Informazioni sui tuoi dati
Informativa privacy
Qui trovi quali dati usa Nook, perché, per quanto tempo e come esercitare i tuoi diritti. La cifratura dei messaggi non nasconde tutti i dati necessari al servizio.
Numero di telefono e accesso online Accesso con numero di telefono, chat, foto, video e gruppi su invito. La disponibilità dell’app e delle nuove funzioni dipende dallo store, dal canale e dalla versione installata. Le note restano personali; il testo viene inviato soltanto quando scegli di condividerlo.
1. Chi tratta i dati
Il titolare è Kreluna Software, nome commerciale dell’impresa individuale GADDUCCI ANDREA. Per informazioni, assistenza o richieste sui tuoi dati: krelunaid@gmail.com. Nook è il nome del progetto.
Nook è un servizio di Kreluna Software, nome commerciale dell’impresa individuale GADDUCCI ANDREA. Sede professionale: Via Dante Alighieri 3, 51016 Montecatini Terme (PT), Italia. Partita IVA: 02114130475. REA: PT-622714. PEC: gadducci.andrea@pec.it. Telefono professionale: +39 351 429 0127. Assistenza e reclami: krelunaid@gmail.com.
Età minima
Per usare Nook devi avere almeno 13 anni, o l’età minima superiore prevista nel tuo paese. Se hai meno di 18 anni, leggi i Termini e la Privacy con un genitore o tutore. Nook non offre account gestiti dai genitori per chi non raggiunge l’età minima. L’avviso e la dichiarazione alla creazione del profilo non costituiscono una verifica documentale dell’età o un consenso genitoriale verificato. Per segnalare un account che non rispetta il requisito, contatta l’assistenza.
L'età minima del servizio e la capacità di prestare consenso sono diverse. Per i trattamenti basati sul consenso, quando si applica l'art. 8 GDPR, in Italia la soglia è 14 anni e può variare negli altri paesi. Leggere questa pagina con un genitore non costituisce di per sé un consenso genitoriale verificato. La verifica SMS non prova l'età.
2. Dati e finalità
| Dati | Utilizzo e destinazione |
|---|---|
| Modalità locale | Le note personali, i preferiti, l’archivio, i messaggi salvati e le impostazioni locali restano nei dati dell’app sul dispositivo. Una nota personale non ha destinatari. I profili salvati con nome e foto restano sul dispositivo, separati per account e spazio. Quelli dello spazio privato sono conservati nel suo archivio cifrato. Il trasferimento della chiave delle chat non trasferisce questi modelli, la bacheca o i promemoria. Scegliere un modello per un gruppo crea una copia: cambiarlo o eliminarlo non aggiorna automaticamente i gruppi. |
| Numero di telefono e accesso online | Quando richiedi un codice, il numero con prefisso, la richiesta, l’esito e gli eventuali dati di sessione sono trattati per registrare e autenticare l’account, anche se l’invio del codice non riesce. Il numero non viene inserito nel profilo pubblico Nook. |
| Profilo online | Identificativo account, nome utente, nome visualizzato, chiave pubblica e data di creazione. Il profilo è consultabile dagli altri utenti autenticati per trovare un contatto e avviare una conversazione. Conserviamo inoltre la versione dei Termini accettati e dell’Informativa privacy di cui confermi la lettura e la data di questa scelta, per documentare l’accesso alle funzioni di condivisione. Nelle versioni aggiornate registriamo l'ID dell'account, la revisione dei documenti, la lingua, l'ora del server e la dichiarazione di accettazione dei Termini e presa visione della Privacy. Alla revisione sono associati percorso e impronta dei documenti. La ricevuta attesta i collegamenti offerti e la tua dichiarazione, non la lettura effettiva. Non aggiunge IP o identificativi del dispositivo e non traccia l'apertura delle pagine. Le ricevute sono eliminate con l'account. |
| Foto profilo facoltativa | Puoi scegliere una foto dalla galleria. L’app la riduce a un JPEG fino a 512 × 512 pixel, fino a 256 KiB, e la conserva in uno spazio privato del server senza un indirizzo pubblico. Ogni caricamento richiede autenticazione: possono vederla il proprietario, i contatti con una conversazione non bloccata e gli utenti autorizzati da una ricerca esatta del profilo, con un permesso temporaneo. La foto non usa la cifratura end-to-end delle chat e non rivela se esiste uno spazio privato. |
| Messaggi e allegati online | Le funzioni online prevedono la cifratura sul dispositivo di testo e allegati prima dell’invio. Il server conserva il contenuto cifrato e i dati necessari alla consegna. Il destinatario può leggere il contenuto e conservarne una copia. Nei gruppi il contenuto viene cifrato separatamente per ogni membro accettato. Un invitato non riceve i messaggi finché non accetta. |
| Metadati delle conversazioni | Identificativi dei partecipanti, conversazioni, messaggi, mittente, date e ricevute di lettura. Questi dati di servizio non sono tutti nascosti dalla cifratura del contenuto. Per i gruppi sono conservati anche nome e foto del gruppo, appartenenza, ruoli, inviti, nome ed etichetta del profilo scelto. Questi metadati, inclusa la foto del gruppo, sono leggibili dal servizio e non sono coperti dalla cifratura del contenuto. Anche nome, etichetta e foto personali scelti per un gruppo vengono inviati al servizio quando confermi la creazione, l’ingresso o il salvataggio del profilo del gruppo. Sono visibili ai membri autorizzati e leggibili dal servizio, separati dal profilo principale e dalla cifratura dei messaggi. |
| Blocchi e segnalazioni | Blocchi e segnalazioni registrano gli identificativi del segnalante, della persona interessata e della conversazione, la motivazione e la data; una segnalazione specifica include l’ID del messaggio. I moderatori Nook ricevono un avviso nella casella privata di sicurezza. Soltanto con la tua scelta esplicita ricevono anche fino a 4.000 caratteri del testo selezionato. Non vengono allegati automaticamente intere chat, foto o video. L’avviso non rivela l’uso dello spazio privato e non invia password o chiavi. L'invio al sistema interno e l'avviso nella casella di sicurezza sono passaggi tecnici: non indicano sorveglianza continuativa né garantiscono una risposta immediata. Le segnalazioni Nook non sono un canale di emergenza. |
| Assistenza | Indirizzo email, contenuto della richiesta e gli eventuali allegati che scegli di inviare, per rispondere e gestire il problema. |
| Recupero dell’acquisto unico Apple | Per recuperare un acquisto Apple dopo la cancellazione dell’account, Nook conserva un registro privato con identificativo della transazione originale e ambiente Apple, token StoreKit associato, identificativo dell’account associato, conservato anche dopo la sua cancellazione e aggiornato in caso di riassociazione, impronta pseudonimizzata del numero (HMAC), stato dell’acquisto e date di verifica e riassociazione. L’HMAC usa una chiave distinta da quella del registro della prova. Il registro non contiene il numero in chiaro, messaggi o chiavi delle chat. |
| Acquisti Google Play e recupero | Per verificare un acquisto Google Play, Nook conserva sul server un registro privato con token di acquisto e relativa impronta, identificativi dell’account e dell’associazione, prodotto, ambiente, stato, conferma dell’acquisto, quantità, identificativo dell’ordine e date. Lo stato viene ricontrollato presso Google anche per aggiornare l’accesso dopo rimborsi o revoche; l’aggiornamento non è garantito istantaneamente o senza connessione. |
| Dati tecnici | I servizi di rete ricevono indirizzo IP, città e paese approssimativi ricavati dall’IP, informazioni tecniche sul client (user-agent), richieste, date, codici di risposta ed errore e tempi di risposta. Questi dati servono a erogare e proteggere il servizio, individuare abusi e diagnosticare problemi di funzionamento. I fornitori li conservano nei propri registri operativi e di sicurezza. |
Oltre ai dati che inserisci, riceviamo informazioni dagli altri partecipanti, dagli amministratori dei gruppi, da chi invia una segnalazione e dagli store per verificare gli acquisti. Le informazioni condivise dipendono dalla funzione e dalle scelte di chi la usa.
Per registrazione e verifica SMS, recapito e sincronizzazione delle chat, gruppi, acquisti e ripristino trattiamo i dati necessari al servizio richiesto sulla base del contratto (art. 6(1)(b) GDPR). La stessa base riguarda l'assistenza e le funzioni facoltative che scegli di usare, nei limiti dei dati necessari a quella richiesta. Sicurezza, gestione degli abusi e prevenzione della ripetizione della prova gratuita perseguono interessi legittimi (art. 6(1)(f)), da bilanciare con i tuoi diritti; puoi opporti. Gli obblighi di legge si applicano solo quando pertinenti (art. 6(1)(c)). Un permesso del telefono non equivale da solo a un consenso GDPR. Senza numero verificato non puoi accedere online; foto, posizione e notifiche restano facoltative.
3. Spazio privato e permessi del telefono
Documenti
Per allegare un documento, scegli Documento e seleziona un file nel selettore del sistema, poi controlla l’anteprima e conferma l’invio. L’app usa copie temporanee senza modificare l’originale. Nelle chat online il file e il suo nome sono cifrati end-to-end; nelle note personali restano locali. Puoi aprire o esportare un documento ricevuto con una scelta esplicita: le copie salvate o aperte fuori da Nook dipendono dall’app o dal servizio scelto. Le anteprime e le esportazioni possono creare copie temporanee sul dispositivo.
Posizione attuale
La condivisione della posizione è facoltativa. Scegli Posizione attuale: Nook chiede il permesso di posizione mentre usi l’app e acquisisce un singolo punto, mostrato in anteprima prima della conferma. Non segue i tuoi spostamenti e non usa la posizione in background. Nelle chat online le coordinate e il collegamento alla mappa sono inviati come testo cifrato end-to-end. Aprire il collegamento è una scelta separata e comunica le coordinate a Google Maps o all’app di mappe che lo gestisce, secondo la sua informativa. Se segnali quel messaggio e scegli esplicitamente di includerne il testo, i moderatori Nook ricevono anche le coordinate contenute nel testo selezionato.
Sfondi personali
Puoi mantenere lo sfondo originale di Nook, scegliere uno degli sfondi inclusi o una tua foto tramite il selettore del sistema. La foto viene elaborata sul dispositivo e resta nei dati locali dell’app; nello spazio privato è conservata nell’archivio cifrato di quello spazio. Lo sfondo non viene caricato sul server né inviato ai partecipanti della chat. Non modifica le foto del profilo o del gruppo. L’originale nella galleria e le copie eventualmente presenti nei backup restano separati.
Lo spazio privato è protetto da una chiave derivata dalla frase segreta scelta sul telefono. Questa frase e la chiave dell’archivio restano sul telefono. La chiave del dispositivo per i messaggi online e i token di sessione sono conservati mediante gli strumenti di archiviazione protetta del sistema.
Le conversazioni ordinarie non ricevono la stessa cifratura locale dell’archivio privato. Le anteprime degli allegati vengono decifrate temporaneamente per essere mostrate. Gli originali rimangono nella galleria e negli eventuali backup del telefono.
La selezione dei media usa la galleria del sistema; i permessi si gestiscono nelle impostazioni del telefono. Questa versione non importa la rubrica; i dati approssimativi ricavati dall’IP sono descritti sopra. Non sono integrati SDK pubblicitari o di analisi comportamentale nell’app. Non è prevista profilazione per pubblicità né una decisione automatizzata con effetti giuridici. Per i soli promemoria locali: Gli avvisi dei promemoria sono locali e facoltativi. Il sistema riceve solo un identificativo opaco, la scadenza e un testo generico, senza nota, nome, chat o indicazione dello spazio privato. Un indice locale cifrato con chiave del dispositivo conserva identificativi, scadenze e dati tecnici minimi per mantenere gli avvisi generici anche quando lo spazio privato è chiuso. Non vengono registrati token push né inviate note o scadenze a un server di notifiche. Le autorizzazioni sono richieste quando attivi la campanella; Android può richiedere anche il permesso per gli avvisi precisi. Una notifica può rendere visibile l’uso di Nook. Suono, comparsa e puntualità dipendono dalle impostazioni del sistema. Sono ammessi fino a 60 avvisi futuri attivi per account sul dispositivo, fra spazio normale e privato.
Nook non promette anonimato assoluto, invisibilità, impossibilità di screenshot, equivalenza ad altri protocolli di messaggistica o sicurezza certificata. Il sistema crittografico di Nook non ha ricevuto un audit indipendente. Queste informazioni descrivono limiti del prodotto e non escludono i diritti inderogabili riconosciuti dalla legge. Le chat private al momento della creazione del pacchetto restano nascoste sul nuovo dispositivo. Archivio e password privata non si trasferiscono: per aprirle usa quello originale. Aggiorna prima entrambi i dispositivi e crea un pacchetto NOOK-ID2: i vecchi NOOK-ID1 non sono importabili. Senza il dispositivo originale o un pacchetto compatibile non puoi recuperare la chiave.
Gli acquisti Apple e Google Play sono verificati dal server prima di assegnare l’accesso all’account. Stripe non è attivo. I registri e le condizioni di recupero dei due store sono descritti in questa pagina.
4. Destinatari, infrastruttura e trasferimenti
Il server Nook è configurato su Supabase nella regione di Parigi, Unione europea, per autenticazione, database, sincronizzazione e archiviazione degli allegati cifrati. Questo dato riguarda la regione del progetto: non significa che ogni attività operativa di tutti i fornitori avvenga esclusivamente nell’UE.
Twilio Verify gestisce l’invio e la verifica dei codici SMS di accesso. Tratta il numero del destinatario e i dati necessari alla verifica; gli operatori telefonici partecipano alla consegna. Le chat Nook non vengono inviate come SMS a Twilio.
I fornitori e subfornitori possono trattare dati anche fuori dallo Spazio economico europeo. La regione europea del database non descrive tutti i luoghi di trattamento. Per la documentazione pubblica dei fornitori consulta il DPA di Supabase, nel relativo elenco dei subfornitori e nella documentazione privacy Twilio. Per conoscere i destinatari, i paesi e le garanzie applicabili al trattamento dei tuoi dati, o chiedere una copia delle garanzie disponibili, contatta il titolare.
Le richieste di assistenza passano attraverso il servizio email utilizzato dal mittente e dalla casella di supporto. Eventuali comunicazioni alle autorità avvengono quando richieste dalla legge. La cifratura del contenuto non nasconde tutti i metadati di servizio.
5. Conservazione e cancellazione
I dati locali restano nel contenitore dell’app finché vengono rimossi dalle funzioni disponibili o dal sistema. La disinstallazione può far perdere l’unica copia delle chiavi e dello spazio privato; non usarla come tentativo di recupero.
Nelle versioni aggiornate con questa funzione attiva, foto e video online scadono 48 ore dopo l’invio effettivo, secondo l’orario del server, anche se non letti. Il server ne blocca l’accesso e la pulizia automatica elimina i file cifrati; eventuali errori vengono ritentati. I caricamenti incompleti e i file orfani del nuovo sistema vengono ripuliti dopo 24 ore. Testi, didascalie e metadati del messaggio rimangono secondo le regole della chat e dell’account. I documenti (massimo 25 MiB) non hanno questa scadenza. La modifica non cancella retroattivamente i vecchi allegati. Le copie già salvate nella galleria restano sul telefono. “Elimina per me” e “Elimina chat” agiscono sul dispositivo e non cancellano le copie sul server o sul telefono del destinatario. Le copie del destinatario e gli originali nella galleria hanno una gestione separata.
La scadenza del file non elimina automaticamente ogni metadato. Il registro tecnico dei media conserva identificativi di account, chat e messaggio, percorso, dimensione, impronta del file cifrato e date anche dopo la rimozione del file; oggi non ha una scadenza automatica separata. Non contiene il contenuto leggibile della foto o del video.
Il registro della prova è attivo: cancellare l’account non dà diritto a una nuova prova gratuita di 30 giorni per lo stesso numero verificato. Conserviamo l’impronta pseudonimizzata del numero (HMAC) e la data della prima prova finché Nook offre la prova di 30 giorni, senza conservare il numero in chiaro in questo registro.
Per chiedere la cancellazione dell’account o dei dati conservati dal titolare, scrivi a krelunaid@gmail.com. Le funzioni disponibili per il tuo account sono nella scheda Account. Potrebbero servire informazioni proporzionate per verificare che la richiesta provenga dal titolare dell’account. La prova gratuita di 30 giorni è disponibile una sola volta per numero verificato. Per impedire che riparta dopo la cancellazione dell’account, conserviamo un’impronta pseudonimizzata del numero (HMAC) e la prima data della prova finché Nook offre questa prova di 30 giorni. Questo registro non contiene il numero in chiaro né messaggi e non viene eliminato con l’account. Per errori, numeri riassegnati o richieste sui dati, contatta l’assistenza Nook.
Quando sostituisci o rimuovi la foto, quella precedente non è più accessibile tramite il servizio e ne viene richiesta la cancellazione dall’archivio. Eventuali file rimasti per un errore vengono ripuliti prima della cancellazione definitiva dell’account. Questo non elimina gli originali nella galleria, le copie già visualizzate o gli eventuali backup.
Il registro di recupero resta dopo la cancellazione dell’account e viene conservato finché l’accesso acquistato al servizio è recuperabile, anche se termina l’offerta della prova gratuita. Serve a verificare la titolarità e lo stato dell’acquisto; non recupera i messaggi o le chiavi perdute.
Dopo aver eliminato il precedente account, puoi richiedere il ripristino con lo stesso numero verificato associato all’acquisto originale e un acquisto Apple autentico ancora valido. Nook controlla la prova di acquisto e lo stato presso Apple prima di assegnare l’accesso al nuovo account. Un acquisto rimborsato o revocato non dà diritto al ripristino. Se le verifiche non riescono, contatta l’assistenza.
La cancellazione dell’account elimina da Nook i dati d’acquisto associati, compreso il token di acquisto. Resta un registro privato separato per il recupero, con impronta del token, identificativo dell’account precedente e dell’associazione, impronta pseudonimizzata del numero verificato (HMAC), stato e date. La chiave HMAC è distinta da quella della prova gratuita. Questo registro non contiene il token originale, il numero in chiaro, messaggi o chiavi delle chat e non prevede una scadenza automatica. Per informazioni o richieste sui dati, contatta l’assistenza.
Per recuperare un acquisto Google Play dopo la cancellazione dell’account, accedi con lo stesso numero verificato associato all’acquisto originale e scegli Ripristina acquisti usando il relativo account Google Play. Nook verifica nuovamente con Google l’acquisto valido e la sua associazione. Il precedente account Nook deve essere eliminato e non devono esserci acquisti o tentativi in conflitto. Un acquisto rimborsato o revocato non dà accesso. Il recupero non ripristina messaggi o chiavi.
Assistenza e segnalazioni sono conservate per gestire il caso, accertare abusi e tutelare diritti quando necessario; non hanno oggi un termine automatico uniforme. La rimozione degli identificativi dell'account non rende necessariamente anonimo il testo di una segnalazione. Tempi e copie dei log e backup dipendono dai servizi dei fornitori: non è garantita la cancellazione immediata di ogni copia. Puoi chiedere chiarimenti o la valutazione della cancellazione dei tuoi dati.
Richiedi la cancellazione dell’account Nook
6. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sull'interesse legittimo. Puoi revocare l'eventuale consenso senza pregiudicare il trattamento precedente. Le richieste si inviano al titolare: il termine ordinario GDPR è un mese; per complessità o numero può essere esteso di altri due mesi, con motivazione comunicata nel primo mese. Sono normalmente gratuite. Eventuali verifiche d'identità devono essere proporzionate: non inviare password, codici SMS o chiavi private. Puoi inoltre reclamare al Garante per la protezione dei dati personali o all’autorità competente.
Questa informativa non limita i diritti inderogabili previsti dalla legge applicabile al tuo caso. Nel Regno Unito possono applicarsi UK GDPR e i diritti di reclamo all'ICO; in Svizzera la LPD e la possibilità di rivolgersi all'IFPDT, con risposta alle richieste d'accesso normalmente entro 30 giorni. Altri paesi possono prevedere diritti e termini diversi. Scrivi al titolare indicando il paese pertinente, senza inviare documenti non richiesti.
7. Questo sito e aggiornamenti
Queste pagine non includono moduli, cookie applicativi, strumenti pubblicitari o script di analisi. Il sito è ospitato su Cloudflare, tramite il suo servizio di hosting di pagine statiche. Per consegnare e proteggere le pagine, Cloudflare tratta dati tecnici della connessione, tra cui indirizzo IP e informazioni sul traffico. Per le sue attività consulta la Privacy Policy di Cloudflare. Non usiamo strumenti di analisi del pubblico su questo sito. I collegamenti esterni si aprono su tua scelta e hanno proprie informative. La data in alto indica questa revisione: non modifica retroattivamente i testi o le scelte precedenti. Le variazioni sostanziali del trattamento richiedono un'informazione adeguata, non un generico consenso a ogni aggiornamento.
Notifiche dei messaggi
Quando gli avvisi dei messaggi sono disponibili e attivati, Nook registra sul server un token del dispositivo e identificativi tecnici di installazione e sessione. L’elenco delle chat normali e dei gruppi ammessi agli avvisi è associato al dispositivo; le conversazioni private sono escluse. Apple APNs o Google FCM ricevono il token, identificativi opachi e un testo generico, senza nomi, contenuti dei messaggi o indicazione dello spazio privato. Consegna e comparsa dipendono dal sistema e dalla disponibilità del servizio. Un avviso già inviato al sistema non è sempre ritirabile. Una notifica può mostrare che usi Nook. Puoi disattivare gli avvisi dalle impostazioni dell’app o del telefono.
La registrazione delle notifiche scade dopo 30 giorni dall'ultimo rinnovo; l'app può rinnovarla quando torna attiva. Il servizio la rimuove anche in caso di revoca, eliminazione dell'account o token non valido. Gli avvisi in coda hanno utilità di 5 minuti e i relativi record vengono eliminati dopo 7 giorni. Questi tempi non descrivono gli eventuali log propri di Apple o Google.