Privacy policy — Kala

Last updated 2026-10-07

Kala is run by KALA Messenger LLC. For any privacy question or request: hello@kalaapp.co.

What we store

Account: email, name, profile photo (if you sign in with Google), sign-in method, time zone, sign-up and last-activity dates.
Your content: categories, tasks, notes (a note can carry one photo and an optional password lock), reminders and events, library (books, movies, series).
Documents: photos of documents you choose to keep in Settings → Documents (for example an ID or an insurance card), shrunk and compressed on your device before they are saved, together with the title and category you give them and, for identity documents, an optional expiry date and the details read from the photo (name, document number, dates). Optional.
Statistics: numbers derived from your tasks (e.g. how many were planned and done per day).
Chat: nickname, chats and temporary messages (see below).
Devices: for each phone or browser that receives notifications, a push token (Firebase Cloud Messaging), the app language and when it was last updated. Removed when you sign out.

How we use it

Only to provide the app: syncing between devices, statistics and reminders. We show no ads, do not sell data and use no third-party analytics.

Google Calendar

Only if you connect it. We request the calendar.events permission to create, update and delete the events you create from Kala. The connection goes directly from your device to Google; Kala’s servers never receive your Google sign-in tokens. You can disconnect in Settings or in your Google account.

Kala’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We use calendar data only to show and sync the events you create or open in Kala. We do not use it for advertising, do not sell it and do not share it with anyone other than the infrastructure providers named above, who process it for us. People can’t read it, except with your consent, for security or abuse investigation, to comply with the law, or in aggregated and anonymised form.

Notifications

Reminders and the optional “Daily plan” and “Evening review” notifications are sent by our server through Firebase Cloud Messaging (Google) to the phones where you are signed in. A notification contains the reminder’s title and the start of its text, or the number of tasks for the day. Where server notifications aren’t available yet (e.g. on iPhone), reminders are local notifications scheduled on your device.

Chat

Your chosen (unique) nickname is readable by signed-in users so they can find you. Messages and photos (kept inside the message, not as files) can only be seen by the people in the chat and are deleted when the selected timer ends, when a photo is opened, or when the chat is removed; a photo nobody opens is deleted after 7 days. We do not use them for advertising and do not read them, except when a participant reports someone: then we keep the report with up to the last 10 messages of the reported person so we can review it. When you block someone, the chat is deleted and they can no longer invite you. Location and voice messages (recorded with the microphone only while you record, kept inside the message) are shared only when you choose to and are temporary messages; you can delete your messages for everyone, or edit texts, at any time.

Contacts: your contact list is read on the phone only, so you can invite people by WhatsApp or email; it is not uploaded. When you send an invitation by email, the recipient’s address is processed by our server only to send that message (at most 20 a day).

Teams and sharing

If you create or join a team (company), its other members can see your name, your email address and the groups you are in. When someone shares a note or task with you, we keep that copy (title, text, checklist and, for a note, its photo) as a pending share and email you; it reaches your own data only if you accept, and it is deleted when you decline. We email people you invite to a team and people you share with, and nobody can send more than 60 such emails a day. Team data and pending shares are deleted when the team is deleted, when you leave it or when you delete your account (what you already accepted is your own copy and stays). Administrators cannot read team content.

Documents vault

The documents vault is optional. Its photos are stored in your account’s private space in Google Firebase, which encrypts data in transit and at rest; they are not end-to-end encrypted. The vault password (and Face ID or fingerprint on your phone) only locks access inside the app. For identity documents the details are read from the photo on your own device (in your browser on the web, with the phone’s text recognition in the app): the photo is not sent to any text-recognition service. Only you can read your documents and their details: administrators never see them, we do not use them for anything else, and they are deleted when you delete the document, reset the vault or delete your account. The data export does not include the photos or their details.

Library search

When you search for a book, the search text goes from your device to Open Library (Internet Archive); movie and series searches go through our server to TMDB. Covers are loaded from those services. Nothing else about you is sent to them.

Cookies and local storage

On the web, Kala uses only essential cookies and similar browser storage (local storage, session storage, IndexedDB). They keep you signed in (Firebase Authentication), remember your language, theme and your answer to the cookie notice, and let the app work offline. We use no advertising or tracking cookies and no third-party analytics, so there is nothing else to switch off. The phone apps do not use cookies. You can clear this storage at any time in your browser settings; you will then be signed out and asked about the notice again.

Where data is stored

In Google Firebase (Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging), in European regions (eur3 / europe-west1). Google acts as our data processor.

Who can see it

Only you. Kala administrators can see your profile (name, email, sign-in method, dates), your category names and daily aggregate counts — never the content of your tasks, notes, library, documents or note photos.

Your rights

Export: Settings → Export data (JSON file). Photos of documents are not included in the JSON file.
Correction: edit anything directly in the app.
Deletion: Settings → Delete account. Immediately deletes your profile, all your data and your sign-in account. Events in Google Calendar stay unless you choose to delete them too. Full instructions (and how to request it by email): /delete-account.
For anything else: hello@kalaapp.co.

How long we keep it

For as long as you have an account. After deletion, data is removed from our database immediately; Google completes removal from its own systems on its own timelines.

Changes

When this policy changes, we update this page and the date above.

Informativa sulla privacy — Kala

Ultimo aggiornamento: 2026-10-07

Kala è gestita da KALA Messenger LLC. Per qualsiasi domanda o richiesta sulla privacy: hello@kalaapp.co.

Cosa conserviamo

Account: email, nome, foto del profilo (se accedi con Google), metodo di accesso, fuso orario, date di registrazione e dell’ultima attività.
I tuoi contenuti: categorie, attività, note (una nota può contenere una foto e un blocco con password facoltativo), promemoria ed eventi, libreria (libri, film, serie).
Documenti: foto dei documenti che scegli di conservare in Impostazioni → Documenti (ad esempio un documento d’identità o una tessera assicurativa), ridimensionate e compresse sul tuo dispositivo prima di essere salvate, insieme al titolo e alla categoria che assegni loro e, per i documenti d’identità, a una data di scadenza facoltativa e ai dati letti dalla foto (nome, numero del documento, date). Facoltativo.
Statistiche: numeri ricavati dalle tue attività (ad es. quante ne hai pianificate e quante completate al giorno).
Chat: nickname, chat e messaggi temporanei (vedi sotto).
Dispositivi: per ogni telefono o browser che riceve notifiche, un token push (Firebase Cloud Messaging), la lingua dell’app e la data dell’ultimo aggiornamento. Viene rimosso quando esci dall’account.

Come usiamo i dati

Solo per offrire l’app: sincronizzazione tra dispositivi, statistiche e promemoria. Non mostriamo pubblicità, non vendiamo i dati e non usiamo strumenti di analisi di terze parti.

Google Calendar

Solo se lo colleghi. Richiediamo l’autorizzazione calendar.events per creare, aggiornare ed eliminare gli eventi che crei da Kala. La connessione va direttamente dal tuo dispositivo a Google; i server di Kala non ricevono mai i tuoi token di accesso a Google. Puoi scollegarlo dalle Impostazioni o dal tuo account Google.

L’uso e il trasferimento a qualsiasi altra app, da parte di Kala, delle informazioni ricevute dalle API di Google rispetteranno le Norme sui dati utente dei servizi API di Google (Google API Services User Data Policy), inclusi i requisiti di Uso limitato (Limited Use). Usiamo i dati del calendario solo per mostrare e sincronizzare gli eventi che crei o apri in Kala. Non li usiamo per la pubblicità, non li vendiamo e non li condividiamo con nessuno, a parte i fornitori di infrastruttura indicati sopra, che li elaborano per nostro conto. Nessuna persona può leggerli, salvo con il tuo consenso, per indagini su sicurezza o abusi, per rispettare la legge, oppure in forma aggregata e anonima.

Notifiche

I promemoria e le notifiche facoltative “Piano del giorno” e “Riepilogo serale” vengono inviati dal nostro server tramite Firebase Cloud Messaging (Google) ai telefoni su cui hai effettuato l’accesso. Una notifica contiene il titolo del promemoria e l’inizio del suo testo, oppure il numero di attività della giornata. Dove le notifiche dal server non sono ancora disponibili (ad es. su iPhone), i promemoria sono notifiche locali programmate sul tuo dispositivo.

Chat

Il nickname che scegli (univoco) è leggibile dagli utenti che hanno effettuato l’accesso, in modo che possano trovarti. I messaggi e le foto (conservati all’interno del messaggio, non come file) possono essere visti solo dalle persone nella chat e vengono eliminati quando scade il timer selezionato, quando una foto viene aperta o quando la chat viene rimossa; una foto che nessuno apre viene eliminata dopo 7 giorni. Non li usiamo per la pubblicità e non li leggiamo, tranne quando un partecipante segnala qualcuno: in quel caso conserviamo la segnalazione insieme agli ultimi messaggi della persona segnalata (fino a 10), per poterla esaminare. Quando blocchi qualcuno, la chat viene eliminata e quella persona non può più invitarti. La posizione e i messaggi vocali (registrati con il microfono solo mentre registri, conservati all’interno del messaggio) vengono condivisi solo quando decidi tu e sono messaggi temporanei; puoi eliminare i tuoi messaggi per tutti, o modificare i testi, in qualsiasi momento.

Contatti: l’elenco dei contatti viene letto solo sul telefono, così puoi invitare persone tramite WhatsApp o email; non viene caricato. Quando invii un invito via email, l’indirizzo del destinatario viene elaborato dal nostro server solo per inviare quel messaggio (al massimo 20 al giorno).

Team e condivisione

Se crei un team (azienda) o ne fai parte, gli altri membri possono vedere il tuo nome, il tuo indirizzo email e i gruppi di cui fai parte. Quando qualcuno condivide una nota o un’attività con te, conserviamo quella copia (titolo, testo, lista e, per una nota, la sua foto) come condivisione in attesa e ti scriviamo un’email; arriva nei tuoi dati solo se la accetti e viene eliminata se la rifiuti. Inviamo email alle persone che inviti in un team e a quelle con cui condividi, e nessuno può inviarne più di 60 al giorno. I dati del team e le condivisioni in attesa vengono eliminati quando il team viene eliminato, quando lo lasci o quando elimini il tuo account (ciò che hai già accettato è una copia tua e resta). Gli amministratori non possono leggere i contenuti dei team.

Archivio documenti

L’archivio documenti è facoltativo. Le sue foto sono conservate nello spazio privato del tuo account in Google Firebase, che crittografa i dati in transito e a riposo; non sono crittografate end-to-end. La password dell’archivio (e Face ID o l’impronta digitale sul telefono) blocca soltanto l’accesso all’interno dell’app. Per i documenti d’identità i dati vengono letti dalla foto sul tuo dispositivo (nel browser sul web, con il riconoscimento del testo del telefono nell’app): la foto non viene inviata a nessun servizio di riconoscimento del testo. Solo tu puoi leggere i tuoi documenti e i loro dati: gli amministratori non li vedono mai e noi non li usiamo per nessun altro scopo; vengono eliminati quando elimini il documento, reimposti l’archivio o elimini il tuo account. L’esportazione dei dati non include le foto né i loro dati.

Ricerca nella libreria

Quando cerchi un libro, il testo della ricerca va dal tuo dispositivo a Open Library (Internet Archive); le ricerche di film e serie passano dal nostro server a TMDB. Le copertine vengono caricate da questi servizi. Non inviamo loro nessun altro dato che ti riguarda.

Cookie e archiviazione locale

Sul web Kala usa solo cookie e archiviazione del browser essenziali (local storage, session storage, IndexedDB). Ti mantengono connesso (Firebase Authentication), ricordano lingua, tema e la tua risposta all’avviso sui cookie e permettono all’app di funzionare offline. Non usiamo cookie pubblicitari o di tracciamento né strumenti di analisi di terze parti, quindi non c’è altro da disattivare. Le app per telefono non usano cookie. Puoi cancellare questa archiviazione in qualsiasi momento dalle impostazioni del browser; verrai disconnesso e ti verrà chiesto di nuovo dell’avviso.

Dove vengono conservati i dati

In Google Firebase (Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging), in regioni europee (eur3 / europe-west1). Google agisce come nostro responsabile del trattamento.

Chi può vedere i dati

Solo tu. Gli amministratori di Kala possono vedere il tuo profilo (nome, email, metodo di accesso, date), i nomi delle tue categorie e i conteggi giornalieri aggregati — mai il contenuto delle tue attività, note, libreria, documenti o foto delle note.

I tuoi diritti

Esportazione: Impostazioni → Esporta i dati (file JSON). Le foto dei documenti non sono incluse nel file JSON.
Rettifica: modifica qualsiasi cosa direttamente nell’app.
Eliminazione: Impostazioni → Elimina account. Elimina subito il tuo profilo, tutti i tuoi dati e il tuo account di accesso. Gli eventi in Google Calendar restano, a meno che tu non scelga di eliminare anche quelli. Istruzioni complete (e come richiederla via email): /delete-account.
Per qualsiasi altra richiesta: hello@kalaapp.co.

Per quanto tempo conserviamo i dati

Finché hai un account. Dopo l’eliminazione, i dati vengono rimossi subito dal nostro database; Google completa la rimozione dai propri sistemi secondo le proprie tempistiche.

Modifiche

Quando questa informativa cambia, aggiorniamo questa pagina e la data qui sopra.