Privacy di Reluza

Titolare

Pecchia Filiberto
Email: pecchiotto@gmail.com

Non è nominato un responsabile della protezione dei dati: il titolare risponde direttamente a quell’indirizzo.

Cosa fa Reluza

Reluza conserva sul telefono di chi la usa un caveau cifrato (conti, password, messaggi, file, videomessaggi) e un controllo periodico di presenza. Se dopo i solleciti e un periodo di attesa non arriva una conferma, le persone indicate possono leggere quei contenuti sul proprio dispositivo. Il server non ha le chiavi private e non può leggere il caveau.

Dati che il server tratta

In chiaro, perché servono a far funzionare l’account, gli avvisi o i tempi:

• identificativo e email dell’account Firebase Authentication, anche se l’ingresso avviene con Google. Il nome che Google comunica, se c’è, resta sul profilo Authentication e serve a precompilare sul telefono il nome degli avvisi; non lo usiamo per altro;
• il nome che il proprietario sceglie per gli avvisi (senderName, al massimo 60 caratteri). È l’unico nome di persona conservato in chiaro;
• email e, se indicati, numeri di telefono dei destinatari e della persona di fiducia;
• la chiave pubblica del proprietario e quella di ogni destinatario;
• preferenze del controllo di presenza (cadenza, canali, eventuale telefono per gli SMS, pausa) e lo stato tecnico: fase, scadenze, promemoria già inviati, rinvii della persona di fiducia;
• un token del telefono per le notifiche push, e la piattaforma del dispositivo;
• hash dei link e dei codici usa e getta. Il codice in chiaro e le 12 parole non sono conservati;
• registri tecnici delle transizioni (tipo di evento, attore, fase, canale, una frase di dettaglio), senza il contenuto del caveau e senza le parole;
• contatori di spazio usato dai file cifrati.

Cifrato, e illeggibile per il server:

• ogni voce del caveau (categoria, titolo, testi) e le chiavi di contenuto avvolte;
• i nomi dei destinatari e della persona di fiducia;
• file e videomessaggi, a blocchi, su Cloud Storage;
• l’eventuale copia della chiave privata del proprietario, protetta da una passphrase che non lascia il telefono.

Le 12 parole del destinatario sono create sul telefono del proprietario, mostrate su un foglio e poi cancellate da quell’app. Non vengono inviate al server, né scritte nei log, né rilette in seguito. La pagina web le usa solo nella memoria del browser per derivare la chiave e decifrare.

Foto, video e audio restano sul telefono finché la persona non li salva nel caveau: allora parte solo la versione cifrata. L’app non usa pubblicità, non misura il comportamento con strumenti di analytics e non chiede la posizione.

I numeri di telefono possono essere salvati se vengono inseriti. In questa versione gli SMS non sono inviati da un fornitore esterno: se manca il servizio SMS, l’avviso parte per email. Non trattiamo dati per profilazione o per venderli.

Perché e su quale base

• Contratto (art. 6, par. 1, lett. b, GDPR): account, caveau, avvisi, rilascio alle persone indicate, pagina dei destinatari. È il servizio chiesto da chi crea l’account e, per destinatari e persona di fiducia, l’esecuzione di quell’incarico.
• Obbligo di legge (art. 6, par. 1, lett. c), se un’autorità chiede un dato che siamo tenuti a consegnare.
• Legittimo interesse (art. 6, par. 1, lett. f): registri tecnici minimi per capire se un invio è fallito o se un rilascio è avvenuto, e per impedire abusi sui codici. Non ci basiamo sul consenso per il funzionamento ordinario.

Chi tratta i dati per noi

• Google Firebase e Google Cloud (Authentication, Firestore, Cloud Storage, Cloud Functions, notifiche push). Il database, i file e le Functions di questo progetto stanno nella regione europe-west8 (Milano). L’autenticazione Google e l’instradamento di alcune API di Google possono coinvolgere infrastrutture descritte da Google nei propri termini.
• Brevo, Sendinblue SAS, Francia, per spedire le email (inviti di rilascio, codici, solleciti, avvisi alla persona di fiducia). Brevo riceve l’indirizzo, l’oggetto e il testo del messaggio, quindi anche il nome del proprietario scelto per gli avvisi e il codice usa e getta. Non riceve le 12 parole né il contenuto del caveau.

Non cediamo i dati a inserzionisti. Non abbiamo un responsabile extra nominato oltre questi fornitori.

Per quanto tempo

I dati dell’account, il caveau cifrato, i destinatari, la persona di fiducia, i registri e i file restano finché l’account esiste. I codici usa e getta delle conferme scadono dopo 15 minuti. Il codice nell’email di rilascio e il link della persona di fiducia restano validi 7 giorni. Gli hash si cancellano con l’account.

Quando l’account viene eliminato, l’app chiede alla Function di cancellare il documento dell’utente e le sue sottocollezioni su Firestore, i file cifrati su Storage, i collegamenti tecnici dei destinatari e l’utente Authentication, compresi gli identificativi tecnici creati per il download. Non promettiamo un termine preciso per eventuali copie di backup che Google conserva secondo i propri sistemi: su quelle copie non abbiamo un controllo diretto.

Il foglio con le 12 parole, se è stato stampato o condiviso, resta fuori dai nostri sistemi. Cancellare l’account rende inutili quelle parole, perché i contenuti cifrati non ci sono più, ma non ritira le copie cartacee.

Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e, quando si applica, portabilità. Scrivi a pecchiotto@gmail.com dall’indirizzo dell’account, così possiamo riconoscerti. Il caveau in chiaro non possiamo esportarlo noi: non lo abbiamo. Possiamo consegnare i dati di account e i metadati che deteniamo.

Puoi proporti reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

Minori

Reluza è pensata per adulti. Non è diretta a minori di 18 anni e non raccogliamo consapevolmente i loro dati. Se un account è di un minore, scrivici e lo chiudiamo.

Modifiche

Se il trattamento cambia, aggiorniamo questa pagina e la data in cima. L’uso del servizio dopo l’aggiornamento riguarda la nuova informativa; se il cambiamento è rilevante, lo diciamo anche nell’app o per email quando abbiamo un indirizzo.