Twoody
01 Titolare del trattamento
Il titolare del trattamento è Osmove SASU, 146 ave Léon Blum, 92160 Antony, France (RCS Nanterre 902 644 970). Contatti: support@twoody.com.
Questa traduzione è fornita per comodità; fa fede solo la versione francese. Leggi la versione francese.
Privacy
L'account Twoody online
Questa pagina descrive cosa fa dei tuoi dati l'account Twoody online: facoltativo; gratuito, usa solo i modelli dei tuoi computer. Ciò che vi è cifrato end-to-end, e ciò che non lo è, è indicato più sotto. L'app Twoody non ne ha bisogno: senza account, nulla di quanto segue ti riguarda, e si applica l'informativa dell'app.
Ultimo aggiornamento: 12 ottobre 2026
L'account online è facoltativo: l'app Twoody non ne ha bisogno. Collega i tuoi dispositivi e conserva le tue conversazioni sincronizzate. Un account gratuito usa solo i modelli dei tuoi computer, mai un modello cloud. Osmove può tuttavia attivare i modelli nel cloud per alcune persone (vedi «I modelli di IA»). Questa parte riguarda anche l'app per iPhone, in beta privata, che funziona con Twoody sul tuo computer.
02 Dati trattati
Il tuo account: indirizzo e-mail (o numero di telefono, per gli account creati in passato in questo modo), password in forma di hash, nome, lingua, fuso orario. I tuoi dispositivi: il loro nome, il loro sistema, la versione dell'app, le loro chiavi pubbliche di cifratura e i token delle loro sessioni. I tuoi accessi: con il tuo account, l'indirizzo IP della tua registrazione e gli ultimi due indirizzi IP da cui è stato usato (sito o app), conservati troncati (l'ultimo numero di un indirizzo IPv4 sostituito da zero, un indirizzo IPv6 ridotto al suo prefisso /48), con l'ora di questi due accessi e il loro numero; a parte, gli indirizzi IP completi della creazione dell'account e di ciascuno dei tuoi accessi (ogni nuova sessione aperta da un'app, da un dispositivo o dal sito: quello che vede il nostro server e quello che ci indica Cloudflare), con data e ora, conservati un anno per rispondere alle richieste delle autorità (vedi «Periodi di conservazione»). Ciò che vi conservi: le tue conversazioni sincronizzate (cifrate end-to-end dalla versione 0.13.20) e i tuoi ricordi sincronizzati tra i tuoi dispositivi di fiducia (cifrati end-to-end), e ciò che l'account conserva in chiaro, descritto in dettaglio più sotto — conversazioni più vecchie, ricordi appresi dall'account, note, attività, promemoria, file allegati, e-mail ricevute al tuo indirizzo Twoody. Se li colleghi: i dati dei servizi collegati (per esempio il calendario, Drive e Gmail di Google). Il nucleo familiare o l'organizzazione di cui fai parte, e i computer di cui condividi o usi i modelli. Per l'app per iPhone: statistiche di utilizzo e rapporti di errore, disattivabili, e la tua posizione se gliene dai il permesso. I messaggi che ci scrivi dall'app («Scrivici»): il messaggio, l'indirizzo a cui risponderti se lo lasci, la lingua e l'app, e i dettagli tecnici se li alleghi. Le risposte che segnali («Segnala la risposta»): la categoria, il tuo commento, il nome del modello e l'app, e il testo della risposta se lo alleghi.
03 Ciò che è cifrato end-to-end
Cifrato sui tuoi dispositivi con chiavi che i nostri server non hanno mai: la cronologia delle tue conversazioni sincronizzate dalla versione 0.13.20 dell'app per computer (e dalla versione corrispondente dell'app per iPhone), con ciò che vi alleghi; i tuoi ricordi, sincronizzati tra i tuoi dispositivi di fiducia; gli estratti e i file dei tuoi documenti che passano da uno dei tuoi computer a un altro; gli scambi tra l'iPhone e il tuo computer attraverso il relay; le domande e le risposte inviate a un computer condiviso dal tuo nucleo familiare o dalla tua organizzazione; e le domande e le risposte su una cartella che una persona condivide con te. I nostri server vedono che i tuoi dispositivi comunicano, quando, quanto e tra quali dispositivi — mai il contenuto. Per la tua cronologia e i tuoi ricordi, l'account conserva solo eventi cifrati e i loro metadati: il loro numero, la loro dimensione, la loro ora e il loro tipo (conversazione o ricordo).
04 Ciò che non lo è
I nostri server leggono, e conservano in chiaro: le conversazioni conservate nell'account prima di questa cronologia cifrata, anche quando ne riprendi una dall'app per computer; le domande poste all'account senza passare per la cronologia cifrata — dall'app per iPhone quando non è abbinata a un computer, da vecchie versioni delle app o dall'assistente vocale originario —, con le loro risposte e il dettaglio dei loro passaggi; i ricordi appresi dall'account stesso, prima dei tuoi ricordi cifrati, e le tue note, attività e promemoria; i file allegati e le registrazioni; le e-mail ricevute al tuo indirizzo Twoody; i dati diagnostici e i rapporti sugli arresti anomali dell'app per computer e, se ne hai spuntato la condivisione, le sue risposte per intero. Dall'11 ottobre 2026 l'account non accetta più alcuna domanda in chiaro, tranne quelle che le persone per cui Osmove attiva i modelli nel cloud pongono a questi modelli (vedi «I modelli di IA»): una domanda che non è cifrata end-to-end (da una vecchia versione di un'app, o dalla riga di comando rivolta all'account) viene rifiutata senza conservarne nulla; una conversazione conservata in chiaro si può ancora leggere nell'app per computer, ma non prosegue più tramite l'account; e l'account non affida più nulla in chiaro ai tuoi computer, che peraltro lo rifiutano essi stessi nelle versioni pubblicate dopo quella data. Le tue app copiano da sole queste vecchie conversazioni nella tua cronologia cifrata non appena uno dei tuoi dispositivi ne fa parte; la loro copia in chiaro resta sull'account finché non la cancelli. Le copie di lavoro delle domande che il tuo computer riceveva così, in chiaro, vengono cancellate dai nostri server dopo 24 ore (7 giorni in caso di errore). Tutti questi scambi sono protetti in transito da HTTPS. Puoi cancellare tu stesso queste conversazioni in chiaro — conversazioni, domande, risposte e i loro passaggi, registrazioni e file allegati — con il pulsante «Cancella le mie conversazioni precedenti dall’account» del tuo profilo su twoody.com; la tua cronologia cifrata, i tuoi ricordi e le tue note non ne sono toccati. Nell'app Twoody sul tuo computer, «Recupera i ricordi del tuo account» copia sul tuo computer i ricordi appresi dall'account, lasciandoti scegliere quali conservare, poi ti permette di cancellarli dall'account. Finché l'account conserva dati in chiaro, non affidargli dati sanitari, tuoi o di altre persone (pazienti, clienti…): non è ospitato da un fornitore di hosting certificato per i dati sanitari (HDS). L'app sul tuo computer, che conserva tutto a casa tua, non è interessata.
05 Condividere una cartella dei tuoi Documenti
Con un account, puoi condividere una cartella dei tuoi Documenti con una persona del tuo nucleo familiare o della tua organizzazione, o con tutta la tua organizzazione, perché possa fare domande sui suoi file («Fare domande») o leggerli («Leggere i file»), fino a una data o senza scadenza. La condivisione è decisa e verificata dal tuo computer, l'unico che legge la cartella: risponde solo ai dispositivi che hai autorizzato, e puoi revocare una condivisione in qualsiasi momento. Le domande della persona e le risposte del tuo computer (estratti, nomi e percorsi dei file nella cartella, testi) passano per l'account cifrate end-to-end. Per ogni condivisione, l'account conserva: il nome visualizzato che scegli (per impostazione predefinita quello della cartella), il computer, la persona o l'organizzazione, il diritto, la data di scadenza, le sue date di creazione, di modifica e di revoca e chi l'ha revocata; e per ogni richiesta: quando, da quale persona, l'impronta della chiave del suo dispositivo, il computer, la dimensione dei blocchi cifrati e l'esito (trasmessa, computer offline, rifiutata). I proprietari e gli amministratori di un'organizzazione vedono le condivisioni fatte al suo interno (nome visualizzato, da chi, con chi, diritto, data di scadenza) e possono revocarle o fissare delle regole; non vedono mai il contenuto né le domande. Il tuo computer conserva esso stesso l'elenco delle sue condivisioni, i dispositivi autorizzati e un registro delle consultazioni (chi, quando, quale operazione, senza la domanda né il file). Ciò che una persona ha già ricevuto resta nelle sue conversazioni.
06 Finalità e basi giuridiche
Trattiamo questi dati per far funzionare il servizio che usi, rispondere ai messaggi che ci scrivi ed esaminare le risposte che segnali (esecuzione del contratto); per proteggerlo, prevenire gli abusi, correggere gli errori, misurare l'utilizzo dell'app per iPhone e la qualità delle risposte dell'app per computer e i suoi arresti anomali (legittimo interesse, a cui puoi opporti nell'app); per verificare risposte intere, sulla base del tuo consenso (la casella «Condividi anche il dettaglio di ogni risposta», non spuntata per impostazione predefinita); per la geolocalizzazione, sulla base del tuo consenso dato tramite il permesso del dispositivo; e per rispettare i nostri obblighi di legge: quelli contabili e la conservazione per un anno dei dati che permettono di identificare chi ha creato un contenuto (gli indirizzi IP della creazione dell'account e degli accessi), che la legge francese per la fiducia nell'economia digitale (LCEN) e il decreto n. 2021-1362 del 20 ottobre 2021 impongono ai fornitori di hosting. Non vendiamo i tuoi dati, e non li usiamo per addestrare modelli.
07 Dove vanno i tuoi dati
I nostri server e il nostro database sono ospitati da Heroku (Salesforce), nella sua regione Europa (Irlanda), dietro Cloudflare, attraverso cui passa tutto il traffico. I file allegati e le registrazioni sono archiviati in Google Cloud Storage. I token dei servizi Google che colleghi sono conservati cifrati. I rapporti di errore del server e dell'app per iPhone vanno a Sentry: contengono informazioni tecniche sull'errore (dispositivo, versione, richiesta in questione), non il contenuto delle tue conversazioni.
08 I modelli di IA
Con un account gratuito, i tuoi messaggi sono elaborati solo dal modello del tuo computer, e da nessun modello cloud: né OpenAI, né un altro; i titoli delle conversazioni e la trascrizione della voce avvengono senza di essi, e una domanda che nessuno dei tuoi computer può elaborare non viene inviata ad alcun servizio di IA. Oggi nessun account ha un piano a pagamento: Twoody non affida quindi i tuoi messaggi, la tua voce o i tuoi ricordi ad alcun servizio di IA online. Se un giorno venisse aperta un'opzione a pagamento che usa un servizio di questo tipo, questa informativa sarà aggiornata prima, e l'opzione resterà a tua scelta. Eccezione, dall'11 ottobre 2026: Osmove può attivare i modelli nel cloud ChatGPT (OpenAI) e Claude (Anthropic), nell'app per iPhone e nell'app per computer, per persone che sceglie (oggi, il team di Osmove). Compaiono solo per loro, sotto «Nel cloud», con la dicitura «Le tue domande a questi modelli passano dall'account Twoody, senza crittografia end-to-end.», e non vengono mai scelti al posto loro. Quando una di queste persone ne sceglie uno, parte solo la conversazione: la sua domanda — con il testo di un documento che allega lei stessa al messaggio — e gli scambi precedenti di quella conversazione passano in chiaro dai nostri server, che li inviano a OpenAI o ad Anthropic, negli Stati Uniti, con un'istruzione neutra che indica solo la data e la lingua della risposta. Nient'altro vi viene inviato: né i ricordi, il profilo o le istruzioni di stile che l'account conserva su di lei, né le sue altre conversazioni, né i risultati di una ricerca su Internet; i documenti dei suoi computer non vi sono mai allegati d'ufficio; il modello non vi ha alcuno strumento (ricerca su Internet, casa connessa, e-mail, calendario…); e nessuna foto, nessun file né alcuna registrazione vocale vi viene inviata (un messaggio dettato sull'iPhone vi è trascritto, e partono solo le sue parole). La conversazione e le sue risposte sono conservate sull'account come descritto in «Ciò che non lo è». Queste conversazioni sono contrassegnate come «Cloud» nelle app e non entrano mai nella tua cronologia cifrata.
09 E-mail e notifiche
Postmark invia e riceve le e-mail del servizio (codici di accesso, e-mail ricevute al tuo indirizzo Twoody); le e-mail dell'account includono il tracciamento dell'apertura. Non inviamo alcun SMS. Apple ed Expo recapitano le notifiche dell'app per iPhone, che possono contenere il mittente e l'inizio (120 caratteri) di un'e-mail ricevuta, o il testo di un promemoria.
10 A seconda di ciò che usi
Quando l'assistente dell'account se ne serve per risponderti: OpenStreetMap (Nominatim), per localizzare un luogo, che riceve allora le tue coordinate esatte; e, a seconda del tuo piano, SerpAPI (ricerca web), OpenWeather (meteo), Amadeus (voli) o Phonevoice (chiamate che chiedi). E i servizi che colleghi tu stesso: Google (calendario, Drive, Gmail), GoCardless (banca), Spotify, o gli strumenti a cui dai accesso (GitHub, Notion, Linear, Slack, Home Assistant, Lint). Al momento non ci sono pagamenti: se verrà aperta un'offerta a pagamento, questa informativa indicherà il fornitore che tratta i pagamenti.
11 Le app per iPhone e Android (beta privata)
Ciascuna invia ai nostri server statistiche di utilizzo (schermate, azioni, e la campagna da cui proviene l'installazione) e a Sentry segnalazioni di errore, senza il contenuto delle tue conversazioni; le une e le altre si disattivano nelle sue impostazioni («Invia segnalazioni di errore» per le seconde). A ogni avvio, chiede a Expo (Stati Uniti) se esiste un aggiornamento, il che gli trasmette l'indirizzo IP, la versione dell'app e il tipo di dispositivo. La dettatura viene trascritta sul telefono. La tua posizione viene usata solo se gliene dai il permesso.
12 Trasferimenti al di fuori dell'Unione europea
Diversi nostri fornitori hanno sede negli Stati Uniti: Salesforce (Heroku, che ospita i nostri dati in Europa), Cloudflare, Google, Postmark, Sentry, Expo e Apple. Per le persone che usano i modelli nel cloud, ne fanno parte anche OpenAI e Anthropic, con sede negli Stati Uniti. I trasferimenti verso gli Stati Uniti si basano sul quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) quando il fornitore vi aderisce, e altrimenti sulle clausole contrattuali tipo della Commissione europea.
13 Periodi di conservazione
Non eliminiamo automaticamente i dati di un account: conversazioni, domande e risposte, ricordi, statistiche di utilizzo e posizioni dell'app per iPhone, dati diagnostici, rapporti sugli arresti anomali, messaggi scritti dall'app («Scrivici»), risposte segnalate («Segnala la risposta») e, se l'hai scelto, dettaglio delle risposte condivisi dall'app per computer sono conservati finché l'account esiste, fino alla sua eliminazione o alla tua richiesta di cancellazione; puoi anche cancellare tu stesso le tue vecchie conversazioni in chiaro (vedi «Ciò che non lo è»). Uniche eccezioni: i codici di accesso e i codici di accesso di un computer vengono cancellati dopo un giorno, le copie di lavoro delle domande elaborate dal tuo computer dopo 24 ore (7 giorni in caso di errore), i messaggi cifrati del relay dopo al massimo due minuti, e gli indirizzi IP completi della creazione dell'account e degli accessi, conservati a parte per i nostri obblighi di legge, un anno dopo ciascuno (o insieme all'account se viene eliminato prima); l'account ne conserva solo la forma troncata. Questi indirizzi completi sono cifrati nel nostro database, non compaiono in nessuna schermata di amministrazione e vengono letti solo per rispondere alla richiesta di un'autorità giudiziaria o amministrativa; ogni consultazione viene registrata.
14 Eliminare il tuo account
Dall'app o via e-mail: la procedura è descritta nella pagina Elimina il tuo account. L'eliminazione cancella il tuo account e ciò che conserva: conversazioni, cifrate o no, domande e risposte, ricordi, note, file, e-mail, dispositivi e sessioni, gli indirizzi IP dei tuoi accessi, codici di accesso, la tua iscrizione alla lista d'attesa, e il tuo posto in un nucleo familiare, in un'organizzazione o in una condivisione di computer. Resta solo una traccia priva di dati personali: il numero dell'account, le sue date di creazione e di eliminazione, e un indirizzo sostitutivo estratto a caso, che non dice nulla di te. Serve a far sì che quel numero non venga mai riassegnato a un altro account, a prevenire gli abusi (un vecchio token o link di accesso non apre più nulla) e ad associarvi i pagamenti conservati per la contabilità: quelli di un vecchio piano sono conservati per dieci anni, senza ciò che ti identifica, per i nostri obblighi contabili. Ciò che si trova sul tuo computer non viene toccato.
Per tutti
15 Se ci scrivi
Le e-mail inviate ai nostri indirizzi (support@twoody.com, hello@twoody.com…) arrivano nella nostra casella di posta, ospitata da Google (Google Workspace), dove le conserviamo per dare seguito alla tua richiesta.
16 Sicurezza
Tutti gli scambi con i nostri server sono cifrati in transito (HTTPS); la cronologia sincronizzata, i tuoi ricordi sincronizzati, gli scambi tra i tuoi computer di fiducia, il relay e i computer condivisi sono cifrati end-to-end, come descritto sopra. Il dettaglio delle misure adottate è sulla nostra pagina sulla sicurezza. In caso di violazione dei dati che presenti un rischio per te, la notifichiamo alla CNIL e, se il rischio è elevato, te ne informiamo.
17 I tuoi diritti
In base al RGPD, puoi accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti a un trattamento basato sul nostro legittimo interesse, revocare il tuo consenso in qualsiasi momento e chiedere la portabilità dei dati che ci hai fornito. Scrivici per esercitare questi diritti: support@twoody.com; rispondiamo entro al massimo un mese, e possiamo chiederti di confermare che la richiesta proviene da te. Puoi anche presentare un reclamo alla CNIL (cnil.fr) o all'autorità di protezione dei dati del tuo paese.
18 Minori
L'account online è riservato alle persone di almeno 15 anni.
19 Modifiche
Possiamo modificare questa informativa. La versione in vigore è quella pubblicata in questa pagina, con la sua data; una modifica importante sarà annunciata anche su questo sito.