Informativa sulla Privacy

Un nome utente (può essere inventato), una password scelta da te e un nome pubblico affinché i tuoi contatti ti riconoscano (anch'esso può essere inventato). Nessuna email. Nessun numero di telefono. Nessun dato che ti colleghi a una persona reale, a meno che non paghi con Apple o con Google (te lo spieghiamo in «Se paghi con Apple o con Google»).

Quasi tutto viaggia direttamente da un dispositivo all'altro. Quando non è possibile (ad esempio per la rete in cui ti trovi), la connessione passa attraverso il nostro server di inoltro, che non può leggere nulla perché tutto è cifrato end-to-end. Per tutelare quel server, conta quanti byte ha trasferito ciascun account ogni giorno: un solo numero, senza sapere cosa sia stato inviato né con chi, che viene cancellato dopo 93 giorni. Lo usiamo solo per dimensionare il servizio e per fare in modo che il server di inoltro sia condiviso equamente tra tutti.

Inoltre, l'applicazione invia in forma anonima alcuni totali tecnici: quante connessioni sono state dirette e quante tramite il server di inoltro, quanti byte in ciascun caso e quanto tempo hanno impiegato per stabilirsi. Vengono aggregati in cifre globali, senza account, senza IP e senza alcuna correlazione tra un report e l'altro. Ci servono per sapere se Solo2 funziona bene e di quanta capacità ha bisogno.

Per un dettaglio esaustivo di tutti i campi che archiviamo, come li proteggiamo e per quanto tempo li conserviamo, consulta il nostro Manifesto di Trasparenza

Il trattamento dei tuoi dati si basa sulle seguenti basi giuridiche del Regolamento Generale sulla Protezione dei Dati (RGPD)

• Esecuzione del contratto ( Art. 6.1.b RGPD ): I dati del tuo account sono necessari per fornirti il ​​servizio.
• Interesse legittimo ( Art. 6.1.f RGPD ): misurazione anonima delle visite alla pagina di presentazione (nessun cookie, nessun IP, nessuna identificazione).
• Obbligo legale (Art. 6.1.c RGPD): Conservazione dei registri dei pagamenti per obblighi fiscali.
• Interesse legittimo ( Art. 6.1.f RGPD ): Contare, per ogni account e giorno, i byte che transitano attraverso il server di inoltro (TURN). È un solo numero e serve per dimensionare il servizio e proteggere il server di inoltro dagli abusi con un limite di uso ragionevole.
• Esecuzione del contratto ( Art. 6.1.b RGPD ) e Interesse legittimo ( Art. 6.1.f RGPD ): il riferimento degli acquisti effettuati con Apple o Google, per applicare al tuo saldo ciascun pagamento e ciascun rimborso, e conservarlo per 12 mesi dopo la fine dell'abbonamento nell'eventualità di un rimborso tardivo o di una richiesta legale.

Ogni tipo di dato ha un periodo di conservazione diverso, dettagliato nel nostro Manifesto di Trasparenza

• Dati dell'account: fino all'eliminazione del tuo account.
• Sessioni: massimo 24 ore.
• Segnali di connessione: massimo 60 secondi, solo in memoria.
• Richieste di collegamento: massimo 3 giorni.
• Registrazioni dei pagamenti sul web: permanenti (obbligo fiscale). Contengono l'importo, la data e l'ora, il numero dell'ordine e della fattura e il codice di autorizzazione della banca; se richiedi una fattura completa, anche i dati fiscali che ci fornisci (nome o ragione sociale, codice fiscale/partita IVA e indirizzo). Una volta accreditato il saldo, non contengono alcun dato che colleghi il pagamento al tuo account Solo2.
• Riferimenti di acquisti con Apple o Google: mentre l'abbonamento è attivo e per ulteriori 12 mesi; successivamente vengono cancellati automaticamente.

Tutti i nostri server sono situati in Germania

I pagamenti sono elaborati tramite gateway di pagamento esterni, che ricevono i dati di pagamento inseriti nella loro pagina (con carta, il numero della carta e la verifica della tua banca) e li trattano secondo le proprie informative sulla privacy. Noi non riceviamo né conserviamo i dati della tua carta. Se richiedi una fattura completa, conserviamo i dati fiscali forniti unicamente nel sistema di fatturazione.

Se paghi con Apple o Google, il nostro server consulta i server dello store per verificare ciascun acquisto. Apple e Google trattano i dati del tuo pagamento autonomamente, secondo le rispettive informative sulla privacy, e possono farlo al di fuori dell'Unione Europea.

Nessun legame tra il tuo account e la tua identità, a meno che non paghi con Apple o Google: in tal caso conserviamo un riferimento dell'acquisto, necessario per i rimborsi e, nel peggiore dei casi, per una richiesta legale.

Quando ti abboni dall'app, lo store ci conferma l'acquisto con un proprio identificatore. Il nostro server lo utilizza in quel momento per verificare con Apple o Google che il pagamento sia autentico e corrisponda a un piano Solo2, e ciò che salva in seguito è solo un riferimento: un'impronta di tale identificatore calcolata con una chiave segreta custodita separatamente dal database. Il riferimento serve a riconoscere lo stesso acquisto quando lo store ci notifica un rinnovo, un annullamento o un rimborso. Durante l'acquisto utilizziamo inoltre un codice casuale monouso che collega l'acquisto al tuo account; lo cancelliamo alla conferma e al massimo entro 24 ore. Apple lo conserva con l'acquisto, ma è un numero casuale che non contiene né il tuo nome utente né alcun tuo dato.

Insieme a tale riferimento conserviamo, collegati al tuo account: il piano, lo stato dell'abbonamento, le relative date, se si rinnova, se si tratta di un acquisto di prova dello store, quanto ciascun pagamento ha aggiunto al tuo saldo e quanto un eventuale rimborso ha detratto. Non conserviamo il tuo nome, la tua email, la tua carta né alcun dato del tuo account Apple o Google, né il prezzo, la valuta o il paese dell'acquisto.

Conserviamo tutto questo finché l'abbonamento è attivo e per ulteriori 12 mesi dalla sua conclusione; dopodiché viene cancellato automaticamente con un'attività giornaliera. Se elimini prima il tuo account, il riferimento cessa di esservi collegato e viene cancellato allo scadere dello stesso termine, senza alcun importo associato: un rimborso che giunga successivamente non influisce più su alcun account.

Ad Apple e Google inviamo solo lo stretto necessario per verificare ciascun acquisto: l'identificatore da loro stesse creato. Se richiedi un rimborso, lo store potrebbe interpellarci sul tuo acquisto. A Google rispondiamo sempre che il servizio era disponibile e che Solo2 offre una prova gratuita, senza alcun tuo dato; se ci hai dato il permesso, aggiungiamo quale parte del mese pagato avevi utilizzato. Ad Apple rispondiamo solo se ci hai dato il permesso, per confermare che il servizio ti è arrivato e che Solo2 offre una prova gratuita; il tempo di utilizzo viene calcolato da Apple autonomamente. Non inviamo mai il tuo nome utente, i tuoi messaggi né i tuoi contatti, e non registriamo nulla di queste consultazioni.

Su iPhone, prima del tuo primo acquisto, ti chiediamo una sola volta se possiamo rispondere ad Apple in caso di rimborso. L'acquisto prosegue in ogni caso, qualunque cosa tu risponda. Conserviamo la tua risposta (sì o no) e il giorno in cui l'hai fornita, nonché una copia insieme al riferimento di ciascun abbonamento; la risposta del tuo account viene cancellata quando elimini l'account.

Nella pagina di presentazione (non nell'app) eseguiamo una misurazione anonima delle visite su server propri ospitati in Germania. Senza cookie, senza indirizzo IP, senza identificare nessuno e senza condividere dati con terze parti.

Base giuridica:

Diritto di opposizione:

Puoi eliminare il tuo account e tutti i tuoi dati tecnici associati con un solo clic. Senza domande.

Ai sensi del RGPD e della LOPDGDD, hai diritto a:

• Accesso: Scopri quali dati abbiamo su di te. Tutto è dettagliato nel Manifesto della Trasparenza; Per il tuo account specifico, contattaci.
• Correzione: Puoi modificare il tuo nome pubblico e la tua password direttamente dall'applicazione.
• Eliminazione: Elimina il tuo account e tutti i dati associati con un clic, dalle impostazioni.
• Portabilità: Solo2 offre l'esportazione di backup crittografati contenenti tutti i tuoi dati locali.
• Limitazione del trattamento: In pratica, i dati che abbiamo su di te sono così minimi che non c'è quasi nulla da limitare. Ma se lo richiedi, limiteremo qualsiasi trattamento che non sia strettamente necessario per mantenere il servizio.
• Obiezione: Puoi opporti in ogni momento al trattamento. Per analisi anonime, disabilita semplicemente JavaScript.

Per esercitare uno qualsiasi di questi diritti, scrivici a hola@solo2.net

Se ritieni che non abbiamo rispettato adeguatamente i tuoi diritti, puoi presentare un reclamo al Garante per la protezione dei dati personali

Solo2 utilizza una crittografia testata dalla comunità accademica, non schemi proprietari. Le primitive sono le stesse che convalidano le pubblicazioni sottoposte a revisione paritaria e che sono state implementate per anni su scala globale in altri sistemi.

• X3DH (Extended Triple Diffie-Hellman) per lo stabilimento iniziale della sessione tra due contatti: entrambi derivano una chiave condivisa senza aver mai scambiato alcun segreto in precedenza.
• Double Ratchet per la crittografia in corso di ogni conversazione. Ogni messaggio è crittografato con una chiave diversa, che viene derivata ed eliminata immediatamente dopo la crittografia del successivo.
• ChaCha20-Poly1305 per la crittografia autenticata di ogni singolo messaggio, all'interno della Double Ratchet. I dati a riposo — i tuoi dati locali e i backup — sono crittografati con AES-256-GCM. Entrambi sono crittografie autenticate (AEAD) ampiamente distribuite e validate.
• Argon2id per derivare, dalla tua password, la chiave che avvolge (crittografa) la tua chiave principale. Resistente ad attacchi con hardware specializzato (GPUs, ASICs).
• Curve25519 e Ed25519 per le coppie di chiavi di crittografia e firma. Curve ellittiche moderne, senza «costanti magiche» sospette.

Una proprietà chiave offerta da queste primitive è la forward secrecy: se una chiave di sessione viene compromessa, i messaggi precedenti rimangono illeggibili. E la proprietà complementare, la post-compromise security: la conversazione si «auto-guarisce» non appena vengono scambiati nuovi messaggi.

Non esiste alcuna chiave master, backdoor o meccanismo di recupero che ci permetta di leggere i tuoi messaggi. Ciò include il caso di un ordine del tribunale: tecnicamente non possiamo decifrare ciò che non abbiamo.

Un'informativa sulla privacy seria non è solo un elenco di ciò che facciamo: è anche un elenco chiaro di ciò che non faremo mai.

• Non addestriamo modelli di IA con i tuoi messaggi. Non è una promessa volontaria: è una conseguenza di tutto ciò che precede. Non li possediamo in alcun momento — la clausola che in altre informative suona rassicurante, qui è intrinsecamente vera per costruzione.
• Non vendiamo pubblicità. Solo2 è un servizio a pagamento, non monetizzato tramite annunci. I tuoi dati non sono il nostro modello di business.
• Non costruiamo profili di utilizzo, comportamento, posizione, contatti o interessi. Non abbiamo nemmeno un grafo sociale che colleghi gli utenti tra loro.
• Non condividiamo dati con terze parti per scopi commerciali. Esistono tre eccezioni circoscritte, nessuna delle quali commerciale: i gateway di pagamento, che ricevono l'importo, il numero d'ordine e la descrizione dell'acquisto, oltre ai dati di pagamento inseriti nella loro pagina, ma mai il tuo nome utente né alcun identificatore del tuo account; l'invio delle notifiche push, che passa necessariamente attraverso il servizio di notifiche del tuo browser (Google, Mozilla o Apple, a seconda del browser). Le notifiche ordinarie contengono solo un avviso generico. I messaggi brevi tramite notifica sono attivi per impostazione predefinita e puoi disattivarli in qualsiasi momento, per tutti i tuoi contatti o solo per alcuni. Con essi attivati, quando il tuo contatto è offline, un messaggio breve può viaggiare cifrato end-to-end all'interno della notifica: solo il dispositivo del tuo contatto può aprirlo. Il nostro server lo conserva per pochi secondi in memoria e il servizio di notifiche può trattenere tale copia cifrata fino a 72 ore. La terza è l'anteprima dei link, che è facoltativa ed è disattivata per impostazione predefinita: solo se la attivi, il nostro server vede il link che invii nell'istante in cui legge la pagina. Non lo memorizza, non lo registra e non sa chi lo riceve, e quel sito vede solo l'indirizzo del nostro server, mai il tuo.
• Non usiamo cookie di tracciamento, né pixel, né fingerprinting del browser, né servizi esterni come Google Analytics o Facebook Pixel.
• Non registriamo il tuo indirizzo IP in modo persistente. La connessione necessita di un IP transitorio, ma non viene salvato associato al tuo account.

In applicazione dell'articolo 28 del GDPR, i sub-responsabili che attualmente intervengono nella fornitura del servizio sono i seguenti. Se in qualsiasi momento verrà integrato un nuovo sub-responsabile, questo elenco verrà aggiornato e comunicheremo il cambiamento agli utenti prima che entri in vigore.

• Hetzner Online GmbH (Germania) — Infrastruttura server con data center nell'Unione Europea. Conforme al GDPR e certificazioni ISO 27001.
• Infomaniak (Svizzera) — Email aziendale. Dati ospitati in Svizzera, paese con una decisione di adeguatezza della Commissione Europea.
• Gateway di pagamento — Elaborazione dei pagamenti. Ricevono l'importo, la valuta, il numero d'ordine, la descrizione dell'acquisto e i dati di pagamento inseriti sulla loro pagina (con carta, il numero di carta e la verifica bancaria). Non ricevono il tuo nome utente né alcun identificatore del tuo account Solo2.

Quando riceviamo un ordine del tribunale valido emesso da un'autorità competente spagnola o europea, lo rispettiamo. La domanda interessante non è se lo rispetteremmo, ma cosa potremmo effettivamente consegnare.

Il design tecnico di Solo2 limita drasticamente ciò che potremmo fornire a una richiesta. Non abbiamo accesso al contenuto dei messaggi (crittografia end-to-end), non conserviamo metadati su chi parla con chi, non memorizziamo cronologie di connessione e non conserviamo indirizzi IP associati agli account.

Ciò che potremmo consegnare, se del caso, sono i dati minimi associati a un account così come descritti nel Manifesto di Trasparenza: nome utente e nome pubblico (entrambi possono essere inventati), un hash della password e una chiave master cifrata con tale password che per noi rappresenta un blob opaco. Se hai pagato con Apple o Google, anche il riferimento di tale acquisto, il piano e le relative date: con tale riferimento e con le registrazioni dello store, un'autorità potrebbe giungere a identificare chi ha pagato.

Questa informativa si applica solo alle autorità competenti in Spagna e nell'Unione Europea. Non rispondiamo a richieste delle forze dell'ordine di paesi terzi senza un canale legale europeo intermediario.