Informativa sulla privacy

Ultimo aggiornamento: 5 ottobre 2026

Questa è una traduzione dell'Informativa sulla privacy di Timescrolly. In caso di discrepanze tra questa versione e la versione originale in inglese, prevale la versione in inglese.

Questa informativa spiega quali dati personali raccoglie Timescrolly, perché, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti hai. Copre il sito web, le app e l'API di Timescrolly (insieme, "il servizio"). La nostra Cookie policy spiega in modo più dettagliato cosa memorizziamo nel tuo browser.

Chi siamo

Inquibit gestisce Timescrolly ed è il titolare del trattamento dei tuoi dati personali, come definito dal Regolamento generale sulla protezione dei dati dell'UE (GDPR).

Inquibit
KVK 42167196 · Partita IVA NL005551738B04

Per qualsiasi questione relativa ai tuoi dati personali, scrivi a [email protected].

Un'eccezione: quando paghi per un piano, Stripe ti vende il piano in qualità di venditore ufficiale ed è il titolare del trattamento dei dati di pagamento che raccoglie (vedi "Fatturazione" più sotto).

Cosa raccogliamo

Il tuo account

Nome e indirizzo email, che ci fornisci quando ti registri o accedi con un codice. Utilizziamo il tuo indirizzo email per verificare il tuo account e farti accedere, e per messaggi relativi al servizio.
Il tuo handle, il nome breve nel tuo profilo e negli indirizzi delle linee temporali.
Il tuo piano e le impostazioni dell'account, e la data in cui il tuo indirizzo email è stato verificato.

Accesso con Google o Apple

Se accedi con Google o Apple, riceviamo da loro il tuo nome, indirizzo email e un identificativo dell'account, e da Google anche la tua immagine del profilo. Non riceviamo la tua password di Google o Apple. Ciò che Google e Apple stessi raccolgono quando accedi con loro è disciplinato dalle loro rispettive informative sulla privacy.

Sessioni e codici di accesso

Quando accedi creiamo una sessione. Con essa memorizziamo l'indirizzo IP e il browser (user agent) da cui hai effettuato l'accesso, e quando la sessione è stata usata l'ultima volta. È così che ti manteniamo connesso e individuiamo un uso improprio di un account. Quando richiedi un codice di accesso monouso, un link di verifica o un link per reimpostare la password, ne memorizziamo una copia con hash finché non scade.

I tuoi contenuti

Tutto ciò che inserisci nelle linee temporali: titoli, date, testo formattato, fonti e citazioni, posizioni, tag, raccolte, immagini, file audio e video, documenti PDF e memo vocali. I memo vocali vengono registrati nel tuo browser con il tuo microfono, e solo quando avvii una registrazione. Quando carichi un'immagine, rimuoviamo i suoi metadati incorporati, inclusa qualsiasi posizione GPS, prima di memorizzarla. I file audio, video e PDF vengono memorizzati così come li carichi.

I tuoi contenuti possono includere dati personali su di te o su altre persone. Decidi tu cosa inserire e chi può vederlo (vedi i Termini).

Team, collaborazione e attività

Le tue appartenenze e i tuoi ruoli nei team, e le linee temporali a cui collabori.
Inviti: l'indirizzo email a cui è stato inviato un invito, chi lo ha inviato e se è stato accettato.
Trasferimenti di linee temporali e team tra persone, e il loro esito.
Cronologia delle modifiche: chi ha modificato cosa in una linea temporale, e quando. Gli editor di quella linea temporale possono vederla.
Visti di recente: quali linee temporali hai aperto e quando, così possiamo mostrarti le tue linee temporali recenti.
Notifiche che ti inviamo nell'app e via email, e se sono state recapitate.
Utilizzo dell'assistente della linea temporale: per ogni messaggio che invii all'assistente, e per ogni parte di un documento che legge per un'importazione con IA, chi l'ha inviato, su quale linea temporale, quando, quanti token ha elaborato il modello e quanti crediti ha usato. Non conserviamo i messaggi né le risposte. I proprietari e gli amministratori di un team vedono quanti crediti della riserva del team ha usato ogni membro.
Utilizzo dell'assistente della guida: l'assistente della guida nelle pagine di assistenza è gratuito e funziona senza account. La tua domanda, la conversazione finora e la lingua della tua interfaccia vengono inviate a Google Cloud (Vertex AI, nell'UE) per scrivere la risposta. I nostri server non conservano né le tue domande né le risposte. Per far rispettare i limiti giornalieri e tenere traccia del costo giornaliero, conserviamo un registro per ogni messaggio: il giorno (UTC), un hash con chiave di quel giorno e del tuo id dell'account (se hai effettuato l'accesso) o del tuo indirizzo IP (se non l'hai fatto), il modello, i token che ha elaborato e i crediti che ha usato. Mai l'indirizzo IP né l'id dell'account in sé. Ciò che le chat conservano nel tuo browser è elencato nella nostra Cookie policy.
Importazioni con IA: quando importi elementi da un documento, i file che carichi, la tua istruzione, le bozze create a partire da essi con le citazioni da cui provengono, e un registro dell'importazione (i nomi e le dimensioni dei file, i crediti che ha usato e il suo esito). Solo tu vedi un'importazione e le sue bozze finché non le aggiungi alla linea temporale.

Le persone con cui lavori vedono il tuo nome e il tuo handle. I proprietari e gli amministratori dei team, e le persone che gestiscono una linea temporale, vedono gli indirizzi email delle persone che hanno invitato.

Visualizzazioni

Contiamo le visualizzazioni delle linee temporali.

Vengono contate le visualizzazioni, comprese quelle dei lettori senza account.
Se hai effettuato l'accesso, la visualizzazione è collegata al tuo account. È ciò che alimenta le tue linee temporali viste di recente.
Se non hai effettuato l'accesso, insieme alla visualizzazione non viene memorizzato nulla su di te.
Quando una linea temporale viene aperta incorporata in un altro sito web, la visualizzazione memorizza il nome di quel sito, per esempio moodle.example.edu, e nulla sul lettore.
Le linee temporali incorporate non impostano cookie, non scrivono nulla nella memoria del tuo browser e non inviano statistiche.

Fatturazione

Quando acquisti un piano, il pagamento è gestito da Stripe, che agisce come venditore (venditore ufficiale). Stripe raccoglie i tuoi dati di pagamento, l'indirizzo di fatturazione e le informazioni fiscali, e li tratta secondo la propria informativa sulla privacy. Non riceviamo né conserviamo mai il numero completo della tua carta. Da Stripe otteniamo i tuoi identificativi di cliente e abbonamento, il tuo piano, l'intervallo di fatturazione, lo stato dell'abbonamento, la data di rinnovo e le fatture che ti mostriamo nella tua dashboard.

Messaggi che ci invii

Quando utilizzi il modulo di contatto memorizziamo il tuo nome, indirizzo email, messaggio e l'id del tuo account se avevi effettuato l'accesso. Quando ci scrivi via email, conserviamo l'email e la nostra risposta.

Analisi statistiche

Utilizziamo Mixpanel per capire come le persone usano Timescrolly, così da poterlo migliorare. Il tuo browser invia a Mixpanel:

eventi, che descrivono cosa fai in Timescrolly:
- le pagine che visualizzi, la registrazione o l'accesso;
- cosa crei e usi: linee temporali, elementi, tag, allegati e memo vocali, immagini, commenti, esportazioni, raccolte, team, inviti, link di condivisione e codici di incorporamento, compresi i titoli delle linee temporali e degli elementi e i nomi dei tag;
- come usi il visualizzatore: cambio di vista, zoom e spostamenti, termini di ricerca, filtri per tag, elementi che apri, la visualizzazione delle date e quanto tempo trascorri su una linea temporale;
- come sei arrivato a una linea temporale, per esempio da Esplora, da un link di condivisione o dall'indirizzo di un altro sito web;
- una domanda posta all'assistente della guida: in quale pagina di assistenza eri e se hai effettuato l'accesso, mai il testo della tua domanda;
- i passaggi legati al piano e alla fatturazione: visualizzare i piani, avviare il pagamento, cambiare o annullare un piano (mai i dati di pagamento, che vede solo Stripe);
- il raggiungimento di un limite del piano, e gli errori dalla nostra API.
Ogni evento include anche il tuo piano, la lingua, il tipo di dispositivo (mobile o desktop) e se hai effettuato l'accesso e sei verificato;
dettagli tecnici che Mixpanel raccoglie per impostazione predefinita: browser, sistema operativo, tipo di dispositivo, dimensione dello schermo, l'indirizzo della pagina e la pagina da cui provieni.

Per impostazione predefinita è anonimo. Nel tuo browser non viene memorizzato nulla, quindi ogni caricamento di pagina conta come un nuovo visitatore, gli eventi non sono collegati al tuo account e il tuo indirizzo IP non viene trasmesso.

Se accetti le analisi statistiche, il tuo browser invia e memorizza anche:

un identificativo casuale nel tuo browser (vedi la Cookie policy), così Mixpanel può riconoscerti tra una visita e l'altra. Quando hai effettuato l'accesso, lo colleghiamo al tuo id interno dell'account, ma mai al tuo nome o indirizzo email. Viene reimpostato quando esci;
un profilo collegato a quell'identificativo, con il tuo piano, la data di creazione dell'account, se il tuo indirizzo email è verificato, il tuo ruolo nel sito, e quante linee temporali e team hai e quanto spazio di archiviazione usi, ma mai il tuo nome o indirizzo email.

Scegli nell'avviso mostrato alla prima visita, e puoi cambiare idea in qualsiasi momento con Impostazioni cookie nel piè di pagina. Ignorare l'avviso equivale a rifiutare.

Le richieste a Mixpanel passano attraverso i nostri server. Utilizziamo la residenza dati UE di Mixpanel.

Se il tuo browser invia un segnale Do Not Track, non viene inviata alcuna analisi statistica.

Le linee temporali incorporate in altri siti web non inviano statistiche.

Segnalazioni di errore e prestazioni

Utilizziamo Sentry per individuare e correggere bug. Quando qualcosa va storto nell'app o sui nostri server, una segnalazione di errore viene inviata a Sentry. Contiene dettagli tecnici: l'errore, l'indirizzo della pagina, il browser e il sistema operativo, e i passaggi che vi hanno condotto. Per un campione di caricamenti di pagina inviamo anche misurazioni delle prestazioni. Rimuoviamo i token dei link di condivisione e i token di verifica o reimpostazione dagli indirizzi delle pagine prima che vengano inviati. Non registriamo il tuo schermo, e i nostri server non inviano a Sentry il tuo indirizzo IP o altri dati identificativi della richiesta.

Log dei server

I nostri server registrano ogni richiesta: l'ora, il metodo, il percorso (senza la query string), lo stato della risposta, la durata e un id della richiesta. Il nostro fornitore di hosting potrebbe anche conservare log a livello di rete, inclusi gli indirizzi IP, per motivi di sicurezza e operativi.

Perché li utilizziamo e le nostre basi giuridiche

Utilizziamo i dati personali solo per le finalità elencate di seguito, ciascuna su una base giuridica ai sensi del GDPR:

Fornire il servizio (contratto, articolo 6, paragrafo 1, lettera b): creare e gestire il tuo account, farti accedere, memorizzare e mostrare i tuoi contenuti alle persone con cui li condividi, team e collaborazione, notifiche e la fatturazione del tuo piano.
Mantenere sicuro il servizio (legittimo interesse, articolo 6, paragrafo 1, lettera f): proteggere account e sessioni, prevenire frodi, spam e abusi, limitare la frequenza delle richieste, e far rispettare i nostri Termini.
Correggere e migliorare il servizio (legittimo interesse, articolo 6, paragrafo 1, lettera f): segnalazioni di errore, misurazioni delle prestazioni, log dei server e analisi statistiche anonime, così da poter individuare bug e capire quali funzionalità funzionano.
Analisi statistiche che ti riconoscono (consenso, articolo 6, paragrafo 1, lettera a): l'identificativo memorizzato, il collegamento al tuo account e il tuo indirizzo IP nelle analisi statistiche, solo se accetti. Puoi revocare il consenso in qualsiasi momento.
Risponderti (legittimo interesse, o contratto quando riguarda il tuo account): rispondere ai messaggi del modulo di contatto e alle email, e alle domande che fai all'assistente della guida, anche se non hai un account (inviamo la domanda a Vertex AI e teniamo un conteggio giornaliero sotto un hash del tuo id dell'account o del tuo indirizzo IP, per limitare gli abusi e i costi).
Adempiere a obblighi legali (articolo 6, paragrafo 1, lettera c): conservare i registri richiesti dalla legge, e rispondere a richieste legittime delle autorità.

Quando ci basiamo sul legittimo interesse, lo abbiamo ponderato rispetto ai tuoi diritti. Puoi opporti in qualsiasi momento (vedi "I tuoi diritti" più sotto).

Non vendiamo i tuoi dati personali, non li utilizziamo per la pubblicità, e non prendiamo decisioni su di te basate esclusivamente su un trattamento automatizzato che abbiano effetti giuridici o analogamente significativi su di te.

Con chi li condividiamo

Fornitori di servizi

Utilizziamo fornitori di servizi (responsabili del trattamento) che trattano i dati personali solo su nostre istruzioni e nell'ambito di un accordo sul trattamento dei dati:

Hosting: Google Cloud, in Unione europea. Gestisce i nostri server e il database.
Archiviazione dei file: Google Cloud, in Unione europea. Archivia immagini, audio, video, documenti e memo vocali.
Invio delle email: Postmark. Invia codici di accesso, email di verifica e reimpostazione password, inviti e notifiche.
Google Cloud (Vertex AI), elaborazione nell'UE: genera le risposte dell'assistente della linea temporale e dell'assistente della guida e legge i documenti che carichi per un'importazione con IA. Per l'assistente della linea temporale riceve il tuo messaggio, la conversazione finora e il contenuto della linea temporale su cui fai la domanda. Per l'assistente della guida riceve la tua domanda, la conversazione finora e la lingua della tua interfaccia. Per un'importazione riceve i file che carichi e la tua istruzione. Per l'assistente della linea temporale e per le importazioni conserviamo per ogni messaggio e per ogni parte di documento letta un registro d'uso (chi l'ha inviato, su quale linea temporale, quando, e i token e i crediti usati) per 13 mesi. Per l'assistente della guida conserviamo un conteggio per ogni messaggio (il giorno, un hash del tuo id dell'account o del tuo indirizzo IP, e i token e i crediti usati, senza linea temporale) per 35 giorni. Non conserviamo mai i messaggi, le risposte o i documenti.
Mixpanel: analisi statistiche del prodotto, come descritto sopra.
Sentry: segnalazioni di errore e misurazioni delle prestazioni, come descritto sopra.

Stripe

Stripe vende i nostri piani a pagamento in qualità di venditore ufficiale. Condividiamo con Stripe il tuo indirizzo email e i dettagli necessari per attivare e gestire il tuo abbonamento. Stripe tratta i dati di pagamento come titolare del trattamento indipendente.

Servizi contattati direttamente dal tuo browser

Google e Apple, quando scegli di accedere con loro.
Stripe, quando apri il checkout o il portale clienti.
OpenFreeMap, che fornisce le mappe quando apri una mappa. Il tuo browser richiede i tile della mappa ai server di OpenFreeMap, che vedono quindi il tuo indirizzo IP e l'area della mappa che stai guardando. Non viene inviata alcuna informazione sull'account.

Questi servizi operano secondo le proprie informative sulla privacy.

Altre persone

I contenuti che rendi pubblici o condividi tramite link possono essere visti da chiunque vi abbia accesso (vedi i Termini). Il tuo profilo pubblico mostra il tuo nome, il tuo handle e le tue linee temporali pubbliche.

Il nostro personale

Un numero ristretto di persone autorizzate che gestiscono Timescrolly può accedere ad account e contenuti quando necessario per fornire l'assistenza che hai richiesto, per indagare su segnalazioni di abusi o problemi di sicurezza, o quando lo richiede la legge.

Autorità e cambi di proprietà

Divulghiamo dati personali quando lo richiede la legge, ad esempio in risposta a un valido ordine del tribunale. Se Timescrolly viene venduta o fusa, i tuoi dati potrebbero passare al nuovo proprietario. Sarà vincolato da questa informativa, e te lo comunicheremo in anticipo.

Trasferimenti internazionali

Ci impegniamo a mantenere i dati personali all'interno dello Spazio economico europeo. Alcuni fornitori di servizi, o i loro subresponsabili, potrebbero trattare i dati al di fuori di esso, ad esempio negli Stati Uniti. Quando ciò accade, proteggiamo il trasferimento con le clausole contrattuali tipo della Commissione europea, o una decisione di adeguatezza come l'EU-US Data Privacy Framework, ove disponibili. Puoi chiederci una copia delle garanzie scrivendo a [email protected].

Per quanto tempo conserviamo i dati

Il tuo account e i tuoi contenuti: finché il tuo account esiste. Prima di eliminare un account, le linee temporali e i team di sua proprietà vengono trasferiti a qualcun altro o eliminati; poi eliminiamo l'account. I contenuti nelle linee temporali di proprietà di altre persone o team restano con quelle linee temporali (vedi i Termini).
Linee temporali ed elementi eliminati: vengono spostati nel cestino, da cui possono essere ripristinati fino alla data indicata lì. Quella data viene fissata al momento dell'eliminazione, in base alla finestra di cronologia delle modifiche del piano che li finanzia in quel momento: attualmente 30 giorni con Gratuito e 365 giorni con Pro e Team, e mai meno di 30 giorni. Trascorsa quella data, li eliminiamo definitivamente in modo automatico, insieme alle loro immagini e ai loro file, di norma entro poche ore. Il proprietario di una linea temporale può anche eliminarli definitivamente subito dall'app. Una singola immagine o un singolo file rimosso da un elemento viene eliminato immediatamente, senza passare dal cestino.
Cronologia delle modifiche: ogni modifica viene registrata. Quanto indietro nel tempo puoi vederla e ripristinarla dipende dal piano che finanzia la linea temporale, come sopra. Potremmo conservare le voci più vecchie in modo che tornino visibili se il piano viene aggiornato, e le eliminiamo dopo un periodo di conservazione.
Utilizzo dell'assistente della linea temporale: conserviamo i registri fino a 13 mesi dopo il mese in cui il messaggio è stato inviato, poi li eliminiamo automaticamente. Se elimini il tuo account, i registri dei tuoi crediti vengono eliminati con esso, e quelli addebitati alla riserva di un team restano senza il tuo nome.
Utilizzo dell'assistente della guida: 35 giorni, poi eliminato automaticamente. Se il tuo account viene eliminato, l'hash viene cancellato dai tuoi registri. Il resto del registro viene conservato, senza collegamento ad alcuno, finché non viene eliminato dopo i 35 giorni.
Importazioni con IA: i file che carichi vengono eliminati non appena sono stati letti, e al più tardi quando l'importazione viene scartata o scade. Le bozze e le loro citazioni vengono eliminate quando le aggiungi alla linea temporale o scarti l'importazione. Un'importazione che non viene mai completata scade, e le sue bozze vengono eliminate con essa: dopo 24 ore se non è mai stata letta, dopo 7 giorni se mostra un campione, e dopo 30 giorni se è in attesa della tua revisione. Il registro di un'importazione (i nomi e le dimensioni dei file, i crediti che ha usato e il suo esito) viene conservato con la cronologia delle modifiche della linea temporale ed eliminato con essa.
Sessioni: scadono dopo 30 giorni di inutilizzo, e quando esci.
Codici e link di accesso: i codici di accesso scadono dopo 10 minuti, i link per reimpostare la password dopo un'ora e i link di verifica dopo 24 ore. Poi li eliminiamo.
Caricamenti non completati: un caricamento mai completato viene rimosso dopo 24 ore.
Registri di fatturazione: li conserviamo per il tempo richiesto dalla normativa fiscale e contabile. Stripe conserva i propri registri in qualità di venditore.
Messaggi di contatto ed email: per il tempo necessario a gestire la tua richiesta ed eventuali seguiti. Chiedicelo se ne desideri uno eliminato prima.
Analisi statistiche e segnalazioni di errore: Mixpanel e Sentry li conservano per il periodo di conservazione impostato nei nostri account con loro. Dopo di che vengono eliminati.
Backup: i dati eliminati possono rimanere nei backup per un tempo limitato finché non vengono sovrascritti.

I tuoi diritti

Ai sensi del GDPR hai il diritto di:

accedere ai dati personali che deteniamo su di te e ottenerne una copia;
rettificare i dati errati o incompleti (puoi modificare il tuo nome autonomamente nelle impostazioni del tuo account);
cancellazione: far eliminare il tuo account e i tuoi dati;
limitazione: chiederci di limitare l'uso dei tuoi dati mentre è in corso di risoluzione una questione a riguardo;
portabilità: ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico;
opporti al nostro uso dei tuoi dati basato sul legittimo interesse, incluse le analisi statistiche;
revocare il consenso in qualsiasi momento, quando ci basiamo sul tuo consenso, senza influire su ciò che abbiamo fatto in precedenza.

L'esportazione autonoma e l'eliminazione dell'account non sono ancora disponibili. Fino ad allora, scrivi a [email protected] dall'indirizzo associato al tuo account. Potremmo chiederti di confermare la tua identità. Rispondiamo entro un mese, e ti informiamo se abbiamo bisogno di più tempo per una richiesta complessa.

Hai anche il diritto di presentare un reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel paese dell'UE in cui vivi o lavori, o dove ritieni che si sia verificato il problema. Apprezzeremmo l'opportunità di affrontare prima la tua preoccupazione.

Minori

Timescrolly non è pensato per bambini sotto i 16 anni, che non possono creare un account. Se ritieni che un minore sotto quell'età ci abbia fornito dati personali, scrivi a [email protected] e li elimineremo.

Sicurezza

Proteggiamo i tuoi dati con misure tecniche e organizzative. Le connessioni sono crittografate. Password, codici di accesso e token di sessione sono memorizzati solo come hash. I file vengono serviti tramite link che scadono. L'accesso ai sistemi di produzione è limitato. Nessun sistema è però completamente sicuro. Se veniamo a conoscenza di una violazione che mette a rischio i tuoi diritti, te lo comunicheremo, e alle autorità, come richiesto dalla legge.

Modifiche a questa informativa

Aggiorneremo questa informativa quando il servizio o la legge cambiano. La data in alto mostra quando è stata modificata l'ultima volta. Se una modifica riguarda in modo sostanziale come utilizziamo i tuoi dati, te lo comunicheremo via email o nell'app prima che entri in vigore.

Contatti

Per domande su questa informativa o sui tuoi dati, scrivi a [email protected]. Puoi anche usare il modulo di contatto.