Informativa privacy

1. Titolare del trattamento

Alessandro Termine, Partinico (PA), Italia. Per qualsiasi richiesta sulla privacy scrivi a privacy@custodedigitale.it.

2. Il principio: nemmeno noi leggiamo la tua cassaforte

Il contenuto della cassaforte (le schede e gli allegati) viene cifrato sul tuo telefono prima di essere salvato, con chiavi che restano sul dispositivo e sulla Card d'Emergenza stampata. Sui nostri server arrivano solo dati cifrati: non possiamo leggerli, consegnarli a terzi né usarli per altri scopi. Anche quando i tuoi familiari aprono le istruzioni, la decifratura avviene nel loro browser.

3. Quali dati trattiamo

• Account del titolare: email e password (gestita da Firebase Authentication, che conserva solo una sua forma non reversibile) e, se attivi la verifica in due passaggi, la chiave dell'app di autenticazione, custodita da Firebase.
• Profilo del titolare: nome e cognome, email, numero di cellulare, codice fiscale se lo inserisci, le impostazioni dell'attesa di sicurezza e la data dell'ultimo segno di vita (aggiornata quando apri l'app).
• Contatti designati (Guardiani, eredi, professionisti): nome, relazione, email e numero di cellulare, che il titolare inserisce per poterli avvisare.
• Contenuto della cassaforte: solo in forma cifrata, illeggibile per noi (vedi punto 2). Può contenere anche dati di categorie particolari (per esempio sulla salute): restano cifrati e non li trattiamo in chiaro in nessun momento.
• Procedura di sblocco: chi l'ha avviata e quando, lo stato dell'attesa, e un registro degli accessi alle istruzioni (quale contatto e quando).
• Codici di verifica via SMS: il numero di cellulare a cui inviamo il codice monouso.
• Cambio di telefono: le richieste di ripristino su un nuovo telefono (data, stato e scadenza) e, per pochi minuti durante un trasferimento, la chiave pubblica del nuovo telefono e le chiavi della cassaforte cifrate per lui, che non possiamo leggere.
• Card NFC: se acquisti il kit, il numero di serie del chip della card che ti spediamo, a quale account è assegnata e quando l'hai scritta. Il codice scritto sulla card non lo riceviamo mai.
• Notifiche: se le consenti, un identificativo del telefono rilasciato da Google (Firebase Cloud Messaging) per inviarti gli avvisi di sicurezza. Lo cancelliamo quando esci dall'account o quando non è più valido.
• Dati tecnici: i log dei server (data, ora, esito delle operazioni), conservati dal fornitore cloud per finalità di sicurezza e diagnosi.

Il portale non usa cookie di profilazione né strumenti di analisi. Nel browser salva solo i dati della card letta (fino alla chiusura della scheda) e il riferimento alla procedura avviata, per poterla seguire.

4. Perché li trattiamo e su quale base

• Fornire il servizio che hai richiesto: custodire la cassaforte cifrata, avvisarti se qualcuno avvia lo sblocco e consegnare le istruzioni ai contatti che hai scelto (esecuzione del contratto, art. 6.1.b GDPR).
• Trattare i dati dei contatti designati per avvisarli e verificarne l'identità: legittimo interesse del titolare dell'account a far arrivare le sue istruzioni alle persone giuste (art. 6.1.f). Chi inserisce un contatto si impegna a informarlo.
• Proteggere il servizio da abusi e accessi non autorizzati: legittimo interesse (art. 6.1.f).
• Adempiere a obblighi di legge, quando previsti (art. 6.1.c).

Non vendiamo i dati, non li usiamo per pubblicità e non prendiamo decisioni automatizzate su di te.

5. A chi li affidiamo

Usiamo questi fornitori, nominati responsabili del trattamento:

• Google Cloud / Firebase (Google Ireland Ltd): database, archivio dei file cifrati e funzioni nei data center di Milano; il portale è servito dai Paesi Bassi e il timer dell'attesa da Francoforte. Tutto nell'Unione Europea.
• Twilio (Twilio Inc., USA): invio di SMS, codici di verifica e chiamate di avviso.
• Resend (Resend Inc., USA): invio delle email di avviso, da server in Irlanda.

Twilio e Resend possono trattare numero di telefono, email e testo del messaggio negli Stati Uniti. Il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard della Commissione europea. Il contenuto della cassaforte non passa mai da questi fornitori.

6. Per quanto tempo

• Finché l'account esiste. Quando lo elimini, cancelliamo subito profilo, contatti, cassaforte, allegati e procedure di sblocco (vedi Eliminazione account).
• I log tecnici dei server vengono cancellati automaticamente dal fornitore cloud, di norma entro 30 giorni.
• I fornitori di SMS ed email conservano i registri di invio per i tempi indicati nelle loro informative.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità o opporti al trattamento basato sul legittimo interesse (articoli 15–22 GDPR), scrivendo a privacy@custodedigitale.it. Molte operazioni puoi farle da solo nell'app: modificare profilo e contatti, o eliminare l'account.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Minori

Il servizio è riservato ai maggiorenni.

9. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto e, per le modifiche importanti, ti avvisiamo nell'app.