Calíope

1. Descrizione generale

Calíope («l'App») è un client nativo per MariaDB, MySQL, Amazon Aurora, PostgreSQL e SQL Server, con editor per file SQLite e DuckDB locali e un insieme di strumenti per MongoDB, sviluppato da David Villalobos Cambronero («io», «me»). Questa informativa sulla privacy spiega a quali informazioni accede l'App, come vengono gestite e quali sono i tuoi diritti come utente. Calíope è una sola app su tutti gli schermi su cui gira — Mac, iPad, iPhone, Apple Watch, Apple TV e Apple Vision Pro —, si installa da un'unica pagina dell'App Store, e questa informativa li copre tutti.

2. Nessun server, nessun account

Calíope non ha backend. Non esiste un mio server né un account utente: non c'è nulla a cui registrarsi, nulla in cui accedere. Le password dei tuoi database sono salvate nel Keychain del tuo dispositivo, tramite l'Apple Security Framework, e restano su quel dispositivo. Se attivi la sincronizzazione con l'iCloud Keychain, è una scelta esplicita che fai tu nelle preferenze di Calíope, e della sincronizzazione si occupa il sistema di Apple; io non vedo mai quelle credenziali. Un solo pulsante, Elimina tutti i miei dati (Preferenze › Generali), cancella ciò che Calíope conserva in tutti e sei i posti, su questo dispositivo e su iCloud; la sezione 13 li elenca. L'app gira nella sandbox dell'App Store. Detto chiaro: Calíope non ha dove mandare le tue credenziali, perché non esiste un'infrastruttura mia a cui mandarle.

3. Informazioni memorizzate localmente sul tuo dispositivo

L'App memorizza i seguenti dati esclusivamente sul tuo dispositivo:

• Credenziali dei database e profili di connessione: i nomi host, le porte, gli utenti e le password del server vengono salvati nel Keychain sicuro del sistema (tramite l'Apple Security Framework). Le password non vengono mai salvate in chiaro e non vengono mai trasmesse allo sviluppatore. Di default, le voci del Keychain restano sul dispositivo — la sincronizzazione con iCloud Keychain è un'opzione esplicita che devi attivare.
• Cronologia delle query SQL: un registro delle query eseguite viene salvato localmente in un database SQLite privato del tuo dispositivo. Questi dati non escono mai dalla tua macchina a meno che tu non attivi esplicitamente la sincronizzazione con iCloud.
• Preferenze dell'App: impostazioni come i temi visivi, la configurazione dell'editor e gli orari di backup vengono salvati localmente in UserDefaults.
• Backup programmati: i file SQL di backup vengono scritti direttamente in una cartella che scegli esplicitamente sul tuo file system locale. Nessun contenuto di backup mi viene inviato.
• Rapporto d'uso (spento di serie): se lo accendi in Preferenze › Generali › Privacy e diagnostica, Calíope tiene sul tuo dispositivo un file JSON leggibile con i contatori degli strumenti che apri, gli errori verificatisi raggruppati con il loro numero, e la versione dell'app, la piattaforma, il sistema operativo e il modello del dispositivo. Non contiene il testo delle tue query, né password, né dati di connessione. Non viene mai inviato da solo da nessuna parte: mi arriva solo se me lo invii tu via e-mail. Finché l'interruttore è spento, non vi viene scritto nulla.
• Log degli errori dell'applicazione (acceso di serie): Calíope registra i guasti dell'app stessa in un database SQLite privato del tuo dispositivo, conservato per 90 giorni salvo tua modifica, così puoi consultarli nelle Preferenze. Copiarlo sul tuo iCloud è un interruttore a parte, spento di serie; finché lo è, il log non esce dal dispositivo.

4. Sincronizzazione con iCloud (opzionale)

Se attivi la sincronizzazione con iCloud, l'App usa il contenitore di Calíope nel tuo iCloud Drive, l'iCloud Key-Value Store e il database privato di CloudKit per sincronizzare determinati dati (profili di connessione, snippet, backup programmati e, opzionalmente, il log delle query) tra i tuoi dispositivi con lo stesso Apple ID.

Le password dei database non vengono mai incluse nella sincronizzazione con iCloud di default. Se scegli di abilitare la sincronizzazione con iCloud Keychain, tale operazione è regolata dal sistema sicuro di Apple e io non vedo mai quelle credenziali. Tutte le operazioni di archiviazione e sincronizzazione su iCloud sono soggette all'informativa sulla privacy di Apple.

5. Funzione di assistente IA (opzionale)

Calíope include un assistente IA opzionale. Può funzionare interamente sul tuo dispositivo (Apple Intelligence) o su una macchina che controlli tu (Ollama), e allora nulla va oltre la macchina a cui lo indirizzi — per impostazione predefinita, la tua; oppure può usare un provider cloud (OpenAI, Google Gemini, Anthropic Claude) con la tua API key, e allora ciò che invii è regolato dall'informativa di quel provider. Quando scegli di usare questa funzione:

• Con Apple Intelligence non esce nulla dal dispositivo; con Ollama, nulla va oltre la macchina a cui lo indirizzi. Con OpenAI, Gemini o Claude, lo schema del database attivo — nomi di tabelle, colonne e chiavi esterne — va davvero a quel provider, con la tua chiave. Le righe e le credenziali non escono mai.
• Il testo SQL o il prompt in linguaggio naturale che invii viene trasmesso direttamente a OpenAI (informativa sulla privacy), a Google Gemini (informativa sulla privacy) o a Anthropic Claude (informativa sulla privacy), a seconda del provider che hai configurato.
• L'App non trasmette righe reali dei database, contenuti delle tabelle né credenziali di connessione a questi servizi — solo il testo che scrivi e i metadati dello schema (nomi di tabelle, nomi di colonne, chiavi esterne) del database attivo.
• Sei l'unico responsabile di garantire che qualsiasi testo o metadato inviato a servizi IA di terze parti sia conforme alle politiche di trattamento dei dati della tua organizzazione.
• L'assistente funziona dal primo avvio, sul dispositivo. Dove il sistema offre Apple Intelligence, quello è il provider di fabbrica, e nulla esce dal dispositivo. Nulla va a un provider cloud finché non ne scegli uno e incolli la tua API key. Lo schema si può trattenere con l'interruttore «Inviare lo schema al modello».
• Con Apple Intelligence non esce nulla dal dispositivo. Con Ollama, ciò che viene inviato — la tua domanda e, con l'interruttore dello schema attivo, i nomi di tabelle, colonne e chiavi esterne — arriva solo a quell'indirizzo e non oltre.
• La dettatura resta sul tuo dispositivo. L'input vocale dell'assistente viene riconosciuto solo sul dispositivo (SpeechAnalyzer): l'audio non viene inviato ai server di Apple né a me, e non viene conservata alcuna registrazione. Se il modello di dettatura della tua lingua non è installato, Calíope rifiuta e te lo dice, invece di trascrivere attraverso la rete.

6. Server MCP (opzionale, solo macOS)

Calíope può permettere a un client IA in esecuzione sul tuo Mac — Claude Desktop, Cursor, qualunque cosa parli MCP — di interrogare le connessioni che spunti tu. Di fabbrica è spento.

• Il server ascolta solo su 127.0.0.1, richiede una chiave di accesso custodita nel Portachiavi del tuo Mac e gira solo mentre Calíope è aperta. Nulla viene esposto alla tua rete né a internet.
• Accetta istruzioni di sola lettura, una per chiamata, sulle connessioni spuntate — il resto non compare nemmeno — e le risposte sono limitate a 200 righe.
• Qui viaggiano righe. La risposta a una query sono i dati, e vanno al client che hai configurato tu, su quella stessa macchina. Cosa ne fa poi quel client — mandarli al suo modello nel cloud, per esempio — lo regolano quel client e la sua informativa sulla privacy, non Calíope.
• Tutto ciò che si esegue via MCP viene scritto nel registro locale delle query, con la sua connessione e il suo risultato. Ciò che viene rifiutato non arriva al server.

7. Calíope sul tuo iPhone

Sull'iPhone, Calíope è il client intero, disposto per il telefono: si connette ai tuoi server ed esegue le tue query, e ciò che conservi in Calíope sul Mac e sull'iPad — profili di connessione, snippet SQL, cronologia delle query, conversazioni con l'Assistente IA e registro degli errori dell'applicazione — è già lì, portato dal tuo iCloud.

• Si connette ai tuoi server, e solo a quelli. Calíope sul telefono apre connessioni verso i server MySQL, MariaDB, PostgreSQL, SQL Server o MongoDB che configuri, direttamente o attraverso il tuo tunnel SSH, esattamente come sul Mac e sull'iPad. I tuoi dati e i risultati delle query vengono trattati sul dispositivo e non mi vengono mai inviati.
• Le password restano nel portachiavi del dispositivo che le custodisce. Un profilo di connessione sincronizzato via iCloud contiene solo motore, host, porta, utente e database predefinito — mai la password. Se attivi la sincronizzazione del portachiavi iCloud, quell'operazione è governata dal sistema sicuro di Apple e io non vedo mai quelle credenziali. Lo stesso vale per le chiavi API dei fornitori di IA.
• Il trasporto è il tuo iCloud. Il telefono legge e scrive il contenitore di Calíope in iCloud Drive e l'archivio chiave-valore di iCloud, sotto il tuo account Apple. Nulla passa da un mio server, perché non ne gestisco alcuno.
• Nessun account e nessuna analitica. Nessuna registrazione, nessun accesso, nessun SDK di analitica e nessun tracciamento di terze parti.
• Face ID opzionale. Se attivi il blocco biometrico, serve solo a sbloccare l'app sul dispositivo. Nessun dato biometrico mi è accessibile né viene trasmesso da nessuna parte.
• La modalità demo non salva nulla. I dati di esempio mostrati vivono solo in memoria e non vengono scritti sul dispositivo né caricati.
• Cancellazione. Le Preferenze includono un'opzione che rimuove quanto l'app conserva, sul telefono e in iCloud, e riporta che cosa è stato davvero rimosso.

8. Calíope su Apple TV e Apple Watch

Sulla Apple TV e sull'Apple Watch, Calíope mostra su uno schermo più grande o più piccolo ciò che già sa: il televisore mostra lo stato dei server che Calíope sorveglia per te, e l'orologio mostra i messaggi che Calíope pubblica per te. Nessuna delle due è un'app separata: entrambe arrivano con Calíope, dalla stessa pagina dell'App Store.

• Si limitano a leggere. Entrambe leggono dal database privato CloudKit del tuo account Apple, nel contenitore iCloud.org.caliope.caliope. Nessuna delle due vi crea, modifica o elimina alcunché.
• Non si connettono a nessun database. Nessuna delle due apre una connessione verso MySQL, MariaDB, PostgreSQL o altri server, e nessuna esegue query.
• Non vedono nessuna password. Le credenziali restano nel portachiavi del Mac, dell'iPad o dell'iPhone che le possiede e non fanno parte di ciò che viene pubblicato.
• Non mi inviano nulla. Nessuna delle due effettua richieste di rete al di fuori di CloudKit di Apple. Non gestisco alcun server e non ricevo alcun dato dalla tua Apple TV o dal tuo Apple Watch.
• Nessun account, nessuna analisi, nessun tracciamento. Nessuna delle due ha registrazione o accesso, SDK di analisi o pubblicità, o tracciamento di terze parti di alcun tipo.
• Cosa resta sul dispositivo. Solo preferenze: sull'Apple TV la lingua dell'interfaccia, se la modalità dimostrativa è attiva e se lo schermo resta acceso; sull'Apple Watch queste e le impostazioni di notifica che scegli (se avvisare, ogni quanto controllare, da quale gravità e quali gruppi mostrare). Nulla che ti identifichi.
• Le notifiche dell'orologio sono locali. Si programmano sull'orologio stesso, a partire da ciò che ha già letto. Non c'è alcun server push, e chiedere di essere avvisati è un consenso diverso dal chiedere di leggere.
• La modalità dimostrativa non salva nulla. I server e i messaggi di esempio che mostra restano solo in memoria.

9. Dati che non raccolgo

Calíope non:

• Raccoglie, traccia né aggrega analisi, telemetria o comportamento degli utenti su un mio server.
• Trasmette il contenuto dei tuoi database, gli schemi né i risultati delle query a un mio server.
• Usa framework di tracciamento, identificatori pubblicitari né condivide dati con inserzionisti.
• Crea account utente né richiede la registrazione.

10. Privacy dei minori

Calíope è uno strumento professionale per database e non è rivolto a minori di 13 anni (o dell'età applicabile nella tua giurisdizione). Non raccolgo né sollecito consapevolmente informazioni da minori.

11. Sicurezza dei dati

Tutte le credenziali sensibili vengono salvate nel Keychain del sistema operativo, protette dai meccanismi nativi di autenticazione del tuo dispositivo (come Face ID, Touch ID o il codice di accesso). Le connessioni di rete ai tuoi server di database usano le credenziali che fornisci tu; Calíope supporta SSL/TLS nativo con verifica rigorosa del certificato di default e il tunnel SSH (SwiftNIO con chiavi ed25519 ed ECDSA) per aiutarti a proteggere quelle connessioni.

12. Riepilogo dei servizi di terze parti

13. I tuoi diritti

Poiché non raccolgo dati personali su un mio server, non esistono dati centralizzati che tu possa richiedere, correggere o eliminare. Il pulsante Elimina tutti i miei dati all'interno di Calíope (Preferenze › Generali) cancella ciò che Calíope conserva nei sei posti: su questo dispositivo (profili di connessione, cronologia delle query, registro degli errori, cronologia dell’Assistente IA, telemetria, cache degli schemi, file SQL recenti, frammenti e voci del monitor), nel Portachiavi (password, passphrase SSH e chiavi API), in iCloud Drive, nell’archivio chiave-valore di iCloud, nei record di CloudKit e nei dati del widget. Riguarda tutti i tuoi dispositivi, salva prima un punto di ripristino locale senza password e mostra cosa è stato eliminato in ogni posto. Disinstallare l'App cancella anche ciò che conserva su quel dispositivo. Se hai domande sui dati memorizzati su iCloud, le impostazioni iCloud di Apple ti permettono di gestirli ed eliminarli.

14. Modifiche a questa informativa

Potrei aggiornare questa informativa sulla privacy di tanto in tanto. La versione aggiornata verrà pubblicata su questo stesso URL con la data di «Ultimo aggiornamento» rivista. L'uso continuato dell'App dopo le modifiche costituisce la tua accettazione dell'informativa aggiornata.

15. Questo sito web

caliope.org non imposta cookie e non usa né strumenti di analisi né tracker. È servito tramite Amazon CloudFront con la registrazione degli accessi disattivata, quindi non conservo alcuna traccia delle tue visite. Due piccole preferenze restano nella memoria locale del tuo browser e non ne escono mai: la lingua che hai scelto e se hai spuntato Ho Calíope installato nella Guida. Il video dimostrativo della home page è incorporato da youtube-nocookie.com e si carica solo quando premi play; da quel momento si applica l'informativa sulla privacy di YouTube.

16. Contatto

Se hai qualsiasi domanda o dubbio su questa informativa sulla privacy, scrivimi a:
support@caliope.org