Informativa sulla Privacy di Localia
Data di efficacia: 3 novembre 2026 · Applicazione: Localia (me.localia.app) · Titolare del trattamento: Bruno Sánchez-Andrade Nuño (support@localia.me)
In sintesi: Localia esegue i modelli IA direttamente sul tuo telefono. Di serie, 0 byte di chat, memoria me.md, note, foto, file, Calendario o Contatti escono dal dispositivo. Zero account, 0 €, zero cookie e nessun SDK di terze parti per analisi, pagamenti o pubblicità.
1. Titolare del Trattamento, Zero Account e Responsabili Esterni
- Titolare del trattamento (Art. 13(1)(a) GDPR): Localia (
https://localia.me, pacchetto Androidme.localia.app) è pubblicata gratuitamente e senza scopo commerciale da Bruno Sánchez-Andrade Nuño (sviluppatore indipendente, Unione Europea), contattabile a support@localia.me. - Zero account e zero cookie di tracciamento:
localia.meimposta 0 cookie; solo selezionando esplicitamente una lingua nel selettore🌐il browser salvalocalStorage["localia_lang"](uno dei 9 codici:en, es, ca, fr, de, it, pt, nl, pl) ai sensi dell’art. 5(3) Direttiva ePrivacy. - Responsabili dell’infrastruttura (Art. 28 GDPR):
- Cloudflare, Inc. (DPA GDPR, EU-U.S. Data Privacy Framework e SCC) eroga gli asset statici e il database D1
localia_zero_pii(running_in_region = "WEUR",jurisdiction = null,read_replication = "disabled",observability.enabled = false, nessuna lettura diCF-Connecting-IP). - GitHub, Inc. (Solo replica privata per segnalazioni volontarie): I report volontari inviati tramite 👎 Feedback o modulo web vengono replicati in un ticket privato su
Localia-me/localiaper correzione bug (FEEDBACK_WEBHOOK_URLnon configurato).
- Cloudflare, Inc. (DPA GDPR, EU-U.S. Data Privacy Framework e SCC) eroga gli asset statici e il database D1
2. Dati sul Dispositivo e Permessi Android
Tutte le integrazioni personali sono 100% opzionali (opt-in), disattivate di serie e precedute da un avviso esplicito nell’app:
| Dato / Permesso | Predefinito | Scopo sul telefono | Invio esterno |
|---|---|---|---|
Memoria (me.md), Chat e Salvati |
Cassaforte cifrata | Cifrati a riposo con AES-256-GCM tramite Android Keystore (allowBackup="false"). |
0 byte caricati automaticamente. |
Calendario (READ_CALENDAR) |
SPENTO | Legge localmente i prossimi eventi per domande sull’agenda e Riepilogo mattutino. | Non esce mai dal telefono. |
Contatti (READ_CONTACTS) |
SPENTO | Indicizza localmente nomi, ruoli, email e numeri nel database cifrato. | Non esce mai dal telefono. |
| Fotocamera, Foto e File (Photo Picker, SAF) | Su richiesta | Analizza PDF, .docx, .csv, .ics e foto localmente tramite libmtmd e ML Kit. |
Non esce mai dal telefono. |
3. Traffico di Rete e Airlock Interno
Ogni connessione HTTP attraversa un unico AirlockController verificabile con Dns.SYSTEM e HTTP in chiaro disabilitato (cleartextTrafficPermitted="false"):
- Offline di serie (
Cerca onlineSPENTO): Il 100% delle ricerche web in uscita è bloccato per impostazione predefinita. - Download modelli aperti (solo HTTPS
GET): Direttamente da Hugging Face CDN con verifica SHA-256. Cerca onlineopzionale: Invia query HTTPSGETsenza cookie (CookieJar.NO_COOKIES) a Wikipedia, DuckDuckGo Instant Answer e Google News RSS o alla paginahttps://condivisa. Memoria e foto non vengono mai allegate.
4. Feedback Volontario e Statistiche Giornaliere Senza ID (Opt-In)
4.1 Feedback volontario (👎 Feedback — «Solo diagnostica» di serie)
Nulla viene inviato senza conferma esplicita. Ai sensi dell’art. 25 GDPR, la modalità predefinita è Solo diagnostica:
Solo diagnostica(Predefinito): Invia 0 parole della chat—solo nota opzionale oscurata (<= 500car.), categoria, versione, fascia OEM, RAM, SDK Android, lingua e velocità.Anonimizza e invia(Opzionale): Oscura sul dispositivo email, telefoni, URL privati, IBAN/carte, codici 2FA e nomi inme.mdcon anteprima modificabile (max4 KB).- Cancellazione a 30 giorni e ricevuta
fb_...: Ogni invio restituisce un codicefb_...per cancellarlo subito su localia.me/it/delete-data.
4.2 Statistiche Giornaliere Opt-In (SPENTE di serie · Soglia k >= 5)
In conformità con art. 6(1)(a) GDPR, Considerando 26 e art. 5(3) ePrivacy, le Statistiche d’uso anonime sono disattivate di serie.
- Zero ID persistenti e soppressione piccole coorti: Nessun Android ID, GAID o modello esatto viene letto. Massimo 1 invio al giorno UTC (
<= 2.048 byte), soglia minimak >= 5e cancellazione dopo 90 giorni. - Revoca immediata: Disattivando l’opzione in Impostazioni → Avanzate si interrompono subito gli invii e si azzerano i contatori locali.
| Campo | Esempio | Scopo aggregato |
|---|---|---|
schema_version, app_version, ui_lang |
2, "1.1.0", "it" |
Stabilità per versione e lingua |
oem_bucket, soc_tier, ram_gb_bucket, android_sdk |
"OnePlus", "FLAGSHIP_12GB", "12GB+", 36 |
Fascia hardware aggregata (mai il modello esatto) |
first_ping_today, first_ping_month, days_active_7d, sessions_today |
true, false, 3, 2 |
Contatori giornalieri/mensili senza ID |
session_duration_sec, turns_count, offline_turns, online_search_turns, photo_turns, doc_turns |
185, 4, 3, 1, 1, 0 |
Totali d’uso funzioni (0 parole o nomi file) |
active_model, avg_ttft_ms, avg_tps_tenths, speed_samples, error_count |
"balanced_qwen3_1_7b", 420, 315, 4, 0 |
Latenza media TTFT, token/s ed errori memoria |
5. Software 100% Gratuito e Non Commerciale (0 €)
Ogni funzione di Localia è 100% gratuita (0 €) senza piani Pro, abbonamenti, acquisti in-app o SDK di fatturazione.
6. Conservazione, Cancellazione Istantanea e Diritti GDPR
- Cancellazione locale istantanea: Elimina chat, note o memoria
me.mdin 1 tocco oppure disinstalla Localia per distruggere tutte le chiavi AES-256-GCM. - Cancellazione self-service del feedback: Cancella subito qualsiasi segnalazione con il codice
fb_...su localia.me/it/delete-data (scadenza automatica a 30 giorni; aggregati a 90 giorni). - Diritti privacy: Puoi esercitare accesso, rettifica, cancellazione e revoca del consenso scrivendo a support@localia.me o presentando reclamo al Garante per la protezione dei dati personali / AEPD.
7. Minori e Aggiornamenti
Localia non è destinata a minori di 13 anni (o dell’età minima digitale prevista nel tuo Paese UE, come 14 anni in Italia/Spagna). Eventuali modifiche rilevanti saranno pubblicate su https://localia.me/it/privacy/. Contatto: support@localia.me.