Informativa sulla privacy

01 Raccolta e uso delle informazioni

Non raccogliamo, conserviamo né trasmettiamo alcuna informazione personale o dato dal tuo dispositivo. Nello specifico:

• Dati personali: Non raccogliamo nomi, indirizzi e-mail, numeri di telefono né altre informazioni che permettano di identificarti.
• Dati di utilizzo: Non tracciamo come usi l'app, la tua posizione o le informazioni del tuo dispositivo.
• Autorizzazioni: Tutte le autorizzazioni richieste dall'app (ad esempio Fotocamera o Archiviazione) servono esclusivamente al suo funzionamento locale e non vengono mai inviate a server esterni.

02 Servizi di terze parti

L'app non contiene alcun sistema di analisi, alcun circuito pubblicitario e alcun tracciatore. Nulla comunica ad alcuno la tua navigazione, i tuoi download o il tuo utilizzo.

Le funzioni a pagamento facoltative descritte nella sezione 03 si appoggiano a fornitori di infrastruttura, e preferiamo nominarli piuttosto che lasciar intendere che non esistano. Nessuno di essi può leggere i tuoi dati:

• Cloudflare: I nostri server si trovano dietro Cloudflare e i backup cifrati dei tuoi file sono archiviati su Cloudflare R2. Trattano soltanto testo cifrato e metadati di connessione: le chiavi di cifratura non lasciano mai il tuo dispositivo, quindi i byte archiviati sono illeggibili per Cloudflare quanto lo sono per noi.
• Stripe (solo pagamenti con carta): Se acquisti credito di backup con carta, il pagamento avviene sulla pagina ospitata da Stripe: i dati della carta non passano mai da Firedown. Il pagamento tramite Lightning non coinvolge alcun circuito di carte.

I pagamenti sono deliberatamente non collegabili a ciò che acquistano: il credito viene emesso come token anonimo tramite una firma cieca, così il nostro sistema di pagamento vede solo un importo, mai su quale account il credito venga speso. Non possiamo collegare un pagamento a un insieme di file nemmeno se ci venisse richiesto.

03 Conservazione dei dati

Per impostazione predefinita, tutti i dati generati nell'app restano archiviati localmente sul tuo dispositivo. Non vi abbiamo accesso e vengono eliminati se disinstalli l'app.

Firedown offre inoltre una funzione facoltativa di sincronizzazione dei segnalibri, disattivata per impostazione predefinita, che mantiene allineati i segnalibri tra i tuoi dispositivi. Quando la attivi, l'unica cosa caricata sono dati cifrati end-to-end che non possiamo leggere:

• Solo testo cifrato: I tuoi segnalibri vengono cifrati sul dispositivo prima di lasciarlo. Il nostro server conserva solo testo cifrato opaco: mai i titoli, gli URL o alcun contenuto.
• Nessun account, nessuna e-mail, nessun telefono: Un codice di recupero generato sul tuo dispositivo è l'unica chiave. Non lo vediamo mai e non è recuperabile se lo perdi.
• Server di proprietà di Firedown: I segnalibri cifrati sono archiviati sul nostro server, senza analisi e senza tracciamento.

Firedown offre anche un backup facoltativo e a pagamento dei file scaricati, secondo lo stesso modello zero-knowledge. Ecco esattamente come funziona, perché «cifrato» da solo è una parola, non una garanzia:

• Cifrato sul tuo dispositivo, prima del caricamento: Ogni file riceve una chiave propria ed è cifrato sul tuo telefono. Quella chiave è a sua volta protetta da una chiave derivata dal tuo codice di recupero, che non lascia mai il dispositivo. Non deteniamo in alcun momento nulla che possa decifrare un file.
• Dove risiedono i byte: I tuoi file cifrati sono archiviati su Cloudflare R2 e caricati dal telefono direttamente lì. L'elenco di ciò che hai salvato (nomi, tipi, date, immagini di anteprima) è un unico blocco cifrato sul server di Firedown, che possiamo conservare e restituire, ma non aprire.
• Ciò che possiamo vedere, detto chiaramente: le dimensioni dei file, quanti file hai, quando hai eseguito il backup e l'indirizzo IP da cui ti sei collegato. Non possiamo vedere nomi dei file, contenuti, anteprime né di cosa si tratti.
• Il tuo codice di recupero è l'unica chiave: se lo perdi, i file salvati diventano definitivamente irrecuperabili, per te e per noi. Non esiste alcun link di reimpostazione, perché non c'è alcun account né una seconda copia della chiave.
• La Cartella sicura non viene mai salvata: i file che metti nella Cartella sicura restano sul dispositivo e sono del tutto esclusi dal backup nel cloud.

Poiché tutto è cifrato end-to-end, la nostra promessa fondamentale resta valida: non possiamo leggere i tuoi dati.

04 Privacy dei minori

La nostra app non raccoglie informazioni da nessuno, inclusi i minori di 13 anni. Rispettiamo pienamente il Children's Online Privacy Protection Act (COPPA).

05 Modifiche a questa informativa

Potremmo aggiornare la nostra informativa sulla privacy di tanto in tanto. Tuttavia, poiché non raccogliamo alcun dato, le modifiche saranno probabilmente volte a maggiore chiarezza o al rispetto di nuovi obblighi di legge. Ti informeremo di eventuali modifiche pubblicando la nuova informativa su questa pagina.

06 Contattaci

Se hai domande o suggerimenti sulla nostra informativa sulla privacy, non esitare a scriverci.