Informativa sulla privacy, Palma Launcher
Ultimo aggiornamento: 25 ottobre 2026. Vale per l'app Android "Palma Launcher" (pacchetto com.palmalauncher) e per ciò che Palma, Palma Cam, Palma Arcade, Palma Calcolatrice, Palma Musica (con la radio) e Palma Orologio inviano a palmalauncher.com.
In breve
Palma non raccoglie nulla su di te per sé. Non c'è un account, non ci sono pubblicità né tracciamento. Quello che Palma sa resta sul tuo telefono. Qualcosa esce solo quando attivi o usi una funzione che ha bisogno di internet (meteo, Smart, notizie, risposte di Wikipedia) o quando condividi qualcosa tu stesso; i dettagli sono qui sotto. Su palmalauncher.com gira un nostro piccolo server per aggiornamenti, feedback, classifica, Muro di Palma e Palma Pro; ciò che vi arriva è descritto in "Cosa va a palmalauncher.com". Se compri Palma Pro, conserviamo il tuo indirizzo e-mail insieme alla tua licenza (vedi "Comprare Palma Pro").
Cosa usa Palma sul tuo telefono
Palma chiede un permesso solo quando attivi la funzione corrispondente, e spiega perché.
| Funzione | Cosa legge Palma | Dove resta |
|---|---|---|
| Mostrare le app | L'elenco delle app installate e le loro icone | Sul tuo telefono (una cache dell'elenco e delle icone, così Palma parte veloce). Non va da nessuna parte. |
| Notifiche accanto alle tue app | Titolo e testo delle notifiche, tramite l'accesso alle notifiche di Android | Solo in memoria; non viene salvato nulla. Solo con Smart via internet e "riassumi le notifiche" attivo alcune righe vanno al fornitore di IA (vedi sotto). |
| Contatti | Nomi, numeri e foto dai tuoi contatti, solo mentre cerchi | Non salvati. Se scegli un contatto come preferito o come persona importante, nelle tue impostazioni restano solo il nome e un riferimento a quel contatto. |
| Calendario | I tuoi prossimi eventi | Non salvati |
| Meteo | L'ultima posizione nota del tuo telefono, approssimativa (più o meno un quartiere). Se hai dato a Palma anche la posizione precisa per "spazio di lavoro su Wi-Fi", può essere più esatta. | Solo le coordinate vanno a Open-Meteo (open-meteo.com) per recuperare il meteo, cifrate. Nessun account, nessun identificatore, nessun cookie. Open-Meteo può averle nei log del suo server e li cancella dopo 90 giorni. Se tocchi Radar pioggia, il tuo browser apre windy.com con le stesse coordinate. |
| Notizie | Gli indirizzi delle fonti di notizie che scegli (fino a tre; nessuna per impostazione predefinita) | Solo quando scrivi "notizie" o apri il pannello delle notizie Palma recupera i titoli, direttamente da quelle fonti. Non va nulla su di te oltre alla richiesta stessa (il tuo indirizzo IP e la versione di Palma). I titoli restano dieci minuti in memoria e non vengono salvati. Tocca un titolo e il tuo browser apre l'articolo. |
| Risposte rapide (Wikipedia) | L'argomento di una domanda "chi è" o "cos'è" che scrivi nella ricerca | Solo quell'argomento va a Wikipedia (Wikimedia Foundation), cifrato, nella lingua dell'app, con la versione di Palma. Nessun account, nessun identificatore. La risposta resta solo in memoria. Si disattiva in Impostazioni › Funzioni. |
| Spazio di lavoro su Wi-Fi | Il nome della tua rete Wi-Fi (Android richiede l'accesso alla posizione per questo) | Solo sul tuo telefono |
| Tempo di utilizzo, limiti giornalieri, momento di pausa | Quanto a lungo hai usato le app oggi e questa settimana, tramite l'accesso ai dati di utilizzo di Android | Non salvato. Palma conta anche da sé quante volte apri un'app, per l'ordine dei tuoi preferiti e "Riprendi da dove eri"; quel conteggio resta sul tuo telefono. |
| Bloccare lo schermo con un gesto | Nulla. Il servizio di accessibilità di Palma non legge schermate e non riceve eventi; può solo bloccare lo schermo. | n/d |
| Widget | I widget che scegli, tramite l'host dei widget di Android | Nelle impostazioni restano solo gli id dei widget e le tue opzioni |
| Note e cronologia delle ricerche | Quello che scrivi | Sul tuo telefono. Le note fanno parte del tuo backup. La ricerca privata non conserva nulla. |
| Input vocale | La tua voce, tramite il riconoscimento vocale del tuo telefono | Palma riceve indietro solo il testo |
| Smart (IA), "Sul tuo telefono" | La tua domanda, il testo di una nota o le righe delle notifiche, solo sul dispositivo (Gemini Nano tramite ML Kit di Google) | Il testo non lascia il tuo telefono. Il software ML Kit invia però a Google dati di diagnostica e di utilizzo (come un id per installazione e le lingue configurate). |
| Smart (IA), "Via internet" | La tua domanda (dopo un tocco), il testo di una nota per cui chiedi l'aiuto dell'IA e, con "riassumi le notifiche", il nome dell'app con il titolo e la prima riga delle tue notifiche | Direttamente al fornitore che scegli (Gemini, OpenAI o Anthropic), con la tua chiave e alle sue condizioni; Palma non ha un server. La chiave resta sul tuo telefono e non è nei backup. |
| Comprare Palma Pro | I tuoi dati di pagamento, solo presso Paddle | Paghi presso Paddle (paddle.com), che gestisce la vendita per noi (merchant of record) e tratta i tuoi dati di pagamento secondo la propria informativa sulla privacy. Paddle ci dà il tuo indirizzo e-mail, il numero di transazione e il tuo paese; conserviamo solo l'indirizzo e-mail e il numero di transazione (vedi "Comprare Palma Pro" sotto). L'app controlla la tua licenza sul tuo telefono e chiede una nuova conferma al massimo una volta all'anno. |
| Aggiornamenti | Nulla di tuo. Al massimo due volte al giorno Palma scarica da palmalauncher.com un piccolo file con l'ultimo numero di versione, e con Aggiorna la nuova versione. | Viene inviato solo il numero di versione della tua app. Contiamo per giorno quanti controlli e download ci sono stati, per app e versione, senza indirizzi IP (vedi sotto). Come per qualsiasi sito web, il nostro host (Cloudflare) vede il tuo indirizzo IP; noi non lo conserviamo. |
| Registro dei crash | Dettagli tecnici di un crash (errore, versione di Palma e di Android, modello del dispositivo) | In un file sul tuo telefono. Esce solo quando tocchi Condividi e scegli tu un'app. |
Cosa va a palmalauncher.com
Il nostro server gira su Cloudflare (un Worker con un database e uno spazio di archiviazione per le foto, nei loro data center). Non salviamo mai il tuo indirizzo IP, un id del dispositivo o un id di installazione (solo per Palma Pro, un id casuale che l'app crea solo per la tua licenza; vedi "Comprare Palma Pro"). Per frenare gli abusi (per esempio al massimo cinque messaggi di feedback all'ora) il server trasforma in memoria il tuo indirizzo IP in un codice irreversibile, con una chiave casuale sostituita ogni giorno; quel codice resta nel nostro database al massimo un giorno e poi sparisce.
Controllo aggiornamenti: Palma, Palma Cam, Palma Arcade, Palma Calcolatrice, Palma Musica e Palma Orologio chiedono l'ultimo numero di versione al massimo ogni dodici ore e inviano il proprio numero di versione. Contiamo per giorno il numero di controlli per app e per versione, e il numero di download per file. Sono solo numeri; non c'è nulla su di te o sul tuo telefono.
Modulo di feedback: solo quando lo invii. Cosa va: le tue stelle e il tuo testo, il tuo indirizzo e-mail se lo compili (solo per risponderti) e, visibili nel modulo, l'app, la versione, il modello del tuo dispositivo e la lingua. Lo conserviamo finché non l'abbiamo gestito; 30 giorni dopo viene cancellato, insieme al tuo indirizzo e-mail e agli eventuali allegati. Senza internet puoi semplicemente scriverci un'e-mail.
Statistiche, "Aiuta a migliorare Palma": disattivate per impostazione predefinita. Se le attivi, l'app invia al massimo una volta al giorno solo i due numeri sulla stabilità qui sotto (con app, versione, lingua, tipo di dispositivo e versione di Android), e al massimo una volta alla settimana anche le impostazioni: l'app e la versione, la lingua, il tipo di dispositivo (telefono, pieghevole o tablet), la versione di Android e un elenco fisso di impostazioni: il tuo stile, la tua modalità, quali funzioni sono attive o no, il numero di preferiti, lo stile fotocamera in Palma Cam e lo stile scelto in Palma Arcade. In più, ogni giorno, due numeri sulla stabilità: quante volte hai aperto l'app dall'ultima volta (sessioni) e quante volte è andata in crash in quelle sessioni, con il numero di versione dell'app. Quei due numeri li sommiamo per giorno, app e versione a quelli di tutti gli altri; non li conserviamo per telefono. Così vediamo se una nuova versione è stabile, e un aggiornamento si ferma da solo se va spesso in crash. L'interruttore mostra esattamente cosa viene inviato. Mai le tue app, notifiche, testi, contatti, foto o la tua posizione. Non c'è nulla che possa collegare i ping a te o tra loro. Li conserviamo al massimo 13 mesi.
Allegati al feedback: puoi scegliere fino a tre immagini (screenshot o foto). L'app le rimpicciolisce e crea un nuovo JPEG senza dati exif come la posizione. Solo noi possiamo vederle nell'amministrazione, non vengono mai pubblicate e vengono cancellate con il feedback, al più tardi dopo 90 giorni. Il registro dei crash viene inviato solo se spunti "Invia il registro dei crash"; contiene righe tecniche dell'ultimo crash, nessun testo, foto o contatto.
Backup del nostro server: ogni notte il server fa una copia del suo database (feedback con indirizzo e-mail, licenze Palma Pro con indirizzo e-mail, conteggi, statistiche, classifica, muro, stili e la nostra pianificazione) nello spazio di archiviazione del nostro account Cloudflare, così un guasto non ci costa nulla. Allegati e foto non fanno parte di quella copia. Ogni copia viene cancellata dopo 30 giorni. Quindi ciò che cancelliamo (per esempio un feedback gestito) sparisce dai backup al più tardi 30 giorni dopo.
Una scelta per tutte le app Palma: Palma chiede "Aiuta a migliorare Palma" una volta. Il launcher condivide solo quella risposta (sì o no) con le app Palma che hanno la stessa firma; un'app la segue a meno che tu non scelga diversamente lì. Senza il launcher, un'app chiede una volta al primo avvio.
Installare app Palma: su tua richiesta il launcher può scaricare altre app Palma da palmalauncher.com e proporle per l'installazione; Android chiede conferma per ogni app. Va solo il numero di versione, come per il controllo aggiornamenti.
Classifica (Palma Arcade): solo se attivi "Partecipa alla classifica" (disattivato per impostazione predefinita). Cosa va: il soprannome che scegli, il tuo punteggio, il gioco, lo stile e, per la sfida del giorno, il giorno. Soprannome e punteggio sono visibili a tutti nella classifica. Vuoi che un punteggio venga rimosso? Scrivici.
Muro di Palma (Palma Cam): solo quando condividi una foto e dai il tuo consenso. Cosa va: la foto, la tua didascalia, un nome se lo compili, e la lingua. Palma Cam crea prima un nuovo JPG di al massimo 2048 pixel senza dati EXIF (quindi anche senza posizione), e il server rimuove ancora una volta eventuali metadati rimasti. Guardiamo ogni foto; solo dopo l'approvazione compare su palmalauncher.com/muur, dove chiunque può vederla. Una foto rifiutata viene cancellata entro 7 giorni (così possiamo ancora annullare un errore); nel frattempo non viene mostrata da nessuna parte. Ricevi un codice di rimozione (noi ne conserviamo solo un codice irreversibile): con quello rimuovi la foto in Palma Cam, oppure ci scrivi. Condividi solo foto che hai scattato tu, e nessuna persona riconoscibile senza il suo consenso. Il Muro di Palma è per chi ha 14 anni o più; se sei più giovane, chiedi prima il permesso a un genitore (come richiede la legge spagnola sulla protezione dei dati).
Comprare Palma Pro
Palma Pro lo compri una volta sola. Il pagamento passa da Paddle (Paddle.com Market Ltd), che agisce come venditore (merchant of record) e gestisce il pagamento, l'IVA, la fattura ed eventuali rimborsi. I dati della tua carta o della tua banca vanno direttamente a Paddle; noi non li vediamo mai. Paddle li tratta secondo la propria informativa sulla privacy (paddle.com/legal/privacy). Paddle ci invia il tuo indirizzo e-mail, il numero di transazione e il tuo paese.
Cosa conserviamo, sul nostro server presso Cloudflare:
- il tuo indirizzo e-mail: per inviarti il tuo codice, per inviartelo di nuovo se lo perdi, e per un rimborso;
- il numero di transazione e di cliente di Paddle, per collegare il pagamento alla tua licenza;
- il tuo codice di licenza come codice irreversibile e cifrato, così possiamo inviartelo di nuovo;
- per ogni dispositivo su cui attivi Pro (al massimo cinque): un id casuale che l'app crea solo per questo, il nome del dispositivo (per esempio il modello), quale app Palma, e quando abbiamo avuto notizie di quel dispositivo l'ultima volta. Quell'id non è collegato a nient'altro, nemmeno alle statistiche. Nemmeno qui conserviamo il tuo indirizzo IP.
Non conserviamo il tuo paese. Codice ed e-mail: dopo l'acquisto il tuo codice resta un'ora sulla pagina di ringraziamento, e te lo inviamo tramite Resend (resend.com), un servizio che invia e-mail e che per farlo vede il tuo indirizzo e l'e-mail. Puoi richiedere di nuovo il tuo codice su palmalauncher.com/en/pro/recover. Nessuna newsletter, nessuna pubblicità.
Per quanto tempo: finché la tua licenza è valida. Dopo un rimborso o una revoca conserviamo la registrazione della vendita per altri 7 anni, come richiede la legge sulla contabilità; poi la cancelliamo. Anche il backup notturno (30 giorni) la contiene.
Cancellare: scrivi a hello@palmalauncher.com. Cancelliamo allora il tuo indirizzo e-mail, i tuoi dispositivi e il codice conservato; la tua licenza continua a funzionare se hai il codice, e restano solo il numero di transazione e la data per la contabilità. Puoi anche liberare un dispositivo nell'app.
Palma Musica (con radio e podcast)
I tuoi file musicali, le playlist e il punto in cui eri restano sul tuo telefono. Va online solo ciò che avvii tu: una stazione che riproduci, la ricerca nell'elenco aperto Radio Browser (radio-browser.info, senza id e senza il loro contatore di ascolti) e il logo di una stazione che salvi; una ricerca di podcast (solo il testo di ricerca, all'elenco podcast di Apple, iTunes); i feed delle tue iscrizioni quando apri Podcast (al massimo ogni mezz'ora); e gli episodi che riproduci o scarichi. Chi fornisce quella stazione, quell'elenco o quel podcast vede il tuo indirizzo IP, come con qualsiasi app di radio o podcast. Alcune stazioni inviano l'audio senza cifratura (http); dipende dalla stazione e vale per qualsiasi app che la riproduce. Iscrizioni, il punto in cui eri e download restano dentro l'app; nessun account, nessun consiglio, nessuna copertina da internet. Palma non conta nulla di ciò che ascolti, nemmeno nelle statistiche. Oltre a questo, vanno online solo il controllo aggiornamenti, il feedback se lo invii e le statistiche se le attivi.
La radio ora fa parte di Palma Musica. La vecchia app radio separata (versione 0.6, l'ultima) va online solo per il controllo aggiornamenti e, quando la tocchi, per scaricare Palma Musica da palmalauncher.com.
Palma Orologio
Le tue sveglie, i timer, le città e l'orologio notturno restano sul tuo telefono. Palma Orologio non monitora il tuo sonno e non usa microfono né sensori. Le uniche cose che vanno online sono il controllo aggiornamenti, il feedback se lo invii e le statistiche se le attivi. Palma Orologio può svegliarti con una stazione o un brano di Palma Musica. Per questo, Orologio legge solo l'elenco delle stazioni o i brani che scegli, direttamente da quelle app sul tuo telefono. Orologio riproduce la stazione da sé dall'indirizzo della stazione.
Palma Note e "Anche nel browser"
Le tue note, liste e attività restano sul telefono. Vanno a palmalauncher.com solo se attivi "Anche nel browser" in Palma Note, e prima vengono cifrate sul tuo dispositivo (AES-256 con una chiave ricavata dal tuo codice di sincronizzazione di 20 caratteri). Sono conservate in un database a parte, separato da tutto il resto di Palma. Palma vede solo blocchi cifrati, un identificativo casuale della cassaforte e degli orari; non possiamo leggere il contenuto e non conosciamo il codice. Vediamo però più o meno quanto è lungo ogni blocco cifrato. Non salviamo indirizzi IP. Su notes.palmalauncher.com il browser decifra tutto da sé; il codice resta su quel computer solo se spunti "Ricorda su questo computer". Quella web app si fida del codice che le manda palmalauncher.com; l'app sul telefono non ne ha bisogno. Una cassaforte non usata per 400 giorni viene eliminata, le note cancellate 90 giorni dopo che ci sono arrivate. Puoi sempre cancellare tutto tu dall'app: le note spariscono subito dal server e resta solo un segno che la cassaforte è stata cancellata (al massimo 400 giorni), così gli altri dispositivi lo sanno.
Sito web
palmalauncher.com imposta un solo cookie, palma_lang, solo quando scegli una lingua nel menu delle lingue. Contiene solo quel codice lingua, per un anno, così la prossima volta arrivi nella tua lingua. Senza, il sito segue la lingua del tuo browser. Nessun altro cookie, nessuna analisi, nessun tracciamento.
Impostazioni e backup
Le tue impostazioni (preferiti, stile, spazi di lavoro, gesti, note) vivono nello spazio dell'app Palma sul tuo telefono. Un backup è un file di testo che salvi dove vuoi, a mano o ogni settimana se lo attivi. Palma non lo invia da nessuna parte. Se il backup è attivo in Android, Android include le impostazioni di Palma nel backup del tuo account Google (da Android 9 cifrato con il blocco schermo del tuo telefono); la chiave IA e il registro dei crash restano fuori.
Un backup per tutta la famiglia: quando fai un backup, Palma chiede alle tue altre app Palma le loro impostazioni e i loro dati (senza foto, chiavi o statistiche). Questo avviene solo tra app Palma con la stessa firma, sul tuo telefono, e finisce solo nel tuo file di backup; nulla va online. Scegli tu per ogni app cosa ripristinare.
Bambini
Palma non è rivolta ai bambini e non raccoglie dati da nessuno per sé. Condividere una foto sul Muro di Palma è possibile dai 14 anni in su; sotto, solo con il permesso di un genitore.
Modifiche
Se questo cambia, la nuova versione è su palmalauncher.com/privacy e nell'app in Impostazioni.
Contatto
Domande: hello@palmalauncher.com
Palma Launcher è fatto da Nicky Mitnick, in Spagna.