Informativa sulla privacy di Tresorio
Aggiornata a novembre 2026
- I tuoi documenti sono salvati crittografati sul tuo telefono. Noi non vi abbiamo accesso.
- Tresorio non contiene pubblicità, né servizi di analisi o tracciamento, né rapporti sugli arresti anomali.
- Se usi il backup cloud, tutto viene crittografato già sul telefono. La chiave la conosci solo tu. Sul server ci sono solo dati che nessuno a parte te può leggere – nemmeno noi.
- Non vendiamo dati.
1. Titolare del trattamento
Jerome Mittich
Via Giuseppe Verdi 21
39031 Brunico (BZ), Italia
E-mail: privacy@ivelo.app
2. Dati sul tuo telefono
Tutto ciò che inserisci in Tresorio – foto e scansioni dei documenti, testi riconosciuti, nomi delle persone, date di scadenza, note e promemoria – viene salvato solo sul tuo dispositivo. Il database e ogni immagine sono crittografati con AES-256. Le chiavi si trovano nell'archivio protetto delle chiavi di Android. Questi dati non vengono trasmessi a noi.
L'app è protetta da un PIN e, se lo desideri, dalla tua impronta digitale. L'impronta viene verificata da Android stesso; Tresorio riceve solo la risposta «riconosciuta» o «non riconosciuta».
Se condividi un documento con «Condividi in modo sicuro», decidi tu con chi. Da quel momento valgono le condizioni dell'app che scegli.
3. Scansione e riconoscimento del testo
Per la scansione e il riconoscimento del testo (ad es. della data di scadenza) Tresorio utilizza Google ML Kit. Il riconoscimento avviene sul tuo telefono; immagini e testi riconosciuti non vengono inviati a Google. Secondo Google, ML Kit trasmette però a Google informazioni tecniche come modello del dispositivo, versione di Android e dell'app e dati su prestazioni ed errori, per gestire e migliorare il servizio. Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Base giuridica: nostro legittimo interesse a una funzione di scansione funzionante (art. 6, par. 1, lett. f GDPR).
4. Promemoria
I promemoria vengono mostrati dal tuo telefono stesso, senza server. Il testo è volutamente neutro (ad es. «Un documento scade tra 1 mese») e non indica né il documento né la persona, perché Android salva le notifiche programmate senza crittografia.
5. Backup cloud (facoltativo, con Tresorio Plus)
Il backup è disattivato finché non lo configuri tu. In quel caso:
- Crittografia end-to-end: prima che qualcosa lasci il tuo telefono, viene crittografato. La chiave è protetta dalla tua chiave di recupero, che conosci solo tu e che non lascia mai il telefono. Non possiamo decifrare il tuo backup né ripristinarlo per te senza questa chiave.
- Accesso: per il backup accedi con il tuo indirizzo e-mail e un codice monouso. Vengono salvati il tuo indirizzo e-mail, un ID account casuale e gli orari di accesso.
- Cosa c'è sul server: i file crittografati del tuo backup. Sono visibili solo dati tecnici come numero, dimensione e data dei file – non il loro contenuto.
- Log del server: a ogni connessione il server tratta dati tecnicamente necessari come indirizzo IP e orario. Questi log sono conservati solo per breve tempo per il funzionamento e la sicurezza.
Fornitori (responsabili del trattamento):
| Servizio | Finalità | Dati |
|---|---|---|
| Supabase, Inc. (USA), server a Francoforte sul Meno (UE) | Accesso e conservazione del backup crittografato | Indirizzo e-mail, ID account, file crittografati, dati di log |
| Brevo (Sendinblue SAS), Parigi, Francia | Invio dell'e-mail con il codice di accesso | Indirizzo e-mail, contenuto dell'e-mail con il codice |
Base giuridica: esecuzione del contratto relativo alla funzione di backup da te scelta (art. 6, par. 1, lett. b GDPR).
Cancellazione: puoi eliminare in qualsiasi momento il tuo account di backup con tutti i dati salvati, direttamente nell'app o via e-mail. Ecco come: Elimina account.
6. Acquisti (Tresorio Plus)
Gli abbonamenti si acquistano tramite Google Play. Il pagamento è gestito da Google; noi non riceviamo i tuoi dati di pagamento. Si applica inoltre l'informativa sulla privacy di Google.
Per verificare se il tuo abbonamento è attivo utilizziamo RevenueCat (RevenueCat, Inc., San Francisco, USA). RevenueCat riceve un ID utente casuale dell'app, dati sull'acquisto (prodotto, prezzo, data, ID ordine di Google Play) e dati tecnici come tipo di dispositivo, versione di Android e dell'app, paese e valuta. RevenueCat non riceve né il tuo nome né il tuo indirizzo e-mail, né alcun documento. Base giuridica: esecuzione del contratto di acquisto (art. 6, par. 1, lett. b GDPR).
7. Trasferimento verso paesi terzi
Supabase e RevenueCat sono società con sede negli USA. Se i dati vengono trasferiti negli USA o sono accessibili da lì, ciò avviene sulla base dell'EU-US Data Privacy Framework, se il fornitore è certificato, e in aggiunta sulla base delle clausole contrattuali standard della Commissione europea (art. 46 GDPR).
8. Periodo di conservazione
- Dati nell'app: finché non li cancelli o disinstalli l'app.
- Backup e account di backup: finché non elimini l'account.
- Dati di acquisto: per il tempo necessario all'abbonamento e agli obblighi di legge.
9. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione (artt. 15–21 GDPR). Scrivici a privacy@ivelo.app. Nota: non possiamo vedere il contenuto del tuo backup – ma possiamo cancellarlo completamente.
Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
10. Minori
Tresorio è rivolta ad adulti che gestiscono documenti per sé e per la propria famiglia. I dati dei figli salvati dai genitori nell'app restano, come tutti gli altri dati, crittografati sul telefono o nel backup crittografato.
11. Modifiche
Se l'app o i servizi utilizzati cambiano, aggiorniamo questa informativa. Vale sempre la versione pubblicata qui.