Mnemosine Mnemosine
← Home

Privacy Policy

Last updated: April 5, 2026 · Riccardo Galliano Zunino · P.IVA IT01912180096

We wrote this to be readable. It covers both the Mnemosine app and the pre-launch waitlist website (getmnemosine.com). If something is unclear, email us and we'll explain it in plain language.

01 Data controller

The data controller is Riccardo Galliano Zunino, sole trader, P.IVA IT01912180096, Italy.
Privacy requests: [email protected]

02 What data we collect

  • Waitlist / website: email address and explicit marketing consent (timestamp, source). Collected on getmnemosine.com and stored via Brevo.
  • Account data: Apple/Google sign-in identifier and email, if provided by the identity provider.
  • App content: inventories, item descriptions, receipt images, OCR-extracted data (merchant, date, amount), expense records, insurance claim data — all created by you.
  • Subscription data: purchase history, entitlement status, and transaction identifiers managed through Apple App Store and RevenueCat.
  • Technical data: session tokens, rate-limit counters, and minimal security logs for abuse prevention and troubleshooting.

03 Why we process data

  • Provide the app service — Art. 6(1)(b) GDPR (contract)
  • Process in-app purchases and manage subscriptions — Art. 6(1)(b) GDPR (contract)
  • Protect the service and prevent abuse — Art. 6(1)(f) GDPR (legitimate interest)
  • Manage the waitlist and send launch updates — Art. 6(1)(a) GDPR (consent — you can withdraw at any time via the unsubscribe link)
  • Send optional product updates — Art. 6(1)(a) GDPR (consent)

04 Processors and third-party services

We work with the following data processors. We do not sell your data and do not use it for advertising.

Brevo (Sendinblue SAS)
Email marketing platform. Stores waitlist email addresses, consent records, and sends launch notifications. Data is processed within the EU. Brevo is fully GDPR-compliant and acts as a data processor under a signed DPA. Brevo Privacy Policy →
Cloudflare, Inc.
API backend (Workers), database (D1), file storage (R2), KV store, CDN and network security. Data may be processed in the US and other Cloudflare regions. Safeguard: Standard Contractual Clauses (SCCs).
Apple Inc.
Sign In with Apple (authentication) and App Store In-App Purchases (subscription billing and validation). Apple processes data under its own privacy policy and App Store terms.
Google LLC
Google Sign-In (OAuth 2.0 authentication). Google processes identity data under its own privacy policy.
RevenueCat, Inc.
Subscription management, purchase validation, and entitlement tracking. Receives App Store transaction data. Data may be processed in the US. Safeguard: SCCs.

05 International transfers

Some processing may involve transfers outside the EEA (mainly to the US, where Cloudflare, Apple, Google, and RevenueCat are based). Where required, we rely on Standard Contractual Clauses or adequacy decisions. Brevo processes data within the EU.

06 Retention

  • Waitlist email and consent: up to 24 months from last interaction, or until you unsubscribe.
  • App content and account data: until you delete it or request account deletion.
  • Subscription and transaction data: as required by Apple/RevenueCat policies and applicable accounting obligations.
  • Security logs: up to 30 days unless needed for ongoing security incidents.

07 Your GDPR rights

You have the following rights. To exercise any of them, email [email protected]. We will respond within 30 days.

→Access your data
→Correct your data
→Delete your data
→Restrict processing
→Data portability
→Object to processing
→Withdraw consent
→Lodge a complaint

08 Unsubscribe from the waitlist

Every email we send includes a one-click unsubscribe link. You can also email [email protected] and we will remove you immediately.

09 Account deletion (app)

Request full account and data deletion at any time by emailing [email protected]. Subscription cancellation must be managed separately through Apple App Store settings.

10 Cookies and tracking

The waitlist website uses Google Analytics (analytics cookies) only with your explicit consent, which you can grant or refuse via the cookie banner shown on your first visit. If you refuse, no analytics cookies are set and no data is sent to Google. You can change your choice at any time by clearing your browser's local storage for this site.

Beyond analytics (consent-dependent), the only third-party scripts loaded are Google Fonts (typography only, no tracking). No advertising pixels or remarketing cookies are used. The app does not use cookies.

Analytics data is processed by Google LLC under its privacy policy, with IP anonymisation enabled and advertising signals disabled.

11 Complaints

You may lodge a complaint with your national supervisory authority. In Italy: Garante per la protezione dei dati personali.

12 Children

Mnemosine is not directed at children under 16. We do not knowingly collect data from children.

13 Changes to this policy

If we make material changes, we update the date at the top. Continued use of the app or website after changes constitutes acceptance of the updated policy. For waitlist subscribers, material changes will be communicated by email.

Informativa sulla Privacy

Ultimo aggiornamento: 5 Aprile 2026 · Riccardo Galliano Zunino · P.IVA IT01912180096

Questa informativa è scritta per essere leggibile. Riguarda sia l'app Mnemosine che il sito web di pre-lancio (getmnemosine.com). Per qualsiasi dubbio, scrivici e ti risponderemo in modo chiaro.

01 Titolare del trattamento

Il titolare del trattamento è Riccardo Galliano Zunino, libero professionista, P.IVA IT01912180096, Italia.
Richieste privacy: [email protected]

02 Dati raccolti

  • Lista d'attesa / sito web: indirizzo email e consenso marketing esplicito (timestamp, fonte). Raccolti su getmnemosine.com e conservati tramite Brevo.
  • Dati account: identificativo Apple/Google e indirizzo email, se forniti dal provider di identità.
  • Contenuti dell'app: inventari, descrizioni oggetti, immagini scontrini, dati estratti via OCR (commerciante, data, importo), spese, dati per polizze assicurative — tutto creato da te.
  • Dati abbonamento: cronologia acquisti, stato entitlement e identificativi transazioni gestiti tramite App Store Apple e RevenueCat.
  • Dati tecnici: token di sessione, contatori rate-limit e log di sicurezza minimi per prevenzione abusi e risoluzione problemi.

03 Finalità e basi giuridiche

  • Erogare il servizio app — Art. 6(1)(b) GDPR (contratto)
  • Gestire acquisti in-app e abbonamenti — Art. 6(1)(b) GDPR (contratto)
  • Proteggere il servizio e prevenire abusi — Art. 6(1)(f) GDPR (legittimo interesse)
  • Gestire la lista d'attesa e inviare aggiornamenti sul lancio — Art. 6(1)(a) GDPR (consenso — revocabile in qualsiasi momento tramite il link di disiscrizione)
  • Inviare aggiornamenti facoltativi sul prodotto — Art. 6(1)(a) GDPR (consenso)

04 Responsabili del trattamento e terze parti

Lavoriamo con i seguenti responsabili del trattamento. Non vendiamo i tuoi dati e non li usiamo per pubblicità.

Brevo (Sendinblue SAS)
Piattaforma di email marketing. Conserva gli indirizzi email della lista d'attesa, i record di consenso e invia le notifiche di lancio. I dati sono trattati nell'UE. Brevo è pienamente conforme al GDPR e agisce come responsabile del trattamento ai sensi di un DPA firmato. Privacy Policy Brevo →
Cloudflare, Inc.
Backend API (Workers), database (D1), storage file (R2), KV store, CDN e sicurezza di rete. I dati possono essere trattati negli USA e in altre region Cloudflare. Garanzia: Clausole Contrattuali Standard (SCC).
Apple Inc.
Sign In with Apple (autenticazione) e App Store In-App Purchase (fatturazione e validazione abbonamento). Apple tratta i dati secondo la propria privacy policy e i termini App Store.
Google LLC
Google Sign-In (autenticazione OAuth 2.0) e Google Analytics (cookie analitici con consenso). Google tratta i dati secondo la propria privacy policy.
RevenueCat, Inc.
Gestione abbonamenti, validazione acquisti e entitlement. Riceve i dati delle transazioni App Store. I dati possono essere trattati negli USA. Garanzia: SCC.

05 Trasferimenti internazionali

Alcuni trattamenti possono comportare trasferimenti fuori dallo SEE (principalmente verso gli USA, dove hanno sede Cloudflare, Apple, Google e RevenueCat). Dove richiesto, ci basiamo su Clausole Contrattuali Standard o decisioni di adeguatezza. Brevo tratta i dati all'interno dell'UE.

06 Conservazione dei dati

  • Email e consenso lista d'attesa: fino a 24 mesi dall'ultima interazione, o fino alla disiscrizione.
  • Contenuti app e dati account: fino all'eliminazione da parte tua o su richiesta di cancellazione account.
  • Dati abbonamento e transazioni: come richiesto dalle policy Apple/RevenueCat e dagli obblighi contabili applicabili.
  • Log di sicurezza: fino a 30 giorni, salvo necessità per incidenti di sicurezza in corso.

07 I tuoi diritti (GDPR)

Hai i seguenti diritti. Per esercitarli, scrivi a [email protected]. Risponderemo entro 30 giorni.

→Accesso ai dati
→Rettifica
→Cancellazione
→Limitazione
→Portabilità
→Opposizione
→Revoca consenso
→Reclamo

08 Disiscrizione dalla lista d'attesa

Ogni email che inviamo contiene un link di disiscrizione con un click. Puoi anche scrivere a [email protected] e ti rimuoveremo immediatamente.

09 Cancellazione account (app)

Puoi richiedere la cancellazione completa di account e dati in qualsiasi momento scrivendo a [email protected]. La cancellazione dell'abbonamento deve essere gestita separatamente tramite le impostazioni dell'App Store Apple.

10 Cookie e tracciamento

Il sito web della lista d'attesa utilizza Google Analytics (cookie analitici) solo con il tuo consenso esplicito, che puoi concedere o rifiutare tramite il banner cookie mostrato alla prima visita. Se rifiuti, nessun cookie analitico viene impostato e nessun dato viene inviato a Google. Puoi modificare la tua scelta in qualsiasi momento cancellando il local storage del browser per questo sito.

Al di là degli analytics (dipendenti dal consenso), gli unici script di terze parti caricati sono Google Fonts (solo tipografia, nessun tracciamento). Nessun pixel pubblicitario o cookie di remarketing viene utilizzato. L'app non usa cookie.

I dati analitici sono trattati da Google LLC ai sensi della propria privacy policy, con anonimizzazione dell'IP attivata e segnali pubblicitari disabilitati.

11 Reclami

Puoi presentare un reclamo all'autorità di controllo del tuo paese. In Italia: Garante per la protezione dei dati personali.

12 Minori

Mnemosine non è rivolta a minori di 16 anni. Non raccogliamo consapevolmente dati di minori.

13 Modifiche a questa informativa

In caso di modifiche sostanziali, aggiorniamo la data in cima. L'uso continuato dell'app o del sito dopo le modifiche costituisce accettazione dell'informativa aggiornata. Per gli iscritti alla lista d'attesa, le modifiche sostanziali saranno comunicate via email.