Informativa sulla privacy

Account utente: indirizzo email, nome e cognome, password con hash (bcrypt, non leggibile da Trasimène), data di registrazione, identificativo univoco.

Utilizzo del servizio: log di accesso (IP, user-agent, timestamp, 30 giorni), eventi di scansione pseudonimizzati (ID dispositivo pseudonimizzato, risultati aggregati), token per le notifiche push (token Firebase, revocabile). Per la protezione in tempo reale, i nostri server verificano anche: il dominio dei link individuati nelle tue notifiche e nei tuoi SMS, nonché, per ogni notifica selezionata, l'app che l'ha emessa, il suo orario e le parole di un elenco di truffe note che contiene (mai il testo del messaggio; risultato conservato per un massimo di 30 giorni insieme ai risultati di scansione), il codice operatore delle tue SIM (mai il tuo numero) per rilevare un cambio di SIM, e il nome del pacchetto delle app sconosciute rispetto alla scheda pubblica del Play Store (senza alcun collegamento con la tua identità).

Scanner di indirizzi (codice QR o indirizzo digitato): ogni indirizzo che verifichi viene inviato ai nostri server, che lo confrontano con il loro elenco di minacce e con Google Safe Browsing. Su iPhone, per i controlli «Scanner QR code sicuro» e «Siti che imitano marchi noti», i nostri server conservano per 30 giorni, collegati al tuo dispositivo, la data e il risultato di ogni verifica, insieme a un'impronta del nome del sito calcolata mediante una chiave segreta: senza questa chiave, l'impronta non consente di risalire al sito. Si tratta di una pseudonimizzazione: Trasimène detiene questa chiave, e queste impronte restano dati personali. Quando un indirizzo è ritenuto pericoloso, l'indirizzo completo viene conservato in chiaro per la stessa durata, per potertelo mostrare nel risultato del controllo. Poiché un indirizzo può contenere un'informazione personale (ad esempio un identificativo inserito in un link ricevuto), solo gli indirizzi ritenuti pericolosi vengono conservati in questo modo. Questi dati vengono cancellati dopo 30 giorni, e all'eliminazione del tuo account. Base giuridica: esecuzione del contratto.

App installate (Android): per emettere il verdetto dei controlli che riguardano le tue app, l'app invia ai nostri server, a ogni scansione e per ciascuna app interessata, il nome del pacchetto e il nome visualizzato, l'app che l'ha installata, l'impronta del suo certificato di firma e la data della sua prima installazione. A partire dalla versione 1.2.1, invia inoltre, per ciascuna app interessata: caratteristiche tecniche (versione dell'app, versione di Android di destinazione, categoria dichiarata, ad esempio «gioco», dimensione del suo codice nativo); lo stato di alcune autorizzazioni sensibili, ossia se le sono effettivamente concesse (visualizzazione sopra altre app, accesso a tutti i file, lettura e scrittura della memoria condivisa); e, se hai concesso l'accesso ai dati di utilizzo, il suo tempo di utilizzo nelle ultime 24 ore (tempo sullo schermo, tempo visibile e tempo trascorso a lavorare in background). I nostri server li utilizzano per emettere il verdetto e conservano solo il risultato dei controlli, al massimo fino a 30 giorni dopo l'ultima scansione trasmessa dal telefono. Base giuridica: esecuzione del contratto; per il tempo di utilizzo, il tuo consenso, espresso concedendo l'accesso ai dati di utilizzo e revocabile in qualsiasi momento nelle impostazioni del telefono, e il controllo «Attività sospetta in background» resta allora inattivo.

File della memoria (Android): per individuare i file pericolosi, l'app esamina i file di installazione di app, gli archivi e i file con estensioni sospette (secondo un elenco gestito dai nostri server) presenti nelle tue cartelle Download e Documenti, nella cartella principale della memoria del telefono e su una scheda di memoria o una chiavetta USB collegata. Per ciascuno di questi file, invia ai nostri server il nome, la dimensione, la data dell'ultima modifica e la cartella in cui si trova; per un file di installazione, invia anche il nome dell'app che contiene e l'impronta del suo certificato di firma. A partire dalla versione 1.2.1, invia inoltre un'impronta digitale (SHA-256) del contenuto di ciascun file, calcolata sul telefono, per confrontarla con la nostra banca dati di software dannosi noti. Il contenuto dei file e la loro posizione completa non vengono mai inviati. Un'impronta identifica un file preciso: due persone che possiedono lo stesso file ottengono la stessa impronta. Queste impronte non vengono trasmesse a terzi. I nostri server non conservano mai quella di un file innocuo; per un file ritenuto pericoloso, ne conservano l'impronta insieme al risultato del controllo, che può indicarne il nome, affinché l'avviso resti visualizzato finché il file si trova sul tuo dispositivo, e al massimo fino a 30 giorni dopo l'ultima scansione trasmessa dal telefono. Un file già esaminato non viene inviato di nuovo finché non cambia. Base giuridica: esecuzione del contratto.

Posizione (Android): se lo autorizzi, l'app accede alla posizione precisa e approssimativa, su tutte le versioni di Android supportate, anche quando non è visualizzata sullo schermo, tramite il suo servizio di monitoraggio, segnalato dalla sua notifica permanente. Android consente la lettura delle antenne di telefonia mobile e dei punti di accesso Wi-Fi solo con questo accesso; tale lettura serve a due controlli. «Falsa antenna ripetitrice rilevata»: a ogni scansione, l'app invia ai nostri server, per ogni antenna a cui è agganciato il telefono, il tipo di rete, la potenza del segnale e l'identità dell'antenna (LAC/CID, TAC/CI o NCI). «Falsa rete Wi-Fi pirata»: quando più punti di accesso trasmettono il nome della rete a cui sei connesso, l'app invia i loro identificativi hardware (BSSID) e il loro tipo di sicurezza. L'app non legge mai la latitudine né la longitudine del telefono, ma questi identificativi, confrontati con banche dati pubbliche di antenne e di punti di accesso Wi-Fi, possono consentire di localizzare il telefono in modo approssimativo, talvolta preciso: li trattiamo quindi come dati sulla posizione, al solo scopo di rilevare questi due attacchi. I nostri server non li registrano; viene conservato solo il risultato del controllo, al massimo fino a 30 giorni dopo l'ultima scansione trasmessa dal telefono. Quando viene rilevata un'anomalia, questo risultato indica, per potertelo mostrare, l'antenna interessata (tipo di rete, potenza e, se del caso, identità), oppure il nome della rete Wi-Fi e i BSSID dei punti di accesso interessati. Questo dettaglio viene cancellato non appena il controllo non rileva più l'anomalia. In caso di errore tecnico durante un invio, questi identificativi possono comparire nel rapporto di errore trasmesso al nostro sub-responsabile del trattamento Sentry. Base giuridica: il tuo consenso, espresso concedendo l'accesso. Puoi rifiutarlo o revocarlo in qualsiasi momento nelle impostazioni del telefono: questi due controlli restano allora inattivi, come quando la posizione del telefono è disattivata, senza effetti sugli altri controlli.

Notifiche di messaggistica (Android): se concedi all'app l'accesso alle notifiche, questa esamina, per il controllo «Dispositivo sconosciuto collegato all'account», le notifiche delle app di messaggistica monitorate (Signal, WhatsApp e Telegram, elenco gestito dai nostri server), al fine di individuare l'avviso che un'app di messaggistica mostra quando un nuovo dispositivo viene collegato al tuo account. Del titolo e del testo di ogni notifica, l'app conserva solo impronte: ogni sequenza da una a quattro parole viene trasformata da una funzione di hash (SHA-256 troncato), e il testo non viene né conservato né inviato. Queste impronte, mantenute in memoria per le ultime 200 notifiche di queste app di messaggistica, vengono inviate ai nostri server a ogni scansione, insieme all'app di messaggistica mittente e all'ora di ciascuna notifica. I nostri server le confrontano con le impronte di un elenco di frasi che annunciano il collegamento di un dispositivo, quindi le cancellano immediatamente, senza registrarle nei log né conservarle. Il risultato conservato (al massimo fino a 30 giorni dopo l'ultima scansione) indica soltanto il numero di notifiche esaminate, il numero di frasi riconosciute e, se è concesso l'accesso ai dati di utilizzo, le app di messaggistica monitorate usate di recente. Un'impronta non è una cifratura: una sequenza di parole comuni può essere ricostruita calcolando le impronte di parole note. Si tratta di una pseudonimizzazione, e queste impronte restano dati personali. Base giuridica: il tuo consenso, espresso concedendo l'accesso alle notifiche; puoi revocarlo in qualsiasi momento nelle impostazioni del telefono, e questo controllo resta allora inattivo. Per le persone i cui messaggi compaiono in queste notifiche (i tuoi interlocutori), la base giuridica è il legittimo interesse (art. 6.1.f GDPR): la protezione del tuo account contro il collegamento di un dispositivo a tua insaputa. Garanzie: pseudonimizzazione tramite impronte, nessun testo inviato, cancellazione delle impronte subito dopo il confronto.

Cassaforte digitale: i tuoi file, note e password sono crittografati a riposo con AES-256-GCM. La chiave di crittografia è unica per ogni account ed è gestita lato server in Google Secret Manager, sotto rigidi controlli di accesso. Non vendiamo né condividiamo mai il contenuto della tua cassaforte.

Pagamento: nessun dato della carta viene conservato da Trasimène. Tutte le transazioni sono gestite esclusivamente dal nostro provider di pagamento certificato PCI-DSS.

No-log: non registriamo, ispezioniamo né conserviamo il contenuto del tuo traffico. Viene registrato solo lo stato della connessione (connesso/disconnesso) per il funzionamento del servizio.

Filtraggio DNS di sicurezza: come funzione di sicurezza, le richieste DNS effettuate all'interno del tunnel vengono risolte dai nostri server e confrontate con un elenco di minacce categorizzato (malware, phishing, command-and-control, tracker). Solo quando un dominio figura in questo elenco, registriamo tale dominio e la sua categoria, collegati al tuo account per 48 ore, al solo scopo di mostrare il relativo avviso di sicurezza nell'app. I domini innocui non vengono mai registrati e non viene conservata alcuna cronologia di navigazione. La risoluzione a monte è affidata a Quad9, un risolutore rispettoso della privacy.

Server proprietari: il traffico passa solo attraverso server gestiti da Trasimène (WireGuard), mai attraverso terze parti.

Nessuna monetizzazione: non vendiamo, condividiamo o reindirizziamo mai il tuo traffico per scopi pubblicitari o commerciali.

Connessione automatica: per gli abbonati, la connessione automatica della VPN è attivata per impostazione predefinita. Su Android, una volta autorizzata la VPN la prima volta, questa si riconnette all'avvio del monitoraggio (ad esempio all'accensione del telefono) e all'apertura della schermata VPN; su iPhone, una regola «su richiesta» del sistema ristabilisce il tunnel non appena è disponibile una rete. Puoi disattivarla in qualsiasi momento nella schermata VPN. Su iPhone, quando viene accertata la fine del tuo abbonamento, l'app rimuove questa regola e la configurazione VPN dal telefono.

Accesso sul dispositivo: per la protezione, l'app utilizza i seguenti accessi. Quelli che il telefono ti chiede di autorizzare possono essere rifiutati o revocati in qualsiasi momento nelle sue impostazioni; i controlli che ne dipendono restano allora inattivi. Su Android: elenco delle app installate e stato del Wi-Fi (concessi all'installazione); notifiche (avvisi e notifica permanente di protezione); fotocamera (solo scanner di codici QR); Bluetooth (stato del Bluetooth, dispositivi connessi, attacchi Bluetooth nelle vicinanze); posizione (antenne di telefonia mobile e punti di accesso Wi-Fi, vedi «Posizione» sopra); contatti e calendario (solo conteggio, per rilevare una cancellazione di massa); stato del telefono (tipo di rete mobile, cambio di scheda SIM); dati di utilizzo (volume di dati inviato, numero di connessioni, app per doppio account, tempo di utilizzo di ciascuna app nelle ultime 24 ore); accesso alle notifiche (link delle notifiche e degli SMS, impronte delle notifiche di messaggistica, vedi sopra); accesso a tutti i file (file di installazione, archivi e file sospetti presenti nella memoria, vedi «File della memoria» sopra). Su iPhone: notifiche (avvisi); fotocamera (solo scanner di codici QR); Bluetooth (dispositivi nelle vicinanze, per individuare un attacco Bluetooth: per ogni dispositivo rilevato, la potenza del segnale e se trasmette o meno un nome o dei servizi; non vengono inviati né il suo identificativo né il suo nome); posizione mentre usi l'app, unicamente per leggere il nome e il tipo di sicurezza della rete Wi-Fi a cui sei connesso, nome che viene conservato con il risultato del controllo; Face ID (sblocco della cassaforte, sul dispositivo). Questi dati non vengono mai venduti.

Esecuzione del contratto (art. 6.1.b GDPR): gestione dell'account utente, fornitura del servizio di sicurezza, gestione degli abbonamenti.

Consenso (art. 6.1.a GDPR): invio della newsletter, installazione di cookie di analisi e di marketing, lettura delle antenne di telefonia mobile e dei punti di accesso Wi-Fi consentita dall'accesso alla posizione (Android), impronte delle notifiche di messaggistica consentite dall'accesso alle notifiche (Android), tempo di utilizzo delle app consentito dall'accesso ai dati di utilizzo (Android). Per questi tre accessi, il consenso si esprime concedendo l'accesso e si revoca in qualsiasi momento revocandolo nelle impostazioni del telefono.

Interessi legittimi (art. 6.1.f GDPR): sicurezza della piattaforma, prevenzione delle frodi, monitoraggio tecnico (Sentry).

Obbligo legale (art. 6.1.c GDPR): conservazione dei log di connessione (obbligo di legge francese, 1 anno).

Google Cloud (Google LLC), hosting dei dati, regione europe-west1 (UE), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., analisi di prodotto, server UE, https://posthog.com/privacy

Sentry (Functional Software Inc.), monitoraggio degli errori, https://sentry.io/privacy

Have I Been Pwned (Troy Hunt): API di monitoraggio del dark web, nessun dato personale trasmesso (solo hash SHA-1 parziale)

RevenueCat Inc., gestione degli abbonamenti in-app, https://www.revenuecat.com/privacy

VirusTotal (Google LLC), analisi antivirus di APK e URL, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC), verifica degli URL dannosi, https://safebrowsing.google.com/

Resend Inc., invio di email transazionali, https://resend.com/legal/privacy-policy

Cookie essenziali (nessun consenso richiesto): sessione di autenticazione (NextAuth.js), preferenze di lingua.

Cookie di analisi (consenso richiesto): PostHog, Google Analytics, misurazione anonimizzata del pubblico, miglioramento del servizio.

Cookie di marketing (consenso richiesto): Meta Pixel, TikTok, LinkedIn, X, pubblicità mirata e misurazione delle campagne.