Privacy Policy

Ultimo aggiornamento: 5 settembre 2026

Scribl è fatto per prendere appunti, non per raccogliere dati su di te. Questa pagina spiega esattamente cosa resta sul tuo dispositivo, cosa attraversa i nostri server e perché.

In breve: i tuoi quaderni sono tuoi. Non c'è pubblicità, non ci sono strumenti di analytics o tracciamento di terze parti, e non vendiamo né condividiamo i tuoi dati con nessuno per scopi commerciali.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Nexatide, lo studio indipendente che sviluppa Scribl. Per qualsiasi domanda su questa policy: nexatide@gmail.com.

2. A quali app si applica

Questa policy copre entrambe le applicazioni Scribl e il servizio che le collega:

Scribl per iPhone e iPad — l'app principale, dove scrivi.
Scribl Viewer per Android (eu.nexatide.scribl.viewer) — un lettore di sola consultazione: mostra i quaderni creati sull'iPad, ma non permette di modificarli o crearne di nuovi.
Scribl Relay — il servizio backend ospitato su Vercel che fa da ponte tra i due.

3. Dati salvati sul tuo dispositivo

iOS / iPadOS

Quaderni, pagine, tratti di penna, foto, tabelle, registrazioni audio e flashcard sono salvati sul dispositivo tramite SwiftData. L'app funziona interamente offline e non richiede un account per scrivere.

Dalla versione 1.2 lo stesso vale per il coach di studio: i materiali che gli dai (libri, PDF, scansioni, quaderni), le unità in cui vengono divisi, i riassunti, le frasi chiave e i piani di studio sono generati e conservati soltanto sul dispositivo.

Android

Scribl Viewer conserva nella propria area privata (filesDir, non accessibile ad altre app) una copia locale dei quaderni che scarica, così restano leggibili anche senza rete. Nello specifico:

le credenziali di sincronizzazione (un identificativo syncId e un token), salvate nelle SharedPreferences dell'app;
i quaderni scaricati: metadati, contenuto delle pagine, foto, sticker e audio;
le tue preferenze: tema chiaro/scuro, colore dinamico, lingua dell'app e l'ultima pagina letta per ogni quaderno.

Tutto questo viene cancellato dal dispositivo quando esci dall'account dalle impostazioni dell'app, o quando disinstalli l'app.

4. Account e accesso

Per scrivere su iPad non serve alcun account. Un account è necessario solo per due funzioni: la condivisione dei quaderni e la lettura su Android.

L'accesso avviene tramite Sign in with Apple. Da Apple riceviamo un identificativo stabile e anonimo del tuo account (Apple subject identifier), che memorizziamo in forma di hash; se scegli di condividerli, riceviamo anche l'indirizzo email e il nome visualizzato, usati esclusivamente per gli inviti alla collaborazione. Apple ti permette di nascondere la tua email reale, e noi supportiamo pienamente questa scelta.

In alternativa, su Android puoi collegare il telefono con un codice di abbinamento temporaneo generato dall'iPhone: è valido 10 minuti, è utilizzabile una sola volta e viene eliminato dal server nel momento in cui lo usi.

5. Cosa passa dai nostri server

Sincronizzazione verso il lettore Android

Perché un quaderno sia leggibile su Android, l'iPhone ne carica una copia sul relay Scribl. Questa copia contiene il contenuto del quaderno — testo, tratti, foto, audio — ed è conservata su Vercel Blob in archiviazione privata, raggiungibile solo con le credenziali del tuo account. Nessun altro utente può accedervi. Se elimini un quaderno o disattivi la sincronizzazione, la copia sul server viene rimossa.

Funzioni di intelligenza artificiale

Quando sei tu ad attivare una funzione AI — chat, spiegazioni, riassunti, generazione di schemi, riconoscimento del testo scritto a mano — il contenuto della pagina interessata (testo e/o immagine) viene inviato al nostro proxy su Vercel, che lo inoltra al modello linguistico che genera la risposta. Questo non avviene mai in background né automaticamente.

I fornitori dei modelli che utilizziamo sono Google (Gemini) e, come alternativa, Groq. Il contenuto inviato è soggetto anche alle rispettive privacy policy. Non conserviamo le conversazioni AI sui nostri server oltre il tempo necessario a rispondere alla richiesta.

Coach di studio — nessun invio

Il coach di studio non passa dai nostri server. La lettura del materiale, l'estrazione del testo (anche l'OCR delle pagine scansionate), la divisione in concetti, i riassunti, le domande di autovalutazione e le flashcard sono prodotti interamente sul dispositivo con i framework di sistema di Apple. Il testo dei tuoi libri e dei tuoi appunti non viene inviato né a noi né a terze parti. Anche la lettura ad alta voce del materiale è sintetizzata sul dispositivo e funziona offline.

Invita un amico

Quando generi il tuo codice invito o ne inserisci uno, l'app contatta il relay Scribl e invia: il codice, un identificativo del tuo account iCloud in forma di hash (non l'identificativo in chiaro) e un token Apple DeviceCheck. DeviceCheck è un servizio di Apple che conserva due bit per dispositivo fisico: lo usiamo solo per sapere se quell'iPad ha già riscattato un invito, così lo stesso dispositivo non può essere pagato due volte. Non riceviamo un identificativo pubblicitario, il numero di serie o altri dati del dispositivo.

Sul relay conserviamo il codice, chi ha invitato chi, lo stato dell'invito e i giorni di Plus assegnati. Queste informazioni sono salvate come oggetti JSON su Cloudflare R2. Per capire se un invito si è «attivato» il dispositivo comunica soltanto due contatori — in quanti giorni distinti hai usato l'app e quanti quaderni hai creato — mai i contenuti dei quaderni.

Abbonamento Scribl Plus

I pagamenti sono gestiti interamente da Apple tramite l'App Store: non vediamo mai i dati della tua carta. Il relay conserva soltanto se il tuo account ha un abbonamento attivo e la data di scadenza, informazione necessaria per sbloccare la lettura su Android.

Sincronizzazione iCloud (opzionale, solo iOS)

Se attivi iCloud nelle impostazioni — è disattivata di default — i quaderni vengono replicati nel tuo iCloud privato per essere disponibili sui tuoi altri dispositivi Apple. Quei dati restano nel tuo account Apple: né Scribl né Nexatide vi hanno accesso.

6. Riepilogo dei dati trattati

Dato	Perché	Dove
Contenuto dei quaderni (testo, tratti, foto, audio)	Far funzionare l'app; renderlo leggibile su Android se attivi la sync	Dispositivo; relay Scribl (solo se sincronizzi); iCloud (solo se attivo)
Identificativo Apple (hash), email e nome se condivisi	Autenticazione e inviti alla collaborazione	Relay Scribl
Credenziali di sincronizzazione (syncId, token)	Collegare il lettore Android al tuo account	Dispositivo Android; relay Scribl
Contenuto della pagina inviato all'AI	Generare la risposta che hai chiesto	Proxy Scribl → Google Gemini o Groq (transito, non conservato)
Stato abbonamento Scribl Plus	Sbloccare le funzioni Plus	Relay Scribl
Materiali di studio, unità, riassunti e piani	Far funzionare il coach di studio	Solo sul dispositivo
Codice invito, id iCloud in hash, token DeviceCheck, contatori di attivazione	Assegnare i giorni di Plus e impedire riscatti doppi	Relay Scribl (Cloudflare R2)
Preferenze dell'app (tema, lingua, ultima pagina)	Ricordare come hai lasciato l'app	Solo sul dispositivo

7. Cosa non facciamo

Non integriamo strumenti di analytics, advertising o tracciamento di terze parti. Non c'è alcun SDK pubblicitario nelle nostre app.
Non raccogliamo la tua posizione, la tua rubrica, l'elenco delle app installate o identificatori pubblicitari.
Non vendiamo i tuoi dati e non li condividiamo con inserzionisti o data broker.
Non usiamo i tuoi appunti per addestrare modelli di intelligenza artificiale.
Non inviamo a nessun server il materiale che affidi al coach di studio: resta sul dispositivo.
Non creiamo profili pubblicitari né prendiamo decisioni automatizzate che ti riguardino.

8. Permessi richiesti su Android

Scribl Viewer richiede un solo permesso: INTERNET, necessario per scaricare i quaderni dal relay. Non chiede accesso a fotocamera, microfono, posizione, contatti, file o notifiche.

9. Conservazione ed eliminazione

Conserviamo i dati finché il tuo account resta attivo e ti servono per usare il servizio. Puoi intervenire in qualsiasi momento:

Un singolo quaderno: eliminalo dal Cestino nella schermata principale dell'app iOS; la copia sul relay viene rimossa con esso.
Il dispositivo Android: esci dall'account dalle impostazioni dell'app — credenziali e cache locale vengono cancellate immediatamente.
Un materiale o un piano di studio: eliminalo dalla schermata Studio; unità, riassunti e piano collegati vengono rimossi dal dispositivo.
Tutti i dati locali: disinstalla l'app.
L'intero account: segui la procedura sulla pagina Eliminazione account.

10. Sicurezza

Tutte le comunicazioni tra le app e i nostri server avvengono esclusivamente su HTTPS/TLS. I contenuti sincronizzati sono conservati in archiviazione privata, accessibile solo tramite le credenziali del tuo account; i token di accesso sono conservati sul server in forma di hash, mai in chiaro.

11. Minori

Scribl è pensato per studenti e non è rivolto a bambini sotto i 13 anni. Non raccogliamo consapevolmente dati personali di minori di 13 anni. Se ritieni che ci sia stato inviato del materiale in tal senso, scrivici e lo rimuoveremo.

12. I tuoi diritti

Se ti trovi nello Spazio Economico Europeo o nel Regno Unito, il GDPR ti riconosce il diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne o opporti al trattamento e ottenerne una copia portabile. Le basi giuridiche su cui trattiamo i dati sono l'esecuzione del contratto (fornirti il servizio che hai richiesto) e il legittimo interesse (mantenere il servizio sicuro e funzionante). Per esercitare un diritto, scrivi a nexatide@gmail.com: rispondiamo entro 30 giorni. Hai inoltre il diritto di presentare reclamo all'autorità garante del tuo Paese.

13. Modifiche a questa policy

Se cambieremo questa policy in modo sostanziale aggiorneremo la data in cima alla pagina e lo segnaleremo nell'app. Ti invitiamo a ricontrollarla di tanto in tanto.

14. Contatti

Nexatide — nexatide@gmail.com

Privacy Policy

Last updated: 5 September 2026

Scribl is built for taking notes, not for collecting data about you. This page explains exactly what stays on your device, what passes through our servers, and why.

In short: your notebooks are yours. There are no ads, no third-party analytics or tracking tools, and we do not sell or share your data with anyone for commercial purposes.

1. Who processes your data

The data controller is Nexatide, the independent studio that develops Scribl. For any question about this policy: nexatide@gmail.com.

2. Which apps this covers

This policy covers both Scribl applications and the service that connects them:

Scribl for iPhone and iPad — the main app, where you write.
Scribl Viewer for Android (eu.nexatide.scribl.viewer) — a read-only reader: it displays notebooks created on your iPad but cannot edit them or create new ones.
Scribl Relay — the Vercel-hosted backend service that bridges the two.

3. Data stored on your device

iOS / iPadOS

Notebooks, pages, pen strokes, photos, tables, audio recordings and flashcards are stored on the device via SwiftData. The app works entirely offline and requires no account in order to write.

From version 1.2 the same is true of the study coach: the material you hand it (books, PDFs, scans, notebooks), the units it is split into, the summaries, the key sentences and the study plans are generated and kept on the device only.

Android

Scribl Viewer keeps a local copy of the notebooks it downloads in its own private area (filesDir, not accessible to other apps), so they remain readable without a network connection. Specifically:

your sync credentials (a syncId identifier and a token), stored in the app's SharedPreferences;
the downloaded notebooks: metadata, page content, photos, stickers and audio;
your preferences: light/dark theme, dynamic colour, app language, and the last page you read in each notebook.

All of this is deleted from the device when you sign out from the app's settings, or when you uninstall the app.

4. Accounts and sign-in

No account is needed to write on iPad. An account is only required for two features: notebook sharing and reading on Android.

Sign-in uses Sign in with Apple. From Apple we receive a stable, anonymous identifier for your account (the Apple subject identifier), which we store hashed; if you choose to share them, we also receive your email address and display name, used solely for collaboration invites. Apple lets you hide your real email address, and we fully support that choice.

Alternatively, on Android you can link your phone using a temporary pairing code generated by the iPhone: it is valid for 10 minutes, single-use, and deleted from the server the moment you use it.

5. What passes through our servers

Sync to the Android reader

For a notebook to be readable on Android, the iPhone uploads a copy of it to the Scribl relay. That copy contains the notebook's content — text, strokes, photos, audio — and is held in Vercel Blob private storage, reachable only with your account's credentials. No other user can access it. If you delete a notebook or turn sync off, the server-side copy is removed.

AI features

When you trigger an AI feature — chat, explanations, summaries, diagram generation, handwriting recognition — the content of the page involved (text and/or image) is sent to our Vercel proxy, which forwards it to the language model that generates the answer. This never happens in the background or automatically.

The model providers we use are Google (Gemini) and, as a fallback, Groq. Content sent to them is also subject to their respective privacy policies. We do not retain AI conversations on our servers beyond the time needed to answer the request.

Study coach — nothing is sent

The study coach never touches our servers. Reading the material, extracting the text (including OCR on scanned pages), splitting it into concepts, the summaries, the self-test questions and the flashcards are produced entirely on the device using Apple's system frameworks. The text of your books and notes is sent neither to us nor to any third party. Reading the material aloud is synthesized on the device too, and works offline.

Invite a friend

When you generate your invite code or enter one, the app contacts the Scribl relay and sends: the code, a hashed identifier of your iCloud account (never the raw identifier), and an Apple DeviceCheck token. DeviceCheck is an Apple service that stores two bits per physical device; we use it only to know whether that iPad has already redeemed an invite, so the same device cannot be paid twice. We receive no advertising identifier, serial number, or other device data.

On the relay we keep the code, who invited whom, the state of the invite and the Plus days granted. This is stored as JSON objects on Cloudflare R2. To decide whether an invite has "activated", the device reports only two counters — how many separate days you have used the app, and how many notebooks you have created — never the content of your notebooks.

Scribl Plus subscription

Payments are handled entirely by Apple through the App Store: we never see your card details. The relay only stores whether your account has an active subscription and its expiry date — information needed to unlock reading on Android.

iCloud sync (optional, iOS only)

If you enable iCloud in settings — it is off by default — your notebooks are mirrored to your private iCloud so they are available on your other Apple devices. That data stays in your Apple account: neither Scribl nor Nexatide can access it.

6. Summary of data processed

Data	Why	Where
Notebook content (text, strokes, photos, audio)	To make the app work; to make it readable on Android if you enable sync	Device; Scribl relay (only if you sync); iCloud (only if enabled)
Apple identifier (hashed), email and name if shared	Authentication and collaboration invites	Scribl relay
Sync credentials (syncId, token)	To link the Android reader to your account	Android device; Scribl relay
Page content sent to the AI	To generate the answer you asked for	Scribl proxy → Google Gemini or Groq (in transit, not retained)
Scribl Plus subscription status	To unlock Plus features	Scribl relay
Study material, units, summaries and plans	To run the study coach	On the device only
Invite code, hashed iCloud id, DeviceCheck token, activation counters	To grant Plus days and stop double redemptions	Scribl relay (Cloudflare R2)
App preferences (theme, language, last page)	To remember how you left the app	On the device only

7. What we don't do

We do not embed third-party analytics, advertising or tracking tools. There is no ad SDK in our apps.
We do not collect your location, contacts, installed app list, or advertising identifiers.
We do not sell your data, and we do not share it with advertisers or data brokers.
We do not use your notes to train AI models.
We do not build advertising profiles or make automated decisions about you.

8. Permissions requested on Android

Scribl Viewer requests a single permission: INTERNET, needed to download notebooks from the relay. It does not request access to your camera, microphone, location, contacts, files or notifications.

9. Retention and deletion

We keep data for as long as your account is active and you need it to use the service. You can act at any time:

A single notebook: delete it from the Trash on the iOS app's main screen; the relay copy is removed with it.
The Android device: sign out from the app's settings — credentials and local cache are erased immediately.
A study material or plan: delete it from the Study screen; the units, summaries and plan attached to it are removed from the device.
All local data: uninstall the app.
Your entire account: follow the steps on the Account deletion page.

10. Security

All communication between the apps and our servers happens exclusively over HTTPS/TLS. Synced content is held in private storage accessible only with your account's credentials; access tokens are stored on the server hashed, never in plain text.

11. Children

Scribl is designed for students and is not directed at children under 13. We do not knowingly collect personal data from children under 13. If you believe such material has been sent to us, please write to us and we will remove it.

12. Your rights

If you are in the European Economic Area or the United Kingdom, the GDPR gives you the right to access your data, correct it, delete it, restrict or object to its processing, and obtain a portable copy. The legal bases on which we process data are performance of a contract (providing the service you asked for) and legitimate interest (keeping the service secure and working). To exercise a right, write to nexatide@gmail.com: we respond within 30 days. You also have the right to lodge a complaint with your country's supervisory authority.

13. Changes to this policy

If we change this policy in a material way we will update the date at the top of the page and flag it in the app. We encourage you to check back from time to time.

14. Contact

Nexatide — nexatide@gmail.com