Informativa sulla privacy di Tusk

Versione del 2 novembre 2026

Questa Informativa spiega quali dati personali vengono trattati utilizzando il sito tusk.best, le applicazioni Tusk e i servizi collegati, perché sono necessari, a chi vengono comunicati e come gestire i propri dati. Costituisce inoltre la politica del titolare sul trattamento dei dati personali.

Il trattamento dipende dalla versione, dalla piattaforma e dalle funzioni scelte. La sola apertura del sito non ci trasmette il contenuto delle attività o del diario. L’Informativa descrive il trattamento e non sostituisce il consenso quando richiesto dalla legge. Utilizzare il sito o accettare le Condizioni d’uso non equivale di per sé a consentire qualsiasi trattamento.

1. Disposizioni generali

«Titolare» o «noi» indica chi fornisce Tusk e organizza il trattamento dei dati personali. Dati e contatti sono riportati nella sezione 15.

L’Informativa riguarda visitatori del sito, utenti delle applicazioni, titolari di account, partecipanti alle condivisioni, acquirenti e persone che contattano l’assistenza. Il trattamento autonomo effettuato da siti esterni, store e servizi di pagamento è regolato anche dalle loro condizioni.

2. Dati e finalità del trattamento

2.1. Sito e connessioni di rete

Durante una richiesta di rete, il server e i fornitori di infrastruttura ricevono indirizzo IP, orario, indirizzo della risorsa richiesta, risultato della richiesta e informazioni su browser o applicazione e sistema. Servono a fornire pagine e file, gestire il servizio, prevenire abusi e individuare malfunzionamenti. Possono comparire nei registri tecnici.

2.2. Account e autenticazione

Per l’account vengono utilizzati email, identificativi dell’account e del fornitore di accesso, informazioni sulla verifica dell’indirizzo e sull’autenticazione. L’accesso con Google può trasmettere nome e foto del profilo forniti da Google. In base al metodo disponibile di accesso tramite email, la password viene trattata da Firebase Authentication o dal servizio di autenticazione Tusk. Il servizio interno conserva una rappresentazione protetta per verificarla, non il testo in chiaro. Risultati delle verifiche e token servono a concedere e proteggere l’accesso.

L’email viene usata per verificare l’indirizzo, recuperare l’accesso, rispondere alle richieste e inviare comunicazioni necessarie su account, acquisti, sicurezza e modifiche importanti del servizio. Le comunicazioni pubblicitarie richiedono un fondamento distinto, incluso il consenso preventivo quando obbligatorio.

2.3. Attività e pianificazione

L’applicazione tratta nomi e descrizioni delle attività creati da Lei, sottoattività, elenchi, tag, pianificazioni, date, promemoria, completamenti e omissioni, obiettivi numerici, timer, modelli, giorni di riposo, impostazioni grafiche e identificativi tecnici. Ciò serve a pianificazione, notifiche, statistiche, traguardi ed esecuzione dei Suoi comandi.

Nell’uso locale i dati vengono conservati sul dispositivo. Con la sincronizzazione cloud vengono trasmessi al server Tusk, conservati e inviati agli altri Suoi dispositivi. Le normali attività sincronizzate non hanno una crittografia end-to-end che renda il contenuto accessibile esclusivamente a Lei. Non tutti i file locali e le esportazioni sono cifrati.

2.4. Diario

Il diario contiene annotazioni, pagine, struttura delle sezioni e informazioni tecniche. Nel cloud il contenuto viene trasmesso e conservato cifrato. Le possibilità di accesso alle chiavi dipendono dalla modalità:

• Con recupero tramite account. Tusk assicura conservazione e recupero della chiave con protezioni lato server. Questa modalità non implica che il recupero da parte del titolare sia tecnicamente impossibile.
• Con chiavi sotto il Suo controllo e crittografia end-to-end. La decifratura dipende dal Suo segreto e dalle chiavi sui dispositivi fidati. Non è previsto il recupero lato server tramite la chiave dell’account. Perdere i segreti necessari e le copie fidate può rendere le annotazioni inaccessibili.

Blocco locale e crittografia end-to-end sono protezioni diverse. Cambiare modalità non elimina automaticamente file già esportati o copie esterne. Il diario non viene incluso nell’istantanea diagnostica delle attività destinata all’assistenza.

2.5. Condivisione

La condivisione tratta contenuti scelti, partecipanti, relativi identificativi, inviti, ruoli, diritti e azioni sui materiali comuni. I partecipanti ricevono dati entro l’accesso concesso. Revocarlo non distrugge automaticamente esportazioni, schermate o copie conservate autonomamente.

2.6. Acquisti

Per accesso di prova e a pagamento, verifica e ripristino degli acquisti, prevenzione del loro riutilizzo e rimborsi si usano identificativo dell’account, prodotto, importo e valuta, identificativi di ordine e transazione, date, stato del pagamento e durata dell’accesso. I contatti necessari per il documento fiscale obbligatorio vengono trattati per documentare il pagamento.

I dati completi della carta e il codice di sicurezza vengono inseriti presso il fornitore di pagamento o nello store. Tusk non li richiede all’assistenza e non conserva dati completi della carta o codici di sicurezza nel proprio archivio acquisti.

2.7. Assistenza

Una richiesta comprende tipo, oggetto, testo, recapito di risposta, numero e momento dell’invio. L’applicazione può allegare versione e build, piattaforma, informazioni sull’errore e sull’ambiente: modello del dispositivo, versione del sistema, lingua, fuso orario, parametri dello schermo, scala e carattere. Il recapito di risposta è obbligatorio sul sito e può essere facoltativo nell’applicazione. I dati servono a rispondere e analizzare il problema.

Non invii nei campi liberi password, token, dati di pagamento o informazioni superflue su di sé o altre persone. Il contenuto inserito diventa parte della richiesta.

3. Istantanea volontaria delle attività per la diagnosi

Prima di inviare una richiesta nel modulo di feedback dell’applicazione, puoi verificare e modificare la scelta di allegare un’istantanea delle attività. Puoi inviare la richiesta senza istantanea; la sola selezione dell’opzione non invia nulla.

L’istantanea contiene una copia trasformata della struttura di attività, elenchi, tag, pianificazioni, completamenti, timer, giorni di riposo e impostazioni. Testi, identificativi, icone e alcuni altri valori vengono trasformati e determinati campi tecnici rimossi. Restano relazioni, date e parametri numerici necessari per riprodurre il problema. Non è quindi possibile garantire l’anonimato dell’istantanea. Può comprendere informazioni trasformate di attività importate dal calendario.

Non comprende diario, chiavi di cifratura, password, token di autenticazione o dati di carte bancarie. Viene trasmessa a Tusk solo per analizzare la richiesta, conservata separatamente e cifrata e fornita a uno sviluppatore autorizzato registrando l’accesso. Non viene usata per pubblicità né inviata come allegato a Crashlytics.

La conservazione dura fino a 30 giorni dalla ricezione. Per eliminarla prima, scriva a support@tusk.best indicando il numero della richiesta. Sul sito non vengono allegate automaticamente istantanee delle attività.

4. Diagnostica automatica e sicurezza

Rapporti Tusk. Per rilevare e correggere errori di avvio, salvataggio, sincronizzazione e ripristino, l’applicazione raccoglie e invia automaticamente rapporti tecnici minimi sugli errori come parte del proprio funzionamento. Possono contenere identificatori casuali di installazione e avvio, versione e build dell’applicazione, piattaforma, parametri disponibili del dispositivo e del sistema, tipo di errore, tracce di chiamata ripulite, eventi tecnici espressamente consentiti e conteggi delle ripetizioni. Non includono contenuti delle attività o del diario, messaggi, foto e video, password o token. I rapporti non vengono usati per la pubblicità.

Non esiste un interruttore utente per la raccolta o l’invio di questi rapporti; non occorre aprire il modulo di feedback. Senza connessione, i rapporti restano in una coda limitata sul dispositivo fino a un nuovo tentativo o alla scadenza; gli errori ricorrenti vengono raggruppati. Non è possibile garantire la consegna in ogni situazione. Si applicano le basi giuridiche e i diritti dell’utente descritti in questa Informativa.

Firebase Crashlytics. Le versioni supportate per Android, iOS e macOS usano un servizio separato di Google per diagnosticare arresti anomali. Riceve informazioni tecniche su errori e dispositivo, identificativi di installazione, versioni del sistema e dell’applicazione. Un messaggio di eccezione può contenere frammenti di dati collegati all’errore. Può rivolgere al titolare domande sulla diagnostica e sulla cancellazione.

freeRASP / Talsec. Le versioni mobili verificano la sicurezza di applicazione e dispositivo, inclusi indizi di modifiche, accesso root, jailbreak, debug e alterazione dell’ambiente. Talsec riceve risultati, identificativi tecnici di installazione e dispositivo e indirizzo IP. Da questo il fornitore può stimare posizione e operatore di rete per prevenire abusi. Secondo le sue condizioni, i dati servono anche allo sviluppo di prodotti protettivi e ricerche generali di sicurezza. L’assenza del nome non rende i dati completamente anonimi.

5. Google Calendar e altri collegamenti

Il calendario viene collegato su Sua scelta tramite le autorizzazioni Google. Tusk riceve informazioni sugli eventi accessibili entro il permesso: titoli, descrizioni, date, orari, fusi orari, ripetizioni e identificativi. Esportazione e sincronizzazione trasmettono a Google i dati corrispondenti delle attività selezionate e gli identificativi tecnici. L’ambito di accesso appare nella schermata delle autorizzazioni.

I dati servono alle funzioni scelte di pianificazione, importazione e sincronizzazione. Se un’attività importata partecipa alla sincronizzazione cloud Tusk, condivisione, esportazione o istantanea volontaria, valgono le sezioni corrispondenti dell’Informativa. Le persone non consultano dati Google senza un fondamento ammesso dalle sue regole, come una Sua autorizzazione separata per analizzare un problema o un’esigenza di sicurezza.

L’uso delle informazioni delle API Google rispetta la Google API Services User Data Policy, incluso Limited Use. Tali informazioni non vengono usate per pubblicità, vendita di dati o addestramento di modelli generali di intelligenza artificiale.

Può disattivare importazione ed esportazione in Tusk e revocare il permesso tramite i collegamenti dell’account Google. Questo non elimina automaticamente attività importate o eventi creati in Google: vanno eliminati nel rispettivo servizio. Le versioni precedenti possono usare Google Tasks, Facebook per l’accesso e Cloud Firestore per sincronizzazione, richieste e archivi; il trattamento è legato alla funzione usata. Le versioni meno recenti possono anche caricare caratteri da Google Fonts.

6. Dispositivo, Hulp ed esportazione

• Notifiche. I permessi servono a mostrare e programmare promemoria. Il contenuto può apparire nella schermata bloccata secondo le impostazioni del sistema.
• Microfono. Attivando la dettatura Hulp si usa il riconoscimento locale su dispositivi supportati. Non trasmettiamo audio o testo dei comandi a un’IA generativa esterna. La tastiera o dettatura di sistema scelta da Lei segue le proprie regole.
• Hulp. L’assistente integrato interpreta comandi sul dispositivo. Il risultato viene trattato come una normale azione: per esempio un’attività creata può sincronizzarsi. Il contesto del dialogo viene usato nella sessione corrente; per Hulp non viene creata una cronologia cloud separata di conversazioni con un modello linguistico esterno.
• Biometria. Nello sblocco locale riceviamo l’esito della verifica di sistema. Modelli di impronte e immagini del volto usati per questa verifica non vengono trasmessi al titolare di Tusk.
• File. Backup, CSV, PDF e altre esportazioni scrivono le informazioni scelte in un file o le passano all’applicazione selezionata. Destinatari e dischi cloud le trattano secondo le proprie regole. Protegga le copie in base al contenuto.

I permessi possono essere revocati nelle impostazioni del dispositivo; la funzione interessata può diventare indisponibile. Il GPS non serve alla normale pianificazione. La posizione approssimativa ricavata dal fornitore tramite IP è un trattamento distinto.

7. Basi giuridiche e modalità

Il trattamento avviene per finalità determinate nella misura necessaria. Comprende ricezione, registrazione, organizzazione, conservazione, aggiornamento, uso, comunicazione a destinatari autorizzati, limitazione, cancellazione e distruzione. Si usano mezzi automatizzati e intervengono persone autorizzate, per esempio nelle risposte dell’assistenza.

• Contratto su Sua iniziativa: account, funzioni cloud scelte, acquisti, accesso e richieste collegate; articolo 6, parte 1, punto 5 della legge federale russa n. 152-FZ.
• Obblighi di legge: documenti di pagamento, richieste legittime e diritti degli interessati; articolo 6, parte 1, punto 2 della legge n. 152-FZ.
• Interessi legittimi nel rispetto dei Suoi diritti: protezione degli account, prevenzione di frodi, sicurezza e stabilità del servizio nei limiti legali; articolo 6, parte 1, punto 7 della legge n. 152-FZ. Non sostituiscono un consenso obbligatorio.
• Consenso separato: allegati diagnostici volontari, pubblicità e altri casi richiesti dalla legge. Viene espresso separatamente dall’accettazione delle condizioni e può essere revocato.

Se si applica il GDPR, le basi corrispondenti sono contratto, obbligo legale, interesse legittimo o consenso ai sensi dell’articolo 6, secondo la finalità sopra indicata e rispettando le ulteriori condizioni necessarie. Non adottiamo decisioni esclusivamente automatizzate sugli utenti con effetti giuridici o di analoga rilevanza.

Non tutti i dati possibili sono obbligatori. Il rifiuto riguarda la singola funzione: senza dati necessari dell’account non è possibile collegare il cloud, senza conferma d’acquisto non si ottiene l’accesso a pagamento e senza permesso del calendario non vi è collegamento. Rifiutare l’istantanea non impedisce l’invio di una richiesta.

Non inserisca senza necessità dati su salute, religione, opinioni politiche o altre categorie particolari. Per utilizzare e trasmettere informazioni su altre persone deve avere una base legittima.

8. Destinatari e paesi del trattamento

Il titolare e le persone autorizzate accedono ai dati soltanto per funzionamento, assistenza, sicurezza e rispetto della legge. Ai fornitori vengono comunicati i dati necessari al loro ruolo nel rispetto degli obblighi contrattuali e legali.

• Infrastruttura Tusk. Per sito e funzioni server viene usata infrastruttura russa Cloud.ru. Fornitori di hosting, archiviazione, protezione delle chiavi e consegna di email di servizio trattano informazioni per fornire tali prestazioni.
• Google / Firebase. Autenticazione, calendari, Crashlytics e funzioni delle versioni precedenti sopra indicate. Ulteriori informazioni: regole di Firebase e informativa Google.
• Talsec. Verifiche di sicurezza e dati tecnici della sezione 4; regole di freeRASP.
• YooKassa / YooMoney, banche, Google Play e App Store. Pagamenti, verifica e ripristino degli acquisti, rimborsi e documenti di pagamento secondo il canale usato.
• Destinatari scelti da Lei: partecipanti alle condivisioni, calendari, applicazioni e servizi cui invia dati.
• Autorità competenti e altri soggetti: in presenza di base legale e nella misura richiesta.

I fornitori esteri possono trattare informazioni fuori dalla Russia. Secondo la documentazione Google, Firebase Authentication tratta dati negli Stati Uniti; altri servizi Google usano anche infrastruttura globale. Collocare il server Tusk in Russia non significa che tutti i partecipanti trattino dati in Russia. Può chiedere al titolare destinatari, paesi e garanzie di uno specifico trasferimento.

Il trattamento dei dati dei cittadini russi è soggetto agli obblighi applicabili di localizzazione e trasferimento transfrontaliero. Notifiche obbligatorie e altre procedure devono essere completate prima del trattamento interessato; accettare l’Informativa non le sostituisce. Se si applica il GDPR, trasferire fuori dal territorio pertinente richiede basi e garanzie previste; informazioni e copie disponibili possono essere richieste al titolare.

Non vendiamo dati personali né trasmettiamo contenuti di attività, diario e calendari a intermediari pubblicitari per pubblicità personalizzata.

9. Conservazione

• Account e dati cloud: durante l’uso della funzione e finché necessari al contratto, fino alla cancellazione dei dati o dell’account; cessata la base, entro i termini legali di cancellazione. Disconnettersi o disinstallare non elimina l’account cloud.
• Richieste dai moduli Tusk, contesto e istantanee sul server: fino a 30 giorni dalla ricezione. Anche gli eventi diagnostici automatici propri fino a 30 giorni. I riepiloghi di ricorrenza degli errori senza testo delle richieste e istantanee vengono eliminati 180 giorni dopo l’ultimo evento corrispondente.
• Corrispondenza email: fino alla risoluzione del problema e adempimento degli obblighi collegati; in caso di controversia o obbligo legale, per il tempo necessario. Dipende dall’oggetto e dai termini applicabili all’esame o alla tutela della pretesa.
• Richieste non inviate, allegati e diagnostica propria sul dispositivo: fino a 7 giorni o fino a invio o cancellazione anteriori.
• Crashlytics: Google indica 90 giorni per informazioni sugli arresti anomali e identificativi prima dell’avvio della cancellazione dai sistemi operativi e di backup. Le regole del fornitore sono indicate nella sezione 8.
• Cronologia di ripristino: punti giornalieri entro 14 giorni, settimanali per 90 giorni, mensili per 365 giorni. Quelli annuali possono essere conservati più a lungo per ripristinare la cronologia finché resta tale finalità. I vecchi meccanismi di archivio e le copie locali possono conservare le ultime sette copie. La rotazione non sostituisce l’adempimento di una richiesta di cancellazione.
• Documenti di pagamento e prove di operazioni e richieste: per il periodo obbligatorio di legge o finché necessari per una specifica pretesa irrisolta. Le conferme tecniche di cancellazione e prevenzione del riutilizzo degli acquisti possono restare separate con una base autonoma; ciò non consente di conservare indefinitamente i contenuti delle attività.
• Registri e sicurezza: finché necessari a individuare e investigare guasti e abusi, considerando categoria, anzianità, indagine aperta e termini obbligatori. Può chiedere al titolare durata e base specifiche.
• Dati locali ed esportazioni: fino alla cancellazione da parte Sua o del sistema. Le copie presso destinatari autonomi seguono le loro regole e la legge.

Raggiunta la finalità, revocato il consenso senza altra base o ricevuta una richiesta fondata, i dati vengono cancellati, distrutti o correttamente anonimizzati nei termini legali. Se distruggere immediatamente i backup è tecnicamente impossibile, accesso e uso vengono limitati e la distruzione assicurata entro il termine consentito. Ripristinare una copia non annulla una richiesta di cancellazione già ricevuta.

10. Cookie e memoria del browser

Il sito Tusk non contiene tracciatori pubblicitari o di analisi comportamentale. Per gli acquisti, sessionStorage può conservare riferimenti tecnici a operazioni, prodotto e identificativo dell’account affinché aggiornare la pagina non crei per errore un nuovo acquisto. Password e token di autenticazione Tusk non vengono registrati lì.

L’autenticazione del nuovo sito usa lo stato Firebase nella memoria della pagina; ricaricare completamente o chiudere la scheda può richiedere un nuovo accesso. L’accesso Google esterno, il servizio di pagamento e lo store possono usare cookie e tecnologie proprie secondo le proprie regole. Limitare la memoria del browser può ostacolare alcune operazioni.

11. Diritti e cancellazione dell’account

Nei limiti della legge applicabile può ottenere informazioni sul trattamento e accesso ai dati, chiedere rettifica, blocco, limitazione o cancellazione, revocare il consenso, opporsi al trattamento basato su interessi legittimi e ottenere una copia portabile quando previsto. Può rivolgersi a Roskomnadzor, altra autorità di controllo competente o a un tribunale.

Per cancellare l’account usi il comando corrispondente nell’applicazione o scriva a support@tusk.best con oggetto «Tusk: cancellazione account». Indichi l’indirizzo dell’account e la richiesta. Se non ha accesso all’email, lo comunichi: proporremo una verifica proporzionata di titolarità. Non servono password, numero completo di carta o chiave del diario.

La cancellazione termina l’accesso alle funzioni cloud collegate e avvia la rimozione dei dati dell’account, salvo quelli con base legittima autonoma di conservazione. Salvi prima i materiali necessari. Le copie autonome fuori dall’account non scompaiono automaticamente. L’abbonamento con rinnovo automatico di uno store esterno va annullato anche nello store.

Richieste e diagnostica possono avere un numero distinto e non essere associate all’account. Per trovarle indichi il numero o altre informazioni sufficienti. Non occorre creare un nuovo account per inviare una richiesta.

Verifichiamo in modo proporzionato la legittimazione e rispondiamo nel termine legale. Per accesso ai sensi della legge n. 152-FZ rispondiamo entro 10 giorni lavorativi; in caso di proroga consentita fino a 5 giorni lavorativi ne comunichiamo i motivi. Cessazione del trattamento e distruzione seguono i termini della disposizione pertinente. Per il GDPR il termine generale è un mese, con proroga motivata ove consentita. Se non possiamo soddisfare interamente la richiesta, indichiamo base e mezzi di ricorso.

La revoca del consenso vale per il futuro e non annulla la liceità del trattamento precedente né quello fondato su un’altra base autonoma.

12. Protezione

Si applicano le misure legali, organizzative e tecniche necessarie: limiti di accesso, connessioni protette, verifica dell’autenticazione, protezione delle chiavi e accesso limitato agli allegati dell’assistenza. Diario cloud e istantanee sono protetti dalla cifratura prevista. Il recupero del diario dipende dalla modalità.

Non è possibile eliminare ogni rischio. Aggiorni il sistema, protegga dispositivo ed email, controlli i partecipanti autorizzati e custodisca chiavi ed esportazioni in sicurezza. In caso di incidente limitiamo le conseguenze e adempiamo agli obblighi applicabili di notifica ad autorità e utenti.

13. Minori

Tusk è uno strumento di pianificazione generale. Se la legge applicabile richiede un rappresentante legale per contratto, acquisto o trattamento, la sua partecipazione deve essere assicurata. Non raccogliamo consapevolmente dati di bambini quando manca un’autorizzazione adeguata necessaria. Segnali questi casi al titolare per verifiche e provvedimenti.

14. Modifiche e chiusura del servizio

La versione vigente viene pubblicata con la data. Le modifiche importanti vengono comunicate con un mezzo disponibile sul sito, nell’applicazione o per email. Se una nuova finalità o modalità richiede nuovo consenso, viene chiesto prima del trattamento; la nuova versione non amplia da sola il consenso precedente.

Alla chiusura, i dati servono a completare gli obblighi, consentire agli utenti di ottenere i propri dati secondo quanto previsto e rispettare la legge, poi vengono eliminati nei termini applicabili. Il diritto di cessare il servizio e gli effetti sull’accesso pagato dipendono dalle Condizioni d’uso e dalle norme inderogabili.

15. Dati e contatti

Titolare del trattamento e fornitore di Tusk: Imprenditore individuale Ursul Alexey Sergeyevich, codice fiscale russo INN 540862460020, numero di registrazione statale OGRNIP 321547600083721, Federazione Russa.

Indirizzo per la corrispondenza: 630049, Russia, Novosibirsk, Krasny Prospekt, 167/4. Email per privacy, accesso ai dati e cancellazione: support@tusk.best.