Informativa sulla privacy

01 Raccolta e uso delle informazioni

Non raccogliamo, conserviamo né trasmettiamo alcuna informazione personale o dato dal tuo dispositivo. Nello specifico:

• Dati personali: Non raccogliamo nomi, indirizzi e-mail, numeri di telefono né altre informazioni che permettano di identificarti.
• Dati di utilizzo: Non tracciamo come usi l'app, la tua posizione o le informazioni del tuo dispositivo.
• Autorizzazioni: Tutte le autorizzazioni richieste dall'app (ad esempio Fotocamera o Archiviazione) servono esclusivamente al suo funzionamento locale e non vengono mai inviate a server esterni.
• Controllo aggiornamenti: Una volta al giorno l’app consulta firedown.app/status.json per sapere se esiste una versione più recente. La richiesta contiene la versione dell’app e un token che cambia ogni mese e non può essere collegato da un mese all’altro (viene derivato sul tuo dispositivo da un segreto che non lo lascia mai). Lo usiamo solo per contare quante installazioni sono attive; il nostro server ne conserva un hash con salt, mai il tuo indirizzo IP oltre al log temporaneo del server web, e mai nulla di ciò che navighi o scarichi.

02 Servizi di terze parti

L'app non contiene alcun sistema di analisi, alcun circuito pubblicitario e alcun tracciatore. Nulla comunica ad alcuno la tua navigazione, i tuoi download o il tuo utilizzo.

Le funzioni facoltative descritte nella sezione 03 coinvolgono effettivamente l'infrastruttura di altre aziende, e preferiamo nominarla piuttosto che lasciar intendere che non esista. Nessuna parte di essa può leggere i tuoi dati:

• Cloudflare: Il nostro server di sincronizzazione dei segnalibri si trova dietro Cloudflare, che tratta soltanto testo cifrato e metadati di connessione: le chiavi di cifratura non lasciano mai il tuo dispositivo, quindi quei byte sono illeggibili per Cloudflare quanto lo sono per noi.
• Il fornitore di archiviazione che scegli per il backup: Se esegui il backup di file, questi vengono scritti, già cifrati, nel posto che scegli: una cartella che scegli tu, ad esempio su Google Drive, Dropbox o Nextcloud, che la sua app sincronizza; un server WebDAV a cui accedi; oppure un bucket di archiviazione S3 di cui dai le chiavi a Firedown, come Backblaze B2, Wasabi o MinIO. Quel fornitore opera secondo la propria informativa sulla privacy, riceve solo testo cifrato e non può leggerlo. Non abbiamo alcun accordo con alcun fornitore e non riceviamo nulla da loro.

03 Conservazione dei dati

Per impostazione predefinita, tutti i dati generati nell'app restano archiviati localmente sul tuo dispositivo. Non vi abbiamo accesso e vengono eliminati se disinstalli l'app.

Firedown offre inoltre una funzione facoltativa di sincronizzazione dei segnalibri, disattivata per impostazione predefinita, che mantiene allineati i segnalibri tra i tuoi dispositivi. Quando la attivi, l'unica cosa caricata sono dati cifrati end-to-end che non possiamo leggere:

• Solo testo cifrato: I tuoi segnalibri vengono cifrati sul dispositivo prima di lasciarlo. Il nostro server conserva solo testo cifrato opaco: mai i titoli, gli URL o alcun contenuto.
• Nessun account, nessuna e-mail, nessun telefono: Un codice di recupero generato sul tuo dispositivo è l'unica chiave. Non lo vediamo mai e non è recuperabile se lo perdi.
• Server di proprietà di Firedown: I segnalibri cifrati sono archiviati sul nostro server, senza analisi e senza tracciamento.

Firedown offre anche un backup facoltativo dei file scaricati, gratuito e disattivato per impostazione predefinita, secondo lo stesso modello zero-knowledge. Ecco esattamente come funziona, perché «cifrato» da solo è una parola, non una garanzia:

• Cifrato sul tuo dispositivo, prima della scrittura: Ogni file riceve una chiave propria ed è cifrato sul tuo telefono. Quella chiave è a sua volta protetta da una chiave derivata dal tuo codice di recupero, che non lascia mai il dispositivo. Chi detiene il backup non ha nulla che possa decifrarlo.
• Dove risiedono i byte: Nel posto che scegli: una cartella scelta tramite il selettore di cartelle di Android (su Google Drive, Dropbox o Nextcloud, su una scheda SD o sul telefono stesso), un server WebDAV o un bucket di archiviazione S3. Ogni file salvato diventa due file cifrati con nomi casuali: il file e un piccolo file di accompagnamento che ne contiene il nome, il tipo, le date e l'immagine di anteprima. Non è coinvolto alcun nostro server e non teniamo alcuna traccia di ciò che salvi nel backup, né di dove.
• Le tue credenziali restano sul telefono: La password di un server WebDAV e le chiavi di un bucket sono conservate cifrate sul tuo telefono, non finiscono mai in un backup e vengono dimenticate quando scegli un altro posto. Nulla di ciò che si trova già nel posto precedente viene eliminato.
• Ciò che il fornitore può vedere, detto chiaramente: le dimensioni dei file, quanti file hai salvato nel backup e quando, un nome di cartella derivato dal tuo codice di recupero, l'indirizzo IP da cui vengono caricati i file e tutto ciò che già sa grazie al tuo account presso di lui. Non può vedere nomi dei file, contenuti, anteprime né di cosa si tratti. Noi non vediamo assolutamente nulla.
• Il tuo codice di recupero è l'unica chiave: se lo perdi, i file salvati diventano definitivamente irrecuperabili, per te, per noi e per il fornitore. Non esiste alcun link di reimpostazione, perché non c'è alcun account né una seconda copia della chiave.
• La Cartella di sicurezza non viene mai salvata: i file che metti nella Cartella di sicurezza restano sul dispositivo e sono del tutto esclusi dal backup.

Poiché tutto è cifrato end-to-end, la nostra promessa fondamentale resta valida: non possiamo leggere i tuoi dati.

Come funziona il backup: il modello di minaccia, ciò che il fornitore può e non può vedere, e i limiti che non nascondiamo.

04 Privacy dei minori

La nostra app non raccoglie informazioni da nessuno, inclusi i minori di 13 anni. Rispettiamo pienamente il Children's Online Privacy Protection Act (COPPA).

05 Modifiche a questa informativa

Potremmo aggiornare la nostra informativa sulla privacy di tanto in tanto. Tuttavia, poiché non raccogliamo alcun dato, le modifiche saranno probabilmente volte a maggiore chiarezza o al rispetto di nuovi obblighi di legge. Ti informeremo di eventuali modifiche pubblicando la nuova informativa su questa pagina.

06 Contattaci

Se hai domande o suggerimenti sulla nostra informativa sulla privacy, non esitare a scriverci.