HOWIE — PRIVACY
21 settembre 2026
Howie è un diario privato. Questa pagina descrive quali dati esistono, dove si trovano, chi può leggerli e come cancellarli.
EDITORE
Howie è pubblicato da Studio Vaxa, società francese (SASU) con sede in 47 rue Vivienne, 75002 Parigi, iscritta al Registro delle imprese di Parigi con il numero 130 725 781. Contatti: howie [at] studiovaxa [dot] com o il modulo di contatto.
DUE MODI DI USARE HOWIE
Howie Free è l’app sul telefono, con o senza account. Tutto ciò che viene scritto resta su quel telefono: le note, le foto, le registrazioni vocali. Nulla viene inviato a Studio Vaxa.
Howie One è un abbonamento a pagamento. Con esso, il diario viene salvato online, crittografato, così da poter essere aperto su un altro telefono e in un browser web. Cosa significhi qui «crittografato» è descritto più sotto.
La versione web di Howie è riservata agli abbonati One. Non contiene note proprie: mostra lo stesso diario crittografato del telefono.
COSA RACCOGLIE HOWIE
Ciò che gli utenti scrivono. Il testo delle note, le foto e le registrazioni vocali. I quaderni, i tag e le emoji associate. La data di ogni nota. Le trascrizioni delle registrazioni, che vengono aggiunte al testo della nota. Su Howie Free, tutto questo resta sul telefono. Su Howie One, viene inviato al server, crittografato.
L’account. Un indirizzo email, se viene creato un account. Identifica l’utente e riceve il codice di accesso. Accedere con Google o con Apple trasmette l’indirizzo registrato lì, e nient’altro di quegli account. Un nome di battesimo, se l’utente sceglie di indicarlo. Le risposte alla schermata «come potrebbe aiutarti Howie», se ne viene scelta qualcuna.
Due cose lasciano un telefono anche senza account. I nomi dei tag, perché Studio Vaxa possa vedere per cosa le persone usano Howie: solo le etichette in sé, mai ciò che c’è scritto sotto. E i nomi dei quaderni, per lo stesso motivo e con lo stesso limite. Nessuno dei due è crittografato.
L’abbonamento. Se l’account ha Howie One, da quando e fino a quando. L’acquisto in sé avviene con Apple o Google, che conservano i dati di pagamento; Studio Vaxa non vede mai un numero di carta. RevenueCat, il servizio che comunica a Howie che un acquisto è avvenuto, riceve la ricevuta d’acquisto e un identificativo dell’installazione dell’app, e nulla di ciò che è scritto nel diario.
Utilizzo. La versione web di Howie usa Umami, uno strumento di analisi senza cookie. Registra quali schermate vengono aperte e alcune azioni, come una nota scritta o una condivisione avviata. Mai il contenuto di una nota, e nulla che identifichi qualcuno. L’app sul telefono non include alcuno strumento di analisi.
CRITTOGRAFIA
Tutto ciò che un diario invia al server viene prima crittografato sul dispositivo, con AES-GCM-256: il testo delle note, le foto e le registrazioni vocali.
La chiave viene calcolata sul dispositivo, a partire dall’indirizzo email dell’account e da un salt memorizzato con l’account. La chiave stessa non viene mai inviata da nessuna parte, e ciò che arriva al server è già crittografato.
Ciò che questo non è: non è crittografia end-to-end. Entrambi gli elementi da cui la chiave è ricavata si trovano nel database di Studio Vaxa, quindi anche Studio Vaxa potrebbe calcolare la chiave. Nessuno lo fa: nessuna persona e nessun sistema qui legge le note di un utente, e nulla di tutto ciò viene usato per IA o analisi. Ma la descrizione onesta dell’architettura è «crittografato a riposo, con una chiave che potremmo ricostruire», non «non possiamo leggerlo». Rendere vera quell’affermazione richiederebbe di chiedere una passphrase che non lascia mai il dispositivo, e perderla significherebbe perdere le note per sempre. Questo compromesso non è stato fatto, e questa pagina lo dirà se mai lo sarà.
Su Howie Free non c’è nulla contro cui crittografare, perché non viene inviato nulla. Le note restano nella memoria del telefono così come sono state scritte. Ciò che le protegge lì è il telefono: il suo blocco e quello di Howie, che si può attivare nella scheda «Il mio account» e chiede un volto, un’impronta o un codice prima dell’apertura dell’app.
I nomi dei tag e dei quaderni non sono crittografati. Nient’altro è conservato in chiaro.
TRASCRIZIONE
Una registrazione vocale viene trasformata in testo per poter essere letta e cercata. Su un telefono, Howie chiede per prima cosa il riconoscimento vocale del telefono stesso, quello che iOS o Android hanno già, e ne richiede la modalità offline: la registrazione viene trascritta dal telefono e non lo lascia per questo. Su Howie Free, è l’unica trascrizione che esiste.
La finestra di autorizzazione che iOS mostra per il riconoscimento vocale dice che i dati vocali possono essere inviati ad Apple. Quel testo è lo stesso per ogni app che lo richiede, qualunque modalità usi poi. Ciò che Howie richiede è la modalità offline, e nulla di quella trascrizione passa dai nostri server.
Con un account, e sempre nella versione web, una registrazione che il telefono non ha potuto trascrivere viene inviata una volta, non crittografata, al fornitore di trascrizione, al momento della registrazione, e non viene conservata da lui. Una registrazione deve essere ascoltata per essere scritta; è l’unica eccezione deliberata a «nulla esce in chiaro». Il file memorizzato è crittografato come tutto il resto.
A COSA SERVE
Note, quaderni, tag, registrazioni e foto servono a mostrarli di nuovo al loro autore, e a nient’altro.
L’indirizzo email identifica l’account e porta il codice di accesso. Il nome serve per salutare. Le risposte delle schermate di benvenuto, i nomi dei tag e i nomi dei quaderni aiutano Studio Vaxa a capire per cosa le persone vengono.
Howie non esegue alcuna IA sulle note dei suoi utenti. Nulla viene analizzato, riassunto o usato per addestrare alcunché. La trascrizione delle note vocali è l’unica eccezione, ed è descritta sopra. Howie non vende nulla a nessuno e non mostra pubblicità.
CHI ALTRO È COINVOLTO
Supabase ospita il database, gli account e i file: le note, le foto e le registrazioni crittografate, i tag, i quaderni, gli indirizzi email, lo stato dell’abbonamento. Vercel serve la versione web. Groq trascrive le note vocali che il telefono non ha potuto trascrivere. Resend invia le email di accesso. Google e Apple gestiscono l’autenticazione degli utenti che accedono in questo modo e il pagamento dell’abbonamento. RevenueCat inoltra lo stato dell’abbonamento da Apple e Google. Umami conta le schermate sulla versione web.
Le note sono memorizzate su server in Svezia, all’interno dell’Unione europea. Non ne escono per essere memorizzate.
Groq, Resend, RevenueCat, Google e Apple hanno sede negli Stati Uniti e ricevono solo ciò che descrivono i paragrafi precedenti, per il tempo necessario al compito.
QUANDO UN ABBONAMENTO TERMINA
Quando Howie One termina, nulla viene più salvato online. L’app riporta le foto e le registrazioni sul telefono, quindi nulla va perso, e l’account resta aperto così che l’abbonamento possa essere ripreso. Le copie crittografate restano sul server, illeggibili per chiunque tranne l’account, finché l’account non viene eliminato.
PER QUANTO TEMPO È CONSERVATO
Le note restano finché il loro autore le conserva. Non c’è scadenza né pulizia automatica.
Eliminare una nota elimina con essa le sue registrazioni e foto. Eliminare un account, dalla scheda «Il mio account» e senza chiedere a nessuno, elimina tutto: note, quaderni, tag, registrazioni, foto e l’account stesso. Su un telefono, la copia che si trova lì sparisce nello stesso momento. È immediato e definitivo. Non c’è cestino né periodo di grazia.
I TUOI DIRITTI
In base al GDPR, gli utenti possono accedere ai propri dati, correggerli, cancellarli, opporsi al loro trattamento e riceverli in un formato leggibile.
Cancellare: il pulsante «Elimina il mio account», nella scheda «Il mio account». Immediato, senza passare da nessuno. Correggere: nomi, quaderni, tag e note sono tutti modificabili nell’app. Ricevere: il pulsante «Esporta i miei dati», nella stessa scheda, produce un file con ogni nota, foto e registrazione, leggibile senza Howie. Per qualsiasi altra cosa: scriva a howie [at] studiovaxa [dot] com; una risposta arriverà entro un mese.
Si può anche presentare un reclamo alla CNIL (cnil.fr), l’autorità francese per la protezione dei dati.
MINORI
Howie non è destinato a chi ha meno di 15 anni. Nessun dato che li riguardi viene raccolto consapevolmente.
MODIFICHE
Questa pagina cambia quando cambia l’app. La data in alto indica di quale versione si tratta, e ogni modifica importante viene segnalata nell’app.