Ultimo aggiornamento: 6 ottobre 2026
L'App Lettere — «Letter» negli store in lingua inglese — non ha account né registrazione. Non c'è pubblicità, non c'è un identificativo pubblicitario, non c'è alcun SDK di analisi nell'app e non c'è tracciamento.
Le sue lettere restano sul suo dispositivo. Su iPhone, iPad e Mac si sincronizzano tramite il suo iCloud privato, nel quale non abbiamo alcuna visibilità; su Android non esiste alcuna sincronizzazione, quindi restano sul dispositivo su cui le ha scritte. Due cose parlano con il nostro server: i suggerimenti di scrittura con IA e un breve saluto all'avvio dell'app, affinché sappiamo quali versioni sono in uso. Nulla di ciò che Lei scrive viene conservato sul nostro server.
Non utilizziamo nulla di ciò che Lei scrive per addestrare modelli di apprendimento automatico. Non vendiamo i suoi dati. Non lo abbiamo mai fatto.
Una lettera riguarda quasi sempre anche un'altra persona — il suo nome, il suo indirizzo e ciò che Lei ha da dirle. La sezione 4.7 spiega cosa significa.
Übelacker Solutions GmbH
Bläsiring 28
4057 Basilea
Svizzera
support@letter-app.com
Siamo titolari del trattamento qui descritto, ai sensi della legge federale svizzera sulla protezione dei dati (LPD) e, ove applicabile, del regolamento generale dell'UE sulla protezione dei dati (GDPR).
Responsabile della protezione dei dati. Non ne abbiamo nominato alcuno. Il trattamento svolto dall'App Lettere non soddisfa le condizioni dell'art. 37 GDPR: non siamo un'autorità pubblica, non svolgiamo un monitoraggio regolare su larga scala e non trattiamo categorie particolari di dati su larga scala. Se ciò cambierà, ne nomineremo uno e lo indicheremo qui.
Rappresentante nell'UE. Non abbiamo designato un rappresentante ai sensi dell'art. 27 GDPR. Riteniamo applicabile l'esenzione di cui all'art. 27, par. 2, lett. a): il trattamento qui descritto è occasionale, non riguarda categorie particolari di dati né dati relativi a condanne penali in misura apprezzabile e non è probabile che presenti un rischio per i diritti e le libertà delle persone fisiche. Può contattarci direttamente all'indirizzo e all'e-mail sopra indicati.
L'App Lettere è rivolta a persone dai 16 anni in su. Non trattiamo consapevolmente dati di persone più giovani. Se ritiene che un minore di 16 anni abbia utilizzato l'App Lettere, scriva a support@letter-app.com e cancelleremo quanto in nostro possesso.
Deve darci qualcosa? No. L'App Lettere funziona senza account e Lei non è mai tenuto a fornire dati personali. Scrivere, impaginare, stampare ed esportare lettere avviene interamente sul suo dispositivo. Solo i suggerimenti di scrittura con IA inviano altrove qualcosa di ciò che ha scritto, e sta a Lei decidere se utilizzarli.
Le sue lettere, i loro destinatari, i suoi mittenti salvati, i suoi modelli, le sue firme e le sue impostazioni restano sul suo dispositivo.
Su iPhone, iPad e Mac si sincronizzano tramite il suo iCloud privato, se ha attivato questa opzione. Si tratta del servizio che Apple presta a Lei, secondo le sue impostazioni iCloud e l'informativa sulla privacy di Apple — i dati non transitano sui nostri server e non possiamo vederli. Su Android non esiste alcuna sincronizzazione: restano sul dispositivo su cui le ha scritte.
Questi dati permangono fino a quando Lei cancella la lettera, il mittente, il modello o l'app.
Ciò avviene soltanto quando Lei richiede un suggerimento e solo dopo che vi ha acconsentito una volta. Se rifiuta, il resto dell'app continua a funzionare.
Inviato al nostro server: l'oggetto e il corpo della lettera alla quale sta lavorando, la lingua in cui scrive, il paese di destinazione e il tipo di suggerimento richiesto.
Cosa accade: il nostro server li trasmette al modello linguistico di OpenAI, che restituisce un testo proposto.
Cosa conserviamo: un identificativo generato casualmente per il suggerimento, la lingua, la versione dell'app, la durata della richiesta e — se Lei ce lo comunica — se ha accettato il suggerimento. Non conserviamo né l'oggetto, né il testo, né il destinatario, né alcun collegamento con Lei oltre a un identificativo casuale.
Finalità: erogare la funzione e verificare se funziona abbastanza bene per essere mantenuta.
Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR, sulla base del consenso che Lei ha prestato nell'app prima del primo utilizzo della funzione.
Contiamo inoltre quanti suggerimenti ha richiesto un'installazione, a fronte del suo identificativo casuale, affinché una singola installazione non esaurisca la capacità disponibile per tutti. Tale contatore viene cancellato dopo quattro ore.
OpenAI tratta la richiesta secondo le nostre istruzioni, in forza di un accordo sul trattamento dei dati, non la utilizza per addestrare i propri modelli e non la conserva dopo avere risposto.
All'avvio, l'app saluta brevemente il nostro server.
Registrato, soltanto a fronte di identificativi generati casualmente: la versione e la build dell'App Lettere, il tipo e la descrizione del dispositivo e la versione del sistema operativo, la lingua e la regione del suo dispositivo, quali funzioni PRO sono sbloccate per quell'installazione, quante lettere e quanti mittenti sono presenti sul dispositivo, nonché le date della lettera più vecchia e di quella modificata più recentemente.
Non coinvolti: nessuna lettera, destinatario, mittente, modello né altro di ciò che Lei ha scritto. Registriamo quante lettere ci sono, mai cosa contengono.
Finalità: sapere quali versioni e quali dispositivi sono effettivamente in uso e se l'app venga utilizzata, per poter gestire e mantenere il servizio e decidere cosa continuare a supportare.
Base giuridica: il nostro legittimo interesse a gestire e mantenere il servizio, art. 6, par. 1, lett. f) GDPR. Non conserviamo contenuti né dati identificativi, quindi l'impatto su di Lei è minimo, e non esiste un modo pratico di mantenere un'app senza sapere su cosa gira.
La voce viene sovrascritta ogni volta e cancellata un anno dopo l'ultimo saluto.
Il suo dispositivo dimostra di eseguire una copia autentica dell'App Lettere, senza alcun account. Su iPhone, iPad e Mac ciò avviene tramite App Attest di Apple; su Android, tramite la Play Integrity API di Google. Apple e Google partecipano a tale verifica, secondo le rispettive informative sulla privacy.
Cosa conserviamo: sulle piattaforme Apple, la chiave pubblica del dispositivo, un contatore e la ricevuta di attestazione; su Android, nulla — il token di integrità viene verificato con Google per quella singola richiesta e poi scartato. La sfida monouso utilizzata da ogni richiesta scade dopo dieci secondi.
Finalità: proteggere il servizio dagli abusi ed evitare che richieste automatizzate generino costi.
Base giuridica: il nostro legittimo interesse a gestire il servizio in modo sicuro, art. 6, par. 1, lett. f) GDPR.
La chiave pubblica e il contatore vengono cancellati un anno dopo l'ultimo saluto, insieme al resto del record di quell'installazione.
Le funzioni PRO sono vendute dall'App Store o da Google Play. Nessuno dei due store ci comunica il suo nome, il suo indirizzo e-mail o i suoi dati di pagamento.
RevenueCat verifica nell'app se un acquisto è attivo, in qualità di nostro responsabile del trattamento. A tal fine riceve un identificativo generato casualmente e la ricevuta dello store. Apple invia inoltre al nostro server notifiche relative agli eventi di abbonamento dell'app, che non contengono nomi, indirizzi e-mail né dati di pagamento.
Finalità: fornirle le funzioni che ha pagato.
Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR.
Contatti. Se consente all'app di leggere i suoi contatti, lo fa soltanto per inserire un indirizzo in una lettera, e solo quando Lei ne seleziona uno. I suoi contatti vengono letti sul dispositivo e non ci vengono mai inviati.
Leggere un indirizzo da una fotografia. Su iPhone e iPad può puntare la fotocamera su un indirizzo. Il testo viene riconosciuto sul suo dispositivo dal riconoscimento del testo integrato di Apple. La fotografia non viene conservata e non lascia mai il suo dispositivo.
Fotografare o importare una firma. Una firma che Lei disegna, fotografa o seleziona dalla sua libreria foto resta sul suo dispositivo, accanto ai suoi mittenti.
Nessuna di queste tre funzioni invia qualcosa al nostro server.
Una lettera riguarda anche un'altra persona. Il suo nome, il suo indirizzo e ciò che Lei ha da dirle si trovano nella sua lettera.
Sul suo dispositivo, resta tra voi due. Noi non lo vediamo mai. È conservato sul suo dispositivo e, se utilizza iCloud, nel suo account iCloud.
In un suggerimento di scrittura con IA, va oltre. L'oggetto e il testo che invia per ottenere un suggerimento possono nominare il destinatario e descriverne la situazione. Quel testo arriva al nostro server e da lì a OpenAI. Noi non lo memorizziamo e OpenAI non lo conserva né lo usa per l'addestramento — ma lascia il suo dispositivo, ed è proprio per questo che l'app Le chiede prima il consenso.
Cosa significa per Lei. Quando scrive di un'altra persona, è Lei a deciderlo e Le serve una base giuridica per farlo — di regola la sua corrispondenza, il suo contratto con quella persona o la sua attività a carattere personale o domestico. La preghiamo di non inserire in un suggerimento di scrittura con IA dati sensibili, documenti d'identità o dati di pagamento di altre persone. Ciò è indicato anche nella clausola 6.4 delle nostre condizioni d'uso.
Nessuna pubblicità. Nessun identificativo pubblicitario. Nessun SDK di analisi. Nessun tracciamento. Nessuna profilazione. Nessun rilevamento della posizione. Nessuna vendita di dati a chicchessia, mai.
L'app chiede l'accesso ai suoi contatti, alla sua fotocamera e alla sua libreria foto soltanto quando Lei utilizza la funzione che ne ha bisogno, e non chiede nessun altro permesso.
| Cosa facciamo | Base giuridica | | --------------------------------------------- | --------------------------------------------------------------------------------------- | | Suggerimenti di scrittura con IA | Contratto — art. 6, par. 1, lett. b) GDPR, sul consenso prestato nell'app | | Limitare le richieste di IA per installazione | Legittimo interesse — art. 6, par. 1, lett. f) GDPR | | Verificare se un acquisto è attivo | Contratto — art. 6, par. 1, lett. b) GDPR | | Il saluto all'avvio dell'app | Legittimo interesse — art. 6, par. 1, lett. f) GDPR | | Dimostrare che l'app è autentica | Legittimo interesse — art. 6, par. 1, lett. f) GDPR | | Log del server del sito web | Legittimo interesse — art. 6, par. 1, lett. f) GDPR | | Misurazione della velocità del sito web | Legittimo interesse — art. 6, par. 1, lett. f) GDPR | | Statistiche su questo sito web | Consenso — art. 6, par. 1, lett. a) GDPR | | Il modulo di contatto | Consenso e nostro legittimo interesse a rispondere — art. 6, par. 1, lett. a) e f) GDPR |
Quando ci basiamo su un legittimo interesse, Lei può opporsi in qualsiasi momento — si veda la sezione 13.
| Cosa | Per quanto tempo | | --------------------------------------------------------------------------------------- | --------------------------------------------------------------- | | Lettere, mittenti, modelli e firme sul suo dispositivo | Fino a quando li cancella, o cancella l'app | | Oggetto e testo inviati per un suggerimento di IA | Non conservati | | Il record di un suggerimento di IA (id casuale, lingua, versione, durata, accettazione) | 30 giorni | | Contatore delle richieste di IA per installazione | 4 ore | | Record del saluto all'avvio | Sovrascritto ogni volta, cancellato 1 anno dopo l'ultimo saluto | | Chiave pubblica, contatore e ricevuta di App Attest | Cancellati 1 anno dopo l'ultimo saluto | | Token di Play Integrity | Non conservato | | Sfida monouso di una richiesta | 10 secondi | | Log del server del sito web | 24 ore | | Dati statistici del sito web | 14 mesi | | E-mail dal modulo di contatto | 12 mesi dalla fine dello scambio |
| Chi | Per cosa | Dove | | ------------------- | ----------------------------------------------------------- | ------------------------------------ | | Amazon Web Services | Hosting del backend e della sua banca dati | Francoforte, Germania (eu-central-1) | | OpenAI | Generazione di un suggerimento di scrittura | USA | | Vercel | Hosting di questo sito web e misurazione della sua velocità | USA / Francoforte, Germania | | Apple | App Attest, App Store | USA / UE | | Google | Play Integrity, Google Play, Analytics, reCAPTCHA | USA / UE | | RevenueCat | Se un'installazione ha un acquisto attivo | USA / UE | | Mailgun | Consegna delle e-mail del modulo di contatto | USA / UE |
Ciascuno di essi tratta i dati soltanto secondo le nostre istruzioni, in forza di un accordo sul trattamento dei dati.
iCloud non è in questo elenco, intenzionalmente. Quando le sue lettere si sincronizzano tramite iCloud, si tratta del servizio che Apple presta a Lei, sotto il suo account Apple e l'informativa sulla privacy di Apple. I dati non giungono a noi e Apple non agisce per conto nostro. Lo stesso vale per l'App Store e per Google Play come venditori delle funzioni PRO.
Il nostro backend e la nostra banca dati funzionano a Francoforte. Alcuni dei fornitori sopra indicati trattano dati negli Stati Uniti, o possono farlo.
Per ogni trasferimento al di fuori della Svizzera e dello SEE ci basiamo su:
Attuiamo inoltre le misure supplementari richieste: cifratura del trasporto end-to-end, pinning del certificato tra l'app e il nostro server, nessun contenuto delle lettere conservato presso il nostro fornitore di IA né presso di noi, e identificativi casuali anziché nomi o indirizzi e-mail ove la funzione lo consenta.
Se desidera una copia delle garanzie relative a un determinato fornitore, scriva a support@letter-app.com e Le invieremo ciò di cui disponiamo.
Questo sito è ospitato da Vercel e servito dalla sua regione di Francoforte. La sua visita genera le consuete voci di log del server web: indirizzo IP, ora, pagina richiesta e identificazione del browser.
Finalità: gestire il sito e mantenerlo sicuro.
Base giuridica: il nostro legittimo interesse a un sito web funzionante e sicuro, art. 6, par. 1, lett. f) GDPR.
Conservazione: 24 ore — è il tempo per cui il nostro provider di hosting conserva i propri log di runtime, e non li copiamo altrove.
Non utilizziamo questi log per identificarla.
Utilizziamo inoltre Vercel Speed Insights, che misura la rapidità con cui le pagine si caricano. Registra misurazioni delle prestazioni delle pagine senza cookie e senza costruire un profilo su di Lei.
Base giuridica: il nostro legittimo interesse a un sito web che funzioni correttamente, art. 6, par. 1, lett. f) GDPR.
Finché Lei non accetta l'avviso, questo sito non imposta alcun cookie diverso da quelli strettamente necessari.
Se accetta, utilizziamo Google Analytics con l'anonimizzazione dell'IP attivata, per vedere approssimativamente quante persone trovano il sito e quali pagine leggono.
Base giuridica: il suo consenso, art. 6, par. 1, lett. a) GDPR.
Conservazione: i dati statistici vengono cancellati dopo 14 mesi.
Se cambia idea. Può revocare o modificare il suo consenso in qualsiasi momento tramite le impostazioni dei cookie nel piè di pagina di ogni pagina — esattamente con la stessa facilità con cui lo ha prestato. La revoca non incide sui trattamenti già effettuati.
| Cookie | Finalità | Durata |
| ---------------------- | ------------------------------------------------------------- | ---------------------- |
| Preferenza di consenso | Ricorda la scelta effettuata nell'avviso | 12 mesi |
| _ga, _ga_* | Google Analytics — distingue i visitatori | 24 mesi |
| Cookie di reCAPTCHA | Google reCAPTCHA — protezione antispam del modulo di contatto | Sessione fino a 6 mesi |
Il modulo è protetto da Google reCAPTCHA, ragione per cui è disponibile solo dopo che Lei ha accettato i cookie. A tale verifica si applicano le condizioni e l'informativa sulla privacy di Google.
Il suo messaggio ci raggiunge per e-mail tramite Mailgun.
Finalità: risponderle.
Base giuridica: il suo consenso prestato con l'invio del messaggio e il nostro legittimo interesse a rispondere, art. 6, par. 1, lett. a) e f) GDPR.
Conservazione: 12 mesi dalla fine dello scambio, per poter dare un seguito sensato. Poi cancellato.
Non utilizziamo mai il suo indirizzo o il suo messaggio per finalità pubblicitarie. Può sempre scrivere direttamente a support@letter-app.com, senza reCAPTCHA e senza cookie.
Tutto viaggia su connessioni cifrate e l'app esegue il pinning del certificato del nostro server, così da non dialogare con nient'altro. Il nostro backend e la nostra banca dati funzionano a Francoforte, con accesso limitato a quanto necessario per gestire il servizio. Conserviamo identificativi casuali anziché nomi o indirizzi e-mail, e nessun contenuto delle lettere. L'attestazione del dispositivo tiene i client non autorizzati lontani dal backend.
Abbiamo progettato l'App Lettere in modo che i dati più sicuri siano quelli che non abbiamo mai. Quasi tutti non lasciano mai il suo dispositivo.
In caso di violazione della sicurezza dei dati personali in nostro possesso che possa comportare un rischio per i suoi diritti e le sue libertà, la notificheremo all'autorità di controllo competente entro 72 ore da quando ne siamo venuti a conoscenza, come richiesto dall'art. 33 GDPR e dall'art. 24 LPD. Se il rischio per Lei è elevato, lo comunicheremo anche a Lei — nell'app e su questo sito, poiché l'App Lettere non ha account e non abbiamo modo di scriverle.
L'App Lettere utilizza un modello di IA per proporre testo per una lettera. È un suggerimento sul suo testo, non una decisione su di Lei.
Non adottiamo alcuna decisione automatizzata che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla sua persona, ai sensi dell'art. 22 GDPR o dell'art. 21 LPD. Non effettuiamo profilazione. Nulla di ciò che il modello produce modifica i suoi diritti, il suo prezzo o il suo accesso a qualsiasi cosa.
Il risultato del modello può essere errato — ciò è disciplinato dalla clausola 7 delle nostre condizioni d'uso.
Lei ha il diritto di:
La maggior parte di ciò che l'App Lettere possiede è nelle sue mani: cancelli la lettera, o cancelli l'app, e non c'è più.
Come esercitarli. Scriva a support@letter-app.com. Rispondiamo entro un mese e non Le costa nulla. Poiché l'App Lettere non ha account, potremmo aver bisogno che ci dica quanto basta per individuare i dati a cui si riferisce. Non Le chiederemo mai più informazioni identificative di quante la richiesta ne richieda.
Reclami. Può rivolgersi a un'autorità di controllo: in Svizzera l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nell'UE l'autorità del suo paese.
Non c'è alcun account da chiudere, perché non c'è alcun account.
Aggiorniamo la presente informativa quando cambia il modo in cui l'App Lettere tratta i dati. La data in alto indica sempre l'ultima modifica.
Le modifiche sostanziali — un nuovo responsabile del trattamento, una nuova base giuridica, un nuovo tipo di dati — le segnaleremo inoltre nell'app o su questo sito prima della loro entrata in vigore, e conserviamo le versioni precedenti affinché Lei possa vedere cosa è cambiato.
Lingue. La presente informativa è pubblicata in tutte e sette le lingue in cui l'app è distribuita. La versione vincolante è quella tedesca: Datenschutzerklärung. Le altre ne sono traduzioni.
support@letter-app.com
Übelacker Solutions GmbH
Bläsiring 28
4057 Basilea
Svizzera
