Privacy Policy – BigGoal

Ultimo aggiornamento: 21 agosto 2026

1. Titolare del trattamento

Il titolare del trattamento è Angelo Marzocchi, contattabile per qualsiasi richiesta relativa alla privacy all'indirizzo: ososososato@gmail.com.

2. Dati personali raccolti

L'app BigGoal raccoglie le seguenti categorie di dati personali:

• Dati di account Google – nome, indirizzo email e identificativo univoco dell'utente Google, forniti tramite il servizio di autenticazione Google Sign-In. Questi dati vengono utilizzati esclusivamente per identificare l'account dell'utente all'interno dell'app.
• Contenuti inseriti dall'utente – obiettivi, sotto-obiettivi (milestone), attività (task), note e qualsiasi altro contenuto organizzativo creato dall'utente direttamente all'interno dell'app.
• Dati diagnostici – in caso di arresto anomalo o di errore dell'app vengono raccolti il modello e la versione del dispositivo, la versione dell'app, un identificativo generato dall'installazione e il dettaglio tecnico dell'errore (per esempio il motivo per cui un accesso non è andato a buon fine). Questi dati non contengono i contenuti creati dall'utente e non vengono usati per identificarlo.

L'app non raccoglie dati di localizzazione, dati biometrici, dati finanziari o contatti del dispositivo, e non chiede mai dati particolari.

I contenuti creati dall'utente sono però testo libero: un obiettivo può contenere, per scelta di chi lo scrive, informazioni relative alla salute, alle convinzioni personali o ad altri ambiti che il GDPR considera categorie particolari di dati (art. 9). Questi contenuti non vengono richiesti né analizzati per finalità diverse dal funzionamento del servizio, e la sezione 4 descrive l'unico caso in cui vengono elaborati da un sistema di intelligenza artificiale.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

• Autenticazione – consentire all'utente di accedere all'app con il proprio account Google.
• Funzionamento del servizio – salvare, sincronizzare e visualizzare i contenuti creati dall'utente su tutti i dispositivi collegati allo stesso account.
• Sicurezza e prevenzione degli abusi – mantenere l'integrità e la disponibilità del servizio.
• Funzioni di intelligenza artificiale – generare piani, proporre un recupero dopo un giorno saltato ed etichettare gli obiettivi. Sono descritte in dettaglio, con le rispettive basi giuridiche, nella sezione 4.
• Diagnostica e stabilità – individuare e correggere arresti anomali ed errori dell'app, compresi i problemi di accesso segnalati dagli utenti.

La base giuridica del trattamento è l'esecuzione del contratto / del servizio richiesto dall'utente (art. 6, par. 1, lett. b GDPR), a eccezione dei dati diagnostici, trattati sulla base del legittimo interesse del titolare a mantenere l'app funzionante e sicura (art. 6, par. 1, lett. f GDPR).

4. Intelligenza artificiale

Alcune funzioni di BigGoal si appoggiano a un modello di intelligenza artificiale generativa. L'elaborazione avviene tramite Google Cloud Vertex AI, in un progetto controllato dal titolare e in regione europea (europe-west4). I contenuti inviati non vengono utilizzati per addestrare modelli.

Le funzioni interessate, e i dati che ciascuna invia, sono:

• Generazione del piano – su richiesta esplicita dell'utente, quando sceglie di farsi creare un piano dall'AI. Vengono inviati il titolo dell'obiettivo, la durata, la frequenza settimanale e le risposte alle domande di chiarimento scritte dall'utente.
• Salvagente – su richiesta esplicita dell'utente, per recuperare un giorno saltato. Vengono inviati il titolo dell'obiettivo, i titoli delle attività coinvolte e l'eventuale nota sul motivo del blocco.
• Etichette automatiche – solo previo consenso esplicito dell'utente. Viene inviato unicamente il titolo dell'obiettivo, troncato a 200 caratteri: mai le milestone, i task, le note o i contenuti scritti da altri membri di un obiettivo condiviso. Il modello non genera testo, ma sceglie da 1 a 3 etichette da un elenco fisso predefinito.

Base giuridica. Per la generazione del piano e per il salvagente è l'esecuzione del servizio richiesto dall'utente (art. 6, par. 1, lett. b GDPR): l'elaborazione avviene solo quando l'utente attiva volontariamente la funzione. Per le etichette automatiche, che agiscono su tutti gli obiettivi e non su singola richiesta, la base giuridica è il consenso (art. 6, par. 1, lett. a GDPR e, quando i contenuti rientrano fra i dati particolari, art. 9, par. 2, lett. a GDPR).

Revoca. Il consenso alle etichette automatiche può essere revocato in qualsiasi momento da Impostazioni → Etichette automatiche. La revoca vale su tutti i dispositivi e interrompe immediatamente ogni nuova elaborazione. Dalla stessa schermata è possibile eliminare le etichette già generate.

Contenuti rifiutati. Le funzioni AI rifiutano le richieste che riguardano autolesionismo, danno verso altre persone o attività illecite. In questi casi non viene prodotto alcun piano; viene registrato un evento tecnico contenente la sola categoria del rifiuto e l'identificativo dell'account, mai il testo scritto dall'utente.

Decisioni automatizzate. Nessuna di queste funzioni produce effetti giuridici o incide in modo analogamente significativo sull'utente ai sensi dell'art. 22 GDPR: i contenuti generati sono proposte modificabili, e le etichette servono solo a filtrare i propri obiettivi nell'app.

5. Conservazione dei dati

I dati sono conservati per il tempo strettamente necessario a fornire il servizio o fino a quando l'utente richiede la cancellazione del proprio account e dei relativi contenuti. In assenza di una richiesta esplicita di cancellazione, i dati vengono mantenuti finché l'account risulta attivo.

I dati diagnostici seguono un ciclo di vita proprio: sono conservati da Firebase Crashlytics per un massimo di 90 giorni dalla segnalazione, dopodiché vengono eliminati automaticamente.

6. Trasferimento e condivisione dei dati

I dati sono archiviati e gestiti tramite i servizi cloud di Google Firebase (Firebase Authentication e Cloud Firestore), fornitore di servizi tecnologici che agisce come responsabile esterno del trattamento secondo i termini di servizio Google Cloud / Firebase.

Le funzioni di intelligenza artificiale descritte nella sezione 4 si appoggiano a Google Cloud Vertex AI, anch'esso responsabile esterno del trattamento, con elaborazione in regione europea.

I dati diagnostici descritti nella sezione 2 sono elaborati da Firebase Crashlytics, anch'esso servizio Google che agisce come responsabile esterno del trattamento.

I dati non vengono venduti, ceduti o comunicati a terzi per finalità di marketing o profilazione.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione, tra cui la trasmissione crittografata (HTTPS/TLS) e i controlli di autenticazione offerti da Firebase.

8. Diritti dell'interessato

L'utente ha il diritto di:

• accedere ai propri dati personali;
• richiedere la rettifica di dati inesatti;
• richiedere la cancellazione dei dati (diritto all'oblio);
• opporsi o limitare il trattamento in determinate circostanze;
• richiedere la portabilità dei dati;
• revocare in qualsiasi momento un consenso prestato, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca;
• proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare questi diritti, scrivi a: ososososato@gmail.com.

9. Utenti minorenni

L'app è destinata a utenti di almeno 13 anni. Se sei a conoscenza che un minore di 13 anni ha fornito dati personali tramite l'app, ti invitiamo a contattarci per procedere alla loro rimozione.

10. Modifiche a questa informativa

Il titolare si riserva il diritto di aggiornare questa informativa in qualsiasi momento. Ogni modifica sarà indicata dalla data di aggiornamento riportata in cima alla pagina. L'utilizzo continuato dell'app dopo la pubblicazione delle modifiche costituisce accettazione della nuova informativa.

11. Contatti

Per qualsiasi domanda o richiesta relativa a questa Privacy Policy: ososososato@gmail.com