale quindi quanto scritto sopra per quella conversazione, compreso il fatto che si cancella dalle Impostazioni. Dal 16 agosto al 4 settembre 2026 il modello AI scriveva anche una riga che collegava la citazione al tuo organizer e ne conservavamo il testo per 30 giorni: quelle righe vengono cancellate con l'aggiornamento del 4 settembre e non ne vengono più scritte.The thought of the day. Since 4 September 2026 it is only a quotation from a philosopher with its author, in the language your app is set to, chosen in rotation from a collection that ships inside the program and was checked by hand. It is not written by an AI, it is not drawn from your data, and nothing about it is stored: which quotation you get on a given day is a calculation on your account identifier and the date, the same on every device, and the only data of yours that is read are your yearly dates, so that no quotation is offered on the day of a remembrance and the day before. The message is added to the conversation with the assistant, like any other chat message: everything stated above about that conversation applies to it too, including that it is cleared from Settings. From 16 August to 4 September 2026 the AI model also wrote one line connecting the quotation to your organizer and we kept its text for 30 days: those lines are deleted with the 4 September update and no more are written.
- Sessioni di accesso. Il sistema di autenticazione registra, per ogni sessione, l'indirizzo IP e il browser/dispositivo usato. L'indirizzo IP è un dato personale, ed è insieme al fuso orario l'unico segnale di posizione presente nel sistema. Oggi non c'è una cancellazione automatica di questi record e non puoi vederli né cancellarli dall'app: lo scriviamo perché è così, non perché vada bene.Sign-in sessions. For each session the authentication system records the IP address and the browser/device used. An IP address is personal data, and together with the timezone it is the only location signal in the system. Today there is no automatic deletion of these records and you cannot see or delete them from the app: we write this because it is the case, not because it is fine.
- Registri tecnici del server. Servono a capire i guasti. Fino al 29 luglio 2026 questi registri contenevano anche il testo di quello che scambiavi con il bot: i messaggi, la trascrizione dei vocali, il contenuto delle attività e dei pensieri che il bot creava per te, i termini che cercavi e il testo completo del messaggio del mattino — che contiene i compleanni salvati. Significa che in quelle voci ci sono anche nomi, date di nascita e, in qualche caso, numeri di telefono di altre persone. Da quella data il testo non viene più scritto, e un controllo automatico nella build impedisce che la cosa si ripeta — ma le voci create prima restano fino alla loro scadenza (vedi §8).Server technical logs. They exist to diagnose failures. Until 29 July 2026 these logs also contained the text of what you exchanged with the bot: the messages, the transcript of voice notes, the content of the tasks and thoughts the bot created for you, the terms you searched, and the full text of the morning message — which contains your saved birthdays. That means other people's names, dates of birth and, in some cases, phone numbers are in those entries too. Since that date the text is no longer written, and an automated check in the build prevents it from returning — but entries created before then remain until their retention expires (see §8).
- Coordinamento tecnico dell'assistente. Per impedire che un invio ripetuto esegua due volte la stessa azione e per far rispettare il limite di massimo 100 richieste per giorno locale, conserviamo un contatore giornaliero, brevi orari d'uso, un identificativo casuale della richiesta e un blocco temporaneo mentre quella richiesta è in corso. In questo stato tecnico non salviamo il messaggio, la trascrizione, l'audio, la risposta o le azioni richieste.Technical assistant coordination. To stop a repeated submission from performing the same action twice and to enforce a limit of at most 100 requests per local day, we keep a daily counter, short usage timestamps, a random request identifier and a temporary lock while that request is running. This technical state stores none of the message, transcript, audio, reply or requested actions.
- Registrazione storica dell'avviso di apertura. Quando l'assistente nell'app è stato aperto a tutti, Prioritar ha registrato la chiave dell'avviso inviato allora su Telegram, quando è terminato e se era stato consegnato oppure il bot era irraggiungibile. Il canale e il codice di invio non esistono più, ma questa registrazione senza testo resta fino alla cancellazione dell'account.Historic rollout-notice record. When the in-app assistant opened to everyone, Prioritar recorded the key of the notice then sent through Telegram, when it finished and whether it was delivered or the bot was unreachable. The channel and delivery code no longer exist, but this text-free record remains until account deletion.
- Autorizzazioni. Se colleghi Google, conserviamo il permesso di accesso in forma cifrata, mai il tuo account Google. Se colleghi un assistente AI, registriamo quale client hai autorizzato e quando.Authorizations. If you connect Google, we store the access grant in encrypted form, never your Google account itself. If you connect an AI assistant, we record which client you authorized and when.
3.3 Categorie particolari di dati3.3 Special categories of data
Un organizer a testo libero finisce inevitabilmente per contenere informazioni delicate — salute, convinzioni religiose o politiche, vita privata — perché sei tu a scriverle in un'attività o in un pensiero. Va aggiunta una cosa che prima non era vera: dal 5 agosto 2026 le ricorrenze hanno un tipo che scegli tu, e due di questi tipi possono portare con sé un'informazione di questa natura — una festività che indichi può lasciar intuire una convinzione religiosa, e un ricordo registra un lutto e la data di morte di una persona. In quel caso non è il testo libero ad averla “fatta entrare”: è Prioritar a offrirti un campo strutturato in cui metterla. Dal 7 agosto 2026 quel campo strutturato ha accanto un campo di testo libero: la stessa ricorrenza può contenere una spiegazione di cosa sia, e su un ricordo quel testo parla per definizione di una persona morta. Prioritar non applica a questi contenuti nessun trattamento speciale, nessun filtro e nessuna protezione aggiuntiva: seguono la stessa strada di tutto il resto, compreso l'invio al modello AI e — se hai collegato Google Calendar — a Google. Se una cosa è particolarmente delicata, tienilo presente prima di scriverla qui. A free-text organizer inevitably ends up holding sensitive information — health, religious or political beliefs, private life — because you are the one writing it into a task or a note. One thing must be added that was not true before: since 5 August 2026 yearly dates carry a kind that you choose, and two of those kinds can carry information of exactly this nature — a holiday you record may imply a religious belief, and a remembrance records a bereavement and a person's date of death. In that case it is not free text that “let it in”: it is Prioritar offering you a structured field to put it in. Since 7 August 2026 that structured field has a free-text field beside it: the same yearly date can hold an explanation of what it is, and on a remembrance that text is by definition about someone who has died. Prioritar applies no special handling, no filter and no additional protection to that content: it follows the same path as everything else, including being sent to the AI model and — if you have connected Google Calendar — to Google. If something is particularly sensitive, bear that in mind before writing it here.
4. Perché, e con quale base giuridica4. Why, and on what legal basis
| FinalitàPurpose | Base giuridicaLegal basis |
|---|---|
| Far funzionare l'organizer: conservare, mostrare, cercare e modificare i tuoi dati nell'app e tramite un assistente collegatoRunning the organizer: storing, showing, searching and editing your data in the app and through a connected assistant | Esecuzione del contratto — art. 6(1)(b) GDPRPerformance of a contract — Art. 6(1)(b) GDPR |
| Farti accedere (solo Google)Signing you in (Google only) | Esecuzione del contratto — art. 6(1)(b)Performance of a contract — Art. 6(1)(b) |
| Capire i tuoi messaggi e i vocali e decidere cosa fare — le chiamate al modello AIUnderstanding your messages and voice notes and deciding what to do — the AI model calls | Esecuzione del contratto — art. 6(1)(b): è la funzione che ci hai chiestoPerformance of a contract — Art. 6(1)(b): it is the feature you asked for |
| Collegare il tuo Google Calendar, Drive o ContattiConnecting your Google Calendar, Drive or Contacts | Consenso — art. 6(1)(a), revocabile con un pulsanteConsent — Art. 6(1)(a), withdrawable with one button |
| Collegare il tuo assistente AI ai tuoi datiConnecting your own AI assistant to your data | Consenso / tua istruzione esplicita — art. 6(1)(a)Consent / your explicit instruction — Art. 6(1)(a) |
| Far funzionare, diagnosticare e proteggere il servizio; limiti d'usoOperating, diagnosing and protecting the service; usage limits | Legittimo interesse — art. 6(1)(f), e sicurezza del trattamento (art. 32)Legitimate interests — Art. 6(1)(f), and security of processing (Art. 32) |
| Copie di sicurezza del databaseBacking up the database | Legittimo interesse e sicurezza del trattamento — art. 6(1)(f), art. 32Legitimate interests and security of processing — Art. 6(1)(f), Art. 32 |
| Sviluppare e mantenere il prodotto, compresa la diagnosi sul sistema in produzioneDeveloping and maintaining the product, including diagnosing the live system | Legittimo interesse — art. 6(1)(f). Vedi §6, punto sull'assistente di sviluppo.Legitimate interests — Art. 6(1)(f). See §6, the development-assistant entry. |
| Cancellare un account su richiestaDeleting an account on request | Obbligo legale — art. 6(1)(c) / art. 17Legal obligation — Art. 6(1)(c) / Art. 17 |
5. L'intelligenza artificiale: cosa esce da Prioritar5. Artificial intelligence: what leaves Prioritar
Questa è la sezione che di solito viene nascosta in fondo. Qui sta in mezzo, perché è la cosa che cambia di più la risposta alla domanda «dove finiscono i miei dati».This is the section that usually gets buried at the bottom. Here it sits in the middle, because it is what most changes the answer to “where does my data end up”.
Le funzioni AI di Prioritar sono costruite sul modello Gemini di Google, chiamato tramite la Gemini Developer API. Quando usi l'assistente nell'app o mandi un vocale, a Google viene inviato: Prioritar's AI features are built on Google's Gemini model, called through the Gemini Developer API. When you use the in-app assistant or send a voice note, the following is sent to Google:
- il testo del tuo messaggio;the text of your message;
- il nome e il contenuto dei nuovi allegati che invii: immagini, PDF, audio e video vengono inviati direttamente; dai file di testo e dai documenti Office moderni estraiamo il testo. Per i file Office la lettura comprende testo, tabelle e formule, ma non immagini o grafici incorporati. Un file inviato senza messaggio riceve una breve descrizione o un riassunto: il suo contenuto non autorizza da solo modifiche ai tuoi dati;the names and contents of new attachments you send: images, PDFs, audio and video are sent directly; text is extracted from text files and modern Office documents. Office reading includes text, tables and formulas, but not embedded images or charts. A file sent without a message gets a short description or summary: its contents alone do not authorize changes to your data;
- gli allegati recenti come contesto, entro gli ultimi 16 messaggi, fino a 4 file e 12 MB complessivi per richiesta, dando precedenza ai nuovi file e poi ai più recenti. I file salvati con la precedente promessa di sola conservazione non vengono inviati: devi allegarli di nuovo per farli leggere all’AI. Anche un file entro il limite di dimensione può contenere troppo testo o materiale da elaborare: in quel caso ti chiediamo una parte più piccola. I dati vengono inviati nella richiesta al modello; Prioritar non crea una copia separata dei file presso Google;recent attachments as context, within the last 16 messages, up to 4 files and 12 MB altogether per request, prioritizing new files and then the most recent ones. Files saved under the previous storage-only promise are excluded: attach them again for the AI to read them. Even a file within the size limit may contain too much text or material to process: in that case we ask for a smaller part. Data is sent in the model request; Prioritar does not create a separate file copy at Google;
- i fatti durevoli che il sistema ricorda di te;the durable facts the system remembers about you;
- la parte del tuo organizer che serve per rispondere. Quando viene selezionata un'area, l'assistente riceve il relativo contenuto corrente del tuo account; le attività archiviate sono escluse. Per le liste personalizzate riceve prima soltanto nomi delle cartelle e numero di elementi, poi può leggere su richiesta gli elementi della cartella pertinente. Gli strumenti di lettura possono recuperare altri dati durante lo stesso turno, e la conversazione accumulata può essere reinviata più volte mentre il modello lavora;the part of your organizer needed to answer. When an area is selected, the assistant receives the corresponding current content for your account; archived tasks are excluded. For custom lists it first receives only folder names and item counts, then can fetch the relevant folder's items on demand. Read tools can retrieve further data during the same turn, and the accumulated conversation can be re-sent several times while the model works;
- gli ultimi 16 messaggi dell'assistente nell'app come contesto;the last 16 messages from the in-app assistant as context;
- quando serve un'informazione da internet — una notizia, un prezzo, un orario, un indirizzo, una ricetta, o un link che incolli — l'assistente usa la ricerca Google e la lettura di pagine web offerte da Google attraverso la stessa Gemini API. Le ricerche le decide il modello a partire dal tuo messaggio; il testo delle ricerche non viene conservato. Le fonti usate e i suggerimenti di ricerca di Google restano salvati insieme alla risposta, nella conversazione, con lo stesso limite di 100 messaggi. Una domanda sui tuoi dati non passa mai da internet;when the answer needs something from the internet — news, a price, opening hours, an address, a recipe, or a link you paste — the assistant uses Google Search and web page reading offered by Google through the same Gemini API. The model decides the searches from your message; the search text is not kept. The sources used and Google's search suggestions are saved together with the reply, in the conversation, under the same limit of 100 messages. A question about your own data never goes through the internet;
- per i vocali, l'audio grezzo, per la trascrizione;for voice notes, the raw audio, for transcription;
- per il pensiero del giorno — niente, dal 4 settembre 2026: la citazione viene scelta con un calcolo, senza modello AI, e nessun tuo dato viene inviato per questo. Dal 16 agosto al 4 settembre 2026 veniva inviato, una volta al giorno, un insieme più ampio: le attività aperte compresi gli obiettivi, le ricorrenze imminenti con l'eventuale testo su cosa riguardano, gli ultimi 8 pensieri scritti (accorciati), i nomi delle liste con quanti elementi contenevano, quante cose c'erano sulla lista della spesa, i fatti ricordati, le righe dei giorni precedenti e tre citazioni tra cui scegliere. Fino al 15 agosto 2026 era il messaggio del mattino su Telegram, con un insieme più ristretto.for the thought of the day — nothing, since 4 September 2026: the quotation is chosen by a calculation, with no AI model, and none of your data is sent for it. From 16 August to 4 September 2026 a wider set was sent once a day: open tasks including goals, the imminent yearly dates with any text about what they concerned, the last 8 thoughts written (shortened), the names of your lists with how many items each held, how many things were on the shopping list, remembered facts, the previous days' lines and three quotations to choose between. Until 15 August 2026 it was the morning message on Telegram, with a narrower set.
Due precisazioni oneste. La prima: le chiamate avvengono con una sola chiave condivisa, quindi dal lato di Google i contenuti di tutti gli utenti arrivano sotto un'unica identità di sviluppatore; non c'è un'isolazione per utente. La seconda: Prioritar usa il piano a pagamento della Gemini Developer API, e nelle condizioni di Google i contenuti inviati su quel piano non vengono usati per migliorare i suoi prodotti. Questa è una condizione di Google, che riportiamo come tale: non è una nostra garanzia e non si estende agli assistenti che colleghi tu. Quanto a lungo Google conservi prompt, contenuti degli allegati, audio e risposte non è determinato da nulla che sia sotto il nostro controllo. Two honest clarifications. First: the calls are made with a single shared key, so on Google's side every user's content arrives under one developer identity; there is no per-user isolation. Second: Prioritar is on the paid tier of the Gemini Developer API, and under Google's terms content sent on that tier is not used to improve its products. That is Google's term, reported as such: it is not our guarantee and does not extend to the assistants you connect yourself. How long Google retains prompts, attachment contents, audio and outputs is not determined by anything under our control.
L'AI non si limita a rispondere: su tua richiesta crea, modifica e cancella i tuoi dati, e se hai collegato Google può creare eventi in calendario, documenti in Drive e un contatto in rubrica. Un'istruzione capita male modifica dati veri. Quasi tutte le cancellazioni passano dal Cestino, da cui puoi recuperarle per circa 72 ore; alcune operazioni, come l'eliminazione di una cartella vuota, sono immediate e non recuperabili. The AI does not only reply: on your request it creates, edits and deletes your data, and if you have connected Google it can create calendar events, Drive documents and one contact. A misunderstood instruction changes real data. Almost all deletions go through the Trash, from which you can restore them for about 72 hours; a few operations, such as deleting an empty folder, are immediate and unrecoverable.
6. A chi vengono trasmessi6. Who receives them
| ChiWho | RuoloRole | Cosa riceveWhat they receive |
|---|---|---|
| Supabase | ResponsabileProcessor | Database, autenticazione e spazio file privato: tutto il contenuto dell'organizer e della conversazione, gli allegati della chat, l'identità dell'account, le sessioni con IP e dispositivo, i permessi Google cifrati.Database, authentication and private file storage: all organizer and conversation content, chat attachments, account identity, sessions with IP and device, and the encrypted Google grants. |
| Google Cloud | Responsabile / infrastrutturaProcessor / infrastructure | Esegue i servizi di backend e conserva i registri tecnici e le copie di sicurezza.Runs the backend services and holds the technical logs and the backups. |
| Google — modello Gemini, ricerca Google e lettura di pagine web (tramite la Gemini API)Google — Gemini model, Google Search and web page reading (through the Gemini API) | ResponsabileProcessor | Vedi §5: è l'uscita di contenuto più ampia del sistema.See §5: it is the system's largest content egress. |
| L'assistente AI che colleghi tu (Claude, ChatGPT, Perplexity, Mistral, Grok…)The AI assistant you connect (Claude, ChatGPT, Perplexity, Mistral, Grok…) | Titolare autonomoIndependent controller | Dopo la tua autorizzazione può leggere e scrivere praticamente tutto il tuo organizer — attività, spesa, pensieri per intero, ricorrenze, cartelle e loro contenuti, fatti ricordati, il tuo fuso orario — oltre al contenuto dei documenti nella cartella Prioritar del tuo Drive. La schermata di autorizzazione oggi mostra permessi generici e non elenca tutto questo: te lo diciamo qui. Revocare blocca gli accessi futuri, non tocca quello che il fornitore ha già ricevuto, e un permesso già rilasciato può restare valido fino alla sua scadenza.After your authorization it can read and write essentially your whole organizer — tasks, shopping, notes in full, yearly dates, folders and their items, remembered facts, your timezone — plus the contents of documents in the Prioritar folder of your Drive. The authorization screen today shows generic permissions and does not enumerate all of this: we are telling you here. Revoking blocks future access, does not reach what the vendor already received, and an already-issued permission may remain valid until it expires. |
| Google — accesso e servizi sul tuo accountGoogle — sign-in and services on your own account | Titolare autonomo per l'accessoIndependent controller for sign-in | Google sa che questa persona usa Prioritar, ad ogni accesso. Calendar, Drive e Contatti ricevono solo quello che chiedi tu, e finiscono nel tuo account. Dal 5 agosto 2026 Calendar riceve anche le tue ricorrenze annuali — nome della persona, giorno e tipo — quindi vi arrivano dati di persone che non sono utenti di Prioritar; prima ci arrivavano solo le tue attività.Google knows that this person uses Prioritar, at every sign-in. Calendar, Drive and Contacts receive only what you ask for, and it lands in your account. Since 5 August 2026 Calendar also receives your yearly dates — the person's name, the day and the kind — so data about people who are not Prioritar users reaches it; previously only your own tasks did. |
| Vercel | InfrastrutturaInfrastructure | Serve le pagine dell'app. Come ogni CDN osserva i metadati della richiesta (IP, browser, percorso). Non ospita dati dell'organizer.Serves the app's pages. Like any CDN it observes request metadata (IP, browser, path). It does not host organizer data. |
| Assistenti AI di sviluppoAI development assistants | Responsabile — e va detto, non solo dichiaratoProcessor — and it must be said, not merely claimed | Prioritar è sviluppato e mantenuto con l'aiuto di assistenti AI di programmazione (oggi Claude Code di Anthropic e Codex di OpenAI). Per diagnosticare guasti e correggere errori questi strumenti possono accedere al database di produzione e ai registri tecnici, che contengono dati di utenti reali. È un accesso che un utente non si aspetterebbe leggendo «organizer personale», quindi lo dichiariamo qui in modo esplicito.Prioritar is developed and maintained with the help of AI coding assistants (today Anthropic's Claude Code and OpenAI's Codex). To diagnose failures and fix errors these tools can access the production database and the technical logs, which contain real users' data. That is access a user would not expect from the words “personal organizer”, so we declare it explicitly here. |
Se ci è imposto da un'autorità competente, siamo tenuti a comunicare dati anche a essa. Non abbiamo mai venduto, ceduto o condiviso dati per finalità di marketing, e non lo faremo. If a competent authority requires it, we are obliged to disclose data to it as well. We have never sold, transferred or shared data for marketing purposes, and we will not.
7. Dove sono conservati7. Where they are stored
| CosaWhat | DoveWhere |
|---|---|
| Database, autenticazione, allegati privati, servizi di backend, copie di sicurezzaDatabase, authentication, private attachments, backend services, backups | Unione Europea — Francoforte per il database e gli allegati, Belgio per i servizi e per le copie di sicurezza. Verificato.European Union — Frankfurt for the database and attachments, Belgium for the services and the backups. Verified. |
| Registri tecnici del serverServer technical logs | Non nell'UE: sono in una regione «globale». È anche dove si trovano le voci storiche descritte in §3.2.Not in the EU: they sit in a “global” region. That is also where the historic entries described in §3.2 are. |
| Chiamate al modello AI, Vercel, assistenti collegatiAI model calls, Vercel, connected assistants | Non determinato. Nessuna configurazione sotto il nostro controllo stabilisce dove avvenga il trattamento.Not determined. No configuration under our control establishes where the processing happens. |
Ne consegue che una parte dei dati personali è trattata fuori dall'Unione Europea. I fornitori coinvolti sono le grandi piattaforme statunitensi, che dichiarano di operare i trasferimenti sulla base delle decisioni di adeguatezza applicabili o delle Clausole Contrattuali Standard della Commissione europea. Su richiesta indichiamo il meccanismo dichiarato da ciascuno. It follows that some personal data is processed outside the European Union. The providers involved are the large US platforms, which state that they carry out transfers on the basis of the applicable adequacy decisions or the European Commission's Standard Contractual Clauses. On request we will point you to the mechanism each of them declares.
7.1 I dati che riceviamo dalle API di Google7.1 Data we receive from Google APIs
L'uso e il trasferimento da parte di Prioritar delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di Limited Use. Prioritar's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
In concreto, per ciascun permesso:Concretely, for each permission:
- Drive — il permesso
drive.filecopre i file creati dall'app o che le concedi singolarmente, non tutto il tuo Drive. Il flusso attuale di Prioritar lavora sui file creati dall'app nella sua cartella; non offre ancora un selettore Google per concedere l'accesso ad altri file esistenti.Drive — thedrive.filepermission covers files created by the app or individually granted to it, not your entire Drive. Prioritar's current workflow uses app-created files in its folder; it does not yet offer a Google picker to grant access to other existing files. - Calendar — il permesso consente di leggere, creare, modificare e cancellare eventi sui calendari di cui sei proprietario. Prioritar usa il calendario principale per sincronizzare verso Google le attività e le ricorrenze dell'organizer, aggiornando o rimuovendo gli eventi collegati quando la voce cambia. Non offre consultazione o importazione del calendario. Un permesso di sola scrittura non esiste.Calendar — the permission allows reading, creating, changing and deleting events on calendars you own. Prioritar uses the primary calendar for outbound synchronization of organizer tasks and yearly dates, updating or removing linked events when the source changes. It does not offer calendar browsing or import. There is no write-only permission.
- Contatti — è il permesso più ampio dei tre e lo diciamo apertamente: Google non offre una versione di sola scrittura, quindi include la lettura. Prioritar la usa unicamente per il controllo antiduplicato descritto in §14.Contacts — the broadest of the three, and we say so plainly: Google offers no write-only version, so it includes reading. Prioritar uses it solely for the duplicate check described in §14.
Un punto che riguarda proprio il trasferimento, e che va detto perché non è ovvio: se colleghi un tuo assistente AI (§6), quell'assistente può leggere il contenuto dei documenti e dei fogli nella cartella Prioritar del tuo Drive. Sono dati che provengono da Google e che, su tua richiesta e dopo la tua autorizzazione, raggiungono il fornitore dell'assistente. Se non vuoi che accada, non collegare un assistente, oppure non tenere in quella cartella documenti che non vuoi condividere. One point about transfer specifically, said here because it is not obvious: if you connect your own AI assistant (§6), that assistant can read the contents of the documents and sheets in the Prioritar folder of your Drive. That is data originating from Google which, at your request and after your authorization, reaches the assistant's vendor. If you do not want that, do not connect an assistant, or do not keep documents in that folder that you are not willing to share.
8. Per quanto tempo8. For how long
| CosaWhat | QuantoHow long |
|---|---|
| Il contenuto del tuo organizerYour organizer content | Finché non lo cancelli tu, voce per voce o cancellando l'account. Non c'è una scadenza automatica: i pensieri, in particolare, restano finché non li elimini.Until you delete it yourself, entry by entry or by deleting your account. There is no automatic expiry: thoughts in particular stay until you remove them. |
| CestinoTrash | 72 ore più al massimo 59 minuti — la pulizia gira a ogni ora esatta, quindi il tempo effettivo dipende da quando hai cancellato.72 hours plus up to 59 minutes — the purge runs on the hour, so the actual time depends on when you deleted. |
| Attività con l'eliminazione automatica attivataTasks with auto-delete switched on | Se attivi tu l'opzione su una singola attività con una data, quell'attività viene spostata nel cestino quando il giorno è passato e non l'hai completata. È spenta per impostazione predefinita.If you switch the option on for a single dated task, that task is moved to the trash once its day has passed and you have not completed it. It is off by default. |
| Copie di sicurezzaBackups | 30 giorni. Una copia del database viene presa due volte al giorno e scade da sola. Le copie non vengono aperte o modificate per rimuovere una singola persona. I file grezzi degli allegati non entrano in questa copia; vi entrano nome, tipo, dimensione e riferimento salvati con il messaggio.30 days. A database copy is taken twice a day and expires on its own. Backups are not opened or edited to remove one person. Raw attachment files are not included in this copy; the name, type, size and reference stored with the message are included. |
| Registri tecniciTechnical logs | 30 giorni. È qui che si trovano — e da qui scadono — le voci storiche descritte in §3.2. Esiste inoltre un registro separato delle operazioni amministrative sull'infrastruttura (chi ha modificato quale servizio), conservato 400 giorni e bloccato a livello di piattaforma: non contiene contenuti degli utenti.30 days. This is where the historic entries described in §3.2 sit, and where they expire. There is also a separate log of administrative operations on the infrastructure (who changed which service), kept for 400 days and locked at platform level: it contains no user content. |
| Sessioni di accesso (IP e dispositivo)Sign-in sessions (IP and device) | A tempo indeterminato: non è configurata nessuna cancellazione automatica. Vengono rimosse quando cancelli l'account. Stiamo lavorando a una conservazione definita; fino ad allora, questa è la verità.Indefinitely: no automatic deletion is configured. They are removed when you delete your account. A defined retention is being worked on; until then, this is the truth. |
| Cronologia dell'assistente nell'appIn-app assistant history | Fino a 100 messaggi per account nel database, gli stessi su ogni dispositivo in cui accedi: i più vecchi vengono eliminati man mano che ne arrivano di nuovi. Viene cancellata quando la svuoti dalle Impostazioni, e da quel momento resta nelle copie di sicurezza fino a 30 giorni. La copia locale su un dispositivo viene cancellata quando esci dall'account lì o quando accede un altro account, e non scade se la sessione termina da sola senza una disconnessione esplicita.Up to 100 messages per account in the database, the same on every device you sign in on: the oldest are deleted as new ones arrive. It is deleted when you clear it from Settings, and from then on it remains in the backups for up to 30 days. The local copy on a device is cleared when you sign out there or a different account signs in, and does not expire if the session merely ends without an explicit sign-out. |
| Allegati privati della chatPrivate chat attachments | Finché non svuoti la chat dalle Impostazioni o elimini l'account. Non hanno una scadenza automatica e possono restare anche dopo che il messaggio corrispondente è uscito dai 100 messaggi visibili. I file grezzi non sono nella copia di sicurezza applicativa del database.Until you clear the chat from Settings or delete the account. They have no automatic expiry and may remain after their matching message has fallen out of the 100 visible messages. Raw files are not in the application's database backup. |
| Stato tecnico delle richieste all'assistenteTechnical state for assistant requests | Per ogni invio, l'identificativo opaco della richiesta resta al massimo 21 minuti. Lo stato della quota inattivo resta per 36 ore più al massimo 5 minuti. Gli orari usati per il limite al minuto vengono ripuliti dallo stesso processo. La registrazione storica della consegna dell'avviso di apertura resta fino alla cancellazione dell'account. Queste tabelle non entrano nella copia di sicurezza applicativa.For each submission, the opaque request id stays for at most 21 minutes. The inactive quota state stays for 36 hours plus at most 5 minutes. Timestamps used for the per-minute limit are pruned by the same process. The historic delivery record for the rollout notice stays until account deletion. These tables are excluded from the application backup. |
| Contenuti già scritti nel tuo Google Calendar / Drive / ContattiContent already written into your Google Calendar / Drive / Contacts | Restano nel tuo account Google finché non li rimuovi tu. Sono tuoi.They stay in your Google account until you remove them. They are yours. |
| Dati già inviati al modello di Google o acquisiti da un assistente AI collegato; vecchie conversazioni con il bot conservate da TelegramData already sent to Google's model or received by a connected AI assistant; old bot conversations kept by Telegram | Regolati dalle condizioni di quel fornitore, non dalle nostre.Governed by that provider's terms, not ours. |
9. Cancellare l'account, e cosa sopravvive9. Deleting your account, and what survives
Puoi cancellare l'account da solo: Impostazioni → Il tuo account. Ti viene mostrato per iscritto cosa succede e ti viene chiesto di scrivere una parola di conferma. L'operazione è immediata e irreversibile: non esiste un ripristino, né per te né per il titolare, e non c'è un periodo di grazia. You can delete your account yourself: Settings → Your account. You are shown in writing what happens and asked to type a confirmation word. The operation is immediate and irreversible: there is no restore, for you or for the controller, and there is no grace period.
Spariscono subito: l'account e l'identità, tutte le sessioni, attività, liste, spesa, pensieri, ricorrenze, fatti ricordati, il cestino, il profilo, la conversazione con l'assistente, tutti i suoi allegati privati e lo stato tecnico dell'assistente, compresa la registrazione storica dell'avviso. L'autorizzazione a Google viene revocata per prima; se la rimozione degli allegati non può essere confermata, Prioritar non procede a cancellare l'account e mostra un errore, così i file non restano orfani. Deleted at once: the account and identity, all sessions, tasks, lists, shopping, thoughts, yearly dates, remembered facts, the trash, your profile, your conversation with the assistant, all its private attachments and the assistant's technical state, including the historic notice record. The Google grant is revoked first; if removing the attachments cannot be confirmed, Prioritar does not proceed with account deletion and shows an error, so files are not orphaned.
Non spariscono subito, o non spariscono affatto:Not deleted at once, or not deleted at all:
- le copie di sicurezza del database conservano i contenuti e i metadati degli allegati fino a 30 giorni, poi scadono da sole; non contengono i file grezzi degli allegati;the database backups keep content and attachment metadata for up to 30 days, then expire on their own; they do not contain raw attachment files;
- i registri tecnici restano 30 giorni, e il registro di sicurezza 400 giorni, non cancellabili prima;the technical logs remain for 30 days, and the security log for 400 days, not erasable earlier;
- gli eventi creati nel tuo Google Calendar, i file nel tuo Drive e gli eventuali contatti salvati nella tua rubrica Google restano tuoi e non vengono toccati: viene revocato solo l'accesso. È una scelta deliberata — sono contenuti nel tuo account, non nel nostro;the events created in your Google Calendar, the files in your Drive and any contacts saved to your Google address book stay yours and are not touched: only access is revoked. That is a deliberate choice — they live in your account, not ours;
- alcune code e registrazioni tecniche interne possono conservare per qualche tempo frammenti dell'ultima operazione (per esempio il testo di un'attività appena sincronizzata con il calendario). Non hanno una scadenza configurata, e stiamo lavorando per darne una;some internal technical queues and records may keep fragments of the most recent operation for a while (for example the text of a task just synced to the calendar). They have no configured expiry, and we are working to give them one;
- quello che è già stato inviato al modello di Google (§5) segue la conservazione di Google, che non controlliamo e non possiamo né interrogare né cancellare;what has already been sent to Google's model (§5) follows Google's retention, which we do not control and can neither query nor delete;
- ogni assistente AI che avevi collegato conserva la propria cronologia sul proprio servizio;every AI assistant you had connected keeps its own history on its own service;
- la copia offline sul tuo dispositivo, che comprende una copia della conversazione con l'assistente, viene cancellata quando esci dall'account su quel dispositivo (la cancellazione dell'account ti disconnette);the offline copy on your device, which includes a copy of your conversation with the assistant, is cleared when you sign out on that device (deleting the account signs you out);
- le vecchie conversazioni con il bot non vengono toccate: restano nel tuo Telegram e sui suoi server, anche se Prioritar non è più collegato a quel canale.the old bot conversations are untouched: they remain in your Telegram and on its servers, even though Prioritar is no longer connected to that channel.
Se la revoca presso Google non riesce, l'account viene cancellato lo stesso e puoi rimuovere Prioritar da myaccount.google.com/permissions. If revocation at Google fails, your account is deleted anyway and you can remove Prioritar at myaccount.google.com/permissions.
10. I tuoi diritti10. Your rights
Hai i diritti previsti dagli articoli 15-22 del GDPR. Qui non li elenchiamo in astratto: ti diciamo come funzionano oggi, compreso dove non funzionano ancora. You have the rights set out in Articles 15-22 GDPR. We do not list them in the abstract here: we tell you how they work today, including where they do not work yet.
| DirittoRight | Come si esercita oggiHow it works today |
|---|---|
| Accesso (art. 15)Access (Art. 15) | La maggior parte dei tuoi dati la vedi già nell'app. Per una copia completa, comprese le sessioni e i dati che l'app non mostra, scrivici: la prepariamo a mano entro un mese.You already see most of your data in the app. For a complete copy, including sessions and data the app does not show, write to us: we assemble it by hand within one month. |
| Rettifica (art. 16)Rectification (Art. 16) | Puoi correggere da solo ogni contenuto, nell'app o tramite un assistente collegato. Per i dati tecnici (una sessione, una voce di registro) scrivici.You can correct any content yourself, in the app or through a connected assistant. For technical data (a session, a log entry) write to us. |
| Cancellazione (art. 17)Erasure (Art. 17) | Autonoma, dalle Impostazioni — vedi §9 per i limiti reali.Self-service, in Settings — see §9 for the real limits. |
| Portabilità (art. 20)Portability (Art. 20) | Oggi non esiste un'esportazione automatica. È una mancanza che intendiamo colmare. Nel frattempo, su richiesta ti forniamo i tuoi dati in un formato leggibile da macchina.There is no automatic export today. It is a gap we intend to close. In the meantime, on request we provide your data in a machine-readable format. |
| Limitazione (art. 18) e opposizione (art. 21)Restriction (Art. 18) and objection (Art. 21) | Non esiste un comando nell'app per congelare tutto il trattamento, e non è possibile usare l'assistente rinunciando all'invio al modello AI: la chiamata al modello è parte della funzione. Puoi usare l'organizer senza aprire l'assistente, cancellare la cronologia locale, disattivare il pensiero del giorno e scollegare Google o gli assistenti esterni. Per un'opposizione formale, scrivici.There is no in-app control to freeze all processing, and the assistant cannot be used while opting out of the AI model call: the model call is part of the feature. You can use the organizer without opening the assistant, clear local history, turn off the daily thought, and disconnect Google or external assistants. For a formal objection, write to us. |
| Revoca del consensoWithdrawing consent | Un pulsante «Disconnetti Google» revoca tutte e tre le connessioni Google; gli assistenti si scollegano dalle Impostazioni. La revoca non ha effetto retroattivo su quello che è già stato trattato.One “Disconnect Google” button revokes all three Google connections; assistants are disconnected in Settings. Withdrawal has no retroactive effect on what has already been processed. |
| ReclamoComplaint | Puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del tuo Stato di residenza.You may complain to the Italian Garante per la protezione dei dati personali (garanteprivacy.it) or to the authority of your country of residence. |
Rispondiamo entro un mese. Prioritar è gestito da una persona sola: se una richiesta è complessa te lo diciamo e ti spieghiamo i tempi, invece di lasciarti senza risposta. We reply within one month. Prioritar is run by one person: if a request is complex we will tell you and explain the timing, rather than leaving you without an answer.
Se non riesci più ad accedere — per esempio perché hai perso l'account Google con cui ti eri registrato — non puoi usare i comandi dell'app, ma i tuoi diritti restano. Scrivi al contatto in §1: verificheremo la tua identità con i mezzi ragionevoli a disposizione ed eseguiremo la richiesta manualmente. If you can no longer sign in — because you lost the Google account you used, for instance — you cannot use the in-app controls, but your rights remain. Write to the contact in §1: we will verify your identity by reasonable means and carry out the request by hand.
11. I dati di altre persone11. Other people's data
Prioritar ti invita a inserire informazioni su persone che non sono sue utenti: le ricorrenze contengono nome, cognome e una data esatta di qualcun altro — la nascita, un anniversario, o la morte, se hai salvato un ricordo; un numero di telefono può essere salvato nella tua rubrica Google su tua richiesta; nomi di familiari, amici e colleghi compaiono nelle attività, nei pensieri e nelle liste. Prioritar invites you to enter information about people who are not its users: yearly dates contain someone else's full name and an exact date — a birth, an anniversary, or a death, if you saved a remembrance; a phone number can be saved to your Google Contacts on your request; the names of family, friends and colleagues appear in tasks, thoughts and lists.
Per questi contenuti sei tu a decidere cosa inserire e perché. Quando usi Prioritar per la tua vita personale ricadi normalmente nell'esenzione domestica prevista dal GDPR, che non copre invece l'uso professionale. Ti chiediamo di inserire dati altrui solo se hai una ragione legittima per averli, di tenerli aggiornati e di cancellarli quando non ti servono più — soprattutto per i minori e per informazioni delicate, alle quali, come detto in §3.3, il sistema non applica alcuna protezione aggiuntiva. For that content you decide what to enter and why. When you use Prioritar for your own private life you normally fall within the GDPR's household exemption, which does not cover professional use. We ask you to enter other people's data only if you have a legitimate reason to hold it, to keep it accurate and to delete it when you no longer need it — especially for children and for sensitive information, to which, as stated in §3.3, the system applies no additional protection.
Va detto con chiarezza: queste persone non hanno un account qui, non sanno cosa è scritto su di loro e non possono verificarlo da sole. Le ricorrenze inserite prima del 5 agosto 2026 non registrano quando il dato è stato inserito, quindi per quelle non siamo in grado di dire quando è stato raccolto; da quella data in poi lo registriamo. Se sei una di quelle persone e vuoi sapere se figuri nei dati di qualcuno, scrivi al contatto in §1: ti risponderemo, sapendo però che nella maggior parte dei casi dovremo coinvolgere l'utente che ti ha inserito. This must be said plainly: those people have no account here, do not know what is written about them and cannot check it themselves. Yearly dates saved before 5 August 2026 record no timestamp, so for those we cannot say when the entry was obtained; from that date on we do record it. If you are one of those people and want to know whether you appear in someone's data, write to the contact in §1: we will answer, knowing that in most cases we will have to involve the user who entered you.
12. Età12. Age
Prioritar è destinato agli adulti. Chi ha meno di 18 anni può usarlo solo con il consenso e la supervisione di un genitore o tutore, e il servizio non è destinato a chi ha meno di 14 anni (età del consenso digitale in Italia). Prioritar is intended for adults. Anyone under 18 may use it only with the consent and supervision of a parent or guardian, and the service is not intended for anyone under 14 (the age of digital consent in Italy).
Diciamolo com'è: questa è una regola, non un controllo. Prioritar non chiede la data di nascita dei propri utenti e non ha alcun sistema di verifica dell'età, quindi si affida a quello che dichiari. E poiché i compleanni contengono spesso i dati di bambini inseriti da un genitore, ti chiediamo di leggere anche §11. Said as it is: this is a rule, not a control. Prioritar does not ask for its own users' date of birth and has no age-verification mechanism, so it relies on what you declare. And because birthdays often contain children's data entered by a parent, we ask you to read §11 as well.
13. Cosa resta sul tuo dispositivo13. What stays on your device
Prioritar non usa cookie di profilazione e non ha nessuno strumento di analytics. Usa però la memoria locale del browser, e questo va spiegato: Prioritar uses no profiling cookies and has no analytics tool. It does use the browser's local storage, and that needs explaining:
- il token della sessione, che ti tiene collegato;the session token, which keeps you signed in;
- una copia completa e non cifrata del tuo organizer, che serve a farlo funzionare senza rete. Contiene anche il cestino. Viene cancellata quando esci dall'account o quando accede un altro account — non quando la sessione scade da sola. Su un dispositivo condiviso, esci esplicitamente;a complete, unencrypted copy of your organizer, which is what makes it work with no connection. It includes the trash. It is cleared when you sign out or when a different account signs in — not when a session merely expires. On a shared device, sign out explicitly;
- una copia non cifrata della conversazione con l'assistente, fino a 100 messaggi per account, tenuta per poterla leggere senza connessione. Contiene i tuoi testi o le trascrizioni dei vocali, le risposte e nome/tipo/dimensione/riferimento degli allegati mostrati, ma non i file grezzi né l'audio registrato. Se svuoti la chat dalle Impostazioni la conversazione e i file allegati vengono cancellati ovunque; questa copia locale viene cancellata anche quando esci o accede un altro account;an unencrypted copy of your conversation with the assistant, up to 100 messages per account, kept so you can read it without a connection. It contains your text or voice transcripts, replies and the displayed attachment name/type/size/reference, but not raw files or recorded audio. Clearing the chat from Settings deletes the conversation and attached files everywhere; this local copy is also cleared when you sign out or another account signs in;
- alcune preferenze (lingua, tema, avvisi già visti). Alcune di queste non vengono mai cancellate e una contiene l'identificativo dell'ultimo account: su un browser condiviso resta leggibile dopo la disconnessione.a few preferences (language, theme, notices already seen). Some of these are never cleared and one contains the last account's identifier: on a shared browser it remains readable after signing out.
Questo sito pubblico (le pagine che stai leggendo) non usa nessun cookie, nessuno script di terze parti e nessun carattere caricato da server esterni. L'unica cosa che salva è la lingua che scegli qui sopra. This public site (the pages you are reading) uses no cookies, no third-party scripts and no fonts loaded from external servers. The only thing it saves is the language you pick above.
14. Sicurezza, detta onestamente14. Security, said honestly
Cosa c'è:What exists:
- ogni tabella che contiene i tuoi contenuti è protetta da regole di isolamento per utente, verificate a database: chi arriva dal browser, dall'assistente nell'app o da un assistente collegato e non possiede una riga non la vede. I connettori Google usano invece una chiave amministrativa che quelle regole non vincolano: lì a proteggerti sono i controlli del servizio, non il database. La chiave amministrativa dell'assistente può chiamare solo le procedure private che coordinano le richieste; i contenuti dell'organizer vengono letti con la tua sessione e le sue regole. Le tabelle che custodiscono i permessi Google sono ancora più chiuse — dal browser non sono raggiungibili affatto;every table holding your content is protected by per-user isolation rules, verified against the database itself: anyone arriving from the browser, the in-app assistant or a connected assistant who does not own a row does not see it. The Google connectors instead use an administrative key those rules do not bind: there it is the service's own checks that protect you, not the database. The assistant's administrative key can call only the private procedures coordinating requests; organizer content is read with your session and its rules. The tables holding the Google grants are locked down further still — from the browser they cannot be reached at all;
- lo stato tecnico dell'assistente è in tabelle private che il browser non può leggere o modificare. Il server blocca atomicamente una richiesta per utente: due istanze non possono entrambe autorizzare lo stesso invio o due invii sovrapposti;the assistant's technical state is held in private tables the browser cannot read or change. The server claims one request per user atomically: two instances cannot both authorize the same submission or two overlapping submissions;
- i permessi Google sono conservati cifrati e non passano mai dal browser;Google grants are stored encrypted and never pass through the browser;
- i permessi richiesti a Google sono volutamente stretti dove Google lo consente: accesso ai singoli file Drive e agli eventi sui calendari di cui sei proprietario, con l'uso descritto in §7.1. Un'eccezione va detta: per i Contatti, Google non offre un permesso di sola scrittura, quindi quello concesso comprende anche la lettura della rubrica — Prioritar la usa solo per controllare se un numero è già presente prima di aggiungerlo — quella verifica legge fino a 30 voci della rubrica (nomi, numeri, email, azienda) nella memoria del server per il tempo del controllo — e non ne conserva nulla;the permissions requested from Google are deliberately narrow wherever Google allows it: individual Drive files and events on calendars you own, used as described in §7.1. One exception must be stated: for Contacts, Google offers no write-only permission, so the one granted includes reading your address book — Prioritar uses it only to check whether a number is already there before adding it — that check reads up to 30 address-book entries (names, numbers, emails, employer) into the server's memory for the duration of the check — and keeps nothing from it;
- della tua rubrica non esiste alcuna copia: le tabelle non hanno nemmeno le colonne per contenerla;no copy of your address book exists: the tables do not even have the columns to hold one;
- le copie di sicurezza sono scritte da un'identità che non può rileggerle né cancellarle.backups are written by an identity that cannot read them back or delete them.
Cosa manca, oggi:What is missing, today:
- non esiste una conservazione definita per le sessioni con IP e dispositivo (§8);there is no defined retention for sessions with IP and device (§8);
- revocare l'accesso a un assistente AI blocca i nuovi accessi, ma un permesso già rilasciato può restare valido fino alla scadenza;revoking an AI assistant's access blocks new access, but an already-issued permission may remain valid until it expires;
- non esiste ancora l'esportazione dei dati (§10);there is no data export yet (§10);
- alcune code tecniche interne non hanno una scadenza configurata (§9);some internal technical queues have no configured expiry (§9);
- nessun sistema è inviolabile, e non ti diremo mai il contrario. Se veniamo a conoscenza di una violazione che comporta un rischio per te, ti informeremo e informeremo il Garante secondo gli articoli 33 e 34 del GDPR. Devi però sapere da cosa dipende quel «veniamo a conoscenza»: i registri delle richieste al database sono conservati 24 ore e non c'è un monitoraggio continuo degli accessi, quindi in molti casi non saremmo in grado di dimostrare né che un incidente è avvenuto né che non lo è. Costruire quella capacità è nella nostra lista, e questa pagina lo dirà quando sarà fatto.no system is impregnable, and we will never tell you otherwise. If we become aware of a breach that poses a risk to you, we will inform you and the supervisory authority under Articles 33 and 34 GDPR. You should know what that “become aware” depends on: our database request logs are kept for 24 hours and there is no continuous monitoring of access, so in many cases we would be able to prove neither that an incident happened nor that it did not. Building that capability is on our list, and this page will say so when it is done.
15. Cosa non facciamo15. What we do not do
Ogni riga qui sotto è stata verificata nel codice e nel pacchetto che il tuo browser scarica, non semplicemente promessa.Every line below has been verified in the code and in the bundle your browser downloads, not merely promised.
- Nessuna analytics, nessuna telemetria, nessun registratore di sessione, nessun pixel pubblicitario. Il pacchetto dell'app ha quattro sole dipendenze e non contatta nessun dominio di misurazione. I caratteri tipografici sono ospitati da noi, non da Google Fonts.No analytics, no telemetry, no session recorder, no advertising pixel. The app bundle has exactly four dependencies and contacts no measurement domain. The fonts are hosted by us, not by Google Fonts.
- Non vendiamo, non affittiamo e non cediamo i tuoi dati a nessuno per finalità commerciali.We do not sell, rent or transfer your data to anyone for commercial purposes.
- Non addestriamo modelli sui tuoi contenuti: non abbiamo modelli nostri. Quanto al modello di Google, vale quanto scritto in §5.We do not train models on your content: we have no models of our own. As for Google's model, see §5.
- Non ti profiliamo per la pubblicità e non prendiamo decisioni automatizzate con effetti giuridici su di te.We do not profile you for advertising and we take no automated decisions producing legal effects on you.
- Prioritar non usa più Telegram: non esiste un bot operativo, un webhook o una coda che riceva o invii messaggi per il servizio.Prioritar no longer uses Telegram: there is no operating bot, webhook or queue receiving or sending messages for the service.
16. Modifiche a questa informativa16. Changes to this policy
Il prodotto cambia, quindi cambierà anche questa pagina. Ogni versione porta un numero e una data visibili in alto. Non tutte le modifiche però sono uguali, e trattarle allo stesso modo servirebbe solo a farti ignorare gli avvisi: quindi ne distinguiamo due tipi. The product changes, so this page will change too. Every version carries a number and a date, visible at the top. Not all changes are equal, though, and treating them as if they were would only teach you to ignore the notices — so we separate two kinds.
- Modifiche sostanziali — un nuovo destinatario dei tuoi dati, una finalità nuova, una conservazione più lunga, un dato nuovo che iniziamo a raccogliere, un cambiamento in cosa succede quando cancelli l'account. Queste vengono annunciate nell'app con l'avviso «Novità».Substantive changes — a new recipient of your data, a new purpose, a longer retention, a new kind of data we start collecting, a change in what happens when you delete your account. These are announced in the app through the “What's New” notice.
- Modifiche non sostanziali — una correzione, una frase resa più chiara, una precisazione. Non generano un avviso: cambiano la data in alto e compaiono comunque nello storico qui sotto.Non-substantive changes — a correction, a sentence made clearer, a clarification. They produce no notice: they change the date at the top and still appear in the history below.
Non esiste oggi un canale email o push per gli avvisi, quindi chi non apre l'app vedrà l'avviso alla visita successiva. Lo storico qui sotto esiste proprio per questo: puoi verificare da solo che cosa è cambiato e quando, senza doverci credere sulla parola. There is no email or push notification channel today, so anyone who does not open the app will see the notice at their next visit. That is exactly why the history below exists: you can check for yourself what changed and when, instead of taking our word for it.
17. Storico delle versioni17. Version history
- Versione 1.14 — 10 settembre 2026. Il contesto inviato a Gemini passa da 8 a un massimo di 16 messaggi precedenti, contando utente e assistente. I messaggi vengono mantenuti interi entro 32.000 caratteri complessivi, escludendo quelli più vecchi quando non entrano. Anche gli allegati utilizzabili possono provenire dalla nuova finestra, sempre entro 4 file e 12 MB complessivi. Non cambiano i 100 messaggi conservati, la durata della conservazione e la cancellazione. L'aumento del contesto è una modifica sostanziale annunciata nelle Novità.Version 1.14 — 10 September 2026. Context sent to Gemini expands from 8 to at most 16 previous messages, counting user and assistant messages. Messages stay whole within 32,000 characters altogether, excluding the oldest ones when they do not fit. Eligible attachments can also come from the expanded window, still within 4 files and 12 MB altogether. The 100 stored messages, retention periods and deletion do not change. The expanded context is a substantive change announced in What's New.
- Precisazione alla versione 1.13 — 8 settembre 2026. I permessi Google sono descritti con maggiore precisione: file Drive creati dall'app o concessi singolarmente, ed eventi sui calendari di cui sei proprietario. Il testo distingue questi permessi dall'uso attuale di Prioritar. Nessun cambiamento a dati trattati, destinatari o funzioni; nessun avviso privacy separato.Clarification to version 1.13 — 8 September 2026. Google permissions are described more precisely: Drive files created by the app or individually granted to it, and events on calendars you own. The text distinguishes those permissions from Prioritar's current use. No change to data processing, recipients or features; no separate privacy notice.
- Versione 1.13 — 5 settembre 2026. L’assistente può ora leggere i nuovi allegati: nome e contenuto vengono inviati a Gemini quando premi Invia, con un avviso nella chat prima dell’invio. I file recenti possono essere riutilizzati entro gli ultimi 8 messaggi, fino a 4 file e 12 MB complessivi per richiesta. Dai file Office vengono estratti testo, tabelle e formule, senza immagini o grafici incorporati. I file salvati con il comportamento precedente restano esclusi finché non li alleghi di nuovo. Restano invariati conservazione e cancellazione. Questa modifica sostanziale, annunciata nelle Novità, sostituisce la promessa della versione 1.11 secondo cui nessun allegato veniva inviato all’AI.Version 1.13 — 5 September 2026. The assistant can now read new attachments: names and contents are sent to Gemini when you press Send, with a notice in the chat before sending. Recent files may be reused within the last 8 messages, up to 4 files and 12 MB altogether per request. Office files contribute extracted text, tables and formulas, without embedded images or charts. Files saved under the previous behavior stay excluded until you attach them again. Retention and deletion are unchanged. This substantive change, announced in What’s New, replaces version 1.11’s promise that no attachments were sent to AI.
- Versione 1.12 — 4 settembre 2026. Il pensiero del giorno diventa solo la citazione e il suo autore, nella lingua impostata nell'app. La riga scritta dal modello AI non c'è più: per questa funzione nessun tuo dato viene più inviato a Gemini e non viene più conservato nulla; le righe salvate nei 30 giorni precedenti vengono cancellate con l'aggiornamento. Nel giorno di un ricordo, e in quello prima, non compare nessuna citazione. È una modifica sostanziale in senso opposto alla 1.7 — una categoria di contenuto generato su di te smette di esistere — e viene annunciata nelle Novità dell'app.Version 1.12 — 4 September 2026. The thought of the day becomes only the quotation and its author, in the language your app is set to. The line written by the AI model is gone: for this feature none of your data is sent to Gemini any more and nothing is stored any more; the lines kept over the previous 30 days are deleted with the update. On the day of a remembrance, and the day before, no quotation appears. It is a substantive change in the opposite direction from 1.7 — a category of generated content about you ceases to exist — and it is announced in the app's What's New.
- Versione 1.11 — 3 settembre 2026. La chat può ora conservare allegati privati: foto, PDF, documenti Office moderni, testi, audio e video, fino a 4 file per messaggio, 8 MB ciascuno e 12 MB complessivi. Sono una nuova categoria di contenuto: restano nello spazio privato dell'account finché non svuoti la chat o elimini l'account, anche se il messaggio esce dalla cronologia visibile. Nome e contenuto dei file non vengono inviati a Gemini; il testo che scrivi insieme al file continua invece a seguire le normali regole dei messaggi. I file grezzi non entrano nella copia di sicurezza applicativa del database, mentre i loro metadati sì. È una modifica sostanziale, annunciata nelle Novità dell'app.Version 1.11 — 3 September 2026. The chat can now keep private attachments: photos, PDFs, modern Office documents, text, audio and video, up to 4 files per message, 8 MB each and 12 MB altogether. This is a new content category: files remain in the account's private storage until you clear the chat or delete the account, even if the message falls out of visible history. File names and contents are not sent to Gemini; text you type alongside a file still follows the ordinary message rules. Raw files are not included in the application's database backup, while their metadata is. This is a substantive change announced in the app's What's New.
- Versione 1.10 — 3 settembre 2026. L'assistente nell'app può cercare sul web e leggere una pagina che incolli, attraverso la ricerca Google e la lettura di pagine offerte da Google nella stessa Gemini API, solo quando il messaggio lo richiede. Il testo delle ricerche non viene conservato; le fonti usate e i suggerimenti di ricerca di Google vengono salvati con la risposta nella conversazione (stesso limite di 100 messaggi, stesso cestino, stesse copie di sicurezza). Nessun nuovo destinatario: resta Google, con due servizi in più.Version 1.10 — 3 September 2026. The in-app assistant can search the web and read a page you paste, through Google Search and page reading offered by Google inside the same Gemini API, only when the message calls for it. The search text is not kept; the sources used and Google's search suggestions are saved with the reply in the conversation (same 100-message limit, same clearing, same backups). No new recipient: it is still Google, with two more services.
- Versione 1.9 — 29 agosto 2026. La conversazione con l'assistente smette di vivere solo sul dispositivo e viene salvata nel database, legata al tuo account. Da adesso telefono e computer mostrano la stessa chat, e uscire dall'account non la distrugge più: prima era l'unica copia esistente e spariva per sempre. Il numero non cambia — restano fino a 100 messaggi per account, i più vecchi eliminati man mano che ne arrivano di nuovi — ma cambia il posto, e con il posto cambiano due cose che diciamo qui: il testo dei messaggi e le trascrizioni dei vocali sono ora anche nelle copie di sicurezza, fino a 30 giorni dopo che li hai cancellati, e vengono cancellati insieme all'account. L'audio grezzo continua a non essere conservato da nessuna parte. Su ogni dispositivo resta una copia per leggere la chat senza connessione, che sparisce quando esci dall'account lì. È una modifica sostanziale perché una categoria di contenuto cambia dove viene conservata e per quanto. L'avviso è la voce «La chat è la stessa su tutti i tuoi dispositivi» nelle Novità dell'app.Version 1.9 — 29 August 2026. The conversation with the assistant stops living only on the device and is saved in the database, tied to your account. From now on your phone and your computer show the same chat, and signing out no longer destroys it: before, that was the only copy and it was gone for good. The number does not change — still up to 100 messages per account, the oldest deleted as new ones arrive — but the place does, and with it two things we state here: message text and voice transcripts are now also in the backups, for up to 30 days after you delete them, and they are deleted together with your account. Raw audio is still not kept anywhere. Each device keeps a copy so you can read the chat without a connection, and that copy disappears when you sign out there. This is a substantive change because a category of content changes where it is kept and for how long. The notice is the “Your chat is the same on all your devices” entry in the app's What's New.
- Versione 1.8 — 18 agosto 2026. Prioritar rimuove Telegram come canale e destinatario: non riceve né invia più messaggi attraverso il bot. Sono stati eliminati dal database i collegamenti Telegram, gli identificativi delle chat e le cronologie recenti del canale; sono stati eliminati anche webhook, coda e servizio di ricezione. Restano due cose dichiarate qui: le memorie che una persona aveva chiesto di conservare continuano a far parte del suo organizer anche quando portano l'etichetta storica «creata da Telegram», e la registrazione senza testo dell'avviso di apertura resta fino alla cancellazione dell'account. Le vecchie chat restano inoltre su Telegram, fuori dal controllo di Prioritar. È una modifica sostanziale perché cambia un canale, un destinatario e cosa viene cancellato. L'avviso è la voce «Telegram non fa più parte di Prioritar» nelle Novità dell'app: non è stato possibile usare anche il vecchio canale promesso, perché la rimozione del canale è precisamente questa modifica.Version 1.8 — 18 August 2026. Prioritar removes Telegram as a channel and recipient: it no longer receives or sends messages through the bot. Telegram links, chat identifiers and recent channel histories have been deleted from the database; the webhook, queue and receiving service have been deleted too. Two things disclosed here remain: memories a person asked to keep continue to be part of their organizer even when they carry the historic “created from Telegram” label, and the text-free rollout-notice record remains until account deletion. Old chats also remain on Telegram, outside Prioritar's control. This is a substantive change because a channel, a recipient and what is deleted all change. The notice is the “Telegram is no longer part of Prioritar” entry in the app's What's New: the formerly promised second channel could not also be used because removing that channel is precisely this change.
- Versione 1.7 — 16 agosto 2026. Il messaggio del mattino cambia natura: non racconta più la tua giornata — che vedi già sullo schermo — ma propone una citazione di un filosofo, scelta da una raccolta che sta dentro il programma, con una riga scritta dal modello AI che la collega a quello che hai nell'organizer. Arriva nella chat dell'assistente dentro l'app — dove puoi rispondergli — e su Telegram se lo hai collegato. È una modifica sostanziale per due motivi: (1) salviamo una nuova categoria di contenuto — il codice della citazione del giorno e quella riga, per 30 giorni, poi si cancella da sola; (2) al modello AI viene ora inviato, una volta al giorno, un insieme più ampio di quello di prima: anche i tuoi obiettivi, gli ultimi pensieri che hai scritto, i nomi delle tue liste con quanti elementi contengono e quante cose hai sulla spesa. Nei giorni in cui hai una ricorrenza di tipo ricordo, oggi o domani, non viene proposta nessuna citazione. Viene annunciata nelle Novità dell'app e, per gli account collegati, con un messaggio Telegram.Version 1.7 — 16 August 2026. The morning message changes in kind: it no longer re-tells your day — which you already see on screen — but offers a quotation from a philosopher, chosen from a collection that ships inside the program, with one line written by the AI model connecting it to what you have in your organizer. It arrives in the assistant's chat inside the app — where you can reply to it — and on Telegram if you have linked it. This is a substantive change for two reasons: (1) we store a new category of content — the code of the day's quotation and that line, for 30 days, after which it deletes itself; (2) a wider set than before is now sent to the AI model once a day: also your goals, the last thoughts you wrote, the names of your custom lists with how many items each holds, and how many things are on your shopping list. On days when you have a remembrance yearly date, today or tomorrow, no quotation is offered at all. It is announced in the app's What's New and, for linked accounts, with a Telegram message.
- Versione 1.6.1 — 15 agosto 2026. Il limite per ogni vocale passa da 4 a 5 minuti, nell'app e su Telegram. Scopo, destinatari, tipo di dato, conservazione e cancellazione non cambiano: è una modifica non sostanziale del limite del servizio e non genera un avviso privacy separato.Version 1.6.1 — 15 August 2026. The per-message voice limit increases from 4 to 5 minutes, in the app and on Telegram. Purpose, recipients, data type, retention and deletion do not change: this is a non-substantive change to a service limit and produces no separate privacy notice.
- Versione 1.6 — 15 agosto 2026. L'assistente nell'app viene aperto a tutti gli account. Per rendere sicure richieste simultanee e tentativi ripetuti, Prioritar inizia a conservare brevemente identificativi casuali, orari, contatori e un blocco per utente — mai il contenuto del messaggio, l'audio o la risposta in quello stato — e registra l'esito dell'unico avviso Telegram fino alla cancellazione dell'account. È una modifica sostanziale: viene annunciata nelle Novità dell'app e, per gli account collegati, con un messaggio Telegram.Version 1.6 — 15 August 2026. The in-app assistant is being opened to every account. To make simultaneous and repeated requests safe, Prioritar begins briefly storing random identifiers, timestamps, counters and one per-user lock — never message content, audio or the reply in that state — and records the outcome of the one Telegram notice until account deletion. This is a substantive change: it is announced in the app's What's New and, for linked accounts, with a Telegram message.
- Versione 1.5.1 — 15 agosto 2026. Corretto il punto in cui si cancella la cronologia locale dell'assistente: ora è nelle Impostazioni, non nella chat. Dati conservati, limite, durata, destinatari e cancellazione dell'account non cambiano, quindi nessun avviso separato.Version 1.5.1 — 15 August 2026. Corrected where the assistant's local history is cleared: it is now in Settings, not in the chat. Stored data, limit, duration, recipients and account deletion do not change, so there is no separate notice.
- Versione 1.5 — 14 agosto 2026. Prioritar ha ora un assistente nativo nell'app per testo e voce; Telegram resta un canale separato e facoltativo e continua a ricevere il messaggio del mattino se collegato. C'è un avviso perché cambia dove viene conservata una nuova categoria di contenuto: la chat nell'app resta non cifrata sul dispositivo, separata per account, fino a 100 messaggi e si cancella dalla chat, alla disconnessione o al cambio account. Il nuovo testo o la trascrizione, gli ultimi 8 messaggi come contesto e la parte dell'organizer necessaria escono verso il server e Gemini; l'audio grezzo è transitorio e non viene conservato.Version 1.5 — 14 August 2026. Prioritar now has a native in-app assistant for text and voice; Telegram remains a separate, optional channel and still receives the morning message when linked. There is a notice because this changes where a new category of content is kept: the in-app chat remains unencrypted on the device, separated by account, up to 100 messages, and is cleared from the chat, on sign-out or account change. New text or transcript, the last 8 messages as context and the needed part of the organizer leave for the server and Gemini; raw audio is transient and is not retained.
- Versione 1.4 — 7 agosto 2026. Una ricorrenza annuale può ora contenere un testo libero che dice di cosa si tratta — cosa si celebra, un'idea regalo, qualcosa da ricordare della persona (fino a 500 caratteri). C'è un avviso perché è una nuova categoria di contenuto che salviamo, ed è la più delicata di questa tabella: è testo libero su una persona che non ti ha dato il consenso, e su un ricordo parla di una persona morta. Segue la stessa strada del nome della ricorrenza: viene inviato al modello AI a ogni messaggio del bot e nel messaggio del mattino, ed è leggibile dagli assistenti che hai collegato. Non viene inviato a Google Calendar: il nome, il giorno e il tipo ci vanno, questo testo no.Version 1.4 — 7 August 2026. A yearly date can now hold free text saying what it is about — what a holiday commemorates, a gift idea, something to remember about the person (up to 500 characters). There is a notice because it is a new category of content we store, and it is the most sensitive thing in that table: it is free text about a person who never consented, and on a remembrance it is about someone who has died. It travels the same road as the date's name: it is sent to the AI model on every bot message and in the morning message, and is readable by the assistants you have connected. It is not sent to Google Calendar: the name, the day and the kind do go there, this text does not.
- Versione 1.3 — 5 agosto 2026. Un'attività può ora contenere un dettaglio (testo libero che leggi mentre la svolgi — un indirizzo, un codice, un prezzo) ed essere divisa in passi. C'è un avviso perché è una nuova categoria di contenuto che salviamo: il dettaglio segue la stessa strada del titolo dell'attività, quindi viene inviato al modello AI a ogni messaggio del bot ed è leggibile dagli assistenti che hai collegato. Non viene inviato a Google Calendar. Un passo con una data propria, invece, diventa un evento nel tuo calendario come qualsiasi altra attività con data.Version 1.3 — 5 August 2026. A task can now hold a detail (free text you read while doing it — an address, a code, a price) and be broken into steps. There is a notice because it is a new category of content we store: the detail travels the same road as the task title, so it is sent to the AI model on every bot message and is readable by the assistants you have connected. It is not sent to Google Calendar. A step that carries its own date does become an event in your calendar, like any other dated task.
- Versione 1.2 — 5 agosto 2026. I compleanni diventano ricorrenze annuali: possono essere un compleanno, un anniversario, un ricordo o una festività. Tre conseguenze reali, per questo c'è un avviso: (1) la tabella può ora contenere anche la data di morte di una persona che non è utente; (2) queste date vengono inviate a Google Calendar se lo hai collegato, quindi nomi e date di altre persone raggiungono Google — prima ci arrivavano solo le tue attività; (3) da oggi registriamo quando una ricorrenza è stata inserita, cosa che prima non facevamo.Version 1.2 — 5 August 2026. Birthdays become yearly dates: a birthday, an anniversary, a remembrance or a holiday. Three real consequences, which is why there is a notice: (1) the table can now also hold the date of someone's death, for a person who is not a user; (2) these dates are sent to Google Calendar if you have connected it, so other people's names and dates now reach Google — previously only your own tasks did; (3) from today we record when a yearly date was added, which we did not before.
- Versione 1.1 — 30 luglio 2026. Spiegato quali modifiche vengono annunciate e quali no, e aggiunto questo storico. Nessun cambiamento nel trattamento dei tuoi dati, quindi nessun avviso.Version 1.1 — 30 July 2026. Explained which changes are announced and which are not, and added this history. No change to how your data is processed, so no notice.
- Versione 1.0 — 30 luglio 2026. Prima pubblicazione.Version 1.0 — 30 July 2026. First publication.
Vedi anche i Termini di servizio. See also the Terms of Service.